Checklist di audit ESG: cosa devono sapere i revisori

In molte giurisdizioni, il reporting ambientale, sociale e di governance (ESG) è passato da un’iniziativa volontaria a un’aspettativa normativa. Poiché le organizzazioni si trovano ad affrontare un controllo sempre più accurato sulle loro dichiarazioni di sostenibilità, i revisori svolgono un ruolo fondamentale nel verificare l’accuratezza e la completezza delle informative ESG. Questa lista di controllo delinea su cosa i revisori dovrebbero concentrarsi nel valutare la rendicontazione ESG.

Comprendere il panorama ESG

Prima di addentrarsi nelle procedure di audit, gli auditor devono comprendere il quadro di reporting adottato dall’organizzazione. I quadri comuni includono la Global Reporting Initiative (GRI), il Sustainability Accounting Standards Board (SASB), la Attività Force on Climate-based Financial Disclosures (TCFD) e i più recenti standard dell’International Sustainability Standards Board (ISSB).

Ciascun framework prevede requisiti diversi in termini di parametri, informativa e valutazioni di materialità. Il primo passo in qualsiasi audit ESG è confermare quali framework si applicano e se le informative dell'organizzazione sono in linea con gli standard selezionati.

Fattori ambientali

Le emissioni di gas serra sono in genere il parametro ambientale più esaminato. Gli auditor dovrebbero verificare la metodologia utilizzata per il calcolo delle emissioni di Scopo 1, Scopo 2 e Scopo 3. Verificare se i fattori di emissione provengono da database riconosciuti e se i confini organizzativi vengono applicati in modo coerente.

I dati sul consumo energetico dovrebbero essere riconducibili alle bollette, alle letture dei contatori o ad altre fonti primarie. Verificare che le conversioni tra le unità siano accurate e che le richieste di energia rinnovabile siano supportate da certificati o accordi contrattuali.

I parametri relativi ai rifiuti e all'acqua richiedono definizioni chiare di cosa viene misurato e come. Confermare che i tassi di deviazione dei rifiuti siano calcolati in modo coerente e che i dati sul prelievo di acqua riflettano misurazioni effettive piuttosto che stime.

I rischi e gli obiettivi legati al clima dovrebbero essere valutati in termini di ragionevolezza. Se l’organizzazione si è impegnata a raggiungere obiettivi di zero emissioni nette, gli auditor dovrebbero valutare se le tappe intermedie e i piani d’azione sono credibili e coerenti con la tempistica dichiarata.

Fattori sociali

I dati sulla forza lavoro includono dati demografici dei dipendenti, tassi di turnover, statistiche su salute e sicurezza e ore di formazione. Gli auditor dovrebbero verificare che i metodi di raccolta dei dati siano coerenti in tutte le sedi e che le definizioni (come ad esempio ciò che costituisce un infortunio registrabile) siano in linea con gli standard riconosciuti.

La due diligence della catena di fornitura è sempre più importante. Verificare se l’organizzazione dispone di processi per identificare e affrontare i rischi per i diritti umani nella sua catena di fornitura. Esaminare i rapporti di audit dei fornitori, i questionari e i piani di azioni correttive.

Le informazioni relative all'impegno e all'impatto della comunità dovrebbero essere supportate da programmi documentati, registri di spesa e risultati misurabili. Dovrebbero essere segnalate affermazioni vaghe sui benefici per la comunità senza prove a sostegno.

I parametri relativi a diversità, equità e inclusione (DEI) richiedono un'attenta revisione. Verificare che i dati demografici siano raccolti e riportati in conformità con le normative sulla privacy applicabili e che i parametri di riferimento siano chiaramente definiti.

Fattori di governance

Le informazioni sulla composizione e supervisione del consiglio devono essere verificate rispetto ai registri aziendali. Confermare l'accuratezza della diversità del consiglio di amministrazione, delle classificazioni di indipendenza e delle strutture dei comitati segnalate.

I programmi etici e anticorruzione dovrebbero essere valutati in termini di sostanza, non solo di esistenza. Esaminare i tassi di completamento della formazione, le segnalazioni degli informatori e i risultati di eventuali indagini.

Le informazioni sulla retribuzione dei dirigenti dovrebbero essere riconciliate con i contratti di lavoro, i verbali del consiglio e le procure. Le richieste di pagamento in base alla prestazione dovrebbero essere valutate rispetto ai parametri di prestazione effettivi.

La privacy dei dati e la governance della sicurezza informatica sono argomenti di governance sempre più rilevanti. Verificare che l'organizzazione disponga di politiche documentate, piani di risposta agli incidenti e supervisione a livello di consiglio di amministrazione del rischio informatico.

Qualità e controlli dei dati

I dati ESG spesso provengono da sistemi e processi che non hanno la maturità dell’infrastruttura di rendicontazione finanziaria. Gli auditor dovrebbero valutare se esistono controlli adeguati sulla raccolta, aggregazione e reporting dei dati. Le domande chiave includono:

• Esiste un proprietario dei dati chiaro per ciascun parametro ESG?
• I modelli di raccolta dati sono standardizzati tra le unità aziendali?
• Esiste un processo di revisione e approvazione prima della pubblicazione dei dati?
• Le regolazioni manuali sono documentate e autorizzate?

Documentazione e prove

Ogni affermazione ESG dovrebbe essere supportata da prove verificabili. Gli auditor dovrebbero conservare fogli di lavoro che documentino le fonti esaminate, le procedure eseguite e le conclusioni raggiunte. Gli strumenti che facilitano l’estrazione e il confronto documentale all’interno dei flussi di lavoro esistenti possono migliorare l’efficienza della raccolta delle prove, in particolare quando si tratta di grandi volumi di documentazione di supporto distribuita su più fonti.

Guardando al futuro

I requisiti di garanzia ESG si stanno espandendo. I revisori che sviluppano competenze in questo settore ora saranno ben posizionati poiché gli standard di garanzia obbligatori entreranno in vigore in più giurisdizioni. La chiave è applicare ai dati ESG lo stesso rigore che è stato a lungo applicato ai dati finanziari.