Quando il consiglio di amministrazione chiede se l’impresa è pronta alla CSRD, una risposta basata su percezioni o documenti ESG già pubblicati non è sufficiente. Capire come fare gap analysis CSRD significa verificare, con evidenze, la distanza tra l’assetto reale dell’organizzazione e quanto sarà necessario rendicontare secondo gli European Sustainability Reporting Standards, gli ESRS. Il risultato non deve essere un semplice elenco di carenze: deve diventare una roadmap decisionale, con responsabilità, investimenti e risultati verificabili.
Che cos’è una gap analysis CSRD e perché cambia le decisioni
La gap analysis CSRD è una valutazione strutturata che confronta processi, dati, presidi di governance e sistemi di controllo esistenti con i requisiti di rendicontazione applicabili. Serve a rispondere a tre domande concrete: quali informazioni sono richieste, quali sono già disponibili con qualità adeguata e cosa occorre costruire o correggere per produrre un’informativa verificabile.
L’errore più frequente è trattarla come un esercizio esclusivamente di reporting. La CSRD coinvolge invece strategia, gestione dei rischi, politiche del personale, acquisti, operations, finanza, compliance e governance. Se, per esempio, un dato sulle emissioni Scope 3 dipende da fornitori non ancora ingaggiati o da classificazioni di spesa incomplete, il problema non è soltanto la raccolta del dato. Riguarda il modello di relazione con la catena del valore, i sistemi informativi e le responsabilità interne.
La valutazione va inoltre calibrata sul perimetro effettivo dell’impresa o del gruppo. Obblighi, tempistiche e possibili evoluzioni normative devono essere verificati rispetto alla disciplina vigente, alla struttura societaria e alle caratteristiche dell’organizzazione. Un approccio standardizzato può accelerare il lavoro iniziale, ma non può sostituire questa lettura.
Come fare una gap analysis CSRD in cinque fasi
1. Definire perimetro, ruoli e base documentale
Il punto di partenza è stabilire chi guida il progetto e quali funzioni partecipano. La direzione finanziaria è centrale per il raccordo con la relazione sulla gestione e per la tracciabilità dei dati; la funzione sostenibilità coordina contenuti e metodo; risk management, HR, procurement, legale, IT e operations contribuiscono con informazioni e controlli. Il coinvolgimento del vertice aziendale è indispensabile quando emergono scelte strategiche, obiettivi o rischi rilevanti.
Occorre poi raccogliere ciò che già esiste: bilanci di sostenibilità, policy, codici di condotta, piani industriali, registri dei rischi, procedure di controllo, dati ambientali, documentazione HR, contratti e questionari fornitori. Non conta soltanto l’esistenza del documento. Bisogna verificare se è aggiornato, approvato, applicato e supportato da evidenze.
2. Condurre la doppia materialità
La doppia materialità determina quali temi di sostenibilità diventano rilevanti per la rendicontazione. Da un lato si analizzano gli impatti effettivi o potenziali dell’impresa su persone e ambiente. Dall’altro si valutano rischi e opportunità di sostenibilità che possono influire su risultati economico-finanziari, posizione competitiva, accesso al capitale e continuità operativa.
Non basta chiedere agli stakeholder quali argomenti reputino importanti. La metodologia deve definire universo dei temi, soggetti coinvolti, criteri di valutazione, scale di punteggio, soglie e processo di validazione. Per gli impatti negativi occorre considerare gravità, ampiezza, rimediabilità e probabilità; per rischi e opportunità, la rilevanza finanziaria e l’orizzonte temporale. Le decisioni devono essere documentate, perché costituiscono la base per individuare gli standard e i datapoint da analizzare.
Qui emerge un passaggio delicato: la materialità non è un sondaggio di gradimento né una fotografia immutabile. Va connessa al modello di business, alle geografie operative, alla catena del valore e ai cambiamenti attesi. Un’impresa manifatturiera, una società di servizi digitali e un ente pubblico potranno utilizzare una struttura metodologica simile, ma produrranno esiti diversi.
3. Tradurre gli ESRS in una matrice di requisiti
Una volta definiti i temi materiali, si costruisce una matrice che associa a ogni requisito applicabile le disclosure richieste, gli owner aziendali, le fonti informative, la disponibilità del dato e il livello di affidabilità. Gli standard trasversali ESRS 1 ed ESRS 2 richiedono particolare attenzione, perché riguardano principi generali, governance, strategia, gestione di impatti, rischi e opportunità, metriche e target.
Per i temi ambientali, sociali e di governance materiali, la matrice deve poi distinguere tra informazioni narrative, metriche quantitative, obiettivi, politiche, azioni e risorse finanziarie. Dire di avere una policy climatica, per esempio, non equivale a dimostrare come essa sia governata, quali target la rendano operativa, come vengono misurati i progressi e quali effetti economici siano stati considerati.
Una matrice efficace usa criteri chiari. Può classificare ogni requisito come coperto, parzialmente coperto, assente o non applicabile con motivazione. A ciascun giudizio va associata un’evidenza concreta: un documento, un registro, un sistema sorgente, un controllo o un responsabile. Questo evita che la valutazione diventi ottimistica solo perché un’informazione è disponibile in forma informale.
4. Valutare qualità del dato, catena del valore e controlli
La disponibilità di un numero non garantisce che quel numero sia rendicontabile. Per ogni metrica rilevante è necessario verificare perimetro organizzativo, metodo di calcolo, frequenza di aggiornamento, fonte, controlli, conservazione delle evidenze e possibilità di riconciliazione. La futura attività di assurance richiede dati tracciabili e procedure replicabili, non fogli di calcolo gestiti senza presidio.
La catena del valore richiede una valutazione specifica. Molti dati sociali e ambientali dipendono da fornitori, partner logistici, distributori o utilizzatori finali. Non sempre è realistico ottenere subito dati primari completi. In questi casi è utile definire una gerarchia delle fonti, utilizzare stime motivate dove consentito e impostare un piano di progressivo coinvolgimento dei partner. Il compromesso è tra accuratezza, tempestività e onere operativo: rimandare il tema per cercare dati perfetti può rendere impossibile rispettare le scadenze.
Anche l’architettura tecnologica merita attenzione. L’integrazione tra ERP, sistemi HR, piattaforme ambientali e strumenti di procurement può ridurre attività manuali e incongruenze. La tecnologia, tuttavia, è efficace solo dopo aver definito tassonomie, responsabilità e regole di qualità del dato. Digitalizzare un processo ambiguo produce evidenze più rapide, ma non più affidabili.
5. Prioritizzare i gap e trasformarli in un piano operativo
L’ultima fase distingue tra gap formali e gap sostanziali. Un’informativa mancante può essere risolta predisponendo una metodologia o recuperando un dato; l’assenza di una politica, di un controllo o di un presidio di governance richiede un intervento organizzativo più profondo. La priorità dovrebbe considerare materialità del tema, rilevanza regolatoria, rischio di assurance, impatto sul business, complessità di attuazione e dipendenze tra iniziative.
Il piano di azione deve indicare per ogni intervento un owner, una data obiettivo, risorse necessarie, deliverable, KPI di avanzamento e modalità di verifica. Alcune azioni sono rapide: formalizzare responsabilità, aggiornare policy, definire un data owner. Altre richiedono un percorso pluriennale, come la misurazione delle emissioni indirette, la raccolta di informazioni lungo la supply chain o l’integrazione dei rischi ESG nei processi di pianificazione finanziaria.
Gli errori che rendono debole l’analisi
Una gap analysis perde valore quando viene affidata a una sola funzione, condotta solo a ridosso della pubblicazione o limitata ai dati ambientali più visibili. È altrettanto rischioso copiare una matrice di un’altra azienda: gli ESRS richiedono coerenza con gli impatti, i rischi, le opportunità e il modello operativo specifico dell’organizzazione.
Un altro errore è confondere la comunicazione con la prova. Dichiarazioni generiche su inclusione, etica o riduzione delle emissioni possono sostenere il posizionamento reputazionale, ma non sostituiscono metriche, target, controlli e risultati. La gap analysis deve mettere in evidenza anche ciò che non funziona, perché è da quei punti che nasce un piano credibile.
Dalla compliance alla capacità di governo
Se impostata correttamente, la gap analysis CSRD non produce soltanto una lista di disclosure da completare. Rende visibili le connessioni tra dati di sostenibilità, decisioni industriali, gestione dei rischi e valore degli asset intangibili. Per organizzazioni che vogliono trasformare gli obblighi in capacità di governo, questo è il passaggio utile: usare le evidenze raccolte per scegliere dove intervenire, misurare l’effetto delle azioni e costruire fiducia nel tempo.