Quando un cliente strategico chiede evidenze sulla filiera, o un investitore vuole capire come l’azienda presidia i rischi sociali e ambientali, improvvisare non è più un’opzione. Capire come implementare due diligence ESG significa strutturare un processo verificabile, coerente con il modello di business e capace di produrre decisioni migliori, non solo documenti da esibire.
Per molte organizzazioni, il punto critico non è la mancanza di sensibilità sul tema, ma l’assenza di un metodo. La due diligence ESG richiede infatti una lettura integrata di governance, impatti ambientali, diritti umani, condizioni di lavoro, integrità della supply chain e presidi di controllo. Se affrontata come adempimento isolato, genera costi e frizioni interne. Se invece viene impostata come processo di gestione del rischio e di qualificazione organizzativa, rafforza compliance, reputazione e capacità competitiva.
Che cosa significa davvero due diligence ESG
La due diligence ESG non coincide con una semplice raccolta di policy o con la compilazione di questionari ai fornitori. È un processo continuo con cui l’organizzazione identifica, previene, mitiga e monitora i rischi e gli impatti connessi ai fattori ambientali, sociali e di governance lungo le proprie attività e, in misura crescente, nella catena del valore.
Questo punto è essenziale: non si tratta solo di verificare se l’azienda sia conforme oggi, ma se sia in grado di intercettare criticità prima che si trasformino in sanzioni, contenziosi, perdita di commesse o danni reputazionali. In settori industriali, infrastrutturali, energetici o ad alta intensità di subfornitura, la differenza tra controllo formale e controllo sostanziale è spesso decisiva.
La profondità dell’analisi dipende dal contesto. Un gruppo multinazionale con supply chain articolata avrà esigenze diverse rispetto a una PMI con fornitori prevalentemente nazionali. Tuttavia, la logica resta la stessa: definire criteri chiari, attribuire responsabilità, raccogliere evidenze affidabili e trasformare le risultanze in azioni correttive e migliorative.
Come implementare due diligence ESG senza creare un processo solo formale
L’errore più comune è partire dagli indicatori prima ancora di aver chiarito perimetro, rischi prioritari e finalità del processo. Una due diligence ESG efficace, invece, nasce da un’impostazione ordinata.
Il primo passaggio riguarda il perimetro. Occorre stabilire quali società del gruppo, unità operative, processi e segmenti della catena del valore saranno inclusi. Un perimetro eccessivamente ampio, se non supportato da risorse adeguate, tende a produrre verifiche superficiali. Uno troppo ristretto rischia di escludere proprio le aree più esposte. La scelta va quindi calibrata sulla materialità dei rischi e sulla capacità reale di presidio.
Segue la mappatura dei temi rilevanti. In questa fase l’azienda deve individuare i fattori ESG più significativi per il proprio settore, per gli stakeholder e per il quadro normativo applicabile. Emissioni, consumi energetici, gestione dei rifiuti, salute e sicurezza, pratiche di lavoro, parità di trattamento, anticorruzione, conflitti di interesse, tracciabilità dei fornitori: non tutto ha lo stesso peso in ogni organizzazione. La selezione delle priorità deve essere motivata, documentata e riesaminata nel tempo.
Il terzo passaggio è la valutazione del rischio. Qui la due diligence smette di essere una dichiarazione di intenti e diventa presidio operativo. Ogni rischio va analizzato secondo probabilità, gravità dell’impatto, livello di controllo esistente e posizione nella catena del valore. Non basta chiedersi se un evento possa verificarsi. Bisogna capire che effetti avrebbe sul piano legale, operativo, economico e reputazionale.
Governance, ruoli e responsabilità
Una criticità frequente è lasciare la due diligence ESG confinata alla funzione sustainability o compliance. In realtà, il processo coinvolge acquisti, HR, HSE, legale, qualità, internal audit e, nei contesti più strutturati, anche finance e risk management.
Per funzionare, servono responsabilità formalizzate. Il management deve approvare indirizzi, criteri e soglie di rischio. Le funzioni operative devono raccogliere evidenze, attuare controlli e segnalare criticità. L’audit interno o una funzione terza devono verificare la coerenza del sistema. Senza questa architettura, la due diligence resta esposta a valutazioni soggettive e a discontinuità applicative.
Anche il coinvolgimento del top management ha un valore sostanziale. Quando il presidio ESG viene percepito come priorità di governance, la qualità delle informazioni migliora e la collaborazione interna aumenta. Quando invece è vissuto come attività accessoria, emergono ritardi, resistenze e documentazione incompleta.
Dati, evidenze e controlli: dove si gioca la credibilità
Molte aziende raccolgono dati ESG, ma non sempre riescono a dimostrarne affidabilità, tracciabilità e coerenza. La due diligence richiede un livello di disciplina superiore rispetto alla reportistica volontaria. Ogni affermazione rilevante dovrebbe poter essere ricondotta a una fonte, a un responsabile e a un controllo.
Questo vale sia per i dati interni sia per quelli di filiera. Se un fornitore dichiara il rispetto di determinati standard, l’organizzazione deve stabilire come validare quell’informazione: questionari documentali, clausole contrattuali, audit, verifiche campionarie, analisi di anomalie, sistemi di segnalazione. La scelta dipende dal rischio associato, dal settore e dalla localizzazione geografica.
Esiste poi un tema di proporzionalità. Non tutti i fornitori richiedono lo stesso livello di approfondimento. Una segmentazione basata su criticità, spesa, strategicità e tipologia di servizio consente di concentrare i controlli dove il rischio è effettivamente maggiore. È un approccio più efficiente e più difendibile, anche in sede di verifica esterna.
Come implementare due diligence ESG nella supply chain
Nella pratica, è lungo la supply chain che la due diligence ESG incontra le maggiori difficoltà. Le imprese spesso dipendono da fornitori storici, multilivello o collocati in ordinamenti diversi, con standard di trasparenza non omogenei. Per questo la due diligence non può limitarsi a una raccolta iniziale di autodichiarazioni.
Occorre definire requisiti minimi di accesso e mantenimento, integrare criteri ESG nei processi di qualifica e vendor rating, prevedere escalation per non conformità rilevanti e stabilire tempi certi di remediation. In alcuni casi, la soluzione non è l’interruzione immediata del rapporto, ma un piano di adeguamento monitorato. In altri, soprattutto se emergono violazioni gravi su sicurezza, legalità o diritti fondamentali, la continuità contrattuale diventa difficilmente sostenibile.
La qualità del processo dipende anche dalla capacità di dialogo con il mercato. Chiedere dati complessi a fornitori che non hanno strumenti o competenze adeguate può generare risposte formali ma poco attendibili. Un approccio maturo combina requisiti, verifiche e accompagnamento, specialmente nelle filiere composte da PMI.
Indicatori utili e limiti da conoscere
Un sistema di due diligence ESG deve produrre indicatori leggibili dal management. Alcuni esempi ricorrenti riguardano la percentuale di fornitori valutati per rischio ESG, il numero di audit completati, le non conformità aperte e chiuse, i tempi medi di remediation, gli incidenti HSE, i casi segnalati tramite canali whistleblowing e il livello di copertura delle clausole contrattuali.
Tuttavia, misurare non basta. Un set di KPI troppo esteso appesantisce il processo e distrae dai segnali davvero rilevanti. Al contrario, pochi indicatori ben scelti consentono di prendere decisioni più rapide e di orientare investimenti, formazione e controlli. Vale la regola della pertinenza: ogni dato raccolto dovrebbe avere una funzione di presidio o di indirizzo.
Va inoltre evitata un’altra distorsione: confondere l’assenza di segnalazioni con l’assenza di problemi. In alcuni contesti, un numero molto basso di anomalie può indicare scarsa capacità di intercettazione, non necessariamente elevata conformità.
Gli errori più frequenti
Tra gli errori più comuni c’è l’adozione di policy generiche non tradotte in procedure operative. Subito dopo viene la frammentazione dei dati tra funzioni diverse, che impedisce una lettura integrata del rischio. Un altro problema ricorrente è la mancata formalizzazione dei criteri di escalation: l’azienda rileva una criticità, ma non ha regole chiare su chi decide, entro quali tempi e con quali conseguenze.
Esiste poi un rischio reputazionale sottovalutato: dichiarare standard elevati senza un sistema di verifica proporzionato. Oggi il mercato, gli stakeholder istituzionali e le catene di fornitura più esigenti valutano non solo gli impegni assunti, ma anche la capacità di dimostrarli.
Per questa ragione, molte organizzazioni scelgono di rafforzare il proprio modello con assessment indipendenti e verifiche di terza parte. Un soggetto esterno qualificato aiuta a misurare la tenuta del sistema, individuare gap documentali e operativi e rendere più credibile il percorso di miglioramento. In questa logica, un partner tecnico come ASACERT può supportare le imprese nel passaggio da una gestione dichiarativa a un presidio verificabile e coerente con gli standard richiesti dal mercato.
Un processo che evolve con l’organizzazione
Implementare la due diligence ESG non significa installare un modello statico. Cambiano i rischi, evolvono le normative, si modificano filiere e aspettative degli stakeholder. Per questo il processo deve essere riesaminato periodicamente, con una frequenza coerente con il profilo di rischio dell’organizzazione.
Le aziende più solide sono quelle che trattano la due diligence ESG come parte del proprio sistema di governo, non come progetto separato. Quando il presidio è integrato nei processi decisionali, negli acquisti, nella selezione dei partner e nei controlli interni, la sostenibilità smette di essere un linguaggio reputazionale e diventa una competenza organizzativa.
Il vero valore, alla fine, non sta nel produrre un fascicolo impeccabile, ma nel costruire un’azienda capace di riconoscere prima degli altri dove si concentrano i rischi e dove si generano le opportunità di fiducia.