Rischi climatici e norme ISO: guida operativa per un audit sul cambiamento climatico Un audit sul cambiamento climatico

Rischi climatici e norme ISO: guida operativa per un audit sul cambiamento climatico.

Un audit sul cambiamento climatico integra controllo dei dati, analisi del contesto e prove documentali. L’audit trasforma le osservazioni in non conformità utili alla direzione e alle rappresentanze dei lavoratori. La guida spiega come applicare le clausole ISO principali. La guida spiega quali evidenze raccogliere e come pianificare interventi in presenza di allerte meteo. La guida spiega quali indicatori verificare per rendere l’audit riproducibile e operativo. Il focus è operativo: tecniche di verifica, campionamento e reportistica per auditor interni ed esterni.

Introduzione e contesto normativo (audit sul)

La Harmonized Structure è stata modificata a febbraio 2024 con la pubblicazione dell’AMD 1:2024 “Climate change”, che richiede esplicitamente di considerare il cambiamento climatico nei sistemi di gestione. Le norme ISO interessate includono ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO/IEC 42001 e ISO 50001. La nuova versione delle Linee guida per audit di sistemi di gestione è stata pubblicata a maggio 2026 e integra la tematica climatica nelle tecniche di verifica e pianificazione.

Le implicazioni pratiche richiedono di estendere l’ambito dell’audit oltre gli impianti: supply chain, contratti commerciali e rendicontazione ambientale diventano oggetti di verifica. La norma richiede prova documentata dell’analisi dei rischi climatici.

La Harmonized Structure è stata aggiornata con AMD 1:2024 per includere il tema climatico.

Pianificazione dell’audit considerando il cambiamento climatico (audit sul)

La pianificazione deve includere la verifica delle previsioni meteo e delle allerte per periodi e luoghi di intervento; queste fonti vanno annotate nel piano operativo. Prima dell’attività l’auditor consulta mappe meteo, allerte della protezione civile e bollettini locali per decidere se anticipare la data, prevedere un piano B o lavorare in remoto. In caso di caldo estremo la schedulazione deve considerare turnazioni, pause e limiti di esposizione; tali assunzioni andranno registrate nel piano di audit.

Occorre predisporre dispositivi di protezione individuale adeguati e documentare le assunzioni climatiche. Anticipare e documentare una modalità remota è un’azione preventiva essenziale. La motivazione del cambiamento di modalità dev’essere tracciata come evidenza.

Analisi del contesto organizzativo e delle parti interessate

La clausola 4.1 delle norme ISO riguarda la comprensione del contesto organizzativo e va applicata per valutare come il cambiamento climatico influisce su modello operativo, catena del valore, prodotti e servizi. Strumenti come PESTLE consentono di integrare la componente climatica e identificare dipendenze critiche ed esposizioni a eventi estremi.

La clausola 4.2 richiede l’identificazione delle parti interessate e la comprensione dei loro requisiti pertinenti. Pertanto l’audit deve includere enti regolatori, investitori ESG, comunità locali, clienti e dipendenti. Fonti utili per il contesto sono IPCC AR6, EMAS, GRI e TCFD. L’inclusione sistematica degli stakeholder climatici è cruciale per una valutazione completa.

Identificazione e valutazione di rischi e opportunità (clausola 6.1)

La clausola 6.1 impone di identificare rischi e opportunità che influenzano i risultati attesi, estendendo l’obbligo ai rischi climatici. I rischi fisici si dividono in acuti, alluvioni, ondate di calore, grandine, e cronici, innalzamento del livello del mare, cambiamenti nelle precipitazioni, e devono essere valutati separatamente.

I rischi di transizione comprendono policy come la tassazione del carbonio o obblighi di rendicontazione tipo CSRD, oltre a rischi di mercato e tecnologici. Gli orizzonti temporali suggeriti sono breve 0-5 anni, medio 5-15 anni, lungo oltre 15 anni. Verificare il registro dei rischi con criteri probabilità x impatto è un test non. L’auditor controlla che scenari e mappe del rischio si basino su riferimenti come PGRA, IPCC e TCFD.

Verifica degli indicatori e del sistema di monitoraggio

Gli indicatori chiave includono Emissioni Scope 1, Scope 2, Scope 3; intensità carbonica; percentuale di energia da fonti rinnovabili; e resilienza climatica. L’auditor deve ricostruire la catena di calcolo dai dati primari fino al report, verificando l’uso di fattori di emissione riconosciuti come IPCC, DEFRA e ISPRA.

I test pratici comprendono il confronto tra bollette, inventario GHG e report CDP per individuare discrepanze. Confrontare bollette con inventario GHG evidenzia discrepanze critiche. L’analisi trend richiede idealmente almeno tre anni di dati. L’analisi richiede anche la verifica della congruità con target quantitativi stabiliti.

Piani di emergenza e continuità legati al clima

Le norme ISO, in particolare ISO 14001 clausola 8.2 e ISO 45001 clausola 8.2, richiedono la pianificazione e la risposta a situazioni di emergenza, incluse quelle climatiche. L’auditor verifica che i piani coprano ondate di calore, alluvioni e siccità, proteggano i lavoratori e garantiscano accessibilità e tutela delle infrastrutture critiche.

Prove di esercitazione, registri di aggiornamento e integrazione dei piani con la gestione dei rischi aziendali costituiscono evidenza della prontezza. Esercitazioni documentate aumentano chiaramente la prontezza operativa.

Tecniche di audit: evidenze, campionamento, interviste

Documenti da campionare includono contratti con clausole sul footprint, corrispondenza con investitori, rapporti di sostenibilità e registri dei rischi. Interviste mirate ai responsabili di supply chain, commerciale e sostenibilità verificano l’integrazione dei requisiti climatici nei processi decisionali.

Un approccio operativo è tracciare un rischio dall’identificazione al monitoraggio: verificare la registrazione iniziale, le azioni intraprese, i controlli implementati e la reportistica. Tracciare un rischio dall’identificazione al monitoraggio dimostra integrazione operativa. Campionare almeno tre anni di dati GHG è una buona prassi per la riproducibilità.

Checklist rapida per l’auditor e conclusioni operative

Elementi minimi da verificare in ogni audit sul cambiamento climatico includono la conformità dell’analisi del contesto alla clausola 4.1, la mappatura degli stakeholder secondo la clausola 4.2, un registro dei rischi aggiornato e valutato con criteri probabilità x impatto come da clausola 6.1, indicatori GHG e target documentati, e piani di emergenza esercitati in linea con ISO 14001/45001 clausola 8.2. Per ogni non conformità servono evidenza oggettiva, riferimento normativo e una raccomandazione con responsabile e scadenza. Documentare responsabilità e scadenze rende il report esecutivo e operativo.

Gli esempi pratici e i riferimenti normativi rendono l’audit riproducibile e utile alla direzione.

Critica bilanciata: chi guadagna e chi resta indietro

L’inclusione dei rischi climatici negli audit rafforza la posizione di grandi imprese e consulenti specializzati, che dispongono di capacità di misurazione, governance e digitalizzazione. Queste entità attraggono investimenti e guadagnano vantaggi competitivi. Al contrario, molte piccole e medie imprese rischiano di trovarsi sotto pressione per oneri amministrativi e per l’investimento in competenze. Senza incentivi e formazione, il divario competitivo può ampliarsi.

La retorica dell’innovazione spesso sovrastima i benefici immediati e sottovaluta i costi operativi e la carenza di competenze sul campo. I lavoratori possono sopportare la transizione senza adeguati percorsi di reskilling e senza tutele sindacali adeguate. Esistono poi rischi di concentrazione informativa: chi controlla dati climatici e strumenti analitici può ottenere vantaggi negoziali e influenzare condizioni di mercato. Sul piano dei diritti, l’uso estensivo dei dati richiede trasparenza e garanzie per evitare pratiche di sorveglianza camuffata da efficienza. Una transizione equa richiede regole che riducano asimmetrie informative, obblighi di disclosure e politiche di formazione mirata.

Titolo pratico per l’azione: passi immediati per l’auditor

Per rendere un audit sul efficace e riproducibile, inserire nel piano pre-audit la verifica delle allerte meteo, campionare almeno tre anni di dati GHG, rivedere il registro rischi con criteri probabilità x impatto, nominare un referente clima e documentare esercitazioni periodiche.

Fonti:

• Rischi climatici e norme ISO: guida operativa per auditor | agendadigitale.eu