Valutazione EcoVadis: come organizzare documenti ed evidenze prima di compilare il questionario

Prepararsi alla valutazione EcoVadis non significa raccogliere il maggior numero possibile di policy, report e registri. L’organizzazione deve dimostrare coerenza tra il perimetro valutato, gli impegni assunti, le modalità operative effettive, le registrazioni che ne attestano l’attuazione e i risultati conseguiti. Se i documenti si riferiscono ad altre società, i dati coprono periodi diversi e i responsabili di processo interpretano in modo differente gli stessi indicatori, anche un ampio numero di allegati non restituisce un quadro attendibile delle pratiche aziendali. La preparazione dovrebbe quindi partire dalla conferma dell’entità sottoposta a valutazione e dall’assegnazione delle responsabilità, proseguire con la costruzione della catena delle evidenze e del relativo registro e concludersi, solo a quel punto, con la compilazione del questionario.

Prima il perimetro, poi i documenti

EcoVadis valuta le pratiche dell’impresa sulla base di informazioni ed evidenze riferite a un perimetro specifico. Il primo passo consiste quindi nel verificare l’entità indicata sulla piattaforma e confermare le sedi incluse, le attività svolte, il numero di dipendenti, l’assetto proprietario e i collegamenti organizzativi. I materiali di gruppo, di stabilimento e locali non sono intercambiabili, a meno che sia possibile dimostrare che si applicano all’unità valutata e ne riflettono le pratiche effettive.

Una decisione preliminare essenziale riguarda i confini organizzativi della valutazione: occorre stabilire se la preparazione interessa l’intero gruppo, una specifica società di diritto polacco oppure un singolo stabilimento. Va inoltre chiarito il rapporto tra i documenti della sede centrale e le modalità operative dell’unità polacca, comprese le deleghe attribuite alla direzione locale e le responsabilità relative all’attuazione degli impegni. Il profilo dell’organizzazione incide sulla rilevanza delle singole domande. Copiare le evidenze utilizzate da un’altra società o in una valutazione precedente può quindi lasciare lacune o generare contraddizioni tra quanto dichiarato e l’effettivo perimetro delle attività.

È opportuno avviare la preparazione con una breve riunione alla quale partecipino un rappresentante della direzione e i responsabili delle aree ambiente, lavoro e diritti umani, etica e acquisti sostenibili. Durante l’incontro occorre:

• approvare il perimetro organizzativo della valutazione,
• nominare il coordinatore della preparazione,
• assegnare le responsabilità per le risposte e le evidenze,
• definire le modalità di verifica finale dei materiali.

Il coordinatore presidia il piano di lavoro e la coerenza complessiva, ma non sostituisce i responsabili di processo nella conferma dei fatti. Spetta al responsabile dell’area interessata stabilire se la pratica descritta sia effettivamente applicata e se il materiale presentato la documenti in modo adeguato.

Una policy di gruppo può definire correttamente l’indirizzo in materia ambientale, ma da sola non dimostra che sia stata attuata nella società polacca. L’unità deve poter dimostrare di rientrare nel campo di applicazione del documento, che questo sia stato comunicato, che esista un responsabile locale e che gli impegni si traducano in attività e risultati misurabili. Solo una sequenza coerente di impegno, responsabilità, attuazione, indicatore ed evidenza consente di distinguere una documentazione pertinente da un allegato meramente formale, privo di riscontro nella pratica.

I costi aumentano nei passaggi tra funzioni

Il problema principale, di norma, non è l’assenza di documentazione, ma la sua dispersione tra risorse umane, salute e sicurezza sul lavoro, ambiente, acquisti, finanza, qualità, compliance e direzione. L’impegno necessario cresce quando non è chiaro chi gestisce l’attività, chi detiene i dati e chi può confermarne l’affidabilità. Ulteriori difficoltà derivano da periodi di rendicontazione non omogenei, definizioni diverse degli indicatori, documenti privi di data o approvazione, materiali conservati esclusivamente nelle caselle e-mail dei dipendenti e divergenze tra le policy e le prassi operative.

I ruoli devono essere distinti in modo consapevole. Il responsabile dell’attività risponde delle modalità di esecuzione del processo; il data owner, della fonte, della completezza e del metodo di calcolo; l’autore, della predisposizione del documento; chi approva la risposta, della decisione circa la coerenza tra dichiarazione, evidenza e perimetro valutato. Una stessa persona può ricoprire più ruoli, ma non dovrebbe essere dato per scontato. Le domande trasversali richiedono un coordinatore centrale che presidi scadenze e coerenza e, in alcuni casi, un gruppo di lavoro interfunzionale, quando la decisione dipende dalle competenze di più responsabili di processo.

La matrice delle responsabilità dovrebbe comprendere ogni domanda, o un gruppo tematico omogeneo, il termine per la consegna dei materiali, il controllo qualitativo e la decisione sull’utilizzo dell’evidenza. Quando un materiale interessa più aree, resta sotto il controllo di un unico data owner, mentre i responsabili delle singole attività ne confermano la pertinenza. Le divergenze sulla definizione di un indicatore, sul periodo dei dati o sull’affidabilità della fonte dovrebbero essere risolte dal responsabile dell’approvazione designato, non da chi si limita a raccogliere gli allegati.

Questa ripartizione favorisce anche il controllo delle informazioni documentate, perché consente di identificare la versione vigente, la data di riferimento, il campo di applicazione e lo stato di approvazione. I principi relativi alle responsabilità trasversali sono approfonditi nell’articolo Come organizzare le responsabilità aziendali quando la qualità dipende contemporaneamente da più funzioni. Nella preparazione a EcoVadis, il risultato operativo è un iter di validazione più breve e un rischio inferiore di presentare dati formalmente corretti, ma incoerenti tra loro.

Costruire la catena delle evidenze

Ogni materiale dovrebbe essere valutato come parte di una catena articolata su quattro livelli: l’impegno formalizzato nella policy, le modalità di attuazione definite nel processo, la registrazione che dimostra l’esecuzione e il risultato misurato attraverso un indicatore. La policy definisce l’indirizzo, ma non dimostra l’attuazione. Una procedura, un’istruzione, criteri decisionali o un meccanismo di controllo mostrano come l’impegno sia stato tradotto in attività. Registri, verbali, report, esiti della formazione, valutazioni dei fornitori e dati ambientali confermano che il meccanismo è stato applicato. L’indicatore consente infine di valutarne l’estensione, la continuità e il risultato.

L’evidenza deve essere verificata rispetto alla domanda specifica, all’entità corretta e al periodo coperto dalla risposta. Sono inoltre rilevanti la tracciabilità della fonte, la data di emissione o riesame, l’approvazione, la leggibilità e la coerenza tra il contenuto del documento e quanto dichiarato nel questionario. I dati sui risultati dovrebbero indicare il periodo, la fonte e il metodo di aggregazione; i campioni delle registrazioni devono essere coerenti con il perimetro e la frequenza del processo.

Un documento solo parzialmente pertinente può essere utilizzato esclusivamente per gli aspetti che dimostra realmente. Il suo significato non dovrebbe essere ampliato attraverso la formulazione della risposta. Uno stesso documento può supportare più risposte, purché mantenga, per ciascuna di esse, un perimetro appropriato e indichi in modo inequivocabile l’attività confermata.

Un codice di condotta dei fornitori dimostra che sono state definite determinate aspettative, ma non prova ancora il funzionamento di un processo di acquisto sostenibile. Possono essere necessari criteri di qualifica riferiti ai rischi ambientali, sociali o etici, risultati delle valutazioni, registrazioni delle decisioni di acquisto e azioni adottate in presenza di non conformità o di un rischio più elevato. Il processo di qualifica del fornitore, dalla richiesta di offerta all’approvazione: come ridurre il rischio negli acquisti dovrebbe lasciare una traccia che colleghi requisito, valutazione, decisione e successivo monitoraggio. La sola presenza di un modulo di valutazione non è sufficiente se non è possibile stabilire a quale fornitore si riferisca, quando sia stato utilizzato e quale effetto abbia avuto sulla decisione.

Le evidenze non dovrebbero essere create esclusivamente per rispondere al questionario. Se il riesame mette in luce una lacuna effettiva, occorre pianificare il meccanismo operativo, assegnare la responsabilità e iniziare a raccogliere le registrazioni prodotte dall’attività reale. Una nuova policy priva di attuazione rimane una dichiarazione; un documento predisposto retroattivamente riduce l’affidabilità dell’intero impianto documentale.

Le informazioni sensibili possono essere anonimizzate, purché non vengano eliminati gli elementi necessari per identificare l’entità, la data, lo svolgimento e l’esito dell’attività. Il valore del materiale dipende soprattutto da una gerarchia documentale coerente e dalla tracciabilità delle registrazioni, non dal numero degli allegati.

Un repository strutturato, non una semplice raccolta di allegati

I materiali destinati alla valutazione EcoVadis dovrebbero essere gestiti mediante un registro delle evidenze, non soltanto archiviati in cartelle. Il registro collega ogni domanda e bozza di risposta al documento, al responsabile, al periodo, al campo di applicazione e allo stato di verifica. Consente di individuare quali affermazioni siano supportate, dove esistano lacune e chi debba chiarirle. Un semplice archivio di file non garantisce questa tracciabilità, anche se organizzato in una struttura articolata.

Ogni voce del registro dovrebbe contenere almeno il nome del documento, l’area tematica, l’entità e la sede interessate, il numero di versione, la data di approvazione, il periodo di validità o il periodo cui si riferiscono i dati, il responsabile, il livello di riservatezza e la lingua. I campi vanno adattati alla complessità dell’organizzazione, senza ridurli al punto da impedire la valutazione dell’attualità e della pertinenza del materiale.

È opportuno separare la versione originale dalla copia predisposta per essere allegata, soprattutto quando quest’ultima richiede anonimizzazione, traduzione, estrazione di pagine o evidenziazione dei passaggi pertinenti. In questo modo si preserva l’integrità della fonte e, al tempo stesso, si condivide esclusivamente il materiale necessario a supportare la risposta.

Lo stato del documento dovrebbe derivare dalla valutazione della sua utilizzabilità, non dal semplice fatto che il file sia stato individuato. Una classificazione pratica può comprendere:

• pronto,
• da verificare,
• non pertinente,
• non aggiornato,
• evidenza mancante,
• azione correttiva in corso.

Un report ambientale può essere aggiornato e approvato, ma risultare comunque non pertinente se riguarda una società o uno stabilimento diversi da quelli valutati. Il numero di elementi presenti nei vari stati e la completezza dei metadati consentono di misurare l’avanzamento delle attività interne, ma non costituiscono una previsione del risultato della valutazione.

Il repository richiede un’unica ubicazione di archiviazione, regole di versionamento e autorizzazioni di accesso definite. Duplicati, bozze e scansioni prive di data, responsabile o identificativo della fonte devono essere eliminati oppure contrassegnati senza ambiguità. Prima della condivisione è necessario verificare l’eventuale presenza di dati personali, segreti commerciali o informazioni protette da accordi contrattuali. L’anonimizzazione deve tutelare tali informazioni senza rimuovere gli elementi necessari per valutare l’evidenza. L’accesso alle versioni originali può essere più ristretto rispetto a quello previsto per le copie predisposte come allegati.

La coerenza del repository dipende anche dall’uso uniforme dei nomi di processi, ruoli e indicatori. Lo stesso indicatore non dovrebbe comparire con denominazioni differenti quando ciò ostacola il confronto tra periodi o l’identificazione della fonte. I principi approfonditi nell’articolo Come organizzare il glossario dei termini della qualità affinché tutti li interpretino nello stesso modo aiutano a ridurre le divergenze tra risposte, documentazione e registrazioni operative.

Una simulazione prima di compilare il questionario

Prima di iniziare a lavorare sulla piattaforma è opportuno svolgere un riesame simulato, domanda per domanda. Ogni risposta, insieme alle evidenze associate, dovrebbe essere esaminata da una persona che non abbia preparato il materiale. Può trattarsi di un rappresentante di un’altra funzione, di un auditor interno o di un esperto esterno indipendente. La scelta dipende dalla complessità dell’organizzazione, dalle competenze disponibili e dal livello di imparzialità ottenibile internamente.

Il compito del riesaminatore non consiste nel correggere lo stile, ma nel mettere alla prova le ipotesi dell’autore e verificare se la sequenza di impegno, attività, indicatore ed evidenza sia comprensibile anche senza le conoscenze di contesto possedute dal personale aziendale.

Ogni risposta dovrebbe superare cinque verifiche:

• si riferisce all’entità corretta e al perimetro della valutazione?
• il documento allegato dimostra effettivamente l’attività dichiarata?
• il periodo dei dati coincide con quello indicato nella risposta?
• le altre risposte e gli altri materiali contengono informazioni contraddittorie?
• una persona esterna comprenderà il valore dell’evidenza senza ulteriori spiegazioni verbali?

Il risultato del riesame dovrebbe essere un registro delle divergenze tra risposte, documenti e fonti dei dati, non una valutazione generica della preparazione. È utile anche selezionare un campione di documenti e registrazioni secondo criteri definiti internamente, includendo periodi, sedi o tipologie operative differenti.

I dati quantitativi richiedono un controllo specifico. Le informazioni relative a occupazione, consumo di risorse, emissioni, infortuni o acquisti possono comparire contemporaneamente in report ambientali, del personale, finanziari e di gruppo, pur coprendo periodi, unità di misura o società differenti. Prima di utilizzarle, occorre validare il dato con il relativo owner e indicare la fonte, il metodo di calcolo e il perimetro di consolidamento.

Il numero di dipendenti comunicato dalle risorse umane alla fine dell’anno può non coincidere con l’organico medio utilizzato nella rendicontazione di gruppo. L’identità della denominazione dell’indicatore, da sola, non è quindi sufficiente per considerare i dati comparabili.

Una lacuna rilevata non dovrebbe essere mascherata dichiarando una pratica che l’organizzazione non è in grado di dimostrare. Occorre definirne il rischio, assegnare un responsabile e stabilire una scadenza, quindi decidere se la mancanza impedisca l’invio del questionario oppure possa essere gestita mediante un piano di miglioramento. Il criterio decisionale è l’impatto della lacuna sull’attendibilità della risposta, non la facilità con cui si può predisporre rapidamente un documento. È inoltre necessario distinguere il miglioramento delle modalità operative dell’organizzazione dalla compilazione tecnica del questionario.

Un riesame di preparazione impostato in questo modo è metodologicamente simile all’approccio descritto nell’articolo Pre-audit prima della UNI EN ISO 9001: come valutare in modo attendibile la preparazione dell’organizzazione senza costi eccessivi, pur restando differenti il perimetro e i criteri di valutazione.

Il controllo finale dovrebbe comprendere ogni allegato: nome del file, indicazione dell’entità e del periodo, leggibilità, livello di riservatezza, versione corretta e collegamento inequivocabile alla risposta. Anche dopo l’anonimizzazione o l’estrazione di alcune pagine, il documento deve conservare gli elementi necessari per determinarne origine e significato. La decisione di iniziare l’inserimento delle informazioni sulla piattaforma dovrebbe basarsi sulla chiusura delle divergenze critiche e sull’accettazione delle lacune residue, ciascuna accompagnata da un responsabile e da una scadenza.

La valutazione come ciclo di gestione

Organizzare la preparazione a EcoVadis non significa produrre più policy, procedure e prospetti. L’obiettivo è assicurare coerenza tra il perimetro dell’organizzazione valutata, le responsabilità, le attività effettivamente svolte, le registrazioni che ne dimostrano l’esecuzione e i risultati ottenuti. Il questionario dovrebbe utilizzare informazioni generate dai processi ordinari, non innescare la creazione estemporanea di evidenze. Ciò riduce il rischio che, nella valutazione successiva, l’organizzazione utilizzi definizioni degli indicatori, periodi di rendicontazione o perimetri di consolidamento differenti.

Il riesame delle evidenze dovrebbe essere integrato nel calendario gestionale esistente. L’organizzazione deve definire le proprie scadenze per riesaminare policy, rischi, obiettivi, azioni, indicatori, formazione e prassi di acquisto, tenendo conto della frequenza dei cambiamenti e della disponibilità dei dati. Tra una valutazione e l’altra vanno mantenuti soprattutto gli indicatori ambientali, sociali, etici e relativi agli acquisti per i quali definizioni, fonti e responsabili siano stati stabiliti in modo univoco. Un andamento nel tempo è significativo solo quando i valori successivi restano confrontabili.

I risultati possono essere esaminati durante il riesame di direzione o in un forum decisionale equivalente, senza creare un circuito separato esclusivamente per EcoVadis. La direzione approva gli impegni, decide in merito alle lacune trasversali, assicura le risorse e riesamina i risultati. Il coordinatore mantiene il piano di lavoro, il registro delle evidenze e la coerenza delle risposte, ma non sostituisce i responsabili dei processi relativi a risorse umane, ambiente, acquisti, etica o compliance.

I requisiti applicabili ai fornitori dovrebbero essere visibili nei criteri di qualifica, nei contratti, nelle valutazioni periodiche e nelle decisioni relative alle azioni correttive. Un approfondimento operativo è disponibile nell’articolo Processo di qualifica del fornitore, dalla richiesta di offerta all’approvazione: come ridurre il rischio negli acquisti. Per i fornitori con un profilo di rischio più elevato può essere utile anche l’audit del fornitore prima della firma del contratto: come ridurre i rischi per qualità e puntualità.

EcoVadis può essere collegato ai sistemi di gestione esistenti, ai riesami dei rischi, al controllo della compliance, agli audit interni e alla valutazione dei fornitori. Questa integrazione riduce la duplicazione delle registrazioni e facilita la dimostrazione della continuità delle attività. La valutazione EcoVadis non deve tuttavia essere equiparata alla certificazione di un sistema di gestione o a un audit di conformità, poiché differisce per finalità, criteri e modalità di formulazione del risultato.

Un ciclo maturo non termina con l’invio del questionario. Deve portare a decisioni sulle lacune, all’aggiornamento delle attività e a una nuova verifica dell’efficacia degli impegni assunti attraverso risultati misurabili. In questo modo, la preparazione alla valutazione successiva non richiede di ricostruire la documentazione da zero, ma si basa su evidenze generate nell’ambito della gestione ordinaria dell’organizzazione.