Nell’ambito dell’attività di Risk Management, al fine di limitare i rischi di cambio e di variazione dei tassi di interesse, il Gruppo utilizza contratti di copertura seguendo un’ottica non speculativa.

a) Rischio di liquidità

Rappresenta il rischio che le risorse finanziarie disponibili all’azienda non siano sufficienti per far fronte alle obbligazioni finanziarie e commerciali nei termini e nelle scadenze prestabilite.

L’attività di approvvigionamento delle risorse finanziarie è centralizzata allo scopo di ottimizzarne l’utilizzo. In particolare, la gestione centralizzata dei flussi finanziari in Iren consente di allocare i fondi disponibili a livello di Gruppo secondo le necessità che di volta in volta si manifestano tra le singole società.

b) Rischio di cambio

Fatta eccezione per quanto riportato nell’ambito del rischio energetico, il Gruppo Iren non è particolarmente esposto al rischio di cambio.

c) Rischio tassi di interesse

Il Gruppo Iren è esposto alle fluttuazioni dei tassi d’interesse soprattutto per quanto concerne la misura degli oneri finanziari relativi all’indebitamento. La strategia del Gruppo Iren è quella di limitare l’esposizione al rischio di volatilità del tasso di interesse, mantenendo al contempo un costo della provvista contenuto differenziando le fonti di provvista.

Nel corso delle Commissioni Financial Risk, si verifica il rispetto dei limiti imposti dalla Policy per quanto riguarda le principali metriche e si analizzano la situazione di mercato, l’andamento dei tassi di interesse, il valore delle coperture stipulate e la rispondenza alle condizioni imposte dai covenant.

Il rischio di credito del Gruppo è legato essenzialmente all’ammontare dei crediti commerciali derivanti dalla vendita di energia elettrica, teleriscaldamento, gas e all’erogazione dei servizi energetici, idrici ed ambientali. I crediti sono suddivisi su un ampio numero di controparti, appartenenti a categorie di clienti eterogenee (clientela retail, business, enti pubblici); alcune esposizioni risultano di ammontare elevato e sono costantemente monitorate. Le unità di Credit Management del Gruppo Iren dedicate al recupero crediti sono responsabili di questa attività.

Il Gruppo, nello svolgimento della propria attività, è esposto al rischio che i crediti possano non essere onorati alla scadenza con conseguente aumento dell’anzianità e dell’insolvibilità sino all’aumento dei crediti sottoposti a procedure concorsuali o inesigibili. Tale rischio risente ancora, tra gli altri fattori, anche della situazione economico-finanziaria congiunturale che nel corso del 2022 ha comportato un aumento dei prezzi per i clienti finali di gas, luce e teleriscaldamento particolarmente significativo. Per limitare l’esposizione al rischio di credito, sono usati strumenti tra i quali l’analisi di solvibilità dei Clienti in fase di acquisizione attraverso un’accurata valutazione del merito creditizio, l’affidamento dei crediti di Clienti cessati e/o attivi a società di recupero crediti esterne e l’introduzione di nuove modalità di recupero per la gestione del contenzioso legale. Inoltre, sono offerti ai Clienti numerosi metodi di pagamento attraverso canali anche digitali e proposti piani di pagamento opportunamente monitorati.

La politica di gestione dei crediti e gli strumenti di valutazione del merito creditizio, nonché le attività di monitoraggio e recupero, sono gestite tramite processi automatizzati e integrati con gli applicativi aziendali e differenziate in relazione alle diverse tipologie di clientela e di servizio erogato.

Il rischio di credito è coperto, per alcune tipologie di Clienti business, con opportune forme di garanzie bancarie o assicurative a prima richiesta emesse da soggetti di primario standing creditizio e con l’assicurazione crediti per il segmento di clientela reseller.

Per alcune tipologie di servizio (settore idrico, gas naturale, energia elettrica maggior tutela), in ottemperanza alle disposizioni normative che ne regolano l’attività, è previsto il versamento di un deposito cauzionale fruttifero, che viene rimborsato qualora il Cliente utilizzi, come modalità di pagamento, la domiciliazione bancaria/postale con addebito sul conto corrente. Le condizioni di pagamento generalmente applicate alla clientela sono riconducibili alla normativa o ai regolamenti vigenti o in linea con gli standard del mercato libero; in caso di mancato pagamento, è prevista l’applicazione di interessi di mora nella misura indicata nei contratti o dalla normativa.

Gli accantonamenti ai fondi svalutazione crediti riflettono, in maniera accurata e nel rispetto della normativa vigente (applicata la metodologia IFRS 9), i rischi di credito effettivi e sono determinati basandosi sull’estrazione dalle banche dati degli importi componenti il credito e, in generale, valutando le eventuali variazioni del predetto rischio rispetto alla rilevazione iniziale nonché, in particolare per i crediti commerciali, stimando le relative perdite attese determinate su base prospettica, tenendo in debita considerazione la serie storica.

Il controllo sui rischi di credito è inoltre rafforzato dalle procedure di monitoraggio e reportistica, al fine di individuare in modo tempestivo possibili contromisure. Inoltre, su base trimestrale, viene prodotta una reportistica contenente l’evoluzione dei crediti commerciali delle società del Gruppo, in termini di tipologia della clientela, stato del contratto, filiera di business e fascia di ageing. La valutazione del rischio credito è effettuata sia a livello consolidato sia a livello di Business Unit e società. Alcune delle suddette valutazioni sono effettuate a intervalli inferiori al trimestre o su specifica esigenza.

Il Gruppo Iren è esposto al rischio prezzo, sulle commodity energetiche trattate, ossia energia elettrica, gas naturale, titoli di emissione ambientale, ecc., dal momento che sia gli acquisti sia le vendite risentono delle oscillazioni dei prezzi di dette commodity direttamente, ovvero attraverso formule di indicizzazione. Al momento non è presente l’esposizione rischio cambio, tipica delle commodity di derivazione petrolifera, grazie allo sviluppo dei mercati organizzati europei che trattano la commodity gas in valuta Euro e non più indicizzata ai prodotti petroliferi.

La politica del Gruppo è orientata ad una strategia di gestione attiva delle posizioni per stabilizzare il margine cogliendo le opportunità offerte dai mercati; essa si realizza sia mediante l’allineamento delle indicizzazioni delle commodity in acquisto e in vendita, sia attraverso lo sfruttamento verticale e orizzontale delle varie filiere di business, sia operando sui mercati finanziari.

A tal fine viene eseguita un’attività di pianificazione della produzione per gli impianti del Gruppo, degli acquisti e delle vendite di energia e di gas naturale, sia in relazione ai volumi sia alle formule di prezzo. L’obiettivo è ottenere una sufficiente stabilità dei margini attraverso una politica di acquisti e vendite indicizzate che realizzi un elevato grado di copertura naturale, con un adeguato ricorso ai mercati a termine e spot.

In tale contesto una particolare attenzione è dedicata alla stabilizzazione del margine della produzione delle fonti rinnovabili; nel corso del 2023 sono stati oggetto di negoziazione contratti di vendita Power Purchase Agreement inerenti all’energia elettrica da fonti rinnovabili ai clienti finali, in modo diretto o in modo indiretto secondo logiche di aggregazione di portafoglio e successiva vendita sul mercato con efficacia nel 2024.

Il Gruppo Iren ha inserito nell’ambito del sistema di Enterprise Risk Management una Risk Policy dedicata ai rischi da cambiamenti climatici, che assumono una rilevanza sempre crescente per le organizzazioni. Inoltre, essi incidono sulla salute del Pianeta, con stime di effetti rilevanti già nel medio termine. Tutte le aziende, e in particolare quelle operanti in settori significativamente esposti come il Gruppo Iren, devono necessariamente considerare l’analisi dei rischi da cambiamento climatico come un fattore emergente e determinante nella definizione delle proprie strategie di medio e lungo periodo. La valutazione dei rischi ESG, in cui rientrano i rischi da cambiamento climatico, è peraltro uno dei fattori essenziali ai fini della definizione della rilevanza degli impatti generati e subiti, anche in chiave prospettica di medio-lungo termine.

L’adozione della Climate Change Risk Policy e le conseguenti analisi e gestione dei rischi costituiscono un processo abilitante un presidio ancor più puntuale, sia con riguardo all’esposizione ad eventi di danno, sia alle opportunità che il contesto esterno e le sue variazioni possono offrire, nonché in relazione al contributo al raggiungimento degli obiettivi di sviluppo sostenibile definiti a livello nazionale e internazionale.

La Policy analizza e norma, con attenzione all’applicabilità per le singole Business Unit, i fattori di rischio da cambiamento climatico, distinguendoli in rischi fisici e rischi di transizione. I rischi fisici derivanti dal cambiamento delle condizioni climatiche si distinguono in rischi fisici acuti – se connessi ad eventi naturali catastrofici locali (ad esempio alluvioni, ondate di calore, incendi, ecc.) – e rischi fisici cronici – se connessi a cambiamenti climatici a lungo termine (ad esempio riscaldamento globale, innalzamento del livello dei mari, carenza della risorsa idrica, ecc.).

La transizione verso una economia low-carbon potrebbe comportare ampi cambiamenti nelle politiche governative, con conseguenti variazioni normative, tecnologiche, di mercato. A seconda della natura e della velocità di questi cambiamenti, i rischi di transizione possono comportare un livello variabile di rischio finanziario e di reputazione per il Gruppo.

La Policy prevede la presenza di una specifica Commissione Rischi atta a esaminare, su base periodica, il profilo di rischio del Gruppo, definendo e proponendo l’aggiornamento all’Amministratore Delegato delle strategie di gestione delle classi di rischio e riportando agli Organi Delegati eventuali criticità emergenti. Sono inoltre contemplate nel documento le linee guida per la rendicontazione, finalizzata a garantire la trasparenza informativa a tutti gli stakeholder.

Nell’ambito della Policy di gestione dei rischi da cambiamento climatico, nel 2021 il Gruppo Iren ha avviato l’implementazione di uno strumento che affianca il processo decisionale di tipo strategico. Tale strumento ha visto lo sviluppo di un modello di valutazione basato su tre orizzonti temporali (2030, 2040 e 2050), individuati in coerenza con gli obiettivi di Piano strategico e di Sostenibilità del Gruppo, e sull’utilizzo di scenari climatici e socio-economici necessari a definire scenari di evoluzione delle principali grandezze sottostanti l’analisi.

I dati climatici si basano sugli scenari pubblicati dall’International Panel on Climate Change (IPCC), i cosiddetti Representative Concentration Pathways (RCPs) dove il numero associato a ciascun RCP indica la “forza” dei cambiamenti climatici generati dall’attività umana entro il 2100 rispetto al periodo pre-industriale.

Gli scenari climatici presi in considerazione nell’analisi sono lo scenario RCP 2.6 (che prevede una forte mitigazione tesa a mantenere il riscaldamento globale ben sotto i 2°C rispetto ai livelli preindustriali con il contestuale raggiungimento degli obiettivi definiti dall’Accordo di Parigi), lo scenario RCP 4.5 (considerato dal Gruppo Iren il più rappresentativo dell’attuale contesto climatico e politico globale) che prevede un allentamento degli obiettivi rispetto allo scenario RCP 2.6 e una stabilizzazione delle emissioni al 2100 a circa il doppio dei livelli preindustriali, e lo scenario RCP 8.5 (comunemente associato all’espressione “Business-as-usual”, o “Nessuna mitigazione”), che non prevede l’adozione di particolari misure di contrasto e una crescita delle emissioni ai ritmi attuali. I dati socio-economici, invece, sono principalmente basati sugli scenari NetZero Emissions by 2050 Scenario (NZE) e Stated Policies Scenario (STEPS) dell’International Energy Agency. Il modello di valutazione adottato dal Gruppo consente di quantificare la variazione delle variabili economico-finanziarie, tramite specifici KPI, per quegli asset che potenzialmente risultano maggiormente esposti ai rischi da cambiamento climatico.

Dall’applicazione del modello emerge che le azioni introdotte nel Piano Industriale al 2030, nel quale si delineano investimenti asset-specifici, hanno un effetto mitigativo degli impatti del cambiamento climatico sull’attività del Gruppo Iren. Alle azioni di mitigazione di tipo strategico, legate agli investimenti, se ne affiancano altre di tipo operativo e assicurativo.

Recentemente si è sviluppata un’ulteriore fase progettuale volta al completamento del modello valutativo, che ha previsto l’inclusione degli impianti/attività maggiormente significativi per il rischio in esame non ricompresi nella precedente analisi effettuando, inoltre, un aggiornamento del modello rispetto ai nuovi scenari normativi e climatici. Per maggiori dettagli sulle valutazioni emerse si rimanda al Bilancio di Sostenibilità del Gruppo Iren.

Inoltre, nel 2022 e nel 2023 ai fini dell’applicazione della Tassonomia Europea (Regolamento UE 2020/852), il Gruppo ha svolto un’analisi specificamente mirata alla verifica del criterio DNSH (Do No Significant Harm) per l’obiettivo di adattamento al cambiamento climatico che prevede che, per ogni attività, sia effettuata una valutazione dei rischi fisici climatici (acuti e cronici) e l’implementazione di un piano di adattamento che presenti possibili soluzioni in caso di esposizione significativa al rischio. A tal fine, per le attività/asset gestiti dal Gruppo, sono stati identificati i fattori di rischio rilevanti, nello scenario attuale e futuro, con orizzonte temporale al 2050, ed è stato definito, dove necessario, un piano di adattamento.

Il Gruppo Iren si è dotato di uno specifico sistema di controllo interno e di gestione del rischio fiscale, inteso come il rischio di operare in violazione di norme di natura tributaria o in contrasto con i principi o con le finalità dell’ordinamento.

Il sistema di controllo e gestione del rischio fiscale, “Tax Control Framework” (di seguito anche “TCF”), consente di perseguire l’obiettivo di minimizzare l’esposizione del Gruppo al rischio fiscale attraverso l’identificazione, l’aggiornamento, la valutazione ed il monitoraggio della governance, dei processi, dei rischi e dei controlli a rilevanza fiscale. Il Gruppo si impegna a gestire i propri adempimenti fiscali in conformità a tutte le leggi e i regolamenti applicabili.

Per questo motivo, Iren ha adottato il TCF come sistema di controllo interno che definisce la governance per la gestione della fiscalità e del relativo rischio in linea con i principi della strategia aziendale e, in particolare, della Strategia Fiscale.

Il Tax Control Framework adottato è costituito da un insieme di regole, linee guida, strumenti e modelli volti a supportare i dipendenti del Gruppo nell'esecuzione delle attività quotidiane, garantendo coerenza su attività fiscali rilevanti.

La struttura del TCF prevede dunque la presenza di due pilastri che ne delineano lo schema di funzionamento: la Strategia Fiscale ed il Tax Compliance Model.

La Strategia Fiscale definisce gli obiettivi e l’approccio adottati dal Gruppo nella gestione della variabile fiscale. Tale documento ha lo scopo di statuire i Principi di condotta in materia fiscale al fine di i) contenere il rischio fiscale sia per fattori esogeni sia per fattori endogeni e ii) continuare a garantire nel tempo la corretta e tempestiva determinazione e liquidazione delle imposte dovute per legge ed esecuzione dei connessi adempimenti. La Strategia Fiscale è approvata ed emanata dal Consiglio di Amministrazione di Iren S.p.A.

Il Tax Compliance Model è un elemento del Sistema di Controllo Interno e di Gestione del Rischio. Si tratta del documento che raccoglie la descrizione di dettaglio delle fasi di cui si compongono i processi di risk assessment, controllo e monitoraggio periodico svolti da Iren e del successivo reporting sulle tematiche fiscali all’Amministratore Delegato e agli altri organi e funzioni competenti. Ha inoltre l’obiettivo di riepilogare le principali responsabilità attribuite alle varie funzioni coinvolte nei processi di rilevanza fiscale. Il Tax Compliance Model è predisposto dalla Funzione Fiscale e Compliance e, in ultima istanza, viene approvato dal Consiglio di Amministrazione di Iren S.p.A.

Il progetto di realizzazione di un TCF allineato alle best practice in materia si è concretizzato con la presentazione da parte di Iren S.p.A. e di Iren Energia della domanda di accesso all’istituto dell’Adempimento Collaborativo, un regime fra l'Agenzia delle Entrate e le grandi imprese introdotto dal D.lgs. 5 agosto 2015, n. 128 al fine di promuovere l'adozione di forme di comunicazione e di cooperazione rafforzate basate sul reciproco affidamento tra Amministrazione Finanziaria e contribuenti e favorire, nel comune interesse, la prevenzione e la risoluzione delle controversie in materia fiscale. L’istruttoria per l’ammissione si è conclusa positivamente nel dicembre 2021 con l’ammissione delle due società.

Rientrano in questa categoria tutti i rischi che possono impattare sul conseguimento degli obiettivi, relativi all’efficacia e all’efficienza delle operazioni aziendali, ai livelli di performance, di redditività e di protezione delle risorse da eventuali perdite.

Il processo di gestione dei rischi di Gruppo prevede che, per ciascuna filiera di business e ambito operativo, si analizzino le attività svolte e si identifichino i principali fattori di rischio connessi al raggiungimento degli obiettivi. In seguito all’attività di individuazione, i rischi sono valutati quali-quantitativamente (in termini di magnitudo e probabilità di accadimento), consentendo così l’identificazione dei rischi più rilevanti. L’analisi prevede altresì una valutazione del livello di controllo attuale e prospettico del rischio, monitorato mediante specifici key risk indicators.Le fasi di cui sopra consentono di strutturare piani di trattamento specifici per ciascun fattore di rischio.

Lungo tutte le fasi di gestione, ciascun rischio è sottoposto su base continuativa a un processo di controllo e monitoraggio durante il quale si verifica la corretta ed efficace messa in atto delle attività di trattamento approvate e pianificate, nonché l’insorgenza di eventuali nuovi rischi operativi. Al processo di gestione dei rischi operativi è associato un sistema organico e strutturato di reportistica per la rappresentazione dei risultati dell’attività di misura e di gestione dei rischi. Lo svolgimento di ciascuna delle fasi del processo avviene sulla base di standard e riferimenti definiti a livello di Gruppo. Con periodicità almeno annuale, si aggiorna la situazione dei rischi operativi, nella quale sono evidenziati la dimensione e il livello di controllo dei rischi monitorati; trimestralmente sono aggiornate le situazioni di rischio finanziarie, informatiche, di credito ed energetiche.

La reportistica sul rischio di Gruppo, aggiornata semestralmente, è trasmessa al top management e ai risk owner, che sono coinvolti nelle attività di gestione. L’analisi di rischio supporta altresì la redazione degli strumenti di pianificazione.

In merito, Iren si è dotata di una mappa dei rischi molto dettagliata e rispondente alla realtà del Gruppo, con valutazioni quali-quantitative di ogni singolo rischio e con dettaglio dei controlli e delle azioni di mitigazione in essere o prospettiche. Per ciascun rischio individuato sono associati i relativi impatti ESG (Environmental, Social e Governance).

Il processo di gestione dei rischi operativi è anche finalizzato all’ottimizzazione dei programmi assicurativi del Gruppo.

In particolare, si evidenziano:

a.   Rischi normativi e regolatori

Il quadro normativo e regolatorio è soggetto a possibili variazioni nel tempo, costituendo pertanto una potenziale fonte di rischio. In merito operano Direzioni dedicate al continuo monitoraggio della legislazione e della normativa di riferimento al fine di valutarne le implicazioni, garantendone la corretta applicazione nel Gruppo.

b.   Rischio impianti

In relazione alla consistenza degli asset di produzione del Gruppo il rischio impianti è gestito con l’approccio metodologico sopra descritto, al fine di allocare correttamente le risorse in termini di azioni di controllo e prevenzione (manutenzione preventiva/predittiva, sistemi di controllo e supervisione, piani di emergenza e continuità, ecc.). Per gli impianti più rilevanti, la Direzione Risk Management svolge periodicamente delle survey, grazie alle quali può dettagliare accuratamente gli eventi a cui tali impianti potrebbero essere esposti, nonché le conseguenti azioni di prevenzione. Il rischio è altresì presidiato mediante coperture assicurative progettate in considerazione delle singole realtà impiantistiche.

c.   Rischi informatici

I rischi informatici (Cyber Risk) sono definiti come l’insieme di minacce interne ed esterne che possono compromettere la continuità aziendale o causare a terzi danni da responsabilità civile in caso di perdita o divulgazione di dati sensibili. Da un punto di vista interno, i rischi operativi di tipo informatico sono strettamente correlati all’attività del Gruppo Iren, che gestisce infrastrutture di rete ed impianti, anche tramite telecontrollo, sistemi di gestione operativa contabile e di fatturazione e le piattaforme di trading delle commodity energetiche. Il Gruppo Iren è infatti uno dei principali operatori italiani sulla borsa elettrica ed eventuali indisponibilità accidentali del sistema potrebbero portare conseguenze economiche rilevanti, legate alla mancata presentazione di offerte di vendita e di acquisto dell’energia. Allo stesso tempo, problematiche relative alla supervisione e acquisizione dati di sistemi fisici potrebbero causare fermi impianti e danni collaterali anche gravi. Un blocco dei sistemi di fatturazione potrebbe inoltre determinare ritardi nell’emissione delle bollette e dei relativi incassi, nonché danni d’immagine.

A mitigazione di tali rischi sono state predisposte specifiche misure, quali ridondanze, sistemi in alta affidabilità e debite procedure di emergenza, che periodicamente sono sottoposte a simulazioni, al fine di garantirne l’efficacia. Il Gruppo Iren è inoltre esposto al rischio di attacchi informatici volti sia all’acquisizione di dati sensibili sia a produrre il blocco dell’operatività, danni agli impianti e alle reti e a compromettere la continuità dei servizi. Benchmark di mercato mostrano inoltre che sono sempre più frequenti attacchi volti all’acquisizione di dati propri e di terzi, con conseguenti azioni di responsabilità civile e sanzioni anche gravi, e all’acquisizione di segreti industriali. Al riguardo, a titolo esemplificativo:

• È stata adottata una soluzione Web Application FireWall (WAF) a protezione del tentativo di sfruttamento delle vulnerabilità dei portali.
• È stata introdotta una soluzione di Virtual Patching, con l’obiettivo di proteggere i sistemi «obsoleti» non più aggiornabili da un punto di vista della sicurezza.
• È stato attivato un presidio continuativo dal CSIRT Iren a fronte della guerra Russo-Ucraina e Israelo-Palestinese, attraverso l’adozione di misure specifiche di monitoraggio ecc…

È vigente la Cyber Risk Policy di Gruppo, approvata dal Consiglio di Amministrazione di Iren S.p.A., che – analogamente alle altre principali risk Policy – prevede la convocazione di specifiche Commissioni rischi, il monitoraggio di indicatori di performance e reportistica dedicata.

Nella costruzione del Piano Industriale al 2030 il Gruppo ha strutturato tre filoni di analisi distinti: un risk assessment quali-quantitativo, un focus specifico sugli investimenti e un focus sui rischi da cambiamento climatico.

Il risk assessment qualitativo si è basato sull’analisi dei trend del settore, dell’esposizione del Gruppo ai relativi rischi strategici e della correlata capacità del Piano Industriale di mitigare tali rischi. Di conseguenza, per le categorie di rischio e relativi rischi elementari mappati nell’ambito della Risk Map di Gruppo, che integra per ciascun rischio anche gli impatti ESG, è stata svolta un’analisi di dettaglio dei driver quantitativi relativi ai rischi con impatto negli anni di Piano. Individuati tali rischi, sono stati quantificati i relativi impatti, probabilità di accadimento e azioni di mitigazione funzionali alla quantificazione del valore di rischio sia inerente sia residuo. Tale valutazione ha condotto alla valorizzazione dello stress test di Piano e dei relativi indici di rating.

Riguardo all’analisi degli investimenti di Piano, sono stati individuati l’effetto mitigativo sui rischi e i rischi di esecuzione delle categorie di capital expenditure e delle principali iniziative rilevanti.

Da ultimo, è stata effettuata un’analisi dei fattori di rischio da cambiamento climatico con impatto sul Gruppo, con la modellizzazione degli asset e fattori di rischio più significativi per diversi scenari climatici e orizzonti temporali. Sono stati analizzati i risultati del modello e valutati gli investimenti a mitigazione dei rischi da Climate Change.

Anche le operazioni di M&A e altre iniziative di carattere strategico, valutate nel corso dell'anno, sono state oggetto di analisi di dettaglio, con un particolare focus anche sugli impatti di tali operazioni sugli obiettivi di sostenibilità del Gruppo (indicatori ambientali, ove significativi, sociali -in merito, ad esempio, al rispetto delle politiche giuslavoristiche-, di salute e sicurezza da parte della target e di governance) e della coerenza con la Tassonomia UE.