Padroneggiare le Proxy Advisory Firms: Audit e Compliance 2026

Perché un CISO, un responsabile compliance o un audit manager dovrebbe preoccuparsi del voto degli azionisti?

Perché la raccomandazione di un proxy advisor spesso non è solo un’opinione di mercato. Diventa un segnale di controllo esterno che verifica se le vostre affermazioni di governance sono documentate, coerenti e difendibili sotto esame. Se la supervisione del board, il reporting del rischio cyber, la logica della remunerazione o il registro degli engagement non possono essere dimostrati in modo pulito, la debolezza non resterà confinata alle relazioni con gli investitori. Si riversa sulla prontezza all’audit, sulla fiducia del regolatore e sulla responsabilità del board.

È questo il gap che molte organizzazioni continuano a non cogliere. Trattano le proxy advisory firms come parte della messaggistica dei mercati dei capitali quando, in pratica, operano molto più vicino a una funzione di verifica della governance. Le loro domande impongono la stessa disciplina di cui i buoni team compliance hanno già bisogno altrove: chiara titolarità, registri stabili, decisioni tracciabili ed evidenze che resistono alle contestazioni.

Perché i Proxy Advisor contano per i sistemi di governance

Molte discussioni sulla governance continuano a inquadrare i proxy advisor come una preoccupazione per il segretario societario e il team investor relations. È una visione troppo ristretta. Per i leader del rischio e della compliance, le proxy advisory firms contano perché creano eventi di revisione ricorrenti e ad alto impatto su disclosure pubbliche e decisioni del board.

Questi eventi sono operativi. Qualcuno deve raccogliere la documentazione, verificare i fatti, riconciliare le dichiarazioni di policy con i verbali del board e dimostrare che le disclosure rispecchiano ciò che l’organizzazione ha fatto. Se questi passaggi dipendono da inbox, memoria o catene informali di fogli di calcolo, il problema di fondo non è la raccomandazione. È la debolezza del sistema di governance.

La pressione della governance mostra dove si rompe l’evidenza

Questo è uno dei motivi per cui i dibattiti sulla trasparenza contano oltre la reputazione. La più ampia sfida della trasparenza aziendale riguarda in realtà la capacità delle organizzazioni di rendere visibile la governance senza perdere accuratezza, contesto o responsabilità. I proxy advisor mettono rapidamente in evidenza questo problema perché lavorano su ciò che può essere visto, confrontato e verificato.

Anche la struttura del board conta. Se le responsabilità di supervisione sono diffuse o scarsamente documentate, i revisori esterni spesso arrivano a conclusioni semplificate sulla base di evidenze incomplete. È uno dei motivi per cui, nella pratica, conta un solido modello di chair of the board. Crea un percorso più chiaro dalla responsabilità del board al registro del board.

Regola pratica: se un’affermazione di governance sarebbe difficile da dimostrare per un auditor, probabilmente sarà anche difficile difenderla in una proxy review.

Le raccomandazioni sono input nei processi di controllo

Il modo corretto di pensare alle proxy advisory firms non è come a un canale di commento pubblico, ma come a un input di governance prevedibile. I loro report possono innescare engagement di follow-up, rimedi interni, discussioni del board e disclosure più dettagliate nel ciclo successivo.

Questo le rende rilevanti anche per i framework di resilienza. I team maturi sanno già che il controllo esterno non dovrebbe dipendere da uno sforzo eroico all’ultimo minuto. Dovrebbe passare attraverso owner noti, controlli documentali, percorsi di revisione ed evidenze conservate.

Quando questo sistema esiste, una raccomandazione negativa è gestibile. Quando non esiste, anche una normale domanda di governance si trasforma in una caccia alle evidenze.

Cosa sono le Proxy Advisory Firms e perché esistono

Le proxy advisory firms esistono perché gli investitori istituzionali non possono analizzare ogni voto di ogni società in portafoglio con la stessa profondità. Grandi asset manager, fondi pensione e fondi comuni detengono posizioni in migliaia di emittenti. Le assemblee annuali generano schede di voto su elezioni degli amministratori, compensi del management, proposte degli azionisti, cambiamenti di governance e altre questioni che richiedono tutte una decisione di voto.

I proxy advisor risolvono quel problema di scala. Esaminano il materiale pubblico dell’emittente, applicano le proprie policy di voto pubblicate e forniscono ricerca più una raccomandazione. Per un pubblico tecnico, l’analogia più vicina è un servizio di analisi del codice o di valutazione della sicurezza. Non sostituisce il decisore finale, ma crea un livello di valutazione standardizzato che aiuta le grandi organizzazioni a operare su volumi elevati.

Una panoramica utile del contesto più ampio della governance è questo articolo su environmental, social and governance, perché molti voti proxy si collocano all’intersezione tra governance formale, supervisione del rischio e disclosure pubblica.

Per rendere concreto il flusso di lavoro, è utile questa mappa concettuale:

Esistono perché la governance non scala manualmente

Gli investitori istituzionali non ingaggiano i proxy advisor perché non abbiano opinioni. Li ingaggiano perché l’analisi di governance su larga scala è un onere operativo. Ogni proposta richiede lettura, classificazione, confronto con la policy e una motivazione documentata per il voto.

Questo genera tre esigenze pratiche:

• Coerenza delle policy per allineare le decisioni di voto ai principi di stewardship su portafogli ampi.
• Efficienza nella ricerca per evitare che le review sull’intero portafoglio si blocchino nel picco della proxy season.
• Supporto decisionale per consentire ai team interni di stewardship di concentrarsi su eccezioni, proposte ad alto rischio e engagement con l’emittente.

Il servizio è quindi meno simile a un’autorità esternalizzata e più a un input decisionale strutturato. Il voto finale resta dell’investitore.

Il loro prodotto è giudizio confezionato per l’uso ripetuto

Il prodotto non è solo un report. È un metodo analitico ripetibile. Le proxy advisory firms pubblicano framework di policy su temi come indipendenza del board, struttura della remunerazione, diritti degli azionisti e disclosure di governance. Poi applicano quei framework agli emittenti e producono raccomandazioni che gli investitori possono esaminare, adattare o seguire.

Ecco perché le aziende spesso trovano i loro report influenti anche quando nessuno è legalmente vincolato ad essi. Il giudizio standardizzato scala bene.

Per una rapida spiegazione visiva, questo breve video fornisce un utile contesto:

L’implicazione operativa è semplice. Se la vostra organizzazione è soggetta al voto degli azionisti, i documenti di policy dei proxy advisor fanno parte del vostro ambiente di governance esterno. Non sono regolamenti, ma influenzano il modo in cui saranno letti i vostri report e le scelte del board.

Come i Proxy Advisor analizzano le aziende e influenzano i voti

Le proxy advisory firms non valutano le aziende in modo casuale. Applicano criteri di policy pubblicati a fatti divulgati, strutture del board, esiti di voto precedenti e dettagli specifici delle proposte. In pratica, ciò significa che un emittente viene testato rispetto a uno standard che è sia esterno sia ripetibile.

Per i team di rischio e compliance, questo è importante perché standard ripetibili creano richieste di evidenza prevedibili. Se una policy afferma che il reviewer valuterà responsabilità del board, design della remunerazione o supervisione del rischio, allora l’organizzazione ha bisogno di registri che colleghino le affermazioni pubbliche al processo reale.

Questo visual cattura le categorie tipiche che le persone si aspettano che l’analisi proxy copra, anche se i pesi esatti variano a seconda della società e del set di policy:

L’influenza è più forte nei workflow istituzionali

Il punto pratico più importante è che l’influenza dei proxy advisor è concentrata nei portafogli gestiti professionalmente, non nel voto retail. Un riepilogo della letteratura empirica della Harvard Law School riporta che una raccomandazione contraria di ISS è associata a una differenza del 51% nel sostegno di voto istituzionale, contro il 2% tra gli investitori retail (Harvard Law School Forum on Corporate Governance).

Questo dato cambia il modo in cui gli emittenti dovrebbero pensare alla pianificazione della risposta. Il problema non è persuadere le masse. Il problema è se un piccolo numero di processi di voto altamente organizzati riceve un segnale negativo e lo propaga rapidamente attraverso le proprie operation di stewardship.

Una raccomandazione proxy conta di più quando entra in un workflow di voto già standardizzato, a tempo determinato e progettato per operare su larga scala.

Cosa sbagliano di solito le aziende

Molti emittenti continuano a pensare che il compito principale sia contestare una raccomandazione dopo la pubblicazione. Di solito è troppo tardi per essere efficace. Il lavoro efficace avviene prima, quando l’azienda decide come dimostrerà la qualità della governance nella proxy statement e nell’engagement di supporto.

Ciò che non funziona:

• Correzioni narrative tardive quando il frame analitico è già fissato.
• Replica non strutturata che sostiene l’intento ma non risolve i gap fattuali.
• Engagement senza policy in cui i team interni non hanno mappato la propria posizione rispetto ai criteri pubblicati dal reviewer.

Ciò che funziona meglio è più procedurale:

Il proxy advisor non ha bisogno di essere d’accordo con le preferenze del management. Ha bisogno di una base credibile per valutare la proposta secondo il proprio framework di policy. I team che comprendono questa distinzione tendono a ingaggiare in modo più efficace.

Il panorama globale dei principali operatori e della regolamentazione

Il mercato dei proxy advisor è insolitamente concentrato. Questa concentrazione spiega sia l’influenza dei principali operatori sia il livello di scrutinio che ricevono da emittenti, investitori e regolatori.

Secondo un report della U.S. Chamber, entro il 2021 ISS deteneva il 48% del mercato proxy per i fondi comuni statunitensi, rappresentando $26.8 trillion in asset distribuiti su 144 famiglie di fondi, mentre Glass Lewis deteneva il 42%, rappresentando $23.6 trillion su 94 famiglie di fondi. La stessa fonte osserva che la SEC ha finalizzato la propria regola sui proxy advisor nel July 2020 per aumentare la trasparenza e ha ribadito che il proxy advice è una “solicitation” soggetta alle disposizioni antifrode (U.S. Chamber proxy roadmap).

La concentrazione cambia il modello operativo

Quando due società occupano una fetta così ampia del mercato, le aziende non si confrontano con un ecosistema diffuso di revisori minori. Si confrontano con una lettura esterna relativamente standardizzata delle scelte di governance. Questo ha due effetti.

Primo, gli emittenti possono prepararsi in modo più sistematico perché i framework analitici sono visibili e ricorrenti. Secondo, una debolezza nella disciplina delle disclosure può diffondersi rapidamente perché lo stesso problema può emergere attraverso un piccolo insieme di canali molto influenti.

La regolamentazione conferma che sono infrastruttura di mercato

L’angolo regolatorio è importante perché colloca il proxy advice all’interno di un perimetro formale di accountability. Una volta che il proxy advice viene trattato come una solicitation soggetta alle disposizioni antifrode, la conversazione va oltre il commento di mercato. Accuratezza, trasparenza e qualità del processo diventano in sé questioni di governance.

La presenza di regolamentazione non elimina il disaccordo. Conferma però che il proxy advice si colloca dentro un processo di mercato supervisionato, non al di fuori di esso.

Per i leader della compliance, questa è la comprensione essenziale. Le proxy advisory firms non sono osservatori informali ai margini della corporate governance. Sono intermediari consolidati che operano in un ambiente sottoposto a scrutinio, e i loro output possono influenzare il modo in cui si formano le decisioni di voto degli investitori istituzionali.

Critiche e futuro dell’analisi del voto

Le critiche standard alle proxy advisory firms sono note. Le aziende temono errori fattuali, tempi compressi e framework di policy che possono sembrare troppo uniformi per strutture di governance insolite o per il contesto dei mercati locali. Queste preoccupazioni sono reali, soprattutto quando una decisione complessa del board viene ridotta a una raccomandazione sotto un ampio template di policy.

Lo sviluppo più importante, però, è architetturale. Alcuni dei maggiori investitori stanno spostando parti dell’analisi del voto all’interno, il che cambia il modello di engagement per gli emittenti.

Il problema del one-size-fits-all è solo parte della storia

Una policy proxy pubblicata può produrre risultati disciplinati e confrontabili. Può anche appiattire le sfumature. Un’azienda con una legittima rationale di governance può comunque ricevere una raccomandazione negativa se quella rationale non è leggibile all’interno del framework del reviewer.

Ecco perché la replica per mera asserzione raramente funziona. “La nostra situazione è diversa” non è persuasivo da solo. I team devono mostrare come l’eccezione sia stata governata, approvata e divulgata.

I punti di frizione comuni includono:

• Variabilità della governance locale in cui la market practice non si allinea in modo pulito con una policy benchmark globale.
• Asimmetria informativa in cui il board ha fatto il lavoro ma la proxy statement non ne mostra abbastanza.
• Ambiguità di controllo in cui la responsabilità è distribuita tra comitati e nessuno riesce a produrre abbastanza rapidamente un registro coerente.

La prossima sfida è l’analisi frammentata

Recenti report descritti da Skadden indicano che JPMorgan e Wells Fargo smetteranno di usare le proxy advisory firms per la ricerca sul voto e si affideranno invece a team di stewardship interni supportati da strumenti di analisi proprietari (Skadden on curbs on proxy advisors). Questo non significa che i proxy advisor scompaiano. Significa che la logica decisionale potrebbe diventare meno centralizzata e più su misura.

Per gli emittenti, ciò crea un onere operativo diverso. Invece di ingaggiare principalmente un framework esterno noto, potrebbero trovarsi di fronte a una combinazione di policy di terze parti, metodologie interne degli investitori e pipeline di review assistite dall’AI che pongono domande più personalizzate.

Se l’analisi del voto si sposta all’interno dei grandi asset manager, la sfida passa dal rispondere a una raccomandazione pubblicata al dimostrare la qualità della governance attraverso più modelli analitici.

Questa tendenza dovrebbe interessare i team di security e compliance per un motivo in particolare. I modelli interni degli investitori dipendono comunque dagli input. Se le vostre disclosure, i verbali dei comitati, le narrative di rischio e le evidenze di governance sono incoerenti, l’internalizzazione da parte degli investitori non ridurrà lo scrutinio. Metterà in luce l’incoerenza attraverso una gamma più ampia di metodi di review.

Un framework Audit-Ready per l’engagement

L’engagement con le proxy advisory firms funziona meglio quando è trattato come un processo controllato, non come una reazione stagionale. L’obiettivo pratico non è “gestire la percezione”. È assicurare che ogni giudizio esterno di governance possa essere affrontato con un registro documentato e revisionabile.

Uno studio riassunto in Review of Finance ha rilevato che le società trattate da ISS dopo un voto say-on-pay basso avevano il 31% di probabilità in più di divulgare engagement rispetto ai controlli, con stime di regression-discontinuity che mostrano un aumento di 11.0 a 33.4 punti percentuali a seconda della scelta della bandwidth (Review of Finance summary). È utile perché mostra che il controllo proxy può cambiare direttamente il comportamento dell’emittente. I team validi non dovrebbero aspettare che quella pressione costringa a costruire il processo.

Questo framework è una buona base operativa:

Partite dal mapping delle policy, non dalla stesura del messaggio

Prima della proxy season, mappate le policy rilevanti dei advisor rispetto alle vostre aree di governance. Non trattatelo come un esercizio di sintesi legale. Trattatelo come progettazione di controllo.

Un approccio utile è:

1. Identificare i temi di review che probabilmente conteranno per la vostra scheda di voto e per il vostro profilo di governance.
2. Assegnare owner responsabili per ciascun tema tra legal, compliance, company secretariat, remunerazione, cyber e sostenibilità.
3. Elencare le evidenze che dimostrano che le decisioni, la supervisione e le disclosure del board sono coerenti.
4. Testare il recupero per verificare che il registro possa essere prodotto sotto pressione temporale.

Molti team saltano il passo quattro. Sanno che le evidenze esistono da qualche parte, ma non hanno dimostrato che possano essere trovate rapidamente e riconciliate in modo pulito.

Costruite un evidence pack che resista alle contestazioni

L’engagement fallisce quando le affermazioni superano i registri. Se dite a un proxy advisor che il board supervisiona attivamente il rischio cyber, il supporto non dovrebbe essere solo una frase generica nella relazione annuale. Dovrebbe includere la struttura del comitato, la cadenza dei report, gli artefatti decisionali e la traccia di disclosure.

È la stessa disciplina richiesta per la gestione delle evidenze di audit. I team che già lavorano con registri strutturati, log di ownership e controllo delle versioni sono avvantaggiati. Per una visione pratica di come appaiono registri solidi, questa guida su audit evidence è utile perché si concentra sulla tracciabilità anziché sul volume della documentazione.

Considerate questa checklist operativa:

• Integrità fattuale prima di tutto. Convalidate nomi, date, responsabilità dei comitati e meccanica delle proposte prima di discutere l’interpretazione.
• Narrativa controllata. Mantenete un’unica spiegazione approvata per ogni tema contestato, collegata ai registri di origine.
• Disciplina delle versioni. Se disclosure o talking point cambiano, conservate la versione precedente e registrate chi ha approvato l’aggiornamento.
• Percorso di escalation. Decidete in anticipo chi può autorizzare correzioni, outreach agli azionisti o chiarimenti a livello di board.

C’è anche una lezione da lavori di audit contigui. Esempi di Reducing audit effort with Automation Anywhere sono rilevanti non perché l’engagement proxy dovrebbe essere automatizzato end-to-end, ma perché la raccolta e la collazione ripetitive delle evidenze possono essere sistematizzate mentre la responsabilità resta in capo a owner nominati.

Consiglio operativo: automatizzate la raccolta dove potete. Non automatizzate mai la responsabilità.

Chiudete il ciclo dopo la raccomandazione

La fase post-raccomandazione è quella in cui i team di governance maturi si distinguono da quelli reattivi. Che la raccomandazione sia favorevole o no, documentate cosa è successo, quali evidenze sono state usate, cosa è stato contestato e cosa dovrebbe cambiare prima del ciclo successivo.

Una semplice tabella di review aiuta:

Questa review dovrebbe rientrare nel reporting al board, nella stesura delle disclosure e nella manutenzione dei controlli. Altrimenti l’organizzazione continua a risolvere lo stesso problema ogni anno.

Conclusione: dalla raccomandazione alla resilienza

Le proxy advisory firms sono spesso discusse come se la questione centrale fosse se abbiano troppo potere. Per i leader del rischio e della compliance, la domanda più utile è più semplice. L’organizzazione può dimostrare, con evidenze, come le decisioni di governance sono state prese, supervisionate, divulgate e difese?

Questo è il test operativo fondamentale. Una raccomandazione favorevole può aiutare. Una negativa può creare pressione. Ma nessuno dei due esiti è il fondamento della resilienza. Il fondamento è un sistema di governance che produce registri chiari, assegna responsabilità, preserva i tracciati decisionali e supporta le contestazioni senza improvvisazione.

Quando questo sistema esiste, la proxy season diventa gestibile. L’organizzazione può spiegarsi in modo coerente a investitori, auditor, regolatori e board perché le evidenze sottostanti sono già organizzate.

Quando questo sistema non esiste, le proxy advisory firms non creano la debolezza. La rivelano.

Una funzione di governance forte non cerca di eliminare ogni critica esterna. Rende la critica sopportabile attraverso tracciabilità, accountability e risposta disciplinata. È questo che trasforma l’engagement proxy da problema reputazionale a processo controllato operativamente.

Se state costruendo questo tipo di processo di governance guidato dalle evidenze, AuditReady è progettato per team regolamentati che hanno bisogno di chiara ownership, controlli tracciabili e pacchetti di audit esportabili senza trasformare la compliance in un esercizio di scoring.