I rilievi più frequenti e le loro cause
I dati internazionali delle ispezioni AFM mostrano pattern coerenti tra le autorità di vigilanza europee. Il 68% dei rilievi nei fascicoli di società non quotate riguarda tre aree specifiche.
Documentazione inadeguata della significatività (ISA 320)
Il rilievo: La significatività per l'esecuzione risulta calcolata ma non giustificata. Il fascicolo riporta il 75% della significatività complessiva senza documentare perché non il 50% o l'85%.
Perché succede: I template ereditati contengono formule automatiche. Il team calcola ma non documenta il ragionamento dietro la percentuale scelta. L'ISA 320.A12 richiede che si consideri "la possibilità che possano esistere errori non corretti e non individuati" ma questa valutazione spesso manca.
Come risolverlo: Documentare nella sezione pianificazione le caratteristazioni del cliente che hanno influenzato la scelta. Sistema di controllo interno debole = percentuale più bassa. Storico di errori minimi = percentuale più alta. Una frase per giustificare basta.
Valutazione insufficiente del rischio di frode (ISA 240)
Il rilievo: Il fascicolo identifica i fattori di rischio ma non documenta come questi abbiano influenzato la natura, l'estensione e la tempistica delle procedure.
Perché succede: La checklist dei fattori di rischio viene compilata come adempimento formale. I fattori identificati non si traducono in procedure specifiche. Il collegamento tra rischio identificato e risposta procedurale resta implicito.
Come risolverlo: Per ogni fattore di rischio significativo, aggiungere una riga che specifica quale procedura aggiuntiva è stata progettata in risposta. L'ISA 240.A43 fornisce esempi di procedure specifiche per tipologie di rischio.
Conclusioni non supportate nelle procedure analitiche (ISA 520)
Il rilievo: Il fascicolo documenta scostamenti significativi e investigazioni ma non spiega perché le spiegazioni ricevute sono considerate soddisfacenti.
Perché succede: Il team ottiene spiegazioni plausibili dal cliente e le documenta. Manca il passaggio successivo: valutare l'affidabilità della spiegazione e documentare perché è stata accettata senza procedure aggiuntive.
Come risolverlo: Aggiungere una frase di conclusione per ogni investigazione: "La spiegazione è stata accettata perché [coerente con la nostra comprensione dell'attività/supportata da documentazione esaminata/confermata da fonti indipendenti]."
Esempio pratico: Fascicolo Industrie Meccaniche Lombarde S.p.A.
Cliente: Industrie Meccaniche Lombarde S.p.A., manifatturiera con ricavi €52M, 180 dipendenti, quotata su AIM Italia.
Situazione: Il controllo partner ha identificato gap di documentazione prima dell'emissione del rapporto. Il fascicolo contiene procedure corrette ma giustificazioni implicite.
Passaggio 1. Revisione della sezione significatività
Documentazione carente: Significatività: €520.000 (1% ricavi). Significatività di esecuzione: €390.000 (75%).
Documentazione corretta: Significatività di esecuzione fissata al 75% considerando: (i) controlli interni efficaci testati, (ii) storico di errori minimi negli ultimi tre esercizi, (iii) management integro e competente. ISA 320.A12.
Passaggio 2. Integrazione valutazione rischio frode
Documentazione carente: Fattore di rischio identificato: pressione su margini per mantenere covenants bancari.
Documentazione corretta: In risposta alla pressione sui margini, implementate procedure aggiuntive: (i) verifica cut-off vendite estesa agli ultimi 10 giorni dell'esercizio, (ii) analisi dettagliata margini per linea di prodotto, (iii) conferme dirette con i principali clienti. ISA 240.A43.
Passaggio 3. Documentazione procedure analitiche
Documentazione carente: Scostamento costi del personale +8% vs. budget. Spiegazione management: aumento retribuzioni aprile 2024.
Documentazione corretta: L'incremento del 8% dei costi del personale è spiegato dall'adeguamento retributivo di aprile 2024 (+4,2%) e dall'assunzione di 12 tecnici specializzati (+3,8%). Spiegazione accettata in quanto coerente con i verbali del CdA visionati e con l'analisi dell'organico per qualifica. Nessuna procedura aggiuntiva ritenuta necessaria.
Risultato: Fascicolo passabile all'ispezione. Ogni decisione significativa giustificata con riferimento alle circostanze specifiche del cliente.
Checklist pratica per la revisione pre-chiusura
- Verificare la significatività di esecuzione: Ogni percentuale diversa dal 75% standard è giustificata con riferimento ai fattori ISA 320.A12 specifici del cliente.
- Controllare il collegamento rischio-procedure: Ogni fattore di rischio di frode identificato ha una procedura specifica progettata in risposta, documentata nella sezione ISA 240.
- Rivedere le conclusioni delle procedure analitiche: Ogni investigazione termina con una frase che spiega perché l'explanation del cliente è stata accettata senza ulteriori verifiche.
- Documentare le decisioni di campionamento: Ogni dimensione campionaria non standard (sopra o sotto le tabelle ISA 530) è supportata da una giustificazione specifica.
- Verificare la documentazione delle modifiche: Ogni cambiamento significativo al piano di revisione durante l'esecuzione è documentato con la motivazione (ISA 300.A18).
- Controllare la revisione del partner: La documentazione della revisione EQCR include commenti specifici sulle aree di giudizio significativo, non solo l'approvazione formale.
Errori comuni nei fascicoli 2024
Template non aggiornati: fascicoli che usano ancora riferimenti all'ISA 610 (versione 2013) invece della versione rivista del 2024 per il lavoro dell'internal audit.
Giudizi professionali impliciti: decisioni corrette ma non documentate. Il giudizio professionale deve essere visibile nel fascicolo, non solo nella mente del revisore responsabile dell'incarico.
Programmi di lavoro identici per clienti con profili di rischio diversi. L'ISA 330.A60 richiede adattamento alle circostanze specifiche: un programma calibrato su una S.p.A. manifatturiera con ricavi EUR 80M e rischio frode moderato non è trasferibile a una S.r.l. del settore costruzioni con ricavi EUR 12M e rischio significativo sui lavori in corso.
Contenuti correlati
• Significatività nell'audit: calcolo e documentazione ISA 320 - La guida completa per determinare e giustificare la significatività complessiva e di esecuzione.
• Calcolatore di significatività ISA 320 - Strumento per calcolare la significatività con documentazione automatica delle giustificazioni.
• Valutazione del rischio di frode: guida pratica ISA 240 - Come strutturare la valutazione del rischio di frode e documentare le procedure di risposta.