I rilievi piu frequenti e le loro cause
I dati AFM mostrano pattern coerenti con quanto osservato dalle altre autorita di vigilanza europee, inclusa la CONSOB nei suoi controlli sulle reti di medie dimensioni. Il 68% dei rilievi nei fascicoli di societa non quotate si concentra in tre aree specifiche, e ciascuna deriva da una stessa causa: il team ha ragionato correttamente, ma il ragionamento non e stato trasferito sulla carta.
Documentazione inadeguata della significativita (ISA Italia 320)
Il rilievo. La significativita per l'esecuzione risulta calcolata ma non giustificata. Il fascicolo riporta il 75% della significativita complessiva senza documentare perche non il 50% o l'85%.
Perche succede. I template ereditati contengono formule automatiche. Il team calcola ma non documenta il ragionamento dietro la percentuale scelta. L'ISA Italia 320.A12 richiede che si consideri "la possibilita che possano esistere errori non corretti e non individuati", e questa valutazione spesso manca del tutto.
Come si risolve. Si documenti nella sezione di pianificazione quali caratteristiche del cliente abbiano influenzato la scelta. Sistema di controllo interno debole, percentuale piu bassa. Storico di errori minimi negli ultimi tre esercizi, percentuale piu alta. Una frase di giustificazione basta, purche sia concreta.
Valutazione insufficiente del rischio di frode (ISA Italia 240)
Il rilievo. Il fascicolo identifica i fattori di rischio ma non documenta come abbiano influenzato natura, estensione e tempistica delle procedure.
Perche succede. La checklist dei fattori di rischio viene compilata come adempimento formale: si spunta, si archivia, si chiude. I fattori identificati non si traducono in procedure specifiche. Il collegamento tra rischio identificato e risposta procedurale resta implicito (il team ci ha pensato, ma non lo ha scritto).
Come si risolve. Per ogni fattore di rischio significativo, si aggiunga una riga che specifichi quale procedura aggiuntiva e stata progettata in risposta. L'ISA Italia 240.A43 fornisce esempi di procedure specifiche per tipologie di rischio.
Conclusioni non supportate nelle procedure analitiche (ISA Italia 520)
Il rilievo. Il fascicolo documenta scostamenti significativi e investigazioni, ma non spiega perche le spiegazioni ricevute dalla direzione siano state considerate soddisfacenti.
Perche succede. Il team ottiene dal cliente una spiegazione plausibile e la documenta. Manca il passaggio successivo, quello in cui si valuta l'affidabilita della spiegazione e si documenta perche e stata accettata senza procedure aggiuntive.
Come si risolve. Si aggiunga una frase conclusiva per ogni investigazione: "La spiegazione e stata accettata perche [coerente con la nostra comprensione dell'attivita / supportata da documentazione esaminata / confermata da fonti indipendenti]."
Esempio pratico: fascicolo Industrie Meccaniche Lombarde S.p.A.
Cliente. Industrie Meccaniche Lombarde S.p.A., manifatturiera con ricavi EUR 52M, 180 dipendenti, quotata su AIM Italia.
Situazione. Il controllo del partner ha identificato gap di documentazione prima dell'emissione della relazione. Il fascicolo contiene procedure corrette ma giustificazioni implicite.
Passaggio 1. Revisione della sezione significativita. Documentazione carente: Significativita: EUR 520.000 (1% ricavi). Significativita per l'esecuzione: EUR 390.000 (75%). Documentazione corretta: Significativita per l'esecuzione fissata al 75% considerando: (i) controlli interni efficaci testati, (ii) storico di errori minimi negli ultimi tre esercizi, (iii) direzione integra e competente, (iv) assenza di operazioni straordinarie nell'esercizio. ISA Italia 320.A12.
Passaggio 2. Integrazione della valutazione del rischio di frode. Documentazione carente: Fattore di rischio identificato — pressione sui margini per mantenere i covenants bancari. Documentazione corretta: In risposta alla pressione sui margini, sono state implementate procedure aggiuntive: (i) verifica cut-off vendite estesa agli ultimi 10 giorni dell'esercizio, (ii) analisi dettagliata dei margini per linea di prodotto, (iii) conferme dirette con i principali clienti, (iv) riconciliazione con i verbali del consiglio di amministrazione in tema di politica commerciale. ISA Italia 240.A43.
Passaggio 3. Documentazione delle procedure analitiche. Documentazione carente: Scostamento costi del personale +8% vs. budget. Spiegazione della direzione: adeguamento retributivo aprile 2024. Documentazione corretta: L'incremento dell'8% dei costi del personale e spiegato dall'adeguamento retributivo di aprile 2024 (+4,2%) e dall'assunzione di 12 tecnici specializzati (+3,8%). Spiegazione accettata in quanto coerente con i verbali del CdA visionati e con l'analisi dell'organico per qualifica. Nessuna procedura aggiuntiva ritenuta necessaria.
Risultato. Fascicolo passabile all'ispezione. Ogni valutazione professionale significativa e giustificata con riferimento alle circostanze specifiche del cliente.
Checklist pratica per la revisione pre-chiusura
1. Significativita per l'esecuzione. Ogni percentuale diversa dal 75% standard deve essere giustificata con riferimento ai fattori ISA Italia 320.A12 specifici del cliente.
2. Collegamento rischio-procedure. Ogni fattore di rischio di frode identificato deve avere una procedura specifica progettata in risposta, documentata nella sezione ISA Italia 240.
3. Conclusioni delle procedure analitiche. Ogni investigazione termina con una frase che spieghi perche la spiegazione del cliente sia stata accettata senza ulteriori verifiche.
4. Decisioni di campionamento. Ogni dimensione campionaria non standard (sopra o sotto le tabelle ISA Italia 530) deve essere supportata da una giustificazione specifica.
5. Modifiche al piano di revisione. Ogni cambiamento significativo al piano di revisione durante l'esecuzione e documentato con la relativa motivazione (ISA Italia 300.A18).
6. Revisione EQCR. La documentazione della revisione del controllo della qualita dell'incarico include commenti specifici sulle aree di giudizio significativo, non solo l'approvazione formale del partner incaricato.
Errori comuni nei fascicoli 2024
Il problema ricorrente negli studi che abbiamo visto non e che il lavoro sia fatto male. E che il lavoro fatto bene non arriva sulla carta nella forma che il MEF si aspetta di trovare quando apre il fascicolo. A queste condizioni, il lavoro qualitativo diventa strutturalmente impossibile da difendere in sede ispettiva, anche quando sostanzialmente regge.
Tre errori si ripetono con frequenza anomala.
Il primo riguarda i template non aggiornati: fascicoli che usano ancora riferimenti all'ISA Italia 610 nella versione 2013 invece della versione rivista del 2024 per il lavoro dell'internal audit. Il secondo riguarda le valutazioni professionali implicite. Le decisioni sono corrette, il giudizio e fondato, ma resta nella mente del revisore e non nel fascicolo (l'ispettore non legge i pensieri). Il terzo riguarda i programmi di lavoro identici usati per clienti con profili di rischio diversi, quando l'ISA Italia 330.A60 richiede un adattamento alle circostanze specifiche.
Nessuno di questi rilievi nasce da incompetenza. Nascono da carichi di lavoro incompatibili con il tempo necessario a scrivere le carte come si dovrebbe.
Contenuti correlati
- Significativita nell'audit: calcolo e documentazione ISA 320 — La guida completa per determinare e giustificare la significativita complessiva e per l'esecuzione. - Calcolatore di significativita ISA 320 — Strumento per calcolare la significativita con documentazione automatica delle giustificazioni. - Valutazione del rischio di frode: guida pratica ISA 240 — Come strutturare la valutazione del rischio di frode e documentare le procedure di risposta.