Come strutturare le comunicazioni secondo i requisiti ISA 260 per soddisfare le aspettative di governance del comitato Quali informazioni specifiche sui rischi e sui controlli il comitato deve ricevere per adempiere alle proprie responsabilità Come presentare i risultati della revisione in modo che supporti il
Cosa imparerai
Come strutturare le comunicazioni secondo i requisiti ISA 260 per soddisfare le aspettative di governance del comitato
Quali informazioni specifiche sui rischi e sui controlli il comitato deve ricevere per adempiere alle proprie responsabilità
Come presentare i risultati della revisione in modo che supporti il processo decisionale del consiglio
Quando e come comunicare le carenze significative nei controlli interni secondo ISA 265
Indice
- Ruolo e responsabilità del comitato per il controllo e la revisione contabile
- Requisiti di comunicazione secondo ISA 260
- Informazioni sui rischi significativi da comunicare
- Esempio pratico: presentazione al comitato
- Lista di controllo per la comunicazione efficace
- Errori comuni nella comunicazione
- Contenuti correlati
Ruolo e responsabilità del comitato per il controllo e la revisione contabile {#ruolo-e-responsabilita}
Il comitato per il controllo e la revisione contabile ha la responsabilità di supervisionare il processo di informativa finanziaria dell'entità e l'efficacia dei controlli interni. L'ISA 260.11 richiede al revisore di comunicare con i responsabili delle attività di governance, tipicamente attraverso il comitato, su questioni significative emerse durante la revisione.
Responsabilità primarie del comitato
Il comitato per il controllo e la revisione contabile supervisiona tre aree principali:
Qualità dell'informativa finanziaria. Il comitato valuta l'appropriatezza dei principi contabili utilizzati e la ragionevolezza delle stime contabili significative. Questa funzione richiede informazioni dettagliate sui giudizi del management e sulle verifiche effettuate dal revisore.
Efficacia dei controlli interni. Secondo l'ISA 265.9, il revisore deve comunicare per iscritto le carenze significative nei controlli interni ai responsabili delle attività di governance. Il comitato usa queste informazioni per dirigere il management verso i miglioramenti necessari.
Supervisione del processo di revisione. Il comitato nomina, compensa e supervisiona il revisore esterno. L'ISA 260.16 richiede al revisore di comunicare la propria indipendenza e di discutere eventuali minacce all'indipendenza professionale.
Aspettative informative del comitato
I membri del comitato per il controllo e la revisione contabile non sono tipicamente contabili o revisori, ma hanno responsabilità fiduciarie per la supervisione finanziaria. Le loro aspettative si concentrano su:
- Identificazione e valutazione dei rischi che potrebbero influenzare significativamente il bilancio
- Spiegazione delle aree dove il management ha esercitato giudizio significativo
- Assicurazione che i controlli interni funzionino efficacemente per prevenire o individuare errori materiali
- Conferma che il revisore mantiene l'indipendenza e l'obiettività necessarie
Requisiti di comunicazione secondo ISA 260 {#requisiti-comunicazione-isa-260}
L'ISA 260 stabilisce cosa il revisore deve comunicare ai responsabili delle attività di governance e quando questa comunicazione deve avvenire.
Questioni che richiedono comunicazione obbligatoria
L'ISA 260.16 elenca le questioni specifiche da comunicare:
Responsabilità del revisore secondo gli ISA. Include l'ambito della revisione, i principi di revisione applicati e le limitazioni dell'audit. Questa comunicazione stabilisce le aspettative appropriate per il comitato.
Panorama generale dell'approccio e dei tempi di revisione pianificati. L'ISA 260.17 richiede al revisore di comunicare come intende affrontare i rischi significativi e quali aree richiederanno maggiore attenzione.
Risultati significativi della revisione. Include le difficoltà incontrate durante la revisione, i disaccordi significativi con il management e le circostanze che hanno influenzato significativamente l'indipendenza del revisore.
Tempistiche di comunicazione
L'ISA 260.21 stabilisce che la comunicazione deve essere sufficientemente tempestiva per consentire ai responsabili delle attività di governance di intraprendere azioni appropriate.
Per la comunicazione iniziale, il revisore presenta l'approccio pianificato prima dell'inizio delle procedure sostanziali significative. Questo permette al comitato di comprendere i rischi identificati e l'approccio del revisore.
Per la comunicazione finale, il revisore presenta i risultati prima dell'approvazione del bilancio. Il comitato ha bisogno di queste informazioni per prendere decisioni informate sull'approvazione del bilancio e sulla valutazione delle performance del management.
Forma e contenuto della comunicazione
L'ISA 260.18 permette comunicazioni sia orali che scritte, ma richiede che alcune questioni siano comunicate per iscritto. Le carenze significative nei controlli interni devono sempre essere comunicate in forma scritta secondo l'ISA 265.9.
Per le comunicazioni orali significative, l'ISA 260.19 richiede al revisore di documentare le questioni comunicate, quando sono state comunicate e chi ha partecipato alla comunicazione.
Informazioni sui rischi significativi da comunicare {#informazioni-rischi-significativi}
Il comitato per il controllo e la revisione contabile deve ricevere informazioni specifiche sui rischi che potrebbero influenzare materialmente il bilancio e su come il revisore ha risposto a questi rischi.
Identificazione e valutazione dei rischi
L'ISA 315.31 richiede al revisore di identificare e valutare i rischi di errori significativi a livello di bilancio e di asserzioni. Il comitato deve comprendere:
Quali rischi sono stati identificati come significativi. Questo include i rischi inherenti all'attività dell'entità e i rischi specifici legati a transazioni o saldi particolari.
Perché questi rischi sono stati valutati come significativi. La spiegazione aiuta il comitato a comprendere le aree di maggiore vulnerabilità nel processo di informativa finanziaria.
Come il management affronta questi rischi. Include una valutazione dell'efficacia dei controlli progettati per mitigare i rischi identificati.
Risposta del revisore ai rischi significativi
L'ISA 330.7 richiede al revisore di progettare e implementare procedure di revisione che rispondano specificamente ai rischi valutati. Il comitato deve sapere:
Aree di giudizio significativo
Il comitato ha particolare interesse per le aree dove il management ha esercitato giudizio significativo nella preparazione del bilancio:
Stime contabili significative. Include le assunzioni chiave utilizzate, i metodi di stima applicati e la sensibilità dei risultati ai cambiamenti nelle assunzioni.
Politiche contabili in aree controverse o emergenti. Copre l'appropriatezza delle politiche selezionate e la consistenza con i principi contabili applicabili.
Transazioni significative con parti correlate. Include la sostanza economica delle transazioni e l'adeguatezza della disclosure.
- Quali procedure aggiuntive sono state eseguite in risposta ai rischi significativi
- I risultati di queste procedure e le conclusioni del revisore, incluse eventuali rettifiche di revisione proposte e accettate o rifiutate dal management
- Se sono stati identificati controlli inefficaci e le implicazioni per la revisione
- Come il revisore ha esercitato lo scetticismo professionale nelle aree di maggiore giudizio: l'ISA 260.16 richiede di comunicare le circostanze in cui il team ha contestato o approfondito le rappresentazioni del management, specialmente su stime complesse come l'impairment dell'avviamento o la valutazione dei crediti deteriorati
Esempio pratico: presentazione al comitato {#esempio-pratico}
Scenario: Industrie Manifatturiere del Nord S.p.A.
Contesto dell'entità:
Preparazione della comunicazione:
Passo 1: Identificazione dei rischi significativi.
Il team di revisione ha identificato tre rischi significativi: (1) riconoscimento ricavi su contratti pluriennali con clausole di penale complesse, (2) valutazione dell'avviamento nell'unità generatrice di cassa automotive, (3) completezza delle riserve per garanzia prodotto.
Nota di documentazione: documentare i rischi nel memorandum di pianificazione con riferimenti specifici a ISA 315.31 e alle circostanze dell'entità che li generano.
Passo 2: Definizione dell'approccio di revisione.
Per il riconoscimento ricavi: analisi contrattuale dettagliata dei 15 contratti principali, test sostanziali sui cut-off di fine periodo, conferme esterne per i contratti in corso. Per l'avviamento: supporto a una valutazione indipendente, test di sensitività sulle proiezioni di cassa, verifica delle assunzioni di crescita del mercato automotive.
Nota di documentazione: collegare ogni procedura al rischio specifico che affronta secondo ISA 330.7.
Passo 3: Presentazione al comitato.
La presentazione si articola in quattro sezioni: (1) ambito e approccio della revisione, (2) rischi significativi identificati e risposta del revisore, (3) risultati delle procedure chiave, (4) carenze nei controlli interni e raccomandazioni.
Nota di documentazione: preparare slide che mostrano la connessione tra rischi identificati, procedure eseguite e conclusioni raggiunte.
Risultato: Il comitato riceve una valutazione chiara dei rischi principali, comprende l'approccio del revisore e può dirigere appropriate domande al management sulle aree di maggiore incertezza. Le decisioni di governance si basano su informazioni complete e pertinenti.
- Manifatturiera di componenti automotive con ricavi di EUR 145M
- Quotata su Borsa Italiana, comitato per il controllo e la revisione contabile composto da tre amministratori indipendenti
- Significative transazioni con la controllante tedesca per trasferimento di tecnologia
- Contratti pluriennali con tre case automobilistiche europee che rappresentano il 62% dei ricavi, con clausole di penale e bonus collegati ai volumi di produzione
Lista di controllo per la comunicazione efficace {#lista-controllo}
Utilizzare questa checklist prima di ogni presentazione al comitato per il controllo e la revisione contabile:
- Identificare i destinatari specifici. Confermare chi parteciperà alla riunione e preparare il contenuto per il loro livello di conoscenza tecnica e le loro responsabilità.
- Documentare tutti i rischi significativi secondo ISA 315.31. Ogni rischio deve avere una spiegazione chiara del perché è significativo e delle circostanze dell'entità che lo generano.
- Collegare le procedure ai rischi specifici. Ogni procedura sostanziale deve essere chiaramente connessa al rischio che affronta, secondo ISA 330.7.
- Preparare comunicazioni scritte per le carenze significative. ISA 265.9 richiede comunicazione scritta per tutte le carenze significative nei controlli interni.
- Includere la valutazione dell'indipendenza. ISA 260.16 richiede comunicazione delle questioni relative all'indipendenza del revisore.
- La cosa più importante: il comitato deve ricevere informazioni che li mettano in condizione di adempiere alle loro responsabilità di governance. Se la comunicazione non supporta il loro processo decisionale, non sta servendo al suo scopo.
Errori comuni nella comunicazione {#errori-comuni}
Presentazioni troppo tecniche: i membri del comitato non sono revisori. Spiegare i concetti tecnici in termini di impatto sul business e implicazioni di governance.
Mancanza di collegamento tra rischi e procedure: il comitato deve capire perché specifiche procedure erano necessarie per affrontare i rischi identificati, non solo che le procedure sono state eseguite.
Comunicazione tardiva dei problemi significativi: l'ISA 260.21 richiede tempestività sufficiente per permettere azioni appropriate. I problemi emersi durante la revisione vanno comunicati prima della finalizzazione del bilancio, non nella riunione finale quando le opzioni del comitato sono già ristrette.
Contenuti correlati {#contenuti-correlati}
- Glossario: Responsabili delle attività di governance - Definizione e identificazione dei soggetti con cui il revisore deve comunicare secondo ISA 260
- Guida ISA 260: comunicazione con i responsabili della governance - Come preparare comunicazioni efficaci con il comitato per il controllo e la revisione contabile
- Articolo: Carenze significative nei controlli interni secondo ISA 265 - Guida pratica per identificare, valutare e comunicare le carenze dei controlli