Sommario
Requisiti dell'ISA 300 per la documentazione di pianificazione
L'ISA 300.7 richiede che il revisore stabilisca una strategia complessiva di revisione che definisca la portata, la tempistica e la direzione della revisione e che guidi lo sviluppo del piano di revisione. Questa strategia deve indirizzare diversi elementi chiave che determinano l'approccio complessivo all'incarico.
L'ISA 300.8 specifica che la strategia deve includere le caratteristiche dell'incarico che ne definiscono la portata, i requisiti di reportistica che determinano la tempistica della revisione, i fattori significativi che determinano il focus del team di revisione, e i risultati delle attività preliminari dell'incarico.
Il paragrafo ISA 300.9 distingue chiaramente tra strategia complessiva e piano dettagliato. Il piano di revisione è più dettagliato della strategia e include la natura, la tempistica e l'estensione delle procedure di valutazione del rischio pianificate, le procedure di revisione ulteriori pianificate a livello di asserzione per ciascuna classe di operazioni significativa, saldo contabile e informativa, e altre procedure di revisione richieste per rispettare i principi ISA.
Perché la separazione è necessaria
La confusione tra strategia e piano genera documentazione inadeguata per entrambi gli scopi. La strategia informa le decisioni del partner sui rischi dell'incarico, l'allocazione delle risorse e la supervisione necessaria. Il piano guida l'esecuzione quotidiana delle procedure da parte del team di revisione.
Un documento combinato finisce per essere troppo generico per guidare l'esecuzione e troppo dettagliato per supportare le decisioni strategiche del partner. Il risultato è documentazione che soddisfa formalmente i requisiti ma non serve al suo scopo operativo.
Strategia complessiva di revisione: contenuto obbligatorio
La strategia complessiva secondo l'ISA 300.A9 deve documentare decisioni specifiche su quattro aree principali. Ogni area richiede conclusioni definitive, non semplici descrizioni del cliente o dell'industria.
Caratteristiche dell'incarico che definiscono la portata
L'ISA 300.A10 richiede che il revisore consideri il framework di reportistica finanziaria applicabile, i requisiti di reportistica specifici dell'industria, e la localizzazione delle componenti dell'entità. Per un cliente manifatturiero con tre stabilimenti, la strategia documenta quale framework si applica (OIC o IFRS), se esistono requisiti settoriali specifici, e come la presenza di inventari in più location influenza l'approccio di revisione.
La portata include anche la determinazione se si tratta di una revisione di gruppo secondo l'ISA 600. Se l'entità ha componenti significative, la strategia documenta l'approccio alla supervisione del lavoro sui componenti e la comunicazione con altri revisori.
Requisiti di reportistica e tempistica
L'ISA 300.A11 richiede che il revisore consideri le scadenze per il reportistica interim e finale, le riunioni con management e governance, e la disponibilità attesa del personale dell'entità. La strategia documenta le date chiave: quando i draft del bilancio saranno disponibili, quando si svolgerà l'inventario fisico, e quando il management richiede il completamento del lavoro.
Per società con richieste di reportistica trimestrale, la strategia include l'approccio alle limited review interim e come queste si collegano alla revisione annuale.
Fattori significativi che determinano il focus
L'ISA 300.A12 identifica i fattori che richiedono attenzione speciale del revisore. Questi includono la determinazione della significatività, l'identificazione di aree ad alto rischio di errori significativi, e l'identificazione di location o componenti significative.
La strategia documenta il livello di significatività pianificato e la sua base di calcolo, le aree identificate come ad alto rischio (spesso operazioni con parti correlate, stime contabili complesse, o ricavi), e l'approccio alla supervisione necessaria per queste aree.
Risultati delle attività preliminari
L'ISA 300.A13 richiede che il revisore consideri l'esperienza acquisita in incarichi precedenti e i cambiamenti nelle circostanze dell'entità. Per clienti ricorrenti, la strategia documenta i punti di attenzione emersi nell'anno precedente, i cambiamenti nel business o nell'ambiente di controllo interno, e l'impatto di questi cambiamenti sull'approccio di revisione.
Per nuovi clienti, la strategia documenta la comunicazione con il revisore precedente, l'analisi preliminare dei rischi basata sulla conoscenza acquisita, e le procedure aggiuntive necessarie per ottenere comprensione sufficiente dell'entità.
Piano di revisione dettagliato: elementi richiesti
Il piano dettagliato secondo l'ISA 300.A14 traduce la strategia in procedure specifiche. Mentre la strategia risponde a "cosa" e "perché", il piano risponde a "come", "quando" e "chi". Il piano deve essere sufficientemente dettagliato da guidare l'esecuzione e la supervisione delle procedure.
Procedure di valutazione del rischio pianificate
L'ISA 300.A15 richiede che il piano descriva le procedure di richiesta di informazioni, le procedure di osservazione e ispezione pianificate, e le procedure analitiche da utilizzare come procedure di valutazione del rischio. Il piano specifica chi condurrà ciascuna procedura, quando verrà eseguita, e quale documentazione è attesa.
Per le richieste di informazioni, il piano identifica le persone specifiche da intervistare (CFO, controller, responsabili operativi), i temi da coprire in ciascuna intervista, e il timing delle interviste in relazione ad altre procedure. Il piano non si limita a dire "intervistare il management" ma specifica "intervistare il CFO sui processi di chiusura mensile e sui controlli sulle scritture contabili manuali; intervistare il responsabile IT sui controlli generali IT e sui cambiamenti nei sistemi durante l'anno".
Procedure di revisione ulteriori a livello di asserzione
L'ISA 300.A16 richiede che il piano colleghi le procedure specifiche ai rischi identificati a livello di asserzione. Per ogni classe di operazioni, saldo contabile e informativa significativa, il piano documenta i rischi di errore significativo identificati e le procedure pianificate per rispondere a questi rischi.
Il piano specifica se le procedure saranno test sui controlli, procedure di validità, o una combinazione, e fornisce la motivazione di questa scelta. Se si pianificano test sui controlli, il piano identifica i controlli specifici da testare, la natura e l'estensione del testing, e il periodo coperto dai test.
Tempistica delle procedure
L'ISA 300.A17 richiede che il piano consideri quando eseguire le procedure di revisione. Il piano documenta quali procedure verranno eseguite durante visite interim, quali alla data di bilancio, e quali durante il fieldwork finale.
La tempistica deve considerare la natura del controllo interno dell'entità, quando l'informazione appropriata è disponibile, e la natura della popolazione da testare. Per i ricavi, se l'entità ha controlli efficaci sui cut-off di fine anno, alcune procedure possono essere eseguite prima della data di bilancio con procedure di roll-forward limitate.
Estensione delle procedure
Il piano quantifica l'estensione di ciascuna procedura basandosi sulla valutazione del rischio. Per procedure di campionamento, il piano documenta la dimensione del campione pianificata e la sua base di calcolo. Per procedure analitiche, il piano specifica il livello di precisione richiesto e la soglia di ricerca.
L'estensione delle procedure deve essere commisurata al rischio valutato. Per aree ad alto rischio, il piano documenta procedure più estensive o un mix di procedure diverse per ottenere evidenze probative sufficienti.
Esempio pratico: memorandum per revisione PMI
Contesto del cliente: Tecno Manifatture Bergamo S.r.l., società manifatturiera con sede a Bergamo specializzata in componenti per l'industria automotive. Ricavi 2023: EUR 28 milioni, 85 dipendenti, tre stabilimenti produttivi in Lombardia. Prima revisione, bilancio redatto secondo principi contabili OIC.
Strategia complessiva di revisione
Caratteristiche dell'incarico:
Nota di documentazione: verificare completezza del passaggio di consegne dal revisore precedente secondo ISA 510
Requisiti di reportistica e tempistica:
Nota di documentazione: coordinare calendario con esigenze del cliente e disponibilità team
Fattori significativi per il focus del team:
Nota di documentazione: sviluppare procedure specifiche per test su stime contabili nelle commesse
Risultati attività preliminari:
Nota di documentazione: estendere la comprensione dei controlli interni data la crescita e i cambiamenti di sistema
Piano di revisione dettagliato
Procedure di valutazione del rischio:
Timing: prima settimana gennaio 2024, team: partner + senior manager per interviste chiave
Procedure ulteriori - Ricavi (EUR 28M):
Timing: gennaio-febbraio 2024, estensione: 60% del valore, campione statistico per dettaglio test
Procedure ulteriori - Rimanenze (EUR 4.2M):
Timing: inventario 31/12, follow-up gennaio 2024, team: senior + due assistenti
Altre procedure significative:
Nota di documentazione: per ogni area, documentare la connessione specifica tra rischio identificato e procedure pianificate
- Framework applicabile: Principi contabili OIC, con particolare attenzione all'OIC 16 per le immobilizzazioni materiali e OIC 23 per il lavoro su commessa
- Revisione singola entità (non gruppo), prima revisione, cambio revisore da società unipersonale precedente
- Tre location significative: stabilimento principale a Bergamo (60% della produzione), due stabilimenti satellite per lavorazioni specializzate
- Scadenza approvazione bilancio: 30 aprile 2024, richiesta management di completamento entro 15 aprile
- Inventario fisico pianificato: 31 dicembre 2023 presso tutti e tre gli stabilimenti
- Disponibilità draft bilancio: 31 gennaio 2024, riunione con management per revisione: 15 febbraio
- Significatività calcolata: EUR 280.000 (1% ricavi), significatività di esecuzione: EUR 210.000
- Area ad alto rischio: valutazione rimanenze per lavoro su commessa (EUR 4.2M al 31/12), commesse pluriennali con percentuale di completamento
- Area ad alto rischio: crediti verso clienti automotive con esposizione concentrata (primo cliente 35% dei ricavi)
- Controlli IT limitati: sistema gestionale non integrato, riconciliazioni manuali mensili
- Prima revisione: ottenuta lettera management representation dal revisore precedente, nessun issue significativo segnalato
- Crescita significativa nel 2023 (+40% ricavi vs 2022) per acquisizione nuovi contratti automotive
- Implementazione nuovo sistema di gestione produzione durante l'anno, potenziali impatti sui controlli interni
- Intervista con amministratore delegato: strategia aziendale, crescita 2023, piani 2024, rischi di business identificati dal management
- Intervista con CFO: processi di chiusura, controlli contabili, cambiamenti nei sistemi, valutazioni contabili significative
- Intervista con responsabile produzione: ciclo produttivo, controlli su inventario, gestione commesse
- Walkthrough dei processi chiave: ricavi (da ordine a fatturazione), acquisti (da ordine a pagamento), payroll
- Rischio identificato: ricognizione ricavi su commesse pluriennali
- Test sui controlli: controlli su approvazione contratti, controlli su avanzamento commesse, controlli su fatturazione
- Procedure di validità: conferme dirette clienti (campione 15 posizioni), cut-off test (ultime 5 giorni dicembre, primi 5 gennaio), analisi margin per commessa
- Rischio identificato: valutazione work-in-process per commesse, obsolescenza materiale specializzato automotive
- Partecipazione inventario fisico: tutti e tre gli stabilimenti, 31 dicembre 2023
- Test su valorizzazione: riconciliazione costi standard vs. effettivi, test su allocazione overhead, aging analysis per obsolescenza
- Analisi marginalità: confronto margin per tipologia commessa vs. expectations management
- Test su cut-off generale: acquisti, vendite, costi del personale
- Analisi parti correlate: verificare completeness identification e disclosure
- Test su continuità aziendale: analisi forecast 2024, verifica covenant finanziari
- Revisione stime contabili: fondo svalutazione crediti, fondi rischi su commesse, ammortamenti
Lista di controllo operativa
La pianificazione efficace secondo l'ISA 300 equilibra il giudizio professionale con requisiti di documentazione specifici, producendo guide operative utilizzabili dal team durante l'incarico.
- Strategia documentata separatamente dal piano dettagliato: verifica che i due documenti rispondano a domande diverse (strategia = cosa e perché, piano = come e quando)
- Significatività calcolata e documentata con rationale: include benchmark utilizzato, percentuale applicata, e aggiustamenti qualitativi secondo ISA 320.A3
- Rischi significativi identificati e collegati a procedure specifiche: ogni rischio a livello di asserzione deve avere procedure di risposta documentate nel piano dettagliato
- Tempistica procedure definita con date specifiche: non generiche ("durante fieldwork") ma precise ("settimana del 15-19 gennaio per test controlli interni")
- Responsabilità assegnate per supervisione e review: chi esegue, chi supervisionerà, chi reviewerà, con livelli di esperienza appropriati ai rischi identificati
- Collegamenti ISA 315 documentati: la pianificazione deve riflettere i rischi di errore significativo identificati nella comprensione dell'entità e del suo ambiente
Errori comuni nella documentazione
Strategia troppo generica senza decisioni specifiche: molti memorandum descrivono l'industria del cliente invece di documentare le decisioni del revisore su portata, tempistica e direzione della revisione specifica.
Piano dettagliato che non collega procedure a rischi: le procedure vengono elencate per area di bilancio senza documentare quale rischio specifico a livello di asserzione ciascuna procedura intende indirizzare.
Tempistica vaga che non supporta l'execution: indicazioni come "durante l'interim" o "in fase finale" non forniscono guidance sufficiente per pianificare le risorse e coordinare il lavoro del team.
Contenuti correlati
- Calcolatore di significatività ISA 320: strumento per calcolare e documentare la significatività con rationale appropriato
- Procedure di valutazione del rischio ISA 315: collegamento tra identificazione rischi e pianificazione procedure
- Guida alla documentazione ISA 230: come documentare il memorandum di pianificazione secondo ISA 300 e ISA 230