Perché l'ISA Italia 1 impone un framework AQI strutturato
Partiamo da un caso reale che ci è capitato di incontrare: uno studio di medie dimensioni, circa 30 professionisti, con qualche cliente PIE del segmento STAR. Il responsabile della qualità aveva definito otto indicatori, tutti estratti dal timesheet, e li presentava in un report semestrale. A una verifica ispettiva il MEF ha rilevato che nessuno degli indicatori era stato collegato ai rischi di qualità identificati nella valutazione ex ISA Italia 1.25, e che nessuna soglia rossa aveva mai prodotto un'azione correttiva documentata. Le carte erano leggere proprio nel punto in cui avrebbero dovuto essere più dense.
Secondo l'ISA Italia 1.A113 gli indicatori devono essere appropriati alle circostanze dello studio: dimensione, tipologia di clienti, complessità operativa. Non esiste un set standard che vada bene per tutti. Ogni studio progetta il proprio framework a partire dai rischi di qualità identificati, e qui sta il primo punto delicato. I rischi vanno identificati sul serio, non copiati da un template del CNDCEC.
L'obiettivo non è raccogliere dati. È permettere al responsabile di individuare deficienze nel sistema prima che si traducano in carenze negli engagement. Uno strumento di gestione proattiva, quindi. Se un indicatore non cambia mai una decisione, quell'indicatore è rumore.
Categorie di AQI e criteri di selezione
AQI di input (risorse e competenze)
Misurano la qualità delle risorse disponibili per l'esecuzione:
- Rapporto partner/manager su engagement PIE: l'ISA Italia 1.A115 chiede di monitorare se il carico di lavoro consenta un'adeguata supervisione - Ore di formazione tecnica per ruolo: misurate contro i minimi CPE previsti dal CNDCEC - Turnover per livello di seniority: un turnover eccessivo sui ruoli senior compromette la continuità del file - Percentuale di personale con certificazione specialistica: rilevante per chi opera in settori regolati (banche, assicurazioni, enti pubblici)
AQI di processo (esecuzione)
Misurano come funziona davvero la macchina:
- Tempo medio di completamento della review di controllo qualità: l'ISA Italia 220.22 pretende che la review si chiuda prima dell'emissione della relazione - Percentuale di engagement con modifiche significative post-EQCR: un tasso alto segnala debolezze nella supervisione di primo livello - Utilizzo delle ore a budget per fase: scostamenti sistematici rivelano pianificazione inadeguata o inefficienze - Frequenza di estensioni delle procedure: rilevante soprattutto per fraud risk e going concern
AQI di output (risultati e feedback esterno)
Misurano la qualità percepita dall'esterno:
- Esiti delle ispezioni periodiche: classificazione per area tecnica e gravità delle osservazioni - Reclami e contenziosi sulla qualità: frequenza, tipologia, tempo di risoluzione - Feedback strutturato dai clienti: comunicazione, tempestività, valore aggiunto - Retention dei clienti PIE: la perdita di un PIE per motivi di qualità è un segnale che va letto subito
Framework di implementazione
Identificazione dei rischi di qualità
Prima di scegliere gli indicatori, mappate i rischi. L'ISA Italia 1.25 chiede che la valutazione consideri:
- natura della clientela (settore, dimensione, complessità) - struttura organizzativa dello studio (accentrata o distribuita, una o più sedi) - processi critici (acceptance, planning, execution, review) - risorse umane e tecnologiche disponibili
Cosa succede davvero. Nei fascicoli che vediamo la matrice rischio-impatto esiste quasi sempre, ma è riempita con categorie generiche tipo "rischio di turnover" o "rischio di pressione sulle scadenze". Troppo vaghe perché un AQI le intercetti. L'utilità arriva quando il rischio è scritto in modo che si possa contare: "perdita di due o più manager durante la busy season" è un rischio che produce un indicatore. "Rischio di turnover" non lo è.
Selezione e definizione degli AQI
Per ogni rischio rilevante si scelgano due o tre indicatori azionabili. Si eviti la trappola della misurazione totale: meglio quindici indicatori ben costruiti che cinquanta superficiali che nessuno guarda.
Per ogni AQI definite:
- Formula di calcolo: numeratore, denominatore, frequenza - Fonte dei dati: gestionale, foglio, processo manuale - Soglie: verde, giallo, rosso con valori numerici - Responsabile: chi raccoglie e con quale cadenza - Azioni prestabilite: cosa scatta al superamento della soglia
Qui emerge una divergenza legittima nella professione. La scuola dei leading indicators sostiene che ha senso misurare segnali predittivi (ore di review rispetto a ore totali, prima che il file sia chiuso). La scuola dei lagging indicators risponde che i segnali predittivi sono rumorosi e che solo gli esiti – esiti ispettivi, reclami, restatement – dicono qualcosa di vero sulla qualità. Crediamo che un framework serio ne combini entrambi, perché i lagging arrivano troppo tardi per correggere e i leading senza ancoraggio agli esiti finiscono per misurare ciò che è comodo contare.
Raccolta dati
La raccolta deve essere automatizzata quanto possibile. Gli AQI che dipendono da input manuali intensivi si degradano entro sei mesi: il junior che deve tickare il campo dimentica, il manager sovrascrive, il dato diventa inutile.
Si integri la raccolta nei sistemi esistenti:
- Timesheet: ore per fase, consumo budget, estensioni - Sistema documentale: date di chiusura review, modifiche post-EQCR - HR: formazione completata, turnover, performance review - CRM: retention, feedback, reclami
Costruite un dashboard mensile che aggreghi tutto, con trend e alert automatici al superamento delle soglie.
Revisione e azione correttiva
L'ISA Italia 1.35 vuole che il responsabile valuti le informazioni del sistema di monitoraggio e agisca. Stabilite:
- Cadenza di revisione: mensile per gli AQI operativi, trimestrale per quelli strategici - Comitato: chi partecipa all'analisi - Escalation: quando si coinvolge il senior management o i partner equity - Documentazione delle decisioni: come si traccia l'azione correttiva
Cosa succede davvero. Il punto debole quasi sempre non è la raccolta, è il ciclo di azione. Nel nostro studio abbiamo visto report perfetti allegati a verbali del comitato qualità senza una sola decisione operativa. Se la soglia rossa non produce una delibera con scadenza e responsabile, l'intero framework collassa al primo controllo del MEF che evidenzi carenze sistemiche, e a quel punto si apre uno scenario sanzionatorio ex D.Lgs. 39/2010 art. 24 con riflessi sulla permanenza nel Registro.
Esempio pratico: Studio Bianchi & Associati S.r.l.
Studio milanese, 45 professionisti, mid-tier, specializzato in PMI manifatturiere e alcuni quotati del segmento STAR. Ricavi 2024: 4,2 milioni di euro.
Fase 1 – Rischi prioritari
La valutazione ex ISA Italia 1.25 ha isolato tre aree critiche: 1. Carico partner durante la busy season (gennaio-aprile) 2. Turnover elevato su manager e senior 3. Complessità crescente dei clienti industriali con tematiche di continuità aziendale
Fase 2 – AQI scelti
Area 1 – Supervisione partner: - Rapporto ore partner / ore totali su engagement PIE (target minimo 15%) - Numero medio di engagement per partner durante il picco (massimo 12) - Tempo medio di risposta ai review comments (massimo 48 ore)
Documentazione IT: dashboard mensile con alert se un partner supera i 12 engagement attivi o se il rapporto ore scende sotto il 15%
Area 2 – Retention del personale: - Turnover annualizzato manager/senior (sotto il 20%) - Ore di formazione tecnica per persona (minimo 40 ore/anno) - Punteggio medio della satisfaction survey interna (sopra 7/10)
Documentazione IT: report trimestrale HR con trend 12 mesi e benchmarking di mercato
Area 3 – Qualità tecnica: - Percentuale di engagement con going concern issues identificati in planning (benchmark: trend storico) - Ore medie su continuità aziendale per engagement PIE (benchmark: 15% del budget) - Frequenza di estensioni delle procedure di going concern (sotto il 30%)
Documentazione IT: report post-completion per ogni engagement PIE con classificazione automatica delle ore per area tecnica
Fase 3 – Raccolta dati
Il timesheet è stato modificato per catturare ore per codice attività (planning, fieldwork, completion, review), flag per le ore di continuità aziendale, campo commento obbligatorio sulle estensioni oltre il 110% del budget. Dashboard in Power BI, con connessione diretta al database del timesheet e al sistema HR.
Fase 4 – Governance
Revisione mensile del management committee (tre partner e HR manager). Le soglie rosse attivano un piano d'azione obbligatorio entro trenta giorni. Tutte le decisioni a verbale, tracciate nel sistema qualità.
Complicazione Q3 2024. Il turnover manager tocca il 35% contro soglia rossa del 25%. Il partner responsabile della qualità propone il piano standard: salary review straordinaria, riduzione del target chargeable hours da 1.750 a 1.650, budget extra per formazione specialistica. Il comitato approva. Al Q4 il turnover scende al 18%.
Ma qui si inserisce la grey zone. Il MEF, in una verifica successiva, chiede come lo studio avesse distinto fra effetto della salary review e effetto della riduzione delle ore cariche. Non era stato misurato. L'AQI aveva segnalato il problema, l'azione correttiva era stata assunta, il risultato c'era, eppure la relazione causale restava opaca. Lezione: l'indicatore che fa scattare un piano dovrebbe essere affiancato da una misura di efficacia dell'intervento stesso, altrimenti si misura il sintomo e non la cura.
Checklist di implementazione
1. Mappatura dei rischi di qualità con risk-impact matrix, almeno dieci rischi specifici allo studio 2. Dodici-diciotto AQI totali distribuiti fra input, processo, output, senza sovrapposizioni 3. Automazione al 70% della raccolta dati, integrando gli AQI nei sistemi già in uso 4. Soglie quantitative per ogni indicatore con verde/giallo/rosso basati su dati storici o benchmark 5. Dashboard real-time con drill-down e alert automatici 6. Governance documentata con responsabilità, cadenza, escalation
Errori ricorrenti
- Overengineering. Il 67% degli studi parte con troppi indicatori e crea un overhead amministrativo che nessuno regge. - Nessuna azione predefinita. Raccogliere dati senza un piano d'azione legato alla soglia è tempo sprecato. - Soglie irrealistiche. Target troppo ambiziosi demotivano il team e rendono il sistema inservibile.
Vale la pena chiudere con una domanda scomoda. Perché molti framework AQI mancano il problema vero? Non per pigrizia del compilatore, ma perché gli indicatori tendono a misurare ciò che è economico contare – le ore, le date, le percentuali estratte dal gestionale – e non ciò che davvero determina la qualità, ovvero il giudizio professionale esercitato in condizioni di incertezza e la disponibilità del team a sollevare obiezioni quando il partner preme per chiudere. Quelle cose non si tickano. E gli AQI, se non progettati con consapevolezza, finiscono per premiare il file completato in tempo anche quando le carte sono leggere.
Link correlati
- ISA Italia 1 Compliance Checklist – Checklist per la conformità al sistema di gestione della qualità - Calcolatore di Performance Materiality – Strumento per il calcolo della soglia di rilevanza operativa - Guida alla Documentazione del Rischio di Frode – Framework per la valutazione del rischio di frode ex ISA Italia 240