Il Financial Reporting Council ha pubblicato i risultati dell'Audit Quality Review 2025 a marzo, coprendo 127 fascicoli ispezionati presso 18 società di revisione mid-tier. I fascicoli selezionati avevano ricavi mediani di EUR 185 milioni e rappresentavano settori ad alto rischio: costruzioni, retail, tecnologia e servizi finanziari.
Indice dei contenuti
I risultati chiave del FRC 2025 per i mid-tier
Il Financial Reporting Council ha pubblicato i risultati dell'Audit Quality Review 2025 a marzo, coprendo 127 fascicoli ispezionati presso 18 società di revisione mid-tier. I fascicoli selezionati avevano ricavi mediani di EUR 185 milioni e rappresentavano settori ad alto rischio: costruzioni, retail, tecnologia e servizi finanziari.
Il quadro generale dei rilievi
La percentuale di fascicoli con rilievi significativi è salita al 61% nel 2025, rispetto al 54% del 2024. L'aumento si concentra su tre aree specifiche: identificazione e valutazione del rischio (ISA 315), revisione delle stime contabili (ISA 540), e comunicazione con i responsabili delle attività di governance (ISA 260).
Il FRC ha introdotto una nuova categoria di rilievi denominata "documentation deficiencies" che non esisteva nei cycle precedenti. Questi rilievi non riguardano l'adeguatezza delle procedure eseguite, ma la qualità della documentazione che supporta le conclusioni del revisore. Il 38% dei fascicoli ha ricevuto almeno un rilievo di questa categoria.
Focus settoriale e dimensionale
I fascicoli di entità nel settore delle costruzioni hanno mostrato la percentuale più alta di carenze (78%), seguiti dal retail (71%) e dalla tecnologia (58%). Il pattern non si correla direttamente con la complessità del business, ma con la qualità dei controlli interni documentati dal revisore secondo ISA 315.A129.
Per dimensione, le entità tra EUR 100M e EUR 300M di ricavi hanno registrato il tasso di rilievi più elevato. Il FRC attribuisce questo risultato alla combinazione di complessità operativa crescente e risorse di revisione insufficienti per gestire quella complessità.
Le cinque aree di carenza più frequenti
1. Identificazione e valutazione del rischio (ISA 315 - 45% dei fascicoli)
Il rilievo più comune riguarda la mancata identificazione di rischi significativi a livello di asserzione. I fascicoli ispezionati documentavano rischi generali ("revenue recognition risk") senza specificare quale asserzione fosse a rischio e perché. ISA 315.31 richiede che ogni rischio significativo sia valutato a livello di asserzione specifica.
I revisori identificavano il rischio ma non documentavano adequatamente il collegamento tra il rischio identificato e le circostanze specifiche dell'entità. La matrice rischio-controllo era presente ma generica, senza riferimenti ai processi aziendali effettivi del cliente.
2. Revisione delle stime contabili (ISA 540 - 41% dei fascicoli)
ISA 540 (Revised) è entrato in vigore per i bilanci 2021 ma i fascicoli 2024-2025 mostrano ancora gap significativi nell'implementazione. Il problema principale è la valutazione dell'incertezza nelle stime secondo ISA 540.13.
I fascicoli documentavano le metodologie del management per calcolare le stime ma non valutavano se quelle metodologie fossero appropriate considerando la complessità e la soggettività coinvolte. La scala di incertezza delle stime (bassa, moderata, alta) era assente o assegnata senza giustificazione.
3. Comunicazione con i responsabili delle attività di governance (ISA 260 - 34% dei fascicoli)
I rilievi ISA 260 si concentrano sulla tempestività e completezza delle comunicazioni. Il 67% dei fascicoli con carenze ISA 260 aveva comunicato i rilievi significativi oltre il termine richiesto dall'ISA 260.17, tipicamente dopo la data di chiusura del bilancio invece che durante l'esecuzione dell'incarico.
Le comunicazioni scritte erano spesso incomplete. Mancavano le valutazioni qualitative dei rilievi identificati e l'impatto potenziale sul giudizio del revisore secondo ISA 260.A22.
4. Procedure di revisione analitica (ISA 520 - 31% dei fascicoli)
ISA 520.5 richiede procedure di revisione analitica nella fase di completamento generale di tutti gli incarichi. Il 85% dei fascicoli con carenze ISA 520 aveva eseguito le procedure ma non aveva documentato investigazioni sufficienti sulle fluttuazioni identificate.
Il problema tipico era una procedura analitica che identificava uno scostamento significativo (superiore alla soglia prestabilita) seguita dalla nota "discussed with management" senza documenti a supporto delle spiegazioni ricevute o procedure alternative per verificare quelle spiegazioni.
5. Campionamento di revisione (ISA 530 - 28% dei fascicoli)
I rilievi ISA 530 riguardano principalmente la valutazione dei risultati del campionamento. I fascicoli documentavano il dimensionamento del campione e la selezione degli elementi ma non valutavano correttamente i risultati secondo ISA 530.14.
L'errore più frequente era proiettare l'errore trovato nel campione alla popolazione senza considerare l'errore atteso utilizzato per dimensionare il campione inizialmente. Se l'errore proiettato superava l'errore atteso, il campione poteva risultare insufficiente anche rimanendo sotto la soglia di tollerabilità.
Esempio pratico: Analisi di un fascicolo tipo
Scenario: Romano Logistics S.p.A.
Società di trasporti e logistica, sede a Bologna, ricavi 2024: EUR 127 milioni, 850 dipendenti. Partner incarico: Maria Conti. Revisore senior: Alessandro Ferrero.
Primo rilievo ispettivo: ISA 315 - Valutazione del rischio ricavi
Cosa aveva fatto il team:
Il fascicolo documentava "Revenue recognition risk - high risk" nella matrice dei rischi significativi. La valutazione indicava che l'80% dei ricavi derivava da contratti di trasporto a lungo termine con riconoscimento progressivo secondo IFRS 15.
Cosa mancava secondo il FRC:
La valutazione del rischio non specificava quale asserzione fosse a rischio. IFRS 15 presenta rischi diversi per accuracy (calcolo percentuale completamento), completeness (ricavi non fatturati), e cut-off (timing di riconoscimento). Il team aveva identificato un rischio generico invece di tre rischi distinti a livello di asserzione.
Nota di documentazione: "Identificare separatamente il rischio di accuracy per i calcoli percentage-of-completion (alta complessità di stima), il rischio di completeness per work-in-progress non fatturato (controlli manuali), e il rischio di cut-off per milestone payments (dipendenti da approvazione cliente). Documentare le circostanze specifiche di Romano Logistics che generano ciascun rischio."
Secondo rilievo ispettivo: ISA 540 - Stima obsolescenza magazzino
Cosa aveva fatto il team:
Il fascicolo documentava che il management calcolava l'obsolescenza applicando percentuali fisse per anzianità: 5% per stock > 6 mesi, 15% per stock > 12 mesi, 50% per stock > 24 mesi. Il revisore aveva ricalcolato matematicamente l'applicazione di queste percentuali.
Cosa mancava secondo il FRC:
Non c'era valutazione se le percentuali fossero appropriate per il business di Romano Logistics. Una società di logistica con contratti pluriennali ha pattern di obsolescenza diversi da un retailer. Il revisore aveva verificato l'accuratezza dell'applicazione ma non l'appropriatezza del metodo secondo ISA 540.15.
Nota di documentazione: "Valutare se le percentuali di obsolescenza riflettano l'esperienza storica specifica di Romano Logistics. Confrontare i write-off effettivi degli ultimi tre anni con le stime precedenti. Se le percentuali sono basate su benchmark settoriali, documentare la fonte e la comparabilità con il business model specifico."
Risultato dell'ispezione
Romano Logistics ha ricevuto un giudizio "Improvements Required" con due rilievi significativi. Il fascicolo è stato incluso nel follow-up program 2026. Il tempo necessario per correggere la documentazione: 12 ore di lavoro del senior, 6 ore di review del manager, 2 ore di approvazione del partner.
La lezione operativa: i rilievi non riguardavano l'adeguatezza delle procedure (il team aveva fatto il lavoro) ma la qualità della documentazione che supportava le conclusioni.
Checklist operativa post-ispezione
Questi controlli puoi applicarli sui tuoi fascicoli correnti prima che arrivino sotto ispezione:
- Matrice rischio-controllo specifica per asserzione: Ogni rischio significativo deve indicare l'asserzione coinvolta (accuracy, completeness, cut-off, valuation, existence, rights & obligations). Se il rischio è "generico", suddividerlo per asserzione e documentare le circostanze specifiche che generano il rischio.
- Scale di incertezza per tutte le stime ISA 540: Ogni stima contabile deve avere una valutazione esplicita della complessità (bassa/moderata/alta) e della soggettività (bassa/moderata/alta) secondo ISA 540.A76. Se manca, aggiungerla prima della firma del fascicolo.
- Investigazione documentata per ogni scostamento analitico: Le procedure ISA 520 che identificano fluttuazioni significative devono includere documenti a supporto delle investigazioni, non solo note narrative. Se la spiegazione viene dal management, allegare l'email o la conferma scritta.
- Comunicazioni ISA 260 durante l'incarico: I rilievi significativi devono essere comunicati ai responsabili governance prima della data di bilancio, non dopo. Se emergono in fase di completamento, documentare perché non erano identificabili prima.
- Valutazione risultati campionamento con errore atteso: Per ogni campione ISA 530, confrontare l'errore proiettato con l'errore atteso utilizzato per dimensionare il campione. Se l'errore proiettato supera l'atteso, documentare se il campione è ancora sufficiente o se servono procedure aggiuntive.
- Il controllo finale più importante: Ogni conclusione del revisore deve essere supportata da documentazione che un ispettore esterno può seguire senza spiegazioni orali. Se una conclusione richiede una telefonata per essere compresa, la documentazione è insufficiente.
Errori ricorrenti nei fascicoli ispezionati
Documentazione insufficiente delle procedure alternative: Quando una procedura pianificata non era eseguibile, i fascicoli documentavano la procedura alternativa senza spiegare perché quella alternativa fornisse evidenza sufficiente e appropriata.
Collegamento debole tra evidenza e conclusione: I fascicoli contenevano evidenze adeguate ma le conclusioni non si collegavano chiaramente a quelle evidenze. L'ispettore doveva inferire il ragionamento del revisore invece di leggerlo.
Mancata considerazione dell'effetto cumulativo: I rilievi individuali erano documentati correttamente ma mancava la valutazione dell'impatto cumulativo sul bilancio nel suo complesso secondo ISA 450.11.
Contenuti correlati
- Guida ISA 315 alla valutazione del rischio - Come documentare l'identificazione e valutazione del rischio in modo che superi l'ispezione
- Calcolatore di materialità ISA 320 - Strumento per calcolare e documentare soglie di materialità con il rationale richiesto in fase ispettiva
- Guida ISA 540 alle stime contabili - Procedure operative per la revisione delle stime contabili secondo il principio rivisto