L'ISA 240.3 definisce l'aggiramento dei controlli della direzione come "l'annullamento di controlli che altrimenti sembrerebbero funzionare efficacemente." La direzione può superare qualsiasi controllo progettato per prevenire o individuare errori commessi da dipendenti.
Perché l'aggiramento dei controlli richiede procedure dedicate
L'ISA 240.3 definisce l'aggiramento dei controlli della direzione come "l'annullamento di controlli che altrimenti sembrerebbero funzionare efficacemente." La direzione può superare qualsiasi controllo progettato per prevenire o individuare errori commessi da dipendenti. Questo crea un paradosso: i controlli che il revisore testa e giudica efficaci possono essere neutralizzati dalle stesse persone che li hanno implementati.
L'ISA 240.31 dichiara che il rischio di aggiramento esiste sempre, indipendentemente dalla valutazione dei controlli interni. Anche in un ambiente di controllo forte con controlli ben progettati, la direzione conserva la capacità di superarli. Il paragrafo A58 chiarisce che questa non è una presunzione confutabile: il rischio esiste in ogni entità, in ogni incarico.
I tre ambiti dell'aggiramento
L'ISA 240.32 identifica tre aree dove l'aggiramento si manifesta più frequentemente:
Scritture contabili: La direzione può registrare scritture che aggirano i controlli automatici del sistema contabile o che vengono elaborate al di fuori del normale corso degli affari. Queste scritture spesso non seguono i controlli di approvazione standard o vengono registrate direttamente nel libro mastro.
Stime contabili: La direzione può manipolare le assunzioni sottostanti alle stime per raggiungere risultati desiderati. I controlli sui calcoli delle stime spesso non si estendono alla valutazione della ragionevolezza delle assunzioni di base.
Operazioni inusuali: La direzione può strutturare operazioni per aggirare i controlli o per raggiungere obiettivi di rendicontazione specifici. Queste operazioni possono essere tecnicamente conformi ai principi contabili ma sostanzialmente fuorvianti.
Progettare procedure per scritture contabili
Analisi della popolazione e selezione dei criteri
L'ISA 240.A61 richiede che il revisore ottenga una comprensione dei processi di registrazione delle scritture contabili e sviluppi criteri per identificare le scritture da testare. Il criterio generico "scritture superiori alla soglia" non soddisfa questo requisito.
Si deve iniziare mappando il flusso delle scritture nell'entità. Quali sistemi generano scritture automatiche? Chi ha accesso per registrare scritture manuali? Quando durante il periodo di reporting vengono registrate le scritture di aggiustamento? L'ISA 240.A62 suggerisce di focalizzarsi su scritture registrate alla fine del periodo, scritture di natura inusuale per importo o natura, e scritture registrate da personale che normalmente non registra scritture.
La documentazione deve spiegare perché questi criteri sono appropriati per l'entità specifica. Una società manifatturiera con processi altamente automatizzati dovrebbe focalizzarsi su scritture manuali che bypassano i controlli automatici. Una società di servizi con molte stime dovrebbe enfatizzare le scritture che aggiustano accantonamenti o valutazioni.
Documentazione dell'analisi
Per ogni criterio selezionato, si documenti:
Nota di documentazione: il memorandum delle scritture contabili deve indicare chiaramente come i criteri di selezione rispondono ai rischi di aggiramento specifici dell'entità, non solo ai rischi generali di errore.
Test delle scritture selezionate
Per ogni scrittura selezionata, l'ISA 240.A63 richiede di esaminare la documentazione di supporto per valutare se la scrittura è appropriata e autorizzata. Questo include:
La sfida è distinguere tra scritture inappropriate e scritture che sembrano inusuali ma hanno una giustificazione commerciale legittima. Si documenti non solo cosa è stato testato, ma come si è valutata l'appropriatezza della scrittura nel contesto degli affari dell'entità.
- La popolazione esaminata (quante scritture, quale periodo, quali sistemi)
- I criteri applicati e la loro rationale rispetto ai rischi dell'entità
- Le scritture identificate per il test aggiuntivo
- I risultati dei test e le conclusioni
- Verifica della natura e dello scopo della scrittura
- Esame della documentazione di supporto
- Valutazione della competenza e autorità della persona che ha approvato la scrittura
- Verifica che la scrittura sia stata registrata nel periodo appropriato
Affrontare le stime contabili
Valutazione della ragionevolezza delle assunzioni
L'ISA 240.33 richiede una revisione retrospettiva delle stime contabili significative riflesse nei bilanci dell'anno precedente. L'obiettivo è identificare tendenze che potrebbero indicare una possibile distorsione della direzione.
Si inizia identificando le stime che erano significative nel periodo precedente e confrontando l'esito effettivo con la stima originale. Differenze significative non indicano necessariamente frode, ma possono segnalare bias direzionale o una tendenza a manipolare i risultati.
La documentazione deve includere:
Valutazione delle stime del periodo corrente
Per le stime del periodo corrente, l'ISA 540.13 richiede di valutare la ragionevolezza delle assunzioni significative utilizzate dalla direzione. Nel contesto dell'ISA 240, questa valutazione si focalizza sui possibili indicatori di aggiramento.
Si consideri se:
Nota di documentazione: per ogni stima significativa, documentare come si è valutato il rischio che la direzione abbia manipolato le assunzioni per raggiungere risultati desiderati.
- Identificazione delle stime significative del periodo precedente
- Confronto tra stime e risultati effettivi
- Analisi delle ragioni delle differenze significative
- Valutazione se le differenze indicano possibili bias della direzione
- Le assunzioni sono consistenti con quelle utilizzate per stime simili
- Le assunzioni sono supportate da evidenze adeguate
- I metodi di stima sono cambiati rispetto ai periodi precedenti senza giustificazione
- L'intervallo di incertezza delle stime è ragionevole
Identificare operazioni inusuali
Criteri per identificare operazioni significative
L'ISA 240.A65 definisce le operazioni significative al di fuori del normale corso degli affari come quelle che possono dare origine a rischi significativi a causa della loro natura, dimensioni o altre caratteristiche.
Le operazioni inusuali che richiedono attenzione includono:
Documentazione della valutazione
Per ogni operazione identificata come inusuale, si documenti:
L'ISA 240.A66 enfatizza che il revisore deve comprendere la rationale commerciale dell'operazione. Se l'operazione sembra mancare di una chiara rationale commerciale, questo può indicare un tentativo di presentare informazioni finanziarie fuorvianti.
- Operazioni con parti correlate, specialmente quelle non concluse a condizioni di mercato
- Operazioni complesse con strutture inusuali
- Operazioni registrate alla fine del periodo che hanno un impatto significativo sui risultati
- Operazioni che sembrano progettate per raggiungere specifici obiettivi di rendicontazione
- La natura e lo scopo commerciale dell'operazione
- La valutazione se l'operazione è stata registrata appropriatamente secondo i principi contabili applicabili
- L'analisi delle implicazioni dell'operazione sui bilanci
- La considerazione se l'operazione indica rischi di rendicontazione finanziaria fraudolenta
Esempio pratico: Manifatture Italiane S.p.A.
Contesto: Manifatture Italiane S.p.A., società quotata con ricavi di EUR 125M, produce componenti automotive per il mercato europeo. L'incarico è nella fase di completamento dei test di validità.
Passo 1: Analisi delle scritture contabili
Si ottiene dalla direzione l'elenco completo delle scritture registrate negli ultimi due mesi dell'esercizio. La popolazione comprende 2.847 scritture automatiche e 156 scritture manuali.
Nota di documentazione: richiedere separatamente le scritture automatiche e manuali permette di focalizzare l'analisi sui potenziali raggiri attraverso scritture manuali.
Passo 2: Applicazione dei criteri di selezione
Si applicano i seguenti criteri alle scritture manuali:
Nota di documentazione: i criteri si basano sui controlli identificati nell'entità e sui rischi specifici del settore automotive (pressione sui margini, stagionalità delle vendite).
Passo 3: Test delle scritture selezionate
Identificate 23 scritture che soddisfano i criteri. Per ciascuna, si esamina:
Nota di documentazione: una scrittura di EUR 75.000 registrata il 30 dicembre per accelerare il riconoscimento di ricavi risulta supportata da contratto firmato e consegna documentata. Appropriata.
Passo 4: Revisione delle stime contabili
Le stime significative includono accantonamento per garanzie (EUR 2.3M) e svalutazione crediti (EUR 1.8M). Il confronto con l'esercizio precedente mostra:
Nota di documentazione: la sottostima dell'accantonamento crediti nell'esercizio precedente richiede maggiore scetticismo nella valutazione della stima corrente.
Passo 5: Conclusioni
I test non hanno identificato evidenze di aggiramento dei controlli. Le differenze nelle stime dell'esercizio precedente sono giustificate da cambiamenti nelle condizioni di mercato (crisi dei semiconduttori automotive). La documentazione dimostra come le procedure siano state calibrate sui rischi specifici dell'entità.
- Scritture superiori a EUR 50.000 (soglia basata sul 5% della significatività di esecuzione)
- Scritture registrate dopo le 18:00 o nei weekend
- Scritture che coinvolgono conti di ricavi o margini
- Scritture registrate da utenti con privilegi amministrativi
- Documentazione di supporto (contratti, fatture, approvazioni)
- Timing della registrazione rispetto all'operazione sottostante
- Autorizzazione secondo le procedure dell'entità
- Accantonamento garanzie: stimato EUR 2.1M, utilizzato EUR 1.7M (differenza del 19%)
- Svalutazione crediti: stimata EUR 1.5M, perdite effettive EUR 1.9M (differenza del 27%)
Checklist per la documentazione ISA 240.32
- Mappare i processi di scritture contabili - Identificare tutti i sistemi che generano scritture e gli utenti con accesso per registrazioni manuali (ISA 240.A61)
- Sviluppare criteri specifici per l'entità - I criteri di selezione devono riflettere i rischi di aggiramento specifici, non una soglia generica in euro
- Documentare la rationale dei criteri - Spiegare perché questi criteri sono appropriati per intercettare possibili raggiri in questa entità specifica
- Eseguire la revisione retrospettiva delle stime - Confrontare le stime significative dell'esercizio precedente con i risultati effettivi per identificare possibili bias (ISA 240.33)
- Valutare le operazioni inusuali - Identificare operazioni significative al di fuori del normale corso degli affari e valutare la loro rationale commerciale
- Collegare i risultati alla valutazione del rischio - La documentazione deve mostrare come i risultati dei test influenzino la valutazione complessiva del rischio di frode
Errori comuni nella documentazione
• Criteri di selezione generici: Usare solo soglie monetarie senza considerare i rischi specifici dell'entità. L'ISA 240.A62 richiede criteri calibrati sui processi e rischi dell'entità.
• Documentazione insufficiente della rationale: Non spiegare perché le procedure selezionate sono appropriate per rispondere ai rischi di aggiramento identificati.
• Mancanza di collegamento con la valutazione del rischio: Trattare i test dell'ISA 240.32 come procedure isolate invece di integrarle con la valutazione complessiva del rischio di frode.
• Revisione retrospettiva delle stime trattata come esercizio meccanico: L'ISA 240.33 richiede di valutare se le differenze rispetto all'esito effettivo indichino un possibile bias della direzione. Caso tipico: nella revisione dell'accantonamento crediti di Manifatture Italiane S.p.A. la stima dell'esercizio precedente (EUR 1,5M) risulta inferiore del 27% alle perdite effettive (EUR 1,9M); la carta di lavoro deve documentare se il pattern è ricorrente su più esercizi, se coincide con bonus legati ai margini e se impone scetticismo aggiuntivo sulla stima corrente.
Contenuti correlati
- Fattori di rischio di frode ISA 240 - Come identificare e valutare i fattori di rischio frode nell'entità
- Calcolatore significatività - Strumento per calcolare le soglie appropriate per i test delle scritture contabili
- Documentazione delle procedure di audit ISA 230 - Requisiti generali di documentazione per tutte le procedure di audit