Sommario
- Cosa cambia con ISA Italia 220 (Revised) - I tre pilastri della gestione qualità dell'incarico - Esempio pratico su Ceramiche del Garda S.r.l. - Checklist operativa ISA Italia 220 (Revised) - Errori ricorrenti e come si correggono - Risorse correlate
Cosa cambia con ISA Italia 220 (Revised)
Premessa scomoda. La versione 2009 si poteva chiudere mettendo il timbro a fine lavoro e firmando un check-list di controllo qualità di due pagine. Quella revisionata no. Cambia il baricentro temporale del controllo. Cambia anche cosa il MEF ti chiede di esibire quando viene a battere alla porta dello studio.
Prima e dopo, in concreto
Sotto la versione del 2009 il partner doveva assumere la responsabilità della qualità complessiva. Frase ampia, contenuto evanescente. La supervisione restava una formula, non una procedura. Il revisore di qualità interveniva alla fine, quando il fascicolo era ormai chiuso e firmato dal team senior.
Adesso la prospettiva si capovolge. Il partner identifica e valuta i rischi di qualità specifici dell'incarico, progetta risposte mirate, mantiene una supervisione continua e proporzionata. La qualità entra nella metodologia. Smette di essere un cappello finale.
Cosa succede davvero quando arriva un controllo MEF. L'ispettore non guarda il check-list di chiusura. Guarda i timestamp delle review intermedie, le note di consultazione, le mail al dipartimento tecnico, l'evidenza che il partner abbia messo le mani sul fascicolo prima del 31 dicembre dell'anno successivo all'inizio dell'incarico. Se trova solo firme finali, parte la non conformità.
Perché il cambiamento arriva ora
ISA Italia 220 (Revised) lavora in coppia con ISQM 1, anch'esso in vigore dal 2022. ISQM 1 disciplina il sistema di gestione qualità dello studio nel suo insieme. ISQM 2 governa la nomina e l'operato dell'EQR. ISA Italia 220 prende quel sistema e lo cala dentro il singolo incarico. Senza questa cinghia di trasmissione, il manuale qualità dello studio resta carta appesa al muro della sala riunioni.
Va aggiunto che il principio rivisto pretende una documentazione delle decisioni di qualità più granulare. Più punti di passaggio. Meno racconto a posteriori. Quando il MEF preleva il fascicolo, l'aspettativa è che ricostruisca la cronologia delle decisioni come se stesse leggendo un diario di bordo.
Cosa deve fare concretamente il partner
Secondo ISA Italia 220.13 il partner resta coinvolto attraverso direzione, supervisione e revisione. Tre verbi, tre cose distinte:
- Direzione Stabilire l'approccio, comunicare al team le aspettative, accertarsi che ognuno abbia compreso il proprio perimetro - Supervisione Monitorare l'avanzamento, intervenire sulle questioni significative quando emergono, valutare competenza e capacità dei singoli - Revisione Esaminare le carte di lavoro a intervalli appropriati durante l'incarico, non solo a fine corsa
Designare il manager e aspettare il file finale non basta. Non basta più, e non bastava neanche prima. Adesso c'è il principio scritto.
Una zona grigia che vale la pena nominare
Capita di sentire posizioni divergenti tra partner dello stesso studio. Partner A sostiene che la supervisione continua si possa documentare con tre review intermedie e una serie di mail conservate al fascicolo. Partner B replica che ISA Italia 220.30 chieda evidenza esplicita delle interazioni di direzione, e che le mail informali non costituiscano traccia sufficiente. Chi ha ragione. Probabilmente nessuno dei due in modo assoluto. Quando il MEF arriva, le mail aiutano se richiamano questioni tecniche specifiche e se sono ricostruite con timbro temporale. Aiutano poco se sono richieste organizzative del tipo "mandami il file delle scorte". La mia opinione, dopo tre cicli ispettivi, è che Partner B sia più sicuro nella pratica. Ragione: gli ispettori cercano forma documentale, non sostanza dispersa nella corrispondenza.
I tre pilastri della gestione qualità dell'incarico
ISA Italia 220 (Revised) si regge su tre componenti. Responsabilità complessiva del partner. Identificazione e valutazione dei rischi di qualità. Risposte calibrate a quei rischi. Sembra simmetrico. Non lo è, perché il primo pilastro pesa più degli altri due messi insieme.
Pilastro 1, responsabilità del partner secondo ISA Italia 220.10-14
Si stabilisce che la qualità complessiva resta in capo al partner dell'incarico. Punto. La responsabilità copre:
- Direzione, supervisione e revisione del lavoro del team - Identificazione e valutazione dei rischi di qualità - Progettazione e implementazione delle risposte - Esecuzione delle procedure dell'EQR quando richiesto da ISQM 2
Il partner non delega le responsabilità. Delega l'esecuzione di procedure specifiche a membri del team qualificati. La differenza non è semantica. Quando il fascicolo finisce davanti al MEF, il nome che compare nelle non conformità è uno solo.
Pilastro 2, rischi di qualità secondo ISA Italia 220.17-18
Quando il partner pianifica l'incarico, si richiede di identificare e valutare i rischi di qualità. Cosa sono. Sono i rischi che la qualità dell'incarico venga compromessa, per ragioni che dipendono dal team, dal cliente o dalle circostanze.
Esempi che si vedono spesso al fascicolo:
- Membri del team con esperienza limitata nel settore del cliente - Pressioni temporali che ammaccano il giudizio professionale - Questioni controverse che pretendono consultazione - Decisioni di giudizio significative - Indizi di mancato rispetto dei requisiti etici
ISA Italia 220.18 chiede al partner di prendere in considerazione natura e circostanze dell'incarico, cambiamenti in corso d'opera che alterino i rischi, le politiche dello studio, e le informazioni che arrivano dal sistema di gestione qualità inclusi i risultati del monitoraggio interno.
In termini concreti. Se l'anno scorso il monitoraggio dello studio ha trovato carenze sull'area ricavi, e quest'anno fai un cliente con il 70% di ricavi su contratti complessi, il rischio di qualità è già acceso prima ancora di iniziare. Va scritto a fascicolo. Va affrontato.
Pilastro 3, risposte secondo ISA Italia 220.19-21
Identificato il rischio, si progettano le risposte. Possono essere:
- Personale più esperto o specialistico - Maggiore supervisione del partner - Consultazione interna o esterna - Revisione più approfondita - Modifiche a natura, tempistica ed estensione delle procedure
ISA Italia 220.20 chiede infine al partner di valutare se le risposte abbiano effettivamente neutralizzato i rischi. Non basta progettare. Bisogna verificare ex post che la risposta abbia retto.
L'incentivo perverso che nessun manuale risolve
Adesso la parte che i corsi di formazione non raccontano. La busy season comprime tutto. I compensi sui clienti minori sono spesso irrisori. Le ore disponibili sul partner sono finite. Il manager ha tre incarichi sovrapposti. In quel contesto la cultura del tickare prende il sopravvento. Si firma, si mette il visto, si va avanti. Le carte erano leggere, dirà qualcuno mesi dopo davanti all'ispettore. Sì. Erano leggere perché il fascicolo è stato chiuso alle due di notte del 30 aprile, e la review del partner si è fatta in trenta minuti su un telefono in stazione.
ISA Italia 220 non risolve questo problema. Non può. Lo rende però documentalmente esposto. Quando il partner firma una review datata 15 marzo e i metadati del file dicono 14 maggio, la non conformità non si nasconde più. Cosa fare. Prendere sul serio il budget tempo in pianificazione, alzare i fee dove la dimensione del cliente lo consente, dire di no agli incarichi che strutturalmente non si possono firmare con qualità. Lo so che suona come una predica. Lo è. Ma è anche l'unica via che regge a un controllo MEF serio.
Si dovrebbe quindi smettere di pensare alla qualità come a una verifica finale. Ciò che il principio chiede è una sequenza di evidenze nel tempo. Senza sequenza nel tempo, non c'è qualità documentata, e ciò che non è documentato per il MEF non esiste.
Esempio pratico su Ceramiche del Garda S.r.l.
Cliente manifatturiero. Ricavi EUR 28 milioni. Ottantacinque dipendenti. Ceramiche industriali, export significativo verso Germania e Francia. Non è un EIP, quindi il controllo qualità dello studio risponde al MEF, non alla CONSOB. Differenza importante per capire il livello di rischio reputazionale, ma il principio si applica identico.
identificazione dei rischi di qualità
Il partner, dopo aver esaminato le informazioni preliminari sul cliente e la composizione del team, mette a fascicolo questi rischi:
Rischio 1 Il manager dell'incarico non ha esperienza precedente nel settore ceramiche industriali Rischio 2 Il 60% dei ricavi deriva da contratti export complessi con clausole in valuta estera Rischio 3 Il cliente ha implementato un nuovo sistema ERP durante l'anno, con potenziali rischi sui controlli IT
Nota documentale. Registrare ciascun rischio nel memorandum di pianificazione della qualità con riferimento alle circostanze specifiche, ai sensi di ISA Italia 220.32.
valutazione dei rischi di qualità
Per ciascun rischio il partner valuta probabilità e impatto:
Rischio 1 Medio. Il manager è esperto ma potrebbe non cogliere rischi settoriali specifici Rischio 2 Alto. Contratti export complessi richiedono competenze IFRS 15 dedicate Rischio 3 Alto. Implementazioni ERP generano spesso carenze nei controlli interni
Nota documentale. Documentare la valutazione di ciascun rischio con riferimento ai fattori considerati e alle informazioni che hanno alimentato il giudizio.
progettazione delle risposte
Risposta al Rischio 1 - Consultazione con il partner specialista settore manifatturiero prima della finalizzazione della strategia - Maggiore supervisione del partner durante l'esecuzione - Revisione diretta delle aree a maggior rischio settoriale, in particolare valutazione scorte e impairment impianti
Risposta al Rischio 2 - Senior con competenze IFRS 15 sulla revisione dei ricavi export - Consultazione con il dipartimento tecnico sui contratti più complessi - Revisione del partner di tutti i contratti export superiori a EUR 500.000
Risposta al Rischio 3 - Coinvolgimento dello specialista IT dello studio per la valutazione dei controlli generali - Estensione dei test sostanziali sulle aree più colpite dal cambio sistema - Revisione intermedia del partner dopo i test sui controlli IT
Nota documentale. Per ciascuna risposta documentare natura, tempistica ed estensione delle procedure aggiuntive, identificando chiaramente il responsabile dell'esecuzione.
implementazione e monitoraggio
In corso d'incarico il partner monitora l'efficacia delle risposte:
Settimana 3 La consultazione settoriale ha portato alla luce un rischio aggiuntivo sui contratti di fornitura a lungo termine non considerato in pianificazione Settimana 5 I test sui controlli IT hanno rivelato carenze più gravi del previsto, e si è resa necessaria un'estensione dei test sostanziali Settimana 7 La revisione intermedia del partner ha confermato l'adeguatezza dell'approccio sui ricavi export
Cosa succede davvero a Settimana 5. Il manager IT scopre che durante la migrazione ERP sono saltate le segregazioni di funzione su due cicli, e che l'amministratore di sistema ha avuto privilegi di scrittura sui registri contabili per cinque settimane. Reazione tipica del team senior: panico, telefonata al partner, riunione d'urgenza. Reazione che ISA Italia 220 chiede: aggiornare il memorandum dei rischi di qualità, ridefinire le risposte, documentare il passaggio. Chi non aggiorna in tempo reale, sei mesi dopo si ritrova a riscrivere le carte. E noi sappiamo come va a finire quando il MEF guarda i metadati.
Nota documentale. Aggiornare il memorandum di pianificazione della qualità per riflettere i rischi aggiuntivi emersi e le risposte adottate.
Cosa porta a casa il fascicolo
L'approccio strutturato ha permesso di affrontare per tempo i principali rischi di qualità. Il fascicolo finale documenta le decisioni e la loro logica. L'EQR può ricostruire il ragionamento senza chiamare il partner ogni dieci minuti. Se domani arriva un controllo MEF, il fascicolo regge.
Checklist operativa ISA Italia 220 (Revised)
1. Responsabilità del partner secondo ISA Italia 220.10-14
Verificare che il partner abbia: - Accettato la responsabilità complessiva - Determinato che team ed esperti abbiano competenze e capacità adeguate - Comunicato ruoli e responsabilità ai membri del team - Diretto, supervisionato e rivisto il lavoro durante tutto l'incarico
2. Rischi di qualità dell'incarico secondo ISA Italia 220.17-21
Documentare: - I rischi di qualità specifici identificati per questo incarico - La valutazione di tali rischi su probabilità e impatto - Le risposte progettate per ciascun rischio - Il monitoraggio dell'efficacia delle risposte durante l'incarico - Gli aggiornamenti emersi durante l'esecuzione
3. Consultazione secondo ISA Italia 220.15-16
Verificare che: - Le questioni controverse o difficili siano state identificate per la consultazione - La consultazione abbia coinvolto persone con competenze appropriate - Le conclusioni siano state documentate e implementate - Il team abbia accesso alle risorse di consultazione necessarie
4. EQR (engagement quality reviewer) secondo ISA Italia 220.22-27 e ISQM 2
Quando applicabile, documentare: - Identificazione dell'EQR e valutazione della sua idoneità - Natura, tempistica ed estensione della revisione dell'EQR - Risoluzione delle questioni sollevate dall'EQR - Conclusioni dell'EQR prima dell'emissione della relazione
5. Documentazione secondo ISA Italia 220.32-33
Il fascicolo deve contenere: - Identificazione del partner dell'incarico e dell'EQR (se applicabile) - Rischi di qualità identificati e risposte implementate - Natura ed estensione della consultazione e conclusioni raggiunte - Questioni emerse dal monitoraggio del sistema di gestione qualità dello studio e relativa gestione
6. Informazioni dal sistema di gestione qualità dello studio
Il partner deve considerare e rispondere a: - Carenze del sistema di gestione qualità che potrebbero influenzare l'incarico - Risultati del monitoraggio che indicano carenze nelle politiche o procedure - Informazioni sui precedenti incarichi che possano essere rilevanti per la qualità di quello attuale
Una disagreement legittima sull'EQR
Vale la pena fermarsi su un punto su cui i partner si dividono in modo netto. Quanto deve scendere nel dettaglio l'EQR. Posizione A. L'EQR esamina la strategia, le aree a maggior rischio, le conclusioni significative. Si tiene alto. Non rilegge il fascicolo. Posizione B. L'EQR deve poter ricostruire il ragionamento del team su ogni voce significativa, e quindi entra nei papers di lavoro delle aree critiche. Le conseguenze divergono. Sotto la posizione A l'EQR finisce in venti ore. Sotto la posizione B raddoppia. ISQM 2 paragrafo 21 chiede una valutazione obiettiva delle conclusioni significative del team, e ISA Italia 220.25 specifica che l'EQR debba leggere il bilancio e la relazione di revisione, riesaminando determinate carte di lavoro relative a giudizi significativi. Lettura mia. La posizione B regge meglio davanti al MEF, ma nessuno ha tempo per la posizione B in busy season su clienti minori. Da qui un'altra opinione: gli studi medio piccoli che continuano ad applicare la posizione A su clienti EIP rischiano grosso, e la prossima ondata ispettiva CONSOB lo dimostrerà.
Errori ricorrenti e come si correggono
Errore 1, documentazione generica dei rischi di qualità
Cosa succede. Il partner elenca rischi che potrebbero applicarsi a qualunque incarico, invece di identificare quelli specifici del cliente attuale.
Come si corregge. ISA Italia 220.17 chiede l'identificazione considerando natura e circostanze dell'incarico. Ogni rischio va collegato a caratteristiche specifiche del cliente, del team o dell'incarico. La verifica è semplice. Se il rischio scritto a fascicolo si potrebbe copiare e incollare su qualsiasi altro cliente dello studio, allora non è un rischio di qualità documentato. È riempitivo.
Errore 2, supervisione insufficiente in corso d'opera
Cosa succede. Il partner pianifica la supervisione ma non la mantiene, e si concentra sulla revisione finale.
Come si corregge. ISA Italia 220.13 chiede supervisione continua. Programmare punti di controllo intermedi, documentare le decisioni man mano. Il fascicolo deve raccontare una progressione, non un colpo di scena finale.
Risorse correlate
- Glossario ISA 220 EQR (engagement quality reviewer) Definizione e requisiti per l'EQR secondo ISA Italia 220 (Revised) e ISQM 2
- Calcolatore di rischio incarico Strumento per identificare e valutare in modo sistematico i rischi di qualità ai sensi di ISA Italia 220.17-18
- Guida ISQM 1 sistema di gestione qualità Come ISQM 1 si integra con ISA Italia 220 (Revised) per costruire un sistema di qualità completo