Sommario
Cosa cambia nell'ISA 220 (Revised) e perché importa
L'ISA 220 (Revised), in vigore per gli incarichi di revisione con inizio periodo dal 15 dicembre 2022, sostituisce completamente la versione del 2009. Il cambiamento non è marginale: è un ripensamento radicale del ruolo del partner dell'incarico nella gestione della qualità.
Prima vs dopo: le differenze sostanziali
Prima (ISA 220 del 2009):
Il partner dell'incarico doveva "assumere la responsabilità" della qualità complessiva, ma il principio non specificava come tradurre questa responsabilità in azioni concrete. La supervisione era generica. Il controllo qualità si concentrava sulla revisione finale più che sulla direzione durante l'incarico.
Dopo (ISA 220 Revised):
Il partner dell'incarico deve identificare e valutare i rischi di qualità specifici dell'incarico, progettare e implementare risposte specifiche a quei rischi, e mantenere una supervisione scalabile e continua. La qualità diventa parte integrante della metodologia di audit, non un controllo finale.
Perché questo cambiamento ora
L'ISA 220 (Revised) è progettato per integrarsi con l'ISQM 1, anch'esso entrato in vigore nel 2022. Mentre l'ISQM 1 disciplina il sistema di gestione qualità dello studio nel suo complesso, l'ISA 220 (Revised) governa come quel sistema si applica al singolo incarico. Senza questa integrazione, il sistema qualità dello studio resta teorico.
Il principio rivisto richiede anche una documentazione più dettagliata delle decisioni di qualità e dei processi di supervisione, rendendo più facile per i revisori di qualità e gli ispettori valutare se la qualità dell'incarico è stata effettivamente gestita o solo dichiarata.
Cosa deve fare concretamente il partner dell'incarico
L'ISA 220.13 richiede al partner dell'incarico di rimanere coinvolto nell'incarico attraverso la direzione, supervisione e revisione. Questo significa:
Non è più sufficiente designare qualcuno nel team e aspettare il file finale.
- Direzione: Il partner stabilisce l'approccio generale, comunica le aspettative al team e si assicura che il team comprenda i propri ruoli
- Supervisione: Il partner monitora l'avanzamento, affronta le questioni significative man mano che emergono e considera la competenza e capacità dei singoli membri del team
- Revisione: Il partner esamina la documentazione dell'audit a intervalli appropriati durante l'incarico
I tre pilastri della gestione qualità dell'incarico
L'ISA 220 (Revised) struttura la gestione qualità attorno a tre componenti principali: la responsabilità generale del partner, l'identificazione e valutazione dei rischi di qualità, e le risposte a tali rischi.
Pilastro 1: Responsabilità generale del partner (ISA 220.10-14)
L'ISA 220.10 stabilisce che il partner dell'incarico sia responsabile della qualità complessiva dell'incarico. Questo include la responsabilità per:
Il partner non può delegare queste responsabilità, anche se può delegare l'esecuzione di procedure specifiche ad altri membri del team qualificati.
Pilastro 2: Identificazione e valutazione dei rischi di qualità (ISA 220.17-18)
L'ISA 220.17 richiede al partner dell'incarico di identificare e valutare i rischi di qualità dell'incarico. I rischi di qualità sono i rischi che la qualità dell'incarico possa essere compromessa.
Esempi di rischi di qualità comuni includono:
L'ISA 220.18 specifica che il partner dell'incarico deve prendere in considerazione:
Pilastro 3: Risposte ai rischi di qualità (ISA 220.19-21)
L'ISA 220.19 richiede al partner dell'incarico di progettare e implementare risposte ai rischi di qualità identificati. Le risposte potrebbero includere:
L'ISA 220.20 richiede che il partner dell'incarico determini se le risposte implementate abbiano affrontato adeguatamente i rischi di qualità identificati.
- La direzione, supervisione e revisione del lavoro svolto dal team dell'incarico
- L'identificazione e la valutazione dei rischi di qualità
- La progettazione e implementazione delle risposte ai rischi di qualità identificati
- L'esecuzione delle procedure di quality control reviewer quando applicabile
- Team membri con esperienza limitata nei settori specialistici del cliente
- Pressioni temporali che potrebbero compromettere l'applicazione del giudizio professionale
- Questioni controverse o complesse che richiedono consultazione specialistica
- Significative decisioni di giudizio professionale
- Circostanze che indicano il non rispetto dei requisiti etici pertinenti
- La natura e circostanze dell'incarico
- I cambiamenti durante l'incarico che potrebbero influenzare i rischi di qualità
- Le politiche e procedure del sistema di gestione qualità dello studio
- Le informazioni dal sistema di gestione qualità dello studio, inclusi i risultati del monitoraggio
- Assegnazione di personale più esperto o con competenze specialistiche
- Incremento della supervisione
- Consultazione con esperti interni o esterni
- Revisione più approfondita del lavoro svolto
- Modifiche alla natura, tempistica ed estensione delle procedure di revisione
Esempio pratico: implementazione su Ceramiche del Garda S.r.l.
Consideriamo l'incarico di revisione di Ceramiche del Garda S.r.l., azienda manifatturiera con ricavi di EUR 28 milioni e 85 dipendenti. Il cliente opera nel settore ceramiche industriali con export significativo in Germania e Francia.
Fase 1: Identificazione dei rischi di qualità
Il partner dell'incarico, dopo aver esaminato le informazioni preliminari sul cliente e la composizione del team, identifica i seguenti rischi di qualità:
Rischio 1: Il manager dell'incarico non ha esperienza precedente nel settore ceramiche industriali
Rischio 2: Il 60% dei ricavi deriva da contratti export complessi con clausole in valuta estera
Rischio 3: Il cliente ha implementato un nuovo sistema ERP durante l'anno, con potenziali rischi sui controlli IT
Nota di documentazione: registrare ogni rischio di qualità identificato nel memorandum di pianificazione della qualità, con riferimento alle circostanze specifiche che hanno portato alla loro identificazione (ISA 220.32)
Fase 2: Valutazione dei rischi di qualità
Per ciascun rischio identificato, il partner valuta la probabilità e l'impatto potenziale:
Rischio 1: Medio - il manager è esperto ma potrebbe non cogliere rischi settoriali specifici
Rischio 2: Alto - contratti export complessi richiedono competenze specialistiche in IFRS 15
Rischio 3: Alto - implementazioni ERP spesso generano carenze nei controlli interni
Nota di documentazione: documentare la valutazione di ciascun rischio con riferimento ai fattori considerati e alle informazioni utilizzate per la valutazione
Fase 3: Progettazione delle risposte ai rischi
Risposta al Rischio 1:
Risposta al Rischio 2:
Risposta al Rischio 3:
Nota di documentazione: per ciascuna risposta, documentare la natura, tempistica ed estensione delle procedure aggiuntive, identificando chiaramente chi è responsabile dell'esecuzione
Fase 4: Implementazione e monitoraggio
Durante l'incarico, il partner monitora l'efficacia delle risposte implementate:
Settimana 3: La consultazione settoriale ha identificato un rischio aggiuntivo sui contratti di fornitura a lungo termine non considerato in pianificazione
Settimana 5: I test sui controlli IT hanno rivelato carenze più significative del previsto, richiedendo estensione dei test sostanziali
Settimana 7: La revisione intermedia del partner ha confermato l'adeguatezza dell'approccio sui ricavi export
Nota di documentazione: aggiornare il memorandum di pianificazione della qualità per riflettere eventuali rischi aggiuntivi identificati durante l'incarico e le corrispondenti risposte
Conclusione
L'approccio strutturato ha permesso di identificare e affrontare proattivamente i principali rischi di qualità dell'incarico. Il fascicolo finale documenta chiaramente le decisioni di qualità prese e la loro logica, facilitando la revisione del quality control reviewer e riducendo il rischio di rilievi nelle verifiche di qualità successive.
- Consultazione con il partner specialista settore manifatturiero dello studio prima della finalizzazione della strategia di audit
- Incremento della supervisione del partner durante le fasi di esecuzione
- Revisione diretta del partner delle aree a maggior rischio settoriale (valutazione scorte, test di impairment impianti)
- Assegnazione di un senior con competenze IFRS 15 per la revisione dei ricavi export
- Consultazione con il dipartimento tecnico dello studio sui contratti più complessi
- Revisione del partner di tutti i contratti export superiori a EUR 500.000
- Coinvolgimento dello specialista IT dello studio per la valutazione dei controlli generali IT
- Estensione dei test sostanziali sulle aree più colpite dal cambio sistema
- Revisione intermedia del partner dopo il completamento dei test sui controlli IT
Checklist pratica ISA 220 (Revised)
1. Responsabilità generale del partner (ISA 220.10-14)
Verificare che il partner dell'incarico abbia:
2. Rischi di qualità dell'incarico (ISA 220.17-21)
Documentare:
3. Consultazione (ISA 220.15-16)
Verificare che:
4. Quality control reviewer (ISA 220.22-27)
Quando applicabile, documentare:
5. Documentazione (ISA 220.32-33)
Il fascicolo deve includere:
6. Considerazione delle informazioni dal sistema di gestione qualità dello studio
Il partner deve considerare e rispondere a:
- Accettato la responsabilità generale per la qualità dell'incarico
- Determinato che il team dell'incarico e gli esperti abbiano le competenze e capacità appropriate
- Comunicato chiaramente ruoli e responsabilità ai membri del team
- Diretto, supervisionato e rivisto il lavoro del team durante tutto l'incarico
- I rischi di qualità specifici identificati per questo incarico
- La valutazione di tali rischi (probabilità e impatto)
- Le risposte progettate per affrontare ciascun rischio
- Il monitoraggio dell'efficacia delle risposte durante l'incarico
- Gli aggiornamenti ai rischi e alle risposte emersi durante l'esecuzione
- Le questioni controverse o difficili siano state identificate per la consultazione
- La consultazione abbia coinvolto persone con competenze appropriate
- Le conclusioni della consultazione siano state documentate e implementate
- Il team abbia accesso alle risorse di consultazione necessarie
- L'identificazione del quality control reviewer e la valutazione della sua idoneità
- La natura, tempistica ed estensione della revisione del quality control reviewer
- La risoluzione di eventuali questioni sollevate dal quality control reviewer
- Le conclusioni del quality control reviewer prima dell'emissione della relazione
- L'identificazione del partner dell'incarico e del quality control reviewer (se applicabile)
- I rischi di qualità identificati e le risposte implementate
- La natura e l'estensione della consultazione e le conclusioni raggiunte
- Le questioni identificate durante il monitoraggio del sistema di gestione qualità dello studio e come sono state affrontate
- Carenze identificate nel sistema di gestione qualità dello studio che potrebbero influenzare l'incarico
- Risultati del monitoraggio che indicano carenze nelle politiche o procedure
- Informazioni sui precedenti incarichi che potrebbero essere rilevanti per la qualità dell'incarico attuale
Errori comuni e come evitarli
Errore 1: Documentazione generica dei rischi di qualità
Cosa succede: Il partner elenca rischi di qualità generici che potrebbero applicarsi a qualsiasi incarico invece di identificare rischi specifici dell'incarico attuale.
Come evitarlo: L'ISA 220.17 richiede che i rischi di qualità siano identificati considerando le "nature e circostanze dell'incarico." Ogni rischio deve essere collegato a caratteristiche specifiche del cliente, del team o dell'incarico.
Errore 2: Supervisione insufficiente durante l'esecuzione
Cosa succede: Il partner pianifica la supervisione ma non la mantiene durante tutto l'incarico, concentrandosi solo sulla revisione finale.
Come evitarlo: L'ISA 220.13 richiede supervisione continua. Programmare punti di controllo intermedi e documentare le decisioni di supervisione man mano che emergono questioni durante l'incarico.
Risorse correlate
- Glossario ISA 220: Quality control reviewer - Definizione e requisiti per il revisore del controllo qualità secondo l'ISA 220 (Revised)
- Calcolatore di rischio incarico - Strumento per identificare e valutare sistematicamente i rischi di qualità dell'incarico secondo l'ISA 220.17-18
- Guida ISQM 1: Sistema di gestione qualità - Come l'ISQM 1 si integra con l'ISA 220 (Revised) per creare un sistema di qualità completo