Cosa imparerete

Come identificare e documentare gli indicatori di override secondo l'ISA 240.35 nella fase di valutazione del rischio
Quali procedure di validità progettare in risposta ai rischi identificati secondo l'ISA 240.32
Come strutturare la documentazione per separare valutazione del rischio e risposta nelle procedure
Perché l'ISA 240 (Revised) elimina l'approccio integrato della versione attuale

Cosa cambia e perché è importante

L'ISA 240 (Revised) introduce una distinzione netta tra valutazione del rischio di override e progettazione delle procedure in risposta. Secondo il principio attuale, la maggior parte dei team progetta le procedure di override considerando contestualmente i fattori di rischio e la risposta appropriata. Il principio rivisto li separa.

Prima vs Dopo


Versione attuale (ISA 240.31-33): Il revisore valuta il rischio di override del controllo da parte del management e progetta procedure "appropriate alle circostanze." Questa formulazione consente di fondere valutazione e risposta in un unico processo di ragionamento.
Versione rivista (ISA 240.32-35): Il revisore deve prima identificare e documentare specificamente gli indicatori che suggeriscono possibilità di override (ISA 240.35). Solo successivamente progetta procedure proporzionate a questi indicatori specifici (ISA 240.32).

Cosa dovete effettivamente fare


Il nuovo principio richiede due sezioni distinte nella documentazione:
Data di applicazione: Incarichi per bilanci con data di chiusura dal 15 dicembre 2026 in poi. L'applicazione anticipata è consentita.

  • Sezione valutazione del rischio: Identificare e documentare gli indicatori specifici che suggeriscono possibilità di override secondo l'ISA 240.35. Questi includono la natura delle registrazioni di bilancio di fine anno, il livello di coinvolgimento del management nella contabilità di fine periodo, e la presenza di registrazioni inusuali o complesse.
  • Sezione progettazione della risposta: Progettare procedure specifiche per ciascun indicatore identificato, secondo l'ISA 240.32. Se non sono stati identificati indicatori specifici nella prima sezione, non si può progettare una risposta "proporzionata" nella seconda.

Indicatori di override e valutazione del rischio

L'ISA 240.35 identifica tre categorie di indicatori che il revisore deve valutare specificamente per il rischio di override del controllo da parte del management.

Registrazioni contabili inusuali


Il principio rivisto richiede di esaminare la natura, la tempistica e l'entità delle registrazioni contabili di fine anno. Gli indicatori includono registrazioni effettuate al di fuori del normale processo contabile, registrazioni che non sono supportate da documentazione adeguata, e registrazioni che coinvolgono conti non correlati, inusuali o raramente utilizzati.
La valutazione deve considerare il coinvolgimento diretto del management nella preparazione di queste registrazioni. Se il management ha la possibilità di bypassare i controlli normali per effettuare registrazioni di bilancio, il rischio di override aumenta significativamente.

Stime contabili e giudizi significativi


L'ISA 240.35 richiede attenzione particolare alle aree in cui il management esercita giudizio significativo. Questi includono la valutazione di crediti dubbi, delle rimanenze obsolete, degli accantonamenti per garanzie e delle stime attuariali.
Il revisore deve valutare se il management ha la capacità di influenzare queste stime al di fuori del normale processo di controllo interno. La presenza di pressioni per raggiungere risultati finanziari specifici aumenta la possibilità che il management utilizzi il proprio giudizio per manipolare queste stime.

Operazioni significative al di fuori del corso normale degli affari


Il principio rivisto identifica le operazioni inusuali o complesse, specialmente quelle vicine alla data di chiusura del bilancio, come indicatori potenziali di override. Questi possono includere vendite con termini inusuali, operazioni con parti correlate non documentate adeguatamente, o ristrutturazioni complesse effettuate negli ultimi giorni dell'esercizio.

Esempio pratico: Sistemi Industriali Lombardi S.r.l.

Entità: Sistemi Industriali Lombardi S.r.l., società manifatturiera con ricavi di EUR 45 milioni, 180 dipendenti, quotata in Borsa Italiana segmento STAR.
Contesto: Bilancio al 31 dicembre 2026 (primo anno di applicazione dell'ISA 240 Revised). Durante la fase di valutazione del rischio, il team identifica i seguenti elementi.

Fase 1: Identificazione degli indicatori (ISA 240.35)


Indicatore 1: Il CFO ha inserito manualmente 15 registrazioni contabili negli ultimi tre giorni dell'anno, per un totale di EUR 850.000, senza seguire il normale processo di approvazione che richiede la firma del controller.
Nota di documentazione: documentare la lista delle registrazioni manuali con importi, date e natura. Ottenere spiegazione del CFO per ciascuna registrazione.
Indicatore 2: La valutazione delle rimanenze obsolete è passata da EUR 1.2 milioni a EUR 400.000 negli ultimi giorni dell'anno, senza documentazione a supporto della rivalutazione.
Nota di documentazione: ottenere il dettaglio delle modifiche alla valutazione e la documentazione tecnica a supporto. Verificare se la modifica è stata approvata dal comitato di direzione.
Indicatore 3: Vendita di macchinari per EUR 2.1 milioni a una società collegata il 30 dicembre, con trasferimento della proprietà programmato per gennaio 2027.
Nota di documentazione: esaminare contratto di vendita, documenti di trasferimento e sostanza economica dell'operazione. Verificare se i criteri di rilevazione ricavi sono soddisfatti.
Indicatore 4: Modifica della stima di vita utile dei macchinari di produzione da 8 a 12 anni, comunicata il 28 dicembre, con impatto sul conto economico per EUR 380.000 di minori ammortamenti (ISA 240.32(d)).
Nota di documentazione: ottenere la perizia tecnica che giustifica il cambio di stima ai sensi dello IAS 8.32-33. Verificare quando è stata commissionata la perizia e se il cambio riflette un evento sostanziale o una scelta opportunistica di fine esercizio.

Fase 2: Progettazione delle procedure (ISA 240.32)


Procedura 1: Verifica di tutte le registrazioni manuali superiori a EUR 25.000 effettuate dal CFO negli ultimi 30 giorni dell'anno. Test della documentazione di supporto e ricostruzione della logica contabile per ciascuna registrazione.
Procedura 2: Revisione indipendente della valutazione delle rimanenze obsolete utilizzando un esperto tecnico interno. Confronto con le valutazioni degli anni precedenti e test delle assunzioni utilizzate.
Procedura 3: Analisi della sostanza economica della vendita alla società collegata. Verifica se i rischi e i benefici sono stati effettivamente trasferiti e se la rilevazione dei ricavi è appropriata secondo l'IFRS 15.
Procedura 4: Coinvolgimento di un esperto tecnico indipendente (ISA 620) per valutare la ragionevolezza della nuova stima di vita utile. Confronto con i parametri settoriali pubblicati da ACIMGA e analisi dell'evidenza documentale che ha portato al cambio di stima.
Conclusione: Il team ha identificato quattro indicatori specifici di possibile override e progettato procedure proporzionate per ciascuno. La documentazione separa chiaramente la valutazione del rischio dalla risposta, soddisfacendo i requisiti dell'ISA 240 (Revised).

Lista di controllo pratico

  • Identificare gli indicatori specifici secondo l'ISA 240.35 prima di progettare qualsiasi procedura. Documentare natura, tempistica e entità di ciascun indicatore.
  • Separare la documentazione in due sezioni distinte: valutazione del rischio e progettazione della risposta. Non fondere i due processi in un unico ragionamento.
  • Progettare procedure proporzionate a ciascun indicatore identificato. Se un indicatore non è stato identificato nella fase di valutazione, non si può progettare una procedura specifica in risposta.
  • Testare tutte le registrazioni manuali effettuate dal management che bypassano i controlli normali, indipendentemente dall'importo, se identificate come indicatori.
  • Documentare il collegamento tra ogni indicatore identificato e la procedura progettata in risposta. Il reviewer deve poter tracciare il ragionamento dal rischio alla risposta.
  • La cosa più importante: L'ISA 240 (Revised) elimina la possibilità di progettare procedure generiche di override. Ogni procedura deve rispondere a un indicatore specifico documentato nella fase di valutazione del rischio.

Errori comuni

• Progettazione generica delle procedure: Continuare a progettare un "set standard" di procedure di override senza identificare prima indicatori specifici nella situazione del cliente.
• Documentazione integrata: Fondere la valutazione degli indicatori con la progettazione della risposta in un'unica sezione del fascicolo, invece di separarle chiaramente.
• Mancata proporzionalità: Progettare le stesse procedure indipendentemente dagli indicatori identificati, senza calibrare l'estensione e la natura dei test sui rischi specifici.
• Omissione del test sulle scritture di bilancio ai sensi dell'ISA 240.32(a): Il principio rivisto impone di testare l'appropriatezza delle scritture di rettifica registrate durante la preparazione del bilancio. Per Sistemi Industriali Lombardi S.r.l., questo significa ottenere l'estrazione completa del sezionale scritture del 29-31 dicembre 2026 ed eseguire test su tutte le scritture superiori a EUR 25.000, non un campione.

Contenuti correlati

Ricevi approfondimenti pratici sulla revisione, ogni settimana.

Niente teoria d'esame. Solo ciò che rende le revisioni più efficienti.

Oltre 290 guide pubblicate20 strumenti gratuitiCreato da un revisore in esercizio

Niente spam. Siamo revisori, non venditori.