Sommario
- Cosa richiede l'ISA 260 e dove la pratica si discosta - Le comunicazioni obbligatorie che non possono essere omesse - Esempio pratico: una rettifica che emerge mid-audit - Lista di controllo per la documentazione - Errori comuni nella pratica - Il disaccordo legittimo tra Socio A e Socio B - Contenuti correlati
Cosa richiede l'ISA 260 e dove la pratica si discosta
Il fallimento prima della norma. Nei fascicoli che ho visto durante i controlli di qualità interni, due pattern si ripetono. Primo: la comunicazione formale arriva tutta insieme, alla fine, in un unico documento di sei pagine che il presidente del comitato firma per ricevuta senza che si apra una vera discussione. Secondo: le comunicazioni informali (telefonate al CFO, scambi email con il responsabile amministrativo) non vengono tracciate nel fascicolo, perché nessuno le considera "comunicazioni" ai sensi dell'ISA 260. In entrambi i casi, le carte sono leggere.
Secondo l'ISA Italia 260.10, il revisore deve comunicare tempestivamente ai responsabili delle attività di governance le questioni di interesse per la revisione che emergono dal lavoro svolto. "Tempestivamente" è il punto critico. Non significa "alla fine dell'incarico". Significa quando la questione emerge e quando la sua comunicazione può ancora influenzare le decisioni di governance, secondo il paragrafo A40 del principio.
Qui vive la zona grigia. Tempestivamente quanto, esattamente? Nessuna risposta nella norma, e non potrebbe esserci: dipende dalla natura della questione, dal calendario di chiusura, dalla disponibilità del comitato. La norma dice X. Nella pratica, il timing si decide in base al calendario delle riunioni del board, non in base al momento in cui il rilievo emerge. Personalmente, ritengo che si tratti di una contraddizione strutturale dell'ISA 260: si chiede di comunicare quando la governance può ancora rispondere, ma le finestre in cui la governance si riunisce sono fissate dal calendario societario, non da quello della revisione.
Gli elementi della comunicazione efficace
Si distingue, ai sensi del paragrafo 13, tra comunicazione formale e informale. Quelle informali comprendono discussioni durante l'attività di revisione, telefonate, email di aggiornamento. Quelle formali sono richieste dall'ISA Italia 260.16: lettera di management, relazione sui controlli interni, comunicazioni specifiche su indipendenza e onorari.
Per entrambe la documentazione è obbligatoria, quando riguardano questioni significative (ISA Italia 260.23). Una conversazione informale sui rischi operativi durante una riunione di pianificazione va documentata se quei rischi diventano un'area di attenzione della revisione. Una discussione sui tempi di chiusura dell'incarico può rimanere non documentata. Il confine non sta nel formato (orale vs scritto) ma nel contenuto: la questione è significativa per la revisione, oppure no?
Il timing delle comunicazioni (e il motivo per cui spesso slitta)
Ai sensi dell'ISA Italia 260.21, la comunicazione deve avvenire in tempo utile perché i responsabili delle attività di governance possano prendere le azioni appropriate. Per i rilievi sui controlli interni, questo significa durante l'attività di revisione. Non tre mesi dopo. Per le questioni di indipendenza, prima che si manifestino, non quando il fascicolo è già stato firmato.
Nella pratica, le comunicazioni slittano per ragioni che il principio non considera. Il comitato per il controllo interno si riunisce trimestralmente. Il calendario delle riunioni viene fissato a inizio anno. Qualora il rilievo emerga a marzo e la riunione sia prevista a maggio, il revisore non convoca una riunione straordinaria per discutere un singolo punto: lo aggiunge all'ordine del giorno della prossima riunione ordinaria. Questo è il vero motivo per cui la comunicazione tempestiva è rara, e nessun manuale lo cita.
Il principio prevede una comunicazione bidirezionale (ISA Italia 260.04). Non si limita ad informare il revisore; ottiene anche informazioni che possono influenzare la natura, il timing e l'estensione delle procedure. Quando i responsabili delle attività di governance non rispondono o non forniscono le informazioni richieste, si genera un problema di limitazione dell'ambito che si valuta secondo l'ISA Italia 705. Qualora il presidente del comitato non risponda a due richieste consecutive di chiarimento, il revisore ha il dovere di documentare la non-risposta come fatto rilevante, non di archiviarla come "in attesa di riscontro".
Le comunicazioni obbligatorie che non possono essere omesse
Questioni relative alla qualità della revisione
Si richiede, ai sensi dell'ISA Italia 260.16(a), la comunicazione della responsabilità del revisore secondo gli ISA applicabili. Questo include l'ambito della revisione, le limitazioni significative identificate, e l'uso del lavoro di altri revisori o esperti. Non è un paragrafo standard della lettera di incarico ripetuto nella relazione finale, anche se nei fascicoli che vediamo lo è quasi sempre.
Secondo l'ISA Italia 260.A22, questa comunicazione deve spiegare come il revisore abbia affrontato le aree di particolare attenzione durante la revisione. Qualora l'entità operi in un settore ad alto rischio, si spiegano le procedure aggiuntive messe in atto. Quando ci siano state limitazioni nell'ottenimento di evidenze, si descrive l'impatto sulla relazione.
Indipendenza e questioni etiche
Ai sensi dell'ISA Italia 260.17, il revisore comunica tutte le relazioni e le altre questioni tra il revisore, la rete dello studio e l'entità che potrebbero ragionevolmente influenzare l'indipendenza. Si includono anche le salvaguardie applicate per eliminare le minacce o per ridurle a un livello accettabile.
Si copre non solo i servizi non di revisione forniti durante il periodo, ma anche quelli forniti nel periodo precedente qualora possano influenzare l'indipendenza nell'anno corrente. Un servizio di consulenza fiscale terminato tre mesi prima dell'inizio della revisione può ancora essere rilevante se ha creato una minaccia di auto-riesame. Cosa significa nella pratica: la dichiarazione di indipendenza standard, firmata a gennaio e dimenticata, non basta. Va aggiornata ogni volta che il network presta un servizio non audit all'entità, anche durante l'esercizio.
Rilievi significativi della revisione
Ai sensi dell'ISA Italia 260.16(c) si comunicano i rilievi qualitativi significativi della revisione. Si includono politiche contabili significative, stime contabili che coinvolgono giudizi complessi, e aggiustamenti di revisione non contabilizzati.
Il paragrafo A17 specifica che la comunicazione deve coprire non solo gli aggiustamenti contabilizzati, ma anche quelli non contabilizzati e le loro potenziali implicazioni sulla relazione di revisione. Un aggiustamento non contabilizzato di EUR 50.000 su una significatività di EUR 75.000 richiede una discussione, anche se singolarmente non supera la soglia. Personalmente, in base alla nostra esperienza, questa è la categoria di comunicazioni che genera il maggior numero di osservazioni nei controlli di qualità: nel fascicolo si trova l'elenco degli aggiustamenti non contabilizzati, ma non si documenta se siano stati discussi con la governance e con quale esito.
Esempio pratico: una rettifica che emerge mid-audit
Scenario: Mediterranea Logistics S.p.A.
Mediterranea Logistics S.p.A. è una società quotata con ricavi di EUR 85 milioni che opera nel trasporto e nella logistica. Nel board siedono tre amministratori indipendenti, e un comitato per il controllo interno è presieduto dall'amministratore senior indipendente. Il revisore (studio associato network internazionale, 15 soci) ha identificato diverse questioni durante la revisione per l'esercizio chiuso al 31 dicembre 2024. Esamineremo qui una complicazione che non era prevista nel piano di revisione iniziale: il tipo di evento che mette alla prova l'ISA 260 nella pratica.
identificazione dei responsabili delle attività di governance
Documentazione: memorandum di pianificazione, sezione governance
Si identifica il board of directors come responsabili delle attività di governance (ISA Italia 260.A1). Data la presenza di un comitato per il controllo interno, alcune comunicazioni vanno specificamente al comitato, altre all'intero board. Nella lettera di incarico si specifica che le comunicazioni formali sono indirizzate al presidente del comitato per il controllo interno, con copia al CFO per conoscenza.
pianificazione del timing delle comunicazioni
Documentazione: cronogramma delle comunicazioni
- Comunicazione di indipendenza: entro il 31 gennaio (prima dell'avvio del lavoro) - Aggiornamento sui rilievi emersi: 15 marzo (durante il lavoro interinale) - Comunicazione sui rilievi significativi: 30 aprile (prima della firma della relazione) - Management letter: insieme alla relazione finale
la complicazione (un rilievo emerge fuori cronogramma)
Durante il testing dei ricavi, il 18 marzo, emerge che EUR 2,1 milioni di fatturazione di dicembre sono relativi a servizi che saranno resi nel 2025. Inizialmente la direzione rifiuta l'aggiustamento, sostenendo che la prestazione era "sostanzialmente compiuta" al 31 dicembre. Il revisore non concorda: secondo IFRS 15, il transfer of control non era avvenuto.
Qui il cronogramma originale salta. La prossima riunione del comitato è prevista il 12 maggio. Aspettare fino a quella data significherebbe comunicare il rilievo dopo che il bilancio è già stato approvato dal board (riunione del 28 aprile per l'approvazione del progetto di bilancio). In teoria, il principio richiede la comunicazione tempestiva. In pratica, si deve scegliere: convocare una riunione straordinaria del comitato (decisione del presidente, non del revisore), inviare una comunicazione scritta urgente, oppure attendere il 12 maggio e accettare che il rilievo arrivi quando le decisioni sono già state prese.
In questo caso, si opta per la comunicazione scritta urgente al presidente del comitato, datata 22 marzo, con cui si chiede una posizione formale entro il 5 aprile. Vi si espone l'impatto contabile, le implicazioni per la relazione di revisione, e l'analisi tecnica IFRS 15.
Documentazione: email al presidente del comitato del 22 marzo con copia al partner, seguita dal verbale della riunione straordinaria del 28 marzo
tracciamento della risposta
Vengono richiesti dal comitato ulteriori dettagli sui contratti sottostanti. Si fornisce l'analisi dettagliata il 25 marzo. Il 28 marzo il management accetta di contabilizzare l'aggiustamento, ma il presidente del comitato rileva che la decisione del CFO di rifiutare inizialmente l'aggiustamento andrebbe documentata come fatto da considerare nella valutazione del rischio per il prossimo esercizio. Si documenta l'intera sequenza nella carta di lavoro dedicata alle comunicazioni con la governance, includendo non solo l'esito ma anche il processo decisionale.
Documentazione: corrispondenza completa nel fascicolo + nota riassuntiva nella carta di lavoro Communications with Those Charged with Governance, con cross-reference alla sezione Risk Assessment per il prossimo anno
Nella comunicazione finale si documenta l'aggiustamento effettuato, il processo decisionale, i tempi di risposta, e il ruolo svolto dalla governance nel risolvere il disaccordo con il management. Questo è il livello di tracciabilità che, in base alla nostra esperienza, regge un controllo CONSOB.
Lista di controllo per la documentazione
1. Identificare i responsabili delle attività di governance secondo l'ISA Italia 260.A1-A8 e documentare se diverse comunicazioni vadano indirizzate a persone diverse
2. Predisporre il cronogramma delle comunicazioni con timing specifici per ogni tipo di comunicazione obbligatoria secondo l'ISA Italia 260.21
3. Documentare ogni comunicazione significativa includendo data, destinatari, contenuto, ed eventuali risposte ricevute secondo l'ISA Italia 260.23
4. Verificare la completezza delle comunicazioni obbligatorie previste dall'ISA Italia 260.16 prima della finalizzazione del fascicolo
5. Tracciare le questioni non risolte e valutare l'impatto sulla relazione di revisione secondo l'ISA Italia 260.A46-A47
6. Documentare le comunicazioni bidirezionali e le informazioni ottenute dalla governance che hanno influenzato la revisione secondo l'ISA Italia 260.04
Errori comuni nella pratica
I tre pattern che si presentano più frequentemente nei fascicoli che esaminiamo:
- Comunicazione concentrata a fine revisione. Le questioni significative vengono comunicate tutte insieme nella management letter finale, perdendo la finestra in cui la governance avrebbe potuto incidere sulle decisioni del management. La causa strutturale: convocare una riunione straordinaria del comitato è oneroso e politicamente costoso, e il revisore preferisce evitare l'attrito.
- Mancata documentazione delle comunicazioni informali. Le discussioni durante le riunioni di stato avanzamento non vengono documentate anche quando riguardano questioni significative per la revisione. Nei nostri fascicoli si vede spesso che il partner ha discusso un rilievo con il presidente del comitato a margine di una cena di settore: nulla finisce nel fascicolo. Le carte sono leggere.
- Timing inadeguato per l'indipendenza. La comunicazione sulle questioni di indipendenza avviene dopo che il lavoro è già iniziato, qualora l'analisi sui servizi non audit del network non sia stata completata in fase di accettazione dell'incarico ma rimandata "a quando avremo i dati dal network".
Il disaccordo legittimo tra Socio A e Socio B
Tra revisori esperti esiste un disaccordo concreto sul perimetro delle comunicazioni ai sensi dell'ISA Italia 260.16(c). Non è teoria: lo si vede nelle riunioni di reviewer interno.
Per il Socio A, ogni debolezza di controllo interno identificata, anche minore, va comunicata al comitato. La sua ragione: ISA 265 e ISA 260 lavorano insieme, e il comitato per il controllo interno ha il diritto di conoscere il quadro completo per esercitare la propria funzione di vigilanza. Se il revisore filtra, sta sostituendo il proprio giudizio a quello della governance.
Il Socio B applica un triage. Comunica al comitato solo le debolezze significative o quelle che rivelano un pattern. La sua ragione: una lista di trenta osservazioni minori seppellisce le tre osservazioni critiche che il comitato deve realmente affrontare. Comunicare tutto è funzionalmente equivalente a non comunicare niente, perché il segnale si perde nel rumore.
Personalmente propendo per la posizione del Socio B, ma con una condizione: nel fascicolo si devono documentare le osservazioni minori non comunicate e la motivazione della soglia di triage applicata. Senza quella documentazione, il triage diventa indistinguibile da una omissione. Sta proprio lì la differenza tra giudizio professionale e taglio di angoli.
Una nota strutturale che spesso non si dice: la pressione sui compensi irrisori incide su questo disaccordo. Quando il budget incarico non copre nemmeno il lavoro di base, scrivere una comunicazione formale per ogni debolezza minore diventa economicamente insostenibile. Quello del Socio B non è solo un triage professionale: è una scelta vincolata dall'economia dell'incarico. Riconoscere questa pressione strutturale è il primo passo per non confonderla con il giudizio professionale.
Contenuti correlati
- ISA 240 - Responsabilità del revisore per il rischio di frode: come documentare le comunicazioni sui rischi di frode identificati durante la revisione - Calcolatore di significatività per la revisione: per determinare le soglie che richiedono comunicazione obbligatoria alla governance - ISA 315 - Identificazione dei rischi di errori significativi: le comunicazioni sui controlli interni identificate durante l'assessment del rischio