Contenuti

Definizioni e soglie dell'ISA 265

L'ISA 265.6 definisce una carenza significativa come "una carenza, o una combinazione di carenze, del controllo interno che, secondo il giudizio professionale del revisore, è di importanza tale da richiedere l'attenzione dei responsabili delle attività di governance." La differenza rispetto a una carenza rilevante sta nell'impatto potenziale e nella probabilità che si verifichi un errore significativo.

Fattori di valutazione secondo l'ISA 265.A9-A11


Il revisore considera quattro elementi nella valutazione:
Probabilità di errore. Una carenza che ha già prodotto errori identificati dal revisore presenta maggiori probabilità di generare errori futuri. L'ISA 265.A10 specifica che la probabilità dipende non solo dall'esistenza della carenza, ma anche dal grado di mitigazione offerto da altri controlli compensativi.
Entità del potenziale errore. L'ISA 265.A11 richiede di considerare non solo l'importo massimo dell'errore possibile, ma anche il volume delle transazioni che attraversano il controllo carente nel periodo corrente e in quelli futuri.
Natura dell'account o asserzione interessata. Le carenze che interessano conti soggetti a stime contabili complesse o transazioni con parti correlate ricevono generalmente una valutazione più severa, anche se l'importo è relativamente contenuto.
Cause della carenza. L'ISA 265.A12 distingue tra carenze derivanti da errori isolati (meno probabili di ripetersi) e quelle derivanti da debolezze sistemiche nel disegno o nell'applicazione dei controlli.

Il framework decisionale per la comunicazione

L'ISA 265.9 stabilisce che tutte le carenze significative devono essere comunicate per iscritto ai responsabili delle attività di governance. L'ISA 265.11 richiede la comunicazione alla direzione delle carenze rilevanti che non costituiscono carenze significative.

Tempistiche obbligatorie


L'ISA 265.13 richiede comunicazione tempestiva per le carenze significative. "Tempestiva" significa entro 60 giorni dalla data di identificazione, salvo circostanze eccezionali documentate. Per le carenze rilevanti comunicate alla direzione, non esiste una scadenza specifica, ma la pratica consolidata suggerisce la comunicazione entro la finalizzazione del rapporto di revisione.

Modalità di comunicazione


La comunicazione scritta è obbligatoria per le carenze significative (ISA 265.9). Per le altre carenze, l'ISA 265.11 ammette la comunicazione orale, ma la documentazione del contenuto e della data di comunicazione resta obbligatoria secondo l'ISA 230.
L'ISA 265.A28 fornisce la struttura minima della comunicazione scritta:

  • Definizione di carenza del controllo interno
  • Descrizione delle carenze identificate e spiegazione dei loro potenziali effetti
  • Raccomandazioni per il miglioramento (quando appropriato)
  • Dichiarazione che lo scopo della revisione era di esprimere un giudizio sul bilancio e che non costituisce un esame specifico del controllo interno

Esempio pratico: Valutazione e comunicazione

Scenario: Elettromeccanica Piemonte S.r.l.
Ricavi annui: EUR 28 milioni. Settore: componentistica automobilistica. Dipendenti: 180. Revisore: studio medio con sede a Torino.
Carenze identificate durante i test sui controlli:
Carenza A - Autorizzazione ordini di acquisto:
Gli ordini di acquisto superiori a EUR 50.000 richiedono approvazione del direttore generale secondo le procedure aziendali. Durante il test su 25 ordini, 3 ordini per EUR 75.000, EUR 125.000 e EUR 95.000 risultano approvati dal responsabile acquisti senza l'autorizzazione del direttore generale. Importo totale: EUR 295.000.
Valutazione ISA 265.A9-A11:
Nota di documentazione: Classificata come carenza significativa. Impatto potenziale EUR 2,1M su significatività di EUR 450.000. Comunicazione scritta ai sindaci entro 60 giorni.
Carenza B - Riconciliazione estratti conto bancari:
Le riconciliazioni bancarie del conto corrente principale vengono preparate dal responsabile amministrativo ma non sono soggette a revisione indipendente. Durante il test, identificata una differenza non riconciliata di EUR 12.000 rimasta in sospeso per 4 mesi.
Valutazione ISA 265.A9-A11:
Nota di documentazione: Classificata come carenza rilevante. Comunicazione orale al direttore amministrativo sufficiente, con documentazione della comunicazione.
Comunicazione risultante:
Per la Carenza A, lettera formale al Collegio Sindacale datata 15 giorni dopo l'identificazione. Struttura secondo ISA 265.A28:
"Oggetto: Comunicazione di carenza significativa del controllo interno ai sensi dell'ISA 265
Il nostro incarico di revisione ha come obiettivo l'espressione di un giudizio sul bilancio d'esercizio e non costituisce un esame specifico del sistema di controllo interno..."
Per la Carenza B, comunicazione orale al direttore amministrativo durante l'exit meeting, con annotazione nel memorandum di completamento: "15 marzo 2024 - Comunicata oralmente la carenza relativa alle riconciliazioni bancarie. Raccomandazione: implementare revisione indipendente mensile."

  • Probabilità di errore: Media (3 su 25 campioni)
  • Entità potenziale: EUR 2,1 milioni (acquisti annui sopra EUR 50.000)
  • Natura: Controllo preventivo su ciclo acquisti
  • Causa: Mancata applicazione di controllo esistente
  • Probabilità di errore: Bassa (controllo detective, non preventivo)
  • Entità potenziale: EUR 850.000 (movimenti annui del conto principale)
  • Natura: Controllo detective su liquidità
  • Causa: Debolezza nel disegno del controllo

Checklist operativa

  • Identificare tutte le carenze rilevate durante la revisione - Includere sia quelle emerse dai test sui controlli sia quelle identificate durante le procedure sostantive (ISA 265.5)
  • Applicare i criteri dell'ISA 265.A9-A11 per classificare ogni carenza - Documentare la valutazione di probabilità, entità, natura e cause per ogni carenza identificata
  • Determinare i destinatari appropriati per ogni carenza - Carenze significative ai responsabili delle attività di governance, carenze rilevanti alla direzione (ISA 265.9 e 265.11)
  • Preparare le comunicazioni scritte obbligatorie - Usare la struttura dell'ISA 265.A28 per le carenze significative, documentare le comunicazioni orali per le altre
  • Verificare le tempistiche di comunicazione - Carenze significative entro 60 giorni dall'identificazione, altre entro la finalizzazione del rapporto
  • Documentare le carenze non comunicate - Se una carenza è giudicata non rilevante, documentare la motivazione della decisione (ISA 230.8)

Errori comuni

• Confondere rilevanza con significatività. L'ISA 265.A7 chiarisce che una carenza può essere rilevante anche se non genera errori significativi, se presenta elevata probabilità di causare errori futuri.
• Comunicare solo le carenze significative. L'ISA 265.11 richiede di comunicare alla direzione anche le carenze rilevanti che non raggiungono la soglia di significatività. Il silenzio su carenze identificate ma non comunicate espone il revisore a contestazioni.
• Ritardare la comunicazione delle carenze significative oltre i termini ragionevoli. La tempestività richiesta dall'ISA 265.13 ha lo scopo di permettere all'entità di implementare azioni correttive. Ritardi prolungati riducono l'utilità dell'informazione e possono essere interpretati come inadempimento.
• Mancato follow-up delle carenze dell'esercizio precedente ai sensi dell'ISA 265.A14. Se le carenze comunicate in passato non sono state sanate, il revisore deve valutarle nuovamente e rivalutarne la classificazione. Per Elettromeccanica Piemonte S.r.l., se la Carenza A sugli ordini di acquisto era stata comunicata anche nel 2023 senza azioni correttive, la recidiva ne rafforza la natura di debolezza sistemica e richiede l'escalation diretta al consiglio di amministrazione, non al solo direttore generale.

Risorse correlate

Ricevi approfondimenti pratici sulla revisione, ogni settimana.

Niente teoria d'esame. Solo ciò che rende le revisioni più efficienti.

Oltre 290 guide pubblicate20 strumenti gratuitiCreato da un revisore in esercizio

Niente spam. Siamo revisori, non venditori.