Indice dei contenuti
La differenza tra strategia e piano di revisione
L'ISA 300.8 richiede che il revisore stabilisca una strategia di revisione complessiva prima di sviluppare il piano di revisione dettagliato. Non sono lo stesso documento. La strategia definisce l'approccio. Il piano definisce le procedure.
La strategia di revisione determina:
Il piano di revisione include:
Strategia prima, piano dopo. Il piano deriva dalla strategia. Se il piano non riflette la strategia, uno dei due è sbagliato.
- L'ambito, la tempistica e la direzione della revisione (ISA 300.8a)
- I fattori che guidano le decisioni del team (ISA 300.8b)
- La natura, tempistica ed estensione delle procedure di valutazione del rischio (ISA 300.9a)
- La natura, tempistica ed estensione delle ulteriori procedure di revisione a livello di asserzione (ISA 300.9b)
- Altre procedure di revisione richieste per rendere l'incarico conforme agli ISA (ISA 300.9c)
Elementi obbligatori della strategia ISA 300.8
L'ISA 300.A9 elenca gli elementi che la strategia di revisione deve considerare. Non sono tutti obbligatori per ogni incarico, ma devono essere considerati e documentati quando rilevanti.
Caratteristiche dell'incarico
Base informativa: IFRS, principi contabili locali, framework per scopi speciali. L'ISA 300.A10 richiede che la strategia identifichi i requisiti di informativa specifici, incluse le disclosure IFRS che richiedono particolare attenzione.
Settore: Peculiarità settoriali che influenzano la valutazione del rischio. Un'azienda manifatturiera ha rischi di inventario diversi da una società di servizi. Una cooperativa agricola ha stagionalità che una software house non ha.
Entità e ambiente: Dimensioni, complessità, proprietà, governance. L'ISA 300.A11 evidenzia che la natura dell'entità influenza la natura e l'estensione delle procedure.
Fattori di rischio
La strategia deve considerare i risultati delle procedure preliminari di valutazione del rischio. L'ISA 315.5 richiede che il revisore ottenga una comprensione dell'entità prima di sviluppare la strategia complessiva.
Rischi identificati: Aree dove sono stati identificati rischi significativi o rischi di errori significativi. La strategia deve allocare più risorse e supervisione senior a queste aree.
Controlli rilevanti: Decisioni preliminari su quali controlli testare. Se i controlli sono inefficaci, la strategia deve prevedere procedure sostanziali più estese.
Risorse dell'incarico
Dimensione del team: Numero di persone necessarie, livello di esperienza richiesto, tempistiche di coinvolgimento.
Supervisione: Chi supervisiona cosa, quando e come. L'ISA 220.A47 richiede che la supervisione sia pianificata, non improvvisata.
Competenze specialistiche: Quando coinvolgere esperti IT, attuari, valutatori. L'ISA 300.A12 richiede che la strategia consideri la disponibilità e tempistiche di coinvolgimento degli specialisti.
Sviluppo del piano di revisione
Il piano di revisione traduce la strategia in procedure specifiche. L'ISA 300.9 richiede che il piano includa tre categorie di procedure.
Procedure di valutazione del rischio
Comprensione dell'entità: Indagini presso la direzione, procedure analitiche, osservazione e ispezione (ISA 315.6).
Comprensione dei controlli: Identificazione e valutazione del disegno e implementazione dei controlli rilevanti (ISA 315.12).
Documentazione: Il piano deve specificare chi esegue quali procedure, quando e con quale estensione.
Ulteriori procedure di revisione
Procedure sostanziali: Test di dettaglio e procedure analitiche sostanziali per ogni asserzione significativa.
Test dei controlli: Quando la strategia prevede di fare affidamento sui controlli operativi.
Collegamento ai rischi: Ogni procedura deve rispondere a un rischio identificato specifico. L'ISA 330.6 richiede che le procedure siano responsive ai rischi valutati.
Altre procedure ISA
ISA 240: Procedure per rispondere al rischio di frode (ISA 240.28).
ISA 250: Considerazione di leggi e regolamenti (ISA 250.17).
ISA 570: Valutazione della continuità aziendale (ISA 570.16).
ISA 600: Se l'entità ha componenti (ISA 600.40).
Ogni procedura deve avere: chi la esegue, quando, come, perché è necessaria.
Esempio pratico: Ceramiche Toscane S.p.A.
Contesto del cliente:
Ceramiche Toscane S.p.A., Montelupo Fiorentino. Ricavi 2023: EUR 28M. Produce piastrelle per il mercato residenziale europeo. 85 dipendenti. Controllo familiare (famiglia Benedetti 75%). Export 60% del fatturato.
Cambiamenti dall'anno precedente:
Strategia di revisione complessiva
Valutazione preliminare del rischio
Rischi identificati:
Nota di documentazione: Riferimenti ISA 315.30 per l'identificazione dei rischi significativi
Approccio di revisione selezionato
L'entità ha controlli IT limitati e processi manuali. Approccio sostanziale con test dei controlli limitati sui processi di vendita e acquisti principali.
Nota di documentazione: ISA 330.A4 - La natura dei controlli influenza l'approccio
Risorse dell'incarico e allocazione ore
Specialista: consulente IT per review dei controlli generali (8 ore)
Nota di documentazione: ISA 220.16 - Direzione, supervisione e review pianificate
Piano di revisione dettagliato
Procedure di valutazione del rischio (Settimana 2-3 Marzo 2025):
Ulteriori procedure di revisione (Aprile 2025):
Capitalizzazione costi impianto:
Nota di documentazione: ISA 240.A44 - Particolare attenzione ai rischi di frode nella capitalizzazione
Valutazione inventario:
Ricavi export:
Conclusione: Il piano alloca 260 ore totali con il 45% concentrate sui rischi identificati. Timing coordinato con disponibilità del cliente e chiusure intermedie.
- Nuovo impianto di produzione inaugurato marzo 2024 (investimento EUR 4,2M)
- Contratto di fornitura triennale firmato con catena francese di bricolage (20% del fatturato)
- CFO precedente andato in pensione, sostituito da controllore interno promosso
- Migrazione contabile dal vecchio sistema al nuovo ERP Zucchetti avvenuta il 1 settembre 2024, con periodo di doppio inserimento dati ai sensi dell'ISA 315.A55 sui rischi connessi al change management IT
- Rischio significativo: capitalizzazione costi del nuovo impianto (ISA 315.A179)
- Rischio elevato: valutazione dell'inventario (nuovo processo produttivo)
- Rischio elevato: ricavi export (concentrazione cliente Francia)
- Rischio significativo sul riconoscimento ricavi del contratto triennale francese ai sensi dell'ISA 240.27: la clausola di resi fino al 15% entro 90 giorni richiede analisi specifica sulla stima dei variable consideration ai sensi dell'IFRS 15.51
- Partner: 15 ore (supervisione diretta su rischi significativi)
- Manager: 45 ore (review procedure sostanziali)
- Senior: 120 ore (esecuzione procedure principali)
- Assistant: 80 ore (procedure di dettaglio)
- Walkthrough processo vendite (Senior + Assistant, 6 ore)
- Walkthrough processo acquisti (Senior + Assistant, 4 ore)
- Review controlli IT generali con specialista (8 ore)
- Procedure analitiche preliminari (Senior, 8 ore)
- Esame documentazione di supporto per EUR 4,2M di investimenti
- Verifica conformità IAS 16 per costs directly attributable
- Test cut-off spese manutenzione vs. capitalizzazione
- Ricalcolo degli oneri finanziari capitalizzati ai sensi dello IAS 23.8, con verifica del tasso di capitalizzazione applicato al finanziamento specifico di EUR 3,5M contratto per il nuovo impianto
- Partecipazione inventario fisico (31 dicembre)
- Test pricing su 25 referenze prodotto finito
- Verifica lower of cost and NRV su slow-moving items
- Conferme dirette su 80% dei saldi clienti Francia
- Test cut-off su spedizioni dicembre/gennaio
- Review contratto triennale per revenue recognition
- Stima e verifica del fondo resi sul contratto francese ai sensi dell'IFRS 15.B20-B27 con analisi dello storico reso a 90 giorni del cliente
Checklist operativa
- Prima della pianificazione: Ottenere la lettera di incarico firmata e completare le procedure di accettazione del cliente (ISA 220.25)
- Strategia documentata: Identificare i fattori ISA 300.A9 rilevanti per questo incarico e documentare le decisioni principali
- Collegamento ISA 315: Verificare che la strategia rifletta la comprensione dell'entità e la valutazione dei rischi preliminare
- Budget realistico: Calcolare ore necessarie basate sulla valutazione del rischio, non copiare l'anno precedente
- Supervisione pianificata: Definire chi supervisiona cosa, quando e con quale profondità di review (ISA 220.A47)
- Il più importante: La strategia deve essere completata prima di iniziare le procedure di revisione sostanziali. Non può essere redatta in retrospettiva.
Errori comuni
- Piano generico: Usare lo stesso piano per tutti i clienti senza considerare i rischi specifici dell'entità
- Strategia retrospettiva: Documentare la strategia dopo aver completato la revisione invece che prima di iniziarla
- Ore budget irrealistiche: Sottostimare le ore necessarie per le aree ad alto rischio, creando pressione temporale che compromette la qualità
- Omessa revisione della strategia durante l'incarico ai sensi dell'ISA 300.10: se durante i test su Ceramiche Toscane S.p.A. emerge che il controllore promosso a CFO non ha preparato il bilancio dell'esercizio precedente, la strategia iniziale va rivista con escalation del rischio di errore sulle stime e riallocazione delle ore verso le aree di giudizio contabile
Contenuti correlati
- ISA 315 Risk Assessment Guide - Come identificare i rischi che guidano la strategia di pianificazione
- Materiality Calculator - Strumento per calcolare la significatività da utilizzare nella pianificazione
- ISA 330 Responses to Assessed Risks - Come sviluppare procedure responsive ai rischi identificati
- ISA 300: struttura del memorandum di pianificazione - Come documentare la strategia di revisione in un memorandum operativo