Sommario
Il Framework dell'ISA 330: Dal Rischio alla Procedura
Requisiti Fondamentali dell'ISA 330
L'ISA 330.6 stabilisce l'obbligo principale: il revisore deve disegnare e svolgere procedure di revisione ulteriori la cui natura, tempistica ed estensione siano basate e rispondano ai rischi identificati e valutati di errori significativi a livello di asserzioni.
Questo significa tre elementi non negoziabili:
L'ISA 330.A4 chiarisce che maggiore è il rischio valutato di errori significativi, più persuasive devono essere le evidenze ottenute dalle procedure di revisione. Non basta aumentare la dimensione del campione. Serve cambiare la natura della procedura per ottenere evidenze più affidabili.
Due Categorie di Procedure: Validità vs Controlli
L'ISA 330 distingue due tipi di procedure di revisione ulteriori:
Procedure sostanziali (ISA 330.18): procedure di revisione disegnate per individuare errori significativi a livello di asserzioni. Include test di dettaglio e procedure di revisione analitica sostanziali.
Test sui controlli (ISA 330.8): procedure di revisione disegnate per valutare l'efficacia operativa dei controlli nel prevenire, o nell'individuare e correggere, errori significativi a livello di asserzioni.
La scelta non è arbitraria. L'ISA 330.7 richiede test sui controlli quando:
- Natura: il tipo di procedura (ispezione, osservazione, richiesta di informazioni, riconferma, ricalcolo, ri-esecuzione)
- Tempistica: quando la procedura viene svolta durante l'incarico
- Estensione: l'ampiezza della procedura (dimensione del campione, numero di voci testate)
- La valutazione del rischio da parte del revisore include l'aspettativa che i controlli operino efficacemente
- Le sole procedure sostanziali non forniscono evidenze di revisione sufficienti e appropriate
La Matrice di Collegamento: Rischi e Risposte
Come Costruire il Collegamento
Il problema più comune nei fascicoli ISA 330 è il "salto logico": i rischi sono documentati nell'ISA 315, le procedure sono documentate nell'ISA 330, ma il collegamento tra i due non è esplicito.
L'ISA 330.A16 richiede che la documentazione dimostri:
Nella pratica, questo significa una matrice che mostra:
| Rischio Identificato (ISA 315) | Asserzione | Livello di Rischio | Risposta (Natura) | Tempistica | Estensione |
Fattori che Influenzano Natura, Tempistica ed Estensione
Natura delle procedure (ISA 330.A5-A9):
Tempistica (ISA 330.A10-A15):
Estensione (ISA 330.A17-A19):
- I rischi identificati e valutati di errori significativi a livello di asserzioni
- La natura, tempistica ed estensione delle procedure di revisione ulteriori svolte
- Il collegamento di tali procedure di revisione con i rischi identificati e valutati
- Rischi più alti richiedono procedure più affidabili
- Le procedure di ispezione e ri-esecuzione forniscono evidenze più affidabili delle richieste di informazioni
- La combinazione di diverse procedure aumenta l'affidabilità complessiva
- Test svolti a date intermedie richiedono procedure aggiuntive per il periodo residuo
- Alcuni rischi richiedono test vicini alla chiusura dell'esercizio
- La natura del controllo influenza quando può essere testato
- Maggiore il rischio valutato, maggiore l'estensione richiesta
- L'estensione dipende dall'affidabilità delle evidenze ottenute
- Il campionamento deve essere rappresentativo della popolazione
Esempio Pratico: Manifatture Bergamasche S.p.A.
Contesto: Manifatture Bergamasche S.p.A., società produttrice di componenti automotive con ricavi di EUR 45M. Durante l'identificazione dei rischi (ISA 315), il team ha identificato un rischio significativo nell'esistenza delle rimanenze a causa dell'alta rotazione e della complessità del ciclo produttivo.
Valutazione del rischio: Alto per l'asserzione "esistenza" delle rimanenze
Progettazione della risposta ISA 330:
Passo 1: Determinare natura delle procedure
Dato l'alto rischio, servono procedure sostanziali di validità ad alta affidabilità:
Nota di documentazione: "Il rischio alto per l'esistenza delle rimanenze richiede procedure ad affidabilità elevata secondo ISA 330.A5. La sola richiesta di informazioni non sarebbe sufficiente."
Passo 2: Stabilire tempistica
Nota di documentazione: "La tempistica delle procedure è progettata per massimizzare l'affidabilità delle evidenze per un rischio valutato alto."
Passo 3: Determinare estensione
Nota di documentazione: "L'estensione è progettata per fornire evidenze sufficienti e appropriate per un rischio alto secondo ISA 330.A17."
Passo 4: Valutazione finale
Le procedure hanno fornito evidenze che supportano l'asserzione di esistenza. Nessun errore significativo identificato. La risposta è stata appropriata per il livello di rischio valutato.
Nota di documentazione: "Le evidenze ottenute sono sufficienti e appropriate per supportare la conclusione sull'asserzione di esistenza delle rimanenze. ISA 330.19 soddisfatto."
- Osservazione diretta dell'inventario fisico (natura: osservazione)
- Conferma delle rimanenze presso terzi (natura: riconferma esterna)
- Test sui cutoff di vendite e acquisti (natura: ispezione documentale)
- Inventario fisico: osservazione alla data di bilancio (31 dicembre)
- Conferme terzi: inviate a dicembre, seguite a gennaio
- Cutoff tests: svolti durante fieldwork finale (gennaio)
- Inventario fisico: osservazione di tutti i magazzini principali (3 locations)
- Conferme: campione statisticamente rappresentativo (45 posizioni su 180 totali)
- Cutoff: ultimi 5 giorni di dicembre e primi 5 di gennaio per transazioni >EUR 10.000
Checklist Pratica per l'Applicazione dell'ISA 330
- Verificare il collegamento esplicito: Ogni rischio identificato nell'ISA 315 ha una risposta specifica documentata nell'ISA 330
- Controllare l'appropriatezza della natura: Le procedure scelte sono appropriate per il livello di rischio (più alto il rischio, più affidabili le evidenze richieste)
- Validare tempistica ed estensione: La combinazione di quando e quanto testare è giustificata dal livello di rischio valutato
- Documentare il ragionamento: La documentazione mostra perché quella specifica combinazione di natura, tempistica ed estensione è appropriata
- Valutare la sufficienza complessiva: Le procedure nel loro insieme forniscono evidenze sufficienti e appropriate per tutti i rischi identificati
- Rivedere prima della conclusione: L'ISA 330.26 richiede di valutare se le procedure sostanziali svolte forniscono evidenze sufficienti e appropriate
Errori Comuni da Evitare
- Procedure standardizzate: Usare le stesse procedure indipendentemente dai rischi valutati. Ogni rischio richiede una risposta su misura.
- Documentazione del collegamento mancante: Documentare rischi e procedure separatamente senza mostrare come le seconde rispondano ai primi.
- Sottovalutazione della natura: Usare procedure a bassa affidabilità (richieste di informazioni) per rischi alti che richiederebbero procedure ad alta affidabilità.
Contenuti Correlati
---
- Materialità di pianificazione e di esecuzione - Come la materialità influenza l'estensione delle procedure ISA 330
- Calcolatore di campionamento statistico - Strumento per determinare l'estensione appropriata dei test
- ISA 315: Identificazione e valutazione dei rischi - Come identificare correttamente i rischi che l'ISA 330 deve addressare