Sommario
Cosa va storto nei fascicoli ISA Italia 330
Il salto logico che la CONSOB sanziona
Sulla carta, il fascicolo contiene tutto: matrice dei rischi ISA Italia 315, programma di lavoro ISA Italia 330, carte di lavoro firmate. In pratica, fra la matrice dei rischi e il programma di lavoro c'e un vuoto. Il rischio "frode nella valutazione delle rimanenze a slow moving" e nella matrice. Nel programma compaiono "ispezione fisica magazzini" e "verifica ageing report". Manca la frase che dice: questa procedura risponde a quel rischio per questa ragione specifica.
L'ISA Italia 330.A4 chiarisce che maggiore e il rischio valutato, piu persuasive devono essere le evidenze. Non si tratta solo di aumentare il campione. Si cambia la natura della procedura. Una richiesta di informazioni alla direzione non e una risposta proporzionata a un rischio significativo di frode, anche se ripetuta dieci volte.
Cosa significa nella pratica: quando il reviewer chiede "perche queste procedure?", la risposta non puo essere "perche le facciamo sempre". Deve essere "perche il rischio X richiede evidenze di tipo Y, e questa procedura le produce".
Due categorie di procedure, una scelta non automatica
L'ISA Italia 330 distingue procedure di validita (paragrafo 18) e test sui controlli (paragrafo 8). La scelta fra le due non e neutra rispetto alla qualita del fascicolo, e nemmeno rispetto al budget di tempo della busy season.
L'ISA Italia 330.7 impone i test sui controlli quando il revisore intende basarsi sull'efficacia operativa dei controlli, oppure quando le sole procedure di validita non producono evidenze sufficienti. Il caso classico del secondo scenario: ricavi e-commerce ad alto volume e basso valore unitario, dove il test sostantivo su singole transazioni diventa proibitivo. Senza fiducia sui controlli IT, il campione esplode.
In teoria la scelta e tecnica. In pratica e anche una scelta di posizionamento commerciale. Testare i controlli costa di piu nel primo anno, ma riduce il lavoro sostantivo negli anni successivi. Per uno studio che lavora a compensi compressi, l'investimento iniziale spesso non si fa, e si torna ogni anno alle stesse procedure di validita esaustive. Il fascicolo regge, ma costa di piu nel tempo.
Come si costruisce il collegamento rischio-risposta
La matrice che il MEF si aspetta di trovare
L'ISA Italia 330.A16 richiede che la documentazione mostri tre cose insieme: i rischi valutati, le procedure svolte, e il collegamento fra le due. Il terzo elemento e quello che manca nei fascicoli che ricevono rilievi.
Una matrice utile contiene almeno queste colonne:
| Rischio (ISA Italia 315) | Asserzione | Livello | Procedura (natura) | Tempistica | Estensione | Riferimento carta di lavoro |
La colonna "riferimento carta di lavoro" e quella che spesso non c'e. Senza, il collegamento e implicito. Con, il collegamento e tracciabile e il reviewer puo seguirlo in cinque minuti invece di mezza giornata.
Natura, tempistica, estensione: cosa varia davvero
L'ISA Italia 330.A5-A9 descrive la natura. L'ispezione e la riconferma esterna producono evidenze piu affidabili della richiesta di informazioni. Per i rischi significativi, la combinazione di procedure di natura diversa e attesa.
Sulla tempistica, l'ISA Italia 330.A10-A15 ricorda che i test svolti a date intermedie richiedono procedure aggiuntive sul periodo residuo. Il fascicolo che documenta i test interim a settembre senza documentare il roll-forward a dicembre lascia un buco visibile.
L'estensione (paragrafi A17-A19) dipende dal rischio valutato e dall'affidabilita delle altre evidenze. Qui il giudizio professionale fa la maggior parte del lavoro. Qualora la documentazione non spieghi perche un campione di 25 sia adeguato e uno di 60 sia eccessivo, il giudizio rimane invisibile e il rilievo arriva.
Tickare le carte non e svolgere procedure
In molti fascicoli, le procedure di validita si riducono a un esercizio di spunte. Si scaricano i partitari, si rivedono le riconciliazioni, si firma. Questo e il tickare di cui si parla nei team senior. Tecnicamente le procedure ci sono. Sostanzialmente, non rispondono a nessun rischio specifico.
La differenza fra tickare e svolgere procedure ai sensi dell'ISA Italia 330 si vede in tre punti: la documentazione del ragionamento (perche questa procedura per questo rischio), la valutazione delle eccezioni (cosa significa l'errore trovato per la conclusione), e il collegamento alla risposta complessiva alle asserzioni. Un fascicolo che contiene solo spunte fallisce su tutti e tre.
Il D.Lgs. 39/2010, art. 14, richiede che il revisore legale acquisisca elementi probativi sufficienti e appropriati. La CONSOB, in piu delibere recenti, ha precisato che la sufficienza si misura sul rischio, non sul numero di procedure. Cento procedure standardizzate possono valere meno di dieci procedure progettate sui rischi specifici dell'incarico.
Esempio pratico: Manifatture Bergamasche S.p.A.
Manifatture Bergamasche S.p.A. produce componenti automotive. Ricavi 2025: EUR 45M. In sede di valutazione del rischio ai sensi dell'ISA Italia 315, il team ha identificato un rischio significativo sull'esistenza delle rimanenze. Le ragioni: alta rotazione del WIP, complessita del ciclo produttivo, cambiamento del responsabile magazzino a settembre.
Passo 1: natura delle procedure
Per un rischio significativo, l'ISA Italia 330.A5 esclude di poter fare affidamento solo su richieste di informazioni. Si scelgono:
- Osservazione dell'inventario fisico (natura: osservazione) - Riconferma esterna delle rimanenze in conto deposito presso terzi (natura: riconferma) - Test di cutoff su vendite e acquisti per le ultime due settimane di dicembre (natura: ispezione documentale)
Nota di documentazione: "La sola richiesta di informazioni alla direzione non sarebbe stata sufficiente. La combinazione di osservazione, riconferma e ispezione produce evidenze di natura diversa, come richiesto dall'ISA Italia 330.A5 per rischi significativi."
Passo 2: tempistica
L'osservazione fisica si svolge il 31 dicembre presso i tre magazzini principali. Le riconferme partono il 15 dicembre con sollecito a meta gennaio. I cutoff test si svolgono nella prima settimana di fieldwork finale.
Una complicazione emersa in fieldwork: il magazzino di Treviglio aveva l'inventario fisico programmato per il 30 dicembre, non il 31. Il team ha esteso le procedure di roll-forward sui movimenti del 30-31 dicembre per quel sito specifico, ai sensi dell'ISA Italia 330.A12.
Passo 3: estensione
Per le riconferme esterne, campione di 45 posizioni su 180 totali, dimensionato secondo MUS con tolerable error allineato alla performance materiality (EUR 180k). Per i cutoff, soglia di selezione a EUR 10.000 sulle ultime due settimane.
Passo 4: valutazione
Tre eccezioni trovate, di cui due chiarite in sede di verifica documentale e una rilasciata come errore non corretto sotto la soglia di trivial. Le procedure hanno fornito evidenze sufficienti e appropriate ai sensi dell'ISA Italia 330.26. Conclusione formalizzata nel memo di chiusura asserzione, con riferimento incrociato alla matrice rischi-risposte.
Nota di documentazione: "Procedure ISA Italia 330 ritenute proporzionate al rischio valutato. Collegamento con ISA Italia 315 documentato in matrice (carta di lavoro IR-330.01)."
Dove i partner ragionevolmente non concordano
Sulla scelta fra test sui controlli e procedure di validita esiste un disaccordo legittimo nel settore.
Il Partner A non testa quasi mai i controlli sulle PMI. La sua ragione: nelle SRL non quotate, l'ambiente di controllo raramente regge a un test di operativita rigoroso, e investire tempo nel testare controlli che poi si rivelano inadeguati significa fare due volte il lavoro. Meglio andare diretti in sostantivo, accettare un campione piu ampio, e chiudere il fascicolo.
Il Partner B testa i controlli anche su clienti medi quando il volume transazionale lo giustifica. La sua ragione: senza fiducia sui controlli, certe asserzioni sui ricavi diventano ingovernabili in sede sostantiva, e il rischio di tornare in fieldwork a marzo perche il campione non basta supera il costo del walkthrough autunnale. La sua scelta e anche un'ipoteca sugli anni successivi: se i controlli reggono, l'estensione delle procedure di validita si riduce.
Ne uno ne l'altro sbaglia. La scelta dipende dal mix clienti dello studio, dalla disponibilita del team in interim, e dalla composizione del rischio sull'incarico specifico. Quello che entrambi devono documentare, ai sensi dell'ISA Italia 330.A16, e il ragionamento che li ha portati alla scelta.
Il collegio sindacale e il revisore legale: collegamento operativo
Nelle societa con sistema di controllo duale, il collegio sindacale ai sensi dell'art. 2403 C.C. vigila sull'osservanza della legge e dei principi di corretta amministrazione. Il revisore legale, ai sensi dell'art. 14 del D.Lgs. 39/2010, esprime il giudizio sul bilancio. I due ruoli si parlano, non si sovrappongono.
L'ISA Italia 260 (revisione 2022) richiede che il revisore comunichi al collegio sindacale gli aspetti significativi della revisione, inclusi i rischi identificati e le risposte progettate. In pratica, questo significa che la matrice ISA Italia 330 di cui sopra ha un secondo destinatario oltre al reviewer interno: il collegio. Qualora il collegio sindacale rilevi che le procedure programmate non rispondono ai rischi che lui stesso vede sull'amministrazione, l'ISA Italia 260.16 prevede una discussione formalizzata.
Il problema nei fascicoli reali: questa comunicazione spesso si riduce a una lettera standard a fine incarico, non a una discussione sostanziale ad inizio. Il collegio firma, il revisore archivia, e nessuno ha davvero confrontato le rispettive valutazioni del rischio.
Perche scrivere le carte dopo non basta piu
Per anni, in molti studi, la documentazione del collegamento rischio-risposta veniva ricostruita a posteriori. Si svolgevano le procedure standard, si firmava, e poi nei giorni di chiusura si scriveva la matrice che mostrava come tutto rispondesse a tutto. Le carte si scrivevano dopo.
Questa pratica funzionava finche i controlli del MEF erano rari e le ispezioni CONSOB si concentravano sulle EIP. Dal 2025, con l'avvio dei controlli MEF sui revisori legali non-EIP previsti dal D.Lgs. 135/2016 art. 20, la finestra si chiude. Le carte ricostruite a posteriori si riconoscono: hanno una coerenza troppo perfetta, mancano di tracce di iterazione, e raramente contengono le eccezioni minori che caratterizzano il lavoro reale.
L'insight di secondo ordine, qui, non e che la documentazione retroattiva sia eticamente discutibile. E che le procedure svolte senza un collegamento al rischio prima di svolgerle producono evidenze meno mirate, e quindi un fascicolo strutturalmente piu debole. Scrivere le carte dopo non e solo un problema di documentazione: e un problema di pensiero.
Checklist operativa per l'applicazione dell'ISA Italia 330
1. Collegamento esplicito documentato: ogni rischio ISA Italia 315 ha una procedura ISA Italia 330 con riferimento incrociato alla carta di lavoro 2. Natura proporzionata al rischio: per rischi significativi, almeno due procedure di natura diversa secondo ISA Italia 330.A5 3. Tempistica giustificata: test interim accompagnati da roll-forward documentato per il periodo residuo 4. Estensione argomentata: la dimensione del campione e collegata al rischio valutato e alla performance materiality 5. Eccezioni valutate: ogni eccezione ha una valutazione che chiude il loop sull'asserzione 6. Comunicazione al collegio sindacale: matrice condivisa con il collegio nell'ambito ISA Italia 260, non solo lettera finale 7. Conclusione formalizzata: memo di chiusura asserzione che richiama la matrice e la sufficienza ai sensi dell'ISA Italia 330.26
Errori che ricorrono nelle ispezioni di qualita
- Procedure standardizzate trasversali: stesso programma di lavoro applicato a clienti con rischi diversi, senza adattamento documentato - Documentazione del collegamento mancante: rischi documentati nella matrice ISA Italia 315, procedure documentate nel programma ISA Italia 330, ma nessun ponte fra i due - Sottovalutazione della natura per rischi significativi: ricorso a richieste di informazioni come procedura principale dove l'ISA Italia 330.A5 richiederebbe evidenze piu affidabili - Roll-forward implicito: test interim svolti ma nessuna procedura documentata sul periodo residuo, in violazione dell'ISA Italia 330.A12
Contenuti correlati
- Materialita di pianificazione e di esecuzione — come la performance materiality dimensiona l'estensione delle procedure ISA Italia 330 - Calcolatore di campionamento statistico — strumento per dimensionare i campioni MUS in coerenza con il rischio valutato - ISA Italia 315: identificazione e valutazione dei rischi — il punto di partenza che l'ISA Italia 330 deve raccogliere
---