Come usare le lettere di conferma nell'audit: guida ISA Italia 505

Cosa imparerai

> - Come riconoscere quando le carte erano leggere su una circolarizzazione e cosa significhi questo nella pratica ispettiva > - Quando ISA Italia 505.7 imponga conferme obbligatorie e quando ISA Italia 505.6 lasci discrezionalità > - Quali elementi probativi raccogliere quando le conferme non tornino o risultino inaffidabili (ISA Italia 505.14-16) > - Come documentare la sequenza richiesta-sollecito-procedura alternativa per superare una review qualitativa CNDCEC > - Dove finisca la zona grigia delle procedure alternative secondo ISA Italia 505.A18-A19

Indice dei contenuti

1. Perché i fascicoli falliscono sulle circolarizzazioni 2. Quando le conferme siano obbligatorie e quando opzionali 3. Come strutturare le richieste di conferma 4. Esempio pratico: audit di Elettrotecnica Milanese S.r.l. 5. Cosa fare quando non arrivi risposta 6. La zona grigia delle procedure alternative 7. Checklist operativa per ISA Italia 505 8. Errori comuni nelle lettere di conferma 9. Risorse correlate

Perché i fascicoli falliscono sulle circolarizzazioni

Si parta dal fallimento, perché è da lì che si capisca cosa serva davvero. Nei controlli di qualità CONSOB degli ultimi anni, le contestazioni sulle conferme esterne ricorrono con una frequenza che dovrebbe far riflettere chiunque si occupi di revisione di società di interesse pubblico. La narrativa è quasi sempre la stessa: il team aveva accettato un rifiuto della direzione di inviare la lettera a una controparte, le procedure alternative apparivano sulla carta sufficienti, ma il fascicolo non documentava né la valutazione del rifiuto né il razionale della sufficienza.

Il caso Parmalat insegnò qualcosa di fondamentale, anche se ormai siano passati più di vent'anni: una conferma bancaria contraffatta, accettata senza mantenere il controllo del processo di invio e ricezione, può sostenere un'intera frode contabile. Più di recente, la vicenda Deloitte-Juventus ha riportato il tema della circolarizzazione delle controparti commerciali al centro del dibattito, con CONSOB che nelle proprie delibere ha richiamato la responsabilità del revisore di non delegare alla direzione la gestione operativa delle conferme.

L'opinione di chi scrive è netta: il problema non sia tecnico, sia di pressione commerciale. Quando un cliente paghi compensi irrisori e il budget orario non regga procedure complete, il primo capitolo che si comprime sia proprio quello delle circolarizzazioni. Si manda la lettera tardi, non si fa il sollecito, si accetta in fretta una procedura alternativa qualunque. Il fascicolo che ne risulti è formalmente completo ma sostanzialmente fragile.

Cosa succede davvero

Nella pratica, il senior compili la matrice delle conferme due settimane prima della deadline. Il junior tickerà le risposte ricevute senza riconciliarle con il sistema contabile del cliente. Il manager guardi il foglio riepilogativo e veda "100% coperto" ma il "coperto" includa procedure alternative svolte in fretta su saldi che andavano confermati direttamente. Quando arrivi la richiesta di carte da parte dell'ispettore, le carte erano leggere e si capisca che non si possa difendere il giudizio.

Quando le conferme siano obbligatorie e quando opzionali

L'ISA Italia 505 separi nettamente i due casi e qui non ci sia spazio per interpretazioni creative.

Conferme bancarie: obbligo assoluto

Per i saldi bancari, l'ISA Italia 505.7 stabilisca un obbligo. Si debba richiedere conferma diretta a tutti gli istituti con cui il cliente abbia avuto rapporti durante il periodo, non solo a quelli con saldo aperto al 31 dicembre. La distinzione sia rilevante perché un conto chiuso a novembre con movimentazione anomala richieda comunque la lettera.

Non esista la possibilità di sostituire la conferma con verifiche alternative, indipendentemente dalla loro qualità. L'estratto conto rilasciato dalla banca al cliente non valga come conferma per il revisore: il D.Lgs. 39/2010 e l'ISA Italia 505.A2 richiedano che la comunicazione sia diretta da banca a revisore, senza intermediazione del soggetto sottoposto a revisione.

Conferme commerciali: discrezionalità ragionata

Per crediti commerciali, debiti verso fornitori e contenziosi legali, le conferme rientrino nella discrezionalità del revisore. L'ISA Italia 505.6 richieda che si valuti se le conferme esterne forniscano elementi probativi rilevanti e affidabili rispetto ai rischi identificati. La decisione dipenda da tre fattori secondo l'ISA Italia 505.A6:

La natura delle asserzioni da verificare. Le conferme siano efficaci per esistenza e completezza, meno per le valutazioni. Un credito verso un cliente tedesco si possa confermare per l'importo; la sua recuperabilità richieda altro tipo di analisi.

Il controllo della controparte sul processo di risposta. Una conferma inviata alla direzione amministrativa centralizzata di una multinazionale abbia valore probativo maggiore rispetto a una inviata al referente locale che potrebbe non avere visibilità sui saldi infragruppo.

La disponibilità di procedure alternative credibili. Se l'incasso successivo copra il 95% dei crediti in essere entro 60 giorni dalla chiusura, le conferme aggiungano meno valore. Se il portafoglio crediti sia stagnante o concentrato su controparti estere, il valore della conferma diretta cresca.

Cosa succede davvero

Si dica che la decisione sia "ragionata" ma nella pratica spesso non lo sia. Si copia la matrice dell'anno precedente, si aggiornino i nomi e si vada avanti. Funzioni finché non si incontri un saldo che cambi natura: un nuovo cliente estero, un fornitore con cui si sia aperto un contenzioso, un credito che da corrente sia diventato problematico. La matrice ereditata non lo veda. Si suggerisca di rifare la valutazione del rischio almeno sui top-20 saldi prima di replicare la circolarizzazione dell'anno scorso.

Come strutturare le richieste di conferma

L'ISA Italia 505.8 richieda che il revisore mantenga il controllo sull'intero processo: selezione delle voci, preparazione e invio delle richieste, ricezione delle risposte. Il controllo sia il presupposto dell'affidabilità.

Lettere positive vs negative

Le conferme positive richiedano risposta in ogni caso, concordanza o discordanza. Le conferme negative richiedano risposta solo in caso di discordanza. L'ISA Italia 505.A16 chiarisca che le positive forniscano elementi probativi più persuasivi.

Le conferme negative si possano usare quando tre condizioni siano presenti simultaneamente (ISA Italia 505.A17): - Il rischio combinato di errore significativo sia basso - Il campione sia numeroso - Si attenda un tasso di risposta basso perché i destinatari abbiano controlli interni adeguati

Disaccordo tra partner sul rifiuto della direzione

Qui ci sia un punto di legittimo disaccordo nella professione, e vale la pena renderlo esplicito. Caso tipico: la direzione si rifiuti di far inviare una conferma a un cliente importante, motivando con "rovineremmo la relazione commerciale".

Il Partner A consideri il rifiuto come un campanello d'allarme da gestire con ISA Italia 505.9, valutando l'integrità della direzione, e nei casi più seri estenda la procedura agendo di propria iniziativa o documentando una limitazione di scope. La logica sia che, se la direzione possa decidere chi confermare, il controllo del revisore sia compromesso a monte.

Il Partner B accetti il rifiuto se la motivazione commerciale sia ragionevole, sostituisca con procedure alternative robuste, e consideri la questione chiusa. La logica sia pragmatica: pretendere l'invio in queste situazioni significhi perdere il cliente o entrare in escalation senza ritorno.

L'opinione di chi scrive sia che il Partner A abbia ragione nei tre quarti dei casi, però il Partner B abbia ragione quando il saldo sia immateriale e le procedure alternative coprano davvero l'asserzione critica. Il problema vero sia che spesso si applichi l'approccio del Partner B anche quando si dovrebbe applicare quello del Partner A, e il fascicolo non distingua le due situazioni.

Contenuto delle lettere

Una richiesta efficace includa quattro elementi (ISA Italia 505.A19):

L'intestazione della società di revisione, non del cliente. La lettera arrivi dal revisore.

L'identificazione precisa della voce: numero di conto, natura del rapporto, data di riferimento, importo o dettaglio della transazione.

La richiesta esplicita di conferma diretta al revisore.

Le informazioni per la risposta: indirizzo, fax o email del revisore, data entro cui rispondere.

Esempio pratico: audit di Elettrotecnica Milanese S.r.l.

Contesto: Elettrotecnica Milanese S.r.l., assemblaggio di quadri elettrici industriali, ricavi EUR 28M, chiusura 31 dicembre 2024. Bilancio con crediti commerciali per EUR 4,2M verso 180 clienti e saldi bancari presso tre istituti per EUR 890K totali.

Cosa succede davvero

Le conferme abbiano fornito evidenza diretta per il 78% dei crediti commerciali e il 100% dei saldi bancari, però il valore aggiunto della procedura sia stato altrove: scoprire la linea di credito non disclosed e il cut-off ricavi sbagliato. Sia questo il motivo per cui si insista sull'obbligatorietà delle bancarie, non perché si dubiti del saldo, ma perché la lettera contenga sempre informazioni che la direzione tenda a omettere.

Cosa fare quando non arrivi risposta

L'ISA Italia 505.14 stabilisca una sequenza in tre fasi per le mancate risposte: sollecito, secondo sollecito, procedure alternative. Il sollecito non sia opzionale quando la posta in gioco sia significativa.

Solleciti strutturati

Il primo sollecito si invii dopo 10-15 giorni lavorativi dalla scadenza originale. Il secondo, se necessario, dopo ulteriori 10 giorni. L'ISA Italia 505.A20 suggerisca di variare la modalità: se la prima richiesta sia stata via posta, il sollecito possa essere telefonico o via email.

Per le bancarie, molti istituti abbiano procedure standardizzate che richiedano 15-20 giorni lavorativi. Il sollecito troppo precoce sia controproducente.

Procedure alternative efficaci

Quando la conferma non arrivi nonostante i solleciti, l'ISA Italia 505.15 richieda procedure alternative comparabili. L'efficacia dipenda dalla natura del saldo e dal rischio.

Per crediti commerciali: verifica degli incassi successivi alla data di bilancio, esame della corrispondenza con il cliente, analisi dell'anzianità e dello storico dei rapporti.

Per debiti: verifica dei pagamenti successivi, riconciliazione con gli estratti conto fornitori, controllo delle fatture ricevute dopo la chiusura.

Per saldi bancari: non esistano procedure alternative pienamente sostitutive. L'estratto conto finale sia obbligatorio, ma non sostituisca la conferma per linee di credito, garanzie prestate, vincoli sui fondi.

La zona grigia delle procedure alternative

Si arrivi al punto più scivoloso. L'ISA Italia 505.15 richieda procedure alternative che diano evidenza "comparabile", ma cosa significhi "comparabile" sia oggetto di interpretazioni diverse anche tra revisori esperti.

Insight di secondo ordine sulle ragioni dei tassi di risposta bassi

Una cosa che si dica raramente nei manuali ma che incida pesantemente sulla pratica: molte banche italiane abbiano iniziato a far pagare al cliente la lettera di conferma, con tariffe che possano arrivare a EUR 50-150 per richiesta. Il cliente, vedendo l'addebito, faccia pressione sul revisore perché si limiti a una sola richiesta o si accontenti dell'estratto conto. Questo sia uno dei motivi strutturali per cui i tassi di risposta non migliorino e per cui le procedure alternative siano usate più spesso del dovuto. Sia un effetto perverso che pochi misurino e quasi nessuno discuta con la direzione in fase di pianificazione.

Lo stesso fenomeno valga per i clienti commerciali esteri: la conferma in lingua inglese arrivi all'ufficio amministrativo, venga considerata spam o questione legale e venga ignorata. Si possa migliorare il tasso di risposta con una mail di pre-warning dal cliente al proprio cliente, ma questo richieda una pianificazione che spesso non si faccia.

Quando le procedure alternative bastino davvero

Si dica chiaramente: per un credito commerciale incassato per intero entro 60 giorni dalla chiusura, l'incasso successivo sia procedura alternativa robusta e generalmente sufficiente. Per un credito non ancora incassato a tre mesi dalla chiusura, le procedure alternative si indeboliscano molto. Si guardino corrispondenza, ordini, DDT, ma nessuno di questi elementi confermi davvero che il cliente riconosca il debito alla data di bilancio.

Checklist operativa per ISA Italia 505

1. Identificare tutti i saldi bancari e preparare le conferme obbligatorie nei primi giorni di fieldwork. Includano conti correnti, depositi vincolati, linee di credito utilizzate e non utilizzate, garanzie prestate.

2. Valutare la necessità di conferme discrezionali su crediti, debiti e contenziosi sulla base di rischio identificato, disponibilità di procedure alternative, controllo della controparte sul processo di risposta.

3. Mantenere il controllo diretto su preparazione, invio e ricezione. Il cliente fornisca i contatti ma non partecipi al processo di comunicazione con le controparti.

4. Documentare il razionale di ogni scelta: perché positiva vs negativa, perché questo cliente sì e quell'altro no, perché la procedura alternativa sia stata considerata equivalente.

5. Pianificare i tempi considerando 15-20 giorni per banche, 10-15 per controparti commerciali, tempi aggiuntivi per solleciti prima di passare alle alternative.

6. Riconciliare le risposte oltre il saldo. Tickare il numero non basti: si verifichino linee di credito, garanzie, eventuali differenze su singole partite.

7. Il controllo del processo sia la chiave dell'affidabilità (ISA Italia 505.8). Se il cliente gestisca invio o ricezione, l'evidenza perda valore probativo a prescindere dal contenuto della risposta.

Errori comuni nelle lettere di conferma

- Conferme bancarie considerate opzionali. L'ISA Italia 505.7 non preveda eccezioni. Ogni audit debba includere conferme per tutti i rapporti bancari, anche quando il cliente sostenga che la banca non risponda.

- Procedure alternative usate prima dei solleciti. L'ISA Italia 505.14 richieda almeno un tentativo di sollecito prima di passare alle alternative, salvo evidenza che ulteriori richieste sarebbero inutili.

- Tickare le risposte senza riconciliare. La conferma vada letta integralmente: linee di credito, garanzie, differenze di partita. Il valore della circolarizzazione spesso emerga dalle voci collaterali, non dal saldo principale.

- Accettare il rifiuto della direzione senza valutare ISA Italia 505.9. Il rifiuto non sia mai neutro. Vada documentato, valutato rispetto all'integrità della direzione, e in alcuni casi vada superato.

Risorse correlate

- Calcolatore di significatività - Determina l'importanza relativa dei saldi da confermare nel contesto della significatività complessiva - Documenti di audit ISA 230 - Come documentare correttamente l'intero processo di conferma e le procedure alternative - Glossario: Conferme esterne - Definizione tecnica e requisiti normativi per le conferme nell'audit