Cosa imparerai
Come determinare quando le lettere di conferma sono obbligatorie secondo ISA 505.7 e quando sono opzionali
Quali elementi probativi ottenere quando le conferme non tornano o sono inaffidabili secondo ISA 505.14-16
Come documentare l'intera sequenza conferma-seguimento-procedura alternativa per superare le review qualitative
Come strutturare le lettere di conferma positive e negative per rispettare i requisiti ISA 505.A16-A19
Indice dei contenuti
Quando le conferme sono obbligatorie e quando opzionali {#quando-obbligatorie}
L'ISA 505 separa nettamente i due casi. Per i saldi bancari, l'ISA 505.7 stabilisce un obbligo assoluto: il revisore deve richiedere conferma diretta alla banca per tutti i conti aperti durante il periodo. Non esiste la possibilità di sostituire questa procedura con verifiche alternative, indipendentemente dalla loro qualità.
Per tutti gli altri saldi (crediti commerciali, debiti verso fornitori, contenziosi legali), le conferme rientrano nella discrezionalità del revisore. L'ISA 505.6 richiede che il revisore consideri se le conferme esterne forniscano elementi probativi rilevanti e affidabili per rispondere ai rischi identificati di errori significativi. La decisione dipende da tre fattori secondo l'ISA 505.A6:
La natura delle asserzioni da verificare. Le conferme sono particolarmente efficaci per verificare l'esistenza e la completezza, meno per le valutazioni. Un credito verso un cliente tedesco può essere confermato per l'importo; la sua recuperabilità richiede analisi aggiuntive.
Il controllo della controparte sul processo di risposta. Una conferma inviata alla direzione finanziaria centralizzata di una multinazionale ha probabilmente più valore di una inviata al negozio locale che potrebbe non avere visibilità sui saldi infragruppo.
La disponibilità di procedure alternative. Se l'incasso successivo copre il 95% dei crediti in essere, le conferme aggiungono meno valore che in presenza di crediti stagnanti o verso controparti estere.
Come strutturare le richieste di conferma {#struttura-richieste}
L'ISA 505.8 richiede che il revisore mantenga controllo sull'intero processo: selezione delle voci da confermare, preparazione e invio delle richieste, ricezione delle risposte. Il controllo del processo è il presupposto per l'affidabilità dell'elemento probativo.
Lettere di conferma positive vs negative
Le conferme positive richiedono una risposta in ogni caso: concordanza o discordanza con il saldo indicato. Le conferme negative richiedono risposta solo in caso di discordanza. L'ISA 505.A16 chiarisce che le conferme positive forniscono elementi probativi più persuasivi, ma richiedono più tempo e collaborazione dalla controparte.
Le conferme negative si usano quando tre condizioni sono presenti simultaneamente secondo l'ISA 505.A17:
Contenuto delle lettere
Una richiesta di conferma efficace include quattro elementi secondo l'ISA 505.A19:
L'intestazione specifica della società di revisione, non del cliente. La lettera arriva dal revisore, non dalla direzione.
L'identificazione precisa della voce da confermare: numero di conto, natura del rapporto, data di riferimento, importo o dettaglio della transazione.
La richiesta esplicita di conferma diretta al revisore, non al cliente.
Le informazioni per la risposta: indirizzo, fax o email del revisore, data entro cui rispondere.
- Il rischio combinato di errore significativo è basso
- Il campione è numeroso
- Si attende un tasso di risposta basso perché i destinatari hanno controlli interni adeguati
Esempio pratico: audit di Elettrotecnica Milanese S.r.l. {#esempio-pratico}
Contesto: Elettrotecnica Milanese S.r.l., assemblaggio di quadri elettrici industriali, ricavi EUR 28M, chiusura 31 dicembre 2024. Il bilancio mostra crediti commerciali per EUR 4,2M verso 180 clienti e saldi bancari presso tre istituti per EUR 890K totali.
Passo 1: identificazione dell'universo
Il team identifica tutti i saldi soggetti a conferma:
Documentazione: matrice dei saldi soggetti a conferma con indicazione obbligo/discrezionalità e rationale per la selezione.
Passo 2: preparazione delle lettere
Per i conti correnti: lettere positive a Intesa Sanpaolo, UniCredit e Banco BPM con richiesta di conferma di saldi, linee di credito utilizzate e non utilizzate, garanzie prestate, altri rapporti bancari al 31 dicembre 2024.
Per i crediti commerciali: lettere positive ai 12 clienti principali con dettaglio per fattura. Lettere negative agli altri 45 clienti sopra EUR 10K per efficienza del processo.
Documentazione: lettere tipizzate con personalizzazione per ciascuna controparte, tracciatura della data di invio.
Passo 3: invio e tracciatura
Tutte le lettere vengono inviate direttamente dallo studio di revisione via raccomandata A/R per i saldi bancari, via email con conferma di lettura per i crediti commerciali. Il cliente fornisce solo i contatti, non partecipa all'invio.
Documentazione: registro delle conferme inviate con date, modalità, prima scadenza per la risposta.
Passo 4: gestione delle risposte e procedure alternative
Al termine del follow-up:
Documentazione: riconciliazione delle discordanze, evidence degli incassi successivi con data e importo, valutazione della recuperabilità.
Conclusione
Le conferme hanno fornito evidenza diretta per il 78% dei crediti commerciali e il 100% dei saldi bancari. Le procedure alternative hanno coperto il gap residuo con evidenze di diversa natura ma sufficiente persuasività. La combinazione rispetta i requisiti ISA 505.
- Tre conti correnti bancari (conforme obbligatoria ISA 505.7)
- 12 crediti superiori a EUR 50K (conferma discrezionale, ma raccomandata data la concentrazione)
- Un contenzioso con fornitore tedesco per EUR 180K (conferma all'avvocato)
- Tre banche: tutte hanno risposto, nessuna discordanza rilevata
- Crediti commerciali: 8 conferme positive concordanti, 2 non pervenute, 2 con discordanze minori (EUR 1.200 totali per differenze temporali)
- Per i crediti non confermati: verifica degli incassi successivi alla data di bilancio per EUR 185K, analisi dell'anzianità per EUR 22K residui
Cosa fare quando non arriva risposta {#no-risposta}
L'ISA 505.14 stabilisce una sequenza a tre fasi per le mancate risposte: sollecito, secondo sollecito, procedure alternative. Il sollecito non è opzionale quando la posta in gioco è significativa.
Solleciti strutturati
Il primo sollecito si invia dopo 10-15 giorni lavorativi dalla scadenza originale. Il secondo sollecito, se necessario, dopo ulteriori 10 giorni. L'ISA 505.A20 suggerisce di variare la modalità: se la prima richiesta era per posta, il sollecito può essere telefonico o via email.
Per le conferme bancarie, molti istituti hanno procedure standardizzate che richiedono 15-20 giorni lavorativi. Il sollecito precoce può essere controproducente.
Procedure alternative efficaci
Quando la conferma non arriva nonostante i solleciti, l'ISA 505.15 richiede procedure alternative che forniscano elementi probativi comparabili. L'efficacia dipende dalla natura del saldo e dal rischio associato.
Per crediti commerciali: verifica degli incassi successivi alla data di bilancio, esame della corrispondenza con il cliente, analisi dell'anzianità e dello storico dei rapporti.
Per debiti: verifica dei pagamenti successivi, riconciliazione con gli estratti conto fornitori, controllo delle fatture ricevute dopo la chiusura.
Per saldi bancari: non esistono procedure alternative pienamente sostitutive. L'estratto conto finale è obbligatorio, ma non sostituisce la conferma per linee di credito, garanzie prestate, vincoli sui fondi.
Checklist operativa per ISA 505 {#checklist-operativa}
- Identificare tutti i saldi bancari e preparare conferme obbligatorie entro i primi giorni di fieldwork. Include conti correnti, depositi vincolati, linee di credito utilizzate e non utilizzate.
- Valutare la necessità di conferme discrezionali per crediti, debiti, contenziosi basandosi su rischio identificato, disponibilità di procedure alternative, controllo della controparte sul processo di risposta.
- Mantenere controllo diretto su preparazione, invio e ricezione delle lettere. Il cliente può fornire i contatti ma non partecipa al processo di comunicazione con le controparti.
- Documentare il razionale per ogni scelta: perché conferma positiva vs negativa, perché questo cliente selezionato vs altri, perché procedura alternativa considerata equivalente.
- Pianificare i tempi di risposta considerando 15-20 giorni per banche, 10-15 giorni per controparti commerciali, tempi aggiuntivi per solleciti prima di passare alle procedure alternative.
- Il controllo del processo di conferma è la chiave per l'affidabilità dell'evidenza secondo ISA 505.8. Se il cliente gestisce l'invio o la ricezione, l'evidenza perde valore probatorio indipendentemente dal contenuto della risposta.
Errori comuni nelle lettere di conferma {#errori-comuni}
- Conferme bancarie considerate opzionali. L'ISA 505.7 non prevede eccezioni. Ogni audit deve includere conferme per tutti i rapporti bancari, anche quando il cliente sostiene che la banca non risponde.
- Procedure alternative usate prima dei solleciti. L'ISA 505.14 richiede almeno un tentativo di sollecito prima di passare alle procedure alternative, tranne quando il revisore ha evidenza che ulteriori richieste sarebbero inutili.
Risorse correlate {#risorse-correlate}
- Calcolatore di significatività - Determina l'importanza relativa dei saldi da confermare nel contesto della significatività complessiva
- Documenti di audit ISA 230 - Come documentare correttamente l'intero processo di conferma e le procedure alternative
- Glossario: Conferme esterne - Definizione tecnica e requisiti normativi per le conferme nell'audit