ISA Italia 505: conferme esterne, tassi di risposta e procedure alternative

Indice

- Cosa va storto nei fascicoli che vediamo - Il quadro normativo: ISA Italia 505 - Conferme positive, negative e positive vuote - Il rifiuto della direzione e la zona grigia - Esempio: Elettronica Lombarda S.r.l. - Lista di controllo operativa - Errori ricorrenti nelle ispezioni CONSOB - Contenuti correlati

Cosa va storto nei fascicoli che vediamo

Negli studi che seguiamo, tre falle si ripetono con regolarita.

La prima: tassi di risposta bassi non investigati. Si invia, non si riceve, e a chiusura il fascicolo riporta "non risposto" senza alcuna procedura sostanziale alternativa documentata. Violazione di ISA Italia 505.12. Cosa significa nella pratica: il revisore si e accontentato del silenzio del confermante.

La seconda: risposte che dicono "compatibile con le nostre evidenze" invece di confermare il saldo specifico in EUR. La banca scrive una formula generica, il junior la archivia come conferma valida, il senior firma il file. Cosa significa nella pratica: non c'e evidenza probativa diretta del saldo. ISA Italia 505.A12-A14 chiede al revisore di valutare se la risposta sia adeguata alle finalita della richiesta; "compatibile" non lo e quasi mai.

La terza: rifiuto della direzione di permettere l'invio della richiesta, accettato senza adeguata sfida. Cosa significa nella pratica: il revisore ha rinunciato a una procedura specificamente prevista da ISA Italia 505.8-9 perche la direzione ha detto di no. Le carte erano leggere.

Si vede spesso che questi tre pattern convivono nello stesso fascicolo. Quando convivono, l'incarico ha un problema strutturale di evidenza probativa, non un problema cosmetico di documentazione.

Il quadro normativo: ISA Italia 505

ISA Italia 505 disciplina le conferme esterne come strumento di acquisizione di evidenza probativa rilevante e attendibile attraverso comunicazione diretta con un soggetto terzo. La logica del principio si fonda su due assi: rilevanza per le asserzioni di bilancio (esistenza, accuratezza, diritti, completezza) e attendibilita derivante dalla fonte indipendente.

ISA Italia 505.7 stabilisce che, per i crediti commerciali, si utilizzino conferme esterne salvo che ricorra una di queste condizioni: i crediti siano irrilevanti, le conferme risultino inefficaci, oppure il rischio identificato sia basso e altre procedure sostanziali forniscano evidenze sufficienti. Cosa significa nella pratica: l'omissione delle conferme su crediti rilevanti richiede una motivazione scritta che regga in ispezione, non una scelta implicita. Nei fascicoli che vediamo, questa motivazione manca quasi sempre.

Sul fronte del controllo, vale la specificita italiana del sistema duale. Il revisore legale invia le conferme; il collegio sindacale riceve le comunicazioni del revisore ai sensi dell'art. 2409-septies C.C. Quando il rifiuto della direzione di permettere l'invio sia rilevante, occorre che si valuti l'impatto anche sulla comunicazione ai sindaci, non solo sul giudizio.

Conferme positive, negative e positive vuote

Conferme positive

ISA Italia 505.A7 definisce la richiesta positiva come quella che chiede al confermante di rispondere direttamente al revisore, indicando se concordi o meno con le informazioni contenute nella richiesta. E lo standard quando si parla di saldi individualmente significativi, di rischi di errore significativo elevati, di operazioni con parti correlate, o quando si nutra il sospetto che possano esistere passivi non rilevati.

Conferme negative

ISA Italia 505.A15 ammette le richieste negative solo quando il rischio di errore significativo sia basso, la popolazione sia ampia e omogenea con saldi piccoli, non si attendano errori e il confermante sia notoriamente attento a tali richieste. ISA Italia 505.A17 e esplicito: il silenzio non equivale a conferma. Cosa significa nella pratica: la conferma negativa fornisce un'evidenza piu debole, e la sua sufficienza dipende dalle altre procedure sostanziali. Se le carte sono leggere altrove, la negativa non basta.

Conferme positive vuote

La richiesta positiva vuota, prevista da ISA Italia 505.A10, non indica l'importo: chiede al confermante di fornire le informazioni pertinenti. E utile quando esista il rischio che la direzione possa influenzare la risposta, quando si verifichino dubbi sull'accuratezza dei dati del cliente, o quando occorra che si confermino termini contrattuali specifici. Tasso di risposta tipicamente inferiore. Evidenza piu pura.

Sul punto, esiste un disaccordo legittimo. Il Partner A preferisce la positiva vuota in tutti i casi di rischio elevato, perche elimina il sospetto di alterazione della richiesta da parte della direzione e pone sulla controparte l'onere di costruire l'informazione. Il Partner B preferisce la positiva standard con conferma indipendente dell'indirizzo, perche un tasso di risposta piu alto produce piu evidenza utile e l'alterazione della richiesta si previene con controlli sull'invio. Entrambe le posizioni reggono. La scelta dipende dalla valutazione del rischio specifico e dalla qualita storica delle risposte di quella controparte.

Il rifiuto della direzione e la zona grigia

ISA Italia 505.8 prevede che, quando la direzione si opponga all'invio di una richiesta di conferma, il revisore valuti la ragionevolezza dell'opposizione, raccolga elementi sulla validita e ragionevolezza dei motivi addotti e svolga procedure alternative per acquisire evidenza pertinente e attendibile. ISA Italia 505.9 aggiunge che, qualora l'opposizione sia ritenuta non ragionevole, oppure il revisore non riesca ad ottenere evidenza attendibile, occorre che si comunichi la circostanza ai responsabili delle attivita di governance secondo ISA Italia 260, e che si valuti l'effetto sulla valutazione del rischio e sul giudizio.

Cosa succede davvero nei fascicoli. La direzione dice "preferiamo non disturbare il cliente" oppure "ci sono trattative in corso, non e il momento". Il revisore registra la motivazione. Tickare la casella "rifiuto motivato" e passare oltre e la scorciatoia piu comune. ISA Italia 505 non lo permette: la sfida alla ragionevolezza dell'opposizione deve essere sostanziale, e in caso di dubbio il punto va portato al collegio sindacale e ai responsabili delle attivita di governance.

Il fascicolo era leggero. Lo scriviamo senza enfasi: in molti fascicoli che vediamo, la sezione "rifiuto della direzione" contiene una mail e nient'altro.

Progettazione della richiesta secondo il rischio

La selezione del tipo di conferma muove dalla valutazione del rischio di errore significativo a livello di asserzione, non da una matrice automatica. Il revisore identifica per quale asserzione la conferma fornisce evidenza pertinente: esistenza (il saldo esiste), accuratezza (l'importo e corretto), completezza (i saldi registrati sono tutti quelli esistenti), classificazione, diritti e obbligazioni.

Una griglia operativa, da usare come punto di partenza e non come automatismo:

ISA Italia 505.12 richiede procedure sostanziali alternative quando il revisore non invii la richiesta, non riceva risposta a una positiva, oppure concluda che la risposta sia inattendibile. Per i crediti commerciali, le alternative tipiche includono l'esame degli incassi successivi alla data di bilancio, la revisione della documentazione di spedizione e l'analisi di anzianita per individuare saldi dubbi. Cosa significa nella pratica: l'alternativa non e l'ispezione di documenti interni del cliente che riproducono lo stesso dato gia in contabilita; deve essere evidenza che provenga da una fonte diversa o da una verifica di flusso indipendente.

Esempio: Elettronica Lombarda S.r.l.

Scenario. Elettronica Lombarda S.r.l., sede a Milano, produce componenti per la subfornitura automotive. Ricavi 2024: EUR 42 milioni. Crediti commerciali al 31 dicembre 2024: EUR 8,2 milioni (19% dei ricavi). Il settore automotive europeo e in contrazione e quattro clienti hanno ritardato pagamenti nel Q4.

Passo 1: valutazione del rischio. Si valuta rischio moderato sull'asserzione di esistenza dei crediti, dato il contesto settoriale e i ritardi documentati. Rischio basso sull'accuratezza, supportato da fatturazione automatizzata e controlli IT efficaci testati in fase di interim. (Carta di lavoro A.3.2.)

Passo 2: stratificazione della popolazione. - Crediti superiori a EUR 50.000: 28 clienti, EUR 6,1 milioni (74%) - Crediti tra EUR 10.000 e EUR 50.000: 147 clienti, EUR 1,8 milioni (22%) - Crediti inferiori a EUR 10.000: 312 clienti, EUR 0,3 milioni (4%)

Passo 3: progettazione delle conferme. Sui 28 saldi sopra EUR 50.000, conferme positive standard. Su un campione di 25 saldi nella fascia EUR 10.000-50.000, conferme negative giustificate dal rischio basso e dalla numerosita della popolazione. Sui saldi inferiori, procedure sostanziali alternative basate su incassi successivi. (Carta di lavoro A.3.4, riferimento ISA Italia 505.A7-A17.)

Passo 4: invio e follow-up. Prima richiesta: 22 gennaio 2025. Secondo sollecito: 5 febbraio 2025. Cut-off per le procedure alternative: 12 febbraio 2025.

Risultato. 25 conferme positive ricevute (89% di tasso di risposta). Tre mancate risposte gestite con procedure alternative documentate. Quattro conferme negative con eccezioni risolte via riconciliazione con documenti di spedizione.

Complicazione realistica. Una banca della popolazione finanziaria risponde "saldo compatibile con le nostre evidenze al 31/12/2024" senza indicare l'importo in EUR. ISA Italia 505.A12-A14 chiede al revisore di valutare se la risposta sia adeguata alle finalita della richiesta. La risposta non lo e: non conferma il saldo specifico, conferma una compatibilita non quantificata. Si rinvia una seconda richiesta chiedendo l'importo puntuale; in subordine, si svolge una procedura alternativa basata sull'estratto conto bancario indipendente acquisito direttamente dalla banca via Confirmation.com o canale equivalente. Documentare questo passaggio in carta di lavoro e l'unica difesa che regge in ispezione.

Lista di controllo operativa

1. Identificare i rischi di errore significativo a livello di asserzione per ciascun saldo da confermare - Documentare la valutazione specifica per esistenza, accuratezza, completezza, diritti - Collegare il tipo di richiesta al rischio identificato (ISA Italia 505.A7-A19)

2. Stratificare la popolazione e definire il metodo di selezione - Soglie di significativita per saldi individuali coerenti con la performance materiality - Identificare elementi ad alto rischio per le conferme positive vuote

3. Progettare il contenuto della richiesta in modo da massimizzare l'attendibilita - Informazioni sufficienti per consentire una conferma puntuale del saldo in EUR - Indirizzo di risposta diretto al revisore, non al cliente - Verifica indipendente dell'indirizzo del confermante

4. Controllare l'invio e la ricezione - Invio supervisionato direttamente, non delegato al cliente - Tracciare le date di invio, sollecito e ricezione in carta di lavoro

5. Pianificare le procedure alternative come parte del progetto, non come ripiego - Definire natura, tempistica ed estensione prima della busy season - Documentare come l'alternativa fornisca evidenza equivalente per l'asserzione testata

6. Trattare il rifiuto della direzione come questione sostanziale - Sfidare la ragionevolezza dei motivi - Comunicare al collegio sindacale e ai responsabili delle attivita di governance ai sensi di ISA Italia 260 - Valutare l'effetto sul giudizio prima di firmare

Errori ricorrenti nelle ispezioni CONSOB

I rilievi su ISA Italia 505 si concentrano da anni sugli stessi punti. Il problema non e che gli studi non sappiano cosa richiede il principio. Il problema e che la richiesta arriva a gennaio e la firma a maggio, e nessuno torna sui conti aperti.

Tassi di risposta bassi rolled forward senza alternative. Quando il junior che ha mandato le richieste a gennaio passa al cliente successivo a marzo, e il manager rivede il file ad aprile sotto pressione di chiusura, le mancate risposte diventano "procedura alternativa: ricevute di cassa successive" senza verifica di flusso. Questo e sbagliato perche ISA Italia 505.12 richiede che l'alternativa fornisca evidenza pertinente e attendibile per la specifica asserzione, non un riferimento generico a un'altra procedura.

Conferme "compatibili" accettate come positive. La banca scrive "compatibile con le nostre evidenze" e il file la archivia come conferma valida. Questo e sbagliato perche la conferma deve indicare il saldo specifico per fornire evidenza diretta dell'importo registrato; una compatibilita non quantificata e una conferma di esistenza generica, non una conferma del saldo.

Rifiuto della direzione accettato con una mail. ISA Italia 505.8-9 chiede una valutazione sostanziale della ragionevolezza dell'opposizione e, in caso di dubbio, la comunicazione al collegio sindacale.

L'incentivo perverso e il punto dolente. Junior staff in busy season, compensi irrisori che limitano il tempo disponibile, budget tempo che il partner ha venduto al cliente prima di sapere quante mancate risposte avrebbe gestito il team. In queste condizioni, scrivere le carte dopo diventa la norma e le procedure alternative ricevono il trattamento SALY (same as last year). Finche la pressione strutturale resta questa, i rilievi CONSOB su ISA Italia 505 continueranno a riprodursi.

Contenuti correlati

- Calcolo della significativita per le conferme — strumento per determinare le soglie di conferma in base alla performance materiality - Significativita (ISA Italia 320) — come la significativita influenza la progettazione delle procedure di conferma - Rischio di errore significativo (ISA Italia 315) — collegamento tra valutazione del rischio e tipo di conferma