Come funziona
L'AFM (Autoriteit Financiële Markten) svolge ispezioni sugli studi di revisione olandesi secondo un calendario fisso, tipicamente ogni 3-6 anni per i revisori più piccoli. L'obiettivo è verificare che il fascicolo di revisione sia stato condotto in conformità ai principi ISA e che la qualità della revisione soddisfi i requisiti normativi. A differenza di un controllo qualità interno, l'ispezione AFM è esterna e cogente.
Il processo inizia con la selezione di uno o più incarichi. L'AFM esamina il fascicolo completo: carta di lavoro di pianificazione, lettere di incarico, evidenze sui rischi identificati, test sulla significatività (ISA 320.12), documentazione dei controlli significativi (ISA 330.8), conclusioni sui rischi significativi e, soprattutto, la valutazione della continuità aziendale (ISA 570.19). Il revisore deve dimostrare che ogni rischio significativo è stato affrontato con procedure appropriate e che le evidenze sono state documentate.
L'AFM redige un rapporto di ispezione che identifica i rilievi (osservazioni) e le carenze. Un rilievo importante comporta una lettera formale in cui l'AFM richiede un piano correttivo. Se lo studio non affronta i rilievi entro i tempi stabiliti, l'AFM può estendere le restrizioni sulla licenza di revisione o avviare procedimenti disciplinari. Questo è il motivo per cui gli studi affrontano le ispezioni AFM con grande serietà.
Esempio pratico: Revisione Tecnilog B.V.
Cliente: Tecnilog B.V., società olandese di ingegneria, FY2024, ricavi EUR 68M, società di interesse pubblico.
Scenario: L'AFM ha selezionato il fascicolo di revisione FY2024 per un'ispezione standard nel giugno 2025.
Passo 1: Identificazione dei rischi significativi
Il team di revisione ha identificato due rischi significativi: ricavi (completezza e accettabilità) e svalutazione dell'avviamento (stima contabile). La carta di lavoro di pianificazione (ISA 315.32) elencava questi rischi insieme ai fattori che li avevano generati.
Nota di documentazione: Le carte di lavoro di pianificazione devono mostrare il ragionamento dietro la designazione di "significativo." Un elenco senza motivazione genera rilievi AFM.
Passo 2: Progettazione delle procedure sui rischi significativi
Per il rischio sui ricavi, il team ha progettato un test dei contratti stipulati dopo la fine dell'anno (per verificare il cut-off) e una riconciliazione analitica tra fatture e incassi mensili (per verificare la completezza). La carta di lavoro ISA 330.8 documentava il collegamento tra il rischio e la procedura.
Nota di documentazione: L'AFM verifica che le procedure siano state progettate per affrontare specificamente il rischio, non procedure generiche applicate a tutti i rischi.
Passo 3: Esecuzione e documentazione
Il test sul cut-off ha identificato tre fatture emesse il 31 dicembre 2024 con consegna effettuata il 15 gennaio 2025. Il team ha documentato il controllo della data di consegna nei registri di trasporto (ISA 500.6) e concluso che le tre fatture dovevano essere invertite. La conclusione era riportata nella carta di lavoro con il numero di fattura, l'importo e il motivo della rettifica.
Nota di documentazione: Una conclusione senza la logica dietro (numero di fatture specifiche, importi, date) è un rilievo AFM frequente.
Passo 4: Valutazione della continuità aziendale
Il partner ha condotto una valutazione della continuità aziendale (ISA 570.15) basata su: (a) analisi dei flussi di cassa proiettati al 31 dicembre 2025, (b) revisione dei contratti sottoscritti con i clienti principali, e (c) comunicazione con il management su piani di ristrutturazione. La conclusione era che non esistevano incertezze significative. Questa conclusione era documentata in una carta di lavoro separata con data, firma del partner e riferimento ai paragrafi ISA 570.
Nota di documentazione: Se la valutazione della continuità aziendale non è documentata in una carta di lavoro distinta, l'AFM identifica quasi sempre un rilievo.
Conclusione: Durante l'ispezione AFM, i tre rilievi iniziali sulla cut-off sono stati accettati dal revisore (la rettifica era appropriata). La documentazione della continuità aziendale era completa e il rilievo sulla documentazione dei rischi significativi era stato corretto rispetto all'ispezione precedente. Lo studio ha ricevuto zero rilievi importanti e un solo rilievo minore sulla completezza della documentazione del controllo della direzione (ISA 330.27).
Cosa i revisori e gli ispettori sbagliano
Tier 1: Rilievo regolatore denominato
L'AFM ha pubblicato un rapporto di ispezione nel 2023 che identifica "documentazione incompleta della valutazione dei rischi significativi" come il rilievo più frequente nei fascicoli esaminati. Specificamente: il fascicolo conteneva una lista di rischi, ma la carta di lavoro non mostrava come il team aveva valutato se un rischio era "significativo" secondo ISA 315.33. Una semplice lista di rischi senza la documentazione del giudizio di significatività è insufficiente. Questo è stato presente nel 68% dei fascicoli con rilievi sulla pianificazione.
Tier 2: Errore pratico con citazione ISA
Il team progetta procedure di risposta ai rischi significativi, ma non documenta il collegamento esplicito tra il rischio e la procedura. Esempio: il rischio è "completezza delle passività," la procedura è "test della contabilità fornitori post-chiusura." Una carta di lavoro che contenga la procedura ma non dichiari "questa procedura affronta il rischio di completezza identificato al paragrafo X della carta di lavoro di pianificazione" riceve rilievo. ISA 330.7 richiede che le procedure di risposta siano pianificate e documentate in modo che un lettore possa tracciare il rischio alla procedura.
Tier 3: Pratica documentale gap
La valutazione della continuità aziendale è condotta, ma non è documentata in una carta di lavoro separata. Il risultato è sepolto nei commenti del file di revisione generale o in una nota di riepilogo senza data e firma. ISA 570.19 non cita esplicitamente il requisito di una "carta di lavoro separata," ma l'AFM ha chiarito in sentenze e rapporti che l'assenza di una documentazione tracciabile del giudizio sulla continuità aziendale è un rilievo di qualità.
Ispezione AFM vs. controllo interno di qualità
Un'ispezione AFM è esterna, obbligatoria per gli studi certificati, e attiva solo quando l'AFM la avvia. Un controllo interno di qualità (ISQM 1.A17) è interno, continuo e si applica a ogni incarico. L'AFM ispeziona incarichi terminati. Il controllo interno di qualità può essere attuato prima della firma della relazione per prevenire i rilievi AFM.
Glossario correlato
Continuità aziendale: la valutazione richiesta da ISA 570 che è il focus più comune delle ispezioni AFM.
Rischio significativo: identificato secondo ISA 315.33; il suo riconoscimento e documentazione sono critici per una revisione conforme.
Significatività: la soglia documentata in ISA 320 che l'AFM esamina come parte della valutazione della pianificazione.
Evidenza di revisione: la documentazione concreta che l'AFM utilizza per valutare se le procedure sono state eseguite in modo sufficiente.
Lettera di incarico di revisione: il documento che stabilisce i termini della revisione, esaminato dall'AFM per completezza e conformità.