Definition
Nei rapporti AFM 2023, la documentazione del giudizio di significativita sui rischi era assente o incompleta nel 68% dei fascicoli con rilievi sulla pianificazione. Non un rischio mancato. Una motivazione mancata. Quel dato dice molto su cosa cerca un'ispezione esterna sulla qualita: non l'errore tecnico, ma la traccia del ragionamento. Il parallelo italiano sarebbe il controllo qualitativo del MEF avviato da gennaio 2025, e i meccanismi di selezione del fascicolo sono simili.
Definizione e cornice normativa
Un'ispezione AFM e una verifica condotta dall'Autoriteit Financiele Markten (AFM, l'autorita olandese per i mercati finanziari) sul fascicolo di revisione di uno studio, mirata a verificare la conformita ai principi ISA e la qualita del lavoro svolto. Riferimento normativo: ISA 220.14 e la legislazione olandese sull'assicurazione della qualita. La logica regolatoria non differisce, nella sostanza, da quella che CONSOB applica alle EIP italiane o da quella che il MEF sta avviando per gli incarichi non-EIP.
Come funziona
L'errore piu comune nei mid-tier: trattare il fascicolo come un archivio di prove svolte invece che come un documento argomentativo. L'ispettore non chiede "avete fatto il test?" Chiede "perche questo test, su questa popolazione, con questi parametri?" La differenza sembra sottile. Non lo e.
L'AFM svolge ispezioni sugli studi olandesi di revisione secondo un calendario fisso, tipicamente ogni 3-6 anni per i revisori piu piccoli. L'obiettivo: verificare che il fascicolo sia stato condotto in conformita ai principi ISA e che la qualita soddisfi i requisiti normativi. A differenza del controllo qualita interno, l'ispezione AFM e esterna e cogente.
Il processo inizia con la selezione di uno o piu incarichi. Si esamina il fascicolo completo: carta di lavoro di pianificazione, lettere di incarico, evidenze sui rischi identificati, test sulla significativita (ISA 320.12), documentazione dei controlli rilevanti (ISA 330.8), conclusioni sui rischi significativi e, soprattutto, la valutazione della continuita aziendale (ISA 570.19). Il revisore deve dimostrare che ciascun rischio significativo sia stato affrontato con procedure appropriate e che le evidenze risultino documentate.
Cosa succede davvero quando l'AFM redige il rapporto. I rilievi vengono classificati e un rilievo importante comporta una lettera formale con richiesta di piano correttivo. Se lo studio non affronta i rilievi entro i tempi stabiliti, l'AFM puo estendere le restrizioni sulla licenza o avviare procedimenti disciplinari. Per questo motivo, gli studi affrontano queste ispezioni con grande serieta. Negli studi italiani che ho visto preparsi a un peer review CONSOB, la dinamica e identica: chi ha gia preso un rilievo formale lavora diversamente l'anno successivo.
A scanso di equivoci. La nostra esperienza, su file mid-tier rivisti prima di un'ispezione esterna, e che il problema non e quasi mai la procedura mancante. E la motivazione mancante. Si esegue il test, si firma la carta, e nessuno scrive una riga sul perche quei parametri.
Esempio pratico: revisione Tecnilog B.V.
Cliente: Tecnilog B.V., societa olandese di ingegneria, FY2024, ricavi EUR 68M, EIP equivalente.
Scenario: L'AFM ha selezionato il fascicolo FY2024 per un'ispezione standard nel giugno 2025.
Passo 1: identificazione dei rischi significativi Il team ha identificato due rischi significativi: ricavi (completezza e accettabilita) e svalutazione dell'avviamento (stima contabile). La carta di lavoro di pianificazione (ISA 315.32) elencava i rischi insieme ai fattori che li avevano generati. Nota di documentazione: La pianificazione deve mostrare il ragionamento dietro la designazione di "significativo." Un elenco senza motivazione genera rilievi: in gergo, le carte sono leggere e non basta tickare.
Passo 2: progettazione delle procedure sui rischi significativi Per il rischio sui ricavi, si e progettato un test dei contratti stipulati dopo la fine dell'anno (cut-off) e una riconciliazione analitica tra fatture e incassi mensili (completezza). La carta di lavoro ISA 330.8 documentava il collegamento tra il rischio e la procedura. Nota di documentazione: Si verifica che le procedure siano state progettate per affrontare specificamente il rischio identificato, non procedure generiche applicate a ogni rischio.
Passo 3: esecuzione e documentazione Il test sul cut-off ha identificato tre fatture emesse il 31 dicembre 2024 con consegna effettuata il 15 gennaio 2025. Il team ha documentato il controllo della data di consegna nei registri di trasporto (ISA 500.6) e concluso che le tre fatture dovevano essere invertite. La conclusione era riportata nella carta di lavoro con numero di fattura, importo e motivo della rettifica. Nota di documentazione: Una conclusione senza la logica retrostante (numeri di fattura, importi, date) e un rilievo frequente.
Passo 4: la complicazione (cosa nessuno si aspettava) A meta ispezione, l'AFM ha richiesto di vedere come il team avesse trattato un quarto contratto, datato 28 dicembre 2024, per EUR 1,4M, il cui pagamento anticipato era stato registrato come ricavo. Il contratto non era nel campione di cut-off. Era nel campione di conferma esterna sui crediti, dove era stato confermato dal cliente come "anticipo." Il team aveva due conclusioni in due carte diverse: una che lo trattava come ricavo riconosciuto, una che lo trattava come passivita. La direzione lo aveva classificato a ricavo. Nessuno aveva scritto nel fascicolo perche le due carte arrivassero a conclusioni opposte.
Qui la complicazione richiede giudizio, non formula. Il team ha dovuto ricostruire ex post la logica: la conferma esterna era piu attendibile della classificazione del management, percio la fattura andava riclassificata come passivita per EUR 1,4M. La rettifica e stata accettata dalla direzione. Il rilievo AFM, pero, non era sulla rettifica. Era sul fatto che il fascicolo non raccontava una storia coerente: due carte, due conclusioni, nessun ponte. Il fascicolo deve raccontare una storia.
Passo 5: valutazione della continuita aziendale Il partner ha condotto la valutazione della continuita aziendale (ISA 570.15) sulla base di: (a) analisi dei flussi di cassa proiettati al 31 dicembre 2025, (b) revisione dei contratti sottoscritti con i clienti principali, (c) comunicazione con la direzione sui piani di ristrutturazione. La conclusione: nessuna incertezza significativa. Documentata in una carta di lavoro separata con data, firma del partner, riferimenti ai paragrafi ISA 570. Nota di documentazione: Senza una carta di lavoro distinta sulla continuita, l'AFM identifica quasi sempre un rilievo.
Conclusione: Lo studio ha ricevuto zero rilievi importanti, un rilievo minore sulla completezza della documentazione del controllo della direzione (ISA 330.27), e una raccomandazione formale sull'integrazione delle carte contraddittorie. La rettifica EUR 1,4M e stata accettata. Senza la complicazione del quarto contratto, il fascicolo sarebbe stato impeccabile. Con la complicazione, il fascicolo ha mostrato esattamente cosa l'ispezione misura: la coerenza interna del ragionamento.
Cosa i revisori e gli ispettori traggono male
Tier 1: rilievo regolatore denominato Il rapporto AFM 2023 identifica "documentazione incompleta della valutazione dei rischi significativi" come il rilievo piu frequente. Il dettaglio: il fascicolo conteneva una lista di rischi, ma la carta di lavoro non mostrava come il team avesse valutato che un rischio fosse "significativo" secondo ISA 315.33. Una lista senza il giudizio di significativita non basta. Presente nel 68% dei fascicoli con rilievi sulla pianificazione.
Tier 2: errore pratico con citazione ISA Il team progetta procedure di risposta ai rischi significativi, ma non documenta il collegamento esplicito tra rischio e procedura. Esempio: rischio = "completezza delle passivita," procedura = "test della contabilita fornitori post-chiusura." Una carta che contenga la procedura ma non dichiari "questa procedura affronta il rischio di completezza identificato al paragrafo X della pianificazione" prende rilievo. ISA 330.7 richiede che le procedure di risposta siano pianificate e documentate in modo che un lettore possa tracciare il rischio fino alla procedura.
Tier 3: gap documentale strutturale La valutazione della continuita aziendale viene condotta, ma non e documentata in una carta separata. Il risultato finisce sepolto nei commenti del file generale o in una nota di riepilogo senza data e firma. ISA 570.19 non cita esplicitamente il requisito di una "carta di lavoro separata," ma l'AFM ha chiarito in sentenze e rapporti che l'assenza di una documentazione tracciabile del giudizio sulla continuita e un rilievo di qualita.
La pressione strutturale che genera il problema. Negli studi mid-tier (sia olandesi sia italiani) i compensi irrisori e la pressione di tempo della busy season spingono il team a ridurre il lavoro non procedurale, dove la documentazione del ragionamento e percepita come non procedurale. La conseguenza: chi tickare e bashare per chiudere il fascicolo entro la deadline non scrive le motivazioni, perche pensa che le procedure parlino da sole. Non parlano. L'ispettore legge le carte, non le legge i motivi.
Punto di disaccordo legittimo
Esiste un dibattito reale su quanto debba essere lunga la documentazione del ragionamento. Una posizione: ogni giudizio significativo richiede una carta dedicata con motivazione di almeno mezza pagina, perche il fascicolo deve poter essere riletto a freddo da un terzo. La posizione opposta: una documentazione eccessiva genera rilievi diversi (incoerenze interne, ripetizioni che si contraddicono, dispersione dell'argomento). L'AFM ha sanzionato file con motivazioni troppo brevi e file con documentazione ridondante. Quale soglia sia "giusta" dipende dal rischio: per un rischio significativo si scrive di piu, per uno standard meno. La nostra posizione: meglio una pagina coerente che tre pagine sparse, perche il fascicolo deve raccontare una storia, non riempire spazio.
Perche questo predice cosa fara la CONSOB
Un'osservazione di secondo livello, e forse la piu importante per il lettore italiano. I pattern di rilievo AFM si ripetono sotto qualsiasi regolatore di qualita robusto: PCAOB negli Stati Uniti, FRC nel Regno Unito, e (presumibilmente) CONSOB e MEF in Italia man mano che il regime di vigilanza si rafforza. Il motivo non e che i regolatori si copiano. E che gli ISA sono gli stessi e i punti deboli del lavoro di revisione mid-tier sono gli stessi: documentazione del giudizio, valutazione della continuita, collegamento rischio-procedura. Chi prepara un fascicolo italiano leggendo i rapporti AFM si sta preparando, di fatto, anche per il primo controllo qualitativo MEF. Non perche il MEF leggera quei rapporti. Perche guardera le stesse cose.
Ispezione AFM vs. controllo interno di qualita
Un'ispezione AFM e esterna, obbligatoria per gli studi certificati, attiva solo quando l'AFM la avvia. Il controllo interno di qualita (ISQM 1.A17) e interno, continuo, applicato a ogni incarico. L'AFM ispeziona incarichi terminati. Il controllo interno puo essere attuato prima della firma della relazione e quindi prevenire i rilievi AFM. Detto altrimenti: il controllo interno e l'occasione per evitare che il fascicolo si presenti all'ispettore nelle condizioni descritte sopra.
Glossario correlato
Continuita aziendale: La valutazione richiesta da ISA 570 e il focus piu frequente delle ispezioni AFM.
Rischi significativi: Identificati secondo ISA 315.33; il loro riconoscimento e la documentazione del giudizio risultano critici per una revisione conforme.
Controllo qualita della revisione: Il framework interno richiesto da ISQM 1 per prevenire rilievi AFM.
Significativita: La soglia documentata in ISA 320 che l'AFM esamina come parte della valutazione della pianificazione.
Evidenza di revisione: La documentazione concreta che l'AFM utilizza per valutare se le procedure siano state sufficientemente eseguite.
Lettere di incarico: Il documento che stabilisce i termini della revisione, soggetto a esame AFM per completezza e conformita.
---