Procedure Concordate

Cosa succede davvero nei fascicoli

Si parte dal lato che fa rumore. La busy season chiude, e nei fascicoli di procedure concordate ricapita lo stesso copione: la lettera d'incarico elenca le procedure in modo generico ("verifica della ragionevolezza dei saldi"), il rapporto contiene frasi come "abbiamo riscontrato che i dati sono accurati", e nessun documento spiega chi abbia stabilito che quelle procedure fossero sufficienti per lo scopo dell'utilizzatore. Le carte erano leggere; il fee era irrisorio.

Le procedure concordate sono spesso il primo incarico che un cliente accetta dopo un primo contatto, e per questo i compensi sono irrisori. Il problema e che la responsabilita professionale non e proporzionata al compenso: un rapporto AUP firmato male espone lo studio nei confronti dell'utilizzatore terzo nello stesso modo di una relazione di revisione, perche cio che conta in giudizio non e il fee, bensi la firma. Si sostiene che l'incarico AUP debba essere prezzato considerando il rischio reputazionale, non il tempo a budget, poiche e proprio il disallineamento tra compenso e responsabilita a generare carte sciatte.

Cosa dice ISRS 4400 (Revised)

Lo standard, ai paragrafi 21-25, definisce le caratteristiche che distinguono un incarico AUP da qualsiasi forma di assurance. Le procedure sono concordate per iscritto con la parte committente prima dell'esecuzione (par. 24); il professionista riferisce i risultati fattuali ("findings") senza esprimere conclusioni (par. 30); il rapporto contiene una dichiarazione esplicita che l'incarico non costituisce un'attivita di assurance e che non viene espressa alcuna opinione o conclusione (par. 30(j)).

Cosa significa nella pratica. La parola "findings" e tradotta nei rapporti italiani come "risultati" o "rilievi", ma il significato tecnico e ristretto: si riferiscono i fatti osservati nell'eseguire la procedura, niente di piu. Se la procedura era "riconciliare il saldo dei debiti verso banche di EUR 850.000 con gli estratti conto al 28 febbraio", il finding accettabile e "il saldo riconcilia con gli estratti conto" o "il saldo presenta una differenza di EUR X non riconciliata". Non e accettabile "i debiti verso banche risultano correttamente esposti", perche introduce un giudizio.

Il paragrafo 25 di ISRS 4400 (Revised) sposta esplicitamente la responsabilita per la sufficienza delle procedure sulla parte committente. Significa che, qualora l'utilizzatore ritenga in seguito che le procedure non fossero adeguate per la sua decisione, la difesa del professionista poggia sull'evidenza scritta che la committente abbia confermato l'adeguatezza dello scopo. Se quella evidenza non c'e nel fascicolo, l'allocazione di responsabilita prevista dallo standard collassa.

Esempio pratico: Officina Giuliani S.r.l.

Cliente: piccola azienda di lavorazioni meccaniche di precisione in Emilia-Romagna, ricavi EUR 3,2M, costituita come S.r.l., rapporto bancario con Cassa Depositi e Prestiti.

La banca richiede mensilmente la verifica del rapporto di indebitamento (debt-to-equity) come covenant del contratto di finanziamento. Anziche far eseguire una revisione contabile completa ogni mese, il cliente chiede una procedura concordata su tre saldi (debiti verso banche, patrimonio netto totale, attivo circolante) e sul calcolo del rapporto.

Passo 1: accordo scritto con la parte committente Prima dell'incarico, il professionista e il cliente firmano una lettera che descrive le procedure in modo specifico: (i) ottenere il bilancio mensile non revisionato, (ii) riconciliare il saldo dei debiti verso banche con gli estratti bancari di tutti gli istituti, (iii) verificare il patrimonio netto totale rispetto alla contabilita generale, (iv) calcolare il rapporto debt-to-equity con la formula del contratto bancario. La lettera include il riconoscimento esplicito, ai sensi di ISRS 4400 (Revised) par. 24, che la parte committente ritiene tali procedure appropriate per lo scopo dell'incarico. Nota di documentazione: la lettera d'incarico va conservata nel fascicolo di revisione; non e una relazione ordinaria, ed e l'unica difesa contro la futura contestazione dell'utilizzatore.

Passo 2: esecuzione delle procedure Si ottiene il bilancio di febbraio e si estraggono i tre conti richiesti. Si riconciliano i debiti verso banche (EUR 850.000 al 28 febbraio) con gli estratti di tre istituti, riscontrando piena corrispondenza. Si verifica il patrimonio netto sulla contabilita generale (EUR 1.200.000) controllando i movimenti della riserva legale e dell'utile dell'esercizio precedente. Nota di documentazione: nel file Excel allegato al rapporto, si tickano riga per riga le voci riconciliate, perche il foglio diventa parte integrante della carta. Senza i segni di spunta tracciabili, la procedura non e dimostrata.

Passo 3: rapporto sulle procedure concordate Il rapporto descrive: (i) le procedure concordate, (ii) le procedure effettivamente eseguite (in questo caso identiche), (iii) i findings in forma fattuale (debiti verso banche EUR 850.000 riconciliati con estratti, patrimonio netto EUR 1.200.000 verificato a contabilita generale, rapporto debt-to-equity calcolato pari a 0,708). Il rapporto include la dichiarazione di non-assurance prevista da ISRS 4400 (Revised) par. 30(j) e l'esplicita restrizione di distribuzione alla banca nominata e al cliente. Nota di documentazione: il rapporto cita ISRS 4400 (Revised) par. 30 nel piede pagina per chiarire il perimetro.

Complicazione realistica. Tre giorni dopo la consegna, la banca telefona allo studio e chiede al revisore: "il rapporto risulta a posto, vero? Possiamo procedere con il rinnovo?". E il momento in cui l'incarico esce da ISRS 4400 (Revised) e tenta di entrare in ISAE 3000 senza la metodologia che ISAE richiede. La risposta corretta e fattuale e fastidiosa: "il rapporto riporta i findings, la valutazione del covenant e di sua competenza". Si sostiene che questa frase debba essere pronunciata cosi com'e, anche al telefono, perche qualunque ammorbidimento ("direi di si, ma controlli il contratto") viene ricordato e citato in caso di contenzioso.

La risposta collegiale: cosa intende l'utente, cosa dice lo standard

Si riconosce la posizione dell'utilizzatore di buon senso. Se la banca riceve un rapporto con tre numeri verificati da un professionista, e ragionevole che lo interpreti come una rassicurazione. Se il prezzo dell'incarico e basso e i numeri sono giusti, perche complicarsi la vita con caveat formali? La logica commerciale non e irragionevole.

Pero ISRS 4400 (Revised) ha modificato la versione precedente proprio perche la pratica pre-revisione confondeva sistematicamente le due cose. La direzione di fondo dello standard e questa: le procedure concordate non possono essere riformulate come assurance "leggera", perche non lo sono concettualmente. La differenza non e di grado, e di natura. In ISAE 3000 il professionista raccoglie evidenza appropriata e sufficiente per esprimere una conclusione; in ISRS 4400 (Revised) il professionista esegue procedure stabilite da altri e riferisce risultati. Sono due architetture distinte di responsabilita.

Disaccordo legittimo: come scrivere i findings

Su come formulare i findings nel rapporto si trovano due scuole, entrambe difendibili. Il Partner A redige findings binari ("rilevato" / "non rilevato"), perche ogni aggettivo addizionale rischia di sconfinare in valutazione e perche la sterilita del linguaggio protegge contro le contestazioni. Il Partner B include il dettaglio numerico della deviazione ("differenza non riconciliata di EUR 12.400, di cui EUR 8.200 attribuibili a competenze e EUR 4.200 non identificati"), perche l'utilizzatore deve poter agire sul finding e un "non rilevato" senza dimensioni e operativamente inutile.

Entrambe le posizioni sono usate nella pratica italiana. Si propende per la seconda, poiche ISRS 4400 (Revised) par. 30(g) richiede di descrivere i findings in modo che l'utilizzatore possa comprenderli, e un binario sterile spesso non lo permette. Pero il rischio di sconfinamento nel commento valutativo e reale, e il Partner A non ha torto a temerlo.

Cosa si capisce male

- L'incarico AUP non puo essere convertito in assurance "implicita" via tono. Molti rapporti contengono frasi come "i saldi risultano corretti" o "non sono emerse anomalie", che reintroducono un giudizio attraverso l'aggettivazione. ISRS 4400 (Revised) par. 30 richiede formulazioni fattuali. Se il professionista vuole esprimere una conclusione, l'incarico va riscritto sotto ISAE 3000, con la metodologia conseguente.

- L'accordo scritto deve essere preventivo e specifico. La lettera d'incarico generica ("verifiche di ragionevolezza concordate") non soddisfa ISRS 4400 (Revised) par. 24. Le procedure devono essere descritte con precisione tale che l'esecuzione sia replicabile. Qualunque modifica intervenuta in corso d'opera richiede una integrazione scritta firmata, non un'email; un fascicolo che contenga solo scambi informali non regge la prova di chi abbia concordato cosa.

- Il rapporto e a distribuzione ristretta. ISRS 4400 (Revised) par. 30(k) impone di indicare che il rapporto e destinato esclusivamente alle parti specificate. Una pratica scorretta diffusa: il professionista lo redige "a chi di competenza", lasciando indeterminata la responsabilita verso i terzi. Qualora il cliente chieda di estendere la distribuzione, occorre un'integrazione formale all'accordo, perche la responsabilita verso utilizzatori non specificati non e coperta dall'allocazione del par. 25.

Procedure concordate vs incarico di assurance limitata

Quando la distinzione conta in un incarico reale

Una societa immobiliare ha tre soci che gestiscono portafogli distinti. Ogni socio vuole sapere mensilmente se il proprio portafoglio sia stato contabilizzato correttamente rispetto al prospetto interno. Inizialmente, il professionista propone procedure concordate: il cliente fornisce la lista di tre conti, si verificano i saldi, e il rapporto riporta i findings. I soci ricevono il documento e lo usano come strumento di controllo interno tra di loro.

Dopo tre mesi, uno dei soci comincia a esibire il rapporto a un potenziale acquirente della propria quota, presentandolo come prova di accuratezza contabile. A questo punto si configura un problema: il rapporto AUP non era destinato a un terzo (l'acquirente) e non era stato concordato con lui ai sensi di ISRS 4400 (Revised) par. 24. Qualora il professionista consenta tacitamente questo uso, si assume una responsabilita verso un terzo che non rientrava nel perimetro originario, e l'allocazione di sufficienza prevista dal par. 25 non lo protegge piu, in quanto l'acquirente non ha mai concordato l'adeguatezza delle procedure.

La via d'uscita e doppia: convertire l'incarico in un'assurance limitata sotto ISAE 3000, in cui il professionista possa esprimere una conclusione e indirizzarla a una platea piu ampia, oppure aggiornare formalmente la lettera d'incarico inserendo l'acquirente come parte concordata, con la sua firma sul riconoscimento di adeguatezza. La prima strada modifica natura e fee dell'incarico; la seconda lo mantiene AUP ma ne ridefinisce i destinatari.

Una nota sul dato strutturale

ISRS 4400 (Revised) ha aggiunto il divieto esplicito di linguaggio di assurance proprio perche la pratica pre-revisione lo violava in modo routinario. Il fatto che lo standard abbia dovuto codificare divieti che, sul piano logico, derivavano gia dalla natura non-assurance dell'incarico e indicativo di un secondo ordine: i caveat formali nel rapporto AUP sono strutturalmente indeboliti dalla dinamica economica dell'incarico stesso, in cui un compenso basso e l'esigenza di rifidelizzazione del cliente premono nella direzione opposta. Si sostiene che il rispetto sostanziale di ISRS 4400 (Revised) richieda quindi non solo la conoscenza della norma, ma una scelta deliberata di prezzo e tono che resista a quella pressione, poiche senza tale scelta i caveat scritti diventano formula sterile.

Termini correlati

Assurance limitata - Conclusione in forma negativa sotto ISAE 3000, distinta dai findings AUP.

Revisione contabile - Opinione di assurance ragionevole sotto ISA Italia con riferimento al bilancio nel suo complesso.

Incarico di assurance - Categoria generale che comprende ISA, ISAE 3000 e ISAE 3400, esclude esplicitamente AUP.

Lettera d'incarico - Documento contrattuale, in AUP investito di funzione probatoria sull'adeguatezza delle procedure.

ISRS 4400 (Revised) - Standard internazionale per le procedure concordate, in vigore dal 1 gennaio 2022.

---