Campionamento per attributi

Come funziona

Nei fascicoli mid-tier che assistiamo, la pratica diffusa è scegliere venticinque transazioni "rappresentative", verificarle e chiudere il test. Il revisore CONSOB, quando legge il fascicolo, cerca quattro cose: la definizione scritta di deviazione, il tasso tollerabile motivato, la dimensione del campione calcolata, l'estrapolazione documentata. Se manca una sola di queste voci, le carte sono leggere.

L'ISA Italia 530.5 richiede che il revisore definisca anzitutto cosa costituisca una deviazione. Una deviazione è una transazione in cui il controllo non ha operato secondo la progettazione, oppure non è stato eseguito affatto. Si seleziona poi un campione casuale dalla popolazione, si testa ogni elemento e si conta il numero di deviazioni rilevate. La formula di stima è semplice: (numero di deviazioni rilevate ÷ dimensione del campione) × 100 = tasso stimato della popolazione.

In termini concreti: se il campione contiene 100 transazioni e si trovano 3 ordini privi di autorizzazione del responsabile, il tasso stimato è del 3%. Se il tasso tollerabile fissato in pianificazione è del 5%, si conclude che il controllo opera efficacemente. Se il tasso stimato superasse il tasso tollerabile, occorrerebbe rivedere la valutazione del rischio di controllo ed estendere i test sostantivi.

Il campionamento introduce un rischio statistico. Il campione potrebbe contenere fortuitamente meno deviazioni della popolazione complessiva, e portare il revisore a un'opinione sul controllo più favorevole di quanto la popolazione meriterebbe. L'ISA Italia 530.A10 richiede che si consideri questo rischio nella pianificazione della dimensione del campione, non dopo che il test è stato fatto.

Esempio pratico: Edil Rossini S.r.l.

Cliente: società di costruzioni con sede a Milano, FY2024, fatturato EUR 18M, redige il bilancio secondo i principi contabili internazionali.

Il revisore valuta il controllo sull'autorizzazione della fatturazione: tutti gli ordini di vendita devono essere autorizzati dal direttore commerciale prima che il magazzino proceda alla consegna. Mancanza di autorizzazione = deviazione.

Step 1: Definire il tasso di deviazione tollerabile Si stabilisce che un tasso di deviazione del 4% o inferiore indichi un controllo efficace; oltre il 4%, il controllo è inaffidabile. Questo significa che circa 1 ordine su 25 può non essere autorizzato senza invalidare il controllo.

Nota di documentazione: nella carta di pianificazione si annota "Tasso di deviazione tollerabile per l'autorizzazione della fatturazione: 4%. Razionale: controllo critico in primo intervento, sotto soglia normativa interna."

Step 2: Stabilire il tasso atteso e la dimensione del campione Negli anni precedenti il tasso di deviazione si era assestato allo 0,5%. Si fissa il tasso atteso allo 0,5% e si richiede un'affidabilità del 95% (rischio di campionamento accettabile = 5%). Utilizzando una tabella statistica conforme all'ISA Italia 530 o un software (ad esempio il calcolatore di campionamento di ciferi), la dimensione del campione risulta di 93 transazioni.

Nota di documentazione: "Affidabilità 95%, tasso atteso 0,5%, dimensione del campione = 93 fatture."

Step 3: Selezionare il campione Si estraggono casualmente 93 ordini cliente dall'archivio di 4.200 ordini emessi nell'esercizio. Ogni ordine va tracciato dal sistema di gestione fino alla spedizione fisica documentata.

Step 4: Testare ogni elemento del campione Per ogni ordine si verifica la firma di autorizzazione del direttore commerciale, datata anteriormente alla registrazione di consegna in magazzino. Su 93 ordini, 2 risultano senza autorizzazione visibile.

Nota di documentazione: "Deviazioni rilevate: 2 su 93. Ordine #4187, nessuna firma. Ordine #3924, firma del preposto magazzino ma non del direttore commerciale (ordine urgente, cliente chiave Comune di Vimercate, autorizzazione verbale tollerata da prassi aziendale)."

Qui sorge una domanda di giudizio. La seconda deviazione è formalmente una mancata firma del direttore commerciale. La prassi aziendale del cliente, però, tratta l'autorizzazione verbale per ordini urgenti come accettabile, e il preposto magazzino ha confermato la chiamata. Conta come deviazione del controllo o come eccezione legittima da escludere dal calcolo? L'ISA Italia 530.A12 è chiaro: una deviazione anomala, riconducibile a una causa specifica e isolata, può essere esclusa solo se il revisore può dimostrare che non si ripeta nella popolazione. Una "prassi tollerata" non è anomala; è strutturale. La deviazione resta. Si documenta la riflessione e si tiene il conteggio a 2.

Step 5: Calcolare il tasso stimato (2 ÷ 93) × 100 = 2,15% tasso stimato della popolazione

Conclusione Il tasso stimato (2,15%) si colloca sotto il tasso tollerabile (4%). L'ISA Italia 530.A7 consente di concludere che il controllo abbia operato efficacemente nel periodo. Il rischio di controllo sulla fatturazione resta basso. I due ordini anomali si indagano, si documentano e si segnalano alla direzione come raccomandazione di miglioramento dell'IT control, senza che il giudizio sul controllo venga alterato.

Se il tasso stimato fosse stato del 5,5%, si sarebbero dovuti estendere i test sostantivi sulla popolazione delle fatture, perché il controllo non avrebbe più potuto sostenere una riduzione del rischio di controllo.

Cosa i revisori e i controllori spesso sbagliano

- Rilievo normativo internazionale. Le ispezioni PCAOB sui revisori internazionali rilevano regolarmente che il controllo è dichiarato efficace sulla base di 10-20 transazioni selezionate "a tampone". Non è statisticamente valido secondo l'ISA Italia 530. Si confonde il "verifica spot" manuale con il campionamento. La metodologia documentata serve a poco se la dimensione del campione non è calcolata.

- Errore standard-referenziato. La deviazione viene definita come "transazione senza tutta la documentazione richiesta" senza specificare cosa significhi "tutta". Se la politica aziendale richiede una firma, una nota di conferma e un'attestazione di ricezione, occorre stabilire in anticipo se l'assenza di una sola voce inneschi la deviazione. L'ISA Italia 530.5(a) lo impone: se la decisione si prende durante il test, la determinazione diventa soggettiva e il campione è invalidato.

- Prassi documentata nei fascicoli italiani. Nella pratica del fascicolo, il tasso tollerabile è fissato al 5% di default per ogni controllo testato, senza distinguere tra controlli critici (autorizzazione di fatturazione, segregazione di funzioni sui pagamenti) e controlli secondari (revisione di una firma in un'approvazione multistadio). Un controllo critico richiederebbe un tasso tra il 2% e il 3%; un secondario può tollerare il 5-7%. Il razionale del tasso scelto manca quasi sempre. Ed è la prima cosa che il revisore CONSOB legge.

Cosa succede davvero: il default del 5% non è pigrizia metodologica. È il prodotto del compenso irrisorio diviso per il numero di controlli da testare, in una busy season che inizia a gennaio e finisce a maggio. La metodologia diventa la prima vittima del budget. Il MEF, nei controlli del 2025 sui non-EIP, lo nota: "tasso tollerabile uniforme su controlli eterogenei" è una delle osservazioni ricorrenti.

Su questo punto due partner ragionevoli divergerebbero. Il primo sostiene che un tasso del 4% sia adeguato per un controllo di autorizzazione fatturazione di routine, perché il controllo è ridondante con la verifica del responsabile commerciale e con la quadratura mensile. Il secondo replica che ogni controllo critico (cioè ogni controllo da cui dipende il giudizio sul rischio inerente) vada testato al 2-3%, indipendentemente dalla ridondanza, perché la ridondanza non si misura in fase di test ma si dichiara in fase di valutazione del sistema. Hanno entrambi ragione su un pezzo. Quando il fascicolo finisce davanti al MEF, però, regge meglio quello del secondo: il razionale è formalizzato, non implicito.

Campionamento per attributi vs. campionamento per variabili

Il campionamento per attributi misura il tasso di conformità di un controllo (sì/no, conforme/non conforme). Il campionamento per variabili misura l'importo dell'errore in una popolazione di transazioni e si applica ai test di dettaglio, non ai test di controllo.

Con il campionamento per attributi, si testano 80 fatture e si scopre che 3 non risultano approvate. La conclusione: il tasso di conformità stimato è del 96,25% (77÷80). Non si misura un importo monetario. Si misura solo la frequenza della conformità.

Con il campionamento per variabili, si testano 50 fatture per verificare l'accuratezza degli importi. Si trovano un errore di EUR 420 in una fattura e EUR 150 in un'altra. Tramite stima statistica, si proietta l'errore totale atteso della popolazione (per esempio EUR 12.000 di errori potenziali in una popolazione di EUR 200.000). Lo scopo è misurare l'effetto monetario, non il tasso di conformità.

L'ISA Italia 530 disciplina entrambi, ma il loro uso diverge nettamente. Il campionamento per attributi serve a validare se i controlli funzionino. Il campionamento per variabili serve a validare se i saldi siano corretti.

Termini correlati

- Campionamento statistico: L'ombrello che copre sia il campionamento per attributi sia per variabili, con metodologia documentata e valutazione del rischio di campionamento. - Campionamento per variabili: Il metodo alternativo che stima l'importo monetario totale dell'errore in una popolazione, non il tasso di conformità. - Rischio di campionamento: Il rischio che le conclusioni del revisore basate sul campione si discostino dalla popolazione complessiva. - Deviazione: Un'istanza in cui un controllo interno non ha operato secondo la progettazione. - Valutazione del rischio di controllo: Il processo più ampio in cui il campionamento per attributi supporta la decisione se il revisore possa fare affidamento su un controllo. - Unit Definition: La definizione di cosa costituisca un elemento nella popolazione, prerequisito del campionamento per attributi.

Strumento correlato

Calcolatore del campionamento per attributi ISA Italia 530: Determina la dimensione del campione in base al tasso tollerabile, al tasso atteso e al livello di affidabilità richiesto. Genera tabelle di risultati e una scheda di documentazione esportabile per il fascicolo.

---