Punti chiave
- L' richiede la comunicazione con i responsabili delle attivita di governance, spesso tramite il comitato per il controllo interno.
- L'efficacia del comitato incide sulla valutazione dell'ambiente di controllo ai sensi dell' 83.
- Non tutte le entita necessitano di un comitato per il controllo interno, ma l' richiede comunque di identificare i responsabili delle attivita di governance.
Come funziona
L'ISA 260.4 stabilisce la responsabilita del revisore di comunicare con i responsabili delle attivita di governance. In molte entita, il comitato per il controllo interno (collegio sindacale o comitato audit, a seconda della struttura societaria) svolge questo ruolo. Il comitato supervisiona tipicamente il processo di informativa finanziaria, la nomina e il lavoro del revisore esterno, il sistema di controllo interno e la conformita normativa.
L'ISA 260.A5 affronta la questione di come il revisore determini se comunicare con il comitato, con l'intero consiglio o con entrambi. Quando esiste un comitato con responsabilita delegata per la supervisione dell'informativa finanziaria, il revisore comunica generalmente con il comitato. Il revisore deve comprendere i termini di riferimento effettivi del comitato: in alcuni casi il comitato ha un ruolo solo consultivo, con l'autorita finale che resta al consiglio di amministrazione.
Il comitato ha anche un ruolo ricevente ai sensi dell'ISA 265. Quando il revisore identifica carenze significative nel controllo interno, l'ISA 265.9 richiede una comunicazione scritta ai responsabili delle attivita di governance. In pratica, il comitato riceve la management letter e si attende che la direzione affronti i rilievi.
Esempio pratico: Industrie Marchetti S.p.A.
Cliente: Societa manifatturiera quotata su Euronext Milan, esercizio 2024, ricavi EUR 180M, IFRS. Il comitato per il controllo sulla gestione e composto da tre amministratori indipendenti, due dei quali con esperienza in materia contabile e finanziaria. Il comitato si riunisce trimestralmente.
Fase 1: Identificazione dell'organo di governance. Il revisore identifica il comitato per il controllo sulla gestione come destinatario delle comunicazioni ISA 260. Il revisore verifica i termini di riferimento del comitato: le delibere del consiglio confermano che il comitato ha responsabilita delegata sulla supervisione dell'informativa finanziaria e sulla revisione esterna. Nota di documentazione: registrare nel memo di pianificazione l'identificazione dell'organo di governance ai sensi dell'ISA 260.10, con riferimento ai termini di riferimento del comitato.
Fase 2: Comunicazione pianificata. Il revisore pianifica tre comunicazioni durante l'esercizio: (1) nella fase di pianificazione, l'ambito e la tempistica dell'incarico; (2) dopo il completamento del lavoro sul campo, i risultati significativi, incluse le carenze di controllo interno identificate ai sensi dell'ISA 265.9; (3) prima dell'emissione del giudizio, la conferma di indipendenza e le questioni chiave di revisione. Nota di documentazione: registrare il piano di comunicazione con date e argomenti previsti.
Fase 3: Valutazione dell'efficacia del comitato. Il revisore valuta l'efficacia del comitato come parte dell'analisi dell'ambiente di controllo ai sensi dell'ISA 315.A83. Il comitato si riunisce quattro volte l'anno, esamina le relazioni trimestrali, interroga la direzione sulle stime contabili significative e revisiona le raccomandazioni del revisore. Il revisore giudica l'ambiente di controllo positivamente influenzato dall'attivita del comitato. Nota di documentazione: registrare la valutazione dell'efficacia del comitato nel working paper sull'ambiente di controllo, con riferimento all'ISA 315.A83.
Conclusione: Le comunicazioni con il comitato sono difendibili perche il revisore ha identificato correttamente l'organo di governance, ha pianificato comunicazioni specifiche e ha valutato l'efficacia del comitato come indicatore dell'ambiente di controllo.
Cosa i revisori sbagliano
- Comunicazioni ISA 260 indirizzate alla direzione invece che ai responsabili della governance. Il team invia la management letter al direttore finanziario e considera l'obbligo assolto. Ma se il direttore finanziario appartiene alla direzione e non ai responsabili della governance, la comunicazione non ha raggiunto il destinatario previsto. L'ISA 260.10 richiede l'identificazione dell'organo corretto.
- Valutazione del comitato come "non applicabile" negli incarichi su entita minori. L'ISA 260.10 richiede comunque l'identificazione dei responsabili delle attivita di governance, anche in assenza di un comitato formale. In una societa a gestione familiare, il titolare puo svolgere sia il ruolo di direzione sia quello di governance. Il revisore deve documentare questo doppio ruolo.
- Mancata valutazione dell'efficacia del comitato nell'analisi dell'ambiente di controllo. L'ISA 315.A83 collega l'efficacia del comitato alla valutazione dell'ambiente di controllo. Un comitato che si riunisce una volta l'anno e approva il bilancio senza discussione fornisce una supervisione minima. La valutazione dell'ambiente di controllo del revisore deve riflettere questa circostanza.