Strategia di revisione

Come funziona

La strategia di revisione serve a trasformare la conoscenza generale degli standard di revisione in decisioni concrete per l'incarico specifico. L'ISA 300.8 richiede che il responsabile dell'incarico prepari la strategia sulla base della comprensione dell'entità e del suo ambiente, inclusa la valutazione preliminare dei rischi significativi. La strategia non è il piano di revisione dettagliato (quello viene dopo). È il quadro che risponde a tre domande: quali sono i rischi per questo incarico, come li affronterò, e quali risorse mi servono.
La strategia di revisione deve essere documentata prima dell'inizio del lavoro di campo. Se durante l'esecuzione emergono circostanze significative che modificano i rischi identificati (ad esempio, un cambio di gestione, una ristrutturazione, un'acquisizione), la strategia viene aggiornata e il cambiamento è documentato nel fascicolo. L'ISA 300.11 richiede che il responsabile dell'incarico valuti se la strategia rimane appropriata man mano che l'incarico procede. Una strategia che non cambia mai, indipendentemente da ciò che emerge, segnala al revisore che non ha mantenuto il controllo del lavoro.
Gli elementi critici di una strategia difendibile includono: i rischi identificati a livello di asserzione (non solo a livello di entità), la significatività stabilita e come essa cambia con le circostanze, come l'audit team combatterà la familiarità o il conflitto di interesse nei settori a rischio elevato, se verranno utilizzati esperti (valutatori, attuari, IT), e come il team senior supervisionerà il lavoro dei junior. Una strategia che non cita questi elementi lascia ambiguità su come il revisore ha realmente pianificato l'incarico.

Esempio pratico: Rossi & Bianchi Costruzioni S.r.l.

Cliente: Società costruttrice italiana, esercizio chiuso il 31 dicembre 2024, ricavi EUR 28 milioni, IFRS completo.
Passaggio 1: Identificare i rischi specifici dell'entità
Riunione iniziale con il cliente e ricerca preliminare. Rossi & Bianchi ha tre cantieri in corso, due in Italia settentrionale e uno in Spagna. I ricavi sono riconosciuti al completamento o con il metodo della percentuale di completamento a seconda del contratto. Durante lo scorso esercizio hanno cambiato il controller. Il nuovo controller non ha esperienza nel settore costruzioni.
Nota di documentazione: Sintetizzare nella strategia i rischi risultanti: significatività della stima della percentuale di completamento, errori di alloca dei costi indiretti tra i tre progetti, e competenza tecnica del nuovo controller sul riconoscimento dei ricavi secondo l'IFRS 15.
Passaggio 2: Stabilire la significatività e il suo ambito applicativo
Significatività per il bilancio nel suo complesso: EUR 420.000 (1,5% dei ricavi). Significatività di esecuzione: EUR 210.000 (50% della significatività complessiva, perché il revisore stima un tasso di errore elevato dato il cambiamento di controller e la complessità dei contratti multi-progetto).
Nota di documentazione: Documentare nella strategia il benchmark (ricavi), la percentuale applicata, e il motivo per cui la significatività di esecuzione è al 50% e non al 75%. Questa giustificazione deve rimanere nel fascicolo come riferimento per tutte le procedure successive.
Passaggio 3: Definire come affrontare ogni rischio significativo
Per il rischio di errore nella percentuale di completamento: esamina i tre contratti, verifica se i criteri di determinazione della percentuale sono documentati e consistenti, estrai il prospetto di completamento per ogni progetto, verifica le percentuali dichiarate confrontandole con la documentazione di avanzamento dei lavori (fatture ai subappaltatori, report di progetto, foto dell'avanzamento). Se la documentazione è carente, abbassare l'assurance dal test ai dati.
Per il rischio di errore nell'allocazione dei costi indiretti: esamina se il metodo di allocazione è definito (ad esempio, come percentuale dei costi diretti di ogni progetto). Verifica che il metodo sia applicato coerentemente ai tre progetti nel periodo. Se il nuovo controller ha cambiato il metodo durante l'esercizio, la strategia specifica che verranno testati gli esercizi pre-cambio e post-cambio separatamente.
Per il rischio di incompetenza del controller: pianificare una riunione con il nuovo controller all'inizio del lavoro di campo per verificare la sua comprensione di IFRS 15. Se la lacuna è significativa, considerare il coinvolgimento di un esperto o l'aumento della supervisione da parte del senior manager.
Nota di documentazione: Nella strategia, elencare quale senior manager supervisionerà il lavoro, con che frequenza, e quali aree richiedono approvazione preliminare del senior (e.g., prospetto di completamento, allocazione costi, voci insolite). Se viene coinvolto un esperto (valutatore della percentuale di completamento), documentare il suo ruolo nella strategia.
Passaggio 4: Assegnare risorse e competenze
Il team di revisione comprenderà un senior manager con esperienza nel settore costruzioni (non il primo anno in questo settore), due assistenti per il testing sui contratti e sui costi, e un collega senior per la revisione della percentuale di completamento prima di concludere il lavoro. Se la competenza non è disponibile in studio, documentare che è stato considerato il coinvolgimento di un esperto esterno.
Nota di documentazione: Elencare i componenti del team nella strategia con i loro ruoli e livelli di esperienza. Se un componente è nuovo nel settore, specificare chi lo supervisionerà e con che frequenza.
Conclusione: Una strategia così strutturata fornisce un fondamento difendibile per ogni procedura di revisione che seguirà. Se durante il lavoro di campo emergono errori nella percentuale di completamento, il revisore può dimostrare che ha specificamente pianificato di testarli e che ha allocato risorse adeguate. Se il file di revisione viene esaminato da un ispettore, la strategia spiega le scelte di pianificazione e riduce il rischio che le procedure sembrino casuali o insufficienti.

Cosa sbagliano gli ispettori e i professionisti

• Strategia assente o generica. Molti fascicoli contengono una "strategia" standard copiata da incarico a incarico, che non nomina nessun rischio specifico dell'entità e non cita come il rischio sarà affrontato. L'ISA 300.9 richiede che la strategia sia basata sulla comprensione dell'entità e del suo ambiente. Una strategia generica non soddisfa il requisito.
• Strategia non aggiornata. Durante il lavoro di campo emerge un evento significativo (cambio di gestione, acquisizione, evento contingente inaspettato) e la strategia non viene modificata. L'ISA 300.11 richiede che il responsabile dell'incarico valuti se la strategia rimane appropriata. Una strategia congelata nel memorandum iniziale segnala al revisore che non ha mantenuto il controllo dell'incarico.
• Significatività non collegata alla strategia. La significatività viene calcolata ma non è collegata ai rischi. Ad esempio, il revisore calcola una significatività di EUR 500.000 ma poi pianifica test su transazioni individuali di EUR 50.000 (al 10% della significatività) senza spiegare il ragionamento. Una strategia difendibile mostra come la significatività di esecuzione è fissata al 50%, 75% o a un'altra percentuale della significatività complessiva, e perché.

Strategia di revisione vs. Piano di revisione

La strategia è il quadro (quali rischi, come affrontarli, quali risorse). Il piano è il dettaglio operativo (quali procedure specifiche, a quali saldi, con quale campione). Una strategia ben scritta serve a confutare una domanda ispettiva: "Come ha il revisore pianificato di affrontare questo rischio?" Un piano dettagliato serve a confutare: "Ha il revisore effettivamente condotto la procedura come pianificato?" Entrambi sono obbligatori. Una strategia senza un piano dettagliato è incompiuta. Un piano senza una strategia chiara sembra casuale.

Termini correlati

• Pianificazione della revisione: Il processo complessivo di comprensione dell'entità e preparazione dell'incarico; la strategia è la documentazione chiave di questo processo.
• Significatività di esecuzione: L'importo stabilito nella strategia per ridurre il rischio di errori non individuati.
• Rischio di errore significativo: I rischi identificati nella strategia e per cui vengono pianificate procedure specifiche.
• Memorandum di pianificazione: Il documento in cui la strategia è registrata e comunicata al team.
• ISA 300 Pianificazione della revisione: Lo standard che governa la strategia di revisione.
• Supervisione del lavoro di revisione: Il controllo continuo della strategia durante l'esecuzione.

Descrizione SEO

La strategia di revisione è il documento di pianificazione preparato dal responsabile dell'incarico per identificare i rischi e definire come verranno gestiti. Governata da ISA 300. Una strategia difendibile cita i rischi specifici, la significatività, e le procedure pianificate per affrontarli.
---