BaFin

Cosa va storto per primo, e cosa la BaFin pretende

Sulla carta il modello è lineare: il revisore documenta il calcolo della Wesentlichkeit, la alloca ai componenti, esegue procedure proporzionate al rischio, e il responsabile dell'incarico ticka la revisione finale prima della firma. In pratica il fascicolo che arriva all'ispettore mostra una significatività ereditata dall'esercizio precedente senza ricalcolo del benchmark, una allocazione ai componenti senza razionale scritto sul perché la percentuale del componente differisca da quella consolidata, e una revisione del responsabile assente o ridotta a una firma in calce. Questo è il pattern che la BaFin vede e contesta, e non è specifico della Germania. Lo vediamo anche nei fascicoli italiani che ci capita di esaminare per gruppi con componenti tedesche, dove il file della direzione tedesca arriva in inglese ma con la stessa lacuna sulla revisione del partner.

La BaFin opera secondo il Wirtschaftsprüfergesetz (WPrG) e ispeziona gli studi medi e grandi ogni 3-6 anni. L'ispezione avviene presso lo studio, su un campione di 3-8 fascicoli completi, e l'ispettore scarica le carte di lavoro dal sistema elettronico dello studio. Verifica tre cose: che il giudizio professionale sia documentato, che le evidenze siano sufficienti rispetto al rischio valutato, che il sistema di controllo qualità interno (ISA 220, ora ISQM nella sostanza) sia stato applicato. La BaFin si distingue dall'AFM e dalla FRC perché non si limita alla conformità procedurale, entra nel merito tecnico della significatività e della valutazione del rischio sui componenti, area dove la documentazione italiana tende ad essere snella.

La grey zone, dove vive il giudizio, riguarda il livello di profondità della documentazione del razionale di significatività. ISA 320.12 richiede di documentare il benchmark e la percentuale, non il pensiero del partner sulla scelta. ISA 600.A63 chiede coerenza tra significatività consolidata e di componente, ma non un format prescritto. La BaFin in pratica pretende un memorandum tecnico che ricostruisca il ragionamento, non solo la formula. Riteniamo che questa sia la posizione corretta, perché senza il razionale scritto il revisore non può difendere la scelta tre anni dopo, quando la memoria dell'incarico è già evaporata, e l'ispettore lo sa.

Esempio pratico: ispezione BaFin in uno studio tedesco, vista da un revisore italiano

Caso: Industrie Metallurgiche Schmidt GmbH, revisione esercizio 2024

Studio revisore tedesco: sei partner, 45 persone, fatturato audit circa 2,8 milioni di euro. La BaFin seleziona tre fascicoli per l'ispezione di routine; uno è il consolidato Schmidt, gruppo IFRS che possiede tre stabilimenti di produzione (ricavi consolidati 156 milioni di euro). Il revisore italiano della holding controllante, in Lombardia, riceve copia del rapporto di componente.

Passo 1: selezione del fascicolo e tema di controllo

Il fascicolo Schmidt viene esaminato per verificare l'allocazione della significatività ai componenti (ISA 600.A63). Documentazione attesa nel fascicolo: memorandum di pianificazione con il calcolo della significatività consolidata e per componente, allocazione, razionale della percentuale applicata.

Passo 2: verifica della documentazione nei file

L'ispettore BaFin scarica le carte di lavoro e apre la sezione "Risk Assessment and Planning." Rileva che la significatività consolidata sia 4,2 milioni di euro (2,7% dei ricavi), mentre la significatività per il componente più grande (stabilimento A, 68% dei ricavi) sia stata fissata a 3,1 milioni (2,0% dei ricavi locali, non consolidati).

Nota di documentazione: ISA 600.A63 richiede che il razionale della percentuale di componente sia coerente con la metodologia consolidata. Una percentuale inferiore deve essere giustificata da fattori di rischio specifici del componente.

Passo 3: evidenza probatoria per il componente

L'ispettore verifica se il revisore locale dello stabilimento A abbia condotto procedure sufficienti a quel livello di significatività. Il file mostra che su ricavi di 106 milioni (68% consolidato), il revisore locale ha eseguito una procedura analitica limitata ai tre principali clienti (90% dei ricavi). Non ha campionato transazioni ordinarie; ha focalizzato tutto sulle tre transazioni principali (contratti da 22, 18 e 19 milioni di euro).

Nota di documentazione: ISA 330.A54 richiede che il revisore determini natura, timing ed estensione delle procedure di validità in base al rischio valutato. Una procedura che esamina solo i tre clienti principali, pur rappresentando il 90% dei ricavi, non documenta come sia stato gestito il rischio residuale del 10% restante.

Passo 4: osservazione della BaFin, e la complicazione

L'ispettore emette un'osservazione: la documentazione del fascicolo non dimostra il rispetto di ISA 330 sui ricavi della sede principale, e la significatività di componente manca di razionale (ISA 600.A63). Lo studio tedesco risponde entro 30 giorni con una memoria tecnica di otto pagine: argomenta che la copertura del 90% dei ricavi sui tre clienti principali sia analiticamente equivalente a un campione MUS proiettato, e produce un foglio di lavoro retroattivo con il ricalcolo. Qui nasce la seconda osservazione. L'ispettore legge la memoria, riconosce che il ragionamento abbia un fondamento tecnico, ma rileva che il ricalcolo prodotto dopo l'ispezione non possa sostituire la documentazione contemporanea richiesta da ISA 230. La risposta diventa essa stessa l'oggetto di una seconda Feststellung sul controllo qualità (ISA 220), perché un partner reviewer interno avrebbe dovuto cogliere la lacuna prima della firma.

Conclusione: lo studio rimedia con un'integrazione formale alle carte di lavoro e una modifica del manuale interno sulla revisione del responsabile. Se la rimedia non fosse adeguata, la BaFin potrebbe procedere con diffida, sospensione del nominativo dal Registro per quel revisore (il timbro), o segnalazione al tribunale competente per responsabilità civile verso il cliente.

Cosa vedono gli ispettori, e dove gli studi inciampano

- Significatività di esecuzione fissata senza documentazione del benchmark. Molti studi tedeschi ereditano il modello di significatività dall'esercizio precedente senza aggiornare il benchmark (passaggio da GAAP tedesco a IFRS, acquisizione di filiale, cambio di fattori rilevanti). La BaFin non accetta "la significatività dell'anno scorso" come motivazione (ISA 320.12). Il pattern italiano è identico, semplicemente CONSOB lo guarda meno spesso fuori dagli EIP.

- Campionamento MUS senza tabulazione degli errori proiettati. Quando la popolazione contenga errori in quantità (non rarità), il revisore progetta il campione MUS per un tasso di errore atteso del 0,5% ma poi non tabula gli errori come richiesto da ISA 530.A22. La BaFin verifica il confronto tra errore proiettato e tollerabile, ma cerca anche la tabella che mostri il tasso effettivo. Manca il secondo confronto in quasi il 40% dei fascicoli esaminati.

- Valutazione della continuità aziendale assente o generica. Gli studi tedeschi documentano spesso la continuità con una frase ("nessun evento indica problemi di continuità") senza i criteri applicati (ISA 570.A4). La BaFin pretende una mappa degli eventi e condizioni considerati, anche per esiti negativi.

- Controllo della qualità interno assente. ISA 220 richiede che il responsabile dell'incarico eserciti giudizio sulla significatività e sulle procedure. Molti fascicoli passano direttamente alla firma senza dichiarazione espressa di revisione del partner. La BaFin considera questo una violazione di ISA 220.20, e la seconda Feststellung del caso Schmidt nasce esattamente qui.

Confronto: BaFin, AFM, FRC, e l'angolo italiano

Per il revisore italiano il quadro CONSOB è strutturalmente diverso. CONSOB ispeziona principalmente gli EIP secondo D.Lgs. 39/2010, pubblica nel Bollettino CONSOB le sanzioni, e il focus tende sull'indipendenza e sulla relazione di revisione più che sulla profondità della significatività di componente. Un fascicolo che superi un'ispezione CONSOB su un non-EIP italiano potrebbe essere osservato dalla BaFin se la documentazione della significatività risulti debole.

Quando la distinzione conta per il revisore italiano

Il caso tipico è il gruppo italiano con controllata operativa tedesca consolidata. Il revisore della capogruppo è un Big 4 o studio mid-tier italiano, ispezionato CONSOB ogni qualche anno se EIP. Il component auditor tedesco è soggetto a BaFin ogni 3-6 anni. Le due autorità non condividono i risultati, e i focus differiscono. La BaFin enfatizza significatività di componente e revisione del responsabile (ISA 220, ISA 320, ISA 600). CONSOB enfatizza relazione di revisione e indipendenza. Questo crea una asimmetria documentale che vediamo emergere ogni volta in cui ci occupiamo di una review pre-firma sul gruppo: il fascicolo italiano è snello dove il fascicolo tedesco dovrebbe essere denso, e viceversa.

Qui nasce un disaccordo legittimo tra partner. Il Partner A centralizza la significatività al livello consolidato, lascia al component auditor tedesco solo procedure di validità sulle voci materiali, e accetta che la BaFin possa osservare il file tedesco perché il rischio di firma del gruppo è coperto a Milano. Tiene il fascicolo leggero per ragioni di budget tempo, perché il consolidato genera 40 ore di review e la marginalità si erode oltre. Il Partner B alloca la significatività a livello di componente, fa eseguire al revisore tedesco procedure complete, accetta un fascicolo più pesante e una fee più alta in cambio di un file BaFin-proof. Sostiene che la prima Feststellung sul componente tedesco si trasformi in danno reputazionale anche per il group auditor italiano, perché il rapporto BaFin viene letto dai clienti del gruppo. Entrambe le posizioni hanno fondamento. Riteniamo che la posizione del Partner B sia corretta, perché il costo marginale della procedura completa è inferiore al costo atteso della rimedia post-osservazione, e perché la sospensione del componente tedesco lascia il group auditor senza fonte di evidenza nell'esercizio successivo.

Esiste un'incentivo perverso che spinge sistematicamente verso il Partner A. Il ciclo di 3-6 anni della BaFin crea quella che si potrebbe chiamare "amnesia di compliance": il partner sa che un fascicolo su sei sarà ispezionato, e sconta il rischio. La pressione di busy season aggrava il calcolo, perché il template dell'esercizio precedente viene riutilizzato senza ricalibrazione del benchmark, e la revisione del responsabile si comprime in una firma. Negli anni in cui non c'è ispezione il modello regge. Nell'anno in cui il fascicolo viene estratto, la rimedia costa più di quanto si sia risparmiato in cinque esercizi precedenti.

Un'osservazione che non si ricava da ISA 600 da sola: la ragione per cui i fascicoli tedeschi appaiono strutturalmente diversi da quelli italiani non è la severità della BaFin, ma il fatto che IDW PS aggiunga requisiti documentali che gli ISA non specificano (formato del memorandum di significatività, contenuto minimo della revisione del responsabile, struttura della valutazione di continuità). Quando un revisore italiano legge un fascicolo tedesco e lo trova denso, sta leggendo IDW PS sopra ISA, non solo ISA. Questo spiega perché un file italiano accettabile per CONSOB possa risultare incompleto agli occhi della BaFin pur rispettando la lettera degli ISA.

Termini correlati

- IDW PS (Istituto dei Revisori Tedeschi): linee guida nazionali tedesche che integrano gli ISA per il contesto tedesco, spesso citate congiuntamente nelle osservazioni della BaFin - Abschlussprüfer (Revisore legale tedesco): titolo legale equivalente a "revisore legale"; la BaFin supervisiona tutti i revisori con questa qualifica - WPrG (Wirtschaftsprüfergesetz): legge tedesca sulla revisione contabile; definisce poteri della BaFin e obblighi dei revisori - Wesentlichkeit (significatività): termine tedesco usato dalla BaFin nei rapporti di ispezione, equivalente a materiality - ISA 320 (Significatività nella pianificazione e valutazione della revisione): paragrafo più spesso citato nelle osservazioni della BaFin - ISA 600 (Revisioni dei bilanci consolidati): rilevante per il revisore italiano group auditor di gruppi con componenti tedeschi - CONSOB e D.Lgs. 39/2010: cornice italiana di vigilanza sulla revisione, comparatore naturale per l'angolo italiano sulla BaFin

---