Definizione snippet
La frode è l'atto intenzionale di distorcere i dati finanziari; l'errore è un'omissione o una rappresentazione errata involontaria. L'ISA 240.11 richiede al revisore di pianificare e condurre la revisione partendo dal presupposto che esista un rischio di frode nel riconoscimento dei ricavi e nei movimenti manuali. L'errore cade sotto l'ISA 330, che governa il disegno delle procedure di revisione per ridurre il rischio di errori non rilevati. La distinzione determina il metodo di campionamento, il tipo di evidenza richiesta e la valutazione del rischio che il team applica.
Governato da: ISA 240.11, ISA 330.1
---
Punti chiave
La frode è intenzionale; l'errore è involontario. Un'asserzione falsa di vendita per EUR 250.000 dovuta a colloqui doppi fra sedi aziendali è un errore. Lo stesso importo, celato deliberatamente dal controllore commerciale, è frode.
La frode richiede indagini approfondite, persino quando l'importo è minore dell'errore tollerabile (ISA 240.35). Un errore sotto la soglia va documentato nella carta di lavoro ma non costringe a estendere le procedure.
Il revisore non può mai concludere che "non è possibile che la frode si sia verificata" ma può concludere che non ha evidenze di frode se la procedura di valutazione del rischio è stata adeguata.
---
Come funziona
La distinzione fra frode ed errore non è puramente semantica. Secondo l'ISA 240.4, la frode comporta un elemento di intenzionalità. Nel bilancio, questo si manifesta come consapevole distorsione di un'asserzione: trattenere i ricavi di una vendita effettuata ma non registrata, con l'obiettivo di rimandare il riconoscimento a periodo successivo; oppure registrare un costo di manutenzione come cespite per gonfiare l'attivo. L'errore, per contro, è l'omissione involontaria di un'asserzione o la rappresentazione errata accidentale derivante da incompetenza, fraintendimento o distrazione.
Sulla pratica di revisione, questa distinzione ha conseguenze direttissime. L'ISA 240.35 richiede che qualora il revisore abbia identificato un errore che potrebbe costituire frode, debba condurre ulteriori procedure per determinare se la frode si è effettivamente verificata. Non è facoltativo. Nemmeno l'importo minore dell'errore tollerabile cancella questa obbligazione. Un errore di EUR 15.000 in un bilancio con EUR 400M di attivo e frode sospetta se il modello dell'errore suggerisce intenzionalità: il controllore che dimentica di registrare una fattura una sola volta è probabilmente un errore, ma se quella stessa fattura non registrata per tre periodi consecutivi e stata intenzionalmente occulta da una sola persona, il team di revisione deve scavare.
L'ISA 330.3 estende questa logica agli errori non fraudolenti, ma il paradigma è diverso. Per gli errori, il revisore valuta se il campione è rappresentativo, se le procedure sono state adeguate e se gli errori non rilevati potrebbero in aggregato raggiungere la soglia di significatività. Se non lo fanno, il file si chiude. Per la frode, nessuna soglia quantitativa chiude la porta. L'intenzionalità è il driver dell'approfondimento.
---
Esempio pratico: Rossini & Bianchi S.p.A.
Cliente: Azienda produttrice di componenti automotive, sede a Torino, FY2024, ricavi EUR 67M, IFRS reporter.
Scenario 1: Errore
Durante il test dei movimenti di ricavo, il revisore identifica una vendita di EUR 240.000 registrata il 30 dicembre come appartenente a FY2024. L'analisi della documentazione di spedizione mostra che il carico è partito l'1 gennaio dell'anno successivo. Era responsabile l'addetto alla contabilità, da cinque anni in azienda, che ha digitato male la data nel sistema ERP durante la coda dell'anno fiscale.
Passo 1: Valutazione della natura
Il revisore classifica questo come errore involontario. Non c'è evidenza che l'addetto abbia voluto nascondere qualcosa; l'errore è uno di una serie di errori minori riscontrati nella popolazione di ricavi (altre tre omissioni di importo EUR 12K-35K, tutto dovuto a fretta di fine anno).
Documentazione della carta di lavoro: "Errore non intenzionale, campione statistico suggerisce frequenza normale per periodo di picco. Errore proiettato EUR 188K, sotto l'errore tollerabile di EUR 335K. Procedure estese per verificare se il controllo informatico di cut-off esiste e funziona. Controllo assente. Eccezione documentata."
Passo 2: Valutazione dell'effetto
L'errore di EUR 240K viene registrato alla carta di riclassificazione di audit. Non solleva altre procedure di approfondimento sulla frode.
Conclusione: Un errore documentato nella sezione Eccezioni della carta di lavoro, non una ipotesi di frode.
---
Scenario 2: Sospetta frode
Due mesi dopo il periodo di audit, il revisore scopre (durante la revisione dei controlli successivi al bilancio approvato) che il capo vendite della divisione Sud, Europa dell'est, ha registrato tre vendite a clienti di paesi ad alto rischio sanzioni (Russia, Iran) sotto i nomi di distributori legittimi italiani, deviando i ricavi reali. Importo aggregato: EUR 890.000. L'analisi di correlazione fra le fatture vendita e i dati di spedizione (geolocalizzazione) mostra anomalie sistematiche. Le tre vendite avevano una probabilità statistica di essere scritte male per errore pari a 0,0003.
Passo 1: Identificazione dell'elemento di intenzionalità
Il pattern è coerente, ripetuto, e comporta una deviazione degli importi da paesi specifici. Secondo l'ISA 240.30, il revisore valuta se il comportamento sia coerente con l'intenzionalità.
Documentazione della carta di lavoro: "Sospetta frode per distorsione volontaria del cliente finale per aggirare le restrizioni commerciali. Elemento di intenzionalità supportato da pattern, frequenza, documentazione alterata (descrizione cliente modificata nel sistema). Escalation a PKP (responsabile del programma di compliance interno) e a organi di governance. Valutazione di effetto materiale sul bilancio FY2024."
Passo 2: Procedure di approfondimento
Anche se lo schema riguardasse soltanto EUR 80.000 (ben sotto l'errore tollerabile), l'ISA 240.35 richiede al revisore di condurre:
Passo 3: Comunicazione
Non sospendendo l'uscita della relazione di revisione in questo scenario ipotetico, il revisore comunica il sospetto al responsabile della governance (amministratore indipendente o audit committee) secondo l'ISA 240.43. Documentazione e relazione restano riservate finché non spetti agli organi aziendali o alle autorità investigative procedere.
Conclusione: Frode sospetta. La procedura di audit si estende oltre la soglia di significatività quantitativa. L'ISA 240 governa il resto del processo.
---
- Esame dei documenti di supporto per tutte le tre transazioni (non campione)
- Colloquio con il capo vendite (con la direzione presente)
- Tracciamento della documentazione attraverso il sistema ERP e il registro di controllo d'accesso
- Valutazione di altri periodi o divisioni dove lo stesso soggetto opera
Cosa i revisori e gli ispettori non colgono
Tier 1: Rilievo ispettivo nominato
La CNDCEC (Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili) ha segnalato in più rapporti di ispezione (incluso il 2023) che alcuni studi sottodimensionano le procedure di risposta al rischio di frode quando il pattern di errori presenta elementi coerenti con l'intenzionalità. Specificatamente: equiparare un errore sistematico a un errore casuale, semplicemente perché l'importo totale è sotto la soglia, senza valutare se la frequenza o il pattern suggeriscono frode.
Paragrafo di riferimento: ISA 240.35.
---
Tier 2: Errore pratico referenziato dalla norma
Un errore comune nella pratica italiana: confondere "frequenza dell'errore" con "intenzionalità dell'errore." Un team riscontra cinque errori di cut-off in un campione di 50 transazioni di ricavo. Conclude che è un errore di controllo interno e non approfondisce. Se pero gli errori riguardano tutti il riconoscimento anticipato di ricavi (mai il riconoscimento ritardato), e tutti si concentrano nel quarto trimestre, la simmetria degli errori suggerisce intenzionalità. L'ISA 240.21(b) richiede al revisore di considerare se e in che modo i rischi di frode dipendano da asserzioni specifiche. Un errore direzionato non è casuale.
---
Tier 3: Pratica documentata insufficiente
La maggior parte dei fascicoli di revisione non descrive nemmeno se un errore individuato sia stato valutato rispetto al criterio di intenzionalità. Le carte di lavoro spesso recitano: "Errore di EUR X, sotto il tollerabile, registrato nella carta di riclassificazione." Punto. Nessuna analisi del pattern, della frequenza, della coerenza. L'ISA 240.9 richiede che il revisore mantenga uno scetticismo professionale, incluso il dubbio circa la possibilità che la direzione possa aver messo in atto schemi di frode. La mancanza di una valutazione esplicita del pattern di un errore contro il criterio di intenzionalità rappresenta una carenza di documentazione.
---
Frode vs Errore: tabella di confronto
| Dimensione | Frode | Errore |
|---|---|---|
| Intenzionalità | Deliberata | Involontaria |
| Governato da | ISA 240 | ISA 330 |
| Soglia quantitativa | Nessuna — ogni sospetto frode richiede approfondimento (ISA 240.35) | Valuta l'aggregato contro l'errore tollerabile |
| Comunicazione | Al responsabile della governance e, se appropriato, alle autorità (ISA 240.43) | Registrato nella carta di riclassificazione |
| Elemento caratterizzante | Pattern coerente, documentazione alterata, deviazione dalle norme | Omissione non intenzionale o errore di calcolo |
| Conseguenza su bilancio | Frode non corretta comporta recesso di revisione o relazione modificata | Errore non corretto materializza come eccezione quantitativa |
---
Quando la distinzione conta, davvero
Un team di revisione esamina la popolazione dei movimenti patrimoniali di una piccola azienda manifatturiera. Riscontra un pattern di costi di manutenzione capitalizzati come cespiti per importi fra EUR 8K e EUR 24K, per un totale di EUR 156K. L'importo è sotto l'errore tollerabile di EUR 210K. Se il team classifica questo come "errore di controllo interno" e chiude il punto, commette un'omissione.
Secondo l'ISA 240.30, il pattern (coerente, direzionato verso il gonfiamento dell'attivo, concentrato nella medesima categoria di costo) suggerisce un elemento di intenzionalità. Potrebbe essere semplice incompetenza del responsabile della contabilità. Ma potrebbe anche essere una pressione della direzione a presentare un attivo più elevato per scopi di finanziamento. L'ISA 240.35 richiede al revisore di eseguire procedure di risposta a questo rischio specifico, incluso un colloquio con la direzione circa la finalità sottostante e un esame della corrispondenza fra il responsabile della contabilità e il CFO.
Se il team conclude: "Errore sotto la soglia, no ulteriori procedure" (senza valutare il pattern) fallisce il requisito di ISA 240.
---
Termini correlati
---
- Rischio di errore significativo: il concetto generale di rischio al quale il revisore risponde; la frode e l'errore sono entrambi fattori che determinano il RMM.
- ISA 240 (revised 2024): le procedure specifiche che il revisore applica quando identifica un sospetto di frode, incluse le novità della versione rivista.
- Management override dei controlli: un tipo specifico di frode in cui la direzione aggira i controlli interni; governato da ISA 240.32-34.
- Errore vs frode: pagina complementare che tratta la qualificazione di un errore identificato quando emergono indizi di intenzionalità.
- Test sulle scritture contabili: procedura chiave per identificare potenziali frodi nel riconoscimento dei ricavi e nei movimenti manuali.
- Scetticismo professionale: il mindset che il revisore mantiene per riconoscere il pattern e la coerenza che suggeriscono frode intenzionale.
Utilizza il calcolatore di Risk of Material Misstatement
Il Calcolatore di RMM di ciferi guida il team attraverso la valutazione integrata del rischio di errore, rischio di frode e controlli relativi. Inserisci i fattori di rischio specifici del cliente, la complessità della transazione e la storia di controllo interno. Lo strumento produce una matrice di RMM che supporta la documentazione della risposta di audit al rischio di frode secondo ISA 240.
---