Come funziona
L'ISA 600.10 richiede al revisore del gruppo di ottenere una comprensione sufficiente della struttura e della complessità dell'entità consolidata prima di pianificare l'audit. Questo non significa visitare fisicamente ogni controllata, ma significa capire come le controllate si combinano, quali componenti sono rilevanti dal punto di vista della significatività, e quale rischio di errore potrebbe esistere nelle operazioni intercompany.
Il revisore del gruppo comunica quindi con i revisori dei componenti. L'ISA 600.13 richiede una comunicazione per definire chiaramente le istruzioni di revisione, il livello di significatività per ciascun componente, e i rischi noti a livello di gruppo che potrebbero influenzare il lavoro ai componenti. Questa comunicazione non è opzionale. Non è un'email amichevole. È una trasmissione formale di istruzioni di lavoro.
Dopo aver ricevuto i risultati della revisione dei componenti, il revisore del gruppo valuta se il lavoro è stato eseguito a un livello di qualità sufficiente (ISA 600.21). Se la risposta è sì, il lavoro dei revisori dei componenti diventa parte della base di prova del revisore del gruppo. Se la risposta è no, il revisore del gruppo deve ampliare il proprio lavoro per colmare il divario prima di firmare l'opinione.
Esempio pratico: Laminati Europei Holding B.V.
Cliente: Holding olandese con tre controllate significative (filiale manifatturiera in Italia, filiale di distribuzione in Belgio, filiale di servizi in Germania). Ricavi consolidati EUR 145M. Rapporto IFRS.
Fase 1: Pianificazione della significatività del gruppo
Il revisore del gruppo determina la significatività consolidata al 5% dei ricavi = EUR 7,25M. Per ciascun componente viene comunicata una significatività di performance (ISA 600 paragrafo 17):
Nota di documentazione: Il memorandum di pianificazione include la tabulazione della significatività per componente, il benchmark scelto per il gruppo, e la motivazione per cui ciascun componente è stato classificato come "significativo" o "non significativo" secondo i criteri dell'ISA 600.A1.
Fase 2: Comunicazione con i revisori dei componenti
Il revisore del gruppo trasmette formalmente le istruzioni di revisione (ISA 600.13). Le istruzioni includono:
Nota di documentazione: Una copia della comunicazione di istruzioni è conservata nel file cartaccia del componente di ciascun revisore, insieme a una conferma di ricezione. Nessun auditor di componente dice "ho ricevuto queste istruzioni verbalmente": è tutto documentato per scritto.
Fase 3: Valutazione del lavoro del componente
Il revisore della capogruppo riceve i fascicoli di revisione conclusi dai tre revisori dei componenti. Per ciascun componente, valuta:
Per la controllata Italia, il revisore del componente ha identificato un errore non corretto di EUR 47.000 in inventario (minore della significatività di EUR 210.000, ma non irrilevante). Il revisore del gruppo valuta se questo errore, combinato con errori nelle altre controllate, sarebbe significativo a livello consolidato. EUR 47.000 è superiore al 50% della significatività di EUR 7,25M, quindi è considerato un errore significativo che il revisore del gruppo deve affrontare prima della conclusione.
Nota di documentazione: La valutazione della adeguatezza del lavoro del componente è documentata in un modello di revisione del gruppo che attesta: (i) il lavoro è stato eseguito secondo le ISA; (ii) il livello di significatività è stato rispettato; (iii) i rilievi sono stati gestiti appropriatamente. Questo modulo è il principale documento di controllo della qualità nel fascicolo del gruppo.
Conclusione: Il revisore del gruppo dichiara un'opinione senza riserve sul bilancio consolidato, condizionata alla risoluzione dell'errore di inventario e alla conferma che il lavoro dei componenti è stato eseguito secondo le ISA con supervisione del gruppo.
- Controllata Italia (produzione): EUR 4,2M di ricavi = EUR 210.000 di significatività di component
- Controllata Belgio (distribuzione): EUR 2,8M di ricavi = EUR 140.000 di significatività di component
- Controllata Germania (servizi): EUR 1,1M di ricavi = EUR 55.000 di significatività di component
- Rischi di significatività identificati a livello di gruppo (ad esempio, fluttuazioni di prezzo delle materie prime che colpiscono il costo del venduto consolidato, volatilità dei tassi di cambio EUR-BRL poiché una controllata non identificata nella descrizione ha operazioni in Brasile)
- Aree di revisione critiche per il gruppo (consolidamento, eliminazione delle operazioni intercompany, aliquote fiscali differenziate)
- Procedimenti su saldi specifici (riprieghiamo qui i conti intercompany come critico)
- Se le procedure di revisione sono state eseguite in conformità alle ISA (non a standard locali divergenti, a meno che non siano equivalenti)
- Se la significatività di component è stata rispettata in tutta la procedura
- Se i rilievi sollevati sono stati correttamente comunicati e risolti
Cosa controllori e professionisti sbagliano
- Tier 1 (Rilievo ispettivo): La NBA (autorità di revisione olandese) ha segnalato nel rapporto ispettivo 2023 che il 32% dei fascicoli di audit di gruppo esaminati non documentava adeguatamente il controllo esercitato sulla comunicazione di istruzioni ai componenti. In molti casi, le istruzioni erano verbali o incomplete. ISA 600.13 non consente nessuna delle due cose.
- Tier 2 (Errore pratico diffuso): I team spesso confondono "supervisione" con "controllo completo". L'ISA 600.14 consente al revisore del gruppo di affidarsi al lavoro dei revisori dei componenti se il lavoro soddisfa le condizioni di qualità (ISA 600.21). Questo non significa nessun controllo. Significa controllo mirato, documentato, basato su rischio. Se il revisore del gruppo non visita nemmeno la controllata, non ha una base per valutare la competenza e l'indipendenza del revisore del componente. Non è un rilievo ispettivo tecnico; è una lacuna di processo che ogni audit di gruppo dovrebbe colmare.
- Tier 3 (Pratica non documentata): Raramente i file di audit di gruppo contengono una valutazione formale della significatività aggregata dei rilievi non corretti a livello di componente. Se il componente A ha EUR 23.000 di errori non corretti, il componente B ha EUR 41.000, e il componente C ha EUR 8.000, il revisore del gruppo deve attestare formalmente che EUR 72.000 aggregati rimangono al di sotto della significatività del gruppo (EUR 7,25M nell'esempio, quindi accettabili). Molti file semplicemente non affrontano questa aggregazione per iscritto.
Calcolo della significatività del componente
Una domanda frequente: la significatività di component deve essere identica alla significatività di group, o inferiore? L'ISA 600.17 risponde: la significatività di performance per un component è stabilita al di sotto della significatività consolidata per ridurre a un livello accettabile il rischio che gli errori non rilevati e non corretti ai componenti, aggregati, superino la significatività consolidata. In pratica, questo significa:
Se significatività di group = EUR 7,25M, allora significatività di component (media su tutti i componenti) dovrebbe essere circa 50-75% della significatività di group, quindi EUR 3,6M - EUR 5,4M per componente significativo. Se hai tre componenti significativi di dimensioni uguali, ogni componente riceve circa EUR 2,4M. Se i componenti sono di dimensioni diverse, il calcolo è proporzionale.
Questo riduce il rischio. Se ogni componente rispetta la sua soglia, è improbabile che gli errori aggregati superino la soglia consolidata.
Rischi specifici negli audit di gruppo
L'eliminazione delle operazioni intercompany è il primo punto di rilievo della revisione consolidata. Il revisore del gruppo non può affidarsi completamente ai revisori dei componenti per verificare le eliminazioni intercompany, perché ciascun revisore di componente vede solo il lato della propria entità della transazione. Solo il revisore del gruppo vede entrambi i lati e può verificare che l'eliminazione sia completa e corretta.
L'ISA 600.18 è specifico: "Il revisore del gruppo determina se gli elementi significativi delle operazioni intercompany sono stati correttamente identificati, autorizzati, accuratamente registrati e adeguatamente divulgati." Questa è lavoro del gruppo, non del componente. Non può essere delegata.