Istruzioni per l'audit del gruppo

Come funziona

L'ISA Italia 600.25 richiede che il revisore del gruppo comunichi per iscritto al revisore della componente cinque elementi: l'ambito della revisione di ogni entità, gli elementi significativi identificati a livello di gruppo, le soglie di significatività di gruppo e di componente, la natura e la tempistica delle informazioni richieste, le procedure di revisione che la componente deve eseguire con riferimento a transazioni, saldi e asserzioni.

Cosa accade davvero nei dossier. Il file di coordinamento contiene un template generico che cita lo standard, allega un elenco delle componenti significative secondo l'ISA Italia 600.A39, e si ferma. Il revisore della componente apre il template, vede la lista, e procede col proprio piano locale come se le istruzioni fossero un adempimento formale. Il problema è che lo standard non chiede una lista. Chiede un'istruzione, e un'istruzione specifica dice cosa testare, su quale soglia di selezione, contro quali asserzioni, entro quale data.

L'aspetto critico è che le istruzioni non sono un documento generico. Non possono esserlo. Una componente che genera il 5% dei ricavi consolidati riceve istruzioni diverse da una che ne genera il 45%. Un'area finanziaria con storico di errori riceve istruzioni che prevedono procedure di dettaglio; un'area storica pulita riceve istruzioni per procedure analitiche. Quando il template è uguale per tutte le componenti, il revisore del gruppo non ha trasferito un giudizio: ha trasferito un modulo.

Le istruzioni vanno comunicate prima che la componente inizi il proprio lavoro. Non possono essere aggiornate retroattivamente per coprire procedure già eseguite. Se durante la revisione emergono nuovi rischi (una controversia legale nascosta, uno schema di vendite intersocietarie che emerge dall'analisi dati, una stima contabile rivista a ridosso della chiusura), il revisore del gruppo riemette le istruzioni e la componente esegue le procedure supplementari. Il fascicolo di coordinamento conserva entrambe le versioni — quella originale e quella aggiornata — con date di emissione e di ricezione tracciate.

Esempio pratico: Cosmesi Italia S.r.l.

Cliente: holding olandese con controllata italiana (Cosmesi Italia S.r.l., ricavi annuali EUR 28M, controllante con sede ad Amsterdam, gruppo non quotato ma con bilancio consolidato pubblicato e revisione legale ai sensi del D.Lgs. 39/2010).

Fase 1: Identificazione degli elementi significativi a livello di gruppo

Durante la pianificazione della revisione consolidata, il revisore del gruppo identifica tre elementi:

- Il magazzino di Cosmesi Italia rappresenta il 38% dello stock consolidato del gruppo - L'anno precedente è emerso un errore di EUR 420.000 in una nota di credito non registrata verso la controllante - Il margine sulle vendite intersocietarie è stato sottoposto a verifiche dell'Agenzia delle Entrate nell'esercizio precedente

Nota di documentazione: le aree significative si documentano nel memorandum di pianificazione consolidato con saldi, rischi identificati e soglie (ISA Italia 600.A39). Il riferimento al rilievo fiscale dell'esercizio precedente va incluso esplicitamente, non assunto.

Fase 2: Redazione delle istruzioni specifiche

Il revisore del gruppo emette per iscritto le istruzioni operative:

- "Sottoporre a revisione il 100% delle transazioni di magazzino superiori a EUR 180.000 nell'esercizio. Applicare un'analisi comparativa mese per mese del movimento di stock. Verificare l'esistenza di 30 partite selezionate casualmente tramite conteggio fisico fotografato entro il 15 gennaio."

- "Identificare tutte le note di credito emesse verso la controllante. Verificare l'approccio di registrazione di ognuna; per le note di credito non riscosse alla data di chiusura, ottenere conferma scritta dalla controllante sulla ricezione e l'accettazione."

- "Per le vendite verso la controllante, acquisire il calcolo dei prezzi di trasferimento utilizzati. Confrontarli con il transfer pricing study predisposto dal gruppo. Verificare che ogni aumento di prezzo nel corso dell'esercizio sia documentato con modifica formale al contratto intersocietario."

Nota di documentazione: ogni istruzione si registra nel fascicolo di coordinamento consolidato, con data di emissione e firma del partner del gruppo. L'ISA Italia 600.28 richiede evidenza della comunicazione delle istruzioni al revisore della componente.

Fase 3: Aggiornamento per scoperta in corso di revisione

A metà del lavoro, il revisore della componente trova qualcosa che non era nelle istruzioni. Una partita di magazzino (costo storico EUR 950.000) è stata marcata come "non disponibile per la vendita" perché un cliente estero la sta valutando per un potenziale reclamo di qualità. La direzione di Cosmesi Italia ha taciuto la circostanza in fase di pianificazione, e il template originale non copre il rischio.

Qui la cartella di coordinamento decide se reggerà o meno in ispezione. Il revisore del gruppo ha due opzioni: riemettere le istruzioni in forma scritta, oppure gestire la cosa con una telefonata. La telefonata si fa sempre — è inevitabile — ma non basta. Il D.Lgs. 39/2010 e l'ISA Italia 230 sulla documentazione richiedono evidenza scritta della comunicazione delle istruzioni revisionate. Quando il file viene aperto in ispezione e ci sono procedure aggiuntive senza istruzioni aggiornate corrispondenti, il rilievo è automatico.

Il revisore del gruppo emette quindi le istruzioni aggiornate per iscritto, con riferimento esplicito alla scoperta:

- "Acquisire la comunicazione del cliente estero con data di ricezione e contenuto della segnalazione di qualità." - "Valutare se, in applicazione dell'ISA Italia 540, l'entità avrebbe dovuto riconoscere un accantonamento al 31 dicembre." - "Verificare se la direzione abbia documentato il giudizio che ha portato a non riconoscere l'accantonamento. Se la documentazione non esiste, segnalarlo come carenza di controllo interno."

Nota di documentazione: le istruzioni aggiornate si comunicano per iscritto, con data e firma del partner del gruppo; il revisore della componente documenta nel proprio fascicolo l'esecuzione delle procedure supplementari e una conferma di ricezione.

Conclusione: il fascicolo consolidato del gruppo contiene istruzioni originarie, evidenza di comunicazione, istruzioni aggiornate ed evidenza di ricezione. Questo è il livello di documentazione che regge in un controllo MEF; il livello che vediamo più spesso si ferma alle istruzioni originarie.

Cosa segnalano gli ispettori e i practitioner

- Tier 1: rilievo ispettivo internazionale. La FRC nel Regno Unito (rapporto ispettivo 2023) ha rilevato che il 28% dei fascicoli di audit di gruppo conteneva istruzioni insufficientemente dettagliate. Le istruzioni identificavano l'ambito generale ma non specificavano le procedure concrete (per esempio "controllare il magazzino" senza indicare la metodologia di selezione dei campioni o i test di dettaglio richiesti). Il quadro è coerente con i rilievi MEF nelle ispezioni di qualità sugli studi italiani che operano su gruppi cross-border: l'istruzione esiste ma non guida.

- Tier 2: errore standard-based. Le istruzioni si limitano a elencare le componenti significative secondo l'ISA Italia 600.A39 senza comunicare i rischi associati. Lo standard richiede che le istruzioni comunichino "natura e tempistica delle informazioni richieste e... le procedure di revisione che devono essere eseguite dal revisore della componente". Una lista di aree materiali non è un'istruzione. Un'istruzione specifica dice: "Per questa componente, eseguire un test di dettaglio su tutte le transazioni superiori a EUR X; per quest'altra, applicare procedure analitiche con threshold di scostamento del Y%."

- Tier 3: gap di documentazione documentato. Le istruzioni si comunicano verbalmente in una riunione di coordinamento e non vengono mai messe per iscritto. L'ISA Italia 600.25 è esplicito: la comunicazione deve avvenire "in forma appropriata". Nella pratica italiana, una comunicazione "appropriata" è sempre scritta. Le istruzioni verbali non sono tracciabili e non consentono al revisore del gruppo di documentare cosa abbia realmente comunicato. Quando il file finisce sul Bollettino CONSOB, è perché la comunicazione c'era ma non si trova.

Dove vive il giudizio professionale

Il punto su cui due partner della stessa firm possono ragionevolmente non essere d'accordo è il livello di dettaglio. Il partner A scrive istruzioni vincolanti che dettano la metodologia campionaria al revisore della componente, riducendo la discrezionalità locale e aumentando la coerenza tra fascicoli del gruppo. Il partner B scrive istruzioni che identificano il rischio e lasciano al revisore della componente la scelta della procedura, sostenendo che la conoscenza del cliente locale sia un valore che non si può centralizzare.

Entrambe le posizioni hanno fondamento nello standard. L'ISA Italia 600.25 richiede comunicazione delle "procedure di revisione che devono essere eseguite", il che si presta sia all'istruzione vincolante sia all'istruzione orientativa. La differenza pratica si vede in ispezione: il modello vincolante regge meglio sui rilievi formali (la procedura è documentata, eseguita, tracciabile), il modello orientativo regge meglio sui rilievi sostanziali (il rischio è stato calibrato sul contesto locale). Sui gruppi cross-border con componenti in giurisdizioni dove la pratica locale diverge dall'ISA, il modello vincolante è quasi sempre la scelta che chiude meno rilievi.

L'incentivo strutturale che produce le istruzioni generiche è il budget temps. Scrivere istruzioni componente-specifiche richiede 2-3 ore per componente in pianificazione. Su un gruppo con dieci componenti significative sono 25 ore in più, fuori dal forfait. Il template generico esiste perché chi lo usa non viene sanzionato finché il fascicolo non finisce in un controllo a campione del MEF. Quando ci finisce, il rilievo non è il template — è ciò che il template avrebbe dovuto contenere e non contiene.

Istruzioni del gruppo vs. lettera di incarico della componente

Le istruzioni per l'audit del gruppo sono comunicate dal revisore del consolidato e definiscono il lavoro che il revisore della componente deve eseguire nel contesto della revisione consolidata. La lettera di incarico è comunicata dal cliente locale (l'entità componente) e definisce lo scope della revisione di quella entità in autonomia, come se non facesse parte di un gruppo.

Nella pratica: una società controllata può ricevere dal cliente locale una lettera che chiede una revisione completa su tutti i bilanci. Pero se quella società è parte di un gruppo quotato, il revisore del gruppo emette istruzioni che dicono: "Per questa componente non serve una revisione completa. Le procedure si concentrano sulle aree X e Y identificate come significative a livello di gruppo." Le istruzioni del gruppo "controllano" lo scope rispetto alla lettera di incarico locale, e il revisore della componente deve documentare questa relazione nel proprio fascicolo per evitare che il file appaia incoerente con il mandato del cliente.

Termini correlati

ISA Italia 600 — audit dei bilanci consolidati — Lo standard che disciplina la revisione dei bilanci consolidati e il coordinamento tra revisore del gruppo e revisori delle componenti.

Entità componente — Una società, divisione, succursale o altra entità inclusa nel bilancio consolidato.

Revisore della componente — Il revisore che esegue la revisione della singola entità su incarico del revisore del gruppo.

Procedura di revisione — Il test concreto che il revisore esegue per ottenere elementi probativi su un'asserzione di bilancio.

Natura e tempistica di una procedura — Gli elementi che il revisore del gruppo comunica nelle istruzioni: tipo di procedura, quando deve essere eseguita, ampiezza campionaria.

Soglia di significatività — L'importo al di sotto del quale i revisori delle componenti non eseguono procedure di dettaglio.