Come funziona
L'IESBA non è un ente regolatore. È un'organizzazione di sviluppo degli standard che opera sotto la governance dell'IFAC con un modello di due consigli: il Public Interest Committee (PIC) e il Monitoring Group, composto da autorità di regolamentazione e organismi internazionali. Questo modello garantisce che gli standard riflettono gli interessi del pubblico, non solo quelli della professione.
Gli standard IESBA affrontano cinque aree fondamentali: indipendenza, conflitti di interessi, familiarità e deferenza, rappresentazione corretta di competenze e idonee capacità, e questioni di revisione dei servizi. Ogni area richiede una documentazione specifica dei giudizi professionali del revisore. Ad esempio, la valutazione di una minaccia all'indipendenza richiede di identificare la minaccia, valutare il livello di rischio (insignificante, basso, moderato, elevato) e documentare qualsiasi misura di salvaguardia applicata (IESBA Code 120.15–120.18).
Nel contesto europeo, l'IESBA Code è la base tecnica che le giurisdizioni adottano come standard nazionale. L'Italia utilizza il Codice dell'indipendenza e dell'etica professionale sviluppato dalla CNDCEC sulla base dell'IESBA Code. La Spagna ha adottato il Código de ética pubblicato dall'ICAC. Questa multilayering significa che un revisore a Barcellona applica il Código de ética dell'ICAC (che incorpora l'IESBA Code), non l'IESBA Code direttamente, sebbene il contenuto tecnico sia lo stesso.
L'IESBA pubblica anche Exposure Drafts e Discussion Papers per raccogliere feedback prima di finalizzare gli standard. Le consultazioni pubbliche sono aperte a tutti; le decisioni finali sono pubblicate nel IESBA Handbook, che viene aggiornato annualmente con le modifiche in vigore.
Esempio pratico: Valutazione dell'indipendenza presso Meridiana Costruzioni S.r.l.
Cliente: Impresa di costruzioni italiana, fatturato annuo di EUR 18M, affidata in revisione continua da quattro anni.
Scenario: Durante la riunione di pianificazione per l'esercizio 2025, il revisore apprende che un socio del suo studio ha appena acquisito una partecipazione azionaria del 5% in Meridiana. Questo crea una minaccia di indipendenza di proprietà personale.
Passo 1: Identificare la minaccia
L'IESBA Code paragrafo 290.161 identifica la proprietà di investimenti finanziari in un cliente di revisione come una minaccia diretta all'indipendenza (minaccia di interesse personale). Il revisore documenta nella carta di lavoro: Minaccia identificata: proprietà di investimenti finanziari. interesse personale di un socio in una società di revisione nel cliente di audit.
Passo 2: Valutare il livello di rischio
Con una partecipazione del 5%, la minaccia è più che insignificante. Il socio non controlla da solo l'impresa (supponendo più proprietari), ma ha un interesse economico significativo. Il revisore classifica il rischio come moderato. Documentazione: Proprietà al 5% crea una minaccia moderata; il controllo rimane distribuito tra più soci.
Passo 3: Applicare misure di salvaguardia
L'IESBA Code 290.162 richiede la cessione dell'investimento entro un periodo ragionevole. Se ciò non è possibile, il paragrafo 290.163 richiede di rinunciare all'incarico. Il revisore documenta: Misura di salvaguardia: il socio ha sottoscritto un impegno scritto di cedere la partecipazione entro sei mesi. Durante il periodo, un partner indipendente del team di revisione supervisiona il lavoro.
Conclusione: L'impegno scritto con supervisione indipendente mitiga il rischio a un livello accettabile. L'incarico prosegue con documentazione completa nel fascicolo di revisione. Se il socio non cede la partecipazione entro il periodo concordato, il revisore comunica il pericolo ai responsabili della governance e considera il recesso dall'incarico (IESBA Code 290.163(a)).
Nota di documentazione: La documentazione della valutazione dell'indipendenza rimane nel fascicolo di revisione fino al completamento. La supervisione indipendente è tracciata nelle relazioni settimanali di progetto.
Cosa dicono i revisori e gli ispettori che sbagliano
Primo errore: Confondere l'adozione nazionale con l'IESBA Code diretto. Molti revisori pensano di applicare l'IESBA Code quando in realtà applicano il codice etico della loro giurisdizione (che incorpora l'IESBA Code ma potrebbe avere requisiti aggiuntivi). Ad esempio, un revisore italiano non cita l'IESBA Code 290.161 in una carta di lavoro; cita il Codice dell'indipendenza e dell'etica professionale CNDCEC. La confusione emerge quando un revisore ha incarichi in più giurisdizioni e non distingue tra lo standard base dell'IESBA e i requisiti locali sovrapposti. L'AFM ha segnalato questa lacuna in file di revisione olandesi dove i revisori applicavano male i requisiti di indipendenza locale sulla base di una comprensione errata delle versioni dell'IESBA Code.
Secondo errore: Ignorare la fase di transizione durante l'adozione di una nuova versione dell'IESBA Code. Quando l'IESBA pubblica un aggiornamento importante (come l'ampliamento dei requisiti di indipendenza nel 2023), le giurisdizioni spesso introducono periodi di transizione di 12-24 mesi prima dell'applicazione completa. Molti revisori non osservano queste finestre e applicano la nuova versione prima che sia in vigore, creando incoerenza nella documentazione del file. La FRC ha documentato incarichi nel Regno Unito in cui team applicavano regole di indipendenza aggiornate durante la fase di transizione quando la versione precedente era ancora prescritta.
Terzo errore: Non documentare il livello di rischio della minaccia. L'IESBA Code richiede ai revisori di valutare il livello di rischio (insignificante, basso, moderato, elevato) per ogni minaccia identificata prima di applicare le misure di salvaguardia. Molti file di revisione mostrano una lista di minacce identificate ma nessuna valutazione formale del rischio. Senza questa valutazione, il revisore non può dimostrare che le misure di salvaguardia applicate sono proporzionate alla minaccia. L'ICAC ha osservato questo schema in revisioni di piccole imprese spagnole dove la documentazione dell'indipendenza non distingueva tra minacce insignificanti e minacce moderate.
Termini correlati
IFAC: la federazione internazionale sotto la cui governance opera l'IESBA come consiglio tecnico indipendente.
IAASB: l'organismo che pubblica gli ISA, anch'esso governato dall'IFAC, e che richiama il Codice IESBA come riferimento etico per la condotta del revisore.
ISQM 1: lo standard sul controllo della qualità a livello di studio che impone politiche e procedure di compliance al Codice etico IESBA.
ISQM vs ISQC: la transizione dal precedente ISQC 1 al nuovo regime ISQM, in vigore dal 15 dicembre 2022, che ha rafforzato l'integrazione degli obblighi etici IESBA nel sistema di gestione della qualità.