ISA: International Standards on Auditing

Punti chiave

- Gli ISA forniscono il quadro normativo obbligatorio per la revisione contabile in oltre 140 paesi e definiscono cosa significhi "revisione" sul piano professionale e legale. - Sono adottati direttamente da alcuni paesi (Danimarca, Austria, Finlandia) e servono come base per overlay nazionali in altri (Italia con ISA Italia, Spagna con NIA-ES, Paesi Bassi con NV COS). - La conformità agli ISA è generalmente un requisito di legge per il rilascio del giudizio. La non conformità espone il revisore a responsabilità civile e disciplinare ai sensi del D.Lgs. 39/2010. - La struttura della serie segue la sequenza dell'audit: ISA 200-299 questioni generali, 300-499 valutazione del rischio e risposta, 500-599 elementi probativi, 600-699 aree specializzate, 700-799 conclusioni e giudizio, 800-810 aree specializzate aggiuntive.

Come funzionano

Gli ISA definiscono cosa il revisore deve fare per acquisire una base ragionevole sul giudizio del bilancio. Non prescrivono come il revisore lo fa (il metodo resta a discrezione professionale). Prescrivono cosa il revisore deve aver considerato, verificato e documentato prima di sottoscrivere il giudizio.

L'ISA 200 stabilisce il principio fondamentale: il revisore acquisisce una ragionevole sicurezza che il bilancio nel suo complesso sia esente da errori significativi, intenzionali o meno. La ragionevole sicurezza non è certezza assoluta. Il revisore accetta un rischio di revisione residuo (tipicamente intorno al 5%) che riflette il fatto che la revisione si basa su campionamento e giudizio professionale, non su esame esaustivo.

Gli ISA si applicano a ogni revisione di bilanci completi. Quando il revisore intende rilasciare un'opinione, si applicano interamente. Non esiste una versione "ridotta" per entità piccole o non complesse. ISA 200.A43-A50 riconosce che le procedure possono essere semplificate per entità meno complesse, e ISA 200.A9 consente che natura, tempistica e ampiezza siano adattate alle circostanze. Una PMI con struttura organizzativa semplice non richiede le stesse procedure di una multinazionale, ma l'obiettivo della ragionevole sicurezza non si comprime.

Cosa cambia davvero in pratica. I principi dicono "natura, tempistica, ampiezza adattate alle circostanze". Negli studi che seguono PMI con compensi irrisori, questo si traduce nella tentazione di tickare le procedure obbligatorie senza calibrare l'ampiezza. La conformità formale c'è. La sostanza è leggera. Si vede nei dossier in pratica e si dichiara apertamente: il principio non vieta la semplificazione, vieta la semplificazione non documentata. È un confine sottile, e ci si sbaglia con frequenza.

Gli ISA 220, 240, 300, 315, 320, 330, 500, 501, 505, 510, 520, 530, 540, 550, 560, 570 e 580 sono gli standard più frequentemente applicati su un incarico ordinario. Gli ISA 600-610 si applicano a revisioni di componenti, bilanci consolidati e revisioni interne. Gli ISA 800-810 si applicano a bilanci con finalità speciali e singole asserzioni.

Esempio pratico: adozione degli ISA in una revisione italiana

Cliente: Manufatti Toscani S.r.l., fabbrica di ceramiche, FY2024, ricavi EUR 18M, relazioni con partner commerciali in quattro paesi, bilancio IFRS.

L'Italia adotta gli ISA tramite il sistema ISA Italia, gestito dal MEF e dalla CNDCEC. Il revisore applica ISA Italia 200, non la versione IAASB pura. ISA Italia 200.1 dichiara l'obiettivo identico a ISA 200 IAASB: ottenere una ragionevole sicurezza che il bilancio sia esente da errori significativi. La procedura è la medesima. Il numero di paragrafo può variare di uno o due punti per aggiornamenti della versione nazionale, ma la sostanza coincide.

Nota di documentazione: nel memorandum di pianificazione si dichiara che le procedure sono condotte in conformità a ISA Italia 200-810, secondo la normativa italiana e le indicazioni della CNDCEC.

Il revisore stabilisce una significatività (ISA Italia 320) del 5% sui ricavi (EUR 900.000). L'importo serve da guida sul livello di errore che renderebbe il bilancio significativamente distorto.

Nota di documentazione: la base per la significatività (5% ricavi, EUR 900.000) è documentata nel memorandum di pianificazione ISA Italia 320.A3.

Nel corso della revisione, il team applica ISA Italia 315 (valutazione dei rischi) per identificare i rischi di errore significativo a livello di asserzione. Per il magazzino (voce ad alto rischio nella produzione ceramica), si identifica il rischio di non inclusione di articoli obsoleti nella svalutazione. È un rischio significativo. ISA Italia 330 chiede che il revisore conduca procedure specifiche per affrontarlo.

Nota di documentazione: la mappatura dei rischi significativi e le procedure progettate per fronteggiarli sono documentate nella carta di revisione ISA Italia 330.

La complicazione che si presenta nei dossier reali. A metà esercizio, il responsabile magazzino di Manufatti Toscani comunica che il sistema gestionale non distingue fra giacenze "vendibili" e "in conto deposito presso clienti esteri" (Spagna, Francia). L'inventario fisico mostra EUR 380.000 di rimanenze fisicamente in Italia che però risultano già consegnate al cliente francese in conto deposito. Il principio (ISA Italia 540 sulle stime contabili) chiede al revisore di valutare se la classificazione di queste giacenze sia coerente con i criteri IFRS 15 sul riconoscimento dei ricavi. Si trattava di un rischio non identificato in pianificazione. Sotto ISA Italia 315.31 si rivaluta il quadro dei rischi e si estende il programma. Il fascicolo si chiude con una pagina di lavoro in più che documenta la rivalutazione, e con una rettifica EUR 380.000 sui ricavi anticipati. Si dice apertamente: nei dossier in cui le carte sono leggere su questo passaggio, il rilievo è quasi automatico.

Quando il revisore finisce di acquisire elementi probativi, applica ISA Italia 700 per formulare il giudizio. Se ha acquisito una ragionevole sicurezza, emette un giudizio senza modifiche. Se ha identificato errori non corretti che superano la significatività, oppure ha incontrato limitazioni che impediscono di acquisire la ragionevole sicurezza, formula un giudizio modificato secondo ISA Italia 705.

Nota di documentazione: il verbale di conclusione della revisione e il giudizio sono redatti in conformità a ISA Italia 700 e a ISA Italia 705 quando applicabile.

Conclusione del worked example. Il revisore di Manufatti Toscani non applica gli ISA come emessi da IAASB. Applica ISA Italia, l'adozione nazionale italiana. Il risultato è una revisione condotta secondo un framework globale riconosciuto, con una traccia documentale che regge sotto controllo MEF.

Cosa i revisori e gli ispettori trascurano

Tier 1: rilievo da ispettore nominato. Negli ultimi controlli qualità sugli incarichi di revisione legale, il MEF e la CONSOB hanno segnalato che una proporzione significativa di fascicoli non dimostra una chiara applicazione di ISA Italia 315 (Identificazione e valutazione dei rischi). I fascicoli mostrano l'identificazione dei rischi significativi senza un collegamento adeguato fra rischio identificato e procedure progettate per affrontarlo in ISA Italia 330. Questo collegamento non è facoltativo. È il fondamento dell'efficacia della revisione secondo ISA Italia 200.

Tier 2: errore di applicazione pratica. Un errore comune è interpretare gli ISA come una checklist da tickare. Un revisore applica ISA Italia 500 (Elementi probativi) e raccoglie una conferma bancaria e una riconciliazione del conto corrente. Ha seguito ISA Italia 500? Tecnicamente sì, se ha ottenuto elementi probativi. Ma ISA Italia 500.A1 chiede che gli elementi siano sufficienti e appropriati. Se la banca non risponde alla richiesta di conferma (elemento insufficiente), il revisore non può tickare "confermato" e proseguire. Deve indagare il motivo della mancata risposta e determinare se elementi alternativi forniscano la persuasività necessaria. Si dice apertamente: tickare senza calibrare la sufficienza è il rilievo formale che si vede più spesso negli studi mid-tier sui clienti familiari.

Tier 3: lacuna documentale ricorrente. Una lacuna diffusa è la mancanza di distinzione fra le procedure richieste da ISA Italia 330 (progettate in risposta ai rischi significativi) e le procedure ordinarie applicate a tutte le asserzioni. La documentazione del fascicolo raramente segnala quale procedura sia una risposta specifica a un rischio significativo e quale sia procedura di validità ordinaria. ISA Italia 330.26 chiede al revisore di documentare la risposta ai rischi significativi identificati. Una traccia chiara di questa connessione è un difetto che emerge frequentemente.

Dove i partner non sono d'accordo

Sull'applicazione di ISA Italia alle PMI con compensi irrisori, si vedono due posizioni distinte fra i partner di studi mid-tier.

La prima posizione: i principi consentono adattamento di natura, tempistica e ampiezza alle circostanze. Su una PMI con struttura semplice e cinque dipendenti, applicare formalmente tutti gli ISA in modo "completo" è un esercizio di overcompliance che non aggiunge valore al cliente né al lettore del bilancio. Il revisore esperto calibra le procedure in modo proporzionato e documenta le scelte.

La seconda posizione: la calibrazione "proporzionata" è la porta da cui entra la sostanza leggera. Una volta che si accetta il principio del proporzionalmente ridotto, l'incentivo economico spinge sempre verso il più ridotto possibile. Sul fee piccolo, l'ampiezza si comprime, il campionamento si riduce, e la traccia documentale segue. Il principio non vieta la calibrazione, ma vieta la calibrazione opaca, e gli studi non sempre tracciano il confine.

Entrambe le letture descrivono qualcosa di vero. La prima tiene se il partner ha la capacità di documentare la decisione di calibrazione con un argomento sostanziale ("perché su questo cliente abbiamo applicato N campioni e non 2N"). La seconda tiene se la decisione non è documentata, ma ereditata dal template dell'anno precedente. La differenza fra le due posizioni non è teorica. È nella riga del memorandum che giustifica l'ampiezza scelta.

L'incentivo strutturale

La pressione strutturale è il fee. Il D.Lgs. 39/2010 stabilisce che il compenso non possa essere subordinato ad alcuna condizione né stabilito in funzione dei risultati della revisione. Ma non fissa un floor. Sui clienti familiari italiani con fatturato sotto i venti milioni, i fee si comprimono fino a livelli che rendono economicamente difficile applicare il programma di revisione "completo". Il principio chiede ragionevole sicurezza. L'economia dell'incarico chiede di spendere meno tempo possibile. La via di compromesso è la calibrazione proporzionata, ma sotto compensi irrisori la calibrazione tende sempre verso il minimo formalmente difendibile.

Il punto di seconda lettura: gli ISA Italia non sono diventati più severi nel tempo. Le aspettative di documentazione del MEF e della CONSOB sì. Lo stesso principio applicato nello stesso modo nel 2015 e nel 2025 produce due risultati diversi sotto controllo qualità, perché il livello di traccia documentale richiesta dal regulator è cresciuto, mentre i fee non sono cresciuti.

ISA, NIA-ES, ISA Italia, NV COS: qual è la differenza?

Gli ISA sono gli standard globali emessi da IAASB (parte di IFAC). Tuttavia, il revisore non applica mai "gli ISA puri" come emessi dall'IAASB. Applica l'adozione nazionale del suo paese.

Quando il paese adotta direttamente gli ISA. Danimarca, Finlandia, Norvegia e altri paesi adottano gli ISA come pubblicati, tradotti nella lingua nazionale ma senza modifiche. Il revisore danese applica formalmente "ISA" e non una variante nazionale.

Quando il paese crea un overlay nazionale. La Spagna adotta gli ISA e li rinumera come NIA-ES (Normas Internacionales de Auditoría adaptadas a España). L'Italia adotta gli ISA e li chiama ISA Italia. I Paesi Bassi adottano gli ISA e li rinumerano come NV COS. Ogni overlay nazionale aggiunge requisiti o chiarimenti specifici, ma la sostanza rimane identica al principio globale.

La differenza pratica: un revisore italiano applica ISA Italia 320 (non ISA 320 IAASB), e quando il fascicolo è ispezionato è valutato sulla conformità a ISA Italia e alla normativa italiana, non sulla versione pura dell'IAASB. Il prefisso "Italia" non è un dettaglio cosmetico nelle carte di lavoro.

Termini correlati

- ISA 200: il principio fondamentale che stabilisce l'obiettivo della revisione: ragionevole sicurezza sull'assenza di errori significativi nel bilancio. - ISA 240: il principio sulle procedure di rilevamento della frode e dell'errore intenzionale. - ISA 315: il principio che richiede al revisore di valutare i rischi di errore significativo a livello di entità e di asserzione. - ISA 320: il principio che disciplina il calcolo della significatività e della significatività di esecuzione. - ISA 330: il principio che richiede di progettare e svolgere procedure specifiche in risposta ai rischi significativi identificati. - ISA 700: il principio che prescrive il formato e il contenuto del giudizio di revisione sul bilancio. - Ragionevole sicurezza: il grado di certezza che il revisore mira a ottenere, inferiore alla certezza assoluta ma sufficientemente elevato da consentire il rilascio del giudizio. - Significatività: l'importo al di sotto del quale gli errori nel bilancio non sarebbero ragionevolmente suscettibili di influenzare le decisioni economiche di un utente.

Strumenti correlati

Se si applicano gli ISA a un incarico ordinario, si veda il Calcolatore di significatività per documentare la base e l'importo della significatività secondo ISA Italia 320.

---