Punti chiave
ISQM 1 è lo standard IAASB sulla gestione della qualità dello studio (System of Quality Management) che ha sostituito ISQC 1 a partire dagli incarichi il cui sistema doveva essere progettato e implementato entro il 15 dicembre 2022.
ISQC 1 non è più in vigore. Gli studi non applicano entrambi gli standard in parallelo: ISQM 1 ha ritirato e sostituito ISQC 1.
La confusione più comune tra i praticanti: pensare che ISQM 1 sia una versione aggiornata con gli stessi requisiti. Non lo è. ISQM 1 richiede un approccio basato sul rischio personalizzato per lo studio, mentre ISQC 1 prescriveva un set standard di politiche e procedure.
A livello di singolo incarico, ISA 220 (Revised) ha sostituito l'ISA 220 originario e opera in collegamento con ISQM 1, applicando il sistema di gestione della qualità dello studio all'incarico specifico.
Tavola comparativa: ISQM 1 vs ISQC 1
| Dimensione | ISQM 1 (in vigore) | ISQC 1 (ritirato) |
|---|---|---|
| Stato | In vigore dal 15 dicembre 2022 per il sistema dello studio, dal 15 dicembre 2023 per gli incarichi | Ritirato. Sostituito da ISQM 1 |
| Approccio | Basato sul rischio: lo studio identifica rischi di qualità specifici al proprio contesto e progetta risposte proporzionate | Basato su checklist: set standard di politiche e procedure prescritte per tutti gli studi |
| Componenti | Otto componenti interconnesse, tra cui il processo di valutazione del rischio e il processo di monitoraggio e rimedio | Sei elementi di controllo della qualità prescritti |
| Responsabilità ultima | Assegnata a una persona specifica (CEO, managing partner o equivalente) con valutazione annuale formale dell'efficacia del sistema (ISQM 1.54) | Responsabilità diffusa tra leadership dello studio |
| Monitoraggio | Continuo con revisione annuale obbligatoria (ISQM 1.36-47) | Ciclico, spesso triennale |
| Root cause analysis | Richiesta per ogni carenza identificata (ISQM 1.41) | Non esplicitamente richiesta |
| Standard di incarico collegato | ISA 220 (Revised) | ISA 220 (originario) |
Cosa è cambiato nella pratica
Sotto ISQC 1, due studi italiani di dimensioni simili avrebbero avuto manuali di qualità sostanzialmente identici: gli stessi elementi, le stesse politiche, le stesse checklist. La conformità si misurava verificando che lo studio avesse implementato il set prescritto di procedure.
Sotto ISQM 1, gli stessi due studi avranno legittimamente sistemi di qualità diversi. Un studio con forte concentrazione su clienti manifatturieri mid-cap progetterà risposte diverse rispetto a uno specializzato in revisioni di enti non profit. Il paragrafo 25 richiede di partire dagli obiettivi di qualità (stabiliti dallo standard), identificare i rischi di qualità specifici del proprio contesto, e poi progettare risposte proporzionate a quei rischi. La conformità ora si misura valutando se le risposte progettate sono coerenti con i rischi identificati, non verificando il rispetto di una checklist.
La conseguenza operativa: gli ispettori non chiedono più "avete implementato la politica X?". Chiedono "quale rischio di qualità avete identificato in quest'area, e come la vostra risposta lo affronta?". Un manuale di qualità trasferito integralmente da ISQC 1 a ISQM 1 senza un'analisi del rischio sottostante non supera il monitoraggio.
Esempio pratico: Revisori Associati Veneto S.r.l.
Revisori Associati Veneto è uno studio di Treviso con 22 professionisti, specializzato in PMI manifatturiere del Nord-Est. Nel 2022 ha completato la transizione da ISQC 1 a ISQM 1 prima della scadenza del 15 dicembre.
Fase 1: valutazione del rischio di qualità (ISQM 1.25)
Il managing partner, designato come persona con responsabilità ultima ai sensi di ISQM 1.20, ha condotto una sessione formale di identificazione dei rischi di qualità. Tra i rischi identificati: concentrazione del portafoglio clienti (tre clienti rappresentano il 35% dei ricavi di revisione), dipendenza da due partner senior per la firma delle opinioni sulle PMI manifatturiere, esposizione crescente a valutazioni ESG sotto CSRD dal 2025.
Documentazione: matrice dei rischi di qualità datata ottobre 2022, firmata dal managing partner e dal quality partner.
Fase 2: progettazione delle risposte (ISQM 1.26)
Per la concentrazione: policy di accettazione/continuità rafforzata con review del quality partner obbligatoria per qualsiasi cliente che superi il 10% dei ricavi. Per la dipendenza dai partner senior: programma di sviluppo di un terzo partner con competenza manifatturiera entro 2025. Per l'esposizione CSRD: formazione obbligatoria di 40 ore per i team che saranno assegnati a incarichi di assurance sul reporting di sostenibilità.
Documentazione: piano di risposte ai rischi con responsabili, milestone e indicatori di efficacia.
Fase 3: monitoraggio e valutazione annuale (ISQM 1.54)
A dicembre 2023, alla chiusura del primo anno completo sotto ISQM 1, il managing partner ha emesso una valutazione formale dell'efficacia del sistema. Due carenze sono state identificate: una procedura di indipendenza non è stata eseguita tempestivamente su un nuovo incarico, e il programma di formazione CSRD è in ritardo di due mesi. Per ciascuna, è stata condotta una root cause analysis ai sensi di ISQM 1.41.
Documentazione: relazione annuale di valutazione dell'efficacia del sistema, datata 15 dicembre 2023, con elenco delle carenze, cause radice identificate e azioni di rimedio.
Conclusione:
Lo stesso studio, sotto ISQC 1, avrebbe prodotto un manuale di 80 pagine con politiche standard e una checklist annuale di conformità. Sotto ISQM 1, produce 35 pagine di risposte specifiche ai rischi identificati, più una valutazione annuale firmata dalla responsabilità ultima. La differenza non è cosmetica: l'ispettore che verifica il fascicolo valuta se la logica rischio→risposta regge, non se la casella è spuntata.
Cosa i revisori fraintendono
Primo errore: trattare ISQM 1 come un'etichetta nuova sullo stesso sistema. Alcuni studi hanno aggiornato il frontespizio del manuale ISQC 1, cambiato i riferimenti dei paragrafi e lasciato invariato il contenuto. Gli ispettori FRC (UK) e IRBA (Sudafrica) hanno segnalato questo pattern nelle prime ispezioni ISQM 1 del 2023: manuali ISQC 1 rietichettati senza analisi del rischio sottostante. Il fascicolo non regge perché manca la tracciabilità rischio→risposta richiesta da ISQM 1.26.
Secondo errore: confondere ISQM 1 con ISA 220 (Revised). ISQM 1 governa il sistema dello studio. ISA 220 (Revised) governa come quel sistema viene applicato all'incarico specifico dal partner dell'incarico. Entrambi sono in vigore contemporaneamente, ma non sono sovrapposti: ISQM 1 è la piattaforma, ISA 220 (Revised) è l'uso della piattaforma su un singolo lavoro. Gli studi che implementano solo ISQM 1 senza aggiornare le procedure di incarico ai sensi di ISA 220 (Revised) trovano gap a livello di fascicolo anche se il sistema dello studio è robusto.
Terzo errore: considerare la valutazione annuale dell'efficacia (ISQM 1.54) come una formalità. Il paragrafo richiede che la persona con responsabilità ultima emetta una valutazione formale che conclude se il sistema fornisce una ragionevole sicurezza del raggiungimento degli obiettivi di qualità. Una valutazione generica "il sistema funziona" senza analisi delle carenze, dei rimedi e delle loro cause radici non soddisfa il requisito. Questo è il rilievo ispettivo più frequente nelle prime ispezioni ISQM 1.
Quarto errore: separare la documentazione ISQM 1 dai fascicoli di incarico. Se il team di incarico non può accedere facilmente ai documenti del sistema di qualità dello studio (manuale, matrice dei rischi, risposte progettate), il collegamento tra sistema e incarico si interrompe. ISA 220 (Revised) paragrafo 14 richiede che il partner dell'incarico consideri le informazioni dal sistema di gestione della qualità dello studio. Senza accesso operativo, la considerazione non è possibile.
Termini correlati
---
- ISQM 1 — lo standard IAASB sulla gestione della qualità dello studio nel suo complesso, in vigore dal 15 dicembre 2022.
- Engagement quality review — la revisione indipendente del lavoro del team di incarico prima della firma dell'opinione, disciplinata da ISQM 2.
- Obiettivi di qualità — i risultati che il sistema dello studio deve raggiungere ai sensi di ISQM 1 paragrafi 28-34.
- Rischi di qualità — le circostanze che potrebbero impedire il raggiungimento degli obiettivi di qualità (ISQM 1.25).
- Monitoraggio e rimedio — il processo continuo di valutazione dell'efficacia del sistema (ISQM 1.34-47).