PCAOB

Come funziona

La PCAOB è stata istituita nel 2002 dal Sarbanes-Oxley Act in risposta ai grandi scandali contabili (Enron, WorldCom). A differenza dell'IFAC che coordina gli standard a livello internazionale, la PCAOB è un'agenzia federale statunitense che emette standard obbligatori per i propri soggetti di vigilanza. Gli standard PCAOB (denominati "AS" seguiti dal numero, ad esempio AS 1200 "Planning an Audit") sono tecnicamente indipendenti dagli ISA, anche se spesso convergono nei principi fondamentali.
La distinzione pratica più rilevante: uno studio di revisione che opera negli Stati Uniti deve scegliere se registrarsi presso la PCAOB (e quindi applicare gli AS PCAOB) oppure operare al di fuori della giurisdizione PCAOB. Se uno studio italiano revisionasse una società italiana quotata in Italia, applica gli ISA Italia. Se lo stesso studio revisionasse una controllata italiana di una holding statunitense quotata negli USA, quella revisione della controllata italiana potrebbe comunque ricadere sotto la vigilanza PCAOB se la holding ha incaricato un'agenzia registrata PCAOB oppure se la revisione consolida numeri significativi nei bilanci consolidati USA.
La PCAOB ispeziona i suoi soggetti registrati annualmente (per le firme che revisionano circa il 100+ società quotate) o biennalmente (per le firme più piccole). Gli esiti delle ispezioni sono pubblici. Le osservazioni variano da rilievi procedurali a osservazioni critiche su questioni di qualità dell'audit. Questo rende gli standard PCAOB tangibilmente più rigorosi di quanto la carta dei principi da sola suggerisca: la frequenza e la pubblicazione delle ispezioni crea un ambiente dove la conformità letterale agli standard non è sufficiente; la pratica deve dimostrare conformità sostanziale.

Esempio pratico: quando la PCAOB diventa rilevante

Scenario: Industrie Metalliche Rossi S.p.A., società italiana di trasformazione metalli, fatturato € 78 milioni, controllata al 100% da AccelTech Industries Inc., holding registrata al NASDAQ. Il bilancio consolidato di AccelTech include Industrie Rossi come entità significativa.
AccelTech ha incaricato una firma di revisione registrata PCAOB (uno studio americano con sedi in Italia) di revisionare il bilancio consolidato. Questa firma applica gli AS PCAOB per tutta la revisione, inclusa la revisione delle controllate italiane come Industrie Rossi.
Passo 1: Identificazione della giurisdizione PCAOB
La firma incaricata verifica di essere registrata presso la PCAOB per revisionare società quotate statunitensi. Documentazione: registro della PCAOB consultato per il nome della firma.
Passo 2: Selezione dello standard applicabile
Sebbene Industrie Rossi sia una società italiana, poiché la revisione è parte di un'ispezione consolidata di una società quotata NASDAQ, gli AS PCAOB si applicano integralmente. Non è possibile applicare gli ISA Italia a questa revisione specifica, anche se la società opera in Italia. Documentazione: memo di pianificazione che dichiara "Revisione conforme agli AS PCAOB (non agli ISA)."
Passo 3: Applicazione dei controlli interni
L'AS 1301 (Internal Control Over Financial Reporting) richiede una valutazione della struttura del controllo interno e una verifica di una parte dei controlli chiave. Questo è più rigoroso di quanto richiesto da ISA 315 in molti contesti. La revisione di Industrie Rossi includerà un test dei controlli anche su processi che, secondo l'ISA, sarebbero testati solo se il revisore scegliesse l'approccio che si affida ai controlli. Secondo l'AS PCAOB, non c'è scelta: i controlli vanno testati. Documentazione: matrice di controllo interno e risultati dei test, conservati secondo gli standard di documentazione PCAOB (5 anni).
Passo 4: Materialità e significatività
L'AS 1320 (Materiality) è simile all'ISA 320, ma la PCAOB ha emesso interpretazioni aggiuntive sui benchmark accettabili e sulla documentazione della rivalutazione della materialità. Una materialità fissata al 5% sui ricavi potrebbe essere considerata ragionevole dall'ISA ma eccessiva dalla PCAOB se la redditività è volatile. Documentazione: calcolo della materialità con benchmark scelto e giustificazione della scelta; revisione formale della materialità prima della conclusione dell'incarico.
Conclusione: Uno studio italiano che revisionasse Industrie Rossi su incarico di una società quotata NASDAQ non potrebbe semplicemente adattare i propri processi ISA Italia agli AS PCAOB. Gli standard sono abbastanza diversi che richiederebbero una riprogettazione dell'incarico, risorse supplementari per la conformità PCAOB, e una preparazione specifica dei team coinvolti. La registrazione PCAOB della firma incaricante rende questo obbligo non negoziabile.

Cosa la PCAOB segnala più spesso nelle ispezioni

La differenza fondamentale che la PCAOB mette in rilievo nei suoi rapporti di ispezione (consultabili pubblicamente sul sito PCAOB) è la separazione tra conformità letterale e qualità sostanziale. Le osservazioni ricorrenti riguardano:
Queste osservazioni ricorrenti suggeriscono che la lacuna non è tanto nella redazione degli standard quanto nella pratica: la PCAOB ispeziona più frequentemente e comunica i risultati pubblicamente, costringendo le firme a elevare lo standard di pratica al di là di quello che il testo dello standard obbligherebbe letteralmente.

• Documentazione insufficiente di conclusioni critiche: L'AS 1200.A15 richiede che le conclusioni fondamentali siano documentate. Molte firme documentano il risultato (ES. "Prova di saldo della cassa confermata") ma non il ragionamento critico ("Il saldo di cassa riconcilia ai prospetti di tesoreria e non vi sono elementi indicatori di mancanza di accuratezza: il rischio di errore è mitigato"). La PCAOB segnala questa incompletezza.
• Valutazione del rischio superficiale: L'AS 1210 (Risk Assessment) richiede un'analisi approfondita dell'entità e dell'ambiente. Molti team applicano una lista di controllo di rischi standard senza adattarla alle circostanze specifiche. La PCAOB individua questi "risk assessment boilerplate" e li segnala come osservazioni.
• Reliance sui controlli non sufficientemente testata: L'AS 1301 richiede che se il revisore si affida a un controllo chiave, il controllo sia testato. Alcune firme documentano il test ma non documentano né il disegno del test né il collegamento tra il test e la mitigazione del rischio. La PCAOB segnala questa lacuna.
• Materialità non rivalutata in corso d'esame: L'AS 1320.16 richiede che la materialità sia rivalutata quando emergono informazioni che avrebbero potuto portare a un importo diverso. Nei fascicoli PCAOB esaminati, la materialità fissata in pianificazione è spesso accettata senza revisione anche quando circolano risultati intermedi che la contraddicono.

PCAOB vs ISA: quando la distinzione importa in pratica

La PCAOB e gli ISA convergono su molti principi fondamentali, ma divergono su tre punti che portano a conseguenze concrete:
1. Valutazione della continuità aziendale (Going Concern)
L'AS 2415 (Auditing Requirements for Evaluations of Going Concern) richiede una valutazione della continuità aziendale identica al concetto ISA 570, ma con una soglia documentativa più alta. L'ISA 570 richiede di valutare se la continuità è compromessa e, se dubbia, di ottenere asserzioni dalla direzione. L'AS PCAOB 2415.07 richiede inoltre di comunicare eventuali dubbi all'audit committee per iscritto e di documentare specificamente il ragionamento per cui la continuità aziendale non è più dubbia al momento della conclusione. Se il fascicolo mostra una lettera di valutazione della continuità ma manca una verbalizzazione dell'audit committee, la PCAOB lo segnalerà come osservazione.
2. Reliance sui controlli e tasso di campionamento
L'ISA 530 (Audit Sampling) consente al revisore di decidere se testare i controlli prima di progettare il campione per procedure di validità. L'AS PCAOB 1301 capovolge quasi questa logica: la PCAOB presume che se un controllo è rilevante per la riduzione del rischio, il controllo debba essere testato. Il tasso di campionamento minimo che la PCAOB accetta è implicito ma rigoroso: una prova di controllo su un campione di 30 transazioni è accettabile; una prova su 10 transazioni per un controllo su cui il revisore si affida significativamente sarà segnalata.
3. Tempistica della revisione e intervalli di audit
L'ISA 300 consente al revisore di pianificare la revisione senza imporre una frequenza minima di interventi tra pianificazione, interim e conclusione. L'AS PCAOB 1201 contempla il concetto di audit interim e richiede che i risultati dell'interim siano formalmente riconciliati con il finale. Se un revisore esegue la revisione principalmente vicino alla data di chiusura senza un interim significativo, l'AS PCAOB lo segnala se ritiene che ciò ha ridotto l'efficacia della revisione nel rilevare errori in corso d'esercizio.
In pratica: uno studio italiano che revisionasse una società italiana quotata solo in Italia applicherebbe gli ISA Italia. Uno studio italiano che revisionasse la stessa società su incarico di una holding statunitense quotata NASDAQ applicherà gli AS PCAOB, il che comporterà una riprogettazione osservabile della revisione (frequenza di interim, campioni più grandi, documentazione più dettagliata, comunicazioni all'audit committee più formali).

Termini correlati

---

• IFAC (International Federation of Accountants): L'organismo internazionale che emette gli ISA, a cui la PCAOB non aderisce direttamente.
• Valutazione del controllo interno: Struttura, processi e test che la PCAOB richiede siano valutati integralmente nella revisione delle società quotate.
• AS PCAOB (Auditing Standards): Gli standard di revisione emanati dalla PCAOB, tecnicamente indipendenti dagli ISA. Principali riferimenti: AS 1200 (pianificazione), AS 1301 (controlli interni), AS 1320 (materialità), AS 2415 (continuità aziendale).