Stable Establishment

Punti chiave

• Lo stable establishment definisce i confini geografici dell'incarico e determina dove cercare evidenza di audit e identificare rischi di frode.
• La maggior parte dei fascicoli su clienti multi-localizzazione fissa erroneamente la soglia di significatività a livello di consolidamento senza verificare se singole filiali raggiungono soglie indipendenti.
• La struttura organizzativa del cliente (società madre con filiali controllate, succursali, uffici regionali) determina come applicare il campionamento e le procedure di validità su ciascun sito.
• L'ISA 600.11 richiede che il revisore del consolidato valuti il lavoro svolto dall'auditor di componente su ciascun stable establishment, assumendo la responsabilità complessiva per la copertura geografica dell'incarico.

Come funziona

Lo stable establishment è il punto dove la revisione si fissa geograficamente. Non è il luogo di registrazione legale, ma il luogo dove avvengono le operazioni e dove nascono i dati che alimentano il bilancio. Un cliente con società madre in una città, filiale in una seconda città e uffici amministrativi in una terza ha tre stable establishment distinti, ciascuno con potenziali rischi di errore separati.
L'ISA 315.13 richiede al revisore di comprendere dove il cliente opera. L'ISA 330.A1 specifica che il revisore definisce le procedure di audit in modo che il campionamento, le osservazioni fisiche e le verifiche di documentazione coprano ogni stable establishment che contiene asserzioni significative. Questo non significa revisionare tutto: significa che gli errori significativi potrebbero celarsi in qualsiasi stable establishment, e il revisore deve pianificare in modo che il rischio di non individuarli sia accettabilmente basso.
Un cliente con ricavi derivanti al 70% da una filiale estera e al 30% dalla sede centrale ha una struttura di rischio asimmetrica. La filiale estera contiene la maggior parte dell'esposizione; il revisore deve pianificare procedure di validità su quel sito. Se le carte di lavoro documentano solo la sede centrale, la revisione contiene un vuoto geografico.

Esempio pratico: Manifatture Conti S.p.A.

Cliente: società manifatturiera italiana con sede legale a Brescia, stabilimento produttivo a Torino, centro di distribuzione a Milano. Ricavi FY2024: EUR 68M. Rapporto IFRS.
Passaggio 1: Identificazione degli stable establishment
Il revisore identifica tre siti dove avvengono operazioni:
Nota di documentazione: nella carta di lavoro di pianificazione (ISA 320.15), il revisore documenta la distribuzione della significatività su ciascun sito e la procedura di audit applicata a ciascuno.
Passaggio 2: Assegnazione della significatività di esecuzione per sito
Significatività per il bilancio nel suo complesso: EUR 680.000 (1% su ricavi di EUR 68M).
Significatività di esecuzione: EUR 340.000 (50% del totale, in considerazione del tasso di errore atteso moderato).
Il revisore distribuisce EUR 340.000 su:
Nota di documentazione: la lettera di incarico e il memorandum di pianificazione specificano dove si svolgeranno le procedure di validità. Il partner firma il piano prima che i test inizino.
Passaggio 3: Programmazione delle procedure di validità
Per Brescia: revisione documentale della contabilità generale, verifica dei giornali di vendita, test sulla completezza dei ricavi (da fatture non registrate a ricavi).
Per Torino: osservazione del conteggio di inventario, verifiche di movimentazione merci, confronto tra quantità registrate e fisiche, campionamento di bolle di prelievo.
Per Milano: test di completezza dei ricavi residui, campionamento di spedizioni e fatture associate, verifica di incassi post-chiusura.
Nota di documentazione: ogni procedura è tracciata a un stable establishment specifico. Nel fascicolo di revisione, ogni carta di lavoro identifica il sito.
Passaggio 4: Valutazione dei risultati per sito
Dopo le procedure, il revisore esamina gli errori identificati per sito:
L'errore totale proiettato è EUR 12.000. Resta sotto la significatività di esecuzione di EUR 340.000, e sotto la significatività per il bilancio nel suo complesso di EUR 680.000. Il revisore conclude che il rischio di non individuare errori significativi è accettabilmente basso.
Nota di documentazione: il sommario dei risultati per sito è nel rapporto di completamento, paragrafo relativo alla significatività, con riferimenti incrociati alle carte di lavoro per ciascun sito.
Conclusione: La pianificazione per stable establishment separati ha focalizzato il lavoro dove il rischio era effettivamente concentrato (Torino). Se il revisore avesse trattato l'intera società come un'unica unità geografica, avrebbe potuto sottoallocare risorse al sito più significativo.

• Brescia (amministrazione centrale, contabilità generale, tesoreria): ricavi registrati, fatture emesse, ordini di vendita originati
• Torino (produzione): magazzino materie prime, magazzino prodotti finiti, registro movimentazione merci, registri di produzione
• Milano (distribuzione): ordini di spedizione, gestione magazzino, fatturazione regionale
• Brescia: EUR 120.000 (le operazioni di ricavo non sono concentrate qui; rischio di errore basso)
• Torino: EUR 170.000 (magazzino e produzione comportano rischio di errore maggiore; il revisore pianifica un conteggio di inventario osservato)
• Milano: EUR 50.000 (operazioni di cassa e incassi, distribuzione bassa; procedure di validità limitate)
• Brescia: nessun errore su EUR 120.000 di significatività
• Torino: errore di valutazione inventario EUR 12.000 (sotto EUR 170.000 di significatività di esecuzione)
• Milano: nessun errore su EUR 50.000 di significatività

Cosa i revisori e i ispettori trovano sbagliato

Tier 1: Rilievi ispettivi specifici
I fascicoli esaminati dall'AFM su clienti multi-sede frequentemente omettono una chiara allocazione di significatività per sito. La significatività viene fissata a livello consolidato, ma non viene esplicitamente distribuita su filiali, stabilimenti o uffici regionali. Quando emergono errori in un sito non sottoposto a procedure sufficienti, il revisore non è in grado di dimostrare che il rischio residuo è stato valutato e ritenuto accettabile. Questo è il rilievo piu frequente su incarichi con più stabil establishment.
Tier 2: Errore pratico conforme al standard
Molti team pianificano le procedure senza documentare esplicitamente quale stable establishment copre ogni procedura. Le carte di lavoro contengono test di ricavo, test di magazzino, test di cassa, ma non identificano dove ogni test è stato condotto. Quando due siti contengono transazioni simili, non è chiaro quale procedura di audit era applicabile a quale sito. L'ISA 330.A1 richiede che il revisore definisca procedure sufficienti per coprire asserzioni significative in ogni luogo dove nascono i dati. Senza una traccia esplicita dal test al sito, questa copertura rimane implicita, non provata.
Tier 3: Pratica documentale diffusa
Molti team non distinguono tra "stable establishment dove avvengono transazioni significative" e "filiale revisionata da un auditor separato." Un stable establishment che contiene operazioni ma è stato revisionato da un auditor esterno non scompare dalla responsabilità del revisore del consolidato. L'ISA 600.11 richiede che il revisore del consolidato valuti il lavoro dell'auditor di componente e assuma una responsabilità complessiva. La confusione tra questi due concetti produce lacune nella documentazione sulla copertura geografica.

Quando importa in un incarico reale

Un cliente ha quattro stabilimenti: uno principale in Italia che genera il 60% dei ricavi, uno minore in Italia che genera il 25%, e due in Germania che insieme generano il 15%. Il revisore fissa la significatività a livello consolidato (EUR 600.000 su ricavi di EUR 10M) e pianifica procedure che coprono i due stabilimenti italiani con procedimenti completi. Per i due siti tedeschi, il revisore decide che il 15% dei ricavi è "non significativo" e limita il lavoro a procedure analitiche a distanza.
Durante la revisione, i siti tedeschi presentano errori di valutazione di esposizioni che, per sito, restano sotto il 15% dei ricavi locali ma sommano a EUR 320.000 a livello consolidato. Il revisore aveva pianificato di individuare errori oltre EUR 600.000 (la significatività consolidata). Questi errori si trovano a EUR 320.000: sotto il soglia, quindi il bilancio viene firmato come corretto.
Sei mesi dopo, è pubblicato un rapporto di ispezione del partner tedesco mostra che uno dei due siti aveva distorcioni contabili sistematiche. Se il revisore italiano avesse revisionato direttamente quel sito con procedure sufficienti per significatività, l'errore sarebbe stato individuato. Perché non lo è stato? Perché il revisore aveva allocato zero significatività al sito, basandosi solo sulla sua quota di ricavi consolidati, senza considerare che la struttura organizzativa del cliente ne faceva uno stable establishment indipendente.
Questo scenario evidenzia il punto: non è la quota di ricavi a determinare se un sito è significativo per la revisione; è la domanda "dove potrebbero stare gli errori?" Su un sito con operazioni autonome, la risposta è sempre "in qualsiasi numero di aree." La significatività deve essere allocata di conseguenza.

Termini correlati

Asserzioni di bilancio: Le affermazioni implicite nelle voci di bilancio (completezza, esistenza, valutazione) che il revisore testa. Lo stable establishment è il luogo geografico dove queste asserzioni nascono e devono essere testate.
ISA 315: Identificazione e valutazione dei rischi: Richiede al revisore di comprendere dove il cliente opera e dove i dati finanziari vengono generati, memorizzati e consolidati.
Significatività di esecuzione: La soglia che il revisore fissa per il lavoro su ciascun sito o area tematica. Su incarichi multi-localizzazione, la significatività di esecuzione deve essere allocata per sito.
Procedura di validità: Test che il revisore conduce su transazioni e saldi. Su incarichi con più stable establishment, ogni procedura di validità identifica il sito dove è stata applicata.
Campionamento: La selezione di una popolazione di transazioni da testare. Lo stable establishment che contiene la popolazione è il primo passo nella progettazione di un campione per significatività.
ISA 600: Revisioni di bilanci consolidati: Quando il cliente ha filiali controllate, il revisore del consolidato rimane responsabile della copertura complessiva, compresi gli stable establishment revisionati da auditor esterni.