Definition
La distinzione tra principal e agent è centrale nella struttura dell'incarico. L'ISA 299.6 specifica che il revisore deve stabilire chiaramente con chi ha la responsabilità finale sulla certificazione (il principal) e chi è l'intermediario (l'agent). In pratica, questo accade frequentemente quando un fondo di investimento, una holding padre, o una società di gestione incaricano un revisore di certificare un'entità operativa o un cespite sottostante. Il principal è colui che ha la responsabilità legale finale; l'agent è la parte incaricata dal principal di coordinare la revisione.
Come funziona
La distinzione tra principal e agent è centrale nella struttura dell'incarico. L'ISA 299.6 specifica che il revisore deve stabilire chiaramente con chi ha la responsabilità finale sulla certificazione (il principal) e chi è l'intermediario (l'agent). In pratica, questo accade frequentemente quando un fondo di investimento, una holding padre, o una società di gestione incaricano un revisore di certificare un'entità operativa o un cespite sottostante. Il principal è colui che ha la responsabilità legale finale; l'agent è la parte incaricata dal principal di coordinare la revisione.
Il principal assume i rischi della certificazione. L'agent funge da intermediario amministrativo. Quando il revisore viene nominato dall'agent (coordinato dal principal), il revisore ha comunque una responsabilità professionale verso il principal, ma la relazione contrattuale è con l'agent. Questa struttura è comune nelle società holding, negli enti pubblici con strutture decentralizzate, e nei fondi di investimento dove un gestore centrale incarica revisori locali di certificare le entità sottostanti.
L'ISA 299.7 richiede al revisore di comunicare chiaramente al principal il contenuto della relazione di revisione, persino se il contratto di incarico è con l'agent. Il principale fraintendimento si verifica quando il revisore indirizza la relazione di revisione all'agent anziché al principal, rendendo la certificazione tecnicamente incompleta.
Esempio pratico: Holding immobiliare con agente coordinatore
Cliente: Immobiliare Toscana Holding S.p.A. (entità principale/principal), con tre società controllate che gestiscono proprietà commerciali. L'ufficio di controllo interno della holding ha incaricato uno studio di revisione di certificare il bilancio consolidato della holding e i bilanci delle tre controllate. Ricavi consolidati: EUR 28M. Esercizio 2024.
Step 1: Identificare il principal e l'agent.
Il principal è Immobiliare Toscana Holding S.p.A., l'entità con responsabilità finale sulla certificazione. Tecnicamente, l'incarico proviene dall'ufficio di controllo interno (ufficio di revisione interna nominato dall'organo amministrativo della holding). Quest'ufficio interno funge da agent: coordina l'incarico esterno ma non assume responsabilità sulla certificazione finale.
Nota di documentazione: Nel memorandum di pianificazione dell'incarico, documentare chiaramente: "Principal: Immobiliare Toscana Holding S.p.A. Agent: Ufficio di Revisione Interna della Holding. La relazione di revisione sarà indirizzata al Consiglio di Amministrazione della holding (principal), non all'ufficio di revisione interno (agent)."
Step 2: Definire il contratto di incarico.
Sebbene l'agent abbia coordinato l'incarico, il contratto di incarico deve chiarire: (a) il revisore è stato nominato dal principal (attraverso il suo organo di amministrazione); (b) la responsabilità professionale del revisore è verso il principal; (c) la relazione di revisione sarà indirizzata al principal. Se il contratto menziona solo l'agent, la responsabilità del revisore risulta vaga.
Nota di documentazione: Lettera di incarico firmata dal legal representative della holding (principal), non solo dall'ufficio di revisione interno. La lettera deve riportare: "Incaricatiamo lo Studio [Nome] di revisionare il bilancio consolidato al 31 dicembre 2024 di Immobiliare Toscana Holding S.p.A. La relazione di revisione sarà indirizzata al Consiglio di Amministrazione della holding."
Step 3: Redigere la relazione di revisione.
La relazione è indirizzata al Consiglio di Amministrazione della Holding (al principal), non all'ufficio di revisione interno (all'agent). L'intestazione della relazione recita: "Al Consiglio di Amministrazione di Immobiliare Toscana Holding S.p.A." non "All'Ufficio di Revisione Interna."
Nota di documentazione: Copia della relazione di revisione firmata consegnata al principal (inviata direttamente al Consiglio); copia amministrativa fornita all'agent per i suoi archivi.
Conclusione: La holding (principal) ha assunto la responsabilità finale sulla certificazione; l'ufficio di revisione interno (agent) ha coordinato l'incarico. La responsabilità contrattuale e professionale del revisore è verso il principal. La relazione è indirizzata al principal. Se il revisore avesse indirizzato la relazione all'ufficio interno (all'agent), la certificazione sarebbe tecnicamente incompleta e le responsabilità legali sarebbero risultate ambigue.
Cosa i revisori e gli ispettori rilevano
- ISA 299.6 e ISA 299.7 richiedono al revisore di identificare esplicitamente il principal e comunicare questa identificazione nella relazione di revisione. La maggior parte dei fascicoli che coinvolgono un agent omette questa comunicazione, producendo una relazione di revisione indirizzata al soggetto sbagliato. Gli ispettori dell'AFM hanno segnalato che negli enti pubblici con strutture decentralizzate, la relazione è frequentemente indirizzata al coordinatore amministrativo (l'agent) anziché al principale responsabile (il principal), violando l'ISA 299.7.
- L'ambiguità sulla responsabilità del revisore emerge quando il contratto di incarico non chiarisce che il revisore è stato nominato dal principal attraverso il suo organo di amministrazione. Quando il contratto menziona solo l'agent come parte contraente, la responsabilità professionale del revisore risulta vaga agli occhi del principale destinatario della relazione. I fascicoli che soffrono di questo problema mostrano lettere di incarico non firmate da chi ha autorità di amministrazione nel principal.
- Una pratica comune ma difettosa consiste nel redigere la relazione di revisione per l'agent (coordinatore interno, ufficio di revisione interna, società di gestione) anziché per il principal. L'ISA 299.7 specifica chiaramente che la relazione è indirizzata al principal. Se il revisore è stato nominato per certificare i bilanci della holding (principal), la relazione va al Consiglio della holding, non al suo ufficio di revisione interno (agent).
Principal vs Agent: tabella comparativa
| Dimensione | Principal | Agent |
|---|---|---|
| Responsabilità finale | Assume la responsabilità ultima sulla certificazione. Risponde legalmente verso gli stakeholder esterni (creditori, azionisti, autorità di vigilanza). | Funge da intermediario amministrativo. Non assume responsabilità sulla certificazione finale verso stakeholder esterni. |
| Chi incarica il revisore | Il principal incarica il revisore (direttamente o attraverso il suo organo amministrativo). | L'agent coordina l'incarico per conto del principal, ma non ha autorità nominale di incarico. |
| Responsabilità professionale del revisore | Il revisore ha responsabilità professionale verso il principal per la qualità della revisione e l'adeguatezza della relazione. | Il revisore ha responsabilità contrattuale verso l'agent, ma responsabilità professionale verso il principal (il vero destinatario). |
| Destinatario della relazione di revisione | La relazione è indirizzata al principal (Consiglio di Amministrazione, Assemblea degli azionisti, Organo di governo). | L'agent riceve una copia amministrativa della relazione, ma non è il destinatario primario. |
| Circostanza tipica | Entità finale con responsabilità legale sulla certificazione: holding, ministero, ente pubblico centrale. | Coordinatore amministrativo interno o esterno: ufficio di revisione interna, società di gestione, organo amministrativo intermedio. |
Quando la distinzione conta nell'incarico
La distinzione tra principal e agent diventa critica quando l'incarico coinvolge una struttura complessa con responsabilità decentralizzate. Immaginate un'amministrazione regionale che debba certificare i bilanci di dieci enti pubblici locali sottoposti. L'amministrazione centrale (il principal) ha la responsabilità finale di segnalare la conformità al bilancio consolidato. Un ufficio di revisione interna centrale (l'agent) coordina gli incarichi di revisione presso gli enti locali. Se il revisore incaricato degli enti locali indirizza la sua relazione di revisione all'ufficio di revisione interno (l'agent), la comunicazione della certificazione al principal rimane incompleta. La responsabilità legale del principal di attestare la conformità della sua relazione consolidata non è supportata da una relazione di revisione che lo citi come destinatario.
In questo scenario, il revisore dei singoli enti locali deve indirizzare la relazione al principal (l'amministrazione centrale), non all'agent (l'ufficio interno che ha coordinato). L'ISA 299.7 richiede esplicitamente questa chiarezza.
Esempio pratico con entrambe le strutture
Cliente: Regione della Lombardia (principal). Dieci strutture ospedaliere regionali (ciascuna una controllata del principal). Bilancio consolidato: EUR 850M. Esercizio 2024.
Scenario sbagliato (violazione dell'ISA 299.7):
Lo studio di revisione incaricato di revisionare gli ospedale locale indirizza la relazione di revisione all'Ufficio di Revisione Centrale della Regione. L'ufficio centrale (agent) è il coordinatore amministrativo, non il principal responsabile della certificazione della relazione consolidata. La Giunta Regionale e il Consiglio Regionale (il vero principal) non ricevono la relazione di revisione direttamente. La certificazione risulta incompleta dal punto di vista di comunicazione della responsabilità.
Documentazione errata: "Relazione di revisione indirizzata a: Ufficio di Revisione Centrale della Regione della Lombardia"
Scenario corretto (conforme all'ISA 299.7):
Lo studio di revisione incaricato indirizza la relazione di revisione alla Giunta Regionale e al Consiglio Regionale della Lombardia (il principal), come responsabile ultimo della certificazione della relazione consolidata. L'Ufficio di Revisione Centrale riceve una copia amministrativa per i suoi archivi, ma la comunicazione della responsabilità professionale del revisore va al principal.
Documentazione corretta: "Relazione di revisione indirizzata a: Giunta Regionale della Lombardia e Consiglio Regionale della Lombardia"
Conclusione: Se il revisore confonde l'agent con il principal nella relazione, la responsabilità legale sulla certificazione rimane legalmente ambigua. L'ISA 299.7 esige chiarezza per proteggere sia il revisore che il principal.
Termini correlati
---
- Responsabilità del partner dell'incarico - La responsabilità professionale e legale del partner responsabile dell'incarico verso il principal e verso il pubblico
- Relazione del revisore - La comunicazione formale dell'opinione di revisione indirizzata al principal
- Soggetti incaricati della governance - La struttura di controllo e amministrazione che identifica chi detiene l'autorità finale
- Termini dell'incarico - L'accordo contrattuale che stabilisce lo scope e le responsabilità
- Lettera di incarico - Il documento sottoscritto dal principal e dal revisore che formalizza i termini dell'incarico di revisione