Principal vs Agent

Come funziona

Nei fascicoli che ci troviamo a riesaminare in revisione qualità, il pattern si ripete. L'incarico viene gestito quotidianamente con l'ufficio di revisione interna della holding, o con la direzione amministrativa dell'ente regionale. La lettera di incarico viene firmata dal direttore amministrativo. La relazione finale viene intestata allo stesso ufficio. Il Consiglio di Amministrazione del principal non compare in nessun documento. Sulla carta sembra ordinato. Per ISA 299.7 la certificazione è incompleta.

L'ISA 299.6 specifica che il revisore deve stabilire con chi ha la responsabilità ultima sulla certificazione (il principal) e chi è l'intermediario (l'agent). La distinzione è strutturale, non amministrativa. Il principal è colui che ha la responsabilità legale finale verso creditori, azionisti, autorità di vigilanza. L'agent è la parte incaricata dal principal di coordinare la revisione. Si pensi alle holding S.p.A. con uffici di controllo interno, ai fondi di investimento con gestori centrali, agli enti pubblici regionali con uffici di revisione che coordinano le strutture sottoposte. In tutti questi casi, il rischio non è confondere i due ruoli concettualmente. Il rischio è gestirli correttamente in pianificazione e dimenticarsene a marzo, in piena busy season, quando la relazione va emessa e la firma di trasmissione viene preparata dall'assistente.

L'ISA 299.7 richiede che il revisore comunichi al principal il contenuto della relazione di revisione, anche quando il contratto di incarico è con l'agent. Sulla carta, ISA 299.7 esige l'identificazione del principal. Nei fascicoli, l'identificazione viene fatta in lettera di incarico ma poi dimenticata in fase di emissione della relazione, dove vince la prassi operativa. Il principale fraintendimento si verifica quando si indirizza la relazione all'agent anziché al principal: la certificazione è tecnicamente incompleta perché il destinatario legale non riceve la comunicazione formale dell'opinione.

Esiste una zona grigia che vale la pena nominare. Quando il Consiglio di Amministrazione del principal abbia formalmente delegato la ricezione della relazione di revisione all'ufficio interno tramite verbale del CdA, alcuni colleghi sostengono che indirizzare la relazione all'ufficio rispetti sostanzialmente l'ISA 299.7 sotto la dottrina della delega di poteri. La posizione si difende, ma richiede che il verbale sia citato nelle carte di lavoro del fascicolo. Senza quel verbale, l'indirizzamento all'ufficio è solo prassi mascherata da delega.

Esempio pratico: Holding immobiliare con agente coordinatore

Cliente: Immobiliare Toscana Holding S.p.A. (principal), con tre societa controllate che gestiscono proprieta commerciali. L'ufficio di controllo interno della holding ha coordinato l'incarico con uno studio di revisione per certificare il bilancio consolidato della holding e i bilanci delle tre controllate. Ricavi consolidati: EUR 28M. Esercizio 2024.

Passo 1. Identificare il principal e l'agent. Il principal è Immobiliare Toscana Holding S.p.A., l'entità con responsabilità ultima sulla certificazione. L'incarico operativamente proviene dall'ufficio di revisione interna nominato dall'organo amministrativo della holding. Quest'ufficio interno funge da agent: coordina l'incarico esterno ma non assume responsabilità sulla certificazione finale.

Nota di documentazione: Nel memorandum di pianificazione dell'incarico, documentare in modo esplicito: "Principal: Immobiliare Toscana Holding S.p.A. Agent: Ufficio di Revisione Interna della Holding. La relazione di revisione sarà indirizzata al Consiglio di Amministrazione della holding (principal), non all'ufficio di revisione interno (agent)."

Passo 2. Definire il contratto di incarico. Sebbene l'agent abbia coordinato l'incarico, il contratto di incarico deve esplicitare: (a) il revisore è stato nominato dal principal attraverso il suo organo di amministrazione; (b) la responsabilità professionale del revisore è verso il principal; (c) la relazione di revisione sarà indirizzata al principal. Se il contratto menziona solo l'agent, la responsabilità del revisore risulta vaga.

Nota di documentazione: Lettera di incarico firmata dal legale rappresentante della holding (principal), non solo dall'ufficio di revisione interno. La lettera deve riportare: "Incarichiamo lo Studio [Nome] di revisionare il bilancio consolidato al 31 dicembre 2024 di Immobiliare Toscana Holding S.p.A. La relazione di revisione sarà indirizzata al Consiglio di Amministrazione della holding."

Complicazione operativa. Nella nostra esperienza con le holding immobiliari toscane, è frequente che il direttore amministrativo dell'ufficio interno chieda di indirizzare la relazione direttamente al suo ufficio "perché il Consiglio si vede solo una volta all'anno e l'ufficio gestisce tutta la documentazione corrente." La richiesta sembra pragmatica. Va respinta, e va respinta in forma scritta. La risposta che si dovrebbe dare al direttore: "Comprendiamo l'esigenza operativa. ISA 299.7 richiede che il destinatario formale della relazione sia il principal. Possiamo concordare che la copia di trasmissione fisica passi dal vostro ufficio per la diffusione interna, ma l'intestazione e la copia firmata devono essere indirizzate al Consiglio." Il direttore quasi sempre accetta, una volta che la spiegazione passa dalla forma "no" alla forma "ecco perché." Quando non accetta, è il momento in cui si capisce che il fascicolo aveva un problema strutturale di governance ben prima della revisione.

Passo 3. Redigere la relazione di revisione. La relazione è indirizzata al Consiglio di Amministrazione della Holding (al principal), non all'ufficio di revisione interno (all'agent). L'intestazione recita: "Al Consiglio di Amministrazione di Immobiliare Toscana Holding S.p.A." Non "All'Ufficio di Revisione Interna."

Nota di documentazione: Copia della relazione di revisione firmata consegnata al principal (inviata direttamente al Consiglio); copia amministrativa fornita all'agent per i suoi archivi.

Conclusione. La responsabilità contrattuale e professionale del revisore convergono sul principal nel momento in cui il timbro viene apposto sulla relazione finale. Se il revisore ha indirizzato cinque relazioni consecutive all'ufficio interno e nessuno se ne è accorto, alla sesta arriva l'ispezione CONSOB e si scopre che il fascicolo dell'anno precedente, e dei quattro precedenti ancora, presenta tutti la stessa intestazione errata. È una scoperta che si fa di solito in luglio, quando la busy season è finita e il senior in seconda apre i fascicoli storici per il riesame qualità. Il momento esatto in cui ci si rende conto che la lettera di incarico era stata firmata dal direttore amministrativo, non dal Consiglio, ha un sapore particolare: non è errore tecnico, è errore di posizionamento del rapporto professionale ripetuto per anni senza che nessun controllo interno l'abbia intercettato.

Cosa i revisori e gli ispettori rilevano

- ISA 299.6 e ISA 299.7 richiedono di identificare il principal e di comunicare questa identificazione nella relazione di revisione. La maggior parte dei fascicoli che coinvolgono un agent omette questa comunicazione, producendo una relazione indirizzata al soggetto sbagliato. Gli ispettori CONSOB hanno segnalato che negli enti pubblici con strutture decentralizzate la relazione viene spesso indirizzata al coordinatore amministrativo (l'agent) anziché al principale responsabile (il principal), violando ISA 299.7. Quando l'osservazione finisce sul Bollettino, la motivazione tipica è quella.

- L'ambiguità sulla responsabilità del revisore emerge quando il contratto di incarico non chiarisce che il revisore è stato nominato dal principal attraverso il suo organo di amministrazione. Se il contratto menziona solo l'agent come parte contraente, la responsabilità professionale del revisore risulta vaga agli occhi del destinatario legale della relazione. I fascicoli che soffrono di questo problema mostrano lettere di incarico non firmate da chi ha autorità di amministrazione nel principal, e tipicamente provengono da incarichi presi a compensi irrisori, dove la procedura formale di nomina è stata abbreviata per accelerare la firma del cliente.

- Una pratica comune ma difettosa consiste nel redigere la relazione di revisione per l'agent (coordinatore interno, ufficio di revisione interna, società di gestione) anziché per il principal. ISA 299.7 specifica che la relazione è indirizzata al principal. Se il revisore è stato nominato per certificare i bilanci della holding (principal), la relazione va al Consiglio della holding, non al suo ufficio di revisione interno (agent). Punto.

Principal vs Agent: tabella comparativa

Quando la distinzione conta nell'incarico

Il caso di scuola è l'amministrazione regionale che debba certificare i bilanci di dieci enti pubblici locali sottoposti. L'amministrazione regionale (il principal) ha la responsabilità ultima di segnalare la conformità al bilancio consolidato. Un ufficio di revisione interna regionale (l'agent) coordina gli incarichi presso gli enti locali. Se il revisore incaricato degli enti locali indirizza la relazione all'ufficio di revisione interno, la comunicazione della certificazione al principal rimane incompleta. La responsabilità legale del principal di attestare la conformità della relazione consolidata non è supportata da una relazione di revisione che lo citi come destinatario.

Vale la pena nominare un secondo livello, che sfugge a chi guarda la regola in superficie. ISA 299.7 protegge il revisore prima che il principal: se la relazione è indirizzata al destinatario sbagliato, in caso di controversia la difesa professionale dello studio è strutturalmente più debole, non quella della holding o dell'amministrazione. Lo studio non può sostenere di avere comunicato l'opinione al responsabile legale se l'intestazione dice il contrario.

Disaccordo legittimo tra partner

In studio, su questo punto si trovano due posizioni difendibili. Il Partner A sostiene che la relazione vada sempre al CdA del principal, senza eccezioni. Letteralismo dell'ISA 299.7, prudenza professionale, e in caso di contestazione la posizione è inattaccabile. Il Partner B accetta che, se il CdA del principal ha formalmente delegato la ricezione all'ufficio interno con verbale agli atti, indirizzare lì rispetti sostanzialmente l'ISA 299.7 sotto la dottrina della delega di poteri. La condizione necessaria, per il Partner B, è che il verbale sia citato nel paragrafo introduttivo della lettera di incarico e archiviato nelle carte di lavoro del fascicolo. Le due posizioni non si escludono: descrivono dove ciascun partner posiziona il proprio livello di rischio professionale. La direzione di studio dovrebbe scegliere una linea e applicarla a tutti i fascicoli analoghi, perché l'incoerenza interna tra fascicoli è il segnale che gli ispettori cercano per primo.

Argomento legale: a chi va la relazione

Tesi. La relazione di revisione va indirizzata al principal, sempre. Intestazione, copia firmata, evidenza di trasmissione: tutto converge sul Consiglio di Amministrazione (o sull'organo equivalente) dell'entità con responsabilità ultima.

Controargomento praticato. L'agent è l'interlocutore quotidiano. La direzione amministrativa coordina la documentazione, accetta le richieste di carte di lavoro, gestisce i tempi. Indirizzare la relazione a chi ha materialmente lavorato sul fascicolo è prassi consolidata in molti studi, soprattutto su clienti pubblici e su gruppi con governance stratificata.

Confutazione. ISA 299.7 esclude esplicitamente questa lettura. La responsabilità professionale del revisore si comunica al destinatario legale della certificazione, non al destinatario operativo della corrispondenza. Le ispezioni CONSOB su enti regionali decentralizzati hanno prodotto rilievi consistenti su questo punto: la motivazione ricorrente parla di "comunicazione incompleta della responsabilità professionale verso il principal" anche quando l'audit è tecnicamente impeccabile nel merito.

Verdetto. L'unica eccezione difendibile è la delega esplicita del CdA all'ufficio interno, documentata in verbale e citata nel fascicolo. Senza quella documentazione, la prassi operativa non sostituisce il requisito normativo. La regola operativa è semplice: se non si può produrre il verbale di delega, la relazione va al principal.

Esempio pratico con entrambe le strutture

Cliente: Regione della Lombardia (principal). Dieci strutture ospedaliere regionali (ciascuna controllata del principal). Bilancio consolidato: EUR 850M. Esercizio 2024.

Scenario errato (violazione ISA 299.7). Lo studio di revisione incaricato di revisionare gli ospedali locali indirizza la relazione di revisione all'Ufficio di Revisione della Regione. L'ufficio (agent) è il coordinatore amministrativo, non il principal responsabile della certificazione consolidata. La Giunta Regionale e il Consiglio Regionale (il vero principal) non ricevono la relazione direttamente. La certificazione risulta incompleta dal lato della comunicazione di responsabilità.

Documentazione errata: "Relazione di revisione indirizzata a: Ufficio di Revisione della Regione della Lombardia"

Scenario corretto (conforme ISA 299.7). Lo studio di revisione indirizza la relazione alla Giunta Regionale e al Consiglio Regionale della Lombardia (il principal), come responsabile ultimo della certificazione della relazione consolidata. L'Ufficio di Revisione riceve una copia amministrativa per i suoi archivi, ma la comunicazione della responsabilità professionale del revisore va al principal.

Documentazione corretta: "Relazione di revisione indirizzata a: Giunta Regionale della Lombardia e Consiglio Regionale della Lombardia"

Conclusione. La differenza sostanziale tra i due scenari non si vede nel merito tecnico della revisione, che resta identico. Si vede nel posizionamento del rapporto professionale: nel primo caso lo studio sta certificando per un ufficio amministrativo; nel secondo sta certificando per l'organo politico responsabile. Quando arriva l'ispezione, è la seconda configurazione quella che sostiene la difesa professionale.

Termini correlati

- Responsabilità del revisore - La responsabilità professionale e legale del revisore verso il principal e verso il pubblico - Relazione di revisione - La comunicazione formale dell'opinione di revisione indirizzata al principal - Governance dell'ente - La struttura di controllo e amministrazione che identifica chi detiene l'autorità finale - ISA 299 - Lo standard che disciplina le relazioni tra principal, agent e revisore - Incarico di revisione - L'accordo contrattuale che stabilisce l'ambito e le responsabilità - Dichiarazione di responsabilità del revisore - La sezione della relazione che comunica al principal la responsabilità professionale del revisore

---