Risposte di qualita

Cosa va storto fra ISA 315 e ISA 330

Il rischio si identifica in pianificazione con l'ISA Italia 315. La risposta si concepisce e si applica in esecuzione con l'ISA Italia 330. Sono due passaggi separati, ma nei fascicoli si vedono spesso fusi: si descrive il rischio nel memorandum di pianificazione, poi nell'esecuzione si applica un programma di lavoro standard di studio (generico per quel ciclo), e la conclusione finale dichiara genericamente "il rischio e stato affrontato." Niente del programma standard tocca specificamente l'asserzione collegata al rischio.

L'ISA Italia 330.7 chiede al revisore di concepire e applicare procedure di revisione che siano idonee a rispondere ai rischi valutati. La parola che fa il lavoro e "idonee." Una procedura idonea testa l'asserzione collegata al rischio specifico, non genericamente "il ciclo." Se il rischio e che il valore delle scorte sia sovrastimato (asserzione di valutazione), la risposta deve testare la valutazione, non l'esistenza. Se il rischio e di sovrastima dei ricavi (asserzione di accuratezza), la risposta deve testare l'accuratezza, non la completezza.

Non basta scrivere "abbiamo testato." La carta deve descrivere quale asserzione e stata testata, quale procedura e stata applicata, quanti elementi sono stati campionati e perche, quale evidenza si e ottenuta, quale conclusione si e tratta rispetto al rischio originale.

Esempio pratico: Manifatture Tessili Lombarde S.p.A.

Cliente: societa manifatturiera italiana, FY2024, bilancio IFRS, ricavi EUR 58M.

Fase 1: identificazione del rischio (ISA Italia 315)

Durante la pianificazione il team identifica il rischio di sovrastima delle rimanenze. Motivo: la societa ha acquistato due anni fa una grande partita di tessuti esotici (costo originario EUR 2,4M) ora non piu utilizzati. Il magazzino non ha una procedura formale di valutazione obsolescenza. Rischio valutato come elevato sull'asserzione di valutazione.

Documentazione: riepilogo dei rischi, ISA Italia 315.32(a), riferimento al protocollo di valutazione delle scorte.

Fase 2: concezione della risposta (ISA Italia 330.7)

Si decide di testare specificamente: 1. La completezza e accuratezza dell'elenco fisico delle rimanenze. 2. La quantita di "tessuti esotici" residua in magazzino. 3. L'esistenza, presso il cliente, di una valutazione documentata di obsolescenza.

La procedura indirizza l'asserzione di valutazione, non solo quella di esistenza. La differenza sembra sottile. Cambia tutto nel paragrafo della conclusione.

Documentazione: piano di audit per il ciclo delle scorte, ISA Italia 330.A1, procedure di revisione per l'asserzione "valutazione e allocazione."

Fase 3: esecuzione della procedura

Si campionano 45 articoli (su un universo di 187 SKU di materia prima) usando il MUS, con una soglia di errore tollerabile del 3% sui ricavi. Si concentrano gli articoli a rischio piu elevato: i tessuti esotici rappresentano il 40% del campione. Si verifica ogni articolo rispetto al registro contabile, al conteggio fisico e alla scheda tecnica del prodotto.

Per i tessuti esotici, si raccoglie: - Evidenza dell'acquisto risalente a quattro anni fa. - Evidenza del prezzo di costo. - Registrazione contabile senza alcuna rettifica di valore. - Comunicazione della direzione che ammette: "una parte e ancora idonea alla vendita ma a prezzo ridotto, il resto non e utilizzabile."

Documentazione: piano di campionamento (ISA Italia 530.A18), matrice di campionamento con i 45 articoli, fogli di lavoro con i dati del conteggio fisico confrontati ai registri contabili, foto del magazzino per i tessuti esotici, email della direzione.

Fase 4: conclusione sulla risposta

Si calcola l'errore proiettato. Se il 60% dei tessuti esotici (circa EUR 1,4M lordi) non e idoneo al normale processo di vendita e la contabilita non ha registrato alcuna rettifica, l'errore potenziale e di circa EUR 840K (60% di EUR 1,4M, al lordo dell'effetto fiscale). Supera la significativita di EUR 290K (0,5% dei ricavi).

Si ottiene quindi dalla direzione una quantificazione del valore netto realizzabile dei tessuti idonei alla vendita a prezzo ridotto (circa EUR 280K) e si verifica che la societa registri una rettifica di valore per la differenza (EUR 1,4M meno EUR 280K = EUR 1,12M). Dopo la rettifica, l'errore netto scende a circa EUR 280K, sotto la performance materiality (EUR 145K). La rettifica e accettata. Il rischio originale e affrontato.

Documentazione: relazione sulla conclusione della procedura, collegamento diretto dal rischio al risultato della procedura, ISA Italia 330.25 (valutazione se le risposte alle procedure hanno affrontato adeguatamente i rischi).

Complicazione che si vede in pratica. A meta della procedura, durante il sopralluogo in magazzino, si scopre che parte dei tessuti dichiarati "ancora idonei a prezzo ridotto" mostra segni di degrado fisico (umidita, scolorimento). La direzione non aveva incluso questo dato nella sua valutazione iniziale. Si entra nella zona grigia: il valore netto realizzabile dichiarato dalla direzione (EUR 280K) potrebbe essere ottimistico. Si chiede una stima esterna a un perito tessile, oppure si applica un haircut prudenziale. La scelta dipende dalla materialita residua e dal tempo a disposizione prima della firma. La nostra esperienza dice che a quattro settimane dalla firma il perito non si trova; meglio un haircut documentato del 30%, motivato dal sopralluogo, piuttosto che una stima formale che arriva dopo.

Cosa si vede nei rilievi CONSOB e MEF

- Procedura senza collegamento al rischio. Si trova in carta "abbiamo testato le scorte" in una riga, senza traccia del rischio identificato in pianificazione e dell'asserzione testata. La conclusione non affronta il rischio originale. L'ISA Italia 330.7 chiede che la procedura sia concepita in risposta al rischio valutato; la documentazione deve mostrare il collegamento, non lasciarlo implicito. Il rilievo CONSOB su questo punto e ricorrente nelle delibere sanzionatorie 2021-2024.

- Risposta a livello di ciclo invece che di asserzione. Molti team progettano risposte a livello di ciclo ("testiamo il ciclo delle immobilizzazioni") anziche a livello di asserzione e rischio specifico. L'ISA Italia 330.7(a) richiede procedure idonee al rischio valutato. Se il rischio specifico e che il valore della terra sia sovrastimato (asserzione di valutazione, non di completezza), la procedura deve testare il supporto di valutazione della terra, non una checklist generica del ciclo immobilizzazioni. La differenza si vede solo a chi conosce il fascicolo dall'interno; in fase di controllo, la lacuna e immediata.

- Conclusione scollegata dal rischio. Le carte contengono la procedura e l'evidenza, ma non il collegamento fra rischio originale e conclusione finale. Il lettore (il partner di firma, il collega ispettore, il partner di controllo qualita) deve inferire quale rischio e stato affrontato. ISA Italia 330.25 chiede invece che la valutazione sia tracciabile, non implicita. Il fascicolo deve raccontare la storia: dal rischio in pianificazione, alla procedura in esecuzione, alla conclusione in chiusura.

- Campionamento a spanna. Si scelgono 25 elementi perche "il software li ha estratti." La dimensione del campione deve derivare dal rischio valutato e dal grado di affidamento sui controlli (ISA Italia 530.A8). Senza la motivazione esplicita, il rilievo non e sulla procedura, e sulla qualita del giudizio professionale. E piu pesante.

Risposte sostanziali vs test di controllo

La distinzione conta sul campo. Entrambi sono risposte al rischio, ma lo scopo e diverso.

Un test di controllo (ad esempio, "verificare che le transazioni di vendita siano state approvate prima della spedizione") affronta il rischio che un controllo operativo non funzioni. Una procedura sostanziale (ad esempio, "campionare 30 fatture di vendita e verificare il prezzo concordato e la corretta competenza") affronta il rischio che un'asserzione sia errata, indipendentemente dai controlli.

L'ISA Italia 330.6 consente al revisore di concepire procedure di natura, tempistica e portata idonee a rispondere ai rischi. La natura della procedura (controllo o sostanziale) dipende dal livello di rischio valutato e dal grado di affidamento sui controlli. Negli studi italiani con clientela PMI, l'affidamento sui controlli interni e raramente sostenibile: il rischio di controllo e elevato per default, e la risposta e prevalentemente sostanziale. Il rilievo MEF arriva quando la carta dichiara affidamento sui controlli senza averli realmente testati nel rispetto dell'ISA Italia 330.8-9.

Documentazione della risposta: i quattro elementi obbligatori

La carta che documenta una risposta deve contenere:

1. Collegamento al rischio. Il rischio specifico identificato in pianificazione e l'asserzione collegata. Senza questo, il resto e privo di ancora.

2. Descrizione della procedura applicata. Cosa si e fatto, non cosa si intendeva fare. Se si sono campionate fatture, quante, in quale periodo, con quale metodo di selezione, quali attributi si e osservato.

3. Evidenza ottenuta. Quali documenti, in quale forma, cosa mostrano. Le foto del conteggio fisico, gli estratti dai sistemi informativi, le email della direzione, le circolarizzazioni rispondono qui.

4. Conclusione del revisore. Se la procedura ha fornito evidenza sufficiente che il rischio non si sia materializzato, oppure se sono stati identificati errori e in quale misura. Se errori, come sono stati proposti per la rettifica e qual e la situazione finale.

Senza questi quattro elementi, il fascicolo non e documentato in conformita all'ISA Italia 330. La distinzione fra "documentato" e "presente" non e formale: il primo passa l'ispezione, il secondo no.

Dove Partner A e Partner B litigano legittimamente

Sulla scelta fra approccio combinato (controlli + sostanziale) e puramente sostanziale per gli incarichi PMI, la disagreement e reale. Partner A: i controlli interni delle PMI sono talmente leggeri che testarli e tempo perso; meglio andare puramente sostanziali e dimensionare il campione di conseguenza. Partner B: alcune PMI hanno controlli ben progettati anche se informali (l'amministratore unico controlla personalmente); testarli riduce il volume di sostanziale e produce una documentazione piu completa per ISA Italia 315 e 330. Entrambe le posizioni sono difendibili. La scelta dipende dal profilo del cliente specifico, non da una regola di studio. La trasparenza nel fascicolo e quella di documentare la scelta e il motivo.

Termini correlati

Rischio di errore significativo: il rischio che una classe di transazioni, un saldo contabile o un'asserzione contenga un errore non rilevato dal sistema di controllo interno.

Test di controllo: procedura di audit per verificare che un controllo interno sia stato concepito e funzioni efficacemente.

Procedura sostanziale: procedura di audit per ottenere evidenza diretta sulla correttezza di un'asserzione contabile.

Campionamento di audit: selezione di un sottoinsieme di transazioni o saldi dall'universo per testarne le caratteristiche.

ISA 330: Risposte del revisore ai rischi valutati: lo standard che disciplina come si concepiscono, applicano e documentano le risposte ai rischi identificati.

Performance materiality: la soglia stabilita per il campionamento, inferiore alla materialita complessiva, per catturare errori non individualmente significativi.

---