Come funziona
Il revisore identifica il rischio che la sua stessa metodologia, il livello di competenza del team o la complessità dell'incarico potrebbero impedirgli di eseguire una revisione conforme agli ISA. Non e un rischio inerente (gli ISA non parlano di questo), ne un rischio di frode. E un rischio sulla qualità del processo di revisione stesso.
Lo ISQM 1 paragrafo 13 richiede specificamente che il responsabile della qualita (o il partner dell'incarico se non esiste una funzione separata) valuti i rischi di qualità prima di accettare un nuovo incarico e periodicamente durante l'incarico. Questi rischi potrebbero derivare da: la complessità dei principi contabili applicabili, l'assenza di competenze specifiche nel team, la pressione sui tempi o i costi, la natura del cliente (ad esempio, una holding con molte filiali), o la posizione geografica in cui operano il cliente e il team di revisione.
Se il revisore identifica un rischio di qualita elevato (per esempio, un cliente quotato con operazioni complesse di leasing che nessuno nel team ha mai revisionato prima), deve documentare come mitigherà quel rischio. Le risposte tipiche includono: l'assegnazione di un esperto tecnico, lo svolgimento di una sessione formativa prima della pianificazione, o il posticipamento dell'incarico fino a quando non sia disponibile la competenza. La semplice identificazione senza risposta non basta.
Esempio pratico: Immobiliare Liguria S.r.l.
Cliente: Societa immobiliare italiana, FY2024, ricavi EUR 28M, reporter IFRS, operante in Liguria.
Passo 1: Valutazione durante il ripresentamento
Il partner dell'incarico riceve una richiesta di ripresa della revisione dopo tre anni. Il precedente revisore si e ritirato. Durante la lettura della corrispondenza con il precedente revisore, il partner nota che il cliente ha iniziato a contabilizzare complessi contratti di sale-leaseback nell'ultimo esercizio, per un valore di EUR 8,5M di diritti d'uso.
Nota di documentazione: nel memorandum di accettazione, il partner documenta: "Complessi contratti di sale-leaseback per EUR 8,5M - Nessun membro del team ha esperienza tecnica su IFRS 16. Rischio di qualita: ELEVATO."
Passo 2: Identificazione della risposta al rischio
Il partner verifica il curriculum del team. Nessuno ha una qualifica tecnica su IFRS 16. La partner tecnica dello studio ha competenza in IFRS 16 ma e gia assegnata a tre incarichi importanti.
Nota di documentazione: "Decisione: assegnare la partner tecnica come membro permanente del team per tutte le procedure analitiche e di validita sui lease. Pianificare una sessione formativa del team su IFRS 16.4-6 (valutazione del diritto d'uso) e IFRS 16.36-49 (successiva misurazione) prima dell'inizio della fase di esecuzione. Costo stimato: 2 giorni partner tecnica."
Passo 3: Attuazione della risposta
Il team svolge una sessione formativa di mezza giornata sulla identificazione dei componenti del lease (IFRS 16.5) e sulla distinzione tra lease nuovi e modifiche ai lease (IFRS 16.39). Successivamente, il team prepara una lista di controllo per ogni contratto di sale-leaseback identificato.
Nota di documentazione: "Sessione formativa completata il 15 febbraio 2025. Presenti: tutti i revisori del team. Argomento: IFRS 16.5 (composizione del contratto di lease), IFRS 16.39 (modifica del lease). Checklist preparata e allegata a questo memorandum (Allegato A)."
Conclusione
Il rischio di qualita e stato documentato, una risposta specifica e stata progettata, e l'implementazione e stata tracciata. Se il team poi identifica un errore di contabilizzazione su uno di questi lease, il fascicolo di revisione documentera che il revisore aveva i presidi tecnici in atto per identificarlo.
Cosa catturano i revisori e gli ispettori
- L'AFM ha riscontrato in piu fascicoli che il partner dell'incarico identificava correttamente un rischio di qualita elevato (ad esempio, "cliente quotato, prime operazioni di fusione, nessuna esperienza nel team su IFRS 3") ma non documentava una risposta proporzionata. Il fascicolo conteneva solo una riga: "Rischio di qualita elevato riconosciuto." Nient'altro.
- La confusione tra rischi di qualita e rischi inerenti e frequente. Un revisore puo documentare: "Rischio inerente elevato: complessi strumenti finanziari derivati. Rischio di qualita: controllo interno debole su valutazione." L'assenza di controllo interno non e un rischio di qualita del revisore; e un rischio di frode o un rischio inerente del cliente. Lo ISQM 1.13 si applica ai rischi sulla capacita del team di revisionare correttamente, non sulla qualita dell'entita.
- La rivalutazione periodica del rischio di qualita durante l'incarico e quasi sempre assente. Lo ISQM 1.13 non dice "solo al momento dell'accettazione." Se durante l'esecuzione emergono scoperte complesse o il team deve essere ricoverato, il rischio di qualita puo cambiare e deve essere rivalutato e documentato.
Rischi di qualita vs. rischi inerenti
| Dimensione | Rischi di qualita | Rischi inerenti |
|---|---|---|
| Origine | Capacita o competenza del team di revisione | Caratteristiche intrinseche del bilancio o del cliente |
| Chi decide se esiste | Il responsabile della qualita (partner dell'incarico) | L'auditor durante la pianificazione dell'incarico |
| Momento di valutazione | Prima di accettare l'incarico, poi periodicamente durante l'incarico | Durante la pianificazione e durante l'esecuzione |
| Governance | ISQM 1.13 | ISA 315.24 |
| Risposta tipica | Assegnare un esperto, posticipare, rifiutare l'incarico | Modificare il tipo di procedure, aumentare l'estensione del campione |
Quando la distinzione conta in un incarico
Un cliente ha controllato una filiale di recente acquisizione. L'acquisizione porta complesse tematiche di consolidamento (IFRS 3 - valutazione dell'avviamento, identificazione degli assets intangibili, allocationi di prezzo di acquisto). Contemporaneamente, il team di revisione non ha mai revisionato una combinazione di imprese prima.
In questo scenario: il rischio inerente e elevato (le operazioni di acquisizione sono intrinseche al bilancio); il rischio di qualita e anche elevato (il team non ha competenza). La confusione nasce quando il revisore documenta solo uno dei due, o descrive male il rischio di qualita come se fosse mancanza di controllo interno (non lo e: e mancanza di competenza del revisore).
Esempio pratico con entrambi i concetti: Costruzioni Alpine S.p.A.
Cliente: Società costruttrice italiana, FY2024, ricavi EUR 145M, IFRS, operante nel nord Italia.
Passo 1: Valutazione del rischio inerente
Il cliente ha acquisito un'impresa di progettazione strutturale per EUR 32M nel novembre 2024. Deve contabilizzare il business combination secondo IFRS 3. Gli asset intangibili del target includono brevetti, software proprietario e rapporti con clienti.
Rischio inerente: ELEVATO. IFRS 3.32-34 richiede la valutazione e l'identificazione di tutti gli asset intangibili acquisiti. Il cliente ha contabilizzato l'avviamento a EUR 18M. Senza una valutazione corretta, l'avviamento potrebbe essere gonfiato.
Documentazione: "Acquisizione di asset intangibili non identificati correttamente. Rischio inerente elevato. Procedure: ottenere valutazione indipendente dei brevetti e dei software per verificare se dovrebbero essere asset separati dall'avviamento (IFRS 3.32)."
Passo 2: Valutazione del rischio di qualita
Il revisore controlla il team: nessuno ha mai revisionato un IFRS 3 business combination. Il partner dell'incarico non ha supervisione tecnica IFRS 3 disponibile.
Rischio di qualita: ELEVATO. Il team non ha la competenza per applicare IFRS 3.32-34 correttamente.
Documentazione: "Complessa allocazione del prezzo di acquisto (IFRS 3) - Nessuno nel team ha esperienza. Rischio di qualita elevato. Risposta: assegnare consulente tecnico esterno per la valutazione dell'avviamento; il team osserva; nessun procedo senza validazione tecnica."
Passo 3: Attuazione
Un consulente IFRS 3 viene assegnato. Fornisce una valutazione indipendente dei brevetti e dei rapporti con clienti. Il team di revisione valida questa valutazione rispetto alla documentazione dell'acquisizione (due diligence del cliente, contratti di acquisto, delibere del CDA).
Documentazione: "Valutazione indipendente ricevuta dalla Big 4 Technical (consulente esterno incaricato il 12 gennaio 2025). Brevetti valutatI a EUR 4,2M (non EUR 0, come inizialmente contabilizzato dal cliente). Rapporti con clienti valutati a EUR 3,8M. Totale asset intangibili: EUR 8M. Avviamento rivisto da EUR 18M a EUR 10M. Memoria tecnica del team allegata."
Conclusione
Il rischio inerente (complessa allocazione del prezzo di acquisto) e stato identificato e mitigato tramite procedure specifiche (valutazione indipendente). Il rischio di qualita (assenza di competenza nel team) e stato identificato e mitigato tramite l'assegnazione di un consulente esterno. Se il fascicolo viene ispezionato, mostra il riconoscimento di entrambi i rischi e risposte proporzionate e documentate per entrambi.
Riferimenti correlati
Rischio di errore significativo - Come il rischio inerente si collega alla valutazione del rischio di errore significativo da parte del revisore.
ISQM 1 - Il sistema di controllo di qualità dello studio, che governa la valutazione dei rischi di qualità all'accettazione e durante l'incarico.
ISA 315 (Revised) - Identificazione e valutazione dei rischi di errore significativo, dove si collocano i rischi inerenti nel processo di revisione.
Responsabilità del partner dell'incarico - Le responsabilità specifiche del partner ai sensi di ISA 220, incluse la valutazione e la documentazione degli aspetti di qualità specifici dell'incarico.
IFRS 3 - Metodo dell'acquisizione - Business combination, un'area tecnica complessa dove il rischio di qualità spesso sorge per mancanza di competenza del team.
---