Reasonable Assurance

Come funziona

ISA Italia 200.A2 chiede al revisore di pianificare ed eseguire l'incarico per ottenere un'assicurazione sufficiente a sostenere l'opinione. Si parla di sufficienza, non di completezza. La differenza è strutturale. Un revisore che testa il 100% di una popolazione non sta facendo revisione: sta facendo riconciliazione. La revisione è una scelta deliberata di non testare tutto, sostenuta da una valutazione del rischio che giustifica cosa testare e perché.

In pratica, la ragionevole sicurezza si costruisce in quattro mosse: si identifica e valuta il rischio di errori significativi a livello di bilancio e di asserzione (ISA Italia 315), si progettano procedure che rispondono al rischio valutato (ISA Italia 330), si raccolgono evidenze sufficienti e idonee per ridurre il rischio di revisione, si forma un'opinione. Cosa succede davvero nei fascicoli che vediamo: i passaggi 2 e 3 sono robusti, il passaggio 1 è perfunctorio, il passaggio 4 spesso è una conclusione standard senza il ragionamento che la sostiene.

ISA Italia 200.A3 chiarisce che il livello accettabilmente basso dipende dall'importanza relativa, dalla natura dell'asserzione, dal rischio valutato. Non c'è una formula. C'è il giudizio professionale, e il giudizio professionale deve poter essere ricostruito da un revisore di pari esperienza che legga il fascicolo a freddo. Questo è il vero test della ragionevole sicurezza: non se il revisore ha fatto abbastanza, ma se le carte mostrano perché quello che ha fatto era abbastanza.

Esempio pratico: Officine Marchetti S.r.l. — quando la concentrazione cambia il piano

Cliente: azienda manifatturiera, esercizio chiuso al 31 dicembre 2024, ricavi EUR 18,5M, bilancio OIC. Cliente principale: Automotive Veneto S.p.A., 28% dei ricavi.

Fase 1: Identificazione dei rischi significativi

Il revisore mappa la concentrazione delle vendite. Automotive Veneto pesa per il 28% dei ricavi (EUR 5,2M). Storicamente il rischio è stato valutato come "elevato" ma non "significativo" ai sensi di ISA Italia 315.27. Quest'anno qualcosa cambia: il ciclo di fatturazione del cliente principale è passato a un sistema EDI che genera fatture in batch a fine mese. Si valuta il rischio di completezza dei ricavi come significativo. La risposta progettuale richiede procedure specifiche.

Documentazione: nel memorandum ISA Italia 300, si registra il rischio "completezza dei ricavi - cliente principale" come significativo, con riferimento al cambio di sistema EDI come fattore. Si specifica che il rischio non era significativo nel 2023 e perché lo è diventato nel 2024.

Fase 2: Progettazione delle procedure

Per il ciclo ricavi si fissa la performance materiality a EUR 460.000 (2,5% dei ricavi totali). Si progetta: esame dei contratti con il cliente principale per il 2024, analisi comparativa quantità consegnate / ordini emessi, test su un campione MUS di fatture per asserzione di completezza.

Documentazione: nella carta di pianificazione del ciclo ricavi si lega ogni procedura al rischio specifico che indirizza. La procedura non deve solo essere pianificata: deve essere pianificata contro qualcosa.

Fase 3: Esecuzione, e la complicazione

Si testano 65 fatture su una popolazione di 156. Si trovano: 2 fatture con quantità non corrispondenti agli ordini (errore non corretto EUR 12.000), 1 fattura registrata nell'esercizio sbagliato (EUR 8.500). L'errore totale è EUR 20.500, ben sotto la performance materiality.

A questo punto interviene la complicazione che sposta tutto. La direzione comunica, a metà esecuzione, che Automotive Veneto ha annunciato la sospensione degli ordini per il primo semestre 2025 a causa di una ristrutturazione produttiva. Il rischio si trasforma: non è più solo completezza, è valutazione dei crediti commerciali aperti al 31 dicembre verso un cliente che potrebbe non ordinare per sei mesi e potrebbe anticipare i pagamenti. La sufficienza delle evidenze raccolte fino a quel punto va rivalutata.

Documentazione: si registra l'evento in ISA Italia 560 (eventi successivi). Si valuta se la concentrazione del cliente è diventata un'incertezza materiale ai fini di ISA Italia 570 (continuità aziendale). Le procedure pianificate sui ricavi non bastano più: serve un'analisi dei flussi di cassa attesi e una valutazione delle stime di fondo svalutazione crediti. Si torna alla pianificazione, non si forza la conclusione.

Fase 4: Valutazione della ragionevole sicurezza

Dopo le procedure aggiuntive, la conclusione è: la concentrazione è materiale ma non costituisce dubbio significativo sulla continuità (la società ha un secondo cliente importante e linee di credito disponibili). I crediti aperti verso Automotive Veneto sono coperti dal fondo svalutazione esistente più una rettifica di EUR 28.000 che la direzione accetta di registrare. La ragionevole sicurezza è raggiunta. Si scrive perché.

Cosa succede davvero nei fascicoli che vediamo quando emerge una complicazione di questo tipo: il revisore esegue le procedure aggiuntive ma non aggiorna la conclusione di sufficienza. Il fascicolo finisce con la conclusione originale e con un'appendice di procedure svolte. È sufficiente per il MEF? Le ispezioni 2024 dicono di no. La conclusione finale deve riflettere ciò che si è scoperto, non ciò che si pensava all'inizio.

Cosa rilevano CONSOB e MEF sulla ragionevole sicurezza

- Rilievo Tier 1 — conclusione mancante o standard: Le delibere CONSOB su Deloitte/Juventus e altri casi documentano che il fascicolo conteneva le procedure ma non la conclusione esplicita di sufficienza. Cosa significa nella pratica: il revisore aveva eseguito il lavoro, ma non aveva scritto perché il lavoro fosse abbastanza. Per ISA Italia 200.14 il revisore deve ottenere evidenze sufficienti e idonee, e la sufficienza deve essere documentata, non presunta dalla quantità di carte.

- Rilievo Tier 2 — confusione tra ragionevole sicurezza e assenza di errori: Si trovano errori durante il testing, e il revisore qualifica l'opinione anche se gli errori sono sotto la performance materiality. ISA Italia 200.A2 consente errori non corretti se il loro accumulo non raggiunge la materialità complessiva. La ragionevole sicurezza riguarda il rischio di revisione, non l'assenza assoluta di errori. Il rilievo opposto è altrettanto frequente: gli errori superano la performance materiality e l'opinione resta non qualificata, con una nota a margine che ne minimizza l'impatto.

- Rilievo Tier 3 — errori non corretti accettati senza ragionamento: Quando la direzione rifiuta di correggere un errore identificato, il revisore deve documentare perché l'aggregazione di quell'errore con altri rischi consente comunque di concludere la ragionevole sicurezza. La scrittura tipica è "errore immateriale, accettato": è insufficiente. Serve il ragionamento sull'aggregazione, non l'assertione sul singolo errore.

Ragionevole sicurezza vs. Assicurazione limitata

Quando la distinzione conta nell'incarico reale

Un cliente chiama lo studio: il nuovo finanziatore vuole "una revisione veloce" del bilancio 2024 in tre settimane. Si chiarisce immediatamente cosa il finanziatore stia chiedendo. Se è ragionevole sicurezza, ISA Italia 200 si applica per intero, il campionamento è dimensionato per inferenza, le procedure sostanziali sono complete. Tre settimane non bastano. Se è assurance limitata, ISAE 3000 si applica, le procedure sono analitiche prevalentemente, l'opinione è di forma negativa. Tre settimane possono bastare. Se si accetta come "ragionevole sicurezza" un incarico per cui il tempo non consente le procedure adeguate, il rilievo non è solo formale: è un'inadempienza all'art. 11 D.Lgs. 39/2010.

Il disaccordo legittimo: due partner senior possono ragionevolmente non essere d'accordo sulla soglia che separa "ragionevole sicurezza ottenuta" da "ragionevole sicurezza non ottenuta" quando la combinazione di evidenze è marginale. Il Partner A applica un criterio strutturale: se il fascicolo passa la review interna e il responsabile EQR conferma, la sicurezza c'è. Il Partner B applica un criterio difensivo: se il fascicolo non racconta una storia coerente leggibile a freddo da un ispettore CONSOB, la sicurezza non c'è. Entrambi citano gli stessi paragrafi di ISA Italia 200. La differenza è esperienziale: il Partner B è probabilmente passato attraverso un'ispezione.

L'incentivo perverso

La pressione strutturale che produce conclusioni standard al posto di ragionamenti documentati è il budget tempo. Quando l'incarico è stato accettato a un compenso che lascia 80 ore al senior per la conclusione del fascicolo, e di queste 60 sono già state spese in esecuzione, scrivere il ragionamento di sufficienza che lega tutte le evidenze occupa più ore di quante ne restino. La conclusione standard si scrive in 15 minuti. Il ragionamento documentato richiede mezza giornata. Il MEF lo sa, ed è uno dei motivi per cui i controlli si concentrano sulla qualità della documentazione conclusiva, non sulla quantità delle procedure.

L'insight che il manuale non dice

La ragionevole sicurezza è una scelta di rischio personale del partner firmatario, non una proprietà del fascicolo. Quando si firma, si dichiara di aver concluso che le evidenze sono sufficienti. Se il MEF dimostra che la conclusione era infondata, la responsabilità è del firmatario, non del team. Questo spiega perché i partner esperti tendono a essere più cauti dei senior: hanno visto le delibere CONSOB pubblicate sul Bollettino, e sanno che il "tickare" del senior non li protegge se il ragionamento di sufficienza non c'è.

Termini correlati

- Significatività: la soglia oltre la quale gli errori sono considerati materiali ai fini dell'opinione. - Rischio di revisione: il rischio che il revisore esprima un'opinione inappropriata su un bilancio materialmente errato. - Assicurazione limitata: il livello di assicurazione di ISAE 3000, con opinione di forma negativa. - Valutazione dei rischi: il processo ISA Italia 315 di identificazione e valutazione dei rischi di errori significativi. - Procedure di validità: le procedure progettate per rilevare errori significativi a livello di asserzione. - Campionamento di audit: il metodo ISA Italia 530 per testare una parte della popolazione e proiettare i risultati.

---