Incarico di revisione contabile rispetto a incarico di audit

La distinzione fondamentale

L'ISRE 2400 (Incarichi di revisione limitata di bilanci storici) definisce la revisione limitata come un incarico che fornisce una sicurezza limitata. Questa frase è il cardine. L'ISA 200 (Obiettivi generali del revisore indipendente e svolgimento di una revisione contabile secondo gli ISA) definisce invece l'audit come un incarico che fornisce una ragionevole sicurezza. La ragionevole sicurezza è un livello superiore. "Limitata" significa che il revisore riduce il rischio di audit a un livello accettabilmente basso, ma non esclude che il bilancio contenga errori significativi. "Ragionevole" significa che il revisore limita questo rischio a un livello basso.
Nella pratica, ciò si traduce in tre differenze concrete. Primo, il revisore dell'incarico di revisione contabile eseguirà procedure analitiche come procedura principale e integrerà domande rivolte alla direzione e al revisore interno. Non è obbligatorio testare i controlli. Nel secondo caso, l'audit richiede l'identificazione dei rischi significativi (ISA 330.6) e il testing dei controlli su questi rischi. Secondo, l'incarico di revisione contabile accoglie un campione più piccolo. Un'azienda manifatturiera con ricavi per EUR 120M in revisione contabile potrebbe vedere un campione di 30 fatture critiche. La stessa azienda in audit vedrebbe un campione di 80-120 fatture. Terzo, il rapporto di revisione contabile utilizza il paragrafo conclusivo prescritto dall'ISA 300.A2: "In base alle procedure eseguite e alle informazioni ottenute, non è pervenuto al nostro avviso alcun fatto che ci induca a ritenere che il bilancio non sia presentato correttamente, in tutti gli aspetti significativi...". L'audit utilizza "In nostro avviso il bilancio presenta correttamente...". Il tono della lingua è diverso.

Tabella comparativa

| Dimensione | Revisione contabile | Audit |
|---|---|---|
| Livello di sicurezza | Limitata | Ragionevole |
| Rischio di audit target | Accettabilmente basso | Basso |
| ISA applicabile | ISA 300 (Revisione contabile) | ISA 200 (Audit) |
| Procedure di controllo | Facoltative; spesso saltate | Obbligatorie per i rischi significativi |
| Procedure analitiche | Procedura principale | Procedura supportiva |
| Ampiezza del campionamento | Piccolo (5-15% della popolazione) | Più ampio (15-40% della popolazione) |
| Continuità aziendale | Valutata; meno dettagliata | Valutata in profondità; ISA 570.13 richiede identificazione proattiva |
| Rapporto finale | "Sicurezza limitata" | "Ragionevole sicurezza" |
| Tempo di incarico | Medio (4-6 settimane tipicamente) | Lungo (8-14 settimane tipicamente) |

Quando la distinzione conta davvero in un incarico

Una società di distribuzione alimentare, Mastro Giusto S.r.l., con ricavi per EUR 85M ha ricevuto per anni revisioni contabili. Il revisore ha fatto analitiche, domande alla direzione, niente test di controlli. Quando la proprietà ha deciso di cercare un prestito bancario per l'espansione, la banca ha richiesto un audit completo. Il nuovo revisore ha iniziato a testare i controlli su vendite, crediti e ciclo pagamenti. Ha identificato che il processo di approvazione del credito non aveva una documentazione di autorizzazione separata per importi superiori a EUR 50.000. In revisione contabile, questo non sarebbe emerso perché il testing dei controlli non era obbligatorio. In audit, l'identificazione del rischio significativo (ISA 330.6 applicato a questo rischio di ciclo) ha reso il testing obbligatorio. Il risultato: il prestito è stato concesso con informazioni complete sul controllo interno, non parziali.

Quello che i revisori sbagliano

• Confusione sulla continuità aziendale. Molti team trattano la continuità aziendale allo stesso modo in una revisione contabile e in un audit. L'ISA 570 si applica a entrambi, ma l'ISA 570.13 richiede nel contesto dell'audit una valutazione proattiva di indicatori di stress finanziario. Nella revisione contabile, il revisore identifica gli indicatori da una visione più passiva del bilancio. Un team che documenta allo stesso livello in entrambi gli incarichi non sta applicando il livello di lavoro corretto.
• Campionamento non calibrato al livello di sicurezza. Un campione di 25 elementi per una popolazione di 1.200 transazioni è appropriato in revisione contabile. Lo stesso campione in audit su una popolazione di vendite identifica un rischio significativo ma non lo copre adeguatamente. La dimensione del campione deve riflettere il livello di sicurezza promesso.
• Procedure analitiche insufficienti in revisione contabile. L'ISA 300.A6 identifica le procedure analitiche come la procedura primaria in revisione contabile. Molti team le usano come controllo finale, non come strumento principale. Una procedura analitica ben documentata (con soglia di tolleranza e indagine di scostamenti) è la colonna portante dell'incarico, non un secondo o terzo piano.

Termini correlati

---

• Ragionevole sicurezza: il livello di sicurezza in un audit; superiore alla sicurezza limitata
• Sicurezza limitata: il livello di sicurezza in una revisione contabile; inferiore alla ragionevole sicurezza
• Rischio di audit: il rischio che il revisore esprima un giudizio errato su un bilancio significativamente inesatto
• ISA 570 Continuità aziendale: principio applicabile a entrambi i tipi di incarico, ma con profondità diversa
• Procedure analitiche: usate come procedura principale in revisione contabile, supportiva in audit
• Rischio significativo: identificato durante l'audit; non obbligatorio in revisione contabile