Root cause analysis (qualità della revisione)

Come funziona

L'ISQM 1.41 si colloca all'interno della componente di monitoraggio e remediation. Quando le attività di monitoraggio dello studio identificano una carenza (un obiettivo di qualità non raggiunto o una risposta che non opera efficacemente), lo studio indaga la causa originaria. Lo standard non prescrive una metodologia specifica. Alcuni studi usano la tecnica dei "cinque perché"; altri usano diagrammi causa-effetto o interviste strutturate con i team di incarico. Ciò che conta è che l'indagine vada oltre il rilievo immediato per arrivare alla condizione sottostante.

L'output alimenta due decisioni. Primo, lo studio valuta la gravità e la pervasività della carenza ai sensi dell'ISQM 1.42 per determinare se la carenza, individualmente o in combinazione con altre, sia sufficientemente grave da richiedere la conclusione che il sistema di gestione della qualità non fornisce ragionevole sicurezza. Secondo, lo studio progetta un'azione correttiva che prenda di mira la causa originaria (ISQM 1.43). Una revisione dei fascicoli che riscontra una documentazione inadeguata del riesame della qualità dell'engagement quality review su quattro incarichi potrebbe ricondursi a linee guida poco chiare dello studio, a capacità insufficiente del reviewer, a una cultura che tratta il riesame come una formalità, o a semplice pressione sui tempi durante la stagione di punta. Ogni causa originaria richiede una risposta diversa. Senza l'analisi, la remediation ricade sulla formazione generica, che potrebbe non risolvere nulla.

Esempio pratico: Studio Bianchi & Associati

Contesto: Studio Bianchi & Associati (studio italiano di medie dimensioni con 11 partner di revisione) conduce il ciclo annuale di monitoraggio e identifica la seguente carenza: su 5 dei 18 fascicoli ispezionati, la valutazione dei fattori di rischio di frode ai sensi dell'ISA 240.26 si limita a una checklist senza spiegazione narrativa del perché determinati rischi siano stati esclusi.

Passo 1: definire la carenza

L'obiettivo di qualità dello studio ai sensi dell'ISQM 1.30(a) richiede che i team di incarico rispettino i principi professionali. L'ispettore del monitoraggio conclude che i cinque fascicoli non soddisfano l'ISA 240.26 perché la valutazione del rischio di frode manca di ragionamento documentato.

Passo 2: indagare la causa originaria

Il partner responsabile del monitoraggio intervista i cinque partner di incarico e i due manager che hanno preparato le sezioni sul rischio di frode. Le interviste rivelano che il modello standard dello studio include una checklist ma non prevede un campo per il ragionamento narrativo. Quattro dei cinque partner ritenevano che la sola checklist fosse sufficiente perché il modello non chiedeva altro. Il quinto partner aveva aggiunto note narrative nei fascicoli degli anni precedenti ma aveva smesso quando lo studio aveva distribuito un modello aggiornato nel 2024 che eliminava il campo di testo libero.

Passo 3: valutare gravità e pervasività

La carenza compare in 5 dei 18 fascicoli (28%). Si riconduce a una singola risposta di qualità (il modello per il rischio di frode) e non a un fallimento sistemico su più componenti. Lo studio valuta la carenza come non grave e non pervasiva ai sensi dell'ISQM 1.42, ma sufficientemente rilevante da richiedere remediation prima del prossimo ciclo di revisione.

Passo 4: progettare la remediation mirata

Lo studio aggiorna il modello per reintrodurre il campo di testo libero con un campo obbligatorio: "Per ogni fattore di rischio di frode escluso, indicare la ragione specifica." Lo studio programma anche un workshop di 90 minuti per tutti i partner di incarico prima della stagione di punta 2026. Il partner del monitoraggio prevede un'ispezione di follow-up sulla documentazione del rischio di frode nei fascicoli del primo trimestre 2026 per verificare che la correzione funzioni.

Nota di documentazione: registrare nel report di monitoraggio la carenza identificata, le interviste condotte (con date e soggetti), la causa originaria (modello privo di campo narrativo), la valutazione di gravità e pervasività, l'azione correttiva (aggiornamento del modello e workshop), e la data dell'ispezione di follow-up programmata.

Conclusione: la remediation prende di mira la carenza del modello (la causa originaria) anziché ricorrere alla formazione generica, e l'ispezione di follow-up confermerà se la correzione è efficace prima della prossima valutazione annuale.

Cosa i revisori sbagliano

• Completare la root cause analysis troppo tardi nel ciclo. La revisione tematica FRC 2023/24 sull'ISQM (UK) 1 ha riscontrato che gli studi completano frequentemente le indagini sulle cause originarie troppo tardi per alimentare la valutazione annuale dell'efficacia del sistema di gestione della qualità. L'ISQM 1.41 non prescrive tempistiche, ma l'analisi perde il suo scopo se si conclude dopo che lo studio ha già formulato la sua conclusione sull'efficacia del sistema.
• Rietichettare il rilievo come causa originaria. Molti studi di piccole dimensioni trattano la root cause analysis come un esercizio di riformulazione: il report di monitoraggio enuncia il rilievo, e la sezione "causa originaria" ripete lo stesso rilievo con parole diverse. L'ISQM 1.41 richiede l'indagine sul perché la carenza si è verificata, il che significa scendere di almeno un livello causale rispetto al sintomo osservato. Un rilievo che dice "documentazione insufficiente della continuità aziendale" con una causa originaria di "il team non ha documentato sufficientemente la continuità aziendale" non ha svolto l'analisi.
• Non collegare la remediation alla causa identificata. L'ISQM 1.43 richiede che l'azione correttiva sia proporzionata alla causa originaria. Se la causa è un modello difettoso, la formazione generica non risolve il problema. Se la causa è la pressione sui tempi, un modello aggiornato non risolve il problema. La remediation deve corrispondere alla causa, e il fascicolo deve documentare questo collegamento.
• Trattare un singolo fascicolo come root cause analysis completa. Se il monitoraggio ispettivo ha rilevato documentazione insufficiente della continuità aziendale su 3 fascicoli di 12 di Studio Lombardi & Partners, l'ISQM 1.41(b) richiede di valutare se il pattern sia isolato o sistemico. Analizzare solo un fascicolo senza confrontarlo con gli altri due lascia aperta la possibilità che la causa reale sia una policy di studio, non un errore individuale; l'analisi deve abbracciare l'intero campione di rilievi collegati.

Termini correlati

• Monitoraggio e remediation
• Riesame della qualità dell'incarico
• Obiettivi di qualità
• Rischi di qualità

Strumenti correlati

Usa il Calcolatore della significatività (ISA 320) per determinare le soglie di significatività, o il Calcolatore del campionamento (ISA 530) per dimensionare i campioni nelle ispezioni di monitoraggio.