L'analisi del rischio in procedura

La revisione legale si basa sull'analisi del rischio e sulla risposta che si intende fornire in relazione a tale rischio. Il revisore deve raccogliere una serie di informazioni pertinenti la società oggetto della revisione. In particolare per l'accettazione dell'incarico, il revisore sarà tenuto a (vedete "Linee Guida CNDCEC per il revisore alla luce degli ISA Italia"):

·         valutare preliminarmente se esistono elementi che impediscono o sconsigliano di accettare la candidatura (quali ad esempio, significativi dissensi tra i soci o la proprietà, reputazione della società nel suo insieme, della direzione e dei responsabili di attività di governance)

·         valutare la rischiosità relativa all'incarico e la sua complessità, al fine di stimare l'impegno, i tempi e le risorse necessari al suo svolgimento e conseguentemente alla definizione dei corrispettivi, nonché valutare la necessità di garantire supervisione del lavoro, specie in presenza di collaboratori

·         valutare circostanze note di eventuali incertezze riguardo alla continuità aziendale (crisi incipiente o in atto, gravi contenziosi, mercati in declino, conflitti sindacali, concessioni amministrative la cui conferma è dubbia e simili)

·         valutare l'atteggiamento della direzione e dei responsabili delle attività di governance riguardo alle regole contabili da seguire ed al controllo interno o le motivazioni di una mancata conferma degli organi di controllo uscenti

·         valutare se sussistono le condizioni di indipendenza, qualitativa e quantitativa.

Una volta accettato l'incarico, l'analisi del rischio verterà principalmente:

·         sul settore in cui la società opera

·         sul sistema di governance

·         sulla situazione economico-finanziaria della società, sulla sua redditività e sulla competitività

·         sull'affidabilità del controllo interno

·         sulle partecipazioni e sull'esistenza di rapporti significativi con altre parti correlate

·         sulla previsione di importanti operazioni rilevanti o straordinarie.

Le informazioni possono essere raccolte mediante colloqui con la direzione ed i responsabili delle attività di governance e richiedendo documenti interni pertinenti (organigrammi, ultimi bilanci, dichiarazioni dei redditi, visure camerali, ecc.) e rielaborati in memorandum opportunamente inseriti nelle carte di lavoro.

L'analisi del rischio è articolata in fasi di lavoro esposte con una struttura ad albero: questo è fatto per demandare all'utente la scelta di quali fasi compilare e di quali fasi saltare, sulla base delle scelte fatte in precedenza.

Di seguito si riporta la totalità delle fasi, secondo la struttura ad albero, nel caso di revisione con tipo menù "Ordinario":

 Per l'analisi del rischio riferito ad una revisione con tipo menù "Micro imprese", è prevista una gestione semplificata delle fasi di lavoro, con la proposta delle sole carte utili a tale tipo di imprese e, nell'ambito delle carte proposte, saranno disponibili solo le sezioni di interesse.

Nel seguito vedremo in dettaglio le fasi principali da compilare per un'azienda con tipo menù "Ordinario".

1.1.1 Fase preliminare

1.1.1.1 Accettazione e 1.1.1.2 Mantenimento

Durante la fase preliminare il revisore deve determinare le ragioni dell'accettazione o del mantenimento dell'incarico.

In caso di prima annualità di revisione, la fase Mantenimento verrà proposta all'utente come fase Da saltare . Se l'Utente lo ritiene necessario, può abilitare la fase in qualunque momento.

Al contrario la fase Accettazione sarà disattivata qualora l'Utente si trovi a lavorare su una annualità diversa dalla prima.

In tale caso cliccando sulla fase "Questionario indipendenza" è visualizzato un messaggio che fornisce maggiori dettagli sulle motivazioni della disattivazione e su come procedere per abilitarne la compilazione, riportato di seguito:

Questa fase non deve essere compilata per questa revisione. Questa fase va compilata solo nel primo anno di revisione. Per abilitare la compilazione di questa fase clicca qui.

La compilazione della scheda che compone la fase, laddove necessario, può essere attivata/disattivata cliccando su:

La fase "Preliminare" è principalmente articolata in checklist: esse si presentano come questionari caratterizzati da flessibilità e immediatezza nella compilazione. I quesiti a cui rispondere, ammettono le seguenti risposte: Si, No, N/A.

Ѐ possibile inserire commenti e allegati in corrispondenza di ogni risposta indicata.

 In corrispondenza dalla risposta "N/A" è obbligatorio inserire un commento a supporto della risposta fornita.

La fase Calcolo indipendenza, relativa alla valutazione sull'indipendenza finanziaria, è costituita da una checklist che fornisce, al termine della sua compilazione, una valutazione finale: dipendente o indipendente. Si tratta di una indicazione che il software fornisce a supporto delle considerazioni generali che il revisore dovrà effettuare.

1.1.2 Pianificazione

1.1.2.1 Calcolo soglie di significatività

Durante la fase di pianificazione il revisore si trova a dover calcolare le soglie di significatività per le proprie verifiche.

La significatività è quella grandezza:

·         al di sotto della quale gli eventuali errori riscontrati dal revisore sono ritenuti tollerabili ai fini dell'emissione del giudizio sul bilancio

·         al di sopra della quale il revisore valuta gli impatti sul giudizio di revisione degli errori individuati.

L'ISA Guide dell'IFAC suggerisce i parametri di bilancio e i range percentuali di riferimento per la determinazione della soglia di significatività:

1.1.2.2. Costituzione e gestione del team di revisione

La fase consente di gestire i dati anagrafici dei componenti del team di revisione e di organizzare un piano dei tempi e dei compiti, nonché di invitare nuovi collaboratori, rimandando ad una delle funzioni trasversali chiamata "Team".

Per procedere con l'invito di un collaboratore è necessario:

·         inserire un indirizzo e-mail (con cui il collaboratore effettuerà gli accessi al software)

·         +indicare la qualifica come "Collaboratore" dal menu a tendina

·         cliccare sul simbolo <+> per procedere con l'invito

I collaboratori dopo aver proceduto alla registrazione sul portale, potranno operare senza limiti di profilazione sulla revisione per la quale hanno ricevuto l'invito. Il collaboratore invitato riceve l'invito all'indirizzo e-mail indicato e potrà trovarsi in una delle due seguenti situazioni:

·         utente non ancora registrato su PROFIS Revisione: cliccando sul link contenuto all'interno della e-mail, verrà indirizzato alla pagina di registrazione all'interno della quale dovrà indicare nome/cognome o ragione sociale, indirizzo e-mail e password. Al termine della registrazione verrà inviata una e-mail automatica di conferma che consentirà di validare la registrazione e che indirizzerà alla pagina di login;

·         utente già registrato su PROFIS Revisione: cliccando sul link contenuto all'interno della e-mail, verrà indirizzato alla pagina di login.

1.1.2.3. Identificazione e valutazione del rischio

Il processo di revisione legale prevede una fase di pianificazione e identificazione del rischio durante la quale il revisore deve valutare e comprendere il business in cui opera il cliente, valutare l'affidabilità del sistema IT e del sistema di controllo interno (ISA Italia 315: "Il processo configurato, messo in atto e mantenuto dai responsabili delle attività di governance, dalla direzione e da altro personale dell'impresa al fine di fornire una ragionevole sicurezza sul raggiungimento degli obiettivi aziendali con riguardo all'attendibilità dell'informativa finanziaria, all'efficacia e all'efficienza della sua attività operativa ed alla conformità alle leggi e ai regolamenti applicabili. Il termine "controlli" si riferisce a qualsiasi aspetto di una o più componenti del controllo interno").

Le componenti del rischio del revisore sono le seguenti:

·         Rischio intrinseco: è il rischio che un'asserzione relativa ad una classe di operazioni, un saldo contabile o un'informativa contenga un errore che potrebbe essere significativo, singolarmente o insieme ad altri, indipendentemente da qualunque controllo ad essa riferito.

·         Rischio di controllo: è il rischio che un errore, che potrebbe riguardare un'asserzione (attestazioni della Direzione, esplicite e non, contenute nel bilancio, utilizzate dal revisore per prendere in considerazione le diverse tipologie di errori potenziali che possono verificarsi) relativa ad una classe di operazioni, un saldo contabile o un'informativa e che potrebbe essere significativo, singolarmente o insieme ad altri, non sia prevenuto, o individuato e corretto, in modo tempestivo dal controllo interno dell'impresa.

·         Rischio residuo: identifica quella parte del rischio intrinseco non "coperto" dal sistema di controllo interno.

Tanto più il controllo interno è debole, quanto più l'elevato rischio residuo di errori dovrà essere coperto da procedure di revisione estese. Il revisore deve pianificare:

·         le procedure da svolgere, ovvero definirne la natura

·         la tempistica con cui svolgere le procedure

·         l'ampiezza dei campioni su cui svolgere le procedure, ovvero definire l'estensione di esse

Il rischio intrinseco è stato declinato in procedura come segue:

·         Trend analysis: utile per comprendere e interpretare la gestione passata di un'azienda, traendone indicazioni utili per il futuro, sia per verificare la coerenza dei piani formulati dalla Direzione della società revisionata con gli obiettivi patrimoniali, economici e finanziari che la stessa intende perseguire. L'analisi comparativa, come strumento a supporto del revisore nello sviluppo della sua attività, si modula attraverso differenti azioni che comprendono:

o   il confronto e l'analisi delle fluttuazioni esistenti tra i dati contabili comparati, a livello di intero bilancio o di singole componenti dello stesso - ivi incluse informazioni di carattere settoriale - sulla base di dati storici o anche previsionali dell'impresa revisionata;

o   il confronto con dati di altre aziende che operano nello stesso settore;

o   l'analisi dei dati evidenziati nei punti precedenti svolta tramite indici ed altre correlazioni che mettono a confronto tra loro alcune poste contabili, o anche dati non contabili;

o   il confronto tra le aspettative sviluppate dal revisore - sulla base delle tecniche dell'analisi comparativa - relative ad una posta o voce di bilancio con il valore contabile della stessa posta.

Questa funzione leggendo i dati dalla situazione contabile consente di confrontare per singoli mesi l'andamento di: vendite, acquisti, servizi, costo del lavoro.
 Il software consente di scegliere dal piano dei conti quali voci agganciare nelle singole analisi servendosi anche di un comodo costruttore di formule.
È inoltre possibile visualizzare graficamente i dati oggetto di analisi, opportunamente indicando eventuali commenti direttamente sul grafico.

·         Variance analysis: questa è una funzione a digitazione manuale che consente di confrontare valori a consuntivo vs valori a budget delle seguenti voci di bilancio: vendite, acquisti, servizi, costo del lavoro, oneri finanziari, investimenti.
 Anche in questo step è possibile visualizzare graficamente i dati oggetto di analisi, opportunamente indicando eventuali commenti direttamente sul grafico.

·         Conoscenza dell'impresa e dell'ambiente in cui opera: la carta di lavoro si compone di i) un questionario che contiene una prima parte relativa a vari aspetti dell'impresa che è necessario indagare al fine della identificazione del rischio intrinseco e una seconda parte che sintetizza i risultati del lavoro svolto riepilogando i rischi identificati e la loro valutazione; e della ii) valutazione del rischio: i medesimi rischi individuati precedentemente devono essere qui considerati ai fini della compilazione della tabella proposta, declinata per voce di bilancio/asserzione. Le risposte possibili sono Si o No, dove Si = Rischio Alto (2 click) e No = Rischio Basso (1 click).

Le asserzioni sono le seguenti:

o   completezza (C): tutte le operazioni e gli eventi che avrebbero dovuto essere registrati sono stati effettivamente registrati;

o   esistenza (E): le attività, le passività e il patrimonio netto esistono;

o   accuratezza (A): gli importi e gli altri dati relativi alle operazioni ed agli eventi registrati sono stati registrati in modo appropriato;

o   valutazione (V): le operazioni sono presentate per il loro esatto ammontare;

·         Frodi: i fattori di rischio sono suddivisi, nel i) questionario, sulla base delle tre condizioni generalmente presenti quando si verificano errori significativi dovuti a frodi:

o   incentivi/pressioni

o   occasioni

o   inclinazioni/giustificazioni.

Gli aspetti riportati sono considerati dal revisore nella elaborazione dei commenti e nell'identificazione dei rischi. Il revisore, inoltre, valuta gli eventuali altri aspetti che, secondo il proprio giudizio professionale, sono rilevanti per il caso concreto. La carta si compone di due parti; la prima suggerisce i vari aspetti dell'impresa che è necessario indagare al fine della identificazione di rischi derivanti da frodi e la seconda parte sintetizza i risultati del lavoro svolto riepilogando i rischi identificati e la loro valutazione. I medesimi rischi devono essere poi considerati ai fini della compilazione della tabella proposta nella carta di lavoro seguente relativa alla ii) valutazione del rischio.
Le risposte possibili sono Si o No, dove Si = Rischio Alto (2 clic) e No = Rischio Basso (1 clic).
Le asserzioni sono le seguenti:

o   completezza (C): tutte le operazioni e gli eventi che avrebbero dovuto essere registrati sono stati effettivamente registrati;

o   esistenza (E): le attività, le passività e il patrimonio netto esistono;

o   accuratezza (A): gli importi e gli altri dati relativi alle operazioni ed agli eventi registrati sono stati registrati in modo appropriato;

o   valutazione (V): le operazioni sono presentate per il loro esatto ammontare;

·         Rischio intrinseco complessivo: per accedere alla voce è necessario aver concluso (e quindi bloccato) le fasi precedenti, e in corrispondenza di ogni voce alla quale è stata assegnata un'asserzione viene riepilogato il lavoro svolto in merito alla identificazione e valutazione dei vari elementi che influenzano il rischio intrinseco, determinando così il livello complessivo di rischio intrinseco per ogni voce di bilancio.

Di seguito verranno illustrate alcune linee guida per la compilazione della carta di lavoro (assegnazione del livello di rischio alto, medio o basso):

Il rischio di controllo è stato declinato in procedura come segue:

·         Questionario: si articola in cinque checklist relative all'ambiente di controllo, al processo di valutazione del rischio, al sistema informativo aziendale, al sistema informativo decentrato e al monitoraggio dei controlli. Inoltre è presente la carta di lavoro "Controlli IT" compilabile dall'utente: viene proposta una tabella riepilogativa contenente esempi di rischio e di test dei controlli da attuare.
Fa parte di questa fase anche la valutazione del rischio di controllo, declinato per ogni principale ciclo aziendale: nelle imprese di dimensioni minori, molte attività di controllo individuate dal revisore come necessarie possono non essere presenti o limitate. In tali casi, è opportuno che il revisore svolga procedure di controllo tese principalmente alla verifica di validità dei saldi e delle operazioni di bilancio (c.d. procedure di validità), piuttosto che procedure volte ad accertare l'efficacia operativa dei controlli poste in essere dall'impresa (c.d. procedure di conformità).
La suddivisione del sistema di controllo interno nelle seguenti cinque componenti, di cui il revisore acquisisce comprensione, fornisce allo stesso un utile quadro di riferimento per considerare in che modo differenti aspetti del controllo interno possano influenzare la revisione:

o   l'ambiente di controllo

o   il processo adottato dall'impresa per la valutazione del rischio

o   il sistema informativo, inclusi i processi di gestione correlati, rilevante ai fini dell'informativa finanziaria e della comunicazione

o   le attività di controllo ai fini della revisione

o   il monitoraggio dei controlli.

I principali cicli o aree di bilancio individuate in procedura sono i seguenti:

o   ciclo attivo

o   ciclo passivo

o   ciclo magazzino

o   ciclo immobilizzazioni materiali

o   ciclo immobilizzazioni immateriali

o   ciclo lavoro

o   ciclo incassi e pagamenti.

·         Analisi del rischio: la carta di lavoro propone le voci precedentemente analizzate al fine di assegnare ad ognuna delle asserzioni che la caratterizzano un livello di rischio di controllo inziale alto, medio o basso (A/M/B). Di solito quando il rischio di controllo per asserzione è alto non si procede a test di conformità; in caso contrario occorre identificare una strategia di revisione per ciclo e occorre identificare i test di conformità da effettuare, tramite i due appositi menu a tendina.

·         Test di conformità: durante l'esercizio, il revisore procede al test sul funzionamento del sistema di controllo interno per le procedure dei principali cicli aziendali: ciclo attivo, passivo, immobilizzazioni materiali (acquisto e vendita), immobilizzazioni immateriali (acquisto e vendita), incassi e pagamenti.

Il revisore dapprima deve selezionare, mediante campionamento casuale, un sottoinsieme di operazioni. Rispetto a ciascuna di tali operazioni, si verificano l'esistenza, la successione e la concordanza di dati, di esecuzione, di autorizzazione delle fasi del ciclo: quali ad esempio ordine, contratto, documento di trasporto, fattura, registrazione in contabilità generale, incasso/pagamento.

Per selezionare il campione l'utente dovrà inserire:

o   Documentazione alla base del test: indicare la documentazione di riferimento della popolazione del campionamento a scelta tra fatture di acquisto, fatture di vendita, operazioni bancarie

o   Inizio/Fine periodo di riferimento: indicare le date di riferimento della popolazione del campionamento (ad esempio del registro iva con periodo di riferimento)

o   Numero documento inizio/fine periodo: indicare il primo numero progressivo e l'ultimo per poter delimitare la popolazione oggetto del campionamento

o   Numero totale documenti: viene proposto in automatico dalla procedura, per determinare il numero di record presenti nella popolazione

o   Ampiezza del campione: indicare il numero di item che si intende selezionare per effettuare le verifiche

La carta di lavoro viene così impostata sulla base del numero degli item richiesti, selezionati in ordine casuale. Sarà cura dell'utente compilare la fase con i dati richiesti: ad esempio fattura, DDT, incasso/pagamento, contabilità generale, carico/scarico magazzino, ecc.

·         Analisi definitiva: si propone come una carta di lavoro precompilata, riepilogativa di tutte le scelte fatte in precedenza, che consente di indicare le conclusioni circa il livello di rischio di controllo finale a cui si giunge dopo aver effettuato i test di conformità quale alto, medio o basso.

Il rischio di errori residui è costituito unicamente dallo step chiamato Analisi. Il rischio di errori residui è dato dalle combinazioni dei livelli di rischio intrinseco e di controllo come sono sotto riportati:

La valutazione del rischio residuo viene proposta sulla base del rischio intrinseco e del rischio di controllo indicati in precedenza: in corrispondenza del campo rischio residuo errori viene infatti proposto sulla base della matrice sopra riportata, pur essendo comunque lasciata libera per eventuali modifiche da parte del revisore.

Sulla base di tutte la valutazioni effettuate, il revisore è chiamato ad esprimere la tipologia di approccio che intende adottare sulle specifiche voci di bilancio: standard (S) o mirato (M).

È possibile inoltre inserire brevi commenti di spiegazione, negli appositi spazi, inerenti la tipologia di rischio individuata, la motivazione della valutazione attribuita o particolarità attinenti alla strategia di revisione.

1.1.2.4. Configurazione risposte generali di revisione

La carta di lavoro si propone come un memo all'interno del quale sono contenute le linee guida suddivise per macro tematiche, all'interno del quale il revisore può articolare la risposta al rischio che ha individuato per il suo incarico di revisione.

 La carta non è disponibile nel caso si selezioni, in fase di creazione di una revisione, un tipo menù "Micro imprese".

1.1.2.5. Memorandum di pianificazione

Il Planning meeting team è la riunione di pianificazione delle attività da svolgere da parte del team di revisione. Il memo presente nella carta di lavoro è solo una traccia che il revisore può adattare sulla base delle proprie esigenze.

Il team di revisione durante lo svolgimento dell'incarico può riepilogare quando discusso durante l'incontro con la direzione: la carta di lavoro si presenta di nuovo come un memo, modificabile dall'utente che avrà a disposizione anche la barra degli strumenti per modificarne il layout.

Attraverso lo step Modifiche al piano di revisione, l'utente potrà avere l'esigenza di modificare il piano di revisione: il memo presente all'interno di questa fase di lavoro consente di tener traccia di tale circostanza.

 La carta non è disponibile nel caso si selezioni, in fase di creazione di una revisione, un tipo menù "Micro imprese".

1.1.2.6. Programmi di revisione

I programmi di revisione che il revisore intende mettere in atto possono essere Standard o Mirati.

Il programma di revisione è una sorta di cassetta degli attrezzi (di tutti gli attrezzi): al suo interno, il revisore deve scegliere le procedure che servono come risposta al rischio identificato e valutato. Il foglio di lavoro richiede che il revisore selezioni le procedure da svolgere: le procedure selezionate saranno poi proposte nella fase di "Risposta al rischio" e si richiederà al revisore di svolgerle e di concluderle. In fase di esecuzione, sarà visualizzata una “Spunta per il piano” che evidenzierà le procedure del programma di lavoro qui selezionate e, mano a mano che sono poste in essere, evidenzierà quelle completate e quelle ancora da svolgere.

Le procedure standard proposte sono suddivise per ciclo/area di bilancio come segue:

·         Ciclo attivo:

o   Lead/Sublead

o   Analisi comparativa

o   Circolarizzazione (campionamento, predisposizione lettere, riconciliazione, bridging, riepilogo esiti, procedure alternative, statistiche)

o   Inventario effetti attivi

o   Verifica di cut-off

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Fondo svalutazione crediti

o   Valutazioni per le poste in valuta

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo passivo:

o   Lead/Sublead

o   Analisi comparativa

o   Circolarizzazione (campionamento, predisposizione lettere, riconciliazione, bridging, riepilogo esiti, procedure alternative, statistiche)

o   Ricerca passività non registrate

o   Verifica di cut-off

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Valutazioni per le poste in valuta

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo magazzino:

o   Lead/Sublead

o   Controllo quadratura SP e CE

o   Analisi comparativa

o   Inventario

o   Circolarizzazione depositanti (predisposizione lettere, riepilogo esiti, statistiche)

o   Verifica di cut-off

o   Analisi politiche societarie e applicazione principi contabili (criteri di valutazione, controllo costo di produzione, test costo-mercato)

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo lavori in corso su ordinazione

o   Lead/Sublead

o   Circolarizzazione depositanti (predisposizione lettere, riepilogo esiti, statistiche)

o   Verifica di cut-off

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo immobilizzazioni materiali:

o   Lead/Sublead

o   Verifica movimenti d'esercizio

o   Analisi comparativa

o   Controllo inventario

o   Circolarizzazione depositanti (predisposizione lettere, riepilogo esiti, statistiche)

o   Verifica di cut-off

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controllo delle svalutazioni

o   Ricalcolo ammortamenti

o   Analisi beni in leasing

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo immobilizzazioni immateriali:

o   Lead/Sublead

o   Verifica movimenti d'esercizio

o   Analisi comparativa

o   Controllo inventario

o   Verifica di cut-off

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controllo delle svalutazioni

o   Ricalcolo ammortamenti

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo lavoro:

o   Lead/Sublead

o   Verifica movimenti d'esercizio

o   Analisi comparativa

o   Circolarizzazione consulenti del lavoro e avvocati (predisposizione lettere, riepilogo esiti, statistiche)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controlli su TFR (azienda con meno di 50 dipendenti, con più di 50 dipendenti, liquidazioni di TFR)

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Ciclo incassi-pagamenti:

o   Lead/Sublead

o   Analisi comparativa

o   Inventario di cassa/assegni

o   Circolarizzazione (predisposizione lettere, riconciliazione,      riepilogo esiti, statistiche, controllo e/c anno successivo)

o   Verifiche trasferimenti tra c/c bancari

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Valutazioni disponibilità liquide in valuta

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area titoli-partecipazioni

o   Lead/Sublead (suddivise in immobilizzazioni e attività finanziarie che non costituiscono immobilizzazioni)

o   Verifica movimenti d'esercizio

o   Circolarizzazioni (lettera conferma depositi)

o   Controllo inventario

o   Analisi politiche societarie e applicazione principi contabili (criteri di valutazione, test costo-mercato, test valutazione partecipazioni)

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area patrimonio netto:

o   Lead/Sublead

o   Verifica movimenti d'esercizio

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area retei e risconti:

o   Lead/Sublead (attivi e passivi)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Ricalcolo

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area fondi rischi ed oneri:

o   Lead/Sublead

o   Verifica movimenti d'esercizio

o   Circolarizzazione (predisposizione lettere legali/assicurazioni, riepilogo esiti, statistiche)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Ricalcolo

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area debiti di finanziamento:

o   Lead/Sublead

o   Analisi comparativa

o   Circolarizzazione (predisposizione lettere, riconciliazione, riepilogo esiti, procedure alternative, statistiche)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Valutazione poste in valuta

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area debiti e crediti verso società del gruppo:

o   Lead/Sublead

o   Analisi comparativa

o   Circolarizzazione per i debiti e per i crediti (predisposizione lettere, riconciliazione, bridging, riepilogo esiti, procedure alternative, statistiche)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Valutazioni per le poste in valuta

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area altri crediti e altri debiti:

o   Lead/Sublead

o   Analisi comparativa

o   Circolarizzazione per i debiti e per i crediti (predisposizione lettere, riconciliazione, bridging, riepilogo esiti, procedure alternative, statistiche)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Ricalcolo ferie maturate non godute

o   Valutazioni per le poste in valuta

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area imposta sul reddito:

o   Lead/Sublead

o   Circolarizzazione (predisposizione lettere, riepilogo esiti, statistiche)

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Calcolo delle imposte differite e anticipate (temporanee imponibili, temporanee deducibili, permanenti, perdite fiscali)

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area derivati:

o   Lead/Sublead

o   Verifica esistenza contratti

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Area Conto Economico:

o   Lead/Sublead (valore della produzione, costi della produzione, proventi e oneri finanziari, rettifiche di valore di attività finanziarie)

o   Analisi comparativa

o   Analisi politiche societarie e applicazione principi contabili/criteri di valutazione

o   Controlli sull'informativa di bilancio

o   Report degli errori e delle frodi

·         Controlli sugli schemi di bilancio:

o   Stato Patrimoniale

o   Conto Economico

o   Rendiconto Finanziario

o   Nota Integrativa

o   Controllo sulla relazione sulla gestione

·         Controlli sulle parti correlate:

o   Procedure di revisione sulle parti correlate

o   Controlli dell'informativa in nota integrativa sulle parti correlate

Le procedure mirate sono organizzate in programmi di lavoro: il revisore compila in un elenco riassuntivo i rischi specifici in connessione alle singole aree di bilancio (selezionabili dal menu a tendina) e descrive l'approccio di revisione mirato. A titolo di esempio, in merito al fondo svalutazione crediti: si individua il rischio specifico, e cioè la sottostima del fondo; si specifica la fonte delle informazioni, vale a dire il colloquio con il precedente revisore e le informazioni raccolte negli incontri preliminari con la Direzione; si descrive il rischio identificato, ossia l'assenza di una politica di determinazione del fondo rischi, calcolato in base alla semplice applicazione della disciplina fiscale. L'approccio è, quindi, così dettagliato: i) circolarizzazione di tutti i legali per la verifica della completezza e della correttezza dei crediti in contenzioso; ii) analisi critica dei crediti scaduti; iii) analisi delle perdite su crediti precedenti; iv) monitoraggio degli incassi avvenuti dopo il termine dell'esercizio di riferimento.

1.1.2.7. Strategia generale di revisione (Audit planning memorandum)

La carta si presenta come una checklist all'interno della quale il revisore potrà sintetizzare la strategia generale di revisione adottata: si sostanzia in un'analisi che mette a fuoco le caratteristiche dell'impresa revisionata, consente l'identificazione delle risorse da dedicare all'incarico, conduce alla formulazione di una stima preliminare dell'impegno (in termini di tempo) necessario per lo svolgimento dell'incarico. L'analisi tiene conto di tutte le informazioni possedute e delle procedure svolte fino a quel momento e definisce le linee generali dell'intero processo di revisione, successivamente articolate in un piano di dettaglio.

La prima formulazione fa ricorso, tra le altre, alle informazioni ottenute da:

·         gli eventuali precedenti incarichi relativi alla stessa impresa

·         le attività preliminari relative all'accettazione o al mantenimento dell'incarico

·         le discussioni con il cliente circa i cambiamenti avvenuti rispetto all'esercizio precedente e circa l'andamento della gestione

·         le discussioni tra i membri del team di revisione

·         le fondi di informazioni esterne quali regionali, riviste e siti web

La carta di lavoro si propone come un insieme di checklist, memorandum da compilare con paragrafi già suggeriti dalla procedura. Al termine è possibile redigere una comunicazione del programma da condividere con la Direzione.

All'interno di ogni fase è sempre possibile:

Ѐ inoltre possibile:

·         firmare la carta di lavoro come Preparato da e Rivisto da, con indicazione delle rispettive date di lavoro

·         indicare un commento relativo all'intera fase/carta di lavoro.