LA COMPRENSIONE DELL’IMPRESA E DEL CONTROLLO INTERNO
LA COMPRENSIONE DELL’IMPRESA E DEL CONTROLLO INTERNO
La revisione non parte dai numeri, ma dalla conoscenza. Prima di pianificare qualsiasi verifica, il revisore deve acquisire una comprensione approfondita dell’impresa, del contesto in cui opera e del suo sistema di controllo interno. È l’attività disciplinata dall’ISA Italia 315 e costituisce il fondamento su cui poggia l’intero impianto della revisione.
Come il revisore acquisisce la comprensione
Per costruire questa conoscenza il revisore svolge indagini presso la direzione, il collegio sindacale e altri soggetti dell’impresa, procedure analitiche preliminari, osservazioni e ispezioni. Il team di revisione discute inoltre la suscettibilità del bilancio a errori significativi, anche dovuti a frode. Occorre conoscere la struttura organizzativa, l’assetto proprietario, la governance, il modello di business, gli indicatori di performance e il contesto normativo, compreso il quadro normativo sull’informazione finanziaria applicabile.
Le componenti del controllo interno
Il sistema di controllo interno si articola in cinque componenti, che il revisore valuta distinguendone la natura:
- l’ambiente di controllo, il processo di valutazione del rischio dell’impresa e il processo di monitoraggio hanno natura prevalentemente indiretta: non prevengono né individuano direttamente il singolo errore, ma creano le condizioni perché il sistema funzioni;
- il sistema informativo (con la relativa comunicazione) e le attività di controllo hanno invece natura prevalentemente diretta: servono a prevenire, oppure a individuare e correggere, gli errori a livello di asserzioni.
Per i controlli rilevanti il revisore valuta la loro configurazione e la loro messa in atto, inclusi i controlli generali IT — un’area sempre più centrale con la crescente digitalizzazione dei processi amministrativi.
Perché è decisiva
Nelle PMI, dove i sistemi di controllo interno spesso non sono considerabili affidabili ai fini ISA, questa fase orienta l’impostazione del lavoro verso procedure di sostanza e verifiche documentali mirate. Comprendere davvero l’impresa non è un adempimento preliminare, ma ciò che consente al revisore di indirizzare l’attenzione dove i rischi sono reali.