Considerazioni di revisione per gli enti pubblici

Indice dei contenuti

- Il contesto normativo degli enti pubblici - Comprensione dell'entità secondo l'ISA 315 - Identificazione dei rischi specifici - Esempio pratico: revisione di un comune - Lista di controllo per la revisione degli enti pubblici - Errori comuni nella revisione degli enti pubblici - Contenuti correlati

Il contesto normativo degli enti pubblici

Nei fascicoli che vediamo, la sezione "quadro normativo" viene compilata copiando lo schema usato per la S.r.l. commerciale. Si cita il codice civile, si menziona l'ISA 250 e si passa oltre. Poi arriva l'ispezione dell'organo di controllo regionale e si scopre che l'art. 162 del D.Lgs. 267/2000 sulla contabilità separata dei fondi vincolati non era mai stato testato come rischio specifico, ma solo tickato come "norma applicabile". L'ISA 250.8 richiede una comprensione del quadro normativo e di come l'ente vi si conformi; nel settore pubblico, questa comprensione smette di essere una pagina di pianificazione e diventa il perno del fascicolo. Non si tratta di conoscere la norma. Si tratta di disegnare procedure che testino il comportamento dell'ente rispetto a ciascun vincolo normativo rilevante: vincoli di bilancio del TUEL, procedure del Codice dei contratti pubblici, obblighi dell'art. 2086 C.C. sugli assetti organizzativi adeguati anche per enti partecipati. La contabilità pubblica italiana, disciplinata dal D.Lgs. 267/2000 e dagli schemi del MEF, enfatizza il controllo della spesa e la rendicontazione sull'uso dei fondi pubblici, non la rappresentazione economica di un ciclo operativo. Abbiamo osservato fascicoli in cui il revisore testava il "ciclo ricavi" di un comune come se fosse un'azienda: si campionavano fatture attive, si verificava la competenza economica. Sul campo, il rischio non è lì. Il rischio è nell'accertamento delle entrate tributarie e nella loro riconciliazione con i ruoli emessi. I vincoli di bilancio pubblico, disciplinati dagli artt. 162 e 175 del TUEL, creano una struttura di controllo che non ha corrispettivo nel settore privato. Gli enti pubblici non possono spendere oltre le autorizzazioni, devono rispettare le destinazioni di spesa e sono soggetti a variazioni di bilancio entro termini perentori. L'ISA 315.A5 chiede di comprendere come questi vincoli influenzino i processi di business e i relativi controlli. Nella nostra esperienza, il punto debole del fascicolo è proprio qui: si verifica che le autorizzazioni esistano, non che siano state disegnate per il vincolo specifico.

Governance e controllo interno

La governance di un ente pubblico si lascia descrivere con un organigramma, ma non si lascia testare con l'organigramma. L'ISA 260.13 impone di comunicare con i responsabili delle attività di governance; nell'ente pubblico, l'identificazione non è immediata. Il Consiglio Comunale approva, la Giunta esegue, il Segretario sovrintende, il Revisore Unico dei Conti esprime pareri, il Collegio dei Revisori (quando previsto) esercita una vigilanza distinta dalla nostra. Si documenta chi decide cosa. Sembra banale. Non lo è: abbiamo visto memorandum di pianificazione in cui il Sindaco veniva elencato come unico responsabile delle attività di governance, quando in realtà la competenza sui fondi vincolati era della Giunta e la ratifica delle variazioni del Consiglio. I controlli interni, nel settore pubblico, riflettono la separazione dei poteri amministrativi e la tracciabilità del procedimento, non l'efficacia operativa di un'azienda. La segregazione dei compiti segue la pianta organica e il regolamento di contabilità; non è un'invenzione del revisore, è un dato normativo. L'ISA 315.12 chiede di valutare progettazione e implementazione dei controlli; nei fascicoli che vediamo, la valutazione si riduce a confermare che la doppia firma esista. Si raramente testa se quella doppia firma sia stata disegnata per il vincolo che deve proteggere.

Comprensione dell'entità secondo l'ISA 315

Applicare l'ISA 315 a un ente pubblico, affinché il controllo sia sostanziale e non formale, richiede di smettere di importare categorie. Il ciclo operativo non esiste. Esistono il ciclo di bilancio, il ciclo della spesa autorizzata, il ciclo dei trasferimenti e il ciclo dei vincoli di destinazione. Ciascuno ha una sua unità di rischio distinta.

Natura dell'ente e obiettivi

Un ente pubblico persegue obiettivi di servizio, non di profitto. Questa differenza non è retorica: riscrive l'analisi del rischio dall'inizio. L'ISA 315.11 chiede di comprendere la natura dell'ente; negli enti pubblici, questo significa comprendere cosa si protegge (il vincolo), non cosa si produce (il margine). I servizi alla cittadinanza (raccolta rifiuti, manutenzione stradale, servizi sociali, anagrafe) hanno costi senza ricavi proporzionali. Il revisore che applica il fascicolo privato cerca la correlazione costi-ricavi, non la trova, e archivia la sezione come "non applicabile". In pratica, la sezione che sostituisce la correlazione economica è la verifica della copertura finanziaria: ogni servizio è coperto da trasferimenti, entrate proprie o avanzo vincolato, e la copertura si certifica secondo il TUEL. Le fonti di finanziamento sono diverse da quelle di un'azienda. Trasferimenti statali o regionali, tasse locali, tariffe, finanziamenti PNRR, fondi europei. L'ISA 315.A27 chiede di comprendere le fonti e i vincoli associati. Nei fascicoli che vediamo, si elencano le fonti. Raramente si mappa per ciascuna il regime di vincolo, il termine di rendicontazione, la sanzione per mancata destinazione. Eppure questa è l'unità di rischio.

Processi di business specifici

Il ciclo di bilancio pubblico ha un ritmo rigido: bilancio di previsione, variazioni, assestamento, rendiconto. Ogni fase ha termini perentori e controlli specifici. L'art. 175 del TUEL impone, per le variazioni di bilancio connesse a contributi con vincolo di destinazione, l'iscrizione entro 30 giorni dal ricevimento della comunicazione di concessione. Il revisore che non conosce questo termine non può testarlo; il revisore che lo conosce e lo testa come una data nel calendario non vede la zona grigia. Cosa succede quando la comunicazione arriva in forma informale prima dell'atto formale di concessione, e la Giunta attende l'atto formale per deliberare? Il processo di spesa pubblica presenta quattro fasi distinte (autorizzazione, impegno, liquidazione, pagamento) e ciascuna ha un momento di controllo. L'ISA 330.8 richiede procedure responsive ai rischi identificati. Sul campo, significa che il test non è "verificare che la spesa sia stata pagata", ma "verificare che la catena autorizzativa abbia rispettato i vincoli di destinazione in ogni passaggio". Sono due test diversi. Uno lo fa il fascicolo privato, l'altro lo richiede il fascicolo pubblico. Gli incassi derivano da fonti eterogenee e seguono procedure specifiche. I trasferimenti statali o regionali seguono calendari predefiniti e sono soggetti a condizioni specifiche. Le entrate proprie (tasse, tariffe, proventi da servizi, canoni) richiedono accertamento e riscossione. Abbiamo osservato che la parte più sottotestata del fascicolo è la riconciliazione fra ruoli emessi, accertamenti contabilizzati e riscossioni effettive.

Identificazione dei rischi specifici

Gli enti pubblici presentano profili di rischio che il revisore deve identificare e valutare secondo l'ISA 315.25. Questi rischi derivano dalla natura pubblica dell'ente, dai vincoli normativi, dalla pressione politica locale e, nei piccoli comuni, dalla carenza di personale tecnico dedicato.

Rischi di conformità normativa

Le carte sono leggere. Nei fascicoli che vediamo su comuni sotto i 10.000 abitanti, la sezione "rischi di non conformità" occupa meno di una pagina. L'ISA 250.6 chiede al revisore di rimanere attento alla possibilità che altre procedure applicate portino all'attenzione istanze di non conformità; nell'ente pubblico, questa attenzione va trasformata in procedure specifiche. Non si tratta di verificare la presenza del controllo. Si tratta di verificare che il controllo sia stato disegnato per la destinazione specifica del fondo. Le procedure di appalto pubblico, disciplinate dal Codice dei contratti pubblici, rappresentano un'area di rischio elevato. Gli errori comportano invalidità del contratto, responsabilità erariale, sanzioni. Il revisore deve verificare che l'ente abbia implementato controlli adeguati nel processo di approvvigionamento. "Adeguati" qui significa tarati sulla soglia dell'appalto, sulla procedura scelta, sul regime pubblicitario richiesto. Tickare "procedura negoziata" senza verificare che la soglia consentisse la procedura negoziata è il tipo di controllo formale che l'ispezione smonta in mezz'ora. I limiti di spesa, imposti dagli artt. 162 e 175 del TUEL, costituiscono vincolo assoluto: il superamento delle autorizzazioni di bilancio è irregolarità contabile con conseguenze dirette sulla responsabilità di chi ha autorizzato. L'ISA 315.A48 chiede di identificare i controlli rilevanti; negli enti pubblici, questi includono necessariamente i controlli sui limiti di spesa e sul rispetto dei vincoli di destinazione.

Rischi di errore nei cicli operativi

Il ciclo delle entrate tributarie, anche quando il revisore nutra la convinzione che i processi siano presidiati, richiede test specifici. Le stime per crediti di dubbia esigibilità sono complesse nel settore pubblico, dove la riscossione coattiva segue procedure lunghe e tassi di recupero storicamente bassi. L'ISA 540.8 richiede di identificare e valutare i rischi di errori significativi per le stime. Si osserva spesso che il fondo crediti di dubbia esigibilità viene quantificato in base a percentuali storiche senza riconciliazione con la composizione anagrafica dei ruoli non riscossi. I trasferimenti da altri enti vengono talvolta contabilizzati senza comprendere completamente i vincoli di destinazione associati. Un contributo regionale può essere imputato a "trasferimenti correnti" mentre la delibera di concessione lo destinava a investimento. L'errore di classificazione, in sede di rendiconto, si traduce in violazione del vincolo e richiesta di restituzione. Il ciclo delle spese presenta rischi legati alla complessità delle procedure autorizzative. Le spese pluriennali richiedono la costituzione di fondi pluriennali vincolati. Gli errori di classificazione di bilancio comportano violazione dei vincoli di destinazione delle risorse. Si riscontra, in particolare, una certa fragilità del raccordo fra applicativo di contabilità e registro dei mandati quando l'ente cambia software in corso d'anno.

Rischi di frode secondo l'ISA 240

L'ISA 240.16 chiede al revisore di identificare e valutare i rischi di errori significativi dovuti a frode. Nell'ente pubblico, alcuni fattori sono specifici. La pressione per rispettare i vincoli di bilancio, sebbene non sia pressione sul margine, crea incentivi alla manipolazione contabile: spostamento di spese fra esercizi, accelerazione della contabilizzazione delle entrate, riclassificazioni tecniche che spostano voci dal conto economico al patrimoniale. L'esistenza di fondi vincolati, a meno che non siano presidiati da contabilità separata effettiva e non solo formale, crea opportunità di utilizzo improprio. L'ISA 240.A22 identifica le transazioni significative inusuali come fattore di rischio; nei trasferimenti fra capitoli di bilancio, la zona grigia è ampia.

Esempio pratico: revisione di un comune

Scenario. Comune di Montefiore d'Enza (provincia di Reggio Emilia, 8 500 abitanti). Bilancio 2024: entrate correnti EUR 12,4 milioni, spese correnti EUR 11,8 milioni. Nel 2024 l'ente ha ricevuto un contributo regionale di EUR 2,1 milioni per lavori di efficientamento energetico degli edifici pubblici, vincolato all'uso specifico e con rendicontazione entro marzo 2025.

Comprensione dell'entità

Si identifica la struttura di governance. Il Consiglio Comunale approva il bilancio e ne controlla l'esecuzione. La Giunta gestisce. Il Segretario sovrintende. Nei fascicoli che vediamo su comuni di queste dimensioni, la governance viene documentata con l'organigramma e si chiude la sezione. In questo fascicolo, si documenta anche chi ha competenza sui fondi vincolati (Giunta), chi ratifica le variazioni (Consiglio, entro i termini dell'art. 175 TUEL), chi firma i mandati su fondo vincolato (Sindaco e Segretario in doppia firma). La mappa di governance non è un organigramma. È la catena di firme che presidia ciascun vincolo. Nota di documentazione: nella sezione "Governance" del memorandum di pianificazione, documentare la struttura dell'ente, i poteri di spesa del Sindaco e della Giunta, le competenze del Consiglio. Allegare organigramma, regolamento di contabilità, elenco dei responsabili di procedimento per ciascun fondo vincolato attivo.

Identificazione dei controlli sui fondi vincolati

Si esamina il processo di gestione del contributo regionale per l'efficientamento energetico. Il comune ha aperto una contabilità separata per questo progetto secondo l'art. 162 del D.Lgs. 267/2000. I pagamenti richiedono la doppia firma del Sindaco e del Segretario. In teoria, ogni spesa è supportata da fattura e coerente con il progetto approvato dalla Regione. Sul campo, il test ha rilevato una complicazione. Nel campione di 8 pagamenti testati, due mandati da EUR 47.000 ciascuno risultano autorizzati con mandato ordinario invece del mandato su fondo vincolato. La causale è corretta, il fornitore è corretto, la spesa è pertinente al progetto. Ma la registrazione è stata effettuata sul capitolo di spesa corrente anziché sul capitolo vincolato. L'errore è emerso a dicembre, nove mesi dopo il pagamento, perché il responsabile del procedimento era cambiato a settembre e il nuovo responsabile usava una procedura interna diversa. Si è dovuto impostare una riconciliazione retroattiva per riclassificare le due poste ai fini della rendicontazione regionale; altrimenti, la rendicontazione a marzo 2025 sarebbe stata respinta per non corrispondenza fra contabilità separata e mandati emessi. Qui si apre la zona grigia: il controllo della doppia firma era presente. Era anche progettato per il vincolo? Se la doppia firma si appone indifferentemente su mandato ordinario e mandato vincolato, il controllo esiste ma non discrimina. Nella nostra esperienza, è esattamente il tipo di gap che il fascicolo importato dal settore privato non vede. Nota di documentazione: testare un campione di 8 pagamenti sul fondo vincolato. Per ciascuno verificare: autorizzazione del responsabile del procedimento, coerenza con il progetto approvato dalla Regione, doppia firma sui mandati, corrispondenza fra capitolo di imputazione e contabilità separata. Documentare la riconciliazione retroattiva delle due poste anomale e l'impatto sulla rendicontazione regionale.

Test sui controlli del ciclo di bilancio

Si verifica il processo di variazione di bilancio utilizzato per iscrivere il contributo regionale. La delibera di Giunta n. 47/2024 ha approvato la variazione entro 30 giorni dal ricevimento della comunicazione regionale di concessione, rispettando l'art. 175 del TUEL. Il Consiglio Comunale ha ratificato la delibera nella seduta successiva. La tempistica formale è corretta. Abbiamo verificato anche la tempistica sostanziale: data di arrivo al protocollo della comunicazione regionale, data di comunicazione al responsabile finanziario, data di proposta di delibera, data di deliberazione. Nessuna anomalia. Nota di documentazione: nell'area "Processo di bilancio", documentare la tempestività delle variazioni, la coerenza con le comunicazioni degli enti finanziatori, la completezza delle ratifiche consiliari. Calcolare il tempo medio fra concessione del contributo e variazione di bilancio per il triennio precedente.

Verifica della rendicontazione

Si controlla lo stato di avanzamento del progetto. Al 31 dicembre 2024, EUR 1,7 milioni sono stati spesi e rendicontati alla Regione. EUR 400.000 restano da spendere entro i termini del contributo. Dopo la riclassificazione retroattiva delle due poste da EUR 47.000, la rendicontazione intermedia è stata riemessa e riconciliata con la contabilità separata. Si è verificato che i lavori residui siano programmati entro i termini e che il piano di spesa del primo trimestre 2025 sia coerente con la capacità operativa dell'ufficio tecnico. Nota di documentazione: ottenere la rendicontazione intermedia inviata alla Regione dopo la riclassificazione. Riconciliare gli importi con la contabilità separata. Verificare che i lavori residui siano programmati entro i termini del contributo e che non vi sia rischio di restituzione di residui non utilizzati. Dopo la riclassificazione, il controllo sui fondi vincolati risulta adeguato, con una raccomandazione specifica sul disegno del controllo di doppia firma affinché la procedura distingua esplicitamente fra mandato ordinario e mandato su fondo vincolato al momento dell'apposizione delle firme, non solo a posteriori in sede di riconciliazione contabile.

Lista di controllo per la revisione degli enti pubblici

1. Identificare i responsabili delle attività di governance. Chi approva il bilancio, chi controlla l'esecuzione, chi ha competenza sui fondi vincolati, chi ratifica le variazioni. Documentare come l'ISA 260.13 si applica nel contesto pubblico e mappare la catena di firme per ciascun vincolo attivo. 2. Mappare i fondi vincolati e i relativi controlli. Ogni fondo ha vincoli di destinazione specifici. Verificare che il controllo di autorizzazione sia stato disegnato per il vincolo (non semplicemente che esista), secondo l'ISA 315.12 e l'art. 162 del D.Lgs. 267/2000. 3. Testare il rispetto dei limiti di bilancio. Le spese non possono eccedere le autorizzazioni. Progettare test di dettaglio che verifichino la corrispondenza fra capitolo di imputazione, mandato emesso e contabilità separata quando applicabile, secondo gli artt. 162 e 175 del TUEL. 4. Verificare la conformità alle procedure di appalto. Gli acquisti sopra soglia richiedono procedure competitive. Testare un campione di contratti rispetto al Codice dei contratti pubblici, verificando che la procedura scelta sia compatibile con la soglia, non solo che sia stata documentata. 5. Valutare l'accuratezza delle entrate tributarie. Le stime per crediti di dubbia esigibilità richiedono riconciliazione con la composizione anagrafica dei ruoli non riscossi e con i tassi storici di recupero coattivo. 6. Comunicare con gli organi di controllo esterni. Gli enti pubblici sono soggetti a vigilanza. Verificare che l'ente stia cooperando con gli organi di controllo e che i rilievi pendenti siano stati riportati nel fascicolo, con valutazione dell'impatto sul bilancio oggetto di revisione.

Errori comuni nella revisione degli enti pubblici

- Sottovalutare i vincoli normativi. Il revisore applica procedure standard senza considerare che l'ente pubblico opera in un framework normativo specifico. Non si identifica il rischio di non conformità perché il fascicolo non è stato ricalibrato sull'unità di rischio "vincolo di destinazione". - Non testare adeguatamente i fondi vincolati. I fondi vincolati richiedono controlli specifici. Nei fascicoli che vediamo, il test si limita a verificare l'esistenza della contabilità separata, non il funzionamento del controllo di autorizzazione per vincolo. L'utilizzo improprio è fra le irregolarità più frequenti rilevate dagli organi di controllo. - Documentazione insufficiente della comprensione dell'ente. La complessità pubblica richiede documentazione più dettagliata rispetto a un'azienda privata. Si devono documentare governance, processi autorizzativi, controlli specifici e (punto spesso omesso) il disegno del controllo rispetto al vincolo che deve proteggere.

Una nota sui compensi e sulla scelta di accettare l'incarico

I compensi irrisori dei piccoli comuni sono una scelta politica locale. Il revisore paga la differenza in ore non fatturate o in un fascicolo leggero. Negli studi italiani si discute apertamente, e la discussione non ha risposta unica. Il Partner A dice: si accetta l'incarico sul comune sotto i 10 000 abitanti anche quando il compenso copra 30 ore e il fascicolo ne richieda 80 per rispondere realmente al rischio. Si accetta per presenza territoriale, per costruzione di competenza pubblica, perché rifiutare significa consegnare l'incarico a chi tickerà senza scrupolo. Meglio un fascicolo nostro, anche compresso, che un fascicolo ceduto al ribasso. Il Partner B dice: si rifiuta. Accettare significa accettare di firmare un giudizio supportato da un fascicolo che sappiamo leggero. La presenza territoriale è un argomento commerciale, non deontologico. Se il sistema dei compensi del D.M. MEF non copre il lavoro, il problema va posto al mercato e alla committenza, non assorbito nel margine dello studio. Entrambe le posizioni hanno fondamento. Nella nostra esperienza, il compromesso realistico passa dal disegnare un fascicolo minimo che non sia scalabile verso il basso: quando l'incarico non consente nemmeno quel minimo, si rifiuta. Il secondo-ordine di questa osservazione è che le carte leggere nei fascicoli pubblici non sono un difetto professionale isolato. Sono la conseguenza prevedibile di un sistema di compensi che non copre il costo di una progettazione seria della risposta al rischio. Si importa il fascicolo del settore privato perché è l'unico che il budget-tempo consenta.

Contenuti correlati

- Guida alla significatività negli enti pubblici — Come determinare la significatività considerando gli obiettivi di servizio pubblico piuttosto che di profitto - Calcolatore ISA 250 per conformità normativa — Strumento per valutare i rischi di non conformità negli enti soggetti a regolamentazione specifica - Revisione delle procedure di appalto pubblico — Guida specifica per la verifica della conformità alle procedure di approvvigionamento negli enti pubblici