Indice
- Cosa cambia davvero con lo spettro - I sette fattori dell'ISA Italia 315.A115 - Posizionare i rischi: probabilità per magnitudine - Esempio pratico: Ceramiche Italiane S.p.A. - Il dibattito tra partner sulla rivalutazione in corso d'opera - Perché il software vi mostra ancora una matrice - Lista di controllo operativa - Errori comuni - Contenuti correlati
Cosa cambia davvero con lo spettro
L'ISA Italia 315.31 chiede al revisore di identificare e valutare i rischi di anomalia significativa (RMM) a livello di asserzione, per classi di operazioni, saldi contabili e informazioni integrative. Fin qui niente di nuovo. La novità arriva al paragrafo A130, dove il principio rivisto introduce la formula chiave: "il rischio inerente varia lungo uno spettro".
Una frase. Sei parole. Cambia il modello di lavoro di tutta la pianificazione.
Prima del 2019, l'ISA Italia 315 ammetteva di fatto una classificazione binaria. Alto per le aree con cui ci si è scottati storicamente (contenzioso, stime contabili complesse, parti correlate). Basso per quasi tutto il resto. Il principio rivisto non lo permette più. Lo spettro è continuo, e il posizionamento di ogni rischio deve riflettere due dimensioni distinte: l'entità della distorsione possibile e la probabilità che si verifichi.
Secondo l'ISA Italia 315.A131, il rischio inerente si colloca nella parte alta dello spettro quando entrambe le dimensioni sono elevate. Questo significa che ogni rischio occupa un punto specifico, non una casella. Due rischi formalmente "alti" sotto il vecchio modello possono distare molto sullo spettro: un fondo garanzia per un'entità manifatturiera consolidata (probabilità bassa, entità potenzialmente elevata) si colloca diversamente da operazioni con parti correlate ricorrenti ma di importo limitato (probabilità più alta, entità più contenuta).
Per noi, questa è una distinzione che cambia le procedure pianificate. Sotto il vecchio modello, i due rischi attiravano la stessa risposta standard. Sotto lo spettro, attirano risposte diverse, perché la natura, la tempistica e l'estensione delle procedure di cui all'ISA Italia 330 devono riflettere il punto specifico, non la categoria.
I sette fattori dell'ISA Italia 315.A115
L'ISA Italia 315.A115 elenca sette fattori di rischio inerente che il revisore deve considerare. Sono i criteri che determinano dove ciascun rischio si posiziona sullo spettro. Si tratta dei fattori, non di una matrice di output.
Complessità. Si valuta la complessità delle operazioni, degli eventi o delle stime. Un leasing operativo standard per un capannone industriale ha complessità bassa. Un contratto con opzioni di rinnovo variabili, sconti progressivi e clausole di aggiustamento legate a indici di mercato ha complessità elevata. La differenza non è cosmetica: cambia il numero di asserzioni esposte e il rischio di errore in ciascuna.
Soggettività. Si valuta il grado di discrezionalità nella misurazione. Per crediti commerciali di un'entità retail con storico di incassi consolidato, la soggettività è limitata. Per il fondo svalutazione crediti di una start-up tecnologica senza serie storiche, la soggettività è elevata, perché ogni assunzione del management modifica il risultato.
Incertezza nella stima. L'incertezza nelle stime contabili è una dimensione separata dalla soggettività. La stima del fondo TFR per un'entità con organico stabile e politiche di esodo consolidate ha incertezza bassa. Gli accantonamenti per bonifica ambientale di siti dismessi hanno incertezza elevata, indipendentemente da quanto la direzione sia rigorosa nel processo di stima.
Grado di cambiamento. Si guardano i cambiamenti nelle circostanze, negli eventi, nei sistemi. Un'entità manifatturiera che applica le stesse politiche da dieci anni con margini stabili ha grado di cambiamento basso. Un'entità che ha acquisito tre concorrenti negli ultimi due anni con integrazione dei sistemi informativi in corso ha grado di cambiamento elevato. Questo fattore è quello che il MEF guarda per primo nei rilievi 2024.
Soggetto a distorsione (errore o frode). Le vendite retail con sistemi POS integrati hanno esposizione bassa. I ricavi per consulenze in corso con fatturazione a milestone e riconoscimento percentuale di completamento hanno esposizione più alta, soprattutto a fine anno, quando la pressione sui margini incentiva l'anticipo del riconoscimento.
Omogeneità. Una popolazione di crediti commerciali verso grande distribuzione organizzata ha omogeneità alta. Una popolazione mista (crediti commerciali, anticipazioni a fornitori, crediti verso controllate, depositi cauzionali) ha omogeneità bassa, e questo si riflette sia sul disegno del campione sia sulla valutazione del rischio.
Natura della contabilizzazione. Le vendite dirette hanno semplicità contabile elevata. I contratti con multiple performance obligation sotto IFRS 15 no. La distinzione vale la pena di documentarla puntualmente, perché un IFRS 15 mal applicato è un rilievo che si vede a colpo d'occhio nella revisione ispettiva.
Posizionare i rischi: probabilità per magnitudine
La valutazione lungo lo spettro non è arbitraria. Gli ISA Italia 315.A130 e A131 forniscono i criteri operativi: l'entità delle distorsioni possibili e la loro probabilità. La documentazione deve mostrare come ciascuno dei sette fattori dell'A115 contribuisca al posizionamento finale.
Per ogni rischio identificato, si documenta su tre piani.
L'entità delle distorsioni possibili. Non si tratta della significatività operativa. Si tratta della dimensione massima ragionevole dell'errore se il rischio dovesse materializzarsi. Per i ricavi, l'entità include l'anticipo o il ritardo di riconoscimento sull'ultimo trimestre. Per le stime, include l'intero range di incertezza ragionevole, non solo la deviazione attesa dal punto centrale.
La probabilità che si verifichino. Si stima sulla base dei sette fattori. Un'area con sistemi di controllo interno solidi, procedure standardizzate, personale esperto avrà probabilità più bassa. Un'area con procedure manuali, personale di nuovo inserimento, cambiamenti di sistema recenti avrà probabilità più alta. Si tenga presente che la probabilità qui è quella inerente, valutata prima di considerare i controlli (la valutazione del rischio di controllo viene dopo).
Il posizionamento risultante. È la combinazione delle due dimensioni a determinare dove cade il rischio. Un rischio con entità possibile elevata e probabilità bassa si colloca nella parte media-alta dello spettro. Un rischio con entità moderata ma probabilità alta può collocarsi a un'altezza simile, ma per ragioni diverse, e questo determina risposte diverse.
Il risultato è una mappa dei rischi che riflette le circostanze specifiche dell'entità, non una lista standard ripetuta da incarico a incarico. Anche due manifatturiere comparabili possono avere rischi inerenti molto diversi sulla stessa area di bilancio, qualora i fattori sottostanti differiscano in modo materiale.
Esempio pratico: Ceramiche Italiane S.p.A.
Entità: Ceramiche Italiane S.p.A., manifattura di piastrelle, sede a Sassuolo (MO) Ricavi 2025: EUR 127 milioni Dipendenti: 340 Contesto: mercato europeo in contrazione del 12% nel 2025, pressione competitiva da produttori turchi, tre nuovi distributori UE entrati nel canale a maggio
Area di valutazione: riconoscimento ricavi su vendite export
Fattore 1, complessità. Le vendite export rappresentano il 78% del fatturato. I contratti con i distributori europei prevedono clausole di reso per merce non conforme, sconti volume progressivi e penali per ritardo di consegna. La complessità è media-alta per la presenza di componenti contrattuali variabili.
Nota di documentazione: percentuale export e clausole contrattuali tipo documentate nel memorandum di pianificazione, sezione 4.2.
Fattore 2, soggettività. Il riconoscimento avviene al trasferimento del rischio (Incoterms EXW per il mercato domestico, FOB per l'export). La soggettività è bassa: il momento di riconoscimento è oggettivamente determinabile dalla documentazione di spedizione.
Nota di documentazione: verificati gli Incoterms standard applicati per categoria di cliente.
Fattore 3, incertezza nella stima. Gli sconti volume si liquidano a fine anno sulla base dei volumi cumulati. La società ha storico decennale per distributore. L'incertezza è media, alzata dalla volatilità del mercato 2025.
Nota di documentazione: analizzato lo storico sconti volume 2022-2025 per distributore.
Fattore 4, grado di cambiamento. Tre nuovi distributori acquisiti nel 2025 per compensare il calo volumi. Nessuno storico per la stima degli sconti relativi. Il grado di cambiamento è medio-alto.
Nota di documentazione: identificati i nuovi distributori e i relativi contratti nel file legale.
Fattore 5, soggetto a distorsione. La pressione sui margini può incentivare l'anticipo del riconoscimento ricavi a fine anno. Riscontrati precedenti di spedizioni forzate a dicembre nel triennio 2019-2021. L'esposizione è media-alta.
Nota di documentazione: trend vendite Q4 degli ultimi quattro anni tracciato nel file analitico.
Posizionamento sullo spettro al planning. Rischio inerente nella parte alta. L'entità delle distorsioni possibili è significativa (EUR 3-5M di ricavi Q4 potrebbero essere anticipati o ritardati). La probabilità è elevata, considerata la pressione commerciale e i cambiamenti nell'organizzazione vendite.
La complicazione che richiede lo spettro. A novembre, durante l'interim, emerge che uno dei tre nuovi distributori ha firmato un contratto quadro da EUR 18M con consegne pianificate tra fine dicembre 2025 e marzo 2026. La probabilità di un anticipo del riconoscimento non si è mossa rispetto al planning. Ma la magnitudine sì: l'entità massima della distorsione possibile è raddoppiata. Sotto la matrice 3x3 il rischio resterebbe "alto" perché era già "alto", e nessuno aggiornerebbe la carta. Sotto lo spettro, il rischio si sposta verso l'estremità alta dello stesso, e questo cambia la natura delle procedure: oltre al cutoff esteso, si pianifica una circolarizzazione mirata sul nuovo distributore con conferma dei termini di consegna e dei criteri di accettazione merce.
Nota di documentazione: aggiornamento della valutazione del rischio inerente registrato nella matrice spettrale (versione 2 del 18 novembre 2025) con riferimento al nuovo contratto quadro e alla revisione delle procedure pianificate ai sensi dell'ISA Italia 330.7(b).
Il dibattito tra partner sulla rivalutazione in corso d'opera
Sui mandati che gestiamo, qui i partner non sono d'accordo, ed è un disaccordo legittimo.
Il Partner A sostiene che lo spettro vada evidenziato in modo continuo durante tutta la fase di esecuzione: ogni volta che un'evidenza nuova sposti la probabilità o la magnitudine, l'assessment va aggiornato sulla carta, anche più volte nello stesso fascicolo. Questa è la lettura più aderente all'intento dell'ISA Italia 315.32, che richiede di rivedere la valutazione qualora emergano informazioni che suggeriscano una valutazione diversa da quella iniziale.
Il Partner B sostiene che lo spettro si fissi in fase di pianificazione e si documenti la base di calcolo, e che si torni sulla matrice solo qualora emerga un rischio fondamentale nuovo. Il suo argomento è di stabilità del fascicolo: una valutazione che cambia tre volte tra interim e final crea un disallineamento con le procedure già eseguite e apre la porta a domande del reviewer su perché il campione fosse dimensionato sull'assessment vecchio.
Per noi, l'intento del principio è più vicino alla posizione A. L'ISA Italia 315.32 non lascia molto spazio: se l'evidenza shifta, l'assessment shifta. Però la posizione B ha un punto pratico che non si può ignorare. Quando l'assessment cambia, le procedure pianificate sotto l'ISA Italia 330 devono essere ri-tarate, e farlo a febbraio su un fascicolo dicembre richiede tempo che durante la busy season nessuno ha. La risposta che diamo sui nostri mandati: si fissa lo spettro al planning e si predispone in carta una soglia di trigger esplicita ("se la magnitudine attesa varia di oltre il X%, si rivede"), in modo che la rivalutazione sia documentata come scelta metodologica e non come improvvisazione di campagna.
Perché il software vi mostra ancora una matrice
Qui c'è un punto che vale la pena dire ad alta voce, perché non lo si trova nel testo della norma.
La maggior parte del software di revisione che gli studi medi italiani usano (compresi i prodotti di alcuni vendor che fatturano sei cifre l'anno) continua a presentare il rischio inerente come una matrice 3x3 nella UI. Selezioni "alto" o "basso" da un menu a tendina, il sistema produce una valutazione categoriale, e la matrice spettrale richiesta dall'ISA Italia 315.A130 si aggiunge a mano in un commento testuale che il reviewer scorre senza leggere.
La ragione non è concettuale. È strutturale. Il software era stato costruito sotto il principio precedente, con database relazionali che indicizzano il campo "rischio inerente" come enum a tre valori. Aggiornare la UI a uno spettro continuo significherebbe migrare lo schema dati, ricalcolare le valutazioni dei fascicoli pluriennali, e forzare ogni studio cliente a re-evidenziare gli assessment dell'esercizio precedente per mantenere la comparabilità inter-esercizi. Per i vendor, l'investimento non si ripaga finché il MEF non comincia a sanzionare specificamente la matrice. Per gli studi, accettare la matrice è la via di minor resistenza.
Il problema è che questa via di minor resistenza è precisamente ciò che il reviewer del MEF è addestrato a vedere. Negli studi come il nostro, la soluzione operativa è documentare la valutazione spettrale in un foglio Excel separato (probabilità su asse X, magnitudine su asse Y, ogni rischio identificato come punto coordinato) e citarlo nella matrice del software come riferimento incrociato. Non è elegante, ma supera il controllo.
Lista di controllo operativa
1. Identificare i sette fattori di rischio inerente per ogni area significativa del bilancio. Si applichino i criteri dell'ISA Italia 315.A115 alle circostanze specifiche dell'entità. Le valutazioni standard ripetute da un incarico all'altro sono il primo rilievo che il MEF segnala nei controlli 2024.
2. Documentare l'entità delle distorsioni possibili in valore assoluto. Si quantifichi il range di errore ragionevole qualora il rischio si materializzi. Questo determina l'impatto potenziale sulle asserzioni di completezza, esistenza, valutazione.
3. Valutare la probabilità sui fattori identificati, non sui controlli. Il rischio inerente prescinde dall'efficacia dei controlli interni. Qualora si scivoli a considerare i controlli a questo stadio, si distorce la valutazione e poi si distorce anche la combinata.
4. Posizionare ogni rischio sullo spettro come punto coordinato (probabilità, magnitudine), non come categoria. La documentazione deve mostrare il punto e i fattori che lo producono, non solo un'etichetta "alto/medio/basso".
5. Collegare la valutazione alle procedure pianificate ai sensi dell'ISA Italia 330. La natura, la tempistica e l'estensione delle procedure devono riflettere il punto specifico sullo spettro. I rischi nella parte alta richiedono procedure sostantive mirate (ISA Italia 330.7(b)).
6. Aggiornare la valutazione durante l'incarico quando l'evidenza shifta. Si predisponga al planning una soglia di trigger esplicita per la rivalutazione, in modo che ogni aggiornamento risulti come scelta metodologica documentata e non come reazione tardiva.
Errori comuni
Contenuti correlati
- Calcolatore di significatività ISA 320 — per determinare le soglie di significatività operativa in funzione della valutazione dei rischi sullo spettro - Documentazione delle procedure ISA 330 — per collegare la natura delle procedure al posizionamento del rischio inerente - Valutazione del rischio di frode ISA 240 — per applicare lo spettro del rischio inerente al rischio di frodi significative