Compilazione vs Revisione vs Audit

Come funzionano

Questi tre servizi rappresentano un continuum di assicurazione, ciascuno con ambito, responsabilità e costi diversi.

La compilazione è il servizio meno complesso secondo ISA 805. Il revisore organizza i dati contabili forniti dal cliente secondo i principi contabili applicabili (IFRS o GAAP locale), prepara il bilancio con una corretta presentazione formale, ma non esegue alcun test per verificare se le cifre siano accurate. Non si fornisce alcuna garanzia sui numeri. Il report di compilazione dichiara esplicitamente che non è stato condotto né un audit né una revisione e che non si esprime alcuna assicurazione sulla correttezza del bilancio. Una compilazione costa meno di una revisione limitata perché richiede tempo minore e meno personale. È il servizio di scelta quando il bilancio serve esclusivamente per usi interni o quando gli stakeholder (prestatori di fondi, fornitori, autorità fiscali) chiedono una semplice organizzazione professionale dei dati, non una verifica dell'accuratezza.

La revisione limitata secondo ISRE 2400 fornisce un livello moderato di sicurezza: si conclude che nulla è venuto a conoscenza del revisore tale da indurlo a ritenere che il bilancio non sia conforme ai principi contabili applicabili. Questo livello di sicurezza è significativamente inferiore a quello dell'audit. Le procedure consistono principalmente in richieste di informazioni agli amministratori, analisi delle variazioni dei saldi anno su anno, e talvolta conferme dirette dei crediti o verifica degli assetti fisici. Non si conducono test sostanziali in profondità: non si ispezionano i contratti sottostanti, non si verifica la documentazione di supporto in dettaglio, non si esegue il test di completezza e accuratezza del sistema contabile. Una revisione limitata si usa quando gli stakeholder (le banche per i prestiti a breve termine, i proprietari di piccole società private) chiedono un certo grado di fiducia nell'accuratezza del bilancio ma il costo di un audit completo è sproporzionato rispetto al rischio e al valore delle decisioni basate sul bilancio.

L'audit fornisce un livello elevato di sicurezza secondo ISA 200–599. Si pianifica l'incarico identificando i rischi di errore, si eseguono test dettagliati per ottenere elementi probativi sufficienti e appropriati su ogni asserzione significativa, e si conclude con un'opinione sulla correttezza del bilancio nel suo complesso. Un audit richiede una valutazione del sistema di controllo interno, test di efficacia dei controlli, test sostanziali campionari, e una revisione complessiva dei saldi e delle relazioni fra di essi prima della conclusione. Il costo e il tempo investito riflettono la profondità delle procedure e il livello di sicurezza fornito. L'audit è il servizio richiesto per le società quotate, dalle norme sulla governance societaria (come le direttive UE sulla trasparenza), da leggi specifiche (come la Direttiva 2013/34/UE sulla contabilità per le società di medie dimensioni), o da stakeholder con significativi diritti di decisione (grandi creditori, investitori qualificati, autorità di vigilanza).

Tabella comparativa: compilazione, revisione limitata, audit

Quando la distinzione conta su un incarico

La scelta fra i tre servizi va determinata prima della stipula del contratto e determina come si documenta la pianificazione, come si bilancia il budget delle risorse e come si comunicano i risultati.

Dove inizia il giudizio professionale: nel momento in cui il revisore decide se l'aspettativa effettiva dello stakeholder principale (la banca, il socio terzo, il MEF) è coerente con la lettera d'incarico che il cliente vuole firmare. Quel disallineamento è la fonte della maggior parte dei rilievi che vediamo, non l'esecuzione tecnica delle procedure.

Se il cliente chiede una compilazione ma gli stakeholder principali (la banca finanziatrice) chiedono un'assicurazione sull'accuratezza del bilancio, occorre chiarire il gap e proporre un'estensione ai servizi di revisione limitata o audit. Una compilazione non soddisferà l'aspettativa di garanzia della banca. Documenti di incarico che dichiarano "compilazione" mentre il report o la comunicazione implica una revisione creano una responsabilità legale per lo studio.

Se il cliente sottodimensiona il costo di una revisione limitata costruendo il budget come se fosse una compilazione, ma la documentazione di supporto per i saldi è insufficiente (assenza di riconciliazioni, registri contabili frammentari, scritture di assestamento non documentate), non si potrà completare nemmeno le procedure analitiche richieste da ISRE 2400. La decisione del tipo di servizio va supportata da una valutazione preliminare della qualità della documentazione disponibile.

Partner A vs Partner B: dove i colleghi si dividono

Partner A accetta la revisione limitata per le SRL familiari che vogliono "una firma rapida" da portare in banca. La sua tesi: ISRE 2400 è un servizio legittimo, il cliente paga quello che può, e una conclusione negativa ben fatta protegge lo studio meglio di un audit a compenso da compilazione. Se la banca accetta una revisione, è la banca a sostenere il rischio del proprio standard.

Partner B rifiuta. La sua tesi: nel momento in cui un terzo qualsiasi (banca, fornitore strategico, controparte di una due diligence) farà affidamento sul bilancio per una decisione patrimoniale, la differenza fra revisione limitata e audit non è percepita dall'utente finale, e lo studio ne risponderà comunque. Sceglie l'audit o rifiuta l'incarico. Cita le delibere CONSOB sui rilievi ISRE come prova che la responsabilità non si attenua proporzionalmente al servizio.

Entrambe le posizioni hanno ragione, e dipende da quanto pesa nel fascicolo l'identità e la sofisticazione dell'utilizzatore. La domanda non è "quale servizio paga il cliente": è "chi leggerà il report, e cosa crederà di aver letto".

C'è un'altra divisione, più tecnica. Sulla compilazione, alcuni colleghi applicano ISRS 4410 in senso stretto: nessuna richiesta di informazioni, nessun chiarimento sulle policy contabili, solo il riposizionamento dei dati grezzi. Altri (la maggioranza degli studi medi) includono Q&A informali con la direzione su classificazioni dubbie, riconciliazioni mancanti, scritture di rettifica. Tecnicamente la seconda pratica avvicina la compilazione a una revisione embrionale. Nessuno dei due approcci è scorretto, purché la lettera di incarico descriva ciò che effettivamente si farà.

Perché la confusione persiste: la pressione strutturale

Il problema non è teorico, è economico. I compensi irrisori per la revisione delle SRL italiane (il MEF stesso ha riconosciuto che alcuni compensi sono talmente bassi da far presumere che la qualità non sia garantita) creano un'incentivazione perversa: gli studi accettano l'audit a tariffe da revisione limitata, oppure la revisione limitata a tariffe da compilazione, e poi adattano l'ambito al budget invece di adattare il budget all'ambito. Le banche, dal canto loro, scrivono nei contratti di finanziamento "bilancio revisionato" senza precisare il tipo di servizio, lasciando al cliente la scelta del prodotto più economico che possa soddisfare la formula.

Il risultato che si vede nel fascicolo: lettere di incarico generiche, ambito non documentato, e procedure che ricadono a metà strada fra ISRE 2400 e ISA Italia 200. Quando il MEF arriva a controllare, qualora intervenga un controllo, la prima domanda è sempre la stessa: "Cosa avete venduto, e cosa avete fatto?". Se le due risposte non coincidono, il rilievo è inevitabile.

Onestamente, è la zona dove tickare le carte non basta. Anche un fascicolo formalmente ordinato cade se la lettera di incarico non regge alla domanda dell'ispettore.

Esempio pratico: tre servizi per lo stesso cliente

Cliente: Tessuti Lombardi S.r.l., società privata di trasformazione tessile, ricavi anno precedente EUR 8,2M, sede a Como. Proprietari: due soci. Banca principale: credito tradizionale di EUR 950.000. Clienti principali: cinque aziende di moda con oltre 60% dei ricavi. Situazione: i soci chiedono il rinnovo della linea di credito bancario per il 2025.

Scenario A: compilazione (se la banca accetta bilanci senza garanzia) La banca dichiara di accettare bilanci compilati per i prestiti sottodimensionati. Tessuti Lombardi fornisce dati contabili grezzi dal proprio ERP. Si organizzano questi dati secondo gli IAS/IFRS, si prepara lo schema di bilancio e si verifica la correttezza formale (totali che si riconciliano, note che corrispondono agli importi). Nessun test sull'accuratezza delle registrazioni contabili sottostanti. Il report di compilazione contiene la dichiarazione standard: "Non abbiamo eseguito un audit o una revisione. Non esprimiamo alcuna conclusione sulla correttezza del bilancio allegato." Nota di documentazione: il fascicolo di pianificazione contiene la Lettera di Incarico che specifica "Compilazione secondo ISA 805 — Senza audit né revisione."

Costo stimato: EUR 1.200–1.800 in base al numero di transazioni e saldi. Timeline: 2–3 settimane.

Scenario B: revisione limitata (se la banca accetta assicurazione moderata) La banca cambia politica e chiede "revisione contabile" senza ulteriori precisazioni. Si interpreta questa come revisione limitata secondo ISRE 2400 (il livello più basso di assicurazione ancora significativo). Si conducono richieste di informazioni agli amministratori (transazioni di periodi, cambiamenti di politiche contabili, eventi successivi, controversie), si analizzano le variazioni dei saldi rispetto all'anno precedente (ricavi +15%, cosa spiega questo? Nuovi clienti? Prezzi aumentati?), e si chiedono conferme dirette per i cinque clienti principali e i creditori bancari. Non si testa l'integrità del sistema contabile, non si verificano contratti sottostanti, non si ispezionano asset fisici. La conclusione è: "Nel corso della nostra revisione, nulla è venuto a nostra conoscenza che ci induca a ritenere che il bilancio allegato non presenti correttamente, sotto ogni aspetto significativo, la situazione patrimoniale e finanziaria..." Nota di documentazione: il fascicolo contiene la Lettera di Richieste di Informazioni (ISA 580) firmata dagli amministratori, i fogli di confronto anno su anno e le conferme dirette ricevute dai cinque principali clienti.

Costo stimato: EUR 3.500–5.500. Timeline: 4–5 settimane.

Scenario C: audit completo (se la banca lo richiede o se vi sono rischi significativi) La banca, vista la concentrazione di clienti (60% da cinque clienti) e il debito significativo, chiede un audit completo. Si valuta il rischio di errore materiale a livello di asserzione: il rischio che i ricavi siano stati contabilizzati in periodi errati (completamento vs spedizione fisica) è moderato dato il modello di business di trasformazione. Si testa il sistema contabile (movimento dei dati dalla fatturazione all'incasso), si eseguono circolarizzazioni su tutti i clienti principali, si ispeziona un campione di contratti, e si verifica che le giacenze di magazzino corrispondano ai registri. Sulla base di elementi probativi sufficienti, si esprime un'opinione: "A nostro avviso, il bilancio allegato rappresenta correttamente, sotto ogni aspetto significativo..." Nota di documentazione: i file di revisione contengono i Working Paper di Valutazione del Rischio (ISA Italia 315), i test di controllo (ISA Italia 330), le circolarizzazioni completate dai clienti, i fogli di revisione dei ricavi con campionamento statistico, e la Lettera di Gestione con rilievi meno significativi.

Costo stimato: EUR 7.500–11.000. Timeline: 6–8 settimane.

La stessa società, lo stesso bilancio, tre livelli di assicurazione differenti con costi proporzionati. La scelta corretta dipende dalle aspettative dell'utilizzatore principale (la banca) e dai rischi che il bilancio copre.

Cosa i reviewer e i professionisti fraintendono

Tier 1: rilievo ispettivo L'ICAEW (Institute of Chartered Accountants in England and Wales) ha segnalato che i report di revisione limitata talvolta includono dichiarazioni di assicurazione più forti di quanto ISRE 2400 consenta. Scrivere "il bilancio è accurato" anziché "nulla è venuto a nostra conoscenza che lo contraddica" espone lo studio a responsabilità legale amplificata. ISRE 2400.A7 specifica che la conclusione negativa è l'unico grado di sicurezza fornibile da una revisione limitata. Negli incarichi che vediamo, è la formulazione del paragrafo di conclusione che fa la differenza in caso di contenzioso.

Tier 2: errore standard di applicazione Molti studi confondono la "revisione limitata" (ISRE 2400) con una "revisione parziale di audit" (cioè eseguire alcuni test di audit ma non tutti). Nessuno dei due approcci è ISRE 2400. Una revisione limitata autentica non include test di controllo interno, non include test di completezza delle transazioni, e non mira a ridurre il rischio di audit a un livello accettabile basso. Se uno studio esegue test di controllo, sta conducendo un audit con ambito ridotto, non una revisione limitata. Questo errore porta a costi non previsti e ad aspettative non allineate con lo stakeholder.

Tier 3: gap di documentazione I fascicoli di compilazione spesso non contengono la Lettera di Incarico esplicita che specifica ISA 805 e l'assenza di audit o revisione. Senza questa documentazione, in una controversia è difficile dimostrare che il cliente avesse concordato che non vi era alcun livello di sicurezza fornito. La Lettera di Incarico è il contratto di protezione dello studio.

Competenze correlate

- Audit planning and risk assessment (ISA 300-315): pianificazione differenziata per audit, revisione limitata e compilazione. - Audit materiality (ISA 320): l'audit applica la materialità; la revisione limitata non ha soglie formali; la compilazione non applica la materialità. - Reasonable assurance vs limited assurance (ISA 200, ISRE 2400): il fondamento concettuale delle tre opzioni di servizio. - Going concern assessment (ISA 570): richiesto in audit, non in revisione limitata o compilazione. - Related party transactions (ISA 550): richiede test specifici in audit; menzione di procedure analitiche in revisione limitata; non toccato in compilazione.