Errore vs Frode
Nei fascicoli ispezionati negli ultimi due anni, il rilievo più frequente sull'ISA Italia 240 non riguarda la mancata scoperta della frode. Riguarda la documentazione insufficiente della frode già identificata. Il revisore confonde la "tolleranza di errore" (legittima fino alla significatività) con una "tolleranza di frode" che lo standard non concede in nessun importo. È a questo punto che il fascicolo si fa leggero, e il MEF lo apre per primo.
Disciplinato da: ISA Italia 240.3, ISA Italia 240.4, ISA Italia 240.A5; D.Lgs. 39/2010; art. 2403 C.C. (collegio sindacale).
> Punti chiave > - L'errore è non intenzionale; la frode è intenzionale. Il profilo di rischio dell'incarico cambia di conseguenza. > - Il revisore non può accettare come appropriata alcuna dichiarazione falsa, indipendentemente dall'importo o dal colpevole. ISA Italia 240.14 non contiene eccezioni. > - La maggior parte dei rilievi ispettivi MEF/CONSOB riguarda la documentazione debole della frode indagata, non l'omissione della scoperta. > - Il sospetto di frode trasforma l'incarico: estensione dell'indagine, comunicazione al collegio sindacale e, in alcuni casi, rifiuto di firmare.
La confusione che il MEF trova nei fascicoli
Prima di arrivare alla definizione dello standard, conviene nominare la prassi che produce il rilievo. I revisori scrivono nei papers di lavoro frasi del tipo: "l'importo era sotto la significatività, quindi lo abbiamo lasciato stare". L'errore sotto significatività si può lasciare. La frode no. ISA Italia 240.14 chiede al revisore di indagare e comunicare ogni sospetta frode al di là dell'importo, e il MEF nei controlli avviati da gennaio 2025 ha iniziato a contestare proprio questo passaggio.
Dove inizia il giudizio: nel passaggio da osservazione di anomalia a conclusione sull'intenzionalità. Finché il fascicolo non documenta come quel passaggio è stato compiuto, il revisore resta esposto.
Cosa dice davvero lo standard
L'ISA Italia 240.3 definisce la frode come dichiarazione falsa intenzionale nei dati contabili. L'ISA Italia 240.4 definisce l'errore come inesattezza non intenzionale. La domanda operativa che il revisore si pone in sede di interrogatorio è una sola: il responsabile sapeva, al momento dell'iscrizione, che la voce era scorretta? Se sì, o plausibilmente sì, è frode.
Gli errori sono attesi in ogni revisione. Lo IAS 8.41 e l'ISA 320 permettono di tollerare errori fino alla significatività, perché al di sotto di quella soglia un'inesattezza non modifica il giudizio sul bilancio. La frode non gode di questa franchigia. ISA Italia 240.14 chiede di indagare e rapportare ogni sospetta frode ai responsabili della governance, indipendentemente dall'importo, e in molti casi anche al regolatore.
La documentazione differisce radicalmente. Un errore viene corretto o, se rifiutato dalla direzione, registrato come errore non corretto nella carta di lavoro di completamento. Una frode sospetta richiede ben altro: data della scoperta, metodo d'indagine (interviste, riconciliazioni, analisi di autorizzazione), esito, comunicazione al collegio sindacale, conclusione del revisore sulla natura e sull'importo. Negli incarichi su PMI italiane vediamo regolarmente fascicoli che documentano l'osservazione dell'anomalia ma saltano il passo della consapevolezza intenzionale, lasciando il fascicolo sospeso tra "errore sospetto" e "frode provata".
La zona grigia che ISA Italia 240.A5 lascia volutamente aperta
Il vero rischio non è confondere errore con frode. È fermare l'indagine quando il sospetto non si è ancora trasformato in scoperta. ISA Italia 240.A5 lascia questa zona grigia di proposito, perché il giudizio sull'intenzionalità richiede evidenza che spesso emerge solo allargando la popolazione e incrociando dichiarazioni con il collegio sindacale.
Nei fascicoli che vediamo, il momento in cui il revisore decide se "fermarsi qui" o "estendere ancora" è il punto in cui la qualità del lavoro si separa. Chi si ferma alla prima dichiarazione del responsabile chiude come errore procedurale e va avanti. Chi estende al collegio sindacale, ai terzi e alla popolazione di transazioni dello stesso operatore arriva spesso a una conclusione diversa.
Esempio pratico: Manifatture Brescia S.p.A.
Cliente: produttore di componenti metallici, sede a Brescia, bilancio 2024 in IFRS, ricavi EUR 28M.
scoperta dell'inesattezza nei ricavi
Nel corso dell'analisi di dettaglio delle transazioni di vendita di dicembre, il revisore identifica una fattura di EUR 340.000 registrata il 31 dicembre 2024. La merce risulta consegnata il 12 gennaio 2025. Nota di documentazione: registro spedizioni consultato; numero di spedizione XXX del 12 gennaio confermato.
valutazione dell'intenzionalità
Il revisore interroga il responsabile della contabilità clienti. Risposta verbalizzata: "Ho registrato l'ordine quando è stato ricevuto in dicembre. Non ho controllato se la merce era già stata spedita. Errore procedurale, non mi sono accorto dell'iscrizione anticipata". Nota di documentazione: verbale di interrogatorio redatto, sottoscritto, conservato in carta di lavoro.
Conclusione provvisoria: errore non intenzionale. Il responsabile non conosceva la data di spedizione reale. La voce è stata iscritta secondo il processo di controllo interno della società (ricezione ordine = contabilizzazione), che risulta carente ma non fraudolento.
la complicazione che cambia il giudizio
Durante il follow-up della settimana successiva, il revisore scopre che lo stesso responsabile della contabilità clienti era stato segnalato dal collegio sindacale tre mesi prima per "comportamenti sospetti" non documentati formalmente nel registro delle riunioni. La dichiarazione di "errore procedurale" appare adesso in una luce diversa.
A questo punto il giudizio si biforca. Si può accettare la dichiarazione perché il controllo interno è coerente e il responsabile ha confessato di non aver verificato la spedizione. Si può anche estendere l'indagine, perché una segnalazione informale del collegio sindacale tre mesi prima è un fatto, non un'opinione, e ISA Italia 240.31 chiede di documentare la valutazione del rischio di errori significativi dovuti a frode, non di archiviarla. La nostra opinione: si estende, perché il costo di estendere è qualche giornata di lavoro, mentre il costo di chiudere come errore una voce poi qualificata come frode dal MEF è la sospensione dell'iscrizione del revisore.
documentazione finale
La direzione accetta la rettifica. EUR 340.000 vengono stornati dai ricavi di dicembre e iscritti nei ricavi di gennaio 2025. Il fascicolo registra l'estensione del campione (altre fatture di novembre e dicembre verificate, nessun pattern ricorrente individuato), l'incrocio con il collegio sindacale (verbalizzato), e la conclusione che la segnalazione informale di tre mesi prima non era riferita a transazioni contabili ma a dispute sull'orario di lavoro. Nota di documentazione: nota rettificativa conservata; estensione del lavoro documentata; conclusione del revisore sulla consapevolezza firmata.
L'errore è registrato come errore corretto, con importo quantificato, controllo interno difettoso identificato e rettifica applicata. Non è frode. Lo è diventato solo perché qualcuno è andato a chiedere al collegio sindacale.
---
Scenario alternativo: scoperta di frode
Stessa circostanza, ma durante l'interrogatorio il responsabile dichiara: "Ho registrato deliberatamente la fattura in dicembre sapendo che la spedizione era prevista per gennaio. Il direttore mi aveva chiesto di anticipare i ricavi di fine anno per raggiungere i target di budget".
Nota di documentazione: dichiarazione del dipendente conservata (firmata o documentata in altro modo); data e ora dell'interrogatorio registrate.
Si tratta di frode. Il responsabile sapeva. Il direttore sapeva. A questo punto il revisore:
1. Estende l'indagine: esamina gli ordini di fine periodo, le date di spedizione, e se altre fatture di novembre o dicembre mostrano lo stesso pattern. 2. Comunica immediatamente al presidente del collegio sindacale (art. 2403 C.C.) o al comitato controllo e rischi. 3. Valuta se la frode è isolata o sistemica (ISA Italia 240.33). 4. Decide se il bilancio possa essere certificato con la correzione, o se il rischio di frode renda necessario il rifiuto dell'incarico (ISA Italia 240.36). 5. Documenta ogni passo: data della scoperta, metodo, comunicazione, conclusione.
La frode non si compensa con altre rettifiche. Anche con importo immateriale, il revisore non può ignorarla.
Cosa i reviewer e i professionisti scambiano
Rilievo regolatore specifico
L'AFM (autorità olandese) nel rapporto ispettivo 2023 ha riscontrato che il 38% dei fascicoli conteneva documentazione insufficiente sulla frode indagata: interrogatori non registrati, date di scoperta mancanti, traccia dell'estensione del lavoro non ricostruibile. Il rilievo non riguardava la mancata scoperta della frode ma la documentazione debole della frode già identificata. Il MEF italiano ha avviato controlli analoghi da gennaio 2025, e le prime delibere CONSOB del 2025 sulle società di revisione sanzionate citano lo stesso pattern. ISA Italia 240.31 chiede che il revisore "documenti la propria valutazione del rischio di errori significativi dovuti a frode": molti team risolvono questo paragrafo con una formula generica ("frode indagata, nessuna scoperta") senza il passo-passo dell'indagine. È esattamente lo spazio in cui le carte sono leggere.
Errore pratico riferito allo standard
I revisori confondono spesso la "tolleranza di errore" con la "tolleranza di frode". L'errore sotto significatività è accettabile. La frode sotto significatività non lo è. ISA Italia 240.14 non prevede eccezioni di importo. Se il responsabile della contabilità registra deliberatamente una fattura di EUR 50.000 sapendo che è scorretta, e la società ha una significatività di EUR 600.000, la frode resta frode. Il revisore deve indagarla.
Gap di pratica documentata
I team spesso non riconciliano le evidenze di "comportamento sospetto" (spese ricorrenti in categorie basse, transazioni ripetute poco prima della chiusura, pattern anormali nel ciclo vendite) con la definizione di ISA Italia 240.4. Un comportamento sospetto non è frode di per sé; lo diventa quando il revisore raccoglie evidenza che il responsabile sapeva. Il gap che vediamo nei fascicoli: molte osservazioni di anomalie, nessuna conclusione sulla consapevolezza intenzionale. La documentazione resta sospesa fra "errore sospetto" e "frode provata", senza presa di posizione.
Errore vs Frode: tabella comparativa
Prima di leggere la tabella: la maggioranza dei revisori, di fronte a una voce anomala sotto significatività, applica per default la logica dell'errore. Il problema è che la decisione tra errore e frode non è una funzione dell'importo. È una funzione della consapevolezza, che la tabella sotto separa per dimensione.
| Dimensione | Errore | Frode |
|---|---|---|
| Intenzionalità | Non intenzionale. Il responsabile non sapeva che la voce era scorretta. | Intenzionale. Il responsabile sapeva. |
| Cause radice | Controllo interno debole, errore umano, stanchezza, incomprensione di un principio contabile. | Pressione sulla performance, opportunità di nascondere il fatto, mentalità tollerante verso la disonestà (la triade frodologica: pressione, opportunità, razionalizzazione). |
| Soglia di accettazione | Errori sotto la significatività sono tollerati. Lo IAS 8.41 lo permette. | Nessuna soglia. ISA Italia 240.14 chiede indagine e comunicazione, indipendentemente dall'importo. |
| Documentazione richiesta | Riga di riepilogo nella carta di lavoro di errore non corretto. | Data della scoperta, metodo d'indagine, risultati, comunicazione al collegio sindacale, conclusione sulla consapevolezza. |
| Rapporto | Se corretto, nessun impatto sul giudizio. Se non corretto, può modificare il giudizio. | Comunicazione obbligatoria ai responsabili della governance. Spesso porta al rifiuto dell'incarico o alla modifica del giudizio. |
| Estensione del lavoro | Testare il controllo interno difettoso; ampliare il test della popolazione. | Interviste ai responsabili; riconciliazioni di autorità; analisi del comportamento; ricerca di pattern ricorrenti; incrocio con collegio sindacale. |
Quando la distinzione conta davvero su un incarico
Un revisore al primo anno di incarico presso una società di servizi immobiliari scopre che l'amministratore ha iscritto manualmente in dicembre una commissione di EUR 120.000 senza supporto contrattuale. L'importo è sotto la significatività di EUR 850.000.
Se è errore (l'amministratore confonde il mese di competenza con il mese di riscossione), il revisore lo documenta, propone la rettifica e procede. Se è frode (l'amministratore ha registrato una commissione non dovuta per gonfiare i ricavi), il revisore non può proseguire senza fare altro. Deve informare il collegio sindacale, estendere l'indagine sulle altre transazioni dell'amministratore e valutare se il bilancio possa essere certificato o vada rifiutato. Stessa cifra. Due conclusioni opposte. Una sola domanda: lo sapeva?
Dove i partner non si trovano d'accordo
Il punto di disaccordo legittimo fra revisori esperti è il peso che si dà alla dichiarazione di "errore procedurale" da parte di chi ha registrato la voce.
Partner A sostiene che, quando il responsabile dichiara "errore procedurale" in interrogatorio firmato, il revisore documenti l'intervista, applichi scetticismo professionale (verifica del controllo interno, coerenza con la prassi aziendale, riscontro con altre transazioni dello stesso operatore) e possa accettare la dichiarazione se l'evidenza converge. La logica: ISA Italia 240 non chiede al revisore di provare il dolo, gli chiede di applicare scetticismo professionale e documentare. Se il controllo interno spiega l'anomalia, fermarsi è legittimo.
Partner B sostiene che una dichiarazione di "errore procedurale" da parte di chi ha registrato la voce non basta mai, perché la frode è precisamente quella ipotesi in cui chi ha registrato ha interesse a dichiarare l'errore. Serve conferma da un terzo, in genere il collegio sindacale, il direttore amministrativo, oppure terze parti documentali (ordini, registri di spedizione, comunicazioni email). Solo dopo questo incrocio il fascicolo regge davanti al MEF.
Entrambe le posizioni hanno merito. Partner A protegge dal sovra-investimento di tempo su anomalie che si rivelano davvero errori. Partner B protegge dal rilievo MEF sul fascicolo leggero. Nei nostri incarichi pendiamo verso Partner B, perché il costo asimmetrico (qualche giornata in più contro la sospensione dell'iscrizione) lo giustifica.
Perché questo accade davvero: la pressione strutturale
Lo standard chiede al revisore di indagare la frode indipendentemente dall'importo. I budget di incarico, però, sono dimensionati assumendo che la frode non si trovi. Quando emerge, il budget salta, e da lì nasce la pressione a chiudere come errore.
In Italia il problema è amplificato dai compensi irrisori: MEF e CONSOB hanno segnalato in più occasioni che gli onorari di revisione su PMI sono spesso inadeguati a coprire un'indagine seria di frode (l'art. 10 D.Lgs. 39/2010 sull'adeguatezza dei compensi è raramente verificato in modo sostanziale). Il risultato pratico: il revisore ha tempo per un'intervista, non per tre. La prima dichiarazione del responsabile diventa la dichiarazione, anche quando un secondo confronto con il collegio sindacale o un terzo riscontro la ribalterebbero. Da qui la prassi diffusa di "scrivere le carte dopo", spesso a chiusura del fascicolo, quando la memoria dell'indagine è già sbiadita.
Cosa i reviewer e i professionisti sbagliano
Confondere il sospetto con la scoperta
Molti fascicoli documentano "comportamento sospetto" (transazione non autorizzata, voce insolita) ma non concludono mai se si tratti di errore o frode. Il sospetto non è frode finché il revisore non raccoglie evidenza che il responsabile sapeva. ISA Italia 240.A5 distingue: un'inesattezza causata da errore è errore; quella causata da inganno intenzionale è frode. Il sospetto resta nel mezzo finché non si raccoglie l'evidenza dell'intenzionalità. Ed è qui che molti fascicoli vengono lasciati incompiuti.
Applicare la significatività alla frode
La significatività è una soglia per l'errore (tollerare errori di importo minore) e un parametro per decidere quale errore comunicare alla governance. Non è una soglia per la frode. Una frode di EUR 5.000 in una società con significatività di EUR 1M resta frode e richiede indagine e comunicazione. Il revisore che dice "la frode era immateriale, l'abbiamo ignorata" ha violato ISA Italia 240.14, e questo è il rilievo che il MEF scrive in chiaro nel verbale ispettivo.
Non estendere l'indagine oltre il fatto scoperto
Quando il revisore identifica una potenziale frode (un responsabile ha falsificato una fattura), spesso indaga il fatto specifico e non allarga lo sguardo al resto della popolazione dello stesso operatore. ISA Italia 240.33 chiede di valutare se la frode sia isolata o suggerisca un problema più ampio di integrità. Se uno dei tre responsabili della contabilità ha commesso frode una volta, quali altre transazioni ha registrato? L'estensione del lavoro è obbligatoria, e l'omissione qui è quella che porta più di frequente al "timbro" della sospensione.
Termini correlati
- ISA 240 Valutazione del rischio di errore significativo dovuto a frode: il framework completo che il revisore usa per identificare, indagare e rapportare la frode - Errore non corretto: quando l'errore resta nel bilancio e il revisore valuta se sia significativo - Comunicazione con i responsabili della governance: il canale formale attraverso cui il revisore rapporta la frode scoperta - Controllo interno: il processo che dovrebbe prevenire gli errori; la sua debolezza è spesso la causa radice - Pressione sulla performance: uno dei fattori della triade frodologica (pressione, opportunità, razionalizzazione) che il revisore valuta - Significatività: la soglia per l'errore, non per la frode
Strumento correlato
Il Toolkit di valutazione del rischio di frode ISA 240 serve a documentare l'indagine della frode dalla scoperta all'informazione della governance. Lo strumento contiene i modelli per interrogatorio, estensione del lavoro e lettera di comunicazione al collegio sindacale.
---