1 Il sistema di controllo interno e la sua valutazione ai fini della revisione contabile

2 Il rischio di revisione La possibilità che un’asserzione contenga errori significativi, supponendo che non vi sia un controllo interno Il rischio che eventuali errori significativi non siano evitati io scoperti dai controlli interni Il rischio che il revisore non individui un errore significativo contenuto nel bilancio X X Rischio inerente Rischio di controllo Rischio di individuazione Le componenti del rischio di revisione

3 4 Il controllo interno è il mezzo attraverso il quale la direzione di un’impresa controlla lo svolgersi della propria attività 4 Si sostanzia in un complesso di direttive, di procedure e delle tecniche adottate da un’impresa per raggiungere una serie di obiettivi Il controllo interno

4 4verificare che vengano effettivamente rispettate le procedure interne, sia operative che amministrative, adottate al fine di garantire una efficace ed efficiente gestione 4identificare, prevenire e gestire, nei limiti del possibile, i rischi di natura finanziaria ed operativa e le frodi a danno della società 4garantire l’attendibilità dei dati 4garantire il rispetto delle normative di legge 4garantire la salvaguardia del patrimonio aziendale Gli obiettivi del controllo interno

5 Il controllo interno può avere come oggetto: 4 gli aspetti gestionali dell’azienda (controllo gestionale) 4 la corretta rappresentazione contabile dei fatti aziendali e la salvaguardia del patrimonio (controllo amministrativo- contabile) L’oggetto del controllo interno

6 E’ l’insieme di procedure e tecniche che garantiscono alla direzione aziendale: 3la conformità delle operazioni svolte alle direttive generali o specifiche impartite 3la corretta registrazione e rendicontazione (in bilanci e situazioni contabili) delle operazioni 3la salvaguardia del patrimonio aziendale 3la conformità delle operazioni svolte alla normativa in vigore Il controllo amministrativo-contabile

7 Informazione Terzi Procedure di rilevazione (cattura) e di aggregazione dei dati Controllo interno Bilancio e report Bilancio Azienda Il controllo amministrativo-contabile

8 L’analisi del sistema di controllo interno prevede la documentazione e la valutazione dei suoi elementi principali: 1. la gestione del rischio d’impresa 2. l’ambiente di controllo interno 3. il sistema di informazione e comunicazione 4. l’attività di controllo: - i controlli generali - i controlli specifici Gli elementi del sistema di controllo interno

9 1. La gestione del rischio d’impresa: perché è importante? Se il management della società non è in grado di identificare ed analizzare gli aspetti relativi ad un rischio significativo, possono nascere delle passività materiali di cui il management stesso può non essere a conoscenza. Conseguentemente, queste passività potrebbero non essere riflesse nel bilancio redatto dal management della società.

10 Domande chiave: 4 come il management della società identifica ed analizza i rischi connessi al proprio business? 4 il management intraprende le appropriate azioni al fine di gestire o controllare questi rischi? 4 l’analisi dei rischi tiene conto dei fattori chiave quali: 4-normativa vigente 4-condizioni economiche e politiche 4-cambiamenti tecnologici 4-concorrenti 4-fonti di approvvigionamento 4-clienti, fornitori, alleanze, ecc. 1. La gestione del rischio d’impresa

11 2. L’ambiente di controllo interno: perché è importante? L’ambiente di controllo interno è la base (fondamentale) di un buon sistema di controllo interno. L’ambiente di controllo interno è strettamente legato all’ambiente organizzativo che delinea il management della società ed influenza la coscienza connessa alla validità dell’attività di controllo del personale in forza presso la società. L’ambiente di controllo interno è fondamentale in quanto influenza il modo in cui il management valuta e controlla il rischio, il modo in cui le informazioni e le comunicazioni vengono strutturate ed il modo in cui vengono disegnate ed implementate le attività di controllo.

12 Domande chiave: 4 La società è sensibile all’importanza del sistema di controllo interno? 4 Negli obiettivi del management della società vi è il controllo del business risk? 4 Il personale è capace di controllare il business risk? 4 Esiste una struttura organizzativa adeguata 2. L’ambiente di controllo interno

13 4 Un’adeguata struttura organizzativa ha i seguenti requisiti: -definisce i diversi livelli di responsabilità e di autorità -definisce i rapporti di coordinazione e subordinazione che intercorrono tra le diverse funzioni dell’azienda -identifica chiaramente le attribuzioni assegnate ad ogni funzione e i compiti svolti dalle singole persone che di esso fanno parte -documenta le procedure e le direttive e le comunica al personale interessato 2. L’ambiente di controllo interno: la struttura organizzativa adeguata

14 4E’ l’insieme delle procedure per la rilevazione e il trattamento delle informazioni necessarie per il raggiungimento degli obiettivi aziendali. 4 Riguarda: -le informazioni: identificate (catturate), rilevate e trasmesse nella forma e con la tempistica che permetta agli operatori di svolgere i propri compiti -la comunicazione: le informazioni devono essere adeguatamente comunicate all’interno dell’azienda, tra le diverse unità operative, e all’esterno quando necessario 3. Sistema di informazione e comunicazione

15 3. Sistema di informazione e comunicazione: obiettivi del sistema informativo 4 Obiettivi del sistema informativo: -“catturare” in modo accurato e tempestivo le informazioni relative a tutte e solo le transazioni di pertinenza dell’azienda -“processare” le informazioni al fine di renderle disponibili e intellegibili per le finalità del caso -“consuntivare” le informazioni sotto forma di report di carattere sia contabile che gestionale -“trasmettere” le informazioni alle persone interessate con tempistiche adeguate

16 Domande chiave: 4 le informazioni che il management della società ottiene per gestire la propria attività sono sufficienti, accurate e tempestive? 4 le informazioni connesse all’attività svolta sono riflesse, in modo accurato, nel bilancio? 4 il sistema informativo è coerente con la realtà aziendale (dimensioni, caratteristiche, ecc.)? 4 esiste un adeguato processo di comunicazione all’interno dell’organizzazione aziendale e verso l’esterno? 3. Sistema di informazione e comunicazione

17 4Il revisore deve quindi individuare le classi di transazioni significative e capire: - come i dati (transazioni) vengono catturati (input) e processati (processing) - quali output vengono elaborati/consuntivati e a chi sono destinati 3. Sistema di informazione e comunicazione

18 4 Il revisore contabile, nel suo processo di analisi del sistema di controllo interno, deve documentare il sistema informativo con: - flowcharts - memorandum descrittivi delle procedure amministrative e contabili - questionari 3. Sistema di informazione e comunicazione

19 In linea generale, una carenza insita nel sistema in esame potrebbe essere molto grave in quanto: 4 il sistema contabile potrebbe non essere in grado di catturare ed elaborare i dati relativi alle transazioni ricorrenti (routine transactions) 4 le voci di bilancio soggette a stime (accounting estimates), quali ad esempio i fondi per rischi ed oneri, potrebbero non essere supportate da tutte le informazioni necessarie 4 potrebbe non essere possibile svolgere la revisione contabile del bilancio senza una sostanziale rielaborazione di tutte le informazioni ottenute dalla società 3. Sistema di informazione e comunicazione Effetti correlati ad una carenza insita nel sistema di informazione e comunicazione

20 Consente al revisore di: 4 poter dare “affidabilità” al sistema di controllo interno ed utilizzare un approccio di revisione che riduca le verifiche documentali, per quanto riguarda la completezza, l’esistenza e l’accuratezza, sulle transazioni ricorrenti (routine transactions) 4 focalizzare in modo appropriato ed efficiente la revisione sulle transazioni non ricorrenti (non routine transaction) e sulle stime di bilancio (accounting estimates) 4 considerare adeguate le informazioni incluse nei bilanci interni o pubblici 3. Che cosa implica l’esistenza di un efficiente ed efficace sistema di informazione e comunicazione

21 4 Le attività di controllo sono l’insieme delle procedure aziendali che aiutano il management a verificare il rispetto delle direttive impartite 4 Vengono svolte a diversi livelli all’interno della struttura 4 La natura delle attività di controllo dipende dalla natura delle transazioni che si vogliono controllare 4. Le attività di controllo

22 Le attività di controllo possono riguardare: 4controlli generali: contribuiscono a supportare l’efficacia del controllo interno ai fini dell’affidabilità dell’intero bilancio 4controlli specifici: si applicano a singoli flussi di transazioni e saldi di bilancio 4. Le attività di controllo

23 4Sebbene le attività connesse ai controlli generali non forniscano al revisore in modo diretto alcuna evidenza di revisione, esse influenzano il modo di svolgere la revisione contabile in quanto ci si aspetta in via preliminare che il management delle società abbia strutturato, quindi implementato, una serie di controlli generali. 4Nell’ambito dello svolgimento del lavoro di revisione si deve sempre verificare l’esistenza, controllare l’efficacia o accertare la mancanza di controlli generali. 4. Le attività di controllo: i controlli generali Perché sono importanti?

24 Se i controlli generali esistono, sono efficaci e si ritiene siano soddisfacenti, il revisore può, con ogni probabilità, adottare un approccio di revisione basato sull’affidabilità del sistema di controllo interno. Al contrario, se non ritenuti soddisfacenti, il sistema di controllo interno potrebbe risultare non affidabile e il revisore dovrà utilizzare un approccio di revisione basato su significative analisi documentali. 4. Le attività di controllo: i controlli generali Perché sono importanti?

25 4Sono di supporto ai controlli specifici (non li sostituiscono). Includono controlli: 4consuntivi: -controllo direzionale -revisione interna 4preventivi: -controlli generali del sistema informatico (IT) 4. Le attività di controllo: i controlli generali

26 4Se i controlli specifici esistono e sono efficaci, con ogni probabilità ci conviene ottenere l’evidenza probatoria di revisione per mezzo del controllo degli stessi.  Nell’ambito dello svolgimento di questi controlli il revisore deve capire (obiettivo) se questi sono strutturati in modo tale che funzionino in modo sistematico ed affidabile nell’arco di tutto l’esercizio, quindi che riescano a prevenire o individuare e correggere gli errori che potrebbero avere un effetto sul bilancio. 4. Le attività di controllo: i controlli specifici Perché sono importanti?

27 Se il revisore vuole adottare un approccio di revisione basato sull’affidabilità del sistema di controllo interno deve: 4chiedersi quali sono i controlli specifici connessi alle attività di controllo attraverso cui il management della società ottiene tutte le informazioni relative all’attività svolta dalla società 4identificare, documentare e verificare i controlli specifici utilizzati dalla società 4. Le attività di controllo: i controlli specifici

28 Al fine di poter adottare un approccio di revisione basato sul controllo interno, il revisore deve individuare e testare i controlli specifici legati alle attestazioni di bilancio. Al fine di verificare i controlli specifici selezionati, sarà necessario svolgere dei “tests of controls” quali ad esempio: 4enquiry 4observation 4ispezione documenti 4reperformance 4. Le attività di controllo: i controlli specifici

29 4. Le attività di controllo: i controlli specifici I controlli specifici possono essere: 4di basso livello (lower level controls) 4di alto livello (higher level controls)

30 Il revisore deve individuare uno o più controlli specifici sugli obiettivi di revisione che intende coprire. Il numero di controlli da selezionare dipende dalla loro capacità di individuare/prevenire errori e dal numero di transazioni che coprono. In linea generale sono da preferire gli “higher level control” in quanto coprono un numero ampio di transazioni e risultano quindi più efficaci ed efficienti. 4. Le attività di controllo: i controlli specifici

31 Lucidi a cura di Silvia Fossati Il rischio di revisione La possibilità che un’asserzione contenga errori significativi, supponendo che non vi sia un controllo interno Il rischio che eventuali errori significativi non siano evitati io scoperti dai controlli interni Il rischio che il revisore non individui un errore significativo contenuto nel bilancio X X Rischio inerente Rischio di controllo Rischio di individuazione Le componenti del rischio di revisione