Corso di Audit e Governance – cod.

87101
Rischio di revisione

Concetto di Materiality

Sistema Controllo Interno

Università degli Studi di Bergamo

Prof.ssa Stefania Servalli
Agenda

1. Rischio di revisione

2. Materiality (Rilevanza)

3. Relazione Rischio – Rilevanza

4. Sistema di controllo interno

2
 Corso di Audit e Governance – cod. 87101
Rischio di revisione

Concetto di Materiality

Università degli Studi di Bergamo

Prof.ssa Stefania Servalli
 Rischio di revisione

Rischio che il revisore dia un giudizio non rispondente alla qualità

del bilancio oggetto di controllo
cioè

Rischio che il bilancio contenga un errore rilevante

(o un’irregolarità) non riscontrati
anche dopo il completamento del lavoro di revisione

NATURA, AMPIEZZA
 RISCHIO DI REVISIONE  DEL LAVORO REVISIONE

4
 Fattori che influenzano il Rischio

Quali sono le componenti del Rischio di revisione?

5
 Rischio di Revisione: 3 componenti
RISCHIO INTRINSECO (inherent risk)
RISCHIO CHE IL BILANCIO SIA INFICIATO DA ERRORI O IRREGOLARITÀ
RILEVANTI, IPOTIZZANDO CHE IL SISTEMA DI CONTROLLO INTERNO NON SIA
IN FUNZIONE

RISCHIO DI CONTROLLO (control risk)

RISCHIO CHE I SISTEMI DI CONTROLLO INTERNI, (COMPRESALA REVISIONE
INTERNA), NON RIESCANO A PREVENIRE O IDENTIFICARE TEMPESTIVAMENTE
IRREGOLARITÀ RILEVANTI

RISCHIO DI INDIVIDUAZIONE (o RILEVAZIONE o DI MANCATA RILEVAZIONE

DI UN ERRORE) (detection risk)
RISCHIO CHE LE PROCEDURE DI REVISIONE DI VALIDITA’ NON SIANO IN
GRADO DI SCOPRIRE EVENTUALI ERRORI O IRREGOLARITÀ SIGNIFICATIVE
SE ESISTONO

6
 Rischio Intrinseco (inherent risk)

Rischio che il bilancio sia inficiato

da errori o irregolarità rilevanti,
ipotizzando che il sistema di controllo interno
non sia in funzione

varia per le diverse voci di bilancio

Se rischio intrinseco è assai contenuto o irrilevante il rischio di controllo

e il rischio di rilevazione hanno minore importanza nella pianificazione
della revisione

I fattori di rilievo nella valutazione del rischio intrinseco riguardano sia il

bilancio nel suo complesso, sia le singole voci, classi o categorie di
bilancio

7
 Fattori di rilievo nella valutazione del rischio intrinseco

• Onestà ed esperienza del management, eventuali cambiamenti nel

periodo

• Esercizio di pressioni insolite sulla direzione

• Natura delle attività aziendali (come potenziale obsolescenza

tecnologica dei suoi prodotti/servizi o la complessità della sua
struttura patrimoniale)

• Fattori riguardanti il settore (es. cambiamenti tecnologici)

• Complessità, atipicità di alcune operazioni, volatilità dei bei fungibili

che si esprime nel rischio di perdita o approvazione indebita

• Operazioni diverse dalla norma

8
Rischio di Controllo (control risk)

Rischio che i sistemi di controllo interni, compresa la revisione interna, non

riescano a prevenire o identificare tempestivamente irregolarità rilevanti

REVISORE:
Valutazione del rischio di controllo
ANALISI DEL SCI (punti di forza, debolezza, tipi di errori )
Svolgimento delle procedure di conformità

Giudizio sull’efficacia del SCI
Giudizio Complessivo (A/M/B)
Giudizio per Aree di bilancio (A/M/B)

NB: Rischio intrinseco e di controllo fortemente correlati:

rischio intrinseco elevato - adozione sistemi in grado di prevenire, correggere gli errori

stima combinata dei rischio intrinseco e di controllo 9
 Rischio di individuazione:
di rilevazione o di mancata rilevazione di un errore
(detection risk)

Rischio che le procedure di revisione di validità non

siano in grado di scoprire eventuali errori o irregolarità
significative se esistono.

Una buona pianificazione, supervisione e riesame del

lavoro (facendo attenzione a tutti i sintomi di possibili
può ridurre a livello accettabile questo rischio)

E’ importante la scelta e l’organizzazione delle

procedure di controllo

10
Audit risk model

Fissato dal revisore Stimato Stimato Residuale

Dipendono dal
soggetto sottoposto
a revisione

In inglese la stessa formula è

AR = IR x CR x DR

11
 PROCEDURE DI
SCI
REVISIONE
BILANCIO

ERRORE

Errore
significativo

12
RISCHIO RISCHIO DI RISCHIO DI RISCHIO DI
INERENTE CONTROLLO INDIVIDUAZIONE REVISIONE

BILANCIO

ERRORE

Errore
significativo

SCI
PROCEDURE DI REVISIONE
PROCEDURE DI REVISIONE
DI CONFORMITÀ
DI VALIDITA’ 13
 Rischio inerente Relazione Rischio di
 inversa 
Rischio di controllo individuazione

+ ELEVATI > elementi probativi - ELEVATO

(procedure di
revisione)

Rischio di revisione
accettabile

- ELEVATI < elementi probativi + ELEVATO

(procedure di
revisione)

Rischio di revisione
accettabile

14
La determinazione del rischio

La determinazione delle componenti del rischio può

variare nel corso della revisione

Rischio di revisione Procedure di validità

Nuove informazioni

15
 La determinazione del rischio

Se rischio di revisione non può essere ridotto a un livello

accettabile (es. limitazione nell’acquisizione degli elementi
probativi):

 revisore giudizio con rilievo

Oppure

 dichiarazione di impossibilità ad emettere giudizio

16
 Concetto di Rilevanza (Materiality)

Gli errori sono significativi (material) se ci si possa ragionevolmente

attendere che essi, considerati singolarmente o nel loro insieme, siano
in grado di influenzare le decisioni economiche prese dagli utilizzatori
sulla base del bilancio.

17
Concetto di Rilevanza (Materiality)

18
 Concetto di Rilevanza (Materiality)

La valutazione della significatività è di fondamentale

importanza al fine di determinare la natura, la
tempistica e l’ampiezza delle procedure di
revisione.

Influenza, ad esempio:
1. L’ampiezza dei campioni analizzati
2. Le aspettative sul risultato (valutazione del-
le conseguenze degli errori sul bilancio)

19
 Concetto di Rilevanza (Materiality)

AUDIT MATERIALITY è importante:

Nella PIANIFICAZIONE della revisione contabile

(attività di revisione è funzione della soglia oltre la
quale l’errore è significativo). Va valutata sia a livello
del bilancio complessivo che dei singoli conti.

Nella FASE CONCLUSIVA della revisione contabile (quando

valuto le conseguenze sul bilancio degli errori
riscontrati nelle procedure di controllo)

20
Rilevanza e rischio di revisione

Relazione
RILEVANZA  inversa  RISCHIO DI REVISIONE

Maggiore è il livello Minore è il rischio

21
 Relazione inversa tra
Parametro di precisione e Rischio di revisione

Rischio ALTO

Parametro di precisione
BASSO

Parametro di precisione
ALTO

Rischio BASSO

22
 Corso di Audit e Governance – cod. 87101
Sistema Controllo Interno

Università degli Studi di Bergamo

Prof.ssa Stefania Servalli
 Sistema di controllo interno: nozione

INSIEME delle PROCEDURE e delle TECNICHE adottate

dall’azienda allo scopo di raggiungere un complesso di
obiettivi:

• Conformità dell’attività all’oggetto che l’impresa si

propone di conseguire ed alle direttive ricevute
• Salvaguardia del patrimonio aziendale
• Attendibilità dei dati

Efficacia ed efficienza della gestione

Attendibilità dei bilanci
Osservanza delle leggi e dei regolamenti

24
Sistema di controllo interno

SISTEMA DI CONTROLLO INTERNO

EFFICACE

MINORE PROBABILITÀ
CHE IL BILANCIO SIA INFICIATO DA ERRORI

MINORI PROCEDURE DI VALIDITÀ

!!! DA EFFETTUARE

25
 Procedure di validità
Procedure di conformità
(Test of control) (Substantive procedures)
SCI AREE DI BILANCIO

Elementi probativi

26
 SCI aspetti di rilievo per il revisore

Valutazione da parte del revisore

• azione del management in relazione ai rischi tipici del

business di appartenenza
• propensione della direzione a comprendere la necessità di
sviluppare un sci, gestione nel suo insieme (struttura
organizzativa, operatività, risorse umane ecc.)
• e analisi del sistema informativo

27
 SCI aspetti di rilievo per il revisore

Analisi dei controlli (preventivi e consuntivi) riguardanti il buon

funzionamento del SCI

controllo di gestione finalizzato alla verifica del raggiungimento

degli obiettivi prefissati
revisione interna finalizzata all’accertamento che le procedure
siano state eseguite conformemente a quanto stabilito
sistema di protezione dei dati
sistema di protezione dei beni materiali
contabilità industriale

28
 Studio caratteristiche e funzionamento
del SCI
Identificazione

Tipologia potenziali errori significativi del bilancio

Fattori che influenzano il rischio di errori significativi
Procedure di revisione da effettuare

Pianificazione e programmazione del lavoro di revisione

29
 AZIENDA

Sistema di controllo interno

Controlli specifici
Controlli generali

30
 Controlli generali

Controlli generali affidabilità dell’organizzazione

aziendale

Riguardano
1. la struttura organizzativa aziendale
2. l’organizzazione della funzione contabile
3. la protezione dei beni materiali
4. L’attività di revisione interna

31
 1. Struttura organizzativa aziendale

Direttive/procedure per garantire l’esercizio del potere

decisionale a livelli appropriati di competenza/responsabilità
Struttura aziendale adeguata alla dimensione, natura e al
perseguimento dell’oggetto sociale
Separazione e indipendenza delle funzioni (custodia,
registrazione, controllo)
Chiara definizione delle linee di responsabilità
Esercizio effettivo da parte degli amministratori della
direzione dell’impresa

32
 1. Struttura organizzativa aziendale

Definizione, formalizzazione e rispetto dei livelli di

autorità, delle funzioni e delle responsabilità (verifica
periodica sull’attività dei collaboratori)
Documentazione e conoscenza da parte dei soggetti
che devono osservarle della direttive/procedure
aziendali (con continuo aggiornamento)
Adeguata competenza delle risorse umane per lo
svolgimento delle funzioni assegnate

33
 2. Organizzazione della funzione
contabile
Procedure e condizioni per minimizzare la possibilità di errori e favorire
individuazione tempestiva:
- Procedure in grado di controllare dal punto di vista qualitativo il
rapporto tra direttive assegnate e azioni conseguenti
(utilizzo dei dati di gestione per area di responsabilità al fine di
verificare risultati con direttive ed intervenire eventualmente con
azioni correttive)
- Procedure che consentano una comparazione tra dati preventivi e
consuntivi per spiegare tempestivamente scostamenti di rilievo
(efficienza dell’operatività aziendale, analisi dell’andamento
costi/ricavi, correlazione con il settore economico di appartenenza)
- Procedure contabili e criteri di valutazione documentati e
disponibili per la consultazione (facilità di preparazione del
bilancio, dei rendiconti periodici interni ecc.) e procedure per
l’utilizzo di informazioni extra-contabili

34
 3. Protezione dei beni materiali

La protezione dei beni materiali richiede una serie di controlli:

- controllo sul movimento delle persone e dei beni in Entrata e Uscita

dall’azienda
- protezione dei beni soggetti a deterioramento fisico
- archiviazione di documenti/valori in zone protette da rischi furto, incendio
ecc.
- procedure in grado permettere la ricostruzione dei dati contabili utilizzati
(in caso di distruzione, smarrimento, sottrazione)
- procedure di controllo periodico dell’adeguatezza delle coperture
assicurative

35
 4. Attività di revisione interna
Finalizzata ad accertare l’attuazione e a valutare l’adeguatezza del SCI in
relazione alle esigenze dell’azienda, in specifico riguardanti:

- affidabilità ed integrità delle informazioni

- conformità dell’attività aziendale alle politiche, piani,
procedure, leggi, regolamenti vigenti
- salvaguardia del patrimonio
- uso economico ed efficiente delle risorse

Revisione interna è in una posizione di indipendenza rispetto alle altre funzioni

aziendali

Nella fase di PIANIFICAZIONE del lavoro di revisione il revisore esterno deve

valutare l’AFFIDABILITÀ del sistema di controllo interno e decidere se fare
affidamento sul sistema di controllo interno.

36
 Controlli specifici

Controlli specifici processo di formazione di una singola

voce di bilancio o ciclo operativo
(saranno considerate nell’analisi dei singoli processi)

Caratteristiche dei controlli specifici:

Completezza dell’elaborazione e del trattamento dei dati relativi ai fatti
aziendali
Tutti i dati devono essere effettivamente processati
Tutti i dati devono essere trattati una volta sola

37
 Completezza dell’elaborazione e del
trattamento dei dati relativi ai fatti
aziendali

Esempio:
Fattura di un fornitore protocollata con numerazione progressiva

Riduce la possibilità che la fattura non venga considerata

(verifica dell’eventuale mancata sequenza della numerazione)
Sia considerata due volte
(verifica di duplicazioni di singole istanze nella sequenza)

38
 Accuratezza dei dati, dell’elaborazione e del
trattamento dei dati

Tutti i dati devono essere registrati e trattati in maniera accurata

Esempio:
Verifica a campione dei dati delle fatture passive ricevute giornalmente e
registrati in contabilità con il documento originale:
Verifica da parte di persona indipendente, diversa da chi ha effettuato la
registrazione (segregazione delle funzioni), riduce possibilità di errori

39
 Validità dei dati sottoposti a elaborazione e
trattamento

I dati da sottoporre a elaborazione e trattamento devono essere autorizzati

e rappresentare una reale transazione o fatto aziendale

Esempio:
Verifica della fattura ricevuta ed ordine emesso garantisce che a fronte
della prova documentale esista in effetti una transazione economica di
ordinazione del bene e successivo effettivo ricevimento del bene

40
 Accesso ristretto ai beni e ai dati

Necessità che i beni e i dati siano protetti da manomissione, sottrazione,

distruzione

Esempio:
Accesso al magazzino limitato alle sole persone autorizzate, con incarico di
svolgere in quell’area determinati compiti.

41
 Dati
Completi, accurati,
validi, adeguatamente protetti

Probabile

Voce di bilancio
Veritiera e corretta

42