Principi internazionali sul controllo
della qualità e impatti derivanti dal
Dlgs.39
Corso di revisione aziendale
progredito
1
Introduzione
2
Cerchio della Qualità
Controllo di qualità
dell’organizzazione
del revisore
Controllo di qualità degli
Incarichi
ISA 220
ISQC 1
Controllo di qualità
dell’attività di
revisione svolta dai
soggetti abilitati
ISA 230
Dlgs.39/2010
Documentazione del
lavoro di revisione
3
Obiettivi
ISA 220
Obiettivo del revisore è
mettere
in
atto
procedure a livello di
incarico per acquisire
una
ragionevole
sicurezza che:
a)La
revisione
sia
conforme ai principi e
alle norme
b)La relazione emessa sia
appropriata
ISQC 1
Obiettivo del soggetto
abilitato è istituire e
mantenere un sistema
di controllo della qualità
per
acquisire
una
ragionevole
sicurezza
che:
a)Il soggetto e il suo
personale rispettino i
principi e le norme
b)Le relazioni emesse
siano appropriate
I presupposti dell’ ISA 220
L’ISA 220 deve essere letto congiuntamente ai
principi etici applicabili.
Si basa sul presupposto che il soggetto
incaricato della revisione sia tenuto al rispetto
dell’ISQC 1 ovvero di disposizioni nazionali
che prevedono regole stringenti almeno quanto
quelle contenute nell’ISQC 1.
Principi etici
applicabili
I presupposti dell’ ISA 220
Parti A e B del Code of
Ethics dell’IFAC: integrità; obiettività; competenza e diligenza professionale;
riservatezza;
comportamento professionale
ISQC 1
+
ISQC 1 - Elementi del
sistema: responsabilità
per la qualità; principi
etici; accettazione e
mantenimento del cliente e di incarichi; risorse
umane; svolgimento dell’incarico; monitoraggio.
Disposizioni
nazionali che prevedono regole più
restrittive
Prima parte:
ISQC1
7
ISQC1(R)
Elementi del sistema di controllo della qualità:
a) Leadership responsabilities for quality within the firm
b) Ethical requirements
c) Acceptance & continuance of client relationships and
specific engagements
d) Human resources
d) Engagement performance
e) Monitoring
f) Documentation
8
Tone at the top
FORTE
DEBOLE
Valori e priorità comunicate
Non ci sono valori e priorità
Investimenti in formazione
Scarsa propensione alla formazione
Procedure e Manuale aggiornati
Incarichi e attività non pianificati
Premi e incentivi per lavoro di qualità
Comportamenti difformi non sanzionati
Azioni correttive immediate
Si lavora sempre in emergenza
Approccio adeguato ai nuovi principi
Nuova terminologia, vecchio approccio
Lavoro impostato in base ai rischi
Lavoro impostato in base ai compensi
Rifiuto di clienti ad alto rischio
Accettazione di clienti ad alto rischio
Soci e superiori danno l’esempio
“Fate ciò che dico, non ciò che faccio”
ISQC1(R)
Elementi del sistema di controllo della qualità:
a) Leadership responsabilities for quality within the firm
b) Ethical requirements
c) Acceptance & continuance of client relationships and
specific engagements
d) Human resources
d) Engagement performance
e) Monitoring
f) Documentation
10
Monitoraggio
Un sistema di controllo della qualità efficace include un
processo di monitoraggio configurato per conseguire
una ragionevole sicurezza che le direttive e procedure
del soggetto incaricato della revisione di tale sistema
siano pertinenti, adeguate e operino in modo
efficace.
corretta configurazione
del SISTEMA
efficacia
Monitoraggio
di INCARICHI specifici
Es: cicli ispettivi periodici
Cosa deve fare la società di revisione?
• Individuazione di ruoli e responsabilità in merito al controllo
qualità
• Comprensione e individuazione delle direttive, procedure e
controlli chiave
• Utilizzo di strumenti a supporto per svolgere e documentare il
lavoro di comprensione, valutazione e test dei controlli
individuati.
•
-
•
12
Cosa deve fare la società di revisione?
• Raccolta e documentazione delle direttive e procedure
sul controllo qualità e relativi controlli della società
ordinate in base allo standard di riferimento
• Disponibilità a tutti di tale documentazione (ad es.
manuale/intranet)
• Comunicazione e richiesta conferma periodica da parte
di tutti sulla conoscenza e rispetto di tali direttive e
procedure
•
13
Cosa deve fare la società di revisione?
• Annuale attività di valutazione della narrativa e test
dell’effettiva operatività dei controlli per ogni
elemento previsto dall’ ISQC1
• Identificazione di debolezze di narrativa e /o di
operatività dei controlli
• Redazione di un elenco delle principali criticità
• Redazione di un piano di rimedi a fronte delle criticità
rilevate
• Follow up del piano di rimedio
14
UN ESEMPIO
15
1.Tone at the Top e Organizzazione
• Processo di allineamento all’ISQC1 (R)
supportato dalla Leadership della società di
revisione
• Definizione di organigramma organizzativo
• Comunicazione a tutti gli appartenenti alla
società di revisione
16
2- Allocazione di ruoli e responsabilità
• Individuazione di una persona o funzione responsabile del
controllo della qualità ex ISQC1
• Intitolato e delegato dall’AD
• Independente
• Collettore di Direttive e Procedure
• Monitoratore della Qualità
• Riporta all’AD
• Comunicatore della Qualità
• Persona di riferimento per il Regolatore
17
3. Definizione Organigramma
AD
Monitoraggio
Qualità
HR
Assunzioni
Sviluppo carriera
Formazione
Risk Management
Indipendenza
Intregrità
Accettazione
Dipartimento Tecnico
Audit/accounting
Metodologia
Consultazione
18
4. Composizione di un Team della Qualità
•
•
•
•
•
Revisori competenti, esperti, riconosciuti
Totalmente e/o parzialmente dedicati all’attività
Svolgimento delle attività lungo tuttol’anno
Definizione dei piani attività
Creazione e uso di template standard (matrici di
controllo, report di criticità e di piani di azione) approvati
dall’ AD
19
5. Quality review degli incarichi
•
•
•
•
•
Review di un campione di incarichi selezionati
Utilizzo di questionari di controllo
Utilizzo di statistiche da sistema
Report delle criticità
Piano di azione
20
6. Raccolta delle direttive e procedure esistenti
• Interviste con i responsabili di funzione
• Raccolta delle direttive esistenti, procedure, e strumenti
di supporto
• “Che cosa manca?”
21
7. Integrazione della narrativa e dei controlli
mancanti
• Integrazione a cura dei responsabili delle singole
funzioni
• Aggiornamento della narrativa
• Approvazione da parte della leadership delle
direttive e procedure e strumenti di supporto
• Comunicazione
• Facile accesso al manuale (portale intranet)
22
8.Documentazione:
Utilizzo di matrici di controllo
(obiettivo/controllo/chi/quando/come/conclusione)
Ethical Requirements
Eventuale
riconciliazione con
Standard nazionali
1.
#
ISCQ
1
Obiettivo
14/19/ xxxxx
20
23
9.Documentazione:
Report delle debolezze e delle raccomandazioni
(azione/chi/quando)
Recommendation
We recommend
organization chart
updating
Priority
H
Comments
Agreed
ACTIONS WHO WHEN
To do
HR
Set-10
24
10. Follow up delle raccomandazioni
Recommendation Priority Comments
We recommend
organization chart
updating
H
Agreed
ACTIONS
To do
WHO
HR
WHE REMEDIATED
N
YES/NO
Set
10
WHEN
Set10
yes
25
11. Stretta collaborazione e coordinamento
con le altre funzioni aziendali
Metodol
IT
Formazione
QUALITA’
Indipend
RM
HR
Compliance
26
12. Comunicare
• Incontri periodici di aggiornamento per presentare I
risultati e fornire messaggi per migliorare
• Individuazione di necessità di formazione e svolgimento
di eventi formativi
• Utilizzo di rete aziendale e di booklet come guide,
manabili etc per agevolare la compliance
• Help Desk
27
QUIZ
• Quali di questi sono elementi del controllo
della qualità in base all’ISQC1?
a)
b)
c)
d)
e)
Human resources
Documentation
Controls
Acceptance of client relationship and specific engagements
Acceptance & Continuance of client relationship and specific
engagements
Risposte a)b)e) sono corrette
28
QUIZ: VERO o FALSO?
• Le direttive e le procedure devono essere
conosciute prevalentemente dal personale
responsabile delle funzioni della società di
revisione (ad es HR, L&D) in modo che siano
comprese, rispettate ed adottate.
FALSO!
Devono essere conosciute da TUTTO il personale della società di revisione
in modo che siano comprese ,rispettate ed adottate da tutti.
29
QUIZ
• Quale di questi non è elemento del controllo
della qualità in base all’ISQC1?
a)
b)
c)
d)
e)
Human resources
Documentation
Leadership responsibilities for quality within the firm
Ethical requirements
Acceptance & Continuance of client relationship and specific
engagements
f) Engagement performance
g) Compliance
h) Monitoring
Risposta g) è corretta
30
QUIZ
Quali di queste risposte sono corrette?
La società di revisione deve far si che:
a) I controlli chiave del suo sistema di qualità siano stati identificati e
valutati
b) I controlli chiave del suo sistema di qualità siano identificati,
valutati e testati regolarmente dal regolatore.
c) I controlli chiave del suo sistema di qualità siano stati identificati,
valutati e testati regolarmente per verificarne l’efficacia operativa
Risposta c) è corretta
31
QUIZ
• Quali di queste domande fareste al
responsabile della formazione di una società
di revisione?
a) Come monitorate la frequenza alle sessioni di formazione che
fate?
b) Come monitoratate che le raccomandazioni che ricevete per I
prossimi corsi siano recepite e implementate?
c) Quanto tempo dedicate in un anno alla funzione L&E?
d) Con quali modalità rendete disponibile l’offerta formativa della
vostra società di revisione e il materiale dei corsi?
Tutte le risposte sono corrette
32
Monitoraggio:
Riempite gli spazi ..........
Corretta …………….
Del ……….
……….
Monitoraggio
Di …………. specifici
Monitoraggio
corretta configurazione
del SISTEMA
efficacia
Monitoraggio
di INCARICHI specifici
Seconda parte:
ISA 220
35
Responsabilità
Soggetto
incaricato
(Ref ISQC1)
Team di
revisione
•Prevedere procedure a livello di incarico
•Istituire e mantenere un sistema di
controllo della qualità
•Applicare le procedure
•Fornire informazioni pertinenti
pendenza
l’indi-
Responsabile
dell’incarico
•Qualità complessiva dell’incarico
•Svolgimento incarico in modo conforme
•Appropriatezza della relazione emessa
Responsabile *
riesame qualità
•Valutazione
obiettiva
dei
giudizi
significativi del team
•Altre verifiche per incarichi di quotate
* se nominato
Principi etici applicabili
Il responsabile dell’incarico deve:
• prestare attenzione alle evidenze di non conformità
ai principi etici da parte dei membri del team;
• stabilire azioni correttive conseguenti:
• valutare la conformità ai principi sull’indipendenza:
o acquisire informazioni appropriate anche dagli
altri soggetti della rete;
o valutare eventuali minacce all’indipendenza;
o intraprendere misure di salvaguardia:
riducendo / eliminando le minacce;
recedendo dall’incarico, se consentito;
comunicando al soggetto incaricato le
questioni irrisolte.
Principi etici applicabili (2)
MINACCE ALL’INDIPENDENZA:
• Code of Ethics (Codice IFAC):
interessi finanziari
prestiti e garanzie
relazioni d’affari
relazioni familiari e personali
impiego presso il cliente
prestito di personale professionale al cliente
prestazione di altri servizi
personale professionale membro della direzione
utilizzo dello stesso personale esperto
Accettazione
Accettazione
Cliente
Procedure
Mantenimento
Incarico
Il responsabile dell’incarico deve:
• assicurarsi
che
siano
seguite
procedure
appropriate;
• stabilire se siano state raggiunte conclusioni
appropriate;
• comunicare al soggetto incaricato le eventuali
informazioni successive, che ottenute prima lo
avrebbero indotto a rifiutare.
Accettazione (2)
Aspetti da considerare:
• integrità della direzione e dei proprietari
• disponibilità di:
team di revisione con competenze e capacità
tempo e risorse sufficienti
eventuali esperti
eventuale responsabile del riesame della qualità
• possibilità di rispettare i principi etici applicabili
• aspetti significativi emersi in incarichi precedenti
ATTENZIONE!!! “Deve essere effettuata
anche una valutazione continua durante l’incarico”
Assegnazione
Il responsabile dell’incarico deve convincersi che il team
di revisione e gli eventuali esperti possiedano
complessivamente le competenze e le capacità per:
•svolgere l’incarico in conformità ai principi e alle norme;
•emettere una relazione di revisione appropriata.
Una persona con competenze in un’area specializzata
della contabilità o della revisione:
•è un membro del team se svolge procedure di revisione;
•non è un membro del team se viene solo consultato.
Assegnazione (2)
Aspetti da considerare per valutare le competenze e le
capacità del team:
•comprensione ed esperienza di incarichi simili
•comprensione dei principi e delle norme applicabili
•competenze tecniche, informatiche, contabili e di audit
•conoscenza dei settori di attività del cliente
•capacità di giudizio professionale
•comprensione delle procedure di controllo della qualità
Direzione e supervisione
Il responsabile dell’incarico deve assumersi la
responsabilità:
•della direzione, della supervisione e dello svolgimento
dell’incarico in conformità ai principi e alle norme;
•dell’appropriatezza della relazione di revisione.
Direzione
Supervisione
Informare costantemente i
membri del team
Seguire
l’avanzamento
dell’incarico
Effettuare
riunioni
e
discussioni aperte con i
membri del team
Verificare che i membri
comprendano le istruzioni
Affrontare nel durante gli
aspetti significativi con
eventuali consultazioni
Consultazione, divergenze
Il responsabile dell’incarico deve:
•assumersi la responsabilità che vengano effettuate
consultazioni appropriate, interne o esterne;
•che la natura e l’ampiezza delle consultazioni siano
state concordate con il soggetto consultato;
•che le conclusioni derivanti siano state attuate.
Il team di revisione deve seguire le procedure previste
per affrontare e risolvere le divergenze di opinione:
•nell’ambito del team;
•con i soggetti consultati;
•tra il responsabile dell’incarico e quello del riesame
della qualità.
Riesame
Riesame del lavoro
Responsabile incarico
+
Riesame
Team di revisione
Quotate
Riesame della qualità
Responsabile ad hoc
Altre
tipologie
predefinite
Il responsabile dell’incarico deve:
•assumersi la responsabilità che sia svolto il riesame del
lavoro in conformità alle procedure previste;
•assicurarsi che siano stati ottenuti elementi probativi
sufficienti e appropriati, mediante il riesame e una
discussione con il team.
Riesame (2)
Riesame del lavoro
Aspetti da considerare:
•conformità a principi e norme
•aspetti significativi evidenziati
PARTNER
MANAGER
•consultazioni appropriate svolte e
conclusioni documentate e attuate
SENIOR
•necessità di modificare natura,
tempi ed estensione del lavoro
ASSISTENTI
•documentazione del lavoro a
supporto delle conclusioni
Il riesame si basa sul principio
che il lavoro dei membri meno
esperti del team sia riesaminato
da quelli più esperti
Training on the job
•elementi probativi sufficienti e
appropriati a supporto della
relazione
•obiettivi delle procedure raggiunti
Riesame (3)
Riesame della qualità
Valutazione obiettiva dei giudizi
significativi del team
Altre verifiche per incarichi di
quotate
• Discussione
degli
aspetti
significativi con il responsabile
dell’incarico
• Valutazioni
in
all’indipendenza
merito
• Riesame del bilancio e della
bozza della relazione
• Appropriatezza delle consultazioni e delle conclusioni emerse
• Riesame di documentazione
selezionata
• Riesame di documentazione selezionata
• Valutazione delle conclusioni a
supporto
della
bozza
di
relazione
e
della
sua
appropriatezza
Monitoraggio
Un sistema di controllo della qualità efficace include un
processo di monitoraggio configurato per conseguire
una ragionevole sicurezza che le direttive e procedure
del soggetto incaricato della revisione di tale sistema
siano pertinenti, adeguate e operino in modo
efficace.
corretta configurazione
del SISTEMA
efficacia
Monitoraggio
di INCARICHI specifici
Es: cicli ispettivi periodici
Obiettivi del monitoraggio dei singoli
incarichi
Il controllo di qualità sui singoli incarichi ha come principali obiettivi:
– Fornire una ragionevole sicurezza che i lavori di revisione siano
svolti in linea con i principi di revisione di riferimento, che i bilanci
siano preparati in base ai principi contabili e che le relazioni siano
emesse in modo appropriato.
– Fornire una ragionevole sicurezza che le relazioni e la
documentazione sottostante non esponga la società di revisione a
rischi di contenzioso.
– Assicurare che siano prese azioni adeguate qualora un incarico
esponga la società di revisione ad un rischio inaccettabile
– “Validare” le conclusioni derivanti dall’analisi e verifica delle
direttive e procedure e controlli di qualità testati in base all’
ISQC1(R).
– Agevolare l’individuazione di cause di fondo di eventuali
debolezze e la definizione di piani di rimedio.
49
Principali aspetti operativi del processo
• Tutti i partner sono soggetti a review su base
rotativa
• Principali aspetti operativi:
–
–
–
–
–
–
–
–
Organizzazione e identificazione del team di reviewer
Selezione degli incarichi
Allocazione dei reviewer agli incarichi selezionati
Review degli incarichi
Eventuale coinvolgimento di specialisti nel team dei reviewer
Incontri con I team di revisione
Condivisione dei risultati con il responsabile della revisione
Reporting
50
Questionari per le review degli
incarichi
• In generale devono seguire il flusso della revisione e
garantire la compliance con gli aspetti richiesti dai principi
di revisione di riferimento.
• Ad esempio:
–
–
–
–
–
–
–
Accettazione, indipendenza, e altri aspetti di Risk management
Comprensione del cliente, valutazione del rischio
Strategia e piano di revisione
Svolgimento del lavoro (“audit evidence”)
Supervisione, direzione e consultazione
Completamento
Comunicazione con gli organi rappresentativi della governance
51
QUIZ: VERO o FALSO?
•Il responsabile dell’incarico deve:
• prestare attenzione alle evidenze di non conformità ai principi etici da
parte dei membri del team e
• Attendere che le azioni correttive siano intraprese da altre persone della
società di revisione
FALSO!
• prestare attenzione alle evidenze di non conformità ai principi etici
da parte dei membri del team e stabilire azioni correttive
conseguenti
52
QUIZ
• Quali aspetti non sono da considerare durante
l’accettazione del cliente e dell’incarico?
A)integrità della direzione e dei proprietari
B) disponibilità di:
team di revisione con competenze e capacità
tempo e risorse sufficienti
eventuali esperti
eventuale responsabile del riesame della qualità
C) possibilità di rispettare i principi etici applicabili
D) aspetti significativi emersi in incarichi precedenti
Nessuno: sono tutti aspetti da considerare
53
QUIZ
Quali di queste affermazioni è vera:
Il responsabile dell’incarico deve:
a)assumersi la responsabilità che vengano effettuate consultazioni
appropriate, interne o esterne;
b) che la natura e l’ampiezza delle consultazioni siano state concordate con
il soggetto consultato;
c)Assicurarsi che le conclusioni derivanti siano state attuate se concorda
con la risposa ricevuta dal soggetto consultato.
a) , b) sono vere.
Il responsabile dell’incarico deve assicurarsi che le conclusioni
derivanti dalla consultazione siano state attuate.
54
QUIZ: VERO o FALSO?
• Vanno istituiti appropriati livelli di
supervisione del lavoro svolto dal personale
in modo da monitorare l’avanzamento del
lavoro, la soluzione dei problemi ed
identificare eventuali necessità di
consultazioni .
VERO!
E’ quanto previsto dagli standard di controllo di qualità
55
QUIZ
• Quali di questi aspetti sono tipicamente da
considerare durante il riesame del lavoro?
a) integrità del management
b)necessità di modificare natura, tempi ed estensione del lavoro
c)documentazione del lavoro a supporto delle conclusioni
d)elementi probativi sufficienti e appropriati a supporto della
relazione
e) obiettivi delle procedure raggiunti
b), c), d) e) sono da considerare
56
Terza parte:
D.Lgs. 39/2010
57
D.Lgs. 39/2010
• Contributo al miglioramento della disciplina della
revisione legale
• Aspetti principali introdotti:
– Definizione delle modalità professionali di
svolgimento della revisione, ovvero i principi di
revisione internazionali adottati dalla Commissione
europea
– Necessità di formazione continua e di aggiornamento
professionale
– Definizione di un sistema di controllo della qualità
dell’attività di revisione svolta dai soggetti abilitati
D.Lgs. 39/2010
• Introduzione di un sistema obbligatorio della
qualità per i revisori legali che prevede:
– Periodiche verifiche ispettive di controllo della
qualità nei confronti di tutti gli iscritti nel Registro
dei revisori contabili ( società di revisione, revisori
unici, sindaci incaricati della revisione)
– Sistema di sanzioni
D.Lgs. 39/2010
•
•
•
•
•
•
Il controllo di qualità sull’attività dei revisori legali era previsto in
precedenza solo per le società di revisione iscritte all’albo speciale Consob.
Adesso si richiede che anche gli altri revisori (persone fisiche e società)
Distinzione tra EIP (enti d’interesse pubblico) e soggetti diversi da questi.
Regolamentazioni più restrittive e più frequente effettuazione del controllo
di qualità sull’operato del revisore di EIP (ogni 3 anni) rispetto al revisore di
società non EIP (ogni 6 anni)
Controllo di qualità sull’ operato del revisore di EIP svolto da Consob
Controllo di qualità sull’ operato del revisore di EIP svolto dal Ministero
delle Finanze (MEF).
Il D.Lgs ha fissato regole generali, lasciando ai regolamenti di attuazione (a
cura del MEF)la definizione dei criteri per il controllo di qualità nei confronti
degli iscritti al Registro
D.Lgs. 39/2010
• Il controllo di qualità ha per oggetto la
valutazione:
– Della conformità ai principi di revisione e a i
requisiti d’indipendenza
– Della quantità e qualità delle risorse investite
– Dei corrispettivi per la revisione
– Del sistema di controllo interno della qualità
Cerchio della Qualità
Controllo di qualità
dell’organizzazione
del revisore
Controllo di qualità degli
Incarichi
ISA 220
ISQC 1
Controllo di qualità
dell’attività di
revisione svolta
dagli iscritti al
registro dei revisori
contabili(Oversight)
ISA 230
Dlgs.39/2010
Documentazione del
lavoro di revisione
62
Principi internazionali sul controllo della
qualità e impatti derivanti dal Dlgs.39
Fine lezione
Corso di revisione aziendale
progredito
63