Embed Size (px)
Citation preview
1
Il sistema di controllo interno Il sistema di controllo interno e la sua valutazione ai fini e la sua valutazione ai fini della revisione contabiledella revisione contabile
2
Il rischio di revisione
La possibilità che un’asserzione contenga errori significativi, supponendo che non vi sia un controllo internoIl rischio che eventuali errori significativi non siano evitati io scoperti dai controlli interni
Il rischio che il revisore non individui un errore significativo contenuto nel bilancio
X
X
Rischio inerente
Rischio di controllo
Rischio di
individuazione
Le componenti del rischio di revisioneLe componenti del rischio di revisione
3
Il controllo interno è il mezzo attraverso il quale la direzione di un’impresa controlla lo svolgersi della propria attività
Si sostanzia in un complesso di direttive, di procedure e delle tecniche adottate da un’impresa per raggiungere una serie di obiettivi
Il controllo internoIl controllo interno
4
verificare che vengano effettivamente rispettate le procedure interne, sia operative che amministrative, adottate al fine di garantire una efficace ed efficiente gestione
identificare, prevenire e gestire, nei limiti del possibile, i rischi di natura finanziaria ed operativa e le frodi a danno della società
garantire l’attendibilità dei dati
garantire il rispetto delle normative di legge
garantire la salvaguardia del patrimonio aziendale
Gli obiettivi del controllo internoGli obiettivi del controllo interno
5
Il controllo interno può avere come oggetto:
gli aspetti gestionali dell’azienda (controllo gestionale)
la corretta rappresentazione contabile dei fatti aziendali e la salvaguardia del patrimonio (controllo amministrativo-contabile)
L’oggetto del controllo internoL’oggetto del controllo interno
6
E’ l’insieme di procedure e tecniche che garantiscono alla direzione aziendale:
la conformità delle operazioni svolte alle direttive generali o specifiche impartite
la corretta registrazione e rendicontazione (in bilanci e situazioni contabili) delle operazioni
la salvaguardia del patrimonio aziendale
la conformità delle operazioni svolte alla normativa in vigore
Il controllo amministrativo-contabileIl controllo amministrativo-contabile
7
Informazione Informazione Informazione Terzi
Procedure di rilevazione (cattura) e di aggregazione dei dati
Controllo interno
Bilancioe report Bilancio
Azienda
Il controllo amministrativo-contabileIl controllo amministrativo-contabile
8
L’analisi del sistema di controllo interno prevede la documentazione e la valutazione dei suoi elementi principali:
1. la gestione del rischio d’impresa
2. l’ambiente di controllo interno
3. il sistema di informazione e comunicazione
4. l’attività di controllo:
- i controlli generali
- i controlli specifici
Gli elementi del sistema di controllo Gli elementi del sistema di controllo internointerno
9
1. La gestione del rischio d’impresa: 1. La gestione del rischio d’impresa: perché è importante?perché è importante?
Se il management della società non è in grado di identificare ed analizzare gli aspetti relativi ad un rischio significativo, possono nascere delle passività materiali di cui il management stesso può non essere a conoscenza.
Conseguentemente, queste passività potrebbero non essere riflesse nel bilancio redatto dal management della società.
10
Domande chiave: come il management della società identifica ed
analizza i rischi connessi al proprio business? il management intraprende le appropriate azioni al
fine di gestire o controllare questi rischi? l’analisi dei rischi tiene conto dei fattori chiave quali:
- normativa vigente - condizioni economiche e politiche - cambiamenti tecnologici - concorrenti - fonti di approvvigionamento - clienti, fornitori, alleanze, ecc.
1. La gestione del rischio d’impresa1. La gestione del rischio d’impresa
11
2. L’ambiente di controllo interno: 2. L’ambiente di controllo interno: perché è importante?perché è importante?
L’ambiente di controllo interno è la base (fondamentale) di un buon sistema di controllo interno.
L’ambiente di controllo interno è strettamente legato all’ambiente organizzativo che delinea il management della società ed influenza la coscienza connessa alla validità dell’attività di controllo del personale in forza presso la società.
L’ambiente di controllo interno è fondamentale in quanto influenza il modo in cui il management valuta e controlla il rischio, il modo in cui le informazioni e le comunicazioni vengono strutturate ed il modo in cui vengono disegnate ed implementate le attività di controllo.
12
Domande chiave:
La società è sensibile all’importanza del sistema di controllo interno?
Negli obiettivi del management della società vi è il controllo del business risk?
Il personale è capace di controllare il business risk? Esiste una struttura organizzativa adeguata
2. L’ambiente di controllo interno2. L’ambiente di controllo interno
13
Un’adeguata struttura organizzativa ha i seguenti requisiti:
- definisce i diversi livelli di responsabilità e di autorità
- definisce i rapporti di coordinazione e subordinazione che intercorrono tra le diverse funzioni dell’azienda
- identifica chiaramente le attribuzioni assegnate ad ogni funzione e i compiti svolti dalle singole persone che di esso fanno parte
- documenta le procedure e le direttive e le comunica al personale interessato
2. L’ambiente di controllo interno:2. L’ambiente di controllo interno:la struttura organizzativa adeguatala struttura organizzativa adeguata
14
E’ l’insieme delle procedure per la rilevazione e il trattamento delle informazioni necessarie per il raggiungimento degli obiettivi aziendali.
Riguarda:
- le informazioni: identificate (catturate), rilevate e trasmesse nella forma e con la tempistica che permetta agli operatori di svolgere i propri compiti
- la comunicazione: le informazioni devono essere adeguatamente comunicate all’interno dell’azienda, tra le diverse unità operative, e all’esterno quando necessario
3. Sistema di informazione e 3. Sistema di informazione e comunicazionecomunicazione
15
3. Sistema di informazione e 3. Sistema di informazione e comunicazione: obiettivi del sistema comunicazione: obiettivi del sistema
informativoinformativo Obiettivi del sistema informativo:
- “catturare” in modo accurato e tempestivo le informazioni relative a tutte e solo le transazioni di pertinenza dell’azienda
- “processare” le informazioni al fine di renderle disponibili e intellegibili per le finalità del caso
- “consuntivare” le informazioni sotto forma di report di carattere sia contabile che gestionale
- “trasmettere” le informazioni alle persone interessate con tempistiche adeguate
16
Domande chiave: le informazioni che il management della società
ottiene per gestire la propria attività sono sufficienti, accurate e tempestive?
le informazioni connesse all’attività svolta sono riflesse, in modo accurato, nel bilancio?
il sistema informativo è coerente con la realtà aziendale (dimensioni, caratteristiche, ecc.)?
esiste un adeguato processo di comunicazione all’interno dell’organizzazione aziendale e verso l’esterno?
3. Sistema di informazione e 3. Sistema di informazione e comunicazionecomunicazione
17
Il revisore deve quindi individuare le classi di transazioni significative e capire:
- come i dati (transazioni) vengono catturati (input) e processati (processing)
- quali output vengono elaborati/consuntivati e a chi sono destinati
3. Sistema di informazione e 3. Sistema di informazione e comunicazionecomunicazione
18
Il revisore contabile, nel suo processo di analisi del sistema di controllo interno, deve documentare il sistema informativo con:
- flowcharts
- memorandum descrittivi delle procedure amministrative e contabili
- questionari
3. Sistema di informazione e 3. Sistema di informazione e comunicazionecomunicazione
19
In linea generale, una carenza insita nel sistema in esame potrebbe essere molto grave in quanto: il sistema contabile potrebbe non essere in grado
di catturare ed elaborare i dati relativi alle transazioni ricorrenti (routine transactions)
le voci di bilancio soggette a stime (accounting estimates), quali ad esempio i fondi per rischi ed oneri, potrebbero non essere supportate da tutte le informazioni necessarie
potrebbe non essere possibile svolgere la revisione contabile del bilancio senza una sostanziale rielaborazione di tutte le informazioni ottenute dalla società
3. Sistema di informazione e 3. Sistema di informazione e comunicazione Effetti correlati ad una comunicazione Effetti correlati ad una
carenza insita nel sistema di informazione carenza insita nel sistema di informazione e comunicazionee comunicazione
20
Consente al revisore di: poter dare “affidabilità” al sistema di controllo
interno ed utilizzare un approccio di revisione che riduca le verifiche documentali, per quanto riguarda la completezza, l’esistenza e l’accuratezza, sulle transazioni ricorrenti (routine transactions)
focalizzare in modo appropriato ed efficiente la revisione sulle transazioni non ricorrenti (non routine transaction) e sulle stime di bilancio (accounting estimates)
considerare adeguate le informazioni incluse nei bilanci interni o pubblici
3. Che cosa implica l’esistenza di un 3. Che cosa implica l’esistenza di un efficiente ed efficace efficiente ed efficace
sistema di informazione e comunicazionesistema di informazione e comunicazione
21
Le attività di controllo sono l’insieme delle procedure aziendali che aiutano il management a verificare il rispetto delle direttive impartite
Vengono svolte a diversi livelli all’interno della struttura
La natura delle attività di controllo dipende dalla natura delle transazioni che si vogliono controllare
4. Le attività di controllo4. Le attività di controllo
22
Le attività di controllo possono riguardare:
controlli generali: contribuiscono a supportare l’efficacia del controllo interno ai fini dell’affidabilità dell’intero bilancio
controlli specifici: si applicano a singoli flussi di transazioni e saldi di bilancio
4. Le attività di controllo4. Le attività di controllo
23
Sebbene le attività connesse ai controlli generali non forniscano al revisore in modo diretto alcuna evidenza di revisione, esse influenzano il modo di svolgere la revisione contabile in quanto ci si aspetta in via preliminare che il management delle società abbia strutturato, quindi implementato, una serie di controlli generali.
Nell’ambito dello svolgimento del lavoro di revisione si deve sempre verificare l’esistenza, controllare l’efficacia o accertare la mancanza di controlli generali.
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli generaligenerali
Perché sono importanti?Perché sono importanti?
24
Se i controlli generali esistono, sono efficaci e si ritiene siano soddisfacenti, il revisore può, con ogni probabilità, adottare un approccio di revisione basato sull’affidabilità del sistema di controllo interno.
Al contrario, se non ritenuti soddisfacenti, il sistema di controllo interno potrebbe risultare non affidabile e il revisore dovrà utilizzare un approccio di revisione basato su significative analisi documentali
.
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli generaligenerali
Perché sono importanti?Perché sono importanti?
25
Sono di supporto ai controlli specifici (non li sostituiscono).
Includono controlli:
consuntivi:
- controllo direzionale
- revisione interna
preventivi:
- controlli generali del sistema informatico (IT)
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli generaligenerali
26
Se i controlli specifici esistono e sono efficaci, con ogni probabilità ci conviene ottenere l’evidenza probatoria di revisione per mezzo del controllo degli stessi.
Nell’ambito dello svolgimento di questi controlli il revisore deve capire (obiettivo) se questi sono strutturati in modo tale che funzionino in modo sistematico ed affidabile nell’arco di tutto l’esercizio, quindi che riescano a prevenire o individuare e correggere gli errori che potrebbero avere un effetto sul bilancio.
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli specificispecifici
Perché sono importanti?Perché sono importanti?
27
Se il revisore vuole adottare un approccio di revisione basato sull’affidabilità del sistema di controllo interno deve:
chiedersi quali sono i controlli specifici connessi alle attività di controllo attraverso cui il management della società ottiene tutte le informazioni relative all’attività svolta dalla società
identificare, documentare e verificare i controlli specifici utilizzati dalla società
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli specificispecifici
28
Al fine di poter adottare un approccio di revisione basato sul controllo interno, il revisore deve individuare e testare i controlli specifici legati alle attestazioni di bilancio.
Al fine di verificare i controlli specifici selezionati, sarà necessario svolgere dei “tests of controls” quali ad esempio:
enquiry
observation
ispezione documenti
reperformance
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli specificispecifici
29
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli specificispecifici
I controlli specifici possono essere:
di basso livello (lower level controls)
di alto livello (higher level controls)
30
Il revisore deve individuare uno o più controlli specifici sugli obiettivi di revisione che intende coprire. Il numero di controlli da selezionare dipende dalla loro capacità di individuare/prevenire errori e dal numero di transazioni che coprono.
In linea generale sono da preferire gli “higher level control” in quanto coprono un numero ampio di transazioni e risultano quindi più efficaci ed efficienti.
4. Le attività di controllo: i controlli 4. Le attività di controllo: i controlli specificispecifici
31
Lucidi a cura di Silvia Fossati
Il rischio di revisione
La possibilità che un’asserzione contenga errori significativi, supponendo che non vi sia un controllo internoIl rischio che eventuali errori significativi non siano evitati io scoperti dai controlli interni
Il rischio che il revisore non individui un errore significativo contenuto nel bilancio
X
X
Rischio inerente
Rischio di controllo
Rischio di
individuazione
Le componenti del rischio di revisioneLe componenti del rischio di revisione
