Sistema di controllo interno della qualità nella revisione legale: guida pratica (ISQM 1, ISQM 2 e controlli MEF)

Perché il sistema di controllo interno della qualità è centrale nella revisione legale

Individuare e gestire i fattori che possono compromettere la continuità operativa di un operatore economico è un passaggio chiave della gestione strategica. In un approccio basato sul rischio, queste attività si inquadrano nell’Enterprise Risk Management (ERM).

Anche revisori legali e società di revisione devono adottare adeguati assetti per presidiare i rischi (adempimento già richiamato, tra l’altro, dall’art. 2086 c.c.). Nel contesto della revisione, questo si traduce nel sistema di controllo interno della qualità, progettato per garantire che gli incarichi siano svolti in conformità alle norme professionali e alle disposizioni vigenti.

Il quadro di riferimento è il D.lgs. 39/2010 (come riformato dal D.lgs. 135/2016) e i principi di revisione ISA Italia. Le direttive e procedure interne devono assicurare che il personale impiegato abbia competenze ed esperienza adeguate e devono rimanere efficaci anche in caso di esternalizzazione di attività, garantendo trasparenza e verificabilità nei controlli delle autorità competenti (artt. 19 e 20 del D.lgs. 39/2010).

Cos’è il controllo interno della qualità nella revisione (e perché è “dinamico”)

Il sistema di controllo della qualità non è un set di carte “una tantum”: per sua natura è dinamico e si fonda su un ciclo annuale di controllo, tipicamente articolato in:

1. definizione degli obiettivi;
2. identificazione e valutazione dei rischi che possono comprometterli;
3. analisi degli scostamenti;
4. revisione/aggiornamento degli obiettivi e delle azioni correttive.

L’approccio deve seguire il principio di proporzionalità, adattandosi alle caratteristiche del revisore/società e alla natura degli incarichi (principio di scalabilità).

Elementi fondamentali del sistema di controllo qualità: checklist operativa

Un sistema efficace si basa su componenti ricorrenti, che vanno declinate in modo coerente con incarichi e struttura organizzativa. In pratica, non dovrebbero mancare:

• Responsabilità per la qualità: attribuite al revisore o ai soci/partner della società di revisione.
• Politiche etiche: presidio di indipendenza, integrità, obiettività, riservatezza e competenza professionale.
• Accettazione e mantenimento degli incarichi: regole per valutare compatibilità con indipendenza e capacità di erogare un servizio conforme.
• Standard e procedure di revisione: modalità operative allineate a norme e principi applicabili.
• Riesame delle pratiche di revisione: verifiche periodiche dei fascicoli per controllare coerenza, qualità e conformità.
• Formazione e sviluppo: piani di aggiornamento continuo per personale e collaboratori.
• Monitoraggio continuo: individuazione delle aree di miglioramento e mantenimento dell’efficacia del sistema nel tempo.

Standard ISQM 1 e ISQM 2: cosa prevedono e quando entrano in vigore

Gli ISQM 1 e ISQM 2 (International Standard on Quality Management) introducono linee guida evolute sulla qualità, integrando quanto già previsto dall’ISA Italia 220. In Italia sono stati introdotti con determina n. RR 184 dell’8 agosto 2023 del Ragioniere generale dello Stato. Entrano in vigore il 1° gennaio 2025, con possibilità di applicazione anticipata al 1° gennaio 2024.

ISQM 1: qualità a livello di società di revisione

L’ISQM 1 riguarda progettazione, implementazione e gestione del sistema di qualità interno e si articola in otto componenti:

1. processo di valutazione del rischio;
2. governance e leadership;
3. principi etici applicabili;
4. accettazione e mantenimento dei rapporti con il cliente e dei relativi incarichi;
5. svolgimento dell’incarico;
6. risorse;
7. informazione e comunicazione;
8. monitoraggio e implementazione delle azioni correttive.

Le componenti dalla seconda alla settima si declinano in specifici obiettivi della qualità.

ISQM 2: quality reviewer e revisione della qualità dell’incarico

L’ISQM 2 disciplina il ruolo del quality reviewer (revisore della qualità dell’incarico), soggetto indipendente incaricato di verificare che:

• i lavori siano conformi agli standard di qualità;
• i rischi siano stati gestiti in modo adeguato.

Controlli di qualità MEF: come prepararsi e cosa viene verificato

Il MEF è l’autorità competente per la vigilanza sui revisori legali e sulle società di revisione in Italia. I controlli esterni sono orientati a verificare rispetto delle norme e affidabilità del processo di revisione.

Le verifiche tendono a concentrarsi su:

• documentazione delle attività di revisione (inclusa quella sul controllo qualità);
• procedure per l’accertamento dell’indipendenza;
• valutazione di quantità e qualità delle risorse impiegate (in particolare composizione e definizione dei team di lavoro);
• congruità dei corrispettivi richiesti per svolgere l’incarico.

KPI di qualità: esempi utili da monitorare

Per rendere misurabile il sistema, è utile individuare e monitorare i KPI (Key Performance Indicators) coerenti con gli obiettivi di qualità. Esempi ricorrenti:

• numero di incarichi per revisore/partner;
• segmentazione settoriale degli incarichi;
• pianificazione delle attività formative per lo staff;
• tasso di turnover dei collaboratori;
• controllo delle ore effettivamente dedicate ai singoli incarichi.

In ottica documentale, vale l’adagio: “non scritto, non fatto”, che richiama il principio ISA Italia 230 sulla documentazione della revisione.

Differenze tra ISQM 1, ISQM 2 e ISA 220 (tabella)

Un sistema di controllo interno della qualità ben progettato consente di governare i rischi, dimostrare conformità agli standard e arrivare preparati ai controlli MEF, con particolare attenzione a indipendenza, risorse, corrispettivi e (soprattutto) documentazione.