REVISIONE DELL EDP CONTABILE. Alessandro Capodaglio Rimini, 24 aprile 2008

Transcript

1 REVISIONE DELL EDP CONTABILE Alessandro Capodaglio Rimini, 24 aprile

2 2

3 - Introduzione: - il concetto di revisione - Il sistema informativo aziendale: - la verifica dell attendibilità - il sistema di controllo interno - Il modello del rischio di revisione - Le frodi finanziarie 3

4 4

5 GIURO per quello che ne so (e ne so abbastanza poco e potrei sempre ricredermi in futuro), che il bilancio della mia società è (più o meno) attendibile. Questo è quanto ho potuto accertare con i miei revisori e dirigenti che sono ( pagati per essere ) d accordo con me. 5

6 complesso ordinato di verifiche, strutturate secondo un processo logico ben definito, aventi come obiettivo l espressione di un giudizio in merito all attendibilità di determinati insiemi di rilevazioni d azienda. 6

7 Servizi di assurance: servizi prestati da professionisti indipendenti che migliorano la qualità delle informazioni o del loro contesto, al servizio dei soggetti responsabili delle decisioni Servizi di attestazione: concernono la formulazione di una comunicazione scritta da parte del professionista indipendente che attesta l attendibilità di una dichiarazione scritta di cui è responsabile una terza parte. Servizi di revisione (esterna): procedimento sistematico volto ad ottenere evidenza pertinente e sufficiente per corroborare le dichiarazioni (assertions) degli amministratori in merito agli accadimenti aziendali, con il fine ultimo di constatare la corrispondenza con prestabiliti e condivisi criteri di rappresentazione e, quindi, esprimere un giudizio indipendente in merito all attendibilità sostanziale del bilancio. 7

8 La revisione contabile può essere definita come: un attività svolta da parte di soggetti indipendenti che applicano statuite procedure al fine di accertare la conformità del bilancio alla legge, interpretata ed integrata dai principi contabili di riferimento; tale attività conduce alla formazione e all espressione di un giudizio professionale in merito all attendibilità sostanziale del bilancio. ATTENDIBILITÀ SOSTANZIALE DEL BILANCIO il revisore dichiara, sulla scorte delle verifiche effettuate e con un margine ineliminabile di errore, che il bilancio non è viziato da errori significativi. 8

9 Nella sostanza gli amministratori che redigono un bilancio indirettamente affermano che: i valori contabilizzati in bilancio si riferiscono ad operazioni realmente avvenute ESISTENZA; tutte le operazioni avvenute sono contabilizzate COMPLETEZZA; le attività sono rappresentative degli effettivi diritti vantati dall azienda e le passività rappresentano le sue obbligazioni DIRITTI e OBBLIGHI; le attività, le passività, il patrimonio, i costi e i ricavi sono valutati e imputati correttamente all esercizio di competenza VALUTAZIONE e MISURAZIONE; gli importi iscritti in bilancio sono rappresentati correttamente PRESENTAZIONE e INFORMATIVA. 9

10 In generale le verifiche di revisione si fondano sul principio di collegare tra loro, mediante un sistema ordinato di confronti, i molteplici componenti del sistema delle informazioni presenti in un azienda al fine di apprezzarne la concordanza. Questo può avvenire attraverso: Verifiche sui controlli o compliance test si focalizzano sul sistema di controllo interno Verifiche di dettaglio o test of details of transactions and balances si concentrano sul confronto tra un determinato saldo di bilancio e la documentazione di supporto (bolle, fatture, estratti conto, conferme esterne ) Verifiche di coerenza o analytical review procedures verifica delle relazioni tra grandezze patrimoniali, economiche o finanziarie e spiegazione degli scostamenti significativi tra le attese che il revisore si è formato e gli accadimenti effettivi. 10

11 Pianificazione: valutazione del rischio inerente e alla conseguente definizione della strategia generale di revisione. Programmazione Studio e valutazione del sistema di controllo interno Analisi in forma comparata del bilancio d esercizio oggetto di verifica Esecuzione: svolgimento di tutte le procedure di verifica previste dal programma Espressione del giudizio professionale: Positivo Con rilievi Avverso Impossibilità di esprimere un giudizio 11

12 12

13 Il sistema informativo aziendale è il depositario di tutte le informazioni presenti e gestite in azienda; per questa ragione è oggetto di verifica da parte del revisore, per il tramite degli strumenti di reporting correlati (in primis bilancio). - Dimensione informativa: raccolta, trattamento ed elaborazione delle informazioni; - Dimensione organizzativa: suddivisione delle attività di rilevazione e controllo dei dati. 13

14 ATTENDIBILITA DI TIPO INFORMATIVO Verifica il grado di correttezza con cui determinate informazioni forniscono adeguata rappresentazione di una specifica realtà aziendale. Un informazione può considerarsi attendibile qualora, dal suo confronto con altri dati rappresentativi della medesima realtà, emerga una sostanziale, precisa e univoca concordanza. Il giudizio di attendibilità su una rilevazione aziendale, derivando dal confronto con altri dati, possiede le caratteristiche di un giudizio probabilistico. La verità assoluta delle informazioni non può mai essere dimostrata; si può ottenere un ragionevole e graduato convincimento che le informazioni siano sostanzialmente corrette. 14

15 ATTENDIBILITA DI TIPO ORGANIZZATIVO Numerosità di sistemi di rilevazione e qualità persuasiva delle informazioni ottenute non sono sufficienti in mancanza di adeguata suddivisione organizzativa del lavoro tale per cui i diversi sistemi di rilevazione siano gestiti da operatori sostanzialmente differenti (e quindi aventi obiettivi e interessi reciprocamente contrastanti). Lo strumento principale è la separazione dei ruoli, rappresentata dal ciclo autorizzazione esecuzione controllo Lo svolgimento dell attività (esecuzione) può abbinarsi a momenti di controllo preventivo (autorizzazione) o di verifica ex-post (controllo successivo) che devono essere eseguiti da soggetti diversi da quelli preposti alla loro esecuzione. 15

16 IL BILANCIO DI ESERCIZIO SINTESI DEL SISTEMA INFORMATIVO Il controllo di attendibilità del bilancio di esercizio comporta l effettuazione di confronti tra le informazioni contenute in esso e la realtà aziendale che esso intende rappresentare. È necessario confrontare le informazioni contenute nel bilancio di esercizio rispetto alle evidenze raccolte ed elaborate nei sistemi contabili sottostanti e nei processi amministrativi che li alimentano (rappresentativi degli eventi della realtà aziendale). 16

17 BILANCIO DI ESERCIZIO SISTEMI DI CO.AN. SISTEMI DI CO.GE SISTEMI INFORMATIVI DEI SINGOLI PROCESSI OPERATIVI AZIENDALI 17

18 18

19 Il sistema di controllo interno è rappresentato dalle linee di azione e dalle procedure (controlli interni) adottate dalla Direzione al fine di favorire il raggiungimento degli obiettivi aziendali e di assicurare una condotta efficiente e ordinata della propria attività. È tipicamente strutturato per assicurare il perseguimento di tre obiettivi particolari: - economicità - attendibilità dei dati - conformità alle normative applicabili 19

20 ECONOMICITA Tale obiettivo è volto alla verifica della coerenza delle azioni intraprese dai singoli soggetti che costituiscono la struttura organizzativa aziendale rispetto alla missione globale della società. Il sistema dei controlli è, quindi, orientato a valutare ciascuna unità operativa con riferimento, da un lato, al conseguimento degli obiettivi specifici ad essa assegnati (efficacia) con l impiego delle risorse per la loro realizzazione (efficienza) e, dall altro lato, alla considerazione dei fattori di rischio ed alla connessa probabilità del verificarsi di eventi negativi che possono influenzare il raggiungimento di quegli obiettivi. 20

21 ATTENDIBILITA DEI DATI È possibile distinguere le elaborazioni e le sintesi contabili aziendali aventi valenza e finalizzazione esterne (bilanci annuali, situazioni periodiche infrannuali, situazioni contabili straordinarie, ecc.) da quelle aventi valenza e finalizzazione interne (report periodici infrannuali di performance, budget, forecast, ecc.) Nel primo caso, il controllo sulla attendibilità dei dati e delle informazioni aziendali deve fare riferimento alle norme di legge e/o ai principi contabili di generale accettazione; nel secondo caso, tale controllo deve fare riferimento a prassi o procedure interne aziendali, che definiscono i criteri convenzionali per la stima dell andamento gestionale. 21

22 CONFORMITA ALLE NORMATIVE APPLICABILI L attività di controllo comporta l accertamento del rispetto sia della normativa che presiede in generale allo svolgimento dell attività d impresa sia della normativa e della regolamentazione che disciplinano lo specifico settore di attività in cui opera l azienda. 22

23 23

24 I principi di revisione danno particolare enfasi all attività di pianificazione ai fini della valutazione del rischio, del sistema contabile e di controllo interno. 315: comprensione dell impresa e del suo contesto e la valutazione dei rischi di errori significativi 24

25 L attività di verifica del bilancio di esercizio si svolge senza che sia esaminata la totalità delle informazioni (procedimento di verifica a campione). Sussiste sempre (ed è ineliminabile) la probabilità che il revisore esprima un giudizio positivo su un bilancio che non è rappresentazione attendibile della realtà economica dell azienda oggetto di indagine. Passaggio dall approccio orientato alle procedure (l esecuzione di test di verifica in modo quasi asettico) all approccio orientato al rischio di revisione (definizione dei programmi di verifica mirati all individuazione di quelle aree di rischio nelle quali è maggiormente probabile il verificarsi di errori). 25

26 Al grado di discrezionalità insito nelle determinazioni d esercizio si aggiunge la circostanza che le verifiche del revisore si basano su accertamenti svolti a campione per cui il revisore può giungere solo a ottenere un ragionevole convincimento che le sintesi d esercizio siano attendibili. Livelli di convincimento tali da ridurre il rischio di revisione al di sotto di una soglia considerata accettabile, tenendo in debita considerazione i costi di revisione. Trade off tra numero di verifiche necessarie per incrementare il grado di convincimento del revisore ed il costo marginale di queste. 26

27 RISCHIO La possibilità che una data minaccia che consegue dalle vulnerabilità di un bene, o di un gruppo di beni, si concretizzi e causi perdite o danni a quei beni. L impatto e la portata individuale di quel rischio sono proporzionali al valore della perdita/danneggiamento, ed alla frequenza con cui si stima esso possa materializzarsi RISCHIO DI REVISIONE Possibilità che un errore significativo non sia stato individuato nel bilancio di esercizio sottoposto a verifica e che il revisore possa inconsapevolmente non essere in grado di modificare la propria opinione in merito a un bilancio d esercizio non attendibile in misura significativa. 27

28 Nello svolgimento del lavoro il revisore deve valutare, con riferimento allo specifico incarico, la significatività e la sua correlazione con il rischio di revisione. Secondo gli IAS, un informazione è significativa se la sua mancanza o la sua imprecisa rappresentazione potrebbe influenzare le decisioni economiche degli utilizzatori da prendere sulla base del bilancio. La significatività dipende dalla dimensione e dalla natura della voce in esame da valutare nelle particolari circostanze della sua omissione o imprecisione. 28

29 Rischio di revisione = 1 Grado di convincimento Il rischio di revisione normalmente tollerato deve essere sufficientemente basso, ovvero i livelli di convincimento raggiunti dai revisori devono essere assai elevati Nella prassi parametro massimo del 5% per il rischio di revisione e, conseguentemente, livelli di convincimento pari al 95%. (rule of thumb) Soglie di rischio più contenute nel caso di business risk elevato per il revisore. 29

30 Con rischio di revisione si intende il rischio che il revisore esprima un giudizio non corretto nel caso in cui il bilancio sia significativamente inesatto. È la risultante di due differenti aspetti: - Il rischio che i valori rappresentati nelle differenti classi del bilancio siano inficiati da errori tali che, congiuntamente considerati, alternino in misura significativa la rappresentazione della situazione patrimoniale, finanziaria e reddituale dell impresa (material misstatement risk). - Il rischio che tali errori non siano individuati dal revisore (detection risk o rischio di individuazione) 30

31 AR = MMR x DR AR = Rischio di revisione (Audit Risk) MMR = Rischio di errore materiale (Material Misstatements Risk) DR = Rischio di individuazione (Detection Risk) 31

32 Il rischio della presenza di errori materiali nel bilancio d esercizio oggetto di revisione dipende a sua volta da due ordini di fattori: il rischio inerente e il rischio di controllo. MMR = IR * CR Dove IR = inherint risk rischio inerente CR = control risk rischio di controllo 32

33 Attitudine di una classe di valori a presentare errori significativi indipendentemente dall esistenza di procedure di controllo interno. Componente oggettiva: difficoltà nel pervenire ad una determinazione quantitativa oggettiva per la classe di valori esaminata per ragioni specifiche (es. complessità di calcolo, stime, operazioni inusuali) e ragioni generali (macroeconomiche, di settore, d azienda) Componente soggettiva: situazione di opportunità/motivazione del management della società a introdurre alterazioni nella quantificazione, valutazione o classificazione di un determinato fatto, evento, saldo aziendale (miglioramento artificioso dei risultati, necessità di distribuire dividendi,etc). 33

34 Rischio che un inesattezza che potrebbe verificarsi in un conto o in una classe di operazioni e che potrebbe essere significativa, individualmente considerata o sommata ad altre inesattezze, non sia prevenuta o comunque tempestivamente individuata e corretta dai sistemi contabile e di controllo interno. Il revisore valuta l entità di tale rischio mediante l adeguata comprensione della struttura del sistema di controllo interno e la valutazione delle concrete modalità di funzionalità di questo (test of control). 34

35 AR = MMR * DR AR = IR * CR * DR Il rischio che il bilancio, nella sua stesura finale dopo che sono state espletate anche le procedure di verifica revisionale, contenga delle significative alterazioni (audit risk) è raffigurabile come un flusso di errori (la cui portata dipende dal valore assegnabile all inherent risk) che, per giungere salvo sino alla sintesi di bilancio, deve superare una serie di ostacoli, rappresentati dalla probabilità che tali errori siano scoperti ed eliminati dal sistema di controllo interno (control risk) e dalle procedure di revisione sostanziali (detection risk) Il rischio inerente e di controllo sono (devono essere) di norma inversamente proporzionali dal momento che la direzione aziendale spesso affronta le situazioni di rischio intrinseco progettando un sistema contabile e un sistema di controllo interno per prevenire, individuare e correggere gli errori 35

36 Rischio che le procedure di validità eseguite dal revisore non evidenzino un inesattezza significativa presente in un saldo di un conto o in una classe di operazioni. DR = AR/(IR*CR) maggiore è il grado di rischio inerente e/o di controllo, minore sarà il rischio di non scoprire errori che può essere tollerato dal revisore e viceversa 36

37 Rischio di revisione Rischio inerente Rischio di controllo Rischio di individuazione Quantità di evidenza richiesta 5% 100% 100% 5% Necessità di ampliare le procedure di revisione in modo significativo 5% 100% 20% 25% La presenza del sistema di controllo efficace rende possibile diminuire il numero delle procedure di revisione 5% 100% 10% 50% Maggiore è l efficacia del sistema di controllo e minore è la necessità di procedure di revisione 5% 100% 5% 100% Se il rischio di controllo è pari al rischio di revisione accettabile non è richiesto lo svolgimento di alcuna procedura di revisione aggiuntiva 5% 50% 20% 50% Il contributo di un rischio inerente basso è importante!! 37

38 38

39 IL CASO ENRON Crack da 63 miliardi di dollari l entità reale del passivo accumulato era stata occultata concentrandone larga parte in particolari unità giuridiche del gruppo (società di persone create dai top manager) che secondo i principi contabili americani potevano non essere ricomprese nell area di consolidamento di bilancio. IL CASO WORLDCOM Crack da 103 miliardi di dollari. Il fondatore e CEO aveva creato un sistema di gestione incentrato sulla sua figura e priva di adeguati contrappesi in termini di responsabilità e poteri gestionali. Quando la redditività cominciò a non corrispondere più alle attese degli analisti, lo stesso CEO si adoperò per produrre un falso in bilancio, capitalizzando costi d esercizio. 39

40 IL CASO PARMALAT Crack da 14 miliardi di euro più 7 miliardi di euro di obbligazioni emesse. Parmalat è sempre rimasto un gruppo a conduzione familiare e la struttura di governo ha sempre mantenuto una forma piramidale chiusa sulla famiglia. La società dichiarava una liquidità superiore a 7 miliardi di euro, ma continuava a chiedere finanziamenti al mercato sotto forma di emissioni obbligazionarie. Il tutto viene scoperto all ennesima richiesta di chiarimenti da parte della Consob. 40

41 - Manipolazioni dell informativa contabile allo scopo di trasmettere dati sulla salute di alcune società tali da permettere il perseguimento della corsa al rialzo - Evidenziazione dell inaffidabilità del sistema dei controlli - Evidenza su comportamenti dei top manager tesi alla massimizzazione della propria remunerazione - Cooperazione alla rappresentazione al pubblico di situazioni aziendali migliori dell effettivo da parte degli investment bankers. 41

42 - Le società coinvolte, nella maggior parte dei casi, svolgevano attività economiche nuove, per le quali era più difficile verificare il valore economico e, quindi, era necessario fare affidamento sui soggetti certificatori dell informazione e sulla correttezza del comportamento del management - I vari scandali sono stati resi possibili tramite una rete estesa di complicità ed omissioni - Collocazione temporale del fenomeno: alla fine degli anni Novanta (le quotazioni di borsa avevano raggiungo livelli insostenibili) prima dello scoppio della bolla speculativa 42

43 I PRINCIPI CONTABILI Critica al carattere eccessivamente precettistico dei principi contabili americani rispetto agli IAS. Vale per il caso Enron. I CONTROLLI CONTABILI Le società di revisione hanno utilizzato la certificazione di bilancio come punto di entrata in relazione con le maggiori società, alle quali poi offrire servizi a maggior valore aggiunto. Per contrastare questo fenomeno (diffuso in USA), nel 2002 è stato emanato il Sarbanes Oxley Act che prevede l incompatibilità della revisione con la fornitura di altri servizi che non siano puramente accessori. 43

44 L OPERATO DEGLI INVESTMENT BANKERS Gli analisti sell side delle investment banks, che offrono ai clienti studi indipendenti sul valore delle azioni delle società, sono stati utilizzati come strumento per ottenere contratti di consulenza in cambio di giudizi particolarmente favorevoli. LA REMUNERAZIONE DEI MANAGER Si è registrata una crescita spropositata della remunerazione dei manager legata alla performance azionaria. Il modello è nato come strumento di controllo del potenziale conflitto azionisti manager. Criticato in quanto genera comportamenti non lungimiranti, non volti alla creazione di valore. 44

45 I CONTROLLI INTERNI La grande impresa americana è tipicamente caratterizzata da un azionariato molto frazionato e da manager non proprietari che di fatto la controllano. Il Consiglio di amministrazione, nella figura dell Audit Committee, dovrebbe rappresentare lo strumento di controllo dell operato dei manager. Criticato l atteggiamento passivo nei confronti dei CEO. 45