Quando si parla di revisione legale si pensa spesso a un professionista che, una volta all’anno, prende il bilancio, controlla qualche numero e firma una relazione. In realtà il lavoro è molto più articolato. Il revisore non si limita a verificare che i totali tornino: deve comprendere l’impresa, valutarne i rischi, analizzare il sistema contabile e di controllo interno, raccogliere elementi probativi, eseguire verifiche durante l’anno e, alla fine, formarsi un giudizio professionale sul bilancio.

Il riferimento normativo principale è il D.Lgs. 39/2010. L’articolo 14 stabilisce che il revisore esprime con una relazione un giudizio sul bilancio e verifica, nel corso dell’esercizio, la regolare tenuta della contabilità sociale e la corretta rilevazione dei fatti di gestione nelle scritture contabili. La revisione legale viene inoltre svolta applicando i principi professionali ISA Italia, adottati nel sistema italiano e pubblicati dalla Ragioneria Generale dello Stato.

Il revisore non certifica che tutto sia perfetto

Prima di capire cosa fa concretamente, bisogna chiarire cosa non fa.

Il revisore non garantisce che il bilancio sia privo di qualsiasi errore, non ricontrolla ogni singola fattura e non sostituisce gli amministratori nella redazione del bilancio. La responsabilità di predisporre il bilancio rimane in capo alla società e ai suoi amministratori.

L’obiettivo della revisione è acquisire una ragionevole sicurezza che il bilancio nel suo complesso non contenga errori significativi, dovuti a frodi o comportamenti non intenzionali, così da poter esprimere un giudizio professionale.

La parola “ragionevole” è fondamentale: la revisione utilizza procedure selettive, campionamenti, valutazioni professionali e analisi dei rischi. Non è un controllo totale di ogni operazione.

Prima fase: capire l’impresa

La revisione comincia molto prima dei controlli sui saldi di bilancio.

Il revisore deve comprendere chi ha davanti. Deve analizzare il settore, la struttura societaria, la proprietà, il modello di business, i principali clienti e fornitori, le fonti di finanziamento, il sistema amministrativo, i processi aziendali e le eventuali aree più esposte a errore.

L’ISA Italia 315 disciplina proprio l’identificazione e la valutazione dei rischi di errori significativi mediante la comprensione dell’impresa e del contesto in cui opera. Il principio rientra tra quelli ufficialmente applicabili alla revisione legale italiana.

Una società manifatturiera con grandi quantità di magazzino presenta rischi diversi da una società di consulenza. Un’impresa fortemente indebitata presenta problematiche differenti rispetto a una società senza finanziamenti. Una società che vende quasi tutto a un unico cliente richiede considerazioni diverse rispetto a un’impresa con migliaia di clienti distribuiti.

Il revisore deve quindi costruire una vera e propria mappa dei rischi prima di stabilire quali controlli svolgere.

Accettazione e mantenimento dell’incarico

Ancora prima della pianificazione vera e propria bisogna verificare se l’incarico possa essere accettato o mantenuto.

Questo significa valutare, tra gli altri aspetti, l’indipendenza del revisore, eventuali conflitti di interesse, disponibilità di competenze e risorse, integrità della direzione e condizioni dell’incarico.

L’indipendenza non è un aspetto formale secondario. Il revisore deve essere realmente e apparentemente indipendente rispetto alla società sottoposta a controllo. Dal 2023 è applicabile il Codice Italiano di Etica e Indipendenza, che disciplina deontologia, obiettività, riservatezza, segreto professionale e indipendenza dei soggetti abilitati alla revisione legale.

Un revisore che avesse interessi economici incompatibili con la società controllata non potrebbe semplicemente ignorare il problema e continuare l’incarico.

La pianificazione

Dopo aver compreso l’impresa, il revisore pianifica il lavoro.

La pianificazione serve a decidere dove concentrare i controlli, quali aree presentano maggiore rischio, quali procedure utilizzare, chi deve svolgerle e in quali tempi.

Non tutte le voci di bilancio hanno la stessa importanza. In una società commerciale, crediti verso clienti e ricavi potrebbero essere particolarmente rilevanti. In una società immobiliare, gli immobili potrebbero rappresentare la voce dominante. In un’impresa fortemente finanziata dalle banche, debiti finanziari e continuità aziendale possono richiedere particolare attenzione.

La revisione è quindi un’attività risk-based, cioè basata sul rischio.

Più elevato è il rischio che una determinata area contenga un errore significativo, maggiore tende a essere l’attenzione dedicata dal revisore.

La significatività: perché non si controlla ogni euro

Uno dei concetti centrali della revisione è la significatività, spesso indicata con il termine inglese materiality.

Non tutti gli errori hanno la stessa importanza per chi legge il bilancio. Un errore di 100 euro in una società con ricavi di 100 milioni ha un significato diverso rispetto a un errore di 100.000 euro.

Il revisore stabilisce quindi una soglia di significatività per valutare quali errori, singolarmente o nel loro insieme, potrebbero influenzare le decisioni degli utilizzatori del bilancio.

Da questa soglia deriva anche una significatività operativa, normalmente più bassa, utilizzata per progettare le procedure di revisione con un margine prudenziale.

Questo concetto permette di capire perché il revisore non controlli ogni singolo documento contabile. Il suo obiettivo è individuare gli errori che potrebbero rendere il bilancio complessivamente inattendibile, non verificare che ogni registrazione sia perfetta al centesimo.

Il controllo interno

Il revisore deve inoltre comprendere come l’impresa prevenga e individui gli errori.

Per esempio, può verificare:

Un sistema nel quale la stessa persona può ordinare beni, approvare la fattura, effettuare il pagamento e registrarlo contabilmente presenta rischi maggiori rispetto a un sistema con adeguata separazione delle funzioni.

Il revisore non deve necessariamente progettare il sistema di controllo interno dell’impresa, ma deve comprenderlo abbastanza da valutare il rischio di errori significativi e progettare le proprie procedure.

Le verifiche periodiche durante l’anno

La revisione non si svolge soltanto dopo il 31 dicembre.

L’articolo 14 del D.Lgs. 39/2010 richiede che il revisore verifichi nel corso dell’esercizio la regolare tenuta della contabilità sociale e la corretta rilevazione dei fatti di gestione nelle scritture contabili. Per questa attività esiste uno specifico principio professionale italiano, il SA Italia 250B, dedicato alle verifiche della regolare tenuta della contabilità sociale.

Operativamente, nelle verifiche periodiche il revisore può esaminare documentazione come liquidazioni IVA, versamenti fiscali e contributivi, libri contabili, estratti conto, riconciliazioni bancarie, libri sociali, operazioni rilevanti intervenute nel periodo e altri elementi utili a capire se la contabilità venga mantenuta regolarmente.

Lo scopo non è rifare la contabilità al posto dell’ufficio amministrativo, ma verificare che il sistema funzioni con sufficiente regolarità.

Le banche: riconciliazioni e conferme esterne

Una delle aree classiche della revisione riguarda le disponibilità liquide e i debiti bancari.

Il revisore confronta i saldi contabili con gli estratti conto e verifica le riconciliazioni bancarie, cioè le differenze temporanee tra quanto risulta dalla contabilità e quanto risulta alla banca.

Può inoltre richiedere direttamente alle banche conferme relative a:

Questa procedura è particolarmente importante perché l’informazione arriva da una fonte esterna indipendente rispetto alla società.

I crediti verso clienti

Un altro controllo frequente riguarda i crediti commerciali.

Il revisore deve capire innanzitutto se i crediti esistono davvero e se sono recuperabili.

Può quindi selezionare un campione di clienti e chiedere loro direttamente di confermare il saldo risultante dalla contabilità della società. Questa procedura è chiamata circolarizzazione o conferma esterna.

Se il cliente non risponde, il revisore può utilizzare procedure alternative, per esempio controllando incassi successivi, fatture, documenti di trasporto e ordini.

Ma l’esistenza non basta. Un credito di 100.000 euro verso un cliente fallito può esistere contabilmente e contemporaneamente valere molto meno di 100.000 euro.

Bisogna quindi valutare anche la recuperabilità.

I fornitori e i debiti non registrati

Per i debiti verso fornitori il rischio può essere opposto.

Una società potrebbe avere interesse a non registrare alcuni debiti entro la chiusura dell’esercizio per mostrare una posizione finanziaria migliore o costi inferiori.

Per questo il revisore può ricercare passività non registrate, controllando per esempio fatture ricevute dopo la chiusura, pagamenti effettuati nei primi mesi dell’anno successivo e documenti relativi a beni o servizi ricevuti prima del 31 dicembre.

Il controllo non consiste quindi semplicemente nel verificare i debiti che compaiono in bilancio, ma anche nel chiedersi se ne manchi qualcuno.

Le rimanenze di magazzino

Nelle imprese che possiedono magazzino, questa può essere una delle aree più delicate.

Il revisore deve acquisire elementi sulla reale esistenza delle merci, sulla loro corretta quantità e sulla valutazione.

Una delle procedure più conosciute consiste nella partecipazione all’inventario fisico. Il revisore osserva le modalità con cui la società conta i beni ed effettua propri conteggi a campione.

Può poi controllare i criteri di valorizzazione e verificare se esistano prodotti obsoleti, danneggiati o difficilmente vendibili che richiedano una svalutazione.

Un magazzino sovrastimato aumenta infatti artificialmente sia le attività patrimoniali sia il risultato economico.

Le immobilizzazioni

Per immobili, impianti, macchinari e altre immobilizzazioni il revisore può controllare fatture di acquisto, documentazione relativa alla proprietà, piani di ammortamento, vendite e dismissioni.

Deve inoltre valutare se esistano indicatori che suggeriscano una perdita durevole di valore.

Un macchinario iscritto per 500.000 euro che non viene più utilizzato o è tecnologicamente obsoleto potrebbe non avere più il valore contabilizzato.

Anche qui il controllo non si limita a chiedersi:

“Esiste?”

ma anche:

“Vale realmente quanto è indicato in bilancio?”

I ricavi: una delle aree più sensibili

I ricavi sono spesso un’area particolarmente significativa perché influenzano direttamente il risultato dell’impresa.

Il revisore può controllare campioni di fatture, ordini, contratti, documenti di trasporto e incassi. Un aspetto importante è il cut-off, cioè verificare che ricavi e costi siano attribuiti all’esercizio corretto.

Supponiamo che merci spedite il 5 gennaio vengano contabilizzate come vendita del 30 dicembre senza che esistano i presupposti per rilevarle nell’anno precedente. Il fatturato e l’utile potrebbero essere artificialmente aumentati.

Il revisore presta quindi particolare attenzione alle operazioni effettuate vicino alla data di chiusura dell’esercizio.

Le scritture contabili anomale

La revisione considera anche il rischio di frode.

L’ISA Italia 240 disciplina le responsabilità del revisore relativamente alle frodi nella revisione contabile del bilancio ed è parte del sistema ufficiale dei principi ISA Italia.

Il revisore può analizzare scritture manuali insolite, registrazioni effettuate a fine esercizio, operazioni con descrizioni particolari o movimenti effettuati da utenti con privilegi elevati.

Questo non significa che ogni scrittura particolare sia fraudolenta. Significa che alcune caratteristiche aumentano il rischio e richiedono maggiori approfondimenti.

Le imposte e i contributi

Nelle verifiche periodiche e nella revisione del bilancio possono essere controllati anche gli adempimenti fiscali e contributivi rilevanti.

Tra la documentazione esaminabile possono rientrare, per esempio:

Il revisore non svolge però automaticamente una verifica fiscale completa equivalente a quella dell’Agenzia delle Entrate. Il suo obiettivo rimane acquisire elementi sufficienti per valutare la corretta rappresentazione delle poste di bilancio e la regolare tenuta contabile.

I dipendenti

Per il costo del personale il revisore può confrontare libro unico del lavoro, cedolini, versamenti contributivi, contabilità generale e altri documenti.

Può verificare che i costi siano correttamente rilevati e che al termine dell’esercizio siano contabilizzati debiti e accantonamenti pertinenti, come ferie maturate, mensilità differite o trattamento di fine rapporto, secondo le regole applicabili.

Anche qui il lavoro consiste spesso nel collegare più fonti indipendenti e verificare che raccontino la stessa storia.

Le stime contabili

Una parte rilevante del bilancio non deriva da importi certi ma da stime.

Pensiamo a:

Il revisore non può semplicemente verificare una fattura perché il valore non deriva da un documento certo. Deve valutare le ipotesi utilizzate dagli amministratori, i dati disponibili, la ragionevolezza delle assunzioni e gli eventuali elementi successivi.

Queste aree richiedono quindi un livello maggiore di giudizio professionale.

La continuità aziendale

Il bilancio viene normalmente redatto assumendo che l’impresa continuerà a operare nel futuro prevedibile.

Il revisore deve valutare se esistano eventi o condizioni che possano far sorgere dubbi significativi sulla continuità aziendale.

Per esempio:

Il revisore non deve prevedere con certezza il futuro, ma deve valutare se l’analisi effettuata dagli amministratori sia appropriata e se il bilancio fornisca un’informativa adeguata.

Gli eventi successivi alla chiusura

Il lavoro non termina il 31 dicembre.

Tra la data di chiusura dell’esercizio e quella della relazione possono verificarsi eventi importanti: fallimento di un cliente, incendio, perdita di un finanziamento, acquisizione, causa giudiziaria, crisi di liquidità.

Il revisore deve valutare se tali eventi forniscano informazioni su condizioni già esistenti alla data di bilancio o richiedano comunque specifica informativa.

Per questo le procedure di revisione continuano fino a ridosso dell’emissione della relazione.

Gli amministratori rilasciano attestazioni

Al termine del lavoro il revisore normalmente acquisisce anche una lettera di attestazione dalla direzione e dagli amministratori.

Con questo documento vengono formalizzate alcune dichiarazioni relative, tra l’altro, alla completezza delle informazioni fornite e alle responsabilità della società nella preparazione del bilancio.

Ma la lettera non sostituisce le altre procedure.

Il revisore non può semplicemente chiedere agli amministratori se il bilancio sia corretto e basare il giudizio sulla loro risposta. Le attestazioni sono soltanto uno degli elementi probativi raccolti.

Le carte di lavoro

Tutto il lavoro deve essere documentato.

I principi ISA Italia comprendono uno specifico principio, l’ISA Italia 230, dedicato alla documentazione della revisione.

Le cosiddette carte di lavoro contengono, per esempio:

La documentazione deve permettere di comprendere cosa è stato controllato, da chi, quando, con quali risultati e quali conclusioni sono state raggiunte.

In pratica, una revisione che non viene adeguatamente documentata è difficilmente dimostrabile.

Il revisore lavora per campioni

È materialmente impossibile, e normalmente inutile, controllare ogni fattura di un’impresa che ne emette centinaia di migliaia.

Il revisore utilizza quindi campionamenti e altre tecniche di selezione.

Il campione non deve essere scelto casualmente nel senso comune del termine. Deve essere progettato in funzione dell’obiettivo della procedura, del rischio, della popolazione e della significatività.

Possono essere selezionati elementi di importo elevato, operazioni anomale oppure campioni rappresentativi della popolazione.

La qualità della revisione dipende quindi molto più dalla capacità di individuare dove potrebbe trovarsi l’errore significativo che dalla quantità assoluta dei documenti controllati.

Quando trova un errore

Se il revisore individua un errore, deve comprenderne natura e dimensione.

Può chiedere alla società di correggere il bilancio.

Se l’errore viene corretto, il problema può essere risolto. Se non viene corretto, il revisore deve valutarne l’effetto individuale e complessivo rispetto alla significatività.

Una differenza molto piccola potrebbe non modificare il giudizio. Un errore significativo potrebbe invece comportare una modifica della relazione di revisione.

Questo dimostra perché il confronto con amministratori e responsabili amministrativi faccia parte integrante del processo.

La comunicazione delle carenze del controllo interno

Durante il lavoro il revisore può individuare anche problemi nel sistema di controllo interno.

Per esempio:

L’ISA Italia 265 riguarda proprio la comunicazione delle carenze nel controllo interno alla direzione e ai responsabili delle attività di governance.

Il revisore non diventa il responsabile del sistema, ma può comunicare le carenze rilevanti emerse durante l’attività.

La fase finale

Dopo aver completato le procedure, il revisore deve fermarsi e valutare l’intero lavoro.

Non basta aver completato una checklist. Bisogna chiedersi:

abbiamo acquisito elementi probativi sufficienti e appropriati per sostenere il giudizio?

Vengono riesaminati gli errori identificati, le stime, la continuità aziendale, gli eventi successivi, le informazioni in nota integrativa e gli altri elementi rilevanti.

Solo alla fine si arriva alla relazione.

La relazione di revisione

L’articolo 14 del D.Lgs. 39/2010 stabilisce che la relazione deve identificare il bilancio sottoposto a revisione, descrivere la portata del lavoro e indicare chiaramente il giudizio del revisore sulla conformità del bilancio alle norme applicabili e sulla rappresentazione veritiera e corretta della situazione patrimoniale, finanziaria e del risultato economico.

In termini generali, la conclusione può assumere forme differenti a seconda dei risultati ottenuti.

Se il revisore conclude che il bilancio è correttamente rappresentato negli aspetti significativi, esprime un giudizio senza modifica.

Se esistono errori significativi ma non pervasivi, oppure limitazioni rilevanti ma circoscritte, può essere necessario un giudizio con rilievi.

Nei casi più gravi possono ricorrere un giudizio negativo o una dichiarazione di impossibilità di esprimere un giudizio, a seconda della natura del problema.

La relazione non è quindi una semplice firma finale. È la sintesi di tutto il processo precedente.

Revisione non significa consulenza amministrativa

Un’altra distinzione importante riguarda il ruolo del revisore.

Il revisore deve mantenere indipendenza e obiettività. Non può assumere responsabilità gestionali che appartengono agli amministratori e poi controllare il proprio stesso lavoro.

Il Codice Italiano di Etica e Indipendenza disciplina proprio i rischi derivanti, tra l’altro, dall’interesse personale, dall’auto-riesame e dall’eccessiva familiarità.

Questo significa che il revisore può certamente discutere con la società errori e problematiche rilevate, ma deve evitare di trasformarsi nel soggetto che prende le decisioni amministrative che successivamente dovrà verificare.

La qualità della revisione

Dal 2025 il sistema italiano applica anche i principi internazionali ISQM Italia 1 e ISQM Italia 2 e il nuovo ISA Italia 220 per gli incarichi rientranti nella relativa decorrenza. Questi principi rafforzano il sistema di gestione della qualità dei soggetti che svolgono revisioni e la responsabilità sulla qualità del singolo incarico.

Questo aspetto è importante perché la revisione non riguarda soltanto “fare i controlli giusti”, ma anche organizzare correttamente il lavoro, assegnare personale competente, effettuare riesami, gestire consultazioni e documentare le conclusioni.

La qualità è quindi parte integrante dell’incarico, non un controllo aggiuntivo facoltativo.

Un esempio concreto di un anno di revisione

Immaginiamo una società industriale con esercizio coincidente con l’anno solare.

Nei primi mesi dell’incarico il revisore aggiorna la conoscenza dell’impresa, valuta indipendenza, pianifica il lavoro e identifica i rischi. Durante l’anno effettua verifiche periodiche sulla contabilità, analizza versamenti, riconciliazioni, libri sociali e principali operazioni.

Avvicinandosi alla chiusura può programmare la partecipazione all’inventario di magazzino e predisporre le richieste di conferma a banche, clienti, fornitori, legali e altri soggetti esterni.

Dopo il 31 dicembre riceve il bilancio di verifica, analizza i saldi finali, svolge test sulle principali aree, verifica stime e accantonamenti, controlla il cut-off, valuta eventi successivi e continuità aziendale.

Successivamente discute gli eventuali errori con la società, verifica il bilancio definitivo, acquisisce le attestazioni della direzione e completa le conclusioni.

Solo allora emette la relazione.

La firma è l’ultimo passaggio di un lavoro iniziato molti mesi prima.

Conclusione

Il revisore legale non è semplicemente qualcuno che “controlla il bilancio”.

Il suo lavoro consiste nel costruire un processo strutturato:

comprendere l’impresa → individuare i rischi → pianificare → verificare la contabilità durante l’anno → raccogliere evidenze → controllare le aree significative → valutare errori e stime → verificare continuità ed eventi successivi → documentare → esprimere un giudizio.

Le singole fatture, gli estratti conto, le circolarizzazioni e gli inventari sono strumenti utilizzati all’interno di questo processo.

L’obiettivo finale è fornire ai destinatari del bilancio una maggiore affidabilità dell’informazione finanziaria, attraverso il giudizio di un professionista indipendente.

Per questo la domanda più corretta non è:

“Il revisore controlla tutti i numeri?”

ma:

“Ha raccolto elementi sufficienti e appropriati per poter affermare, con ragionevole sicurezza, che il bilancio nel suo complesso non contiene errori significativi?”

È questa la vera funzione della revisione legale.