Nel mondo dell'auditing e della revisione, due figure chiave si occupano dell'analisi e dell'approvazione dei processi aziendali e dei controlli interni: il revisore esterno e l'internal auditor. Entrambi svolgono un ruolo fondamentale nella valutazione del sistema di gestione dei rischi e del controllo interno di un'organizzazione, ma presentano alcune similitudini e differenze chiave.
Il lavoro di revisione interna è disciplinato dal principio internazionale di revisione ISA ITALIA n.610. Il presente principio di revisione si concentra sulle responsabilità del revisore esterno quando si tratta di utilizzare il lavoro dei revisori interni. Questo coinvolge due aspetti principali:
- utilizzo del lavoro della funzione di revisione interna: Il revisore esterno può utilizzare il lavoro della funzione di revisione interna per acquisire elementi probativi necessari per la revisione contabile;
- utilizzo dei revisori interni per assistenza diretta: In alcuni casi, il revisore esterno può richiedere ai revisori interni di fornire assistenza diretta, ma questa deve avvenire sotto la sua direzione, supervisione e revisione.
È importante notare che le regole riguardanti l'assistenza diretta dei revisori interni da parte del revisore esterno non si applicano se il revisore esterno non ha in programma di coinvolgere i revisori interni per fornire assistenza diretta.
Revisore Esterno - Il revisore esterno è una figura esterna all'organizzazione che si concentra sulla revisione del bilancio d'esercizio. La sua principale responsabilità è esprimere un giudizio sul bilancio e sulle procedure di revisione pianificate. Il revisore esterno è esclusivamente responsabile delle decisioni relative alla strategia di revisione, alla tempistica, alla natura e all'estensione della revisione. La sua indipendenza è essenziale, poiché deve emettere un giudizio imparziale in conformità con i principi di revisione e la normativa applicabile.
Internal Auditor - L'internal auditor, al contrario, è un dipendente dell'organizzazione incaricato di condurre attività di revisione interna. Questa figura ha subito un'evoluzione significativa negli ultimi anni, passando da un ruolo ispettivo a un ruolo più ampio di consulenza e assurance.
L'internal auditor si concentra su una varietà di attività, tra cui:
- 1. Valutazione del sistema di controllo interno.
- 2. Esame delle informazioni finanziarie ed operative.
- 3. Verifica dell'osservanza delle leggi e dei regolamenti.
- 4. Riesame delle attività operative in termini di economicità, efficienza ed efficacia.
- 5. Assistenza nella valutazione dei rischi di frode e nella gestione degli stessi.
- 6. Valutazione dei sistemi informativi, inclusi i sistemi di rilevazione contabile.
- 7. Valutazione dei processi di governance, compresi quelli relativi alle tematiche ESG.
L'internal auditor fornisce un'assurance sul fatto che l'organizzazione sia in grado di gestire i rischi, abbia un sistema di controllo interno efficace e stia perseguendo i suoi obiettivi strategici. La sua indipendenza è importante, ma poiché è parte integrante dell'organizzazione, non può essere completamente indipendente come il revisore esterno.
Similitudini e Differenze - Entrambi il revisore esterno e l'internal auditor svolgono un ruolo chiave nell'assicurare l'adeguatezza dei controlli interni e nel valutare i rischi aziendali. Tuttavia, ci sono alcune differenze chiave tra le due figure:
- Indipendenza: Mentre il revisore esterno deve essere completamente indipendente, l'internal auditor è parte integrante dell'organizzazione, anche se deve comunque operare con un grado di autonomia e obiettività.
- Responsabilità: Il revisore esterno è responsabile esclusivamente della revisione del bilancio e delle decisioni relative alle procedure di revisione. L'internal auditor ha una gamma più ampia di responsabilità, che spaziano dalla valutazione del sistema di controllo interno all'assistenza nella gestione dei rischi di frode.
- Approccio: Entrambi utilizzano approcci simili nelle loro attività, inclusi framework di analisi del controllo interno e metodologie operative. Tuttavia, l'internal auditor si concentra su una gamma più ampia di attività, mentre il revisore esterno ha un focus più specifico sulla revisione del bilancio.
In conclusione, sia il revisore esterno che l'internal auditor svolgono ruoli complementari nella valutazione e nell'assicurazione della salute finanziaria e operativa di un'organizzazione. La loro collaborazione può portare a una gestione più efficace dei rischi e a una maggiore trasparenza nei controlli interni.