Revisione Legale e SCI: come individuare e prevenire le carenze significative

L'efficacia del Sistema di Controllo Interno (SCI) rappresenta un aspetto cruciale per la gestione efficiente ed adeguata dell'azienda, in quanto garantisce l'affidabilità e l'accuratezza dei dati contabili, la prevenzione delle frodi e delle irregolarità e la gestione dei rischi aziendali.

Tuttavia, nonostante la sua importanza, il SCI può presentare delle carenze significative, che possono avere conseguenze negative sulla gestione dell'azienda e sulla sua sostenibilità a lungo termine. In questo contesto, la revisione legale rappresenta uno strumento fondamentale per verificare l'efficacia del SCI e individuare eventuali carenze significative. Può accadere però che alcune carenze non vengano individuate o segnalate.

In questo articolo, analizzeremo quindi le principali cause delle carenze del SCI, i rischi connessi e le strategie per migliorarne l'efficacia e la tempestività dei controlli.

Il SCI (Sistema di Controllo Interno) rappresenta un insieme di procedure, politiche e strumenti utilizzati dalle aziende per garantire l'affidabilità e l'accuratezza delle informazioni contabili, la prevenzione delle frodi e delle irregolarità e la gestione dei rischi aziendali. La revisione legale, effettuata da un professionista indipendente, ha il compito di verificare l'efficacia del SCI e di segnalare eventuali carenze significative.

L'Isa Italia n. 365 sintetizza la definizione di SCI come "il processo configurato, messo in atto e mantenuto dai responsabili delle attività di governance, dalla direzione o da altro personale dell'impresa, al fine di fornire una ragionevole sicurezza sul raggiungimento degli obiettivi aziendali con riguardo all'attendibilità dell'informativa finanziaria, all'efficacia e all'efficienza dell'attività operativa ed alla conformità alle leggi e ai regolamenti applicabili".

Tuttavia, nonostante l'importanza del SCI e la sua verifica durante la revisione legale, è possibile che vi siano delle carenze significative che non vengono individuate o segnalate. Questo può accadere perché la revisione legale si basa su un campionamento dei dati e delle informazioni contabili, che non copre necessariamente l'intero universo delle transazioni dell'azienda.

Inoltre, le carenze del SCI possono anche essere causate da fattori esterni all'azienda, come l'evoluzione del mercato, la complessità delle normative fiscali e contabili, e la crescente sofisticazione delle tecniche di frode.

Per mitigare questo rischio, il revisore legale deve adottare un approccio basato sul rischio e sulla valutazione dell'efficacia dei controlli a livello di processo, anziché limitarsi a una verifica formale della corretta documentazione. Inoltre, il revisore legale può anche utilizzare tecniche di data analytics per individuare eventuali anomalie o comportamenti sospetti.

Per questo motivo, è importante utilizzare degli strumenti di alert, ovvero sistemi automatici che segnalano eventuali anomalie o comportamenti sospetti. Questi strumenti possono essere utilizzati per monitorare i flussi di cassa dell'azienda, individuare transazioni atipiche o valutare l'efficacia dei sistemi di controllo interno.

Nell'approccio di gestione dei rischi, gli strumenti di allerta interna che includono l'informazione finanziaria del bilancio, come previsto dal CNDCEC, rappresentano dei segnali significativi di allarme precoce per le PMI, in aggiunta all'articolo 13 del nuovo Codice della Crisi. Tuttavia, è importante notare che alcuni di questi indicatori possono avere una diversa applicazione in base al settore di appartenenza dell'azienda.

In caso di crisi d'impresa, la segnalazione tempestiva delle problematiche risulta essere fondamentale per poter intervenire tempestivamente e cercare di mitigare gli effetti negativi. In particolare, è importante individuare le cause della crisi e implementare delle soluzioni efficaci, al fine di poter garantire la continuità aziendale e proteggere i lavoratori e gli investitori.

In conclusione, sia la revisione legale che il controllo interno rappresentano strumenti fondamentali per la gestione efficace dell'azienda e la prevenzione delle situazioni di crisi. Tuttavia, l'utilizzo di strumenti di alert e la segnalazione tempestiva delle problematiche possono contribuire a migliorare ulteriormente la qualità del controllo e a garantire la sostenibilità a lungo termine dell'impresa.

In ogni caso, è importante che l'azienda sia consapevole della propria responsabilità nella gestione del SCI e che adotti misure adeguate a garantire la sua efficacia e il suo continuo miglioramento. In questo senso, l'adozione di un approccio basato sul controllo continuo (continuous control monitoring) può contribuire ad aumentare l'efficacia e la tempestività dei controlli e a prevenire eventuali situazioni di crisi.