SISTEMA di CONTROLLO INTERNO si sostanzia in un

SISTEMA di CONTROLLO INTERNO si sostanzia in un insieme di direttive, procedure e tecniche atte a raggiungere i seguenti obiettivi: 1. garantire l’attendibilità dei dati: corretta registrazione e rendicontazione delle operazioni 2. verificare il rispetto delle procedure interne: sia amministrative che operative atte a garantire l’efficienza e l’efficacia della gestione 3. identificare, prevenire e gestire i rischi e le frodi: a tutela del patrimonio aziendale 4. garantire il rispetto delle norme di legge Bettina Campedelli - Revisione aziendale e sistemi di controllo 1

VALUTAZIONE del SISTEMA di CONTROLLO INTERNO la comprensione del sistema di controllo interno consente al revisore di: 1. identificare la tipologia di errori potenziali 1. valutare i fattori che incidono sul rischio di errori significativi 1. determinare la natura, la tempistica e l’estensione delle procedure di revisione in risposta ai rischi identificati e valutati Bettina Campedelli - Revisione aziendale e sistemi di controllo 2

ELEMENTI del SISTEMA di CONTROLLO INTERNO il sistema di controllo interno è composto da: 1. l’ambiente di controllo 2. il processo per la valutazione del rischio adottato dall’impresa 3. il sistema di informazione e di comunicazione, ovvero il sistema informativo e i processi di gestione correlati, rilevanti per l’informativa economico finanziaria e la comunicazione 4. le attività di controllo 5. il monitoraggio dei controlli Bettina Campedelli - Revisione aziendale e sistemi di controllo 3

SISTEMA di CONTROLLO INTERNO elementi del sistema controlli e principi CONTROLLI GENERALI ambiente di controllo contribuiscono a supportare lì’efficacia del controllo interno ai fini dell’affidabilità dell’organizzazione dell’azienda e del bilancio, senza riferirsi ad uno specifico saldo sistema di informazione e di comunicazione CONTROLLI SPECIFICI attività di controllo sono applicabili direttamente ai singoli flussi di transazioni e a saldi di bilancio processo di valutazione del rischio adottato dall’impresa PRINCIPI monitoraggio dei controlli influenzano la realizzazione di un adeguato sistema di controllo, volto a prevenire, individuare e correggere i rischi ritenuti più critici e la continuità del monitoraggio del suo funzionamento Bettina Campedelli - Revisione aziendale e sistemi di controllo 4

AMBIENTE di CONTROLLO è legato all’ambiente organizzativo, include le attività di governance e direzione, riflette l’atteggiamento dei responsabili in merito all’importanza del SCI l’ambiente di controllo: 1. influenza la coscienza del personale sulla validità dell’attività di controllo 2. veicola il modo in cui il management valuta e controlla il rischio 3. definisce il modo in cui le informazioni vengono strutturate 4. delinea le modalità in cui le attività di controllo vengono implementate Bettina Campedelli - Revisione aziendale e sistemi di controllo 5

elementi per la valutazione dell’AMBIENTE di CONTROLLO comunicazione e vigilanza su valori etici e integrità considerazione della direzione dei livelli di competenza necessari per lo svolgimento delle diverse mansioni partecipazione dei responsabili alle attività di governance: grado di indipendenza della direzione, esperienza, autorevolezza, misura del loro coinvolgimento e frequenza delle loro verifiche filosofia e stile operativo della direzione struttura organizzativa attribuzione di autorità e responsabilità direttive e procedure in tema di risorse umane Bettina Campedelli - Revisione aziendale e sistemi di controllo 6

processo di valutazione del rischio adottato dall’impresa fa riferimento al processo posto in essere dall’impresa per l’identificazione dei rischi connessi all’attività svolta, rilevanti per gli obiettivi di corretta informativa economico finanziaria e per la definizione delle azioni da seguire per la gestione dei medesimi il revisore deve analizzare: 1. le modalità con le quali sono identificati i rischi che hanno effetto sulla correttezza dell’informativa economico finanziaria 2. il processo di valutazione dei rischi medesimi e della loro probabilità di manifestazione 3. le azioni poste in essere per la gestione dei rischi Bettina Campedelli - Revisione aziendale e sistemi di controllo 7

circostanze che possono influenzare la nascita di nuovi rischi o la loro modificazione cambiamenti nella regolamentazione o nell’ambiente operativo nuovo personale con diversa comprensione del controllo interno sistemi informativi nuovi o aggiornati crescita rapida, che può stressare i controlli nuovi prodotti, nuove attività che implicano limitata esperienza ristrutturazioni aziendali incremento delle attività estere nuovi pronunciamenti in materia contabile Bettina Campedelli - Revisione aziendale e sistemi di controllo 8

il sistema di informazione e comunicazione è il sistema informativo (infrastruttura, software, persone, procedure, dati) gli obiettivi del sistema informativo sono: 1. rilevare in modo accurato e tempestivo le informazioni relative a tutte le transazioni dell’impresa 2. rilevare le informazioni in modo manuale o automatico con procedure programmate 3. elaborare le informazioni al fine di renderle intellegibili 4. consuntivare le informazioni in forma di report 5. trasmettere le informazioni con tempistiche adeguate a destinatari corretti Bettina Campedelli - Revisione aziendale e sistemi di controllo 9

elementi del sistema di cui il revisore deve acquisire conoscenza classi di operazioni rilevanti per il bilancio procedure con le quali le operazioni significative sono rilevate, registrate, elaborate e riportate in bilancio registrazioni contabili relative alla rilevazione, registrazione, elaborazione e informativa di bilancio modalità di rilevazione del sistema di eventi e condizioni, diverse dalle operazioni, rilevanti ai fini del bilancio processo per l’informativa economico finanziaria utilizzato per la predisposizione del bilancio, incluse le stime contabili e l’informativa Bettina Campedelli - Revisione aziendale e sistemi di controllo 10

le attività di controllo costituiscono l’insieme delle procedure e delle direttive aziendali che aiutano il management a verificare il rispetto delle direttive impartite 1. autorizzazione delle operazioni secondo i livelli di responsabilità previsti 2. separazione delle funzioni al fine di evitare errori o frodi 3. esame delle performance rispetto a standard, benchmark, … 4. elaborazioni informatiche (controlli generali/specifici) 5. controlli fisici quali strutture di sicurezza o inventari Bettina Campedelli - Revisione aziendale e sistemi di controllo 11

il monitoraggio dei controlli consiste: § nella periodica valutazione della struttura e del funzionamento dei controlli § nell’adozione dei necessari provvedimenti correttivi al variare delle condizioni l’attività di monitoraggio coinvolge la funzione di Internal Auditing ove esistente Bettina Campedelli - Revisione aziendale e sistemi di controllo 12

la valutazione del sistema di controllo interno interessa: § l’efficacia della configurazione dell’elemento di controllo individuato § l’effettiva messa in atto del controllo, ovvero la sua efficacia operativa ciò può avvenire con il ricorso alle seguenti procedure: § interviste ed indagini § utilizzo di questionari § ispezione di documenti, manuali e relazioni § diagrammi di flusso § memorandum descrittivi delle procedure Bettina Campedelli - Revisione aziendale e sistemi di controllo 13

la valutazione del sistema di controllo interno una valutazione positiva del SCI consente al revisore: § adottare un approccio di affidabilità del sistema relativamente alle transazioni ricorrenti § focalizzare la revisione sulle transazioni non ricorrenti una valutazione negativa del SCI impone al revisore l’adozione di un approccio di sostanza che porta ad estendere le verifiche di detaglio Bettina Campedelli - Revisione aziendale e sistemi di controllo 14

valutazione del sistema di controllo interno comprensione degli elementi che compongono il sistema valutazione dei controlli generali e specifici e del sistema di controllo interno nel suo complesso valutazione positiva system based approach valutazione negativa substantive approach 1) procedure di conformità per verificare l’effettiva e corretta applicazione dei controlli predisposti 2) valutazione delle evidenze raccolte Bettina Campedelli - Revisione aziendale e sistemi di controllo 15