Fascicolo d'esempio: Alfa S.r.l.

---

1. Obiettivo e perimetro

La presente carta documenta la comprensione del sistema di controllo interno (SCI) di Alfa S.r.l. rilevante ai fini della revisione, ai sensi dell’ISA Italia 315. La comprensione è finalizzata a identificare e valutare i rischi di errori significativi a livello di bilancio e di asserzione, a rilevare eventuali carenze del controllo interno ai sensi dell’ISA Italia 265, e a orientare la natura, la tempistica, e l’estensione delle procedure di revisione (ISA Italia 330). La comprensione del disegno e dell’implementazione dei controlli non implica lo svolgimento di test di conformità: comprendere un controllo non significa fare affidamento sulla sua efficacia operativa.

Il perimetro riflette lo scoping definito in WP_C05: sono trattati i tre cicli operativi che alimentano le voci di bilancio significative — vendite/incassi, acquisti/pagamenti, e magazzino/rimanenze — unitamente ai controlli generali a livello di entità. Le soglie di significatività di riferimento sono quelle di WP_C01: significatività complessiva (OM) €858.000, significatività operativa (PM) €729.300, e soglia per gli errori chiaramente trascurabili (CT) €36.465.

Si tratta del primo esercizio del triennio 2025-2027, con subentro tra revisori (continuità revisore-revisore). Il rischio a livello di incarico è valutato basso. L’assenza di indebitamento finanziario bancario riduce la pressione sull’informativa e il rischio connesso a covenant o a rifinanziamenti.

2. Determinazione del livello di complessità

Prima di calibrare l’estensione della comprensione, si è valutato se la società si qualifichi come impresa meno complessa, secondo i quattro caratteri strutturali del metodo. L’esito è negativo.

Nessuno dei quattro caratteri ricorre. La società non si qualifica come impresa meno complessa: si procede quindi con la comprensione strutturata delle cinque componenti del controllo interno (framework COSO) e con il walkthrough dei cicli rilevanti. La comprensione resta comunque proporzionata alla dimensione di una PMI e non prelude a un approccio di conformità (cfr. §8).

3. Fonti e procedure di comprensione

La comprensione è stata acquisita durante la visita di pianificazione (interim), tramite:

• colloqui con l’Amministratore Unico, il responsabile amministrativo, il consulente fiscale, e il consulente del lavoro;
• osservazione diretta delle procedure operative presso la sede amministrativa e due punti vendita (di cui il nuovo PV05);
• esame della documentazione disponibile (organigramma, mansionario di massima, tracciati del gestionale, e situazione contabile periodica al 30/09/2025);
• walkthrough di una transazione per ciascun ciclo rilevante, per confermare che i controlli descritti siano effettivamente implementati.

Il walkthrough conferma l’implementazione (esistenza e messa in opera) del controllo alla data della procedura; non ne verifica l’efficacia operativa lungo l’esercizio, che nell’approccio adottato non è oggetto di test.

4. Comprensione a livello di entità (componenti generali del SCI)

La società è interamente partecipata dal socio unico Beta Holding S.r.l. ed è amministrata da un Amministratore Unico; non è presente un collegio sindacale, e la funzione di controllo legale è affidata al revisore. La governance del controllo interno si concentra nell’Amministratore Unico, coerentemente con il dovere di istituire assetti organizzativi, amministrativi, e contabili adeguati alla natura e alle dimensioni dell’impresa (art. 2086, co. 2, c.c.). Rispetto alla microimpresa, l’assetto è più articolato: esistono una funzione amministrativa interna, un gestionale integrato contabilità-magazzino-vendite, e una rete di punti vendita con responsabili locali.

L’assenza di formalizzazione (codice etico, manuale delle procedure, e mansionario dettagliato) e la limitata segregazione dei compiti a livello di singolo punto vendita sono fisiologiche della dimensione e non costituiscono, di per sé, carenze significative; sono valutate nel contesto dei controlli compensativi descritti al §5.

5. Comprensione dei cicli operativi rilevanti

Per ciascun ciclo si descrive il flusso delle operazioni, si individuano i controlli chiave di disegno, si riporta l’esito del walkthrough, e si collega il ciclo alle voci e ai saldi significativi del bilancio.

5.1 Ciclo vendite / incassi

Flusso: la vendita è quasi interamente al dettaglio, incassata contestualmente presso i 5 punti vendita tramite POS (carte) e contante, con una quota residuale di vendite a clienti business con dilazione. Ogni punto vendita chiude giornalmente la cassa con la stampa di chiusura (report Z) del registratore telematico, riconcilia contante e transazioni POS con l’incassato, e versa il contante in banca. La funzione amministrativa centrale riconcilia gli incassi trasmessi dal gestionale con gli accrediti bancari POS e con i versamenti di contante.

Aggancio ai saldi: ricavi delle vendite €42.900.000 (2025), in crescita del 2,0% sui €42.075.000 del 2024; crediti verso clienti €1.485.000, pari a circa 12,6 giorni di ricavi (DSO), coerenti con la natura prevalentemente al dettaglio con incasso contestuale; disponibilità liquide €2.394.000.

DSO = 1.485.000 / 42.900.000 × 365 = 12,6 giorni

Controlli chiave (disegno): (i) riconciliazione giornaliera report Z ↔ incasso POS ↔ contante ↔ versamento bancario, per punto vendita; (ii) accentramento della registrazione contabile dei ricavi nella funzione amministrativa, distinta dall’operatore di cassa (segregazione tra incasso e registrazione); (iii) autorizzazione dei resi e delle note di credito da parte del responsabile di punto vendita, con tracciamento a gestionale; (iv) generazione automatica del corrispettivo dal registratore telematico, che limita l’intervento manuale sul dato di ricavo.

Walkthrough: tracciata una giornata di incassi di un punto vendita dal report Z all’accredito POS e al versamento di contante, fino alla scrittura di ricavo e alla riconciliazione bancaria; i passaggi e i controlli descritti risultano implementati.

Valutazione del disegno: adeguato. La riconciliazione giornaliera e la segregazione tra cassa e registrazione mitigano il rischio sulle asserzioni di accuratezza ed esistenza dei ricavi. Permane un rischio inerente sulla gestione del contante a livello di punto vendita, presidiato dai controlli sopra e affrontato in via sostanziale.

5.2 Ciclo acquisti / pagamenti

Flusso: gli acquisti di merce sono negoziati centralmente e ricevuti presso i punti vendita o il deposito; la merce ricevuta è registrata a gestionale con carico di magazzino; la fattura del fornitore è abbinata all’ordine e alla ricezione (riscontro a tre vie) dalla funzione amministrativa; il pagamento è autorizzato in modo accentrato dall’Amministratore Unico — o dal responsabile amministrativo entro deleghe di importo — e regolato per bonifico, in assenza di affidamenti bancari.

Aggancio ai saldi: acquisti di merci €29.535.000; costo del venduto €28.380.000 e margine lordo del 33,8% (in miglioramento dal 32,9% del 2024); debiti verso fornitori €6.765.000, in aumento del 16,5% sui €5.808.000 del 2024, pari a circa 66,7 giorni di acquisti di beni e servizi (DPO).

Costo del venduto = 29.535.000 − 1.155.000 (var. rimanenze) = 28.380.000
Margine lordo = (42.900.000 − 28.380.000) / 42.900.000 = 33,8%
DPO = 6.765.000 / 37.044.000 × 365 = 66,7 giorni   (base B.6+B.7+B.8, come WP_C05, WP_D11, WP_E02)

Controlli chiave (disegno): (i) riscontro a tre vie ordine ↔ ricezione ↔ fattura prima della registrazione del debito; (ii) autorizzazione accentrata dei pagamenti con separazione tra chi registra la fattura e chi dispone il bonifico; (iii) anagrafica fornitori gestita centralmente; (iv) quadratura periodica tra partitario fornitori e mastro contabile.

Punto di attenzione (completezza): la registrazione della merce ricevuta e non ancora fatturata a fine periodo (competenza degli acquisti) è affidata a una riconciliazione manuale tra carichi di magazzino e fatture pervenute, senza un controllo periodico formalizzato sul residuo “ricevuto-non-fatturato”. Considerata l’entità dei debiti verso fornitori (€6.765.000, ampiamente superiore alla PM di €729.300) e il fisiologico rischio di completezza del ciclo, il presidio è ritenuto insufficiente sul piano del disegno (cfr. carenza D1 al §7).

Walkthrough: tracciata una fattura di acquisto dall’ordine alla ricezione (carico di magazzino) fino al riscontro a tre vie, alla registrazione del debito, e all’autorizzazione del pagamento; i controlli risultano implementati, con l’eccezione rilevata sul presidio di cut-off.

Valutazione del disegno: nel complesso adeguato sulle asserzioni di esistenza e accuratezza; carente sul presidio di completezza/competenza degli acquisti a fine periodo.

5.3 Ciclo magazzino / rimanenze

Flusso: le rimanenze sono gestite a inventario permanente sul gestionale, alimentato dai carichi (ricezione merce) e dagli scarichi (vendita). La valorizzazione segue il criterio del costo medio ponderato (OIC 13). I conteggi fisici sono svolti a rotazione durante l’anno e con conta piena di fine esercizio; gli scostamenti tra fisico e contabile sono analizzati e rettificati.

Aggancio ai saldi: rimanenze di merci €6.930.000, in aumento del 20,0% sui €5.775.000 del 2024 (variazione positiva di €1.155.000, riflessa a conto economico); circa 89,1 giorni di costo del venduto (DIO). L’incremento è attribuibile in via prevalente all’allestimento iniziale del nuovo punto vendita PV05, avviato nel corso dell’esercizio (stimati circa €825.000), e per la parte residua alla crescita organica della rete (circa €330.000).

Rimanenze: 6.930.000 − 5.775.000 = +1.155.000 (+20,0%)
DIO = 6.930.000 / 28.380.000 × 365 = 89,1 giorni
Ciclo del circolante = DIO + DSO − DPO = 89,1 + 12,6 − 66,7 = 35,0 giorni

Controlli chiave (disegno): (i) inventario permanente con quadratura fisico-contabile; (ii) conte cicliche programmate e conta piena di fine esercizio; (iii) controllo del gestionale sulla valorizzazione a costo medio ponderato; (iv) analisi della merce a lenta rotazione ai fini della svalutazione al minore tra costo e valore di realizzo (OIC 13).

Punto di attenzione (valutazione): il nuovo punto vendita PV05 non è ancora incluso nel calendario delle conte cicliche a regime, e l’analisi di obsolescenza sullo stock di primo allestimento non è formalizzata. L’area è sensibile perché l’incremento delle rimanenze è concentrato su merce di recente immissione, con storico di rotazione limitato (cfr. carenza D2 al §7). Trattandosi del primo esercizio con subentro tra revisori, il saldo di apertura delle rimanenze (€5.775.000) è oggetto di specifiche procedure di primo incarico (ISA Italia 510), documentate in WP_D03.

Walkthrough: tracciata una referenza dal carico di magazzino alla valorizzazione a costo medio ponderato e alla presenza a sistema; il flusso e i controlli automatici del gestionale risultano implementati.

Valutazione del disegno: adeguato sull’impianto di inventario permanente; da rafforzare sul presidio di valutazione/obsolescenza del nuovo punto vendita.

6. Valutazione del design e dell’implementazione dei controlli chiave

La tabella sintetizza l’esito della comprensione. Coerentemente con l’ISA Italia 315, la valutazione riguarda il disegno e l’implementazione dei controlli chiave, non l’efficacia operativa (non testata).

Nessun controllo chiave è testato ai fini dell’efficacia operativa: la loro comprensione supporta la valutazione del rischio e il disegno delle procedure di validità, non un affidamento sul controllo.

7. Carenze del controllo interno (ISA Italia 265)

Dall’attività di comprensione emergono le seguenti carenze, distinte per rilevanza.

Classificazione: la carenza D1 è ritenuta significativa ai sensi dell’ISA Italia 265, perché insiste su una voce di importo superiore alla significatività operativa e su un’asserzione (completezza) a rischio intrinseco più elevato; è quindi meritevole dell’attenzione dei responsabili delle attività di governance. La carenza D2 è di rilevanza contenuta ma comunicata per completezza informativa. L’osservazione O1 non costituisce carenza significativa.

Comunicazione alla governance (ISA Italia 265.9-11): le carenze D1 e D2 sono comunicate per iscritto all’Amministratore Unico — quale responsabile delle attività di governance e, per suo tramite, al socio unico Beta Holding S.r.l. — unitamente ai rilievi di fine incarico. La comunicazione è predisposta come allegato alla lettera alla direzione; l’esito è ripreso nel questionario di completamento dell’incarico (WP_E08, punto 29). Trattandosi di carenze di controllo e non di errori, nulla confluisce nel riepilogo degli errori (WP_E04).

8. Conclusioni e implicazioni per l’approccio di revisione

La comprensione conferma un sistema di controllo interno proporzionato alla dimensione, con controlli chiave adeguati sui cicli di vendita e di acquisto e un impianto di magazzino a inventario permanente, a fronte di una formalizzazione limitata fisiologica e di due presidi da rafforzare (completezza dei debiti, valutazione delle rimanenze del nuovo punto vendita).

Coerentemente con l’esito e con la natura del primo incarico, non si fa affidamento sull’efficacia operativa dei controlli e non si svolgono test di conformità (ISA Italia 330): il rischio di controllo non è testato e, ai fini della strategia, è assunto al livello massimo. Si adotta l’approccio di sostanza per tutte le voci in scope (cfr. WP_C05), dimensionando le procedure di validità per ridurre il rischio di individuazione a un livello accettabilmente basso rispetto alla PM di €729.300.

Aree di focus per la fase di validità, alimentate da questa comprensione:

• completezza dei debiti verso fornitori e cut-off degli acquisti (carenza D1): procedure di ricerca di passività non registrate e test di competenza;
• valutazione delle rimanenze, con enfasi sul primo allestimento di PV05 e sull’obsolescenza (carenza D2): procedure di presenza e di valorizzazione in WP_D03; considerazione del saldo di apertura ai sensi dell’ISA Italia 510 (primo incarico);
• patrimonio netto e proposta di destinazione dell’utile 2025: coerenza documentata in WP_D07.

Gli esiti confluiscono nella valutazione dei rischi e nel riepilogo degli errori (WP_E04) e informano la relazione di revisione (WP_E10).