Revisione ordinaria e verifica del SCI

Stato: ottobre 2026 · fastview ag, Suhr

Responsabilità tecnica: Marco Zanetti e Reto Ackermann, fiduciari e periti revisori, fastview ag

La revisione ordinaria, a livello internazionale denominata audit, richiede una verifica con sicurezza ragionevole, un’affermazione sull’esistenza del sistema di controllo interno (SCI) e una relazione completa al consiglio d’amministrazione. Questa pagina spiega le differenze rispetto alla revisione limitata e descrive come il software di revisione pruvia rappresenta la revisione ordinaria.

Quando si applica la revisione ordinaria

Sono obbligate alla revisione ordinaria le società aperte al pubblico e le società che in due esercizi consecutivi superano due dei tre valori: somma di bilancio di 20 milioni di franchi, cifra d’affari di 40 milioni di franchi, 250 posti a tempo pieno in media annua (art. 727 cpv. 1 CO). A ciò si aggiungono le società obbligate al consolidamento, l’opting-up volontario e la richiesta di soci che rappresentano insieme almeno il 10 per cento del capitale.

A differenza della revisione limitata, l’ufficio di revisione verifica in modo orientato al rischio e con sicurezza ragionevole se il conto annuale è conforme alle disposizioni legali, allo statuto e alla normativa contabile scelta, se la proposta d’impiego dell’utile di bilancio è conforme alla legge e allo statuto e se esiste un SCI (art. 728a cpv. 1 CO). Oltre alla relazione riassuntiva all’assemblea generale redige una relazione completa al consiglio d’amministrazione (art. 728b CO).

Valutazione dei rischi

Nella revisione ordinaria Lei valuta in pruvia per ogni area di revisione cinque asserzioni: completezza, esistenza/manifestazione, valutazione/accuratezza, diritti e obblighi nonché presentazione e informativa. Per ogni asserzione registra rischio intrinseco e rischio di controllo; il rischio di errori significativi è il più alto dei due livelli. Il rischio di controllo pruvia lo propone dal SCI. I rischi significativi richiedono verifiche di dettaglio relative alle asserzioni; portano l’estensione dell’area di revisione a «estesa».

Per ogni dossier sceglie l’approccio di revisione: sostanziale, basato sui controlli o combinato. Sotto «Atti fraudolenti (Fraud)» documenta secondo ISA-CH 240 i fattori del triangolo della frode (incentivo/pressione, opportunità, atteggiamento/razionalizzazione) con dieci fattori standard e integrazioni proprie, la valutazione della presunzione sulla rilevazione dei ricavi, la discussione nel team e le tre procedure obbligatorie sull’elusione dei controlli da parte del management. I rischi identificati entrano nel registro dei rischi come rischi significativi.

SCI: esistenza, impostazione e funzionamento

La pagina «Sistema di controllo interno (SCI)» guida in tre passi attraverso la verifica:

1. Verifica dell’esistenza. Otto componenti: ambiente di controllo/organizzazione, valutazione dei rischi da parte della direzione, controlli acquisti/creditori, vendite/debitori, personale/salari, chiusura/contabilità, controlli IT/protezione degli accessi nonché monitoraggio/documentazione. Per ogni processo registra valutazione complessiva, constatazioni essenziali, effetto sulla strategia di revisione e raccomandazioni all’organo di vigilanza.
2. Inventario dei controlli e test di efficacia. Per ogni controllo natura (preventivo, di individuazione), tipo (manuale, dipendente dall’IT, automatizzato), frequenza, controllo chiave, asserzioni, responsabili, sistema IT e rischio. La verifica dell’impostazione documenta design e implementazione con walkthrough; il test di efficacia il test con campione e tipo di evidenza. L’interrogazione da sola non basta. I controlli automatizzati sono considerati affidabili solo se i controlli generali IT sono efficaci.
3. Valutazione complessiva. «Esiste un SCI (singole carenze possibili)», «Confermato con riserva» o «Nessun SCI presente». Il giudizio confluisce nella relazione completa.

Una biblioteca con sei processi standard e 19 controlli modello (acquisti, vendite, personale, chiusura, traffico dei pagamenti, controlli generali IT) facilita la costruzione dell’inventario. L’ambiente IT lo registra secondo ISA-CH 315 con sistemi, processi, rilevanza per la revisione e fornitori di servizi in caso di esternalizzazione (ISA-CH 402). Una matrice rischi-controlli mostra per ogni controllo chiave asserzioni, impostazione, funzionamento e rischio di controllo. Nell’esercizio successivo riprende componenti, descrizioni, struttura dei controlli e rischi dall’anno precedente; test di efficacia, evidenze e giudizio sull’esistenza vengono rilevati di nuovo. Da una descrizione del processo l’IA propone controlli chiave che Lei accetta o rifiuta; come ciò interagisce con le altre funzioni IA lo mostra IA e automazione nella revisione.

Esecuzione

Il programma di revisione amplia le 20 aree di revisione con 64 procedure della revisione ordinaria, basate su ISA-CH da 240 a 580, tra l’altro su conferme esterne, persone vicine, saldi di apertura nelle prime revisioni e continuazione dell’attività. Nella revisione ordinaria tutte le procedure rientrano nell’estensione. I riscontri dell’analisi delle registrazioni li riprende come proposta nella procedura «Journal Entry Testing» (A/O02). Per test dei controlli e verifiche sostanziali sono disponibili il campionamento per attributi e il campionamento per unità monetaria (MUS) con proiezione degli errori.

Relazione completa al consiglio d’amministrazione

La relazione dell’ufficio di revisione all’assemblea generale segue il testo delle raccolte di modelli di EXPERTsuisse in tedesco, francese, italiano e inglese. La relazione completa al consiglio d’amministrazione pruvia la struttura in mandato e posizione, svolgimento della revisione, risultato, constatazioni sulla presentazione dei conti, sistema di controllo interno, indipendenza e osservazione conclusiva. I paragrafi pruvia li compila dal dossier: significatività, approccio di revisione, rischi significativi, constatazioni e raccomandazioni sul SCI, giudizio di revisione nonché errori corretti e non corretti. Per ogni sezione aggiunge testo proprio; la relazione può essere emessa come file Word.

Cosa decide l’ufficio di revisione

• approccio di revisione, classificazione dei rischi come significativi e valutazione del rischio di controllo;
• scelta dei controlli chiave, estensione dei test e valutazione di impostazione e funzionamento;
• il giudizio sull’esistenza del SCI e le raccomandazioni al consiglio d’amministrazione;
• giudizio di revisione e contenuto della relazione completa.

Domande frequenti

La revisione ordinaria è disponibile in pruvia?

Sì. La revisione ordinaria è compresa in pruvia: valutazione dei rischi per asserzione, verifica dell’esistenza del SCI e dei controlli, matrice rischi-controlli nel programma di revisione e relazione completa al consiglio d’amministrazione. Il tipo di revisione lo sceglie per ogni dossier.

Cosa verifica l’ufficio di revisione nel SCI?

Nella revisione ordinaria conferma se esiste un sistema di controllo interno (art. 728a cpv. 1 n. 3 CO). Con un approccio di revisione basato sui controlli si aggiungono la verifica dell’impostazione e il test di efficacia dei controlli chiave.

Quali ambiti del SCI rappresenta pruvia?

Otto componenti dall’ambiente di controllo al monitoraggio, un inventario dei controlli con verifica dell’impostazione e test di efficacia, l’ambiente IT con i controlli generali IT e una matrice rischi-controlli.

Cosa contiene la relazione completa al consiglio d’amministrazione?

Mandato e posizione, svolgimento, risultato, constatazioni sulla presentazione dei conti, sistema di controllo interno, indipendenza e osservazione conclusiva. pruvia compila i paragrafi dal dossier; Lei integra e approva.

Posso riprendere il SCI dall’anno precedente?

Sì, finché l’inventario è vuoto. Vengono ripresi componenti, descrizioni, struttura dei controlli e rischi; test di efficacia, evidenze e giudizio sull’esistenza vengono rilevati di nuovo ogni anno.

Provare pruvia

La visita del sistema mostra pruvia con dati di esempio, senza registrazione. Per domande sulla Sua impresa di revisione fissi una demo online.

Altre pagine Sapere