L’anno scorso la tua parcella di revisione è aumentata di nuovo. La lista PBC conteneva più voci rispetto all’anno precedente. I tuoi revisori hanno sollevato un punto nella lettera di suggerimenti sui controlli IT, o sono passati a un “approccio prevalentemente di validazione” senza mai spiegare bene cosa significasse in parole povere.
Il significato era questo: non si fidavano del fatto che il tuo sistema dicesse loro la verità, quindi hanno controllato tutto a mano. E ti hanno fatturato ogni singola ora di lavoro.
La maggior parte degli articoli sulla preparazione alla revisione non affronta mai questo discorso. Ti consegnano una checklist e ti dicono di riconciliare la banca in anticipo. Nessuno spiega il motivo strutturale per cui la tua revisione continua a diventare più difficile, e perché la soluzione non sia una migliore struttura delle cartelle. È un sistema finanziario migliore.
Il cambiamento che potresti non aver notato
I tuoi revisori stanno seguendo uno standard che potrebbe esserti sfuggito. L’ISA 315 (Revised 2019) è entrato in vigore per i periodi amministrativi che iniziano il 15 dicembre 2021 o in data successiva, e ha ampliato i loro obblighi relativi al tuo ambiente IT. Prima di fare affidamento su un singolo saldo nei tuoi conti, ora devono identificare le applicazioni IT rilevanti per l’informativa finanziaria, capire come fluiscono i dati attraverso di esse e identificare i controlli IT generali — accesso, gestione dei cambiamenti, integrità dei dati — relativi a quei sistemi.
La prima metà della tua revisione ora ha un aspetto diverso. Prima significava comprendere il business, identificare i rischi e testare i saldi. Ora significa anche comprendere il tuo ambiente IT, valutare se i tuoi controlli sono solidi e poi decidere su quanta parte dei tuoi dati possono fare affidamento.
Se il tuo sistema finanziario può rispondere a queste domande, la revisione diventa più breve e tranquilla. Se non può, la revisione diventa più lunga e costosa. Il tuo team non sta perdendo colpi. È solo che il tuo sistema non può produrre ciò che il revisore è ora obbligato a chiedere.
Perché il tuo sistema attuale non può produrre le prove
Se utilizzi Sage 50 o Xero, questa non è una critica. Entrambi fanno ciò per cui sono stati progettati; semplicemente non sono stati progettati per fornire prove di revisione.
Sage 50: nessuna cronologia delle modifiche a livello di campo
Sage 50 non conserva il valore precedente di una transazione una volta modificata. Se il tuo revisore chiede quale fosse l’importo della fattura prima dell’emendamento, non puoi dirglielo dal sistema. La modifica è avvenuta, ma il sistema non ha più nulla da mostrare.
Xero: log delle attività senza valori precedenti
Xero dispone di log delle attività, ma non sono abbastanza granulari per l’ISA 315. Non acquisiscono i valori precedenti e i controlli di accesso sono limitati. Un login amministratore condiviso, comune nei team finanziari più piccoli, rende la segregazione delle funzioni palesemente indifendibile.
Fogli di calcolo: ogni cartella di lavoro è un’interruzione della traccia
Quando il tuo revisore chiede chi ha modificato la cella D14 nel modello di allocazione dei costi il 15 marzo, la risposta è sempre la stessa: il silenzio.
“Ogni cartella di lavoro Excel nel tuo processo di chiusura interrompe l’audit trail.”
Cosa costa quando le prove non sono nel sistema
Senza prove di supporto dal sistema, il revisore passa ai test di validazione. Campioni più ampi. Più quesiti. Più tempo. L’Annual Review of Audit Quality 2025 del FRC ha rilevato che il 31% delle revisioni esaminate al di fuori delle società più grandi (Tier 1) richiedeva ancora miglioramenti significativi, con i test sui giornali e i controlli IT generali tra le aree più comuni che necessitano di interventi.
Quella pressione non rimane all’interno della società di revisione. Arriva a te sotto forma di ulteriori domande sui controlli di accesso, sui ruoli utente e sulla gestione dei cambiamenti — e più ore fatturate. I benchmark 2026 di Audit Group stimano per le organizzazioni di medie dimensioni tra i 15.000 € e i 35.000 € per la revisione legale, con gruppi complessi a partire da 40.000 €.
Le sei cose che ogni revisore desidera — e come Sage Intacct risponde
Analizzando a ritroso la parcella di revisione, troverai le stesse sei richieste di prove alla base di quasi ogni revisione difficile. Ecco cosa richiede ciascuna e cosa serve per produrla dal sistema invece che a mano.
1. Un audit trail completo e immutabile
Un log delle transazioni non è sufficiente. Il tuo revisore ha bisogno che ogni creazione, modifica ed eliminazione sia registrata con l’utente, il timestamp, il valore precedente e il nuovo valore. Senza questi quattro elementi, non può distinguere un errore da una correzione o da una manipolazione.
L’audit trail di Sage Intacct acquisisce tutti e quattro gli elementi su ogni record, e nulla viene sovrascritto o perso. Il tuo revisore può vedere cosa riportava una fattura prima di essere modificata, insieme alla modifica stessa.
2. Segregazione delle funzioni dimostrabile
La stessa persona può approvare la propria fattura? Caricare e pagare un fornitore? Registrare e approvare un giornale? Laddove il sistema non impone limiti ai ruoli, il revisore deve ipotizzare il peggio e testarlo.
Sage Intacct impone la separazione attraverso i ruoli — Addetto AP, Addetto AR, Controller, Revisore — ciascuno con il proprio set di permessi, configurati a livello di ruolo anziché persona per persona. Il tuo revisore analizza la progettazione dei ruoli invece di intervistare il tuo team.
3. Accesso controllato e cronologia delle modifiche
Chi ha l’accesso come amministratore? Chi lo aveva l’anno scorso? Cosa è cambiato nel piano dei conti, nei limiti di approvazione o nei ruoli utente durante il periodo? Se per rispondere devi chiamare l’assistenza IT, il tuo revisore ha un problema.
Ogni accesso, riuscito o fallito, viene registrato con ID utente, timestamp, indirizzo IP e durata della sessione. Le modifiche di configurazione a GL, AP, AR e ruoli utente vengono tracciate allo stesso modo. Verificare se qualcuno ha modificato il limite di approvazione AP a ottobre è una ricerca da trenta secondi.
4. Report riproducibili da un unico libro mastro
Consegna al tuo revisore un export Excel e ti chiederà se i dati potrebbero essere stati alterati prima dell’estrazione. Vogliono un report che possano rigenerare dal sistema, con drill-through fino al giornale sottostante, e numeri che risiedano in un unico posto invece di un universo parallelo di fogli di calcolo da riconciliare prima.
Sage Intacct è un GL multidimensionale, quindi ogni report attinge agli stessi dati in cui risiedono le transazioni. Il revisore apre il bilancio di verifica, clicca per arrivare al giornale, clicca per arrivare al documento di supporto. Quel drill-through è la prova.
5. Controlli sulle registrazioni di giornale
I giornali sono l’area a più alto rischio nel tuo libro mastro generale. Ogni giornale riporta una descrizione e la documentazione di supporto? Vengono approvati prima della registrazione? Vengono segnalati quelli insoliti — di importo elevato, tardivi o registrati da qualcuno che normalmente non registra giornali?
Descrizioni obbligatorie, documentazione di supporto obbligatoria e workflow di approvazione sono integrati nella registrazione. I report sulle eccezioni possono segnalare giornali registrati al di fuori dell’orario di lavoro, sopra una certa soglia o da utenti senza un ruolo di registrazione standard. Questo è esattamente il modello di controllo che il FRC continua a identificare come una lacuna nelle revisioni del mid-market.
6. Prove di riconciliazione
Il revisore vuole la prova che qualcuno di indipendente abbia controllato la riconciliazione: chi ha preparato la riconciliazione bancaria, chi l’ha revisionata, quando e cosa è successo alle varianze.
Close Automation crea un record di chiusura strutturato ed evidenziato dal revisore, così il tuo revisore vede preparatore, revisore, data e risoluzione delle varianze nel sistema invece di una cartella di PDF. Inoltre riduce il tempo necessario per raggiungere una posizione pronta per la revisione in ogni periodo.
Alla base di tutti e sei i punti, Sage Intacct dispone di un’opinione SSAE 18 SOC 1 Type II revisionata due volte l’anno e di un’opinione annuale SOC 2 Type II. Secondo l’ISA 315, queste attestazioni riducono il lavoro che il revisore deve svolgere sulla piattaforma stessa e le ore fatturate a te.
Cosa cambia quando la revisione diventa una formalità
Un sondaggio di Grant Thornton tra i CFO del Regno Unito ha rilevato che il 68% desidera miglioramenti tecnologici e automazione per migliorare il processo di chiusura e reporting. I controlli che producono una chiusura rapida producono una revisione rapida. Quando il revisore può trovare le proprie prove nel sistema, cambiano quattro cose.
Una lista PBC più breve e una lettera di suggerimenti più tranquilla
La tua lista PBC si riduce da 120 voci a 40. Domande che prima generavano lunghe catene di email diventano drill-through che il revisore esegue autonomamente. Anche la lettera di suggerimenti diventa più tranquilla, perché le lacune di controllo sottostanti sono state chiuse a livello di sistema invece di essere tamponate a fine anno.
Un controller che non passa tre settimane a raccogliere prove
Le tre settimane che il tuo controller passa normalmente a raccogliere prove di revisione si riducono a pochi giorni passati a indicare al revisore i report corretti. Ciò restituisce tempo prezioso al management finanziario per analisi e decisioni, invece di ricostruire una traccia cartacea che avrebbe dovuto esistere nel sistema fin dall’inizio.
Una parcella di revisione che smette di salire con l’ambito dei test
La tua parcella di revisione potrebbe non diminuire, ma smette di crescere di pari passo con l’ambito dei test del revisore. Quando i tuoi controlli generali IT reggono alla pressione del FRC, il revisore non deve compensare con ulteriori test di validazione. Le ore smettono di aumentare e la parcella smette di lievitare.
Prove a livello di incarico per società di servizi regolamentati
Per studi legali, gestori patrimoniali e studi professionali, l’effetto è amplificato. I dati a livello di incarico e pratica risiedono già nel sistema invece che in fogli di calcolo paralleli, quindi arrivano al revisore attraverso lo stesso drill-through che produce il tuo P&L mensile.
Il punto della situazione per la tua prossima revisione
La vera domanda riguarda il tuo sistema finanziario piuttosto che la tua revisione. Sta producendo i controlli, le prove e i risparmi di tempo che il resto della tua azienda stava aspettando? La revisione è semplicemente il momento in cui la lacuna si manifesta nel modo più costoso — una volta all’anno, in una lettera di incarico su cui non puoi discutere.
Se la percepisci come un’interruzione piuttosto che come una formalità, parlare con noi è un punto di partenza pratico.
