ISAEs International Standards on Assurance Engagements

ISAEsInternational Standards on Assurance Engagements

Ricordate?Altri Standard professionali internazionali

In aggiunta agli ISA lo IAASB emette standard professionali relativi a:• ISRE: si tratta di standard applicabili ad incarichi in cui si fornisce

“limited assurance “ cioè si esprime un giudizio limitato , detto “di natura negativa “ attraverso la revisione limitata (“review” )di bilanci storici;

• ISRS: applicabili agli incarichi di procedure concordate con il cliente “agreed upon procedure”; non si esprime alcun giudizio ovvero non si fornisce “assurance”.

• ISAE: applicabili agli incarichi di assurance nei casi diversi dall’informativa finanziaria “storica” (questi ultimi normati dagli ISAs e dagli ISREs). Il giudizio fornito può essere di natura positiva (reasonable assurance) o negativa( limited assurance)

• ISCQ: applicabile per tutti i servizi che ricadono nelle fattispecie regolamentate dagli ISA e dai principi professionali di cui sopra.

ISAEs• Ad oggi sono in vigore:• ISAE 3000

ASSURANCE ENGAGEMENTS OTHER THAN AUDITS OR REVIEWS OF HISTORICAL FINANCIAL INFORMATION

• ISAE 3400THE EXAMINATION OF PROSPECTIVE FINANCIAL INFORMATION

• ISAE 3402 ASSURANCE REPORTS ON CONTROLS AT A SERVICE ORGANIZATION

ISAE 3000ASSURANCE ENGAGEMENTS OTHER THAN AUDITS OR REVIEWS OF

HISTORICAL FINANCIAL INFORMATION

Corso di revisione aziendale progredito

Assurance Engagements Other than Audit

• Nel contesto italiano non sono stati emanati i principi che a livello internazionale regolano le altre situazioni in cui è possibile per un revisore assumere un incarico di Assurance non Audit.


Definizione • Gli Assurance Engagements Other Than Audit (detti

anche NAAE) sono incarichi diversi dalla revisione o dalla review di dati storici di natura finanziaria.

• Per gli incarichi NAAE si esprime una conclusione di natura positiva(“reasonable”) o di natura negativa (“limited assurance”) su un determinato aspetto (subject matter) usando dei criteri di misurazione adeguati.

• Deve essere emesso un report scritto, basandosi su una sufficiente ed adeguata evidenza.


• I NAAE comprendono una vasta gamma di possibili incarichi relativi a diversi aspetti, con diversi gradi di “assurance” e diverse procedure per ottenere “comfort”.

• L’ISAE 3000 è lo standard applicabile a tutti i NAAE per i quali non esista uno standard specifico

• L’ISAE 3000 non tratta come svolgere uno specifico NAAE ma tratta l’approccio generale da adottare e i requisiti minimi da rispettare.

Assurance Engagements Other than AuditIn generale, gli incarichi di Assurance hanno sempre le

seguenti caratteristiche: • Rapporto a tre parti :

– revisore– responsabile della preparazione delle subject matter (oggetto)– destinatario

• “Subject matter “appropriata ovvero identificabile, valutabile o misurabile e assoggettabile a procedure per ottenere sufficiente evidenza a supporto delle conclusioni di ragionevole o limitata assurance.

La “subject matter” può avere diverse forme:– Performance o aspetti finanziari– Performance o aspetti non finanziari (ie: indicatori di efficacia o efficienza)– Caratteristiche fisiche (ie: informazioni contenute in specifiche)– Sistemi e processi (efficacia ) – Comportamenti ( compliance )


Gli incarichi di Assurance hanno sempre le seguenticaratteristiche: cont’

• Adeguati criteri– Benchmark usati per valutare o misurare la subject matter sono richiesti al

fine di una valutazione o misurazione coerente della subject matter stessa, sempre in un contesto di giudizio professionale, per evitare fraintendimenti e interpretazioni individuali. Devono pertanto essere conosciuti dal destinatario affinchè comprenda le modalità di valutazione e di misurazione della subject matter.

• Sufficiente e appropriata evidenza– Ottenere evidenza su cui basare le conclusioni (evidenza da fonte esterna

e/o in forma documentale è sempre più attendibile)

• Relazione scritta – Forme orali di espressione delle conclusioni possono essere

misinterpretate senza il supporto di un report scritto


Di questi, non sono NAAE:

• Audit o review di un set completo o di una parte di un set di financial statement

• Audit o review di reporting package• Audit di elementi specifici, conti, transazioni o parti di

financial statement

RECAP

ISAs ISREs ISAEs

Audit of financial statements and assurance on other historical information

Reasonable assurance

Review of financial statements and interims and assurance on other historical financial information

Limited assurance

Different Assurance engagements

Reasonable or Limited assurance

12

• Quali di questi è un NAAE?a)Audit di dati storici finanziari alla base di calcolo di covenantb)Assurance sul processo di estrazione di dati finanziari per il calcolo di covenantc) Svolgimento di procedure relative al calcolo di covenant

Risposta b) è corretta.

Assurance è fornita in merito al solo processo di estrazione e non relativamente alle informazioni storiche finanziarie sottostanti

QUIZQUIZ

13

• Quali di questi non è un NAAE?

a)Review di un reporting package predisposto in base ad un Group Accounting Manual

b)Report di compliance c)Report su web security, privacy e integrity

Risposta a) è corretta.

QUIZQUIZ

NAAE Examples

Compliance with Human Resources regulations and rules, with Data protection

laws, Employees

saving fund agreement

Report on IT

Security

Audit of physical

characteristics ie; Capacity of facilities

Examination of corporate

planning figures

Audit of extraction process of financial data for

covenants calculation

Reporting about the

effectiveness of:

Internal control/systems/

processes. Behaviour/corporate

governance

Sustainibility reports as

subject matter may include: •Specific

performance areas of the

entity (ie: environmental report, social

report climate protection,

observance of human rights) •Comprehensive reporting

on all key impacts of the

entity activities on its

economic, ecological and

social performance


• La metodologia di svolgimento dei NAAE è basata sull’ISA 3000 e sui requisiti dell’ISQC1

• 6 step e minimum requirement– Valutazione se l’incarico ha le caratteristiche di NAAE – Valutazione del rischio e decisione finale se accettare l’incarico

(bozza di risk& responde table)– Preparazione della lettera d’incarico, project plan e mobilization– Definizione della materialità e del livello di assurance desiderato

(reasonable o limited)– Valutazione del rischio e definizione delle procedure appropriate in

relazione alla “subject matter” (updated risk&response table) e al livello di assurance desiderato

– Completamento del lavoro e reporting (reassesment materiality, subsequent events, summary of findings, client representation, report, documentation)

16

• “The data underlying the covenants calculations has been extracted properly from the company’s financial statements”

Reasonable!

Infatti la conclusione ha natura positiva

Reasonable o Limited Reasonable o Limited Assurance?Assurance?

17

• “Nothing has come to our attention that causes us to believe that the sustainability report has not been prepared in accordance with the “Reporting Sustainibility Guidelines”

Limited!

Infatti la conclusione ha natura negativa

Reasonable o Limited Reasonable o Limited Assurance?Assurance?

Assurance Engagements Other than AuditValutazione del Rischio e definizione delle procedure

Considerando l’ampiezza dei NAAE e dei rischi relativi,non sono state definite delle liste di procedure standard ma sono state fornite alcune indicazioni di massima in base al livello di assurance desiderato:

a) Reasonable Assurance: Comprensione del cliente e dei processiSpesso, analisi di indicatori di rischio quali going concern, fraud, use of estimatesAdeguata evidenza dalle procedure (test dei controlli ma più frequentemente procedure di sostanza)

b) Limited Assurance:Comprensione del cliente e dei processiAnalytical Procedures e intervisteAnche se normalmente non attesi,possono essere presenti indicatori di rischio quali quelli sopra menzionati

Valutazione finale se è stata ottenuta sufficiente e appropriata evidenza per esprimere le conclusioni


Concludendo: • Può essere difficile definire se un incarico è NAAE e, a tale fine.

prima dell’accettazione dell’incarico devono essere ottenute adeguate informazioni

• L’applicazione dell’ISAE 3000 implica applicazione di giudizio professionale

• ISAE 3000 non é uno standard prescrittivo di procedure• L’obiettivo di tale standard è prevalentemente quello di ottenere

una uniformità metodologica e comportamentale, ad esempio mediante l’ adeguata emissione delle lettere d’incarico e del report , chiedendo quindi al revisore di migliorare le modalità di gestione e di svolgimento dell’incarico .

ISAE 3400THE EXAMINATION OF PROSPECTIVE FINANCIAL INFORMATION


THE EXAMINATION OF PROSPECTIVE FINANCIAL INFORMATION

• Obiettivo: guida per lo svolgimento di incarichi dove si esaminano e si riporta su informazioni finanziarie prospettiche.

• Il revisore deve ottenere sufficiente e appropriata evidenza per valutare se :– Le assunzioni del management sulle quali il dato finanziario

prospettico è basato non siano irragionevoli e incoerenti– Le informazioni finanziarie prospettiche siano preparate sulle

basi delle assunzioni– Le informazioni finanziarie siano adeguatamente presentate e

illustrate – Vi sia l’indicazione chiara se si tratta di best estimate

assumptions o di hypotetical assumptions.


• ISAE 3400 DISTINGUE TRA:• Informazioni prospettiche basate su “best estimate

assumption” ovvero assunzioni normali relative a eventi futuri ragionevoli e desunti dall’analisi di elementi oggettivi (ie: ordini in portafoglio) →forecast

• Informazioni basate su “hypotetical assumption” ovvero assunzioni ipotetiche di solito connesse all’avvio di nuove attività o servizi non supportati da dati storici; sono ipotesi di futuri eventi e di azioni del management che non sono necessariamente attesi che avvengano→projection


• Necessario valutare attentamente le ipotesi formulate dagli amministratori

• Attendibilità del piano è legata alla formulazione di fondate ipotesi compatibili con le dinamiche del settore competitivo di riferimento in relazione all’andamento di domanda e delle quote di mercato

• Rifiutare ipotesi di mere speculazioni e fare affidamento su esaustive illustrazioni degli elementi a sostegno degli obiettivi strategici preposti

• Eventuali differenze sostanziali tra i risultati prospettici di piano e i risultati storici che rappresentino ad esempio un superamento di una situazione di crisi, devono essere dettagliatamente motivate e comprovate.

• Il revisore deve analizzare la situazione e comprendere la natura delle ipotesi formulate (best estimate/hypotetical), il periodo coperto e la completezza degli elementi inclusi nell’informativa


• La comprensione dell’impresa e del suo contesto è fondamentale per formulare un giudizio sulle ipotesi elaborate dal management

• E’ importante la valutazione dell’esperienza delle persone che hanno redatto l’informativa, delle modalità con cui questa è stata composta, e della documentazione a supporto delle ipotesi


• Valutazione della veridicità dei dati storici:formulazione di un giudizio sull’accuratezza delle informazioni preparate in precedenti periodi e sulla fondatezza dei dati storici alla base dell’informativa per valutare se i dati storici su cui si basa l’informazione finanziaria prospettica siano attendibili e se il piano sia stato preparato su basi coerenti .


• Valutazione critica della durata del periodo coperto dall’informazione prospettica finanziariaIl fattore tempo ad esempio incide sulle possibilità disuccesso degli interventi di risanamento

Ad esempio, interventi intempestivi possono causare la riduzione delle possibilità dell’azienda di recuperare tramite cessione a terzi il valore delle attività


• Ottenere lettera di attestazione del management che includa la sua responsabilità per la redazione del piano e per le assunzioni su cui essa si basa.


• Contenuto minimo della Relazione – Titolo– Destinatario– Identificazione dell’informativa finanziaria prospettica oggetto di

attestazione– Riferimento all’ISAE 3400– Dichiarazione attestante la responsabilità del management per

l’informativa finanziaria includendo le assunzioni su cui si basa– Riferimento allo scopo e alla limitata distribuzione dell’informativa– Negative Assurance sulle ipotesi formulate– Opinion sulla informativa prospettica finanziaria in base alla quale

si attesta che la stessa è stata costruita correttamente a partire dalle ipotesi formulate ed è presentata conformemente a quanto indicato dallo standard di riferimento

– Caveat, ovvero avvertimenti appropriati sulle possibilità reali di raggiungimento dei risultati indicati dall’informativa prospettica finanziaria

– Data, firma.

Esempio di un report su un ForecastWe have examined the forecast1 in accordance with the InternationalStandard on Assurance Engagements applicable to the examination ofprospective financial information. Management is responsible for theforecast including the assumptions set out in Note X on which it isbased.Based on our examination of the evidence supporting the assumptions,nothing has come to our attention which causes us to believe that theseassumptions do not provide a reasonable basis for the forecast. Further,in our opinion the forecast is properly prepared on the basis of theassumptions and is presented in accordance with [include the relevant financialreporting framework]Actual results are likely to be different from the forecast sinceanticipated events frequently do not occur as expected and the variationmay be material.

Esempio di un report su una ProjectionWe have examined the projection3 in accordance with the InternationalStandard on Assurance Engagements applicable to the examination ofprospective financial information. Management is responsible for theprojection including the assumptions set out in Note X on which it isbased.This projection has been prepared for (describe purpose). As the entityis in a start-up phase the projection has been prepared using a set ofassumptions that include hypothetical assumptions about future eventsand management’s actions that are not necessarily expected to occur.Consequently, readers are cautioned that this projection may not beappropriate for purposes other than that described above.Based on our examination of the evidence supporting the assumptions,nothing has come to our attention which causes us to believe that theseassumptions do not provide a reasonable basis for the projection,assuming that (state or refer to the hypothetical assumptions). Further,in our opinion the projection is properly prepared on the basis of theassumptions and is presented in accordance with [the relevant financial reporting framework]Even if the events anticipated under the hypothetical assumptionsdescribed above occur, actual results are still likely to be differentfrom the projection since other anticipated events frequently do notoccur as expected and the variation may be material.

ISAE 3402ASSURANCE REPORTS ON CONTROLS AT A SERVICE

ORGANIZATION


ISAE 3402

• Deals with assurance engagements undertaken by a professional accountant in public practice to provide a report for use by user entities and their auditors on the controls at a service organization that provides a service to user entities that is likely to be relevant to user entities' internal control as it relates to financial reporting. It complements ISA 402, in that reports prepared in accordance with this ISAE are capable of providing appropriate evidence under ISA 402.

ISAE 3402Objectives:• a) To obtain reasonable assurance about whether, in all material

respects, based on suitable criteria:• (i) The service organization's description of its system fairly

presents the system as designed and implemented throughout the specified period

• (ii) The controls related to the control objectives stated in the service organization's description of its system were suitably designed throughout the specified period (or as at a specified date);

• (iii) Where included in the scope of the engagement, the controls operated effectively to provide reasonable assurance that the control objectives stated in the service organization's description of its system were achieved throughout the specified period.

• (b) To report on the matters in (a) above in accordance with the service auditor's findings.

ISAE 3402Requirements

• ISAE 3000• Management and Those Charged with Governance• Acceptance and Continuance• Assessing the Suitability of the Criteria• Materiality• Obtaining an Understanding of the Service Organization’s System • Obtaining Evidence Regarding the Description• Obtaining Evidence Regarding Design of Controls• Obtaining Evidence Regarding Operating Effectiveness of Controls • The Work of an Internal Audit Function• Written Representations• Other Information• Subsequent Events• Documentation • Other Communication Responsibilities

ISAEsFine lezione

ISAEs International Standards on Assurance Engagements

Documents

Transcript of ISAEs International Standards on Assurance Engagements