Vigilanza

19 Marzo 2026

Matrice e processo di valutazione del rischio

Da tempo il Cndcec è impegnato nella redazione e messa a disposizione degli iscritti di set di documenti e strumenti che possano assistere il collegio sindacale e il sindaco unico incaricati altresì della revisione legale nello svolgimento dei loro incarichi.
Nel dicembre 2025 ha messo a disposizione un Toolkit per la gestione della qualità per il sindaco-revisore contenente una serie di documenti illustrativi (quali esempi di policy statement, questionari, modelli di lettere e di memorandum) che rappresentano un supporto per la configurazione di un sistema di gestione della qualità conforme alle previsioni normative e agli standard professionali vigenti. Al Toolkit è stata allegata una Matrice illustrativa dei rischi con lo scopo di aiutare il sindaco-revisore a identificare, valutare e documentare i rischi per la qualità, come previsto dalle regole sul Processo adottato dal soggetto abilitato per la valutazione del rischio del principio (ISQM Italia) 1.
A febbraio 2026 è stata inoltre resa disponibile la 2a edizione del manuale Approccio metodologico alla revisione legale affidata al collegio sindacale nelle imprese di minori dimensioni corredato da un Audit Tool in Excel per la gestione degli incarichi di revisione legale.
Segue una breve panoramica dei rischi considerati nella Matrice sopra citata.

Riferimenti normativi: Cndcec, informativa 19.12.2025, n. 188 – (ISQM Italia) 1

Matrice illustrativa dei rischi

Componente ISQMEsempio di rischio significativoAzioni correttive
1. Governance & LeadershipPriorità alla performance economica rispetto alla qualità dell’audit.
Nel processo di riesame delle performance, i parametri di riferimento per la qualità hanno un peso inadeguato.
Adozione di un policy statement su Governance & Leadership.
2. Principi eticiMancata osservanza o assenza di documentazione dei requisiti di indipendenza.Conferma annuale di indipendenza e modulo reclami clienti.
3. Accettazione e mantenimento incarichiReperimento mancato/tardivo di informazioni aggiornate sull’integrità del cliente.Questionari di valutazione adeguatezza e integrità.
4. Svolgimento incaricoSupervisione inadeguata delle attività dei componenti meno esperti del team.Policy sulla documentazione e ricorso a esperti esterni.
5. Risorse umane e ITPersonale insufficiente o mancanza di formazione specifica.Schede di formazione e procedure di selezione documentate.
6. Informazione e comunicazioneCultura di studio che non stimola la condivisione di informazioni.Policy sulla comunicazione e canali di scambio condivisi.

Toolkit gestione della qualità per il sindaco-revisore

Contenuto
Con l’informativa 19.12.2025, n. 188 il Cndcec ha comunicato agli ordini territoriali la realizzazione di un Toolkit per la gestione della qualità per il sindaco-revisore contenente una serie di documenti illustrativi (quali esempi di policy check-list, statement, questionari, modelli e schemi di documenti, lettere e memorandum) che rappresentano un utile supporto per la configurazione e l’implementazione del sistema di gestione della qualità conforme alle previsioni normative e agli standard professionali vigenti.

Riferimenti alle guide degli organismi professionali internazionali
Il Toolkit riprende il documento sul “Quality management Toolkit for Small-and Medium-Sized Firms” di International Federation of Accountants (IFAC) e Chartered Accountants Australia and New Zealand, pubblicato da IFAC a ottobre 2023 e tradotto dal Cndcec, con adattamenti del testo per conformarlo alle disposizioni normative del nostro ordinamento, nonché per tenere conto di alcune procedure dell’approccio metodologico alla revisione legale messe a punto dallo stesso Cndcec e oggetto del suddetto manuale.

Allegato
Il Toolkit per la gestione della qualità, da usare in parallelo con l’Audit Tool in Excel, è disponibile nell’area riservata del sito del Cndcec e comprende come allegato una matrice illustrativa dei rischi utile per porre in essere il processo di valutazione del rischio per il raggiungimento degli obiettivi della qualità adottato dal sindaco-revisore.

Matrice illustrativa dei rischi

Finalità
Scopo della matrice è quello di assistere il sindaco-revisore nell’identificazione, valutazione e documentazione dei rischi per la qualità in osservanza del principio (ISQM Italia) 1, fornendo alcuni esempi di rischi per la qualità e di contromisure appropriate per l’attenuazione di tali rischi.
È sottolineato che tali esempi non siano esaustivi e come il sindaco-revisore debba applicare il proprio giudizio professionale e considerare la natura e le circostanze specifiche dell’incarico, operando i necessari adattamenti.

Contenuto
I contesti organizzativi presi principalmente in considerazione nelle esemplificazioni della matrice sono quelli in cui il sindaco-revisore dispone di risorse umane, tecnologiche e intellettuali spesso limitate e/o che svolge incarichi per imprese di minori dimensioni, caratterizzati da una minore complessità e rischiosità.
La matrice illustrativa, strutturata a 3 colonne, esamina ciascuna delle 6 componenti ricomprese nel principio (ISQM Italia) 1, che includono gli obiettivi della qualità, indicando, per ciascuna di esse, alcuni esempi dei possibili rischi per la qualità e delle iniziative per fronteggiare tali rischi.

Scarica l’articolo in PDF

C.F e P.IVA: 01392340202 · Reg.Imp. di Mantova: n. 01392340202 · Capitale sociale € 210.400 i.v. · Codice destinatario: M5UXCR1

© 2026 Tutti i diritti riservati · Centro Studi Castelli Srl · Privacy · Cookie · Credits · Whistleblowing