Dopo una serie di importanti scandali contabili e di revisione contabile negli Stati Uniti, nel 2002 è stato ufficialmente introdotto il Sarbanes-Oxley Act per rafforzare la governance aziendale e proteggere gli interessi degli investitori. Questa legge non solo ha aumentato la responsabilità aziendale per i suoi controlli interni, ma ha anche gettato le basi per un quadro di controllo interno aziendale ampiamente utilizzato.
I controlli a livello di entità sono uno strumento importante per garantire che le direttive di gestione siano eseguite in modo efficace. La progettazione e l'implementazione di questi controlli contribuiscono alla gestione del rischio in tutta l'azienda. La natura e la precisione di questi controlli variano a seconda delle specificità della vostra attività, ma la loro funzione principale è quella di guidare il controllo generale del rischio.
La sezione 404 della legge impone alla direzione aziendale di valutare e riferire sull'efficacia dei controlli interni dell'azienda e richiede a un revisore indipendente di confermare il rapporto.
Questo requisito non solo spinge le aziende a prestare attenzione alla costruzione del controllo interno, ma rafforza anche in una certa misura i requisiti di accuratezza dei rendiconti finanziari. Con l'istituzione del Public Company Accounting Oversight Board (PCAOB), anche il settore della revisione contabile ha introdotto dei cambiamenti e la formulazione e l'implementazione degli standard di revisione sono diventate più rigorose.
Nel 2007, il PCAOB ha adottato lo standard di revisione contabile 2201, che richiede test approfonditi dei controlli a livello di entità negli audit dei report finanziari. Secondo gli standard, i revisori sono tenuti a valutare l'efficacia dei controlli a livello di entità e ad adeguare la portata e l'intensità degli audit successivi in base ai risultati della valutazione.
Controlli efficaci a livello di entità possono ridurre in una certa misura i rischi aziendali, compresi, a titolo esemplificativo ma non esaustivo, il codice di condotta del management, le politiche di remunerazione e occupazione e i meccanismi di reporting interno. Questi controlli non solo aumentano la trasparenza, ma potenziano anche le capacità complessive di gestione del rischio dell'azienda.
La valutazione dei controlli a livello di entità deve essere effettuata da un revisore indipendente in conformità allo standard SAS 109 emesso dall'AICPA. Lo standard sottolinea che i revisori devono avere una conoscenza sufficiente delle cinque componenti del controllo interno per valutare i rischi di inesattezze significative nei bilanci.
I cinque componenti includono: ambiente di controllo, valutazione del rischio, informazione e comunicazione, attività di controllo e monitoraggio continuo.
Questi componenti forniscono un quadro completo per aiutare le aziende e i revisori a comprendere e migliorare l'efficacia dei loro controlli interni.
La direzione dovrebbe valutare i controlli a livello di entità attraverso quattro passaggi fondamentali: identificare i rischi, utilizzare un approccio top-down per identificare e categorizzare i rischi, esaminare l'efficacia degli attuali controlli a livello di entità e apportare le modifiche necessarie e, infine, utilizzare efficacemente questi controlli. ridurre il rischio.
Controlli rigorosi a livello di entità possono influire sul funzionamento dell'intera organizzazione, mentre controlli inadeguati a livello di entità possono dar luogo al rischio di inesattezze finanziarie rilevanti. In tali casi, la società potrebbe subire un parere di revisione negativo, con conseguente calo del prezzo delle azioni e perdita di capitale.
ConclusioneRafforzando i controlli a livello di entità, le aziende non solo migliorano l'efficienza del monitoraggio interno, ma potenziano anche la loro capacità di identificare i rischi e pongono solide basi per lo sviluppo futuro.
Nel complesso, il Sarbanes-Oxley Act e il conseguente rafforzamento dei controlli a livello di entità hanno cambiato radicalmente le regole del gioco per i controlli aziendali interni. Con l'attuazione della legge, la trasparenza e la capacità di gestione del rischio delle imprese sono state notevolmente migliorate. Tuttavia, in un contesto di mercato in continua evoluzione, le aziende riescono a continuare a rispondere alle nuove sfide e a mantenere l'efficacia dei controlli interni?