Rispondere alle richieste di fieldwork degli auditor in ore, non giorni

Una richiesta di fieldwork da parte di un revisore raramente arriva come un’unica grande richiesta. Arriva a gocce: supporta questa cifra di ricavo, spiega quella variazione, mostra il documento sorgente dietro questo saldo. Ognuna è piccola di per sé. Sommale nell’arco di due settimane di fieldwork e un team finance può finire per spendere più tempo a recuperare evidenze di quanto ne serva all’audit stesso per esaminarle. Il collo di bottiglia di solito non è la lentezza del revisore. È che l’evidenza vive nella casella di posta di qualcuno, in un drive condiviso, o in un PDF che nessuno apre da quando è stato archiviato, e ritrovarla richiede più tempo di quanto chiunque si aspetti.

Cosa consuma normalmente il tempo

Una richiesta di “supporto per la voce di ricavo da 4,9 milioni di AED” di solito significa che qualcuno del tuo team deve ricordarsi da quale documento provenga, aprire il file giusto, trovare la pagina giusta, farne uno screenshot o annotarla, e rispedirla via email con abbastanza contesto perché il revisore non chieda un ulteriore chiarimento. Fallo una dozzina di volte alla settimana durante il fieldwork e hai di fatto assegnato a qualcuno il ruolo di corriere di evidenze a tempo pieno. Nessuno di quel lavoro è analisi. È recupero, e il recupero non dovrebbe richiedere giorni.

Un link che permette al revisore di self-service

L’approccio di Rexfin è dare al revisore un link di condivisione a sola lettura, con ambito definito, verso lo spazio di lavoro reale, invece di una cartella di export. Il revisore apre un URL tokenizzato, senza provisioning di login, niente da configurare oltre a creare il link, e vede gli stessi prospetti citati e le stesse cifre su cui lavora il tuo team. Quando vuole il supporto per un numero, ci clicca direttamente sopra. Si apre un pannello che mostra l’intera catena di evidenze della cifra: la pagina del PDF sorgente, mostrata in linea invece che descritta in una didascalia, con la cifra citata cerchiata sulla pagina reale e un badge che conferma che i byte del file sono stati riverificati contro lo stesso hash già registrato dall’audit trail. Il revisore sta guardando la pagina reale che hai archiviato, non un’affermazione su di essa.

Solo le cifre effettivamente contabilizzate, transazioni reali e con fonte, hanno questo comportamento click-to-source. Una cella prevista o modellata non ha questa possibilità, perché non c’è alcun documento sorgente da cliccare. Questa distinzione conta durante il fieldwork: un revisore che verifica il supporto non è lasciato a indovinare se un numero dovrebbe avere un’evidenza dietro. Se è cliccabile, ha una fonte. Se non lo è, non ha mai preteso di averla.

Visibilità senza una seconda riunione

Ogni volta che il link viene aperto, la visualizzazione viene registrata per sezione con un timestamp. Questo dà al tuo team un quadro aggiornato di ciò che è stato effettivamente esaminato, senza dover inviare un’email di controllo stato al team di revisione chiedendo cosa hanno guardato finora. Significa anche che il fieldwork smette di essere una scatola nera dal tuo lato: sai quali cifre sono già state esaminate e quali probabilmente genereranno ancora una domanda di follow-up.

Quando l’incarico si conclude, il link si revoca in modo pulito e immediato. Un token revocato, scaduto o semplicemente non valido si risolvono tutti nello stesso “non trovato” verso l’esterno, quindi non c’è modo per chiunque abbia ancora un vecchio link di scoprire se in passato funzionava. Quella precisione vive solo nel tuo pannello, mai in ciò che il link rivela a chi lo apre.

Il limite onesto

Vale la pena dirlo chiaramente: oggi, possedere il link equivale ad avere l’accesso. Non c’è un controllo di identità separato sotto di esso, quindi il link merita lo stesso trattamento di una password: imposta una scadenza dove l’incarico lo consente, e tratta la revoca come un passaggio di chiusura di routine una volta terminato il fieldwork, non qualcosa che ricordi solo se te lo chiedono. Questo è pensato per un incarico definito e circoscritto nel tempo con una controparte nota, non come una porta aperta permanente sui tuoi numeri.

A chi serve davvero

Questo è pensato per il team finance che affronta il proprio audit annuale o intermedio ed è stanco di fare da corriere di evidenze, per il controller che accoglie un nuovo revisore esterno che chiede più supporto rispetto alla società precedente, e per qualsiasi team che sta attraversando la chiusura di fine anno e preferirebbe indirizzare i revisori verso una vista live e citata piuttosto che assemblare un working paper che poi richiede il proprio controllo versione. Si abbina naturalmente a un più ampio processo di preparazione dell’audit, ed è lo stesso meccanismo su cui si appoggia un walkthrough di chiusura mensile o un ciclo di reporting per il board quando il pacchetto deve sopravvivere a una domanda difficile da parte di qualcuno esterno al tuo team.

Per saperne di più su come i team finance gestiscono i momenti in cui i numeri vengono messi alla prova, visita l’hub dei casi d’uso per team finance, oppure prenota una demo per vedere una richiesta di fieldwork gestita dal vivo, pannello incluso.