Preparazione dell'audit: arrivare al fieldwork con numeri che non devi difendere

Il revisore esterno non approva nessun tuo acquisto e non convalida i tuoi sistemi. Ma nessun altro nella stanza beneficia più direttamente dal fatto che la tua chiusura sia effettivamente difendibile, e nessuno è in posizione migliore per allungare il fieldwork se non si fida di ciò che gli viene consegnato. Un revisore che diffida dei numeri di un cliente aggiunge procedure, chiede di più ed estende l’incarico, in modo discreto o meno discreto. Un revisore che ha visto una traccia pulita diventa il riferimento più semplice che un CFO possa avere per rispondere a “questo regge davvero”.

Cosa verifica davvero il revisore

La maggior parte degli strumenti finance che si dichiarano “pronti per l’audit” intendono il drillback fino alla riga del libro mastro generale. È utile, ed è anche il minimo indispensabile, la maggior parte delle piattaforme FP&A lo fa già. Ciò che un revisore vuole davvero, e ciò su cui la maggior parte degli strumenti si ferma prima, è il drill-to-transaction: un numero che si risolve non solo fino a una registrazione del libro mastro ma fino al sottoconto dietro di essa e, idealmente, al documento sorgente reale, il contratto, la fattura, l’estratto conto bancario, che dimostra che la registrazione è reale. Quest’ultimo passaggio è quello che la maggior parte degli strumenti non compie. È la differenza tra “il cliente dice che questo quadra” e “ecco il documento che dimostra che quadra”, e un revisore che ha esaminato abbastanza pacchetti PBC e roll-forward sa distinguere le due cose immediatamente.

Dove questo conta davvero nel calendario

La pressione dell’audit non è distribuita uniformemente durante l’anno. Si concentra intorno al ciclo di deposito annuale e intorno a qualsiasi cambiamento nello stato di revisione, superare una soglia di esenzione per piccole imprese, o cambiare revisore. Nella fase che precede quel deposito, i mesi prima del fieldwork sono quelli in cui la difendibilità di una chiusura viene davvero messa alla prova, non le settimane successive. È in quella finestra che una traccia di provenienza già esistente vale più di una che dovresti ricostruire dal ricordo di qualcuno su cosa sia successo tre trimestri fa.

Il filtro che impedisce a un numero sbagliato di arrivare a quel livello

Il meccanismo dietro tutto questo è un filtro di verifica che si colloca tra un modello e qualsiasi cosa esso produca. Prima che un pacchetto per il board, un foglio di lavoro o un prospetto possano essere esportati, vengono riverificate le identità contabili del modello stesso: lo stato patrimoniale quadra davvero, la variazione netta del rendiconto finanziario corrisponde al movimento dello stato patrimoniale che dovrebbe spiegare. Una rottura su un periodo effettivo, ancorato alla fonte, è un blocco rigido: nessun export, e l’identità specifica che si è rotta viene nominata invece di essere mascherata. Una rottura su un periodo previsionale è solo un avviso, perché a una previsione è consentito essere provvisoria in un modo che a un dato effettivo sottoposto ad audit non lo è. I controlli sono deterministici, stesso stato del modello, stesso verdetto, ogni volta, e ogni percorso di export del prodotto passa attraverso la stessa identica decisione, quindi non esiste una seconda versione più permissiva della regola che vive silenziosamente da qualche altra parte. In pratica, questo significa che un documento che esce da Rexfin o quadra o non esce.

La citabilità viene verificata allo stesso modo. Una cifra conta come verificata solo se è supportata da un accordo di estrazione indipendente sul suo valore sorgente, un numero che nessuno può tracciare fino a una pagina di un documento non ha diritto a contare come riconciliato solo perché l’aritmetica per caso funziona.

Cosa cambia questo per la chiusura mensile

Nulla di tutto ciò sostituisce il giudizio che un revisore applica, e non dovrebbe provarci. Ciò che cambia è il punto di partenza della conversazione. Invece di arrivare al fieldwork con un foglio di lavoro e la promessa che tutto quadra, un controller può consegnare un pacchetto in cui ogni cifra rilevante porta già la sua fonte, e in cui tutto ciò che non si è verificato è stato bloccato dall’export invece di essere spedito con un avviso che nessuno legge. I controlli dietro tutto questo, nessun addestramento sui dati dei clienti, accesso progettato secondo standard di livello enterprise, sono la stessa postura che il team di rischio di un revisore chiederebbe prima di fidarsi di qualsiasi strumento con i numeri in primo luogo.

A chi è destinato

Questo è pensato per i team finance che sentono l’audit sei mesi prima che inizi, non le due settimane prima del fieldwork, controller che preparano una chiusura di fine anno, CFO che affrontano richieste di fieldwork per audit che non possono prevedere completamente in anticipo, e chiunque abbia dovuto spiegare, dopo il fatto, perché un numero nel pacchetto dell’anno scorso non corrispondeva a ciò che il libro mastro diceva davvero. È anche direttamente rilevante se stai allestendo una data room per due diligence, dove lo stesso standard “dimostra il tuo lavoro” si applica sotto un orologio più stretto. Vedi il resto di cosa significa una chiusura difendibile nell’hub dei casi d’uso per team finance.