La revisione legale segue un percorso rischio → procedure → evidenze → valutazione → giudizio. Il revisore non controlla ogni singola operazione, ma acquisisce una ragionevole sicurezza che il bilancio non contenga errori significativi, applicando gli ISA Italia e documentando il lavoro svolto. In Italia, l’incarico comprende anche le verifiche nel corso dell’esercizio sulla regolare tenuta della contabilità e sulla corretta rilevazione dei fatti di gestione.

Dove inizia l’incarico

Prima di accettare, il revisore dovrebbe svolgere una fase preliminare di accettazione e mantenimento.

Verifiche preliminari

• Identificazione della società, degli amministratori, dei soci rilevanti e del gruppo.

• Comprensione del settore, del modello di business e della struttura proprietaria.

• Verifica dell’iscrizione al Registro dei revisori legali.

• Verifica dell’indipendenza e dell’assenza di incompatibilità o conflitti di interesse.

• Valutazione dei rischi reputazionali, antiriciclaggio e di integrità della direzione.

• Verifica di possedere competenze, tempo, personale e strumenti adeguati.

• Contatto, ove applicabile, con il precedente revisore per conoscere eventuali motivi di cessazione, rilievi o problemi.

• Valutazione dell’esistenza di bilanci precedenti non revisionati o con giudizi modificati.

• Definizione del compenso e delle condizioni economiche.

• Delibera di nomina da parte dell’assemblea o dell’organo competente.

• Predisposizione della lettera di incarico, con oggetto, responsabilità, principi applicabili, bilanci da revisionare, tempistica, corrispettivo e accesso ai dati.

La revisione non dovrebbe iniziare operativamente senza aver chiarito che la responsabilità del bilancio e del sistema amministrativo-contabile resta agli amministratori; il revisore esprime un giudizio indipendente, ma non redige né “certifica” il bilancio al posto della società.

Il percorso logico della revisione

Il ragionamento può essere rappresentato così:

1. Capire l’impresa e il contesto.

2. Individuare i rischi di errore significativo o frode.

3. Collegare ogni rischio alle asserzioni di bilancio.

4. Determinare la significatività.

5. Valutare il controllo interno.

6. Definire le procedure di revisione.

7. Raccogliere elementi probativi sufficienti e appropriati.

8. Valutare gli errori rilevati e le incertezze.

9. Formulare il giudizio professionale.

10. Redigere la relazione e comunicare le carenze agli organi societari.

Il rischio di revisione deriva, in termini pratici, dalla combinazione tra rischio che un errore esista, rischio che i controlli non lo prevengano o individuino e rischio che le procedure del revisore non lo scoprano.

Le principali fasi operative

Fase 1 — Conoscenza dell’impresa

Il revisore acquisisce informazioni su:

• attività esercitata e fonti di ricavo;

• clienti, fornitori e principali controparti;

• struttura organizzativa e societaria;

• sistema informativo e software contabile;

• organigramma e separazione delle funzioni;

• finanziamenti, garanzie, leasing e rapporti bancari;

• operazioni con parti correlate;

• contenziosi e passività potenziali;

• procedure di budgeting e controllo di gestione;

• rischi di continuità aziendale;

• eventi successivi alla chiusura dell’esercizio;

• obblighi civilistici, fiscali, previdenziali e regolamentari rilevanti.

Le procedure di valutazione del rischio normalmente comprendono colloqui con la direzione e il personale, analisi comparative, osservazione e ispezione dei processi e dei documenti.

Fase 2 — Pianificazione e significatività

Il revisore prepara la strategia generale e il programma di lavoro.

Definisce:

• significatività per il bilancio nel suo complesso;

• significatività operativa;

• soglia oltre la quale gli errori devono essere comunicati o valutati;

• aree ad alto rischio;

• tempistiche delle verifiche intermedie e finali;

• necessità di specialisti, ad esempio per valutazioni immobiliari, strumenti finanziari, imposte differite o sistemi informatici;

• ampiezza dei campioni;

• procedure da svolgere sulle singole aree.

La significatività non è soltanto quantitativa: un errore anche piccolo può essere significativo per natura, ad esempio una violazione normativa, un’operazione con parti correlate non dichiarata o un compenso irregolare agli amministratori.

Fase 3 — Valutazione del controllo interno

Il revisore documenta il ciclo amministrativo-contabile e verifica, almeno per le aree rilevanti, come funzionano i controlli.

I cicli tipici sono:

• ciclo attivo: ordine, consegna, fatturazione, incasso;

• ciclo passivo: ordine, ricezione, fattura, pagamento;

• ciclo finanziario: banche, finanziamenti, tesoreria;

• ciclo del personale: presenze, paghe, contributi;

• ciclo cespiti: acquisti, dismissioni, ammortamenti;

• magazzino: carichi, scarichi, inventari, valorizzazione;

• chiusura contabile: scritture di assestamento, bilancio e consolidamento.

Il revisore valuta se i controlli sono adeguatamente progettati e se hanno funzionato. Se il sistema di controllo è debole, dovrà normalmente aumentare le verifiche di dettaglio e ridurre l’affidamento sui controlli interni.

Fase 4 — Verifiche periodiche durante l’esercizio

Le verifiche periodiche non coincidono con la revisione completa del bilancio. Servono soprattutto a verificare:

• esistenza e aggiornamento dei libri obbligatori;

• regolare tenuta della contabilità;

• corretta conservazione della documentazione;

• tempestività delle registrazioni;

• adempimenti fiscali e previdenziali rilevanti per la regolare tenuta contabile;

• sistemazione degli errori e delle carenze segnalati in precedenza;

• corretta rilevazione dei fatti di gestione.

Le verifiche sono svolte normalmente a campione e devono essere formalizzate in carte di lavoro, con data, periodo esaminato, documenti visionati, esiti e rilievi.

Fase 5 — Verifiche finali di sostanza

A fine esercizio il revisore effettua test sulle principali voci di bilancio. Le procedure possono comprendere:

• ispezione di contratti, fatture, registri e documenti;

• osservazione di inventari o procedure aziendali;

• indagini presso direzione, dipendenti, consulenti e legali;

• conferme esterne a banche, clienti, fornitori, legali e depositari;

• ricalcolo di imposte, ammortamenti, interessi, ratei e fondi;

• riesecuzione di controlli svolti dalla società;

• analisi comparative su margini, ricavi, costi, indici e scostamenti;

• test di dettaglio e test sulle transazioni;

• verifica dei saldi e delle scritture di assestamento.

Le evidenze devono essere sufficienti per quantità e appropriate per qualità e attendibilità. Una conferma bancaria o legale indipendente, ad esempio, è generalmente più forte di una semplice dichiarazione interna.

Fase 6 — Valutazione delle singole aree

Per ogni voce si collegano procedure e asserzioni:

Le asserzioni più ricorrenti sono: esistenza, completezza, accuratezza, competenza, classificazione, valutazione, diritti e obbligazioni, presentazione e informativa.

Fase 7 — Errori, frodi e continuità aziendale

Il revisore deve riepilogare:

• errori rilevati e loro effetto sul bilancio;

• errori corretti e non corretti;

• possibili errori proiettati dal campione sull’intera popolazione;

• carenze del controllo interno;

• indicatori di frode;

• operazioni anomale o prive di giustificazione economica;

• perdite, tensioni finanziarie, covenants e scadenze;

• adeguatezza dell’informativa sulla continuità aziendale;

• eventi successivi alla data di chiusura.

Gli amministratori possono essere invitati a correggere le poste errate. Se gli errori non vengono corretti e sono significativi, il giudizio potrà essere con rilievi o negativo; se il revisore non riesce a ottenere elementi probativi sufficienti, può emergere un’impossibilità di esprimere il giudizio.

Fase 8 — Chiusura e relazione

Prima della relazione il revisore:

• completa le carte di lavoro;

• ottiene la lettera di attestazione della direzione;

• verifica gli eventi successivi;

• valuta la continuità aziendale;

• comunica ai responsabili della governance le carenze rilevate;

• valuta se la relazione sulla gestione è coerente con il bilancio;

• controlla la corretta applicazione dei principi contabili;

• determina il tipo di giudizio.

La relazione contiene, tra gli altri elementi, l’identificazione del bilancio, il riferimento ai principi di revisione, il giudizio sul bilancio, eventuali richiami d’informativa e il giudizio sulla coerenza della relazione sulla gestione.

Dati da richiedere alla società

Una richiesta iniziale ragionevole può comprendere:

Documenti societari

• visura camerale aggiornata;

• statuto e atto costitutivo;

• organigramma e procure;

• verbali di assemblea, amministratori e collegio sindacale;

• libro soci, se rilevante;

• elenco delle partecipazioni e delle società del gruppo;

• contratti con amministratori, soci e parti correlate.

Contabilità e bilancio

• bilancio di verifica;

• mastrini e partitari;

• piano dei conti;

• libro giornale e libri IVA;

• libro cespiti;

• registri di magazzino;

• scritture di assestamento;

• prospetti di bilancio e nota integrativa;

• bilanci comparativi degli esercizi precedenti;

• situazione contabile successiva alla chiusura.

Banche e finanza

• elenco dei conti correnti;

• estratti conto;

• riconciliazioni bancarie;

• contratti di finanziamento e leasing;

• piani di ammortamento;

• garanzie rilasciate e ricevute;

• affidamenti, covenants e factoring.

Clienti, fornitori e ricavi

• partitari clienti e fornitori;

• scadenzari;

• elenco dei principali clienti e fornitori;

• contratti significativi;

• ordini e DDT;

• fatture emesse e ricevute;

• incassi e pagamenti successivi;

• note di credito;

• resi e contestazioni.

Fisco, personale e legale

• dichiarazioni fiscali;

• liquidazioni IVA;

• F24;

• CU e dichiarazioni dei sostituti;

• libro unico del lavoro;

• conteggi di ferie, TFR e premi;

• contenziosi fiscali e civili;

• lettere dei legali;

• verbali di ispezioni;

• autorizzazioni e licenze;

• assicurazioni;

• finanziamenti soci e rapporti infragruppo.

L’elenco va personalizzato: una società industriale richiede procedure robuste su magazzino e produzione; una società immobiliare su investimenti immobiliari e fair value; una software house su ricavi da commesse, capitalizzazione dei costi e competenza dei contratti pluriennali.

Revisore unico e collegio sindacale

Revisore unico

Il revisore unico è un soggetto monocratico incaricato della revisione legale. Il suo compito principale è:

• verificare la regolare tenuta della contabilità;

• verificare la corretta rilevazione dei fatti di gestione;

• revisionare il bilancio d’esercizio e, se applicabile, il consolidato;

• esprimere il giudizio professionale;

• verificare la coerenza della relazione sulla gestione con il bilancio;

• comunicare errori, rischi e carenze agli organi competenti.

Non svolge automaticamente la vigilanza sulla gestione prevista per il collegio sindacale. In particolare, non è per ciò solo tenuto a vigilare sul rispetto dei principi di corretta amministrazione o sull’adeguatezza dell’assetto organizzativo: tali compiti appartengono all’organo di controllo societario, salvo che gli siano stati attribuiti ulteriori incarichi compatibili.

Collegio sindacale

Il collegio sindacale è un organo collegiale di vigilanza composto, normalmente, da più sindaci effettivi e supplenti. La sua funzione tipica è più ampia della revisione contabile e comprende la vigilanza su:

• osservanza della legge e dello statuto;

• rispetto dei principi di corretta amministrazione;

• adeguatezza dell’assetto organizzativo, amministrativo e contabile;

• concreto funzionamento degli assetti;

• operato degli amministratori;

• operazioni rilevanti, anomale o potenzialmente dannose;

• convocazione dell’assemblea in caso di inerzia degli amministratori;

• segnalazione di irregolarità e situazioni di crisi, nei casi previsti.

L’art. 2403 c.c. descrive proprio questa funzione di vigilanza; il collegio esercita anche il controllo contabile soltanto nel caso previsto dall’art. 2409-bis c.c.

Quando il collegio svolge anche la revisione

Nelle società per azioni non tenute al bilancio consolidato e non soggette alle condizioni che impongono un revisore esterno, lo statuto può prevedere che la revisione legale sia affidata al collegio sindacale. In tal caso tutti i componenti devono essere iscritti nel Registro dei revisori legali.

In questa situazione il collegio svolge due funzioni distinte:

È importante non confondere il sindaco unico con il revisore unico:

• il sindaco unico è un organo di controllo monocratico e può avere anche la revisione legale, se ricorrono i presupposti;

• il revisore unico svolge, di regola, la sola revisione legale;

• il collegio sindacale è collegiale e svolge la vigilanza societaria;

• il collegio può svolgere anche la revisione legale solo quando previsto dalla legge e dallo statuto.

Competenze necessarie

Una revisione legale efficace richiede competenze integrate:

• diritto societario e bilancio civilistico;

• principi contabili applicabili;

• ISA Italia e disciplina della revisione;

• fiscalità e previdenza, nei limiti necessari alla revisione;

• analisi finanziaria e continuità aziendale;

• controllo interno e gestione dei rischi;

• tecniche di campionamento e analisi dei dati;

• sistemi informativi, ERP e controlli IT;

• valutazioni, strumenti finanziari e operazioni straordinarie;

• antiriciclaggio e indipendenza professionale;

• capacità di intervistare, esercitare scetticismo professionale e documentare;

• comunicazione con amministratori, sindaci e direzione.

La documentazione non è un adempimento meramente formale: deve consentire a un revisore esperto, estraneo all’incarico, di comprendere procedure svolte, evidenze ottenute, giudizi formulati e motivazioni delle conclusioni. Gli ISA Italia includono infatti uno specifico principio sulla documentazione della revisione, l’ISA Italia 230.

In sintesi, il revisore parte dall’accettazione indipendente dell’incarico, conosce l’impresa, valuta rischi e controlli, costruisce un programma di verifica, raccoglie evidenze, valuta errori e continuità aziendale e termina con una relazione motivata. Il collegio sindacale, invece, ha come funzione naturale la vigilanza sulla gestione; svolge la revisione legale solo quando gli viene formalmente attribuita e quando tutti i requisiti normativi sono rispettati.

Responsabilità del revisore legale

Il revisore risponde principalmente dell’adeguatezza e della correttezza del processo di revisione, non della gestione aziendale e non dell’assenza assoluta di qualsiasi errore nel bilancio.

Riepilogo doveri principali

Il revisore deve:

• essere indipendente e mantenere l’indipendenza per tutta la durata dell’incarico;

• pianificare la revisione secondo il rischio;

• applicare gli ISA Italia;

• acquisire elementi probativi sufficienti e appropriati;

• mantenere scetticismo professionale;

• valutare il rischio di errori significativi e frodi;

• verificare la continuità aziendale;

• controllare la corretta tenuta della contabilità e la corretta rilevazione dei fatti di gestione;

• documentare adeguatamente il lavoro;

• comunicare le carenze agli amministratori e agli organi di controllo;

• esprimere un giudizio coerente con le evidenze raccolte;

• segnalare, quando previsto, violazioni e irregolarità rilevanti.

Si ribadisce che il revisore non deve garantire che il bilancio sia matematicamente perfetto: la revisione fornisce una ragionevole sicurezza, non una sicurezza assoluta. Tuttavia, non può giustificare un’omissione sostenendo semplicemente di avere lavorato “a campione” se non ha valutato adeguatamente i rischi o se ha ignorato indicatori evidenti.

Quando può essere responsabile

Esempi di condotte potenzialmente rilevanti sono:

• mancata verifica di una voce di bilancio ad alto rischio;

• mancata circolarizzazione o mancata verifica alternativa di crediti rilevanti;

• mancata partecipazione all’inventario senza svolgere procedure sostitutive;

• mancata valutazione di perdite durevoli o di crediti inesigibili;

• mancata considerazione di contenziosi conosciuti;

• mancata valutazione di problemi di continuità aziendale;

• accettazione di spiegazioni della direzione senza evidenze indipendenti;

• mancata rilevazione di frodi o irregolarità che procedure ragionevoli avrebbero potuto individuare;

• emissione di un giudizio non modificato nonostante errori significativi;

• documentazione insufficiente o incoerente con il giudizio espresso;

• violazione dell’indipendenza o accettazione di incarichi incompatibili.

La semplice presenza di una frode non comporta automaticamente la responsabilità del revisore. Occorre dimostrare che la frode non è stata rilevata perché il revisore ha violato gli obblighi professionali applicabili e che la violazione ha contribuito al danno.

Responsabilità civile del revisore

L’art. 15 del D.Lgs. 39/2010 prevede, in linea generale, la responsabilità del revisore e della società di revisione verso:

• la società che ha conferito l’incarico;

• i soci;

• i terzi danneggiati.

La responsabilità opera in relazione ai danni derivanti dall’inadempimento dei doveri di revisione. Il revisore può quindi essere chiamato a risarcire, ad esempio, danni provocati da un giudizio errato che abbia consentito la distribuzione di utili inesistenti, l’ottenimento di finanziamenti sulla base di un bilancio inattendibile o il mantenimento di una situazione societaria non veritiera.

La responsabilità non significa però che il revisore debba risarcire ogni perdita subita dalla società o dai creditori. Normalmente devono essere provati:

1. il dovere professionale violato;

2. la condotta negligente, imperita o dolosa;

3. il danno effettivo;

4. il nesso causale;

5. la prevedibilità e riconducibilità del danno alla violazione.

Il revisore risponde in solido con gli amministratori nei confronti dei danneggiati, ma nei rapporti interni ciascun responsabile dovrebbe sopportare il danno in proporzione al proprio effettivo contributo causale.

A differenza del sindaco, il revisore legale non beneficia oggi di alcun tetto massimo al risarcimento: la responsabilità resta piena e senza limiti quantitativi. È attualmente all’esame del Senato un disegno di legge (S. 1426/2025) che intende introdurre anche per i revisori un regime di responsabilità limitata analogo a quello previsto per i sindaci dall’art. 2407 c.c., con tetti massimi commisurati al compenso annuo e differenziati tra persone fisiche e società di revisione. Fino all’eventuale approvazione, resta quindi applicabile il principio della responsabilità solidale piena.

L’azione di risarcimento nei confronti del revisore si prescrive nel termine di cinque anni dalla data della relazione di revisione sul bilancio d’esercizio o consolidato emessa al termine dell’attività di revisione cui si riferisce l’azione (art. 15, comma 3, D.Lgs. 39/2010).

Sanzioni amministrative e professionali

Il sistema sanzionatorio del D.Lgs. 39/2010 può prevedere, in relazione alla violazione accertata:

• richiamo scritto;

• dichiarazione pubblica della violazione;

• sanzione amministrativa pecuniaria;

• sospensione dal Registro dei revisori legali;

• revoca di uno o più incarichi;

• divieto di accettare nuovi incarichi per un determinato periodo;

• cancellazione dal Registro.

Per alcune violazioni le sanzioni pecuniarie possono arrivare a importi molto rilevanti, indicati dalla disciplina del D.Lgs. 39/2010 e dai relativi provvedimenti applicativi; tra le misure previste sono state indicate sanzioni da 1.000 a 150.000 euro e sospensione fino a cinque anni. La misura concreta dipende dalla natura della violazione, dalla gravità, dalla durata, dalla reiterazione e dal comportamento del professionista.

Possono inoltre derivare:

• responsabilità disciplinare professionale;

• sospensione o altri provvedimenti dell’Ordine, quando applicabili;

• conseguenze in materia di antiriciclaggio;

• perdita dell’incarico;

• revoca o mancato rinnovo;

• responsabilità penale nei casi più gravi.

Responsabilità penale del revisore

La responsabilità penale non deriva dal semplice errore tecnico. Diventa rilevante quando la condotta integra una fattispecie prevista dalla legge, ad esempio:

• attestazioni false;

• occultamento intenzionale di informazioni;

• impedimento o ostacolo all’attività di revisione;

• concorso con amministratori o altri soggetti in reati societari;

• falsità consapevole nella relazione;

• violazioni intenzionali con danno o vantaggio illecito.

È quindi fondamentale distinguere tra:

Responsabilità del sindaco

Il sindaco ha una responsabilità diversa perché svolge una funzione di vigilanza sulla gestione, non soltanto di controllo del bilancio.

Doveri del collegio sindacale

Il collegio deve vigilare su:

• osservanza della legge e dello statuto;

• rispetto dei principi di corretta amministrazione;

• adeguatezza dell’assetto organizzativo;

• adeguatezza dell’assetto amministrativo-contabile;

• concreto funzionamento degli assetti;

• operazioni degli amministratori;

• fatti anomali o potenzialmente dannosi;

• situazione finanziaria e segnali di crisi;

• corretta convocazione degli organi sociali;

• tempestiva reazione a irregolarità e omissioni.

Il collegio non deve sostituirsi agli amministratori e non deve dirigere l’impresa. Deve però acquisire informazioni, chiedere chiarimenti, effettuare verifiche, verbalizzare i rilievi e adottare le iniziative previste quando emergono irregolarità.

L’art. 2403 c.c. attribuisce al collegio la vigilanza sull’osservanza della legge e dello statuto e sul rispetto dei principi di corretta amministrazione, compresa l’adeguatezza degli assetti societari.

Responsabilità per omessa vigilanza

Il sindaco può essere responsabile quando:

• non partecipa o partecipa solo formalmente alle riunioni;

• non esamina i verbali e le informazioni disponibili;

• non approfondisce operazioni anomale;

• non contesta irregolarità evidenti;

• non segnala tempestivamente perdite o crisi;

• non verifica l’adeguatezza degli assetti;

• non reagisce a comportamenti illeciti degli amministratori;

• approva o attesta fatti non veri;

• viola il segreto d’ufficio;

• omette di attivare i rimedi previsti dalla legge.

Il criterio non è la responsabilità automatica per ogni atto degli amministratori. I sindaci possono essere responsabili per gli atti degli amministratori quando il danno non si sarebbe prodotto se avessero vigilato correttamente. L’art. 2407 c.c. prevede infatti la responsabilità solidale con gli amministratori in presenza di omessa vigilanza causalmente rilevante.

Sanzioni per i sindaci

Le conseguenze per un sindaco possono essere:

Responsabilità civile

Il sindaco può essere chiamato a risarcire i danni causati:

• alla società;

• ai soci;

• ai creditori;

• ai terzi.

Dal 2025 l’art. 2407 c.c. prevede, fuori dai casi di dolo, limiti quantitativi collegati al compenso annuo del sindaco:

La limitazione non opera nello stesso modo in caso di dolo e non elimina la responsabilità per attestazioni false o violazione del segreto. L’azione di responsabilità verso i sindaci è soggetta, in generale, al termine quinquennale previsto dall’art. 2407 c.c.

Sul piano applicativo, la Cassazione (sentenza n. 1390 e ordinanza n. 1392 del 22 gennaio 2026) ha chiarito che il nuovo tetto risarcitorio non si applica retroattivamente ai fatti illeciti anteriori al 12 aprile 2025, anche per i giudizi ancora pendenti a tale data.

Responsabilità penale

Il sindaco può rispondere penalmente, in base alla condotta concreta, per:

• falsità nelle attestazioni;

• concorso nei reati degli amministratori;

• omessa denuncia di fatti rilevanti;

• bancarotta o altri reati connessi al dissesto;

• false comunicazioni sociali, quando ne ricorrano i presupposti;

• impedito controllo;

• violazione del segreto professionale.

Anche in questo caso non basta che il sindaco non abbia scoperto un’irregolarità: occorre verificare se aveva informazioni sufficienti, quali controlli avrebbe dovuto effettuare e se una condotta diligente avrebbe evitato o limitato il danno.

Sanzioni societarie e professionali

Possono inoltre verificarsi:

• revoca dall’incarico;

• mancata conferma;

• azione di responsabilità promossa dalla società;

• segnalazioni all’autorità giudiziaria;

• sanzioni disciplinari professionali;

• responsabilità amministrativa nei settori regolamentati;

• sanzioni MEF se il collegio svolge anche la revisione legale ed è composto da revisori iscritti.

Differenza concreta tra revisore e sindaco

Se il collegio sindacale è incaricato anche della revisione legale, ogni componente deve operare con la diligenza richiesta da entrambe le funzioni. La violazione può quindi generare una doppia area di responsabilità: una relativa alla vigilanza societaria e una relativa alla revisione contabile.

Esempio pratico

La società presenta crediti verso clienti per 2 milioni di euro, ma una parte significativa è scaduta da anni.

• Il revisore deve verificare scadenzario, incassi successivi, conferme dei clienti, procedure legali e adeguatezza del fondo svalutazione. Se emette un giudizio senza rilievi ignorando evidenze molto evidenti, può incorrere in responsabilità.

• Il sindaco deve chiedere chiarimenti agli amministratori, valutare gli effetti sulla situazione patrimoniale e finanziaria, verificare gli assetti e verbalizzare eventuali rilievi.

• Se entrambi conoscevano la situazione e non hanno agito, possono emergere responsabilità concorrenti, ma per violazione di doveri diversi.

• Se il collegio svolge anche la revisione, dovrà rispondere anche degli obblighi tecnici propri del revisore.

In termini operativi, la migliore tutela per revisore e sindaco consiste in carte di lavoro complete, verbali dettagliati, richieste scritte, risposte della società, analisi dei rischi e motivazione delle conclusioni. La documentazione deve dimostrare non soltanto che è stato effettuato un controllo, ma anche perché il controllo era adeguato rispetto al rischio individuato.