Sistemi gestionali e automatismi nei processi contabili: implicazioni per la revisione dei conti

This dissertation analyzes the impact of Enterprise Resource Planning (ERP) systems and the automation of accounting processes on statutory audit activities. The first chapter outlines the theoretical framework of the internal control system, analyzing the three lines of defense, business risks, and the role of ERPs, with a focus on the distinction between manual and automated controls. In the second chapter, the analysis shifts to the auditor's practical operations: adopting a risk-based approach in line with auditing standards, the thesis examines the identification of relevant controls, the testing of automated IT controls, and the gathering of audit evidence and documentation. Finally, the third chapter presents a practical case aimed at highlighting operational vulnerabilities within systems, such as the presence of non-blocking alerts that allow procedures to continue, thereby exposing the company to potential anomalies. In conclusion, the paper demonstrates how increasing digitalization requires a methodological evolution for the auditor, making a thorough understanding and verification of IT environments essential to ensure an adequate level of assurance and the overall reliability of the audit.

Il presente elaborato analizza l'impatto dei sistemi gestionali (ERP) e dell'automazione dei processi contabili sull'attività di revisione legale dei conti. Il primo capitolo delinea il quadro teorico del sistema di controllo interno, analizzando i tre livelli di difesa, i rischi aziendali e il ruolo degli ERP, con un focus sulla distinzione tra controlli manuali e automatici. Nel secondo capitolo, l'analisi si sposta sull'operatività pratica del revisore: adottando un approccio risk-based in linea con i principi di revisione, viene esaminato il processo di identificazione dei controlli rilevanti, l'esecuzione dei test sugli automatismi e la conseguente raccolta delle evidenze e della documentazione. Infine, il terzo capitolo presenta un caso pratico volto a evidenziare le criticità operative dei sistemi, come la presenza di alert non bloccanti che, consentendo la prosecuzione dei processi, espongono l'azienda a potenziali anomalie. In conclusione, la tesi dimostra come la crescente digitalizzazione imponga un'evoluzione metodologica al revisore, rendendo indispensabile una profonda comprensione e verifica degli ambienti IT per garantire un livello di assurance adeguato e l'affidabilità complessiva dell'audit.