I revisori possono affidarsi all'AI per la preparazione, non per le conclusioni. L'AI può leggere, ordinare, confrontare e redigere: abbinare fatture e partitari, riassumere contratti, scrivere la prima bozza di un memo. Stabilire se le evidenze sono sufficienti, valutare il rischio e formare il giudizio restano compiti di un revisore indicato per nome, che rivede l'output, lo verifica sulla fonte e firma il lavoro.
#Punti chiave
- Le società sentite dallo staff del PCAOB usavano l'AI generativa soprattutto per attività amministrative e di ricerca, non per le conclusioni di revisione.
- Una regola utile: l'AI prepara, una persona conclude, e le carte di lavoro mostrano quale parte è di chi.
- Ogni cifra prodotta dall'AI deve essere riconducibile a un documento di origine o a un'estrazione da sistema.
- I dati dei clienti entrano solo in strumenti che la società ha approvato per quell'uso.
- La fase di revisione fa parte del progetto, non è un controllo manuale aggiunto dopo.
#Per che cosa usano davvero l'AI le società di revisione?
Nel 2024 lo staff del PCAOB ha parlato con le grandi società statunitensi appartenenti a network e con diverse altre. Ha riferito che l'uso dell'AI generativa si concentrava soprattutto su attività amministrative e di ricerca, come prime bozze di memo e strumenti per consultare le linee guida interne, e che le società si aspettavano che affiancasse i revisori, non che li sostituisse. Alcune società la tenevano per ora fuori dalle procedure di revisione per timori legati a privacy e affidabilità (PCAOB staff, luglio 2024).
Corrisponde a ciò che descrivono i manager di revisione: il tempo va nel leggere, abbinare e documentare, ed è lì che l'AI aiuta per prima. Il dibattito sui principi è ancora in corso. Il progetto dello IAASB sugli elementi probativi punta ad aggiornare l'ISA 500 all'uso della tecnologia, compresi strumenti e tecniche automatizzati (progetto IAASB sugli elementi probativi, consultato a novembre 2026).
#Quali attività può preparare l'AI, e quali restano al revisore?
- Preparazione: leggere ed estrarre campi da fatture, estratti conto e contratti, in arabo e in inglese.
- Preparazione: abbinare un campione di operazioni alla documentazione di supporto ed elencare le eccezioni.
- Preparazione: redigere note di walkthrough, memo e punti della lettera alla direzione a partire dai rilievi del team.
- Preparazione: cercare nella metodologia della società e nei fascicoli passati le indicazioni pertinenti.
- Revisore: decidere il campione, la significatività e la risposta AI rischi valutati.
- Revisore: giudicare se le evidenze sono sufficienti e appropriate, e se un'eccezione è un errore.
- Revisore: tutto ciò che entra nel giudizio, nella relazione o nelle comunicazioni con i responsabili delle attività di governance.
Questo elenco è una regola operativa, non un'interpretazione di un principio. Sono la metodologia della vostra società e la vostra autorità di vigilanza a decidere che cosa è accettabile; confrontatevi con la funzione qualità prima di modificare una procedura.
#Come si rende verificabile l'output dell'AI?
Chi rivede deve poter vedere che cosa ha esaminato l'AI, che cosa ha prodotto e che cosa ha cambiato la persona. Significa che il documento di origine è collegato accanto a ogni campo estratto, che le eccezioni vengono elencate e non assorbite in un riassunto, e che l'approvazione viene registrata con un nome. Il NIST AI Risk Management Framework, gennaio 2023 considera questo tipo di responsabilità e di supervisione umana parte della gestione del rischio AI.
Il secondo test è l'affidabilità sui vostri dati. Fate girare lo strumento su un incarico chiuso di cui conoscete già le risposte e contate gli errori prima che qualcuno lo usi su un fascicolo in corso.
#Quando basta un assistente conversazionale generico?
Per domande di ricerca, per scrivere un'email o rielaborare un memo già scritto dal revisore, spesso basta un assistente aziendale approvato come Copilot o ChatGPT Enterprise, con una breve policy interna su che cosa si può inserire. Un flusso di lavoro dedicato vale la pena quando la stessa preparazione si ripete su molti incarichi e la traccia di revisione deve stare nelle carte di lavoro.
#Dove si colloca Stennir?
L'incarico di consulenza AI di Stennir comprende la parte di governance: quali attività l'AI può preparare, chi approva l'output, come viene registrato e dove vengono elaborati i dati dei clienti. L'AI Opportunity Audit ordina i flussi di lavoro che vale la pena costruire, ciascuno con il ritorno atteso, e il report è vostro che costruiate o meno con Stennir.
Se decidete di procedere, l'implementazione AI costruisce un flusso di lavoro con un revisore indicato per nome che approva ogni output, e la formazione AI insegna al team dove passa, sui propri fascicoli, il confine tra preparare e concludere.
We are
Stennir progetta flussi di lavoro AI in cui l'AI prepara e un revisore indicato per nome rivede, approva e conclude, con ogni passaggio registrato.
We aren't
Stennir non esprime pareri sui principi di revisione e non vende uno strumento che forma conclusioni di revisione.
#Che cosa dovrebbe fare adesso un responsabile della qualità di revisione?
Mettete per iscritto le tre attività di preparazione che richiedono più tempo AI vostri senior e indicate chi conclude su ciascuna. Confrontatevi con come i team finanziari usano l'AI e con i team di compliance, poi fate la valutazione di prontezza gratuita oppure prenotate una call di 30 minuti.
#Domande frequenti
Usare l'AI cambia chi è responsabile della revisione?
No. Il partner dell'incarico e il team restano responsabili del lavoro e del giudizio, qualunque strumento abbia preparato un prospetto. Per questo il progetto conta: l'output dell'AI è contrassegnato come preparato da uno strumento, una persona indicata per nome lo rivede e il fascicolo mostra la fonte di ogni cifra. Verificate i dettagli con il vostro team di metodologia.
L'AI può selezionare i nostri campioni?
Può applicare un metodo di selezione scelto dal vostro team e documentarlo, e può evidenziare voci insolite da sottoporre al team. La scelta del metodo, della dimensione e della risposta a ciò che il campione mostra resta al revisore. Stennir costruisce la prima parte e lascia il giudizio dove deve stare.
Che cosa può andare storto?
Gli errori tipici sono una cifra letta male e accettata senza verifica, un'eccezione assorbita in un riassunto e dati dei clienti incollati in uno strumento non approvato. I controlli sono collegamenti alla fonte su ogni campo, eccezioni elencate, un approvatore indicato per nome e una policy interna sugli strumenti. Fate i test su un incarico chiuso prima di usarlo dal vivo.
Funziona sui documenti in arabo?
Sì. Arabo e inglese sono supportati per la lettura e la redazione. Chi rivede vede l'originale accanto a ogni estrazione o traduzione, così può verificare la cifra sulla fonte invece di fidarsi di un riassunto. L'accuratezza viene misurata sui vostri tipi di documento prima che il flusso di lavoro sia usato su un incarico in corso.
