Centotrentunesima guida operativa su Odoo 19 per le PMI italiane, tredicesima della serie dedicata alla contabilità (15 guide). Audit e conformità normativa sono il prerequisito di ogni azienda che vuole crescere in modo strutturato: protezione dei dati personali (GDPR), tracciabilità completa delle registrazioni (audit trail), controlli interni e separazione dei compiti. Un sistema contabile ordinato rende più semplici le verifiche del revisore, prepara l’azienda ai controlli fiscali, riduce il rischio di frodi e rafforza la fiducia di banche e investitori. Vediamo la tracciabilità delle registrazioni, il piano dei conti pronto per la revisione, la documentazione fiscale, il controllo dei pagamenti e il blocco dei periodi contabili.
Vediamo: tracciabilità delle registrazioni contabili, piano dei conti pronto per la revisione, documentazione delle imposte, controllo dei pagamenti, blocco dei registri e chiusura periodica, esempi illustrativi.
Audit e conformità: il quadro
Tipi di verifica
- Revisione legale: controllo del bilancio d’esercizio
- Verifica fiscale: controlli dell’Agenzia delle Entrate o della Guardia di Finanza
- Audit interno: verifica dei controlli interni
- Audit informatico: sistemi e sicurezza
- Verifica di conformità: normative di settore specifiche
- Due diligence: in caso di acquisizioni, fusioni o ingresso di investitori
Riferimenti normativi e standard
- GDPR: protezione dei dati personali (Reg. UE 2016/679)
- L. 262/2005: controlli sull’informativa finanziaria per le società quotate
- ISO 27001: sicurezza delle informazioni
- ISO 9001: sistema di gestione della qualità
- D.Lgs. 231/2001: responsabilità amministrativa degli enti
- OIC: principi contabili nazionali
- IFRS: principi contabili internazionali
Benefici per la PMI
- Revisioni più rapide e con meno rilievi
- Maggiore fiducia degli investitori
- Rispetto degli impegni (covenant) con le banche
- Prevenzione delle frodi
- Preparazione ai controlli delle autorità
- Decisioni basate su dati affidabili
Tracciabilità delle registrazioni contabili
La tracciabilità completa (audit trail) è la base di ogni revisione: chi ha fatto cosa, quando e perché. Ogni registrazione conserva la propria cronologia e, una volta confermata, non può essere modificata senza lasciare traccia. Vista di una registrazione con il relativo storico:
- Riferimento univoco della registrazione
- Utente e data di creazione
- Utente e data delle modifiche (storico)
- Utente e data di approvazione
- Utente e data di contabilizzazione
- Cronologia completa nel chatter
- Documenti giustificativi allegati
- Attività pianificate e svolte
Funzioni di tracciabilità in Odoo
- Opzione “Audit trail” nelle impostazioni contabili, che impedisce la cancellazione delle registrazioni confermate
- Registrazione delle azioni degli utenti
- Storico delle modifiche ai campi tracciati
- Allegati collegati al documento
- Storico delle email inviate e ricevute
- Log degli accessi
- Tracciamento dei login
- Indirizzo IP delle sessioni
Piano dei conti pronto per la revisione
Un piano dei conti pronto per la revisione ha una struttura che il revisore comprende subito: codici logici, conti riconciliabili indicati correttamente, imposte associate e note esplicative. È la base per una revisione efficiente. Vista di un conto:
- Codifica con struttura logica
- Nome descrittivo chiaro
- Tipo di conto appropriato
- Flag “consenti riconciliazione” impostato
- Imposte predefinite associate
- Note interne
- Accesso per più aziende
- Etichette di classificazione
Lista di controllo dei conti
- Ogni conto attivo ha uno scopo preciso
- Nessun conto duplicato
- Numerazione coerente
- Riconciliazioni aggiornate
- Nessun conto “di comodo” inutilizzato
- Documentazione allineata
- Associazioni con le imposte corrette
Documentazione delle imposte
La documentazione delle imposte è fondamentale sia per il revisore sia per l’Agenzia delle Entrate: aliquote corrette, codici natura, regole di ripartizione sui conti, riferimenti normativi. Ogni modifica a un’imposta resta tracciata. Vista di un’imposta:
- Nome e descrizione dell’imposta
- Aliquota corretta
- Codice natura (operazioni non imponibili, esenti, ecc.)
- Riferimento normativo
- Conti di ripartizione
- Periodi di validità
- Storico delle modifiche
Lista di controllo fiscale
- Imposte aggiornate alla normativa vigente
- Codici natura corretti
- Conti di ripartizione coerenti
- Periodi di validità corretti
- Conformità alla fatturazione elettronica tramite SdI
- Regime OSS, se applicabile
- Inversione contabile (reverse charge) corretta
Controllo dei pagamenti
Il controllo dei pagamenti verifica autorizzazione, abbinamento con le fatture e riconciliazione bancaria. Ogni pagamento è tracciato: flusso di approvazione, corrispondenza con l’estratto conto, documentazione. È un presidio essenziale contro le frodi. Vista di un pagamento:
- Riferimento del pagamento
- Utente che lo ha autorizzato
- Livello di approvazione
- Documentazione a supporto
- Corrispondenza con l’estratto conto
- Fattura collegata
- Stato della riconciliazione
- Storico completo
Controlli sui pagamenti
- Doppia autorizzazione sopra una soglia definita
- Separazione dei compiti
- Verifica dell’anagrafica e dell’IBAN del fornitore
- Abbinamento a tre vie (ordine, ricevimento, fattura)
- Generazione del file bancario affidata a una persona diversa
- Invio alla banca separato dalla preparazione
- Monitoraggio delle conferme
Blocco dei registri e chiusura periodica
Il blocco dei registri impedisce modifiche a un periodo già chiuso. È una prassi contabile consolidata e un requisito di qualsiasi revisione. In Odoo 19 si impostano date di blocco distinte (vendite, acquisti, imposte, blocco totale). Vista di un registro:
- Configurazione del registro
- Data di blocco per le registrazioni passate
- Blocco per singola azienda
- Eccezioni concesse solo a utenti autorizzati
- Procedura di sblocco controllata
- Traccia delle eccezioni e degli sblocchi
- Notifica ai responsabili
Procedura di chiusura periodica
- Separazione per competenza delle operazioni (giorno 0)
- Verifica delle fatture in sospeso
- Registrazione di ratei e risconti
- Riconciliazione bancaria completata
- Rettifiche di magazzino
- Registrazione degli ammortamenti
- Analisi degli scostamenti
- Controllo del bilancio di verifica
- Produzione dei report
- Blocco del periodo
Controlli interni
Separazione dei compiti
- Ruoli distinti: chi avvia l’operazione, chi la approva, chi la verifica
- Nessuna persona controlla da sola un intero processo
- Prevenzione delle frodi
- Prassi standard
Matrice delle autorizzazioni (esempio illustrativo)
- Responsabile di funzione: fino a 1.000 €
- Direttore: da 1.000 a 25.000 €
- Direttore finanziario: da 25.000 a 100.000 €
- Amministratore delegato o CdA: oltre 100.000 €
- Documentazione richiesta per ogni livello
Controlli di riconciliazione
- Banche: mensile
- Crediti verso clienti: mensile
- Debiti verso fornitori: mensile
- Magazzino: trimestrale
- Rapporti infragruppo: mensile
- Conti fiscali: mensile
Controlli di revisione
- Il responsabile verifica il lavoro dei collaboratori
- Riconciliazioni svolte da una persona indipendente
- Analisi degli scostamenti
- Gestione delle segnalazioni di eccezione
- Prove documentali dei controlli
Conformità al GDPR
Che cos’è
- Regolamento UE 2016/679
- Protezione dei dati personali
- Gestione dei consensi
- Diritto alla cancellazione (“diritto all’oblio”)
- Portabilità dei dati
- Notifica delle violazioni (data breach)
Obblighi per la PMI italiana
- Informativa privacy aggiornata
- Registrazione dei consensi
- Minimizzazione dei dati
- Cifratura dei dati archiviati e in transito
- Controllo degli accessi
- Registro degli accessi
- Nomina del DPO, se richiesta
Funzioni di Odoo utili al GDPR
- Banner dei cookie sul sito
- Gestione dei consensi e delle iscrizioni
- Esportazione dei dati di un contatto
- Archiviazione o anonimizzazione dei dati
- Diritti di accesso per gruppi di utenti
- Connessioni cifrate (HTTPS)
- Tracciabilità delle modifiche
SOX e normativa italiana
Sarbanes-Oxley (USA)
- Legge statunitense per le società quotate negli USA
- Non si applica alle PMI italiane
- Controlli interni obbligatori sull’informativa finanziaria
- Attestazione del bilancio da parte di CEO e CFO
- Revisione esterna obbligatoria
Equivalenti in Italia
- Società quotate: L. 262/2005 e dirigente preposto alla redazione dei documenti contabili
- Tutti gli enti: D.Lgs. 231/2001 (responsabilità amministrativa)
- Modello organizzativo 231 e Organismo di Vigilanza
- Assetti organizzativi adeguati (art. 2086 c.c.)
- Comitato controllo e rischi nelle società quotate
Conformità proattiva nella PMI
- Sistema di controlli interni
- Processi documentati
- Separazione dei compiti
- Controlli di revisione
- Contabilità sempre pronta per una verifica
Preparazione alla revisione
Lista di controllo prima della revisione
- Bilancio di verifica corretto
- Riconciliazioni completate
- Documentazione raccolta
- Spiegazioni degli scostamenti
- Analisi delle operazioni rilevanti
- Adempimenti fiscali verificati
- Prove dei controlli interni
Risposta alle richieste del revisore
- Dettaglio fino al singolo documento per ogni richiesta
- Documentazione disponibile subito
- Storico delle registrazioni consultabile
- Tempi di risposta rapidi
- Collaborazione professionale
Rilievi più frequenti
- Riconciliazioni incomplete
- Documentazione mancante
- Processi non coerenti
- Debolezze nei controlli
- Problemi di autorizzazione
- Errori di competenza di fine periodo
Esempi illustrativi per PMI italiane
Esempio 1 — Revisione legale annuale
- Preparazione con alcune settimane di anticipo
- Revisore presente in azienda per alcuni giorni
- Report disponibili direttamente dal sistema
- Rettifiche ridotte
- Obiettivo: giudizio senza rilievi
Esempio 2 — Verifica fiscale
- Verifica che può durare alcuni mesi
- Documentazione completa
- Storico delle fatture elettroniche e delle ricevute SdI
- Valutazione preventiva dei rischi
- Risposte documentate a ogni richiesta
Esempio 3 — Due diligence per acquisizione
- Due diligence di un investitore
- Data room organizzata
- Risposte rapide alle domande
- Valutazione supportata dai dati
- Trattativa più ordinata
Esempio 4 — Verifica GDPR
- DPO nominato, se richiesto
- Modello organizzativo privacy
- Flussi di dati documentati
- Valutazione dei rischi
- Conformità verificata
5 errori comuni in audit e conformità
- Preparazione all’ultimo minuto: stress, errori e rischio di giudizio con rilievi
- Documentazione incompleta: operazioni senza giustificativi
- Nessuna separazione dei compiti: rischio di frode e rilievi del revisore
- Periodi non bloccati: modifiche dopo la chiusura e problemi in revisione
- GDPR trascurato: sanzioni rilevanti e danni reputazionali
Domande frequenti su audit e conformità
Quanto costa una revisione?
Dipende da dimensioni dell’azienda, complessità, settore e tipo di società di revisione. Conviene chiedere più preventivi: una contabilità ordinata riduce le ore di lavoro del revisore.
Serve un audit interno?
Per le PMI di dimensioni medie è consigliabile, anche in forma esternalizzata. I benefici sono la prevenzione delle frodi, il miglioramento dei processi e revisioni esterne più efficienti.
Quali sono le sanzioni GDPR?
Fino al 4% del fatturato mondiale annuo o 20 milioni di euro, se superiore, per le violazioni più gravi. Investire nella conformità costa molto meno del rischio di una sanzione.
Il modello 231 è obbligatorio?
In generale non è obbligatorio, ma è fortemente consigliato: se adottato ed efficacemente attuato può escludere la responsabilità dell’ente. Il costo dipende dalla complessità dell’azienda.
Per quanto tempo conservare i documenti?
Le scritture contabili vanno conservate per 10 anni (art. 2220 c.c.); ai fini fiscali fino alla definizione degli accertamenti (art. 22 DPR 600/1973). La conservazione digitale è ammessa se conforme alle regole AgID, di norma tramite un conservatore qualificato: Odoo archivia i documenti ma non sostituisce la conservazione a norma.
Conclusione
Audit e conformità in Odoo rendono la PMI pronta ad affrontare revisori, controlli e investitori. L’introduzione richiede da 2 a 6 mesi, in modo graduale. I benefici: revisioni più semplici, prevenzione delle frodi, preparazione agli investitori e maggiore serenità nei rapporti con le autorità. La prossima guida (14/15) tratterà l’ecosistema di integrazioni: API, servizi esterni, plugin e moduli personalizzati.
Vuoi impostare audit e conformità nella tua azienda?
I consulenti certificati Odoo di BrentaSoft ti aiutano a configurare controlli interni, tracciabilità, separazione dei compiti e adempimenti GDPR, con formazione per amministrazione e direzione.
Prenota una call conoscitiva oppure prova la nostra demo Odoo 19 live. Oppure prova Odoo direttamente su odoo.com (link di riferimento BrentaSoft).
Vuoi una soluzione su misura per la tua azienda?
Brentasoft sviluppa gestionali, CRM e software personalizzati per PMI italiane. Parliamo del tuo progetto.
