Quando una PMI affida all’esterno registrazioni, fatturazione elettronica o archivi contabili, le clausole che tutelano davvero l’affidabilità del dato sono quelle che rendono verificabili sei aspetti: perimetro dei dati trattati, responsabilità operative, tempi e modalità di consegna, riconciliazioni, gestione delle eccezioni, restituzione ordinata dei documenti. Non basta una formula generica sulla sicurezza del cloud: per i dati rilevanti ai fini degli indici di affidabilità fiscale conta poter ricostruire il collegamento tra fattura, registrazione, documento disponibile, dichiarazione e bilancio.
Lo studio di commercialisti può svolgere una verifica preliminare del contratto e del flusso amministrativo prima del passaggio al fornitore, oppure quando emergono dati mancanti, registrazioni difficili da spiegare o scostamenti da chiarire con il commercialista. La verifica non attribuisce un esito ISA e non sostituisce gli adempimenti del soggetto interessato: definisce piuttosto quali documenti recuperare, quali responsabilità contrattuali precisare e quali incoerenze meritano un confronto tecnico.
In sintesi
- La clausola sul perimetro dati dovrebbe distinguere fatture, note di variazione, registrazioni, allegati, anagrafiche e documenti destinati alla conservazione.
- La delega a un intermediario per la fatturazione elettronica non elimina la responsabilità del soggetto che effettua la cessione o la prestazione.
- Caricare file in cloud, trasmettere una fattura elettronica e conservarla sono attività diverse: il contratto dovrebbe indicare chi svolge ciascun passaggio e con quali evidenze.
- Una clausola di riconciliazione periodica rende controllabile il disallineamento tra documenti ricevuti, dati trasmessi, contabilità e informazioni disponibili per dichiarazioni e ISA.
- La clausola di uscita dal servizio è rilevante quanto quella di avvio: deve rendere recuperabili dati, documenti, esportazioni e stato delle lavorazioni.
Il caso tipo: cambiare fornitore senza perdere la ricostruibilità
Si immagini una società che intende esternalizzare la contabilità e utilizzare un portale cloud del fornitore. Il contratto promette l’elaborazione delle registrazioni e la gestione delle fatture, ma non chiarisce dove confluiscono gli allegati, chi verifica gli scarti, con quale frequenza vengono segnalate le fatture non registrate e come l’impresa ottiene un archivio utilizzabile se il rapporto termina.
Il problema non è astrattamente il cloud. Diventa concreto quando, alla preparazione della dichiarazione o al confronto su un dato ISA, non è semplice risalire da un importo di bilancio alla registrazione e dalla registrazione al documento che la sostiene. In questo scenario prudente, il contratto va letto come una parte del sistema documentale: non come un documento separato dalla contabilità.
Il primo snodo decisionale riguarda il modello operativo. Se il fornitore riceve documenti e propone registrazioni, l’impresa conserva un ruolo di validazione? Se invece registra autonomamente sulla base delle regole concordate, quali eccezioni deve sottoporre al responsabile interno o al commercialista? La risposta determina quali clausole sono proporzionate e quali controlli conviene rendere espliciti.
Le clausole che rendono il dato controllabile
Perimetro, fonti e classificazione del dato
La prima clausola utile descrive gli input, non soltanto il servizio. Conviene elencare le fonti da cui il fornitore riceve i dati: file delle fatture elettroniche, documenti ricevuti fuori dal flusso ordinario, note di credito, estratti o prospetti, anagrafiche, indicazioni di imputazione e documentazione a supporto. Per ciascuna fonte, il contratto può precisare il canale di consegna, il soggetto che la alimenta e il momento in cui il dato si considera disponibile per la lavorazione.
Questo dettaglio aiuta a distinguere un documento non trasmesso dal cliente, un documento disponibile ma non classificato e una registrazione da rettificare. Sono situazioni diverse, che producono verifiche diverse. Per la preparazione dei dati ISA, questa distinzione è utile perché evita di attribuire a uno scostamento una causa non ancora documentata.
Ruoli, autorizzazioni e responsabilità residue
Una clausola sui ruoli dovrebbe nominare almeno il referente dell’impresa, il referente del fornitore e il professionista che riceve o valuta le informazioni fiscali. Deve inoltre indicare chi può modificare le registrazioni, chi può approvare rettifiche e chi riceve la segnalazione delle eccezioni. Il contratto non dovrebbe lasciare implicito se una variazione anagrafica, una riclassificazione o una nota di credito richiedano istruzioni dell’impresa.
Nella fatturazione elettronica tra soggetti residenti o stabiliti nel territorio dello Stato, la norma consente il ricorso a intermediari per la trasmissione al Sistema di Interscambio, ma mantiene ferme le responsabilità del soggetto che effettua la cessione o prestazione. Perciò una clausola ben scritta non presenta l’outsourcing come trasferimento integrale della responsabilità: separa l’esecuzione materiale del flusso dalle decisioni e dalle verifiche che restano in capo ai soggetti individuati.
Fatturazione elettronica, conservazione e contabilità
Questa è la distinzione da non omettere. Il caricamento in cloud rende un file accessibile secondo le regole della piattaforma; la fatturazione elettronica riguarda emissione, trasmissione e ricezione nel canale previsto; la conservazione riguarda la gestione dei documenti informatici soggetti a obbligo di conservazione; la contabilità utilizza dati e documenti per registrazioni, riconciliazioni e lettura dei valori rilevanti. Un’unica clausola su “archiviazione digitale” può essere troppo vaga per coprire tutte queste funzioni.
Il contratto dovrebbe quindi individuare il servizio di conservazione effettivamente utilizzato, i documenti compresi, le evidenze disponibili e il soggetto che segnala eventuali mancanze. L’articolo 44 del Codice dell’amministrazione digitale stabilisce che, quando la legge prescrive obblighi di conservazione anche per privati, il sistema assicura per quanto conservato autenticità, integrità, affidabilità, leggibilità e reperibilità secondo le Linee guida. Questo non consente di presumere che qualsiasi spazio cloud soddisfi da solo tali requisiti.
Approfondisci la verifica del fornitore cloud prima di affidargli documenti fiscalmente rilevanti: è utile per trasformare queste distinzioni in domande da porre prima della firma.
Riconciliazioni, eccezioni e traccia delle decisioni
La clausola operativamente più importante può prevedere un ciclo di riconciliazione, senza fissare nel contratto automatismi che il processo non può sostenere. Occorre identificare che cosa viene confrontato: fatture elettroniche e registrazioni, note di variazione e rettifiche, documenti ricevuti e dati contabilizzati, saldi da verificare e informazioni che confluiscono nelle dichiarazioni. Occorre poi indicare come un’eccezione viene classificata, chi la riceve e quale evidenza resta della decisione presa.
Non è necessario trasformare il fornitore in un soggetto che esprime valutazioni fiscali non previste dall’incarico. È però utile chiedere che segnali dati incompleti, documenti non associati, incongruenze tecniche o lavorazioni sospese. Il commercialista può intervenire quando l’eccezione incide sulla lettura fiscale, sulla coerenza tra contabilità e dichiarazione o sulla documentazione rilevante per gli indici di affidabilità.
Accesso, esportazione e uscita dal rapporto
Il contratto dovrebbe regolare l’accesso dell’impresa ai documenti e alle informazioni elaborate durante il rapporto. Non basta prevedere un generico diritto di accesso: occorre definire quali formati possono essere esportati, quali metadati o evidenze accompagnano i file, chi assiste il passaggio e come vengono consegnate le lavorazioni aperte. La stessa disciplina è utile se cambia il commercialista o se serve ricostruire un periodo per una verifica preliminare.
Una clausola di uscita efficace non promette che tutti i dati siano immediatamente pronti; definisce piuttosto un inventario di consegna. L’inventario può comprendere registrazioni, estrazioni, fatture e relativi esiti, documenti disponibili, prospetti di riconciliazione, elenco delle eccezioni aperte e indicazione del sistema di conservazione. In assenza di questo perimetro, il passaggio a un nuovo fornitore rischia di lasciare incerta la provenienza dei dati.
Come leggere il contratto prima della firma
Nel caso tipo, la società non dovrebbe iniziare dalla domanda “il fornitore è affidabile?”. È più utile verificare se il testo consente di rispondere, per ogni dato rilevante, a quattro domande: da quale documento proviene, chi lo ha lavorato, quale controllo o eccezione è stato registrato, dove può essere recuperato. Se una di queste risposte dipende soltanto da una comunicazione informale, è opportuno valutare un’integrazione contrattuale o una procedura allegata.
Gli input utili per una prima lettura sono il contratto o la bozza di incarico, eventuali SLA o procedure operative, l’elenco dei sistemi utilizzati, un esempio di flusso di fatturazione elettronica, l’indicazione del servizio di conservazione, un campione di riconciliazione e le ultime situazioni in cui un documento è risultato mancante o tardivo. Non occorre inviare indiscriminatamente l’intera contabilità: è preferibile delimitare periodo, processo e anomalia da esaminare.
Leggi anche come impostare una due diligence sull’outsourcing contabile e sul cloud quando la decisione riguarda insieme contratto, flusso documentale e controllo dei dati.
Errori contrattuali che indeboliscono la verifica dei dati ISA
Il primo errore è usare termini ombrello come “gestione documentale completa” senza indicare documenti, canali ed eccezioni. Il secondo è confondere la disponibilità in piattaforma con la conservazione: un file consultabile non chiarisce da solo quale servizio di conservazione lo comprende né quali evidenze siano recuperabili. Il terzo è attribuire genericamente al fornitore “la correttezza contabile”, senza definire dati forniti dall’impresa, regole applicate, approvazioni e limiti dell’incarico.
Un quarto errore è lasciare le riconciliazioni fuori dal contratto e dalle procedure. Per un’impresa che prepara dati collegati agli indici di affidabilità fiscale, è più utile una segnalazione ordinata delle differenze che una dichiarazione generica di qualità. Infine, è prudente non rinviare la verifica al solo momento della dichiarazione: se emergono incoerenze tra fatture, registrazioni, bilancio e documenti, il perimetro del problema può diventare più difficile da ricostruire.
Quando coinvolgere lo studio di commercialisti
Un primo coinvolgimento è indicato prima di firmare o rinnovare l’incarico, quando occorre verificare se il contratto copre i dati e i documenti che l’impresa dovrà rendere leggibili nel confronto tecnico sugli ISA. Un secondo coinvolgimento è opportuno quando emerge uno scostamento, una documentazione non reperibile, una differenza tra fatture e registrazioni oppure un dubbio sulla coerenza tra bilancio e dichiarazione.
Lo studio di commercialisti può esaminare il caso come verifica preliminare: raccoglie gli elementi pertinenti, separa ciò che è documentato da ciò che richiede chiarimento e indica le verifiche da approfondire con l’impresa, il fornitore e il commercialista che segue l’adempimento. La richiesta è più utile se contiene la bozza contrattuale o l’incarico vigente, il processo interessato, il periodo di riferimento, i documenti disponibili, l’anomalia osservata e le eventuali scadenze già note.
Hai dati o clausole da verificare? Per delimitare documenti, incoerenze e controlli rilevanti per gli indici di affidabilità fiscale, richiedi una verifica preliminare.
Commenti
Commenti e domande dei lettori
Puoi leggere gli interventi pubblicati. Se vuoi aggiungere una domanda pertinente, apri il modulo: sarà visibile solo dopo moderazione.
Lascia un commento