Come una verifica indipendente ha rilevato alterazioni della rendicontazione e danni fino a 890 000 euro

Tutto è iniziato da un indicatore difficile da spiegare. Il costo di produzione in uno stabilimento cresceva più rapidamente che negli altri, a parità di volume e assortimento. La differenza non era eclatante, soltanto alcuni punti percentuali, ma persisteva da diversi trimestri.

La rendicontazione locale offriva una spiegazione plausibile: aumento dei prezzi d’acquisto, logistica, oscillazioni valutarie e forniture una tantum per ordini urgenti. Sono tutti fattori reali, capaci di incidere sui costi. Il problema era che ciascuno spiegava lo scostamento singolarmente, ma nessuno ne spiegava la persistenza.

La seconda discrepanza riguardava le scorte. L’inventario mostrava differenze tra giacenze contabili e fisiche per alcune voci. Gli scostamenti rientravano nei valori normalmente attribuiti a cali naturali ed errori di registrazione, ma non erano distribuiti uniformemente: alcuni gruppi presentavano differenze ricorrenti, altri mai.

La sede centrale di un’azienda con oltre 60 milioni di euro di fatturato affronta questi segnali senza allarmismi. Prima ha richiesto spiegazioni, poi riconciliazioni e infine analisi aggiuntive. Ogni richiesta riceveva una risposta formalmente corretta.

È stato questo a motivare l’incarico: tutte le discrepanze venivano spiegate, ma continuavano a verificarsi. La richiesta è stata formulata in modo neutrale: accertare se gli scostamenti dipendessero da fattori operativi e di mercato oppure avessero un’origine diversa.

L’audit interno operava correttamente secondo il proprio metodo. Quel metodo rispondeva però a una domanda diversa: verificava la conformità alle procedure, mentre qui occorreva accertare se le procedure corrispondessero alla realtà.

Individuate le discrepanze, la domanda successiva riguardava i soggetti attraverso cui passavano le operazioni. La verifica delle controparti ha utilizzato informazioni ufficialmente pubbliche in quattro giurisdizioni e ha riguardato esclusivamente le organizzazioni, senza esaminare la vita privata delle persone.

Sono stati valutati gli indicatori consueti: coerenza tra dimensioni dell’attività e volume dichiarato delle forniture, disponibilità delle risorse necessarie, storia e profilo dell’organizzazione, coincidenze negli assetti di servizio societario e sequenza temporale degli eventi societari.

Per alcune controparti il quadro era coerente: organizzazioni attive e compatibili con il profilo e il volume. Questi filoni sono stati chiusi ed esclusi dagli approfondimenti.

Per altre sono emersi indizi da chiarire: discrepanze tra volume dichiarato delle prestazioni e dimensioni osservabili dell’organizzazione, elementi societari coincidenti tra controparti formalmente indipendenti e legami tra alcuni partecipanti e persone riconducibili all’azienda cliente.

La formulazione pubblica è essenziale e viene mantenuta anche nel rapporto. Non abbiamo affermato e non affermiamo che un’organizzazione sia fittizia o che un dipendente abbia agito illecitamente. Sono stati riscontrati indizi di affiliazione e incoerenze che richiedono una valutazione giuridica. Nella versione pubblica non compare e non può comparire alcun nome di organizzazione o persona.

Lo schema dei flussi si basava su ciò che l’azienda aveva diritto di conoscere delle proprie operazioni: contratti, fatture, attestazioni di esecuzione, ordini di pagamento sui propri conti e dati di magazzino e produzione. La verifica non ha riguardato e non poteva riguardare il segreto bancario delle controparti, i loro conti o le finanze personali di qualcuno.

Entro questo perimetro è stata ricostruita la sequenza: che cosa era stato ordinato, su quale base pagato, che cosa e quanto ricevuto, quanto consumato in produzione e come registrato in contabilità. Ogni passaggio era collocato nel tempo.

La cronologia si è rivelata più informativa degli importi. Alcuni eventi si ripetevano regolarmente e si concentravano attorno a determinate fasi del ciclo operativo. La coincidenza temporale tra modifiche societarie di alcune controparti e cambiamenti nelle operazioni è stata una delle osservazioni più significative.

Sono stati documentati separatamente anche gli elementi non accertabili. Parte della struttura era fuori dalla portata dell’azienda: operazioni tra terzi, regolamenti reciproci e successivi movimenti dei loro fondi. Questi tratti sono indicati come non accertati; su nostra raccomandazione, i legali del cliente avrebbero dovuto approfondirli attraverso gli strumenti processuali, oltre i limiti della verifica privata.

Il risultato è stato uno schema con lacune esplicite. In casi simili, uno schema privo di lacune suscita più dubbi di uno che le mostri: può significare che le ipotesi siano state presentate come fatti.

Il possibile danno è stato stimato tra 620 e 890 mila euro. Un intervallo, anziché un valore unico, per una ragione sostanziale.

Il limite inferiore comprende le voci con discrepanze documentate e sostenute contemporaneamente da più elementi indipendenti. Quello superiore include voci per cui la discrepanza è accertata, ma l’entità complessiva dipende dall’interpretazione delle operazioni contestate e dal periodo considerato. La differenza tra i limiti rappresenta l’incertezza, dichiarata con trasparenza.

Lo stato di questa cifra va chiarito: è una stima del possibile danno, non una somma accertata dal tribunale né un importo recuperato o destinato a esserlo. La verifica ha creato la base per la procedura; il suo esito dipende dal tribunale, dalla valutazione delle prove e da molte circostanze fuori dal controllo del team analitico.

Ogni elemento ha ricevuto uno stato: confermato documentalmente, stimato con indicazione del livello di confidenza oppure non accertato. La distinzione è essenziale: alcuni materiali sono direttamente utilizzabili nella procedura, altri servono a comprendere il quadro e formulare domande.

Un ulteriore limite è ripetuto più volte nel rapporto. Gli indizi di alterazione della rendicontazione e di affiliazione non equivalgono all’accertamento di una frode. Tale qualificazione compete al tribunale; prima della sua decisione, il termine corretto resta «indizi».

Una parte particolarmente utile di questi progetti riguarda ciò che l’azienda cambia in seguito. Di seguito sono riportate le misure adottate dal cliente: sono generali e non rivelano i dettagli del caso.

Primo. Confronto regolare tra livelli. Riconciliare sistematicamente i dati contabili con il livello fisico e il flusso finanziario, senza attendere un sospetto. La maggior parte delle discrepanze emerge proprio nel confronto.

Secondo. Verificare le controparti oltre il registro. Coerenza tra dimensioni dell’organizzazione e forniture dichiarate, risorse disponibili e continuità del profilo di attività. L’iscrizione conferma l’esistenza, non la capacità di adempiere.

Terzo. Separare i poteri. Scelta del fornitore, approvazione delle condizioni, accettazione della fornitura e conferma del pagamento non devono concentrarsi nelle stesse mani o in una cerchia ristretta. È una misura di base, spesso indebolita per velocizzare il lavoro.

Quarto. Prestare attenzione ai piccoli schemi ricorrenti. Gli scostamenti inferiori alla soglia di rilevanza devono essere analizzati per individuarne la ripetitività. Una piccola regolarità persistente è più significativa di un grande scostamento isolato.

Quinto. Definire in anticipo come agire in presenza di un sospetto. Chi decide la verifica, quali dati documentare per primi e come evitare una diffusione prematura della notizia. L’improvvisazione in quel momento compromette spesso la possibilità di raccogliere materiali.

Infine, diciannove giorni e l’intervallo indicato sono circostanze di questo caso, non uno standard. Con una diversa qualità contabile, altra geografia e un diverso volume di dati accessibili, lo stesso lavoro può richiedere molto più tempo o produrre risultati sensibilmente inferiori.

Segnali di un’esigenza che richiede una verifica indipendente oltre all’audit interno. Non costituiscono una diagnosi né una promessa di risultato.