Nel 2020, una società di pagamenti tedesca chiamata Wirecard disse agli investitori di avere 1,9 miliardi di euro depositati in due banche nelle Filippine. I revisori avevano approvato quel contante per anni. Quando finalmente insistettero per una conferma diretta e originale, invece di un altro PDF scansionato instradato tramite un fiduciario, le banche emisero una smentita di una sola frase: non avevano mai tenuto un conto per Wirecard. Il denaro non esisteva. La società crollò in pochi giorni.
Wirecard è un caso estremo, ma la debolezza sottostante che ha esposto — revisori che si fidano di conferme che passano attraverso un intermediario invece di arrivare direttamente dall'istituto che detiene il contante — è preoccupantemente ordinaria. La maggior parte delle piccole e medie imprese oggi non detiene il proprio contante operativo in un unico conto bancario intestato che possono verificare di persona. È distribuito tra la riserva rotativa di un processore di pagamenti, il conto fiduciario per le buste paga di un'organizzazione professionale di datori di lavoro (PEO), il conto di deposito di un agente di custodia, o un partner fintech "banking-as-a-service" a tre livelli di distanza da una vera banca autorizzata. I revisori hanno confermato i saldi bancari per decenni. Sono stati molto meno coerenti nel confermare il contante che si trova altrove.
L'AICPA ha appena colmato questa lacuna. A luglio 2026, ha emesso lo Statement on Auditing Standards (SAS) No. 150, e il suo cambiamento principale è netto: i revisori saranno ora tenuti a confermare esternamente il contante e gli equivalenti di contante detenuti da terzi, a meno che condizioni specifiche non permettano di evitarli. Se la vostra azienda gestisce parte del suo contante tramite un processore, un PEO o un accordo di deposito a garanzia, questo standard cambierà ciò che il vostro commercialista vi chiederà — anche se non avete mai pensato a voi stessi come a un cliente di revisione.
Cosa Cambia Davvero con SAS No. 150
Il SAS No. 150 modifica le linee guida esistenti sulla conferma nel SAS No. 122 (sezioni AU-C 330 e 505) e nel SAS No. 142 (Audit Evidence). Tre cambiamenti contano di più per chiunque sia al di fuori della professione di revisore:
- Conferma esterna obbligatoria del contante di terzi. I revisori devono ora eseguire una procedura di conferma esterna per il contante e gli equivalenti di contante detenuti da un intermediario — un processore di pagamenti, il conto fiduciario di un PEO, un agente di custodia, una banca tramite un partner fintech — per rispondere al rischio valutato di errori significativi, a meno che non siano soddisfatte condizioni specifiche che permettano di fare affidamento su altre prove invece.
- Nuove regole per le conferme instradate tramite un intermediario. Lo standard affronta direttamente la realtà che molte "conferme bancarie" oggi non provengono affatto da una banca — provengono dal cruscotto di un processore, da un portale o da un rapporto generato dall'intermediario. Il SAS No. 150 stabilisce le condizioni per cui quel tipo di prova è accettabile e quando il revisore deve spingersi oltre, inclusa la possibilità di riconoscere l'accesso diretto ai registri propri di una fonte esterna competente come forma accettabile di conferma.
- Condizioni più rigorose per le richieste di conferma negativa. Le conferme negative (quelle del tipo "rispondere solo se non siete d'accordo") ricevono nuovi limiti su quando sono appropriate, spingendo i revisori verso conferme positive — quelle che richiedono una risposta effettiva — nelle situazioni a rischio più elevato.
Lo standard diventa effettivo per le revisioni dei bilanci per i periodi che terminano il o dopo il 15 dicembre 2028, con adozione anticipata consentita. Sembra lontano, ma gli studi di revisione stanno già aggiornando i loro modelli di conferma e le lettere di richiesta ai clienti, e le aziende che vengono revisionate o riviste annualmente inizieranno a sentire gli effetti a catena ben prima della data obbligatoria — i revisori tendono a introdurre gradualmente una raccolta di prove più rigorosa prima di una scadenza rigida, piuttosto che premere un interruttore al primo anno di bilancio idoneo.
Perché Questa Non Era Già una Regola
Confermare un saldo bancario era semplice: si inviava un modulo alla Prima Banca Nazionale, la Prima Banca Nazionale rispondeva con il saldo, fatto. Questo modello presuppone che il vostro contante si trovi presso un unico istituto di deposito regolamentato che risponderà al telefono e metterà un numero per iscritto.
Questa ipotesi si sta erodendo da un decennio. Considerate dove vive effettivamente il contante di una tipica piccola impresa in un dato giorno:
- Riserve del processore di pagamenti. Stripe, PayPal, Square e processori simili trattengono regolarmente il 5–15% dei vostri ricavi da carte in una riserva rotativa per 90–180 giorni (più a lungo se il vostro account è segnalato ad alto rischio), per coprire potenziali chargeback e rimborsi. Quel denaro è vostro, alla fine arriverà sul vostro conto bancario, e nel frattempo esiste solo come saldo sulla piattaforma del processore — non in un conto bancario che controllate.
- Conti fiduciari per le buste paga PEO. Se esternalizzate le risorse umane e le buste paga a un'Organizzazione Professionale di Datori di Lavoro, i vostri fondi per le buste paga e i depositi fiscali spesso passano attraverso il conto fiduciario o di deposito del PEO prima che il PEO li rimetta ai dipendenti e alle autorità fiscali. Vi fidate di un rapporto del PEO che il denaro si è mosso correttamente e che le tasse sono state effettivamente depositate.
- Conti di deposito a garanzia e titoli. Immobiliare, fusioni e acquisizioni, e qualsiasi transazione con clausole di trattenuta instradano il contante attraverso un agente di custodia terzo, a volte per mesi, con il saldo evidenziato solo dalle dichiarazioni dell'agente di custodia stesso.
- Finanza integrata e banking-as-a-service. Un numero crescente di prodotti fintech non sono banche di per sé; collaborano con una banca autorizzata dietro le quinte. Il saldo che vedete nell'app può essere a uno o due livelli contrattuali di distanza dal conto assicurato FDIC che detiene effettivamente i fondi.
I revisori continuavano a trattare tutto questo allo stesso modo in cui trattavano una conferma bancaria — accettare qualsiasi documento o esportazione dal portale fornito dal cliente o dall'intermediario. Il SAS No. 150 dice che questo non è più abbastanza per impostazione predefinita: il revisore ora deve giustificare affermativamente il non andare a confermare quel denaro in modo indipendente.
Quando i Revisori Possono Ancora Saltare la Conferma
Il SAS No. 150 non obbliga a una lettera di conferma per ogni dollaro in ogni situazione — rimuove solo l'assunzione predefinita che saltarla vada bene. I revisori possono rinunciare a una conferma esterna del contante di terzi quando hanno valutato il rischio di errori significativi come basso e possono indicare prove alternative, come un accesso diretto e in sola lettura ai registri propri dell'intermediario (ad esempio, un cruscotto del processore dal vivo che il revisore può interrogare in modo indipendente, piuttosto che un'esportazione statica consegnata dal cliente). Lo standard tratta quel tipo di accesso diretto da una fonte esterna competente come funzionalmente equivalente a una risposta di conferma tradizionale.
In pratica, ciò significa che le aziende meno colpite dal SAS No. 150 sono quelle i cui processori, PEO e agenti di custodia offrono già ai revisori una finestra trasparente e verificabile sul saldo — e le aziende più colpite sono quelle che si affidano a relazioni in cui l'unica "prova" di un saldo è un PDF che qualcuno inoltra una volta all'anno.
Cosa Significa Questo Se Siete Voi a Essere Revisionati
Se la vostra azienda viene sottoposta a una revisione o a un esame limitato annuale — a causa di un patto con la banca, di un requisito dell'investitore, di una sovvenzione senza scopo di lucro o di una licenza statale — aspettatevi che il vostro revisore inizi a fare domande più precise su qualsiasi luogo in cui il vostro contante si trova al di fuori di un normale conto bancario:
- Siate pronti a nominare ogni intermediario che detiene il vostro contante. Le riserve del processore di pagamenti, i saldi fiduciari PEO, le trattenute di deposito a garanzia e gli accordi con banche partner fintech dovrebbero essere tutti voci identificabili, non sepolti in un totale di "contante ed equivalenti" senza dettagli di supporto.
- Aspettatevi che le richieste vadano direttamente a processori e PEO, non solo a voi. Il vostro revisore potrebbe ora richiedere che una lettera di conferma venga inviata direttamente al vostro processore di pagamenti o PEO, piuttosto che accettare uno screenshot del vostro cruscotto del processore. Alcuni processori e PEO non sono attrezzati per rispondere rapidamente alle richieste di conferma di terzi — questo è un nuovo punto di attrito che vale la pena sollevare con il vostro fornitore prima del prossimo ciclo di revisione, non durante.
- Riconciliate le riserve e i saldi fiduciari continuamente, non solo a fine anno. Se i vostri libri contabili separano già "contante in banca" da "contante detenuto dal processore" e "contante detenuto in fiducia dal PEO" come conti distinti, riconciliati mensilmente, supererete tutto questo senza problemi. Se una riserva del processore di pagamenti è sepolta come rettifica contro i ricavi invece di essere tracciata come contante vincolato nello stato patrimoniale, è esattamente il tipo di lacuna che questo standard è progettato per far emergere.
- Le piccole imprese senza una revisione legale non sono esenti culturalmente. Anche se il SAS No. 150 tecnicamente vincola solo i revisori membri dell'AICPA che eseguono revisioni secondo questi standard, finanziatori e investitori si aspettano sempre più la stessa disciplina nei bilanci revisionati o compilati, e lo standard alza l'asticella di ciò che "buona igiene contabile" significa a livello di settore.
L'Abitudine Contabile che Rende Tutto Questo Indolore
Le aziende che noteranno a malapena il SAS No. 150 sono quelle che già trattano ogni intermediario che detiene il loro contante come un conto distinto e tracciabile piuttosto che come un asterisco su un estratto conto bancario. Ciò significa:
- Un conto separato (o sottoconto) per il saldo della riserva di ogni processore di pagamenti, riconciliato con i rapporti del processore stesso ogni mese.
- Un conto separato per i fondi in un trust PEO, riconciliato con i rapporti di rimessa del PEO — non semplicemente assunto come corrispondente perché le buste paga "sembrano giuste".
- Saldi di deposito a garanzia e trattenute tracciati con le loro condizioni di rilascio e i tempi previsti, non raggruppati in un credito generico.
Questo è in realtà solo un'estensione di una buona contabilità a partita doppia: ogni dollaro che vi è dovuto da un intermediario è un'attività reale con una controparte reale, e merita una propria riga, non una nota a piè di pagina. La contabilità in testo semplice e versionata rende naturale questo tipo di tracciamento granulare — ogni rapporto con processore, PEO e agente di custodia ottiene il proprio conto nel vostro libro mastro, e ogni riconciliazione è un commit confrontabile e verificabile piuttosto che un foglio di calcolo che qualcuno deve ricostruire a memoria quando arriva la lettera di conferma.
Mantenete la Vostra Traccia di Contante Verificabile dal Primo Giorno
Poiché sempre più del vostro contante si trova presso processori, PEO e agenti di custodia invece che in un'unica banca, le aziende che se la cavano meglio sotto standard come il SAS No. 150 sono quelle i cui libri contabili trattano già quei saldi come conti di prima classe e riconciliati. Beancount.io vi offre contabilità in testo semplice con piena trasparenza e una cronologia completa di ogni riconciliazione — niente scatole nere, niente vincolo al fornitore. Iniziate gratis e mantenete ogni dollaro, ovunque sia detenuto, tracciabile fino a una fonte reale.