Tax Control Framework: la metodologia di certificazione spetta al professionista
Non esiste uno schema obbligatorio per certificare il Tax Control Framework (TCF), cioè il sistema di controllo interno del rischio fiscale delle imprese ammesse al regime di adempimento collaborativo. A confermarlo è l’Agenzia delle entrate nella circolare n. 6/E del 2026, risposta 2.1, che richiama l’art. 7 del DM n. 212/2024 e i principi del capitolo 7 delle Linee guida TCF. Spetta al certificatore costruire un metodo proprio, decidere quali controlli esaminare, motivare ciò che esclude e documentare le prove raccolte, con la responsabilità che ne deriva. La circolare tiene distinte due attività: la valutazione del disegno dei controlli, ossia l’accertamento che siano strutturati per intercettare il rischio, e la verifica dell’efficacia operativa, ossia la prova che abbiano funzionato davvero nel periodo considerato. Quanto alla scadenza, per le istanze 2024-2025 il termine della certificazione di disegno è fissato al 31 dicembre 2026. Il tempo per impostare il lavoro, i test e le carte di lavoro è dunque poco.
Nessun Modello: Il metodo lo sceglie il certificatore
Chi sperava in un format ufficiale da compilare resta senza. Il DM n. 212/2024, pubblicato in Gazzetta Ufficiale all’inizio del 2025, limita la certificazione agli iscritti negli appositi elenchi del Consiglio nazionale forense e del Consiglio nazionale dei commercialisti. Nella circolare l’Agenzia non impone alcun procedimento: rinvia agli standard internazionali di assurance della serie 3000, con un riferimento particolare all’ISAE 3402 sui controlli interni.
Il rinvio a uno standard concede margini ampi. Nei fatti, è il professionista a stabilire, tenendo conto delle caratteristiche dell’impresa, quali controlli esaminare e quali evidenze acquisire. Questa libertà ha però un prezzo: ricade interamente su di lui la responsabilità del giudizio, compresa la sua tenuta se qualcuno lo contesta.
Perimetro: Come si scelgono i controlli
Si parte dalla matrice rischi-controlli, il documento che associa ogni rischio fiscale ai controlli posti a suo presidio. Come indica la risposta 2.2, il certificatore ne verifica la completezza mettendo a confronto la mappatura con i processi realmente in uso nell’impresa, così da far emergere i rischi omessi, inclusi quelli contabili con effetti tributari.
Il passo successivo è la scelta dei controlli da esaminare; la circolare precisa che il certificatore deve anche esporre i motivi di eventuali esclusioni dai test. L’ampiezza delle verifiche discende dall’oggetto dell’incarico. Nella prima certificazione, quella di disegno, si valuta se i controlli siano strutturati per intercettare il rischio. Prendendo il reverse charge, occorre accertare che la procedura consenta di individuare le fatture soggette a inversione contabile e di garantirne il corretto trattamento. Con l’efficacia operativa, invece, si controlla su fatture e registrazioni selezionate che il controllo sia stato svolto in modo corretto e continuativo lungo il periodo.
| Fase | Domanda a cui risponde | Esempio sul reverse charge |
|---|---|---|
| Certificazione di disegno | Il controllo è impostato in modo da intercettare il rischio? | La procedura permette di individuare le fatture soggette a inversione contabile |
| Efficacia operativa | Il controllo ha operato nel periodo? | Su fatture e registrazioni a campione il trattamento risulta corretto e costante |
Prove e Campioni: Cosa documentare
Secondo la risposta 2.5, le verifiche si articolano su due livelli: da un lato i controlli generali sulla governance del sistema (Company level), dall’altro i rischi specifici dei processi (Activity level). Per questi ultimi il certificatore può ripetere i test del Tax Risk Officer, la figura interna che risponde del rischio fiscale, magari allargando il campione, oppure condurre una verifica autonoma. Quello che non deve fare, in nessun caso, è limitarsi ad accogliere le conclusioni del monitoraggio interno.
I test di efficacia si eseguono su più transazioni e, quando è possibile, su un campione statisticamente significativo che abbracci l’intero periodo. Per un controllo mensile sulle liquidazioni IVA, esaminare il solo dicembre non basta: i riscontri vanno ripartiti lungo l’anno, e le carte di lavoro devono riportare i criteri di campionamento, gli esiti e le ragioni di un eventuale ampliamento.
Carenze e Rilievi: Anche se sanate
Un chiarimento di peso concerne i rilievi. La risposta 2.5 stabilisce che le carenze significative ai fini del parere devono comparire nella relazione anche quando sono state sanate nel corso del periodo. Conta il rischio che è rimasto scoperto, non la semplicità del rimedio. Per le carenze non significative, il certificatore indica le criticità e le azioni correttive individuate dalla società, e la loro validazione compete all’Agenzia (risposta 2.3).
Ne discende che la relazione non può cancellare il passato: se nel corso dell’anno un controllo ha presentato una lacuna rilevante, va messo per iscritto, e il giudizio del certificatore ne risente.
Scadenze: Il 31 dicembre 2026
Per le istanze 2024-2025 rientranti nella disciplina transitoria, l’art. 17 del D.Lgs. n. 148/2026 ha portato dal 30 settembre al 31 dicembre 2026 il termine della certificazione di disegno; la fonte lo indica come successivo alla circolare (risposta 2.7). Identica data vale per le imprese con esercizio solare che al 18 gennaio 2024 erano già ammesse al regime o avevano presentato istanza: a loro spetta acquisire l’attestazione di efficacia operativa sui controlli del 2024-2025 (risposta 2.6).
Sullo stato del provvedimento di proroga le fonti consultate divergono: una lo descriveva come non ancora pubblicato in Gazzetta, un’altra riportava l’approvazione definitiva del Consiglio dei ministri del 4 agosto 2026. Il richiamo all’art. 17 del D.Lgs. n. 148/2026 non è stato verificato sul testo ufficiale. Sempre secondo tali fonti, per chi ha presentato istanza nel 2024 e 2025 la prima certificazione investe soltanto il disegno del sistema, e il primo aggiornamento scade entro il 31 dicembre 2029; anche questo dato richiede un riscontro sulla circolare.
Cosa Fare Ora: Un calendario di lavoro
Dato che la scadenza si avvicina, il professionista incaricato è chiamato a definire fin da subito tre aspetti: il perimetro dei controlli, individuato sulla matrice rischi-controlli dopo averne accertato la completezza; il metodo di test, con campioni ripartiti sull’intero periodo; la forma delle carte di lavoro, dove annotare criteri, esiti e motivazioni. Dal loro lato, le imprese devono mettere a disposizione processi, evidenze e risultati dei test del Tax Risk Officer, evitando di aspettare gli ultimi giorni di dicembre.
Domande frequenti
Esiste un modello obbligatorio per certificare il Tax Control Framework?
No. Il certificatore definisce un metodo coerente con le caratteristiche dell’impresa e con gli standard richiamati. Deve decidere quali controlli esaminare, motivare le esclusioni e documentare le evidenze raccolte. L’autonomia nella scelta del procedimento comporta la responsabilità personale del giudizio formulato.
Bastano i test interni del Tax Risk Officer per certificare il TCF?
No. Il professionista non può limitarsi ad accogliere le conclusioni del monitoraggio interno. Può ripetere i test, ampliare il campione oppure svolgere verifiche autonome. I riscontri devono coprire il periodo interessato e le carte di lavoro devono spiegare criteri di campionamento, esiti ed eventuali ampliamenti.
Le carenze significative sanate devono comparire nella relazione?
Sì. Le carenze significative ai fini del parere vanno riportate anche quando sono state sanate durante il periodo. Conta il rischio rimasto privo di presidio: la successiva correzione non cancella la lacuna e il giudizio del certificatore deve tenerne conto.
Studio Sabatino Pizzano