Sistema di controllo interno e controllo di gestione: la differenza

Sistema di controllo interno e controllo di gestione vengono usati come sinonimi quasi ovunque, anche da chi lavora con i numeri tutti i giorni. Non lo sono. Il primo è l’insieme di regole, ruoli e procedure che garantisce che i dati dell’azienda siano affidabili e che nessun passaggio critico dipenda da una sola persona. Il secondo è lo strumento che usa quei dati per decidere dove l’azienda guadagna e dove perde. Il secondo funziona bene solo se il primo esiste davvero, anche quando in azienda nessuno lo chiama con questo nome.

Cos’è il sistema di controllo interno

Il sistema di controllo interno è l’insieme di regole, ruoli e procedure con cui un’azienda si assicura che le cose vengano fatte nel modo giusto: che una spesa venga autorizzata da chi ne ha titolo, che un ricavo venga registrato con un criterio verificabile, che nessun passaggio importante dipenda da una sola persona senza un secondo controllo. Non misura le performance dell’azienda: misura l’affidabilità di come vengono prodotte le informazioni su cui poi tutto il resto si basa, dal bilancio alla reportistica fino alle decisioni di ogni giorno.

Include anche pezzi che sembrano più operativi che finanziari: chi ha accesso a quali dati, come si autorizza una modifica a un prezzo già concordato con un cliente, come si traccia chi ha cambiato cosa e quando su una commessa aperta. Sono dettagli che sembrano burocrazia, finché non arriva il momento in cui serve capire cosa è successo davvero.

È il tema al centro di adeguati assetti organizzativi, amministrativi e contabili, la componente che l’art. 2086 del Codice Civile richiede esplicitamente a chi opera in forma societaria.

Cos’è invece il controllo di gestione

Il controllo di gestione è un altro strumento: prende i dati, ricavi, costi, ore, margini, e li trasforma in indicatori che guidano le decisioni. Confronta budget e consuntivo, calcola la marginalità per commessa o cliente, segnala uno scostamento mentre si può ancora intervenire. Non si occupa di come i dati vengono prodotti: li dà per buoni e li usa.

Le due domande che li separano

La differenza si vede meglio in due domande distinte. Il sistema di controllo interno risponde a: questi numeri sono affidabili, e il modo in cui sono stati prodotti resiste a un errore o a un abuso? Il controllo di gestione risponde a: cosa dicono questi numeri, e cosa decido di conseguenza?

Sono domande in sequenza, non alternative. Se la prima non ha una risposta solida, anche la seconda smette di contare: un margine calcolato su dati che una sola persona inserisce, controlla e usa senza nessun secondo passaggio è un numero che nessuno dovrebbe usare per decidere, per quanto bella sia la dashboard che lo mostra.

Un caso che li mette entrambi alla prova

Prendi un’azienda che ha un buon controllo di gestione sulla carta: marginalità per commessa aggiornata, scostamento budget-consuntivo sotto controllo, un cruscotto che il CFO guarda ogni settimana. Se però la stessa persona che vende la commessa è anche l’unica che ne consuntiva le ore, e nessun altro verifica quel dato, il sistema di controllo interno ha una falla che il controllo di gestione da solo non può vedere: il numero che il cruscotto mostra può essere sbagliato, per errore o per convenienza, e nessuno se ne accorgerebbe finché non succede qualcosa di grosso.

È lo stesso principio della separazione dei ruoli descritto in adeguati assetti organizzativi: chi vende non è l’unico a valutare, chi consuntiva non è l’unico a controllare. Senza quella separazione, il controllo di gestione produce numeri puliti in apparenza e fragili nella sostanza.

Il caso opposto esiste altrettanto spesso, ed è raccontato meno. Un’azienda può avere ruoli separati, autorizzazioni in regola, ogni spesa tracciata e approvata da chi deve approvarla, un sistema di controllo interno solido su tutta la linea, e non avere mai trasformato quei dati in un margine per commessa o in uno scostamento da guardare ogni settimana. In quel caso il sistema di controllo interno funziona, ma non basta a guidare il business: garantisce che i numeri siano giusti, non li mette al lavoro. È la stessa distanza, letta dall’altro lato.

Perché la norma chiede entrambi insieme

L’art. 2086 non si limita a chiedere che l’azienda abbia dati e indicatori: chiede un assetto che li produca in modo affidabile e li usi per accorgersi in tempo dei problemi. Il sistema di controllo interno garantisce l’affidabilità, il controllo di gestione trasforma i dati in decisioni tempestive. Un’azienda con solo il primo ha dati puliti che nessuno usa per decidere in tempo; un’azienda con solo il secondo prende decisioni su numeri che potrebbero non reggere a una verifica.

Le aziende che rispondono meglio all’obbligo dell’art. 2086, quasi sempre, sono quelle dove i due sistemi non sono stati costruiti separatamente: nascono dallo stesso posto, perché i dati si originano in un solo sistema, con ruoli distinti su chi li inserisce e chi li controlla, e arrivano già pronti a chi deve decidere.

Nella pratica, chi valuta l’adeguatezza dell’assetto, un collegio sindacale, un revisore, guarda entrambi i lati: se i dati nascono con controlli sufficienti, e se poi vengono davvero usati per decidere in tempo utile. Un assetto che risponde bene solo a una delle due domande, agli occhi di chi verifica, resta a metà.

È qui che il gestionale conta più di quanto sembri. Dentro Business Central, con Talete, ore, costi e fatturazione di ogni commessa nascono in un solo sistema, con permessi e ruoli distinti per chi registra e chi autorizza: il controllo interno non è un processo separato da rincorrere con verifiche manuali, è una conseguenza di dove e come nascono i dati. Il controllo di gestione, la marginalità e gli scostamenti che ne derivano, eredita quell’affidabilità invece di doverla dimostrare ogni volta.

Il punto

Il sistema di controllo interno garantisce che i dati siano affidabili; il controllo di gestione li usa per decidere. Sono due pezzi distinti dello stesso obbligo, quello di un assetto adeguato che l’art. 2086 richiede, e funzionano bene solo insieme: dati affidabili senza uso per decidere sono un archivio, decisioni prese su dati non verificati sono un rischio.

Per capire a che punto sei su entrambi i fronti, il calcolatore dell’Indice di Controllo dà in due minuti un punteggio su 100. Per la parte normativa, riparti da art. 2086 del Codice Civile e da come si costruisce un assetto adeguato.