Il governo del rischio fiscale nell’ecosistema digitale dell’impresa

In un TCF costruito secondo logiche tradizionali, i principi di trasparenza e tracciabilità trovano espressione nella documentazione formale: policy fiscali, procedure operative, matrici dei rischi, flussi di reporting verso gli organi competenti. Quando però i processi aziendali si digitalizzano, queste garanzie dipendono in misura crescente dall’integrità e dall’affidabilità dell’infrastruttura tecnologica. Un controllo tributario incorporato in un flusso di lavoro automatizzato può dirsi effettivamente verificabile soltanto se il sistema è in grado di documentare in modo completo l’identità dell’operatore, il momento dell’esecuzione, il perimetro dei dati elaborati, i criteri applicati, il risultato ottenuto e l’eventuale catena approvativa.

È in questa cornice che acquistano centralità i cosiddetti IT general controls: dal governo degli accessi e dei profili autorizzativi alla separazione funzionale dei ruoli applicativi, dalla tracciatura e conservazione dei log operativi al change management sulle configurazioni di sistema, fino ai presidi di sicurezza informatica, business continuity e disaster recovery. Se uno di questi elementi presenta vulnerabilità, l’intero impianto probatorio del TCF può risultare indebolito, indipendentemente dalla qualità formale dei controlli tributari disegnati a monte. Dati alterabili senza traccia, configurazioni prive di versionamento, log non custoditi con criteri di integrità: sono condizioni che erodono la credibilità del presidio fiscale.

La trasparenza assume inoltre una dimensione organizzativa: le funzioni aziendali devono disporre di flussi informativi chiari, perché molti rischi fiscali nascono prima della contabilizzazione dell’operazione. Una clausola contrattuale, un codice IVA assegnato a un’operazione, la variazione di un’anagrafica fornitore, un nuovo flusso di fatturazione elettronica o l’attivazione di una funzionalità ERP sono tutti eventi che possono generare conseguenze fiscali rilevanti, ben prima che l’operazione raggiunga la contabilità. Un TCF calato nell’ecosistema digitale deve intercettare questi snodi decisionali e assicurare che le scelte compiute siano documentate e ricostruibili. La trasformazione digitale, dunque, non rappresenta solo un fattore di efficienza operativa: è una leva per innalzare la qualità informativa a disposizione delle funzioni di governo fiscale, a patto che i rischi intrinseci alla digitalizzazione – dalla dipendenza tecnologica alla propagazione degli errori – siano a loro volta mappati e presidiati dal TCF.

1) Il dato come materia prima della governance fiscale

Il presidio sulla qualità del dato – nelle sue dimensioni di accuratezza, completezza, tempestività, coerenza, integrità e disponibilità – diventa perciò un elemento costitutivo della governance fiscale. Un’informazione errata alla fonte può innescare catene di errori sistematici: si pensi alla configurazione scorretta di un codice IVA, a un’anagrafica fornitore priva di dati essenziali, a una classificazione contabile disallineata rispetto al regime fiscale applicabile, a un dato contrattuale che non confluisce nei sistemi amministrativi, o a un flusso automatico di interfaccia non riconciliato. In un’architettura ERP integrata, questi errori possono propagarsi a cascata attraverso i moduli del sistema, impattando sulla fatturazione, sulle liquidazioni periodiche, sulla dichiarazione annuale e, nei casi più gravi, sulla determinazione del reddito imponibile. Il presidio richiede controlli automatizzati di validazione all’ingresso del dato, riconciliazioni periodiche tra flussi e sistemi, e procedure strutturate di gestione delle eccezioni. Il governo del dato richiede una chiara attribuzione di responsabilità: chi è owner del dato, chi ne cura l’inserimento, chi ne valida la correttezza, chi ne monitora l’utilizzo e chi interviene in caso di anomalia.

ATTENZIONE

La mappa dei rischi non è un documento da aggiornare soltanto in via periodica e manuale: nell’impresa digitale può e deve essere alimentata anche da indicatori quantitativi estratti in automatico dai sistemi gestionali. Anomalie nei saldi dei crediti IVA, crescita atipica delle note di variazione, frequenza insolita di interventi sulle anagrafiche, operazioni verso giurisdizioni o controparti a rischio elevato, scostamenti rispetto a benchmark predefiniti: sono tutti segnali che, opportunamente intercettati, arricchiscono il risk assessment e lo rendono più tempestivo.

2) Gli incentivi fiscali: un’area di rischio a dimensione trasversale

A ciò si aggiunge l’obbligo di monitoraggio del Registro nazionale degli aiuti di Stato ai sensi dell’art. 52 della L. 234/2012 e il rispetto dei limiti de minimis a livello di impresa unica, verifiche che richiedono un sistema informativo integrato e interconnesso tra le diverse entità del gruppo. L’esperienza delle autodichiarazioni per il regime «ombrello» ha dimostrato concretamente la necessità di disporre di presidi informativi in grado di raccogliere tempestivamente tutte le informazioni rilevanti, sia all’interno della singola società, sia tra le entità del medesimo gruppo economico. 

Su un piano parallelo ma distinto, i recenti obblighi imposti dalla L. 207/2024 (commi 857 e 858) agli organi di controllo di società ed enti che ricevono contributi pubblici di entità significativa a carico dello Stato – da non confondere con i crediti d’imposta fruiti in compensazione – confermano la crescente centralità del presidio di governance nella gestione di ogni forma di beneficio pubblico.

L’area degli incentivi è inoltre caratterizzata da un quadro sanzionatorio rilevante: l’utilizzo indebito dei crediti d’imposta espone a sanzioni amministrative proporzionali e, per compensazioni annue superiori a 50.000 euro, a sanzioni penali ai sensi dell’art. 10-quater del D.Lgs. 74/2000. La campagna di controlli avviata dalle autorità fiscali ha portato a numerose verifiche e contestazioni sui criteri tecnico-scientifici di accesso alle agevolazioni. Per il TCF, ciò significa che i rischi legati agli incentivi devono essere mappati con la stessa rigorosa metodologia applicata ai rischi di adempimento e interpretativi.

3) Il beneficiario effettivo: dalla verifica sostanziale alla gestione del rischio

Quando la qualificazione si rivela errata, le conseguenze sono plurime e gravi: il beneficio convenzionale o unionale viene disconosciuto, l’imposta non trattenuta è recuperata con interessi e sanzioni, e l’impresa si espone al contenzioso. 

Gli effetti, tuttavia, non si esauriscono sul piano strettamente tributario: la gestione dei flussi finanziari infragruppo subisce inefficienze operative e il profilo reputazionale del gruppo può deteriorarsi, soprattutto se l’accertamento fa leva sulla carenza di sostanza economica della società percettrice o su ipotesi di interposizione.

La verifica dello status di beneficial owner non si esaurisce in un riscontro documentale formale: la giurisprudenza di legittimità richiede un accertamento di natura sostanziale, articolato nei tre test autonomi e disgiunti elaborati dalla Corte di Cassazione. Il dominion test verifica che il percettore abbia la piena disponibilità economica e giuridica del flusso ricevuto. Il business purpose test valuta che la presenza del percettore nella catena partecipativa risponda a ragioni economiche effettive e non meramente fiscali. Il substantive business activity test accerta che il titolare del reddito disponga di una struttura organizzativa e operativa reale, proporzionata al proprio ruolo.

Il TCF deve presidiare questo rischio su due piani temporali complementari:

• in via preventiva, mediante procedure di analisi e validazione dei flussi cross-border prima della loro esecuzione;
•  in via successiva, attraverso verifiche periodiche e aggiornamento della documentazione a supporto.

È opportuno che il gruppo formalizzi una policy dedicata al beneficiario effettivo, nella quale siano definiti i criteri di valutazione sostanziale, le responsabilità delle funzioni coinvolte (tipicamente legal, tax e treasury), i livelli autorizzativi per l’applicazione del trattamento convenzionale e le regole di tenuta di un fascicolo probatorio strutturato, sottoposto a revisione annuale e ad aggiornamento immediato al verificarsi di trigger events quali modifiche nella catena partecipativa, variazioni nella governance del percettore o interventi normativi rilevanti.

ATTENZIONE

Lo status di beneficiario effettivo non è una condizione acquisita una volta per tutte: è un requisito soggetto a mutamento nel tempo. Riassetti societari, trasferimenti di funzioni operative, rinegoziazioni contrattuali o evoluzioni del quadro normativo possono far venire meno i presupposti originariamente accertati. In questo senso, l’invecchiamento della documentazione probatoria costituisce di per sé un fattore di rischio fiscale che il TCF deve monitorare attivamente.

4) Una visione d’insieme: il filo conduttore dei rischi trasversali

5) Rischi trasversali nel TCF: quadro di sintesi