Nel regime di adempimento collaborativo, il Tax Control Framework non riguarda pi\u00f9 soltanto la gestione del rischio fiscale in senso stretto. Il presidio deve coprire anche i rischi fiscali che derivano dall\u2019applicazione dei principi contabili e dall\u2019affidabilit\u00e0 del dato contabile.<\/p>\n
La circolare 6\/E del 6 agosto 2026 dell\u2019Agenzia delle Entrate conferma questo passaggio: il sistema di controllo del rischio fiscale deve dialogare con i controlli contabili, soprattutto nelle imprese che adottano modelli 262 o Sox.<\/p>\n
Il chiarimento \u00e8 importante perch\u00e9 molte societ\u00e0 strutturate hanno gi\u00e0 presidi di controllo sull\u2019informativa finanziaria. In questi casi, il Tax Risk Officer pu\u00f2 utilizzare le risultanze dei controlli contabili gi\u00e0 svolti nell\u2019ambito del modello 262 o del modello Sox, evitando duplicazioni inutili.<\/p>\n
Dove questi modelli non esistono, invece, l\u2019impresa deve costruire presidi contabili ad hoc, coerenti con le logiche del Tax Control Framework.<\/p>\n
Nel regime di adempimento collaborativo, il Tax Risk Officer deve considerare anche la variabile contabile quando questa incide sul rischio fiscale.<\/p>\n
Se la societ\u00e0 adotta un modello 262 o Sox, il presidio contabile pu\u00f2 essere considerato adeguato attraverso le verifiche gi\u00e0 svolte dal Dirigente preposto o dal responsabile Sox.<\/p>\n
Se questi modelli non sono presenti, l\u2019impresa deve dotarsi di controlli contabili specifici, misurati sia in termini di disegno del controllo sia di effettiva operativit\u00e0.<\/p>\n
Il regime di adempimento collaborativo \u00e8 disciplinato dal Dlgs 128\/2015 ed \u00e8 stato potenziato dal Dlgs 221\/2023, attuativo della riforma fiscale.<\/p>\n
La logica \u00e8 quella della cooperative compliance: instaurare un rapporto preventivo e trasparente tra grandi contribuenti e Agenzia delle Entrate, anticipando il confronto sui rischi fiscali prima della presentazione delle dichiarazioni.<\/p>\n
La riforma ha ampliato progressivamente la platea dei soggetti ammessi. Dal 2024 la soglia \u00e8 fissata a 750 milioni di euro di volume d\u2019affari o ricavi, dal 2026 scende a 500 milioni e dal 2028 arriver\u00e0 a 100 milioni.<\/p>\n
Questo significa che il regime, nato per un numero ristretto di grandi gruppi, diventer\u00e0 progressivamente rilevante per una platea molto pi\u00f9 ampia di imprese.<\/p>\n
Il passaggio non \u00e8 solo dimensionale. Si passa da un modello pi\u00f9 aperto e adattabile a un sistema pi\u00f9 standardizzato, nel quale Tax Control Framework, mappa dei rischi, certificazione e interlocuzione preventiva assumono un ruolo strutturale.<\/p>\n
Il Tax Risk Officer \u00e8 la figura che presidia il sistema di rilevazione, misurazione, gestione e controllo del rischio fiscale.<\/p>\n
Il suo compito non \u00e8 limitato alla lettura delle norme tributarie. Deve verificare che l\u2019impresa disponga di processi, controlli, responsabilit\u00e0 e flussi informativi idonei a intercettare i rischi fiscali prima che si trasformino in errori dichiarativi, violazioni o contenzioso.<\/p>\n
La circolare 6\/E del 2026 conferma che il Tax Risk Officer deve considerare anche la componente contabile del rischio.<\/p>\n
Il motivo \u00e8 semplice: molte scelte fiscali nascono da dati contabili. Se il dato contabile non \u00e8 affidabile, anche la posizione fiscale pu\u00f2 diventare fragile.<\/p>\n
Si pensi a fondi rischi, ricavi, costi pluriennali, impairment, leasing, strumenti finanziari, operazioni straordinarie, stock option, crediti, rimanenze, cambi di principio contabile o valutazioni estimative. In tutti questi casi, il rischio fiscale nasce spesso dal modo in cui il fatto economico viene rilevato e rappresentato in bilancio.<\/p>\n
Uno dei chiarimenti pi\u00f9 utili riguarda le imprese che adottano un modello 262 o un modello Sox.<\/p>\n
Il modello 262 richiama i presidi previsti dalla legge 262\/2005 sulla tutela del risparmio e sul ruolo del dirigente preposto alla redazione dei documenti contabili societari. Il modello Sox si riferisce invece ai controlli richiesti dal Sarbanes-Oxley Act, rilevanti soprattutto per gruppi quotati o appartenenti a gruppi internazionali.<\/p>\n
Secondo l\u2019Agenzia delle Entrate, in presenza di questi modelli il presidio contabile pu\u00f2 considerarsi rispettato quando la relazione del Dirigente preposto o del responsabile Sox garantisce l\u2019affidabilit\u00e0 del dato contabile.<\/p>\n
Il controllo deve coprire sia il test of design, cio\u00e8 la verifica che il controllo sia correttamente disegnato, sia il test of effectiveness, cio\u00e8 la verifica che il controllo funzioni effettivamente nel tempo.<\/p>\n
Per le imprese gi\u00e0 strutturate, questo evita la sovrapposizione di controlli duplicati.<\/p>\n
Il Tax Risk Officer pu\u00f2 recepire le risultanze dei controlli contabili gi\u00e0 svolti, purch\u00e9 siano adeguatamente documentate e coerenti con la mappatura dei rischi fiscali.<\/p>\n
Diverso \u00e8 il caso delle societ\u00e0 che non adottano modelli 262 o Sox.<\/p>\n
In assenza di tali presidi, l\u2019impresa deve costruire controlli contabili specifici, in grado di assicurare l\u2019affidabilit\u00e0 dei dati che alimentano la fiscalit\u00e0.<\/p>\n
Anche questi controlli devono essere valutati in termini di disegno e di funzionamento.<\/p>\n
Non basta quindi descrivere una procedura. Occorre dimostrare che la procedura esiste, \u00e8 assegnata a responsabili identificati, viene eseguita, produce evidenze, \u00e8 soggetta a revisione e consente di intercettare anomalie.<\/p>\n
Il Tax Risk Officer pu\u00f2 redigere un\u2019unica relazione che includa controlli fiscali e contabili di secondo livello. In alternativa, possono essere predisposte due relazioni distinte: una del soggetto responsabile dei rischi contabili e una del Tax Risk Officer sui rischi fiscali.<\/p>\n
La scelta dipende dall\u2019organizzazione dell\u2019impresa, ma il risultato deve essere lo stesso: rendere tracciabile il collegamento tra dato contabile, rischio fiscale e controllo.<\/p>\n
La circolare affronta anche un tema molto pratico per i gruppi societari.<\/p>\n
Quando una capogruppo \u00e8 entrata nel regime di adempimento collaborativo prima delle modifiche introdotte dal Dlgs 221\/2023, e quindi con un modello gi\u00e0 validato secondo la precedente impostazione, le societ\u00e0 del gruppo che chiedono l\u2019ammissione possono continuare a utilizzare la stessa mappa RCM della capogruppo.<\/p>\n
La RCM, cio\u00e8 la Risk Control Matrix, \u00e8 la mappa che collega rischi fiscali, processi aziendali, controlli e responsabilit\u00e0.<\/p>\n
Il chiarimento \u00e8 importante perch\u00e9 evita che le controllate siano costrette a ricostruire da zero un impianto gi\u00e0 validato a livello di gruppo, purch\u00e9 il modello sia effettivamente applicabile e coerente con le caratteristiche della singola societ\u00e0.<\/p>\n
Anche qui, per\u00f2, occorre attenzione. Utilizzare la RCM di gruppo non significa copiarla in modo meccanico. La controllata deve verificare che processi, rischi, controlli e flussi informativi siano effettivamente presenti nella propria organizzazione.<\/p>\n
La riforma ha introdotto l\u2019obbligo di certificazione del sistema di controllo del rischio fiscale.<\/p>\n
Non essendo previsto un unico standard normativo di riferimento per la certificazione, l\u2019Agenzia delle Entrate chiarisce che il certificatore pu\u00f2 fare riferimento allo standard ISAE 3402, relativo agli assurance reports sui controlli presso organizzazioni di servizi.<\/p>\n
Il richiamo \u00e8 significativo perch\u00e9 conferma una impostazione basata non solo sulla descrizione del modello, ma anche sulla verifica dei controlli.<\/p>\n
La certificazione ha durata triennale e deve essere aggiornata alla scadenza del triennio.<\/p>\n
I test di efficacia operativa devono coprire l\u2019intero arco temporale e riguardare sia i controlli generali di livello aziendale sia i controlli specifici collegati alle singole aree di rischio.<\/p>\n
Per i soggetti gi\u00e0 ammessi al regime o che hanno presentato istanza prima del 18 gennaio 2024, la certificazione dell\u2019efficacia operativa dovr\u00e0 essere acquisita entro il 31 dicembre 2026, con riferimento ai controlli sulle annualit\u00e0 2024 e 2025.<\/p>\n
La successiva certificazione dovr\u00e0 essere acquisita entro il 31 dicembre 2029, coprendo i periodi d\u2019imposta 2026, 2027 e 2028.<\/p>\n
Per le imprese che hanno presentato istanza nei periodi d\u2019imposta 2024 e 2025, la certificazione dovr\u00e0 essere aggiornata entro il 31 dicembre 2029, attestando l\u2019efficacia operativa dei controlli per i periodi compresi tra la data di presentazione dell\u2019istanza e il 2028.<\/p>\n
Sono scadenze che richiedono organizzazione anticipata. I test di efficacia operativa non si ricostruiscono a posteriori senza evidenze. Vanno pianificati durante l\u2019esercizio.<\/p>\n
La circolare distingue i rischi interpretativi significativi da quelli non significativi.<\/p>\n
I rischi significativi sono quelli che superano le soglie di materialit\u00e0 concordate con l\u2019Agenzia delle Entrate. Per questi rischi l\u2019interlocuzione preventiva \u00e8 obbligatoria se l\u2019impresa vuole beneficiare delle esimenti sanzionatorie.<\/p>\n
I rischi non significativi, invece, non superano le soglie concordate. Tuttavia, se vengono inseriti nella mappa dei rischi interpretativi con schede correttamente compilate e preventivamente caricate nel servizio web dell\u2019Agenzia, possono anch\u2019essi dare accesso alle tutele previste dal regime.<\/p>\n
Questo passaggio \u00e8 molto importante.<\/p>\n
Una buona mappatura non serve solo a descrivere i rischi maggiori. Serve anche a documentare le scelte interpretative minori che, se trasparenti e preventivamente rappresentate, possono beneficiare della protezione sanzionatoria.<\/p>\n
La circolare distingue anche tra interpello abbreviato e comunicazione del rischio.<\/p>\n
L\u2019interpello abbreviato rientra nell\u2019attivit\u00e0 di consulenza dell\u2019Agenzia. Serve a ottenere una risposta preventiva su una questione fiscale concreta.<\/p>\n
La comunicazione di rischio ha invece una funzione diversa: \u00e8 una segnalazione volontaria che si inserisce nell\u2019attivit\u00e0 di controllo e nel dialogo preventivo con l\u2019Amministrazione.<\/p>\n
I termini non coincidono. Per l\u2019interpello abbreviato, l\u2019istanza deve essere presentata entro 45 giorni dalla scadenza del termine per la presentazione della dichiarazione. Per la comunicazione di rischio \u00e8 sufficiente l\u2019invio entro il termine ordinario di presentazione della dichiarazione.<\/p>\n
Non sono considerate tempestive le comunicazioni effettuate prima di dichiarazioni integrative o sostitutive.<\/p>\n
Il regime di adempimento collaborativo prevede benefici sanzionatori differenziati.<\/p>\n
Per i rischi fiscali di adempimento mappati nella RCM, la riduzione delle sanzioni opera a prescindere dal livello di rischio inerente o residuo.<\/p>\n
Per i rischi interpretativi, invece, la tutela dipende dalla significativit\u00e0 del rischio e dalla tempestivit\u00e0 della rendicontazione.<\/p>\n
Se il rischio interpretativo \u00e8 significativo, l\u2019interlocuzione preventiva \u00e8 obbligatoria. In caso di corretta rendicontazione ex ante, le sanzioni possono essere disapplicate. Se la rendicontazione \u00e8 solo ex post, le sanzioni restano piene. L\u2019omessa rendicontazione pu\u00f2 incidere negativamente sulla permanenza nel regime.<\/p>\n
Per i rischi interpretativi non significativi, la rendicontazione preventiva consente la penalty protection. La rendicontazione ex post comporta sanzioni ridotte, mentre l\u2019omessa rendicontazione espone al rischio di sanzioni piene.<\/p>\n
La logica \u00e8 chiara: il beneficio premiale \u00e8 proporzionato alla qualit\u00e0 e tempestivit\u00e0 della trasparenza.<\/p>\n
La circolare affronta anche il tema dell\u2019esimente penale.<\/p>\n
La protezione non opera in presenza di elementi passivi inesistenti, perch\u00e9 si tratta di comportamenti considerati non meritevoli di tutela.<\/p>\n
Diverso \u00e8 il caso dei costi effettivamente esistenti ma fiscalmente indeducibili, in tutto o in parte, oppure delle questioni interpretative che comportano variazioni in diminuzione, come pu\u00f2 accadere per Patent Box o participation exemption.<\/p>\n
In questi casi, se la questione \u00e8 fedelmente e preventivamente rappresentata all\u2019Agenzia delle Entrate, la tutela pu\u00f2 operare.<\/p>\n
Il punto operativo \u00e8 decisivo: la protezione del regime collaborativo non copre condotte fraudolente o documenti inesistenti, ma pu\u00f2 tutelare scelte interpretative trasparenti e correttamente mappate.<\/p>\n
Altro chiarimento riguarda i termini di accertamento.<\/p>\n
Per i soggetti che hanno presentato istanza di ammissione al regime nel 2023 ma sono stati ammessi dopo il 18 gennaio 2024, la riduzione dei termini di accertamento si applica a partire dal periodo d\u2019imposta in corso al 1\u00b0 gennaio 2024.<\/p>\n
Anche questo punto conferma l\u2019importanza della data di presentazione dell\u2019istanza e dell\u2019effettiva ammissione al regime.<\/p>\n
La gestione del calendario diventa parte integrante della compliance: istanza, certificazione, aggiornamento della RCM, rendicontazioni e interlocuzioni preventive devono essere coordinate.<\/p>\n
La circolare 6\/E del 2026 rafforza il ruolo del Tax Control Framework come sistema integrato di controllo fiscale e contabile.<\/p>\n
Il Tax Risk Officer deve considerare anche l\u2019affidabilit\u00e0 del dato contabile quando questo incide sulla posizione fiscale.<\/p>\n
Le imprese con modelli 262 o Sox possono utilizzare le risultanze dei controlli gi\u00e0 svolti. Le altre devono costruire presidi contabili dedicati.<\/p>\n
Le societ\u00e0 controllate possono utilizzare la RCM della capogruppo gi\u00e0 validata, purch\u00e9 il modello sia concretamente applicabile alla loro realt\u00e0.<\/p>\n
La certificazione ha durata triennale e deve coprire l\u2019efficacia operativa dei controlli.<\/p>\n
Per imprese e gruppi, il messaggio \u00e8 netto: il TCF non \u00e8 un fascicolo fiscale. \u00c8 un sistema organizzativo che deve collegare contabilit\u00e0, processi, rischi, controlli e dialogo preventivo con l\u2019Agenzia delle Entrate.<\/p>\n
Prima di presentare istanza, aggiornare la RCM o avviare la certificazione del Tax Control Framework, sentiamoci.<\/p>\n
\u00c8 il momento giusto per verificare se i controlli contabili sono gi\u00e0 coperti da modello 262 o Sox, se il Tax Risk Officer pu\u00f2 recepirne le risultanze, se servono presidi ad hoc e se la mappa dei rischi \u00e8 coerente con i processi reali dell\u2019impresa.<\/p>\n
Dopo l\u2019avvio della certificazione, diventa pi\u00f9 difficile correggere controlli che non sono stati disegnati o documentati correttamente durante l\u2019esercizio.<\/p>\n","protected":false},"excerpt":{"rendered":"
Tax Control Framework: ruolo del Tax Risk Officer, controlli contabili, modelli 262\/Sox, RCM e certificazione nel TCF.<\/p>\n","protected":false},"author":4,"featured_media":409,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[8],"tags":[57,671,4447,4448,2059,60,4446,4443,4445,2275,4444,2060,4442,2061],"class_list":["post-25004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fisco-e-contabilita","tag-adempimento-collaborativo","tag-agenzia-delle-entrate","tag-certificazione-tcf","tag-controlli-contabili","tag-cooperative-compliance","tag-dlgs-128-2015","tag-grandi-contribuenti","tag-modello-262","tag-rcm","tag-rischio-fiscale","tag-sox","tag-tax-control-framework","tag-tax-risk-officer","tag-tcf"],"acf":[],"yoast_head":"\n