Con le Linee operative per la certificazione del Tax Control Framework, il CNDCEC ha fornito alcuni chiarimenti sia sulla certificazione di disegno (c.d. prima certificazione) sia sulla certificazione di efficacia (c.d. aggiornamento triennale della certificazione).
In riferimento al rilascio della prima certificazione, sono forniti chiarimenti rilevanti, tra gli altri, in merito alla fase di perimetro dei controlli generali e a quella di valutazione dell'impostazione per le imprese che non hanno adottato modelli autonomi di controllo dell'informativa finanziaria-contabile.
Con riguardo alla certificazione di efficacia operativa, si segnala in particolare che le Linee operative delineano in modo puntuale la fase di identificazione dei processi di controllo chiave, generali e specifici, da sottoporre al test di efficacia operativa (c.d. fase di definizione del perimetro), con la quale il certificatore definisce l'ambito delle attività e dei controlli da verificare. Un passaggio fondamentale nella fase di definizione del perimetro dei controlli generali è dato dalla valutazione dell'effettività della funzione di tax risk management.