Tipuri de riscuri de audit

Managementul unei companii senior este responsabil pentru situațiile sale financiare. În conformitate cu standardele de audit general acceptate, auditorii sunt obligați să obțină asigurări rezonabile că aceste afirmații sunt eronate semnificative cauzate de eroare sau fraudă. Modelul de risc de audit GaAs permite auditorilor să ia diferite circumstanțe în considerare în selectarea unei abordări de audit, inclusiv de afaceri și industria clientului, sistemele utilizate pentru procesarea tranzacțiilor, calitatea personalului implicat și controalele interne și riscurile asociate cu procesele de evaluare. Un auditor trebuie să încerce să limiteze riscul de audit, care este produsul de risc inerent, riscul de control și riscul de detecție.

Riscul inerent este riscul ca o afirmație financiară este susceptibil la o denaturare semnificativă. Afirmația ar putea fi despre o clasă de tranzacții, solduri de conturi sau prezentări de informații despre evenimente semnificative companiei. Exemplele includ vânzări contorizarea dublă, evaluarea incorectă a inventarului pentru costul calculelor mărfurilor și faptul că nu a divulga modificări contabile semnificative.

Riscul de control este riscul ca una sau mai multe denaturări semnificative nu ar putea fi prevenite sau detectate în timp util de către sistemele de control intern ale organizației. De exemplu, în cazul în care venitul este denaturat pe declarația de venit a unei companii, riscul de control înseamnă că procesele de audit interne ale companiei nu va fi capabil să-l prind înainte ca situațiile financiare să fie publicate.

Riscul de nedetectare este riscul ca un audit ar putea să nu fie în măsură să detecteze o denaturare semnificativă. De exemplu, în cazul în care există venituri sau denaturări de cost pe declarația de venit a unei companii, riscul de detecție se referă la posibilitatea ca un audit nu reușește să detecteze aceste declarații false și că, în consecință, exprimă un aviz favorabil inadecvat.

Conturi sunt necesare pentru a evalua riscul inerent și riscul de control pe trei niveluri: maxim sau risc ridicat, risc moderat sau mediu și risc scăzut. În cazul în care riscurile inerente și de control sunt ridicate, riscul de detecție trebuie să fie redusă pentru a avea un risc de audit general scăzut. Prin urmare, auditorul trebuie să efectueze mai multe proceduri de detectare, pentru a fi în mod rezonabil siguri că situațiile financiare nu conțin denaturări semnificative.

Un risc de audit redus este important, deoarece nu este posibil ca auditorii să verifice toate tranzacțiile. Auditorii tind să se concentreze pe domenii-cheie de risc - de exemplu, veniturile supraestimate sau costuri subevaluate, în cazul în care este mai probabil ca erori va duce la denaturări semnificative asupra situațiilor financiare. Standardele de audit impun auditorilor să planifice și să efectueze audituri cu scepticism profesional, deoarece există întotdeauna posibilitatea ca situațiile financiare să fie denaturate în mod semnificativ. scepticism profesional implică o minte iscoditoare și evaluarea critică a probelor.