Aprecierea auditului. Controlul intern

Aprecierea auditului. Controlul intern

I. Riscurile auditului financiar.Auditorul trebuie sa utilizeze rationamentul profesional la evaluarea riscurilor si la stabilirea procedurilor de audit pentru a se asigura ca riscul este redus pana la un nivel minim acceptat.Riscul final al auditorului este de a emite o opinie eronata,adica,in principal,certificarea conturilor care comporta erori semnificative.Riscurile au posibilitati variabile de a se concretiza si se disting:riscurile potentiale (sunt cele mai susceptibile de a se produce daca nu se instituie un control eficient menit sa le previna,descopere si corecteze; ele sunt comune tuturor intreprinderilor) si riscurile posibile (sunt formate din acea parte a riscurilor potentiale pentru care intreprinderea nu a intreprins mijloace,masuri eficiente menite a le limita si ca urmare exista o mare probabilitate ca erorile sa se produca fara sa fie detectate si corectate).

Riscurile de audit reprezinta riscul pe care auditorul il atribuie unei opinii de audit neadecvate atunci cand situatiile financiare contin informatii eronate semnificative.Riscul de audit are 3 componente:

riscul inerent,

riscul de control,

riscul de nedetectare.

Riscul inerent reprezinta susceptibilitatea unui sold al unui cont sau a unei categorii de tranzactii de a contine informatii eronate ce ar putea fi semnificative individual sau atunci cand sunt cumulate cu informatii eronate din alte solduri sau tranzactii presupunand ca nu au existat controale interne adiacente.

Riscul de control reprezinta riscul ca o declarare eronata ce ar putea aparea in soldul unui cont sau intr-o categorie de tranzactii sa nu poata fi prevenita sau detectata si corectata in timp util de sistemele contabile si de control intern.

Riscul de nedetectare reprezinta riscul ca o procedura de fond a auditorului sa nu detecteze o informatie eronata ce exista in soldul unui cont sau categorie de tranzactii care ar putea fi semnificativa in mod individual sau cand este cumulata cu informatii eronate din alte solduri sau categorii.

Cu cat evaluarea riscului inerent si de control este mai ridicata cu atat auditorul trebuie sa obtina mai multe probe de audit din aplicarea procedurilor de control.

Categorii de riscuri posibile.

In timpul exercitarii misiunii sale,auditorul se confrunta cu o mare varietate de riscuri,dintre cele mai raspandite sunt cele legate de :

specificul intreprinderii;

natura operatiilor;

functionarea sistemului;

procedeele si domeniile semnificative alese de auditori.

A.Riscurile generale specifice intreprinderii

Fiecare intreprindere are anumite caracteristici proprii care dau nastere la anumite riscuri susceptibile sa influenteze ansamblul operatiunilor din intreprinderea respectiva.In functie de aceste caracteristici proprii se desprind urmatoarele riscuri generale :

Riscuri legate de situatia economica a intreprinderii.Riscurile nu sunt aceleasi intr-o intreprindere sanatoasa,fara dificultati,cu cele dintr-o intreprindere aflata in dificultati financiare.Conducatorii pot fi tentati sa duca o politica conservatoare sau sa neglijeze anumite functii ale intreprinderii sau ale conducerii.Conducatorii pot avea reactii disperate sau periculoase sau pot amana din lipsa de mijloace luarea unor decizii bune.Auditorul trebuie sa cunoasca in acelasi timp perceptia pe care conducatorii o au asupra situatiei intreprinderii pentru a putea anticipa reactiile acestora si a-i ajuta sa inteleaga situatia in care se afla astfel incat sa se evite perceptiile prea pesimiste sau prea optimiste.

Riscuri legate de organizarea gerenala a intreprinderii-riscuri-sistem.Sunt reunite urmatoarele tipuri de riscuri:

riscul de prelucrare contabila:complexitatea regulilor si sistemele de obtinere si prelucrare a datelor;

riscul legat de sistemul de gestiune care depinde de:pertinenta si calitatea informatiei de gestiune;modul de aplicare a acestei informatii si atitudinea conducerii;

riscul privind structura responsabilitatilor:repartizarea responsabilitatilor apreciata din unghiul eficientei si al respectarii regulilor controlului intern si aplicarea controlului ierarhic.

Riscuri legate de atitudinea conducerii.Oricare ar fi calitatea controlului intern,atitudinea conducerii poate contribui la limitarea sau dimpotriva la cresterea riscurilor in respectarea regulilor si principiilor contabilitatii.Auditorul acorda o anumita atentie diferitelor obiective,verifica daca conducerea manifesta preocupari cu predilectie pentru problemele productiei si comercializarii si o alta atentie,daca conducerea este preocupata de problemele controlului intern si ale calitatii informatiilor.

B.Riscuri legate de natura operatiilor tratate.

1. Riscuri legate de volumul si frecventa operatiilor.Datele supuse contabilizarii se impart in 3 categorii:

- Datele repetitive sunt acele date care rezulta din activitatea obisnuita a intreprinderii.Ele sunt tratate uniform,in functie de sistemul ales.Pentru aceste date riscurile de erori sunt determinate de calitatea si fiabilitatea sistemului de culegere si prelucrare a datelor.

- Date punctuale sunt complementare celor repetitive,dar care sunt reflectate in evidenta la interval de timp mai mult sau mai putin regulate.Aceste date pot fi purtatoare de riscuri semnificative daca colectarea lor nu este organizata intr-o maniera fiabila.Ele trebuie analizate de catre auditor pentru a putea stabili in timp ce verificari se vor face asupra lor.

- Date exceptionale rezulta din operatiuni sau decizii care nu pot fi incluse in activitatea curenta.Pentru aceste date riscul de a produce erori sau ca acestea sa nu fie detectate este mai mare in special daca intreprinderea nu dispune de personal experimentat pentru aceste operatiuni si daca nu are criterii precise,stabilite in timp sau nu poseda elemente comparative.

2.Sectorul de activitate de care tine intreprinderea.Anumite riscuri sunt comune tuturor intreprinderilor dintr-un sector de activitate si a caror activitate este supusa acelorasi uzante si fluctuatiilor aceleiasi conjuncturi:

- conjunctura: mediul economic al sectorului poate avea o influenta directa asupra costurilor.

- uzante: existenta regulilor sau a practicilor economice specifice unui sector implica riscuri particulare care trebuie sa fie traduse in conturi.

3.Riscuri legate de activitatea exercitata.Aceste riscuri sunt legate de natura activitatii exercitate sau de natura operatiilor efectuate de intreprinderea respectiva.Cunoasterea acestora nu se poate face decat prin contact direct cu cadrele operationale din intreprindere care se afla la originea acestor decizii,contabilii limitandu-se cel mai adesea la constatarea consecintelor lor.

4.Riscuri legate de structura intreprinderii.Implementarea geografica,structura actionariatului pot avea influente asupra calitatii informatiei,egalitatii actionarilor,naturii riscurilor iminente,obligatiilor contabile ce trebuie respectate.

C.Riscuri legate de conceptia si functionarea sistemelor.

Conceptia de culegere si prelucrare a datelor primare trebuie sa dea posibilitatea prevenirii erorilor sau detectarii celor care se produc in vederea corectarii acestora.Riscurile pot fi limitate mai ales in cazul prelucrarii datelor respective prin conceptia si exploatarea fiabila a sistemelor.

D.Riscuri de nedetectare a abaterilor prin control.

Riscul de nedetectare prin control este dat de urmatoarele:

alegerea de catre auditor a procedeelor si tehnicilor;

modul de aplicare a acestora;

termenele stabilite pentru interventii.

Obtinerea unei certitudini absolute ca activitatile analizate nu contin erori este posibila doar teoretic din ratiuni de costuri si eficacitate,oricare ar fi sistemele folosite de intreprindere si indiferent de numarul controalelor efectuate de auditorul financiar.In scopul reducerii riscului de nedetectare prin control,,manifestat in posibilitatea formularii unei opinii eronate,care ramane o certitudine,trebuie ca programul de lucru al auditorului sa fie astfel conceput incat sa se obtina o siguranta rezonabila ca nu exista erori semnificative in activitatile analizate.Un rol important in limitarea riscurilor,oricare ar fi forma si natura acestora,revine controlului calitatii lucrarilor de audit realizate de catre profesionistul contabil.