การประเมินความเสี่ยงในการตรวจสอบประเภท วิธีการ การคำนวณ

2024 ผู้เขียน: Howard Calhoun | [email protected]. แก้ไขล่าสุด: 2023-12-17 10:42

ในโลกปัจจุบันของการพัฒนาธุรกิจและองค์กรการค้า บริการตรวจสอบภายนอกมีความสำคัญมากขึ้นเรื่อยๆ กิจกรรมการตรวจสอบเป็นองค์ประกอบสำคัญของการควบคุมความถูกต้องตามกฎหมายของกระบวนการทางธุรกิจที่ดำเนินการโดยบริษัทแห่งหนึ่ง ดังนั้น การตรวจสอบตามหลักการพื้นฐานของการตรวจสอบที่ไม่ใช่แผนกอิสระโดยผู้ตรวจสอบที่เป็นบุคคลที่สาม - ผู้เชี่ยวชาญเกี่ยวกับสถานการณ์ทางการเงินของนิติบุคคล มีวัตถุประสงค์เพื่อแสดงความคิดเห็นที่แนะนำในการปรับปรุงและเพิ่มประสิทธิภาพด้านการเงินและเศรษฐกิจของ พัฒนาการของบริษัท

การตรวจสอบถูกทำเครื่องหมายโดยความสำเร็จของเป้าหมายหลัก - การแสดงออกของความคิดเห็นที่เป็นอิสระเกี่ยวกับความน่าเชื่อถือของงบ (ทั้งการเงินและการบัญชี) ของนิติบุคคลที่ตรวจสอบและการปฏิบัติตามขั้นตอนทางบัญชีตามกฎหมายปัจจุบัน ของสหพันธรัฐรัสเซีย สาระสำคัญทางเศรษฐกิจหลักของการตรวจสอบคือความต้องการที่เพิ่มขึ้นของผู้ใช้งบการเงินในการประเมินคุณภาพโดยผู้เชี่ยวชาญของความน่าเชื่อถือ ในแง่นี้ สิ่งสำคัญคือการประเมินความเสี่ยงในการตรวจสอบ วิธีการดำเนินการและวิธีการดำเนินการ แต่สำหรับสิ่งนี้ ควรทำความคุ้นเคยกับแนวคิดเรื่องความเสี่ยงในการตรวจสอบ

ความเสี่ยงจากการตรวจสอบ

ในแง่กว้าง ความเสี่ยงในการตรวจสอบแสดงถึงความเป็นไปได้ที่ผู้ตรวจสอบอิสระจะแสดงความคิดเห็นที่เป็นเท็จ (ผิดพลาด) โดยอิงจากการคำนวณที่ไม่ถูกต้องเนื่องจากการแสดงข้อมูลที่ขัดต่อข้อเท็จจริงอันเป็นสาระสำคัญในเนื้อหาของงบการเงิน กระบวนการตรวจสอบมีลักษณะความเสี่ยงโดยธรรมชาติในการออกข้อสรุปที่ไม่ถูกต้อง (ผิดพลาด) เนื่องจากสถานการณ์ที่เป็นรูปธรรมซึ่งส่งผลกระทบโดยตรงต่อการดำเนินการตรวจสอบตามกำหนดเวลาหรือที่ไม่ได้แจ้งล่วงหน้า กล่าวอีกนัยหนึ่ง นี่คือความรับผิดชอบที่ผู้ตรวจสอบบัญชีต้องรับผิดชอบเมื่อออกความเห็นเกี่ยวกับความน่าเชื่อถือที่สมบูรณ์และเปิดเผยของข้อมูลที่มีอยู่ในการรายงานภายนอก แม้ว่าในความเป็นจริงอาจมีข้อผิดพลาดและการละเว้นที่เกิดขึ้น แต่ไม่ได้ให้ความสนใจ ของผู้ตรวจการ

ในขณะเดียวกันความเสี่ยงก็แยกออกได้ดังนี้

• ความสามารถทางวิชาชีพของผู้สอบบัญชี - หมายความว่าแต่ละองค์กรจะได้รับผู้เชี่ยวชาญ โดยคำนึงถึงวิธีการที่เข้มงวดในการเลือกบริษัทที่ตรวจสอบ ชื่อเสียง ความซื่อสัตย์สุจริต ตลอดจนระดับความเสี่ยงของการดำเนินงานที่ดำเนินการ โดยบริษัทนี้
• ความคาดหวังของลูกค้า - มีความเสี่ยงเสมอที่บริการควบคุมและตรวจสอบที่แสดงโดยบริษัทตรวจสอบเชิงพาณิชย์อาจไม่ตรงตามข้อกำหนดบริษัทลูกค้า. เป็นเรื่องธรรมดาเช่นกันที่ในกรณีที่บริษัทตรวจสอบที่เลือกไม่ตรงตามความคาดหวังของลูกค้า บริษัทหลังมีสิทธิที่จะปฏิเสธที่จะให้บริการในอนาคตได้
• คุณภาพของการตรวจสอบ - บ่งบอกว่าข้อสรุปของบริการตรวจสอบอาจไม่ถูกต้องเนื่องจากเหตุผลที่เป็นกลาง นี่อาจเป็นความล้มเหลวในการระบุข้อผิดพลาดที่สำคัญในงบการเงินขององค์กรทางเศรษฐกิจหรือการบิดเบือนหลังจากยืนยันความน่าเชื่อถือที่พิสูจน์แล้ว นี้เรียกว่าความเสี่ยงในการตรวจสอบ วิธีการประเมินในกรณีนี้สามารถกำหนดได้ตามตัวบ่งชี้สถานการณ์เฉพาะ

ระเบียบ

ในระดับกฎหมาย แนวคิดของความเสี่ยงในการตรวจสอบได้อธิบายไว้ในข้อกำหนดที่กำหนดไว้ที่ระดับของกฎของรัฐบาลกลาง (มาตรฐาน) ฉบับที่ 8 “ในการประเมินความเสี่ยงด้านการตรวจสอบและการควบคุมภายในที่ดำเนินการโดยหน่วยงานที่ตรวจสอบแล้ว” พระราชบัญญัตินี้ได้รับการอนุมัติโดยมติของรัฐบาลรัสเซียภายใต้หมายเลข 405 ออกเมื่อ 04.07.2003 ตามเนื้อหาของกฎนี้ ผู้สอบบัญชีรับว่าจะใช้ดุลยพินิจทางวิชาชีพของตนเองเพื่อประเมินความเสี่ยงในการตรวจสอบอย่างเป็นกลาง ในขณะเดียวกัน เขาต้องพัฒนาขั้นตอนการควบคุมและตรวจสอบที่จำเป็นเพื่อลดระดับข้อผิดพลาดให้อยู่ในระดับที่ยอมรับได้ ค่าเฉพาะซึ่งได้รับการยอมรับว่าต่ำเป็นที่ยอมรับไม่ได้กำหนดโดยความละเอียดนี้ แต่ในทางปฏิบัติถือว่าระดับ 5% พูดง่ายๆ จากรายงานที่ลงนามร้อยฉบับ มักมีการใช้คำตัดสินในการตรวจสอบห้าครั้งมีข้อมูลที่บิดเบี้ยวและไม่ถูกต้องเกี่ยวกับประเด็นความขัดแย้ง อัตราความเข้าใจผิดที่สูงขึ้นอาจส่งผลเสียต่อความสามารถในการแข่งขันของบริษัทตรวจสอบบัญชีบางแห่ง

ปัจจัยที่มีอิทธิพลต่อความเสี่ยงในการตรวจสอบ

ตัวอย่างการประเมินอันตรายทางพยาธิวิทยาของข้อสรุปที่ไม่ถูกต้องหรือไม่ถูกต้อง รวมไปถึงข้อเท็จจริงที่ว่าทุกอย่างขึ้นอยู่กับประเภทของความเสี่ยง ในทางกลับกัน แต่ละเหตุการณ์เกิดขึ้นบนพื้นฐานของสถานการณ์ที่แยกจากกันซึ่งมีส่วนทำให้ผู้ตรวจสอบอิสระทำผิดพลาด การกำกับดูแล พลาดการบิดเบือน ตัวอย่างเช่น ปัจจัยต่อไปนี้ถือเป็นปัจจัยที่ส่งผลต่อความเสี่ยงในการตรวจสอบ:

• คุณสมบัติผู้ตรวจสอบภายในไม่เพียงพอ
• ประสบการณ์ระยะสั้นในการตรวจสอบภายนอก
• ทำงานเฉพาะเจาะจง (ทิศทางการตรวจสอบครั้งเดียว) ซึ่งไม่อนุญาตให้มีการพัฒนาอย่างครอบคลุมและคุณสมบัติในด้านอื่น ๆ ของการตรวจสอบ
• ทัศนคติที่ละเลยของผู้บริหารต่อการตรวจสอบภายในตามกำหนดเวลา
• ขาดวรรณกรรมพิเศษเกี่ยวกับเนื้อหาทางเศรษฐกิจที่มีคุณสมบัติของการตรวจสอบบัญชีและการบัญชีภาษี
• รวบรวมและดำเนินการตรวจสอบตามกำหนดการในช่วงเวลาหนึ่งอย่างผิดปกติ
• ภาวะผู้นำที่เฉยเมยกับการตรวจสอบปัญหาด้านบัญชี

วิธีประเมิน AP

มาตรฐานการตรวจสอบระหว่างประเทศ (ISA) ในการประเมินความเสี่ยงด้านการตรวจสอบและวิธีการสำหรับการดำเนินการนั้นขึ้นอยู่กับประเด็นสำคัญของการประเมินตามพื้นที่เฉพาะตรวจสอบ ดังนั้นตามระดับของข้อกำหนดเบื้องต้นและการรายงานผู้ตรวจสอบจะได้รับคำแนะนำจากวรรค 5 ของมาตรฐานสากลหมายเลข 315 ผู้เชี่ยวชาญใช้วรรค 25 และ 26 ของ ISA 315 และหากเรากำลังพูดถึงธุรกิจ กระบวนการและด้วยเหตุนี้จึงคำนึงถึงความเสี่ยงทางธุรกิจจุดที่ 11, 37 และ 40 ของมาตรฐานเดียวกัน

วิธีในการประเมินความเสี่ยงในการตรวจสอบจะถูกแบ่งออกเป็นเชิงปริมาณและเชิงคุณภาพ

ข้อแรกเกี่ยวข้องกับการคำนวณความเสี่ยงที่มีอยู่ของการบิดเบือนหรือการตีความข้อมูลที่ได้รับระหว่างการตรวจสอบอย่างไม่ถูกต้อง ซึ่งขึ้นอยู่กับการเพิ่มความเสี่ยงที่มีอยู่ทั้งหมด วิธีที่สองดำเนินการจากตัวบ่งชี้ที่ไม่ได้แสดงเป็นตัวเลข แต่ยังส่งผลต่อการดำเนินการตรวจสอบไม่ทางใดก็ทางหนึ่ง ตัวอย่างเช่น ผู้ตรวจสอบบัญชีอยู่ในกิจกรรมการตรวจสอบโดยแบ่งระดับการประเมินหลักสามระดับ - ต่ำ กลาง สูง ในเวลาเดียวกัน เขาคำนึงถึงคุณสมบัติและประสบการณ์ของหัวหน้าฝ่ายบัญชีของบริษัทที่กำลังตรวจสอบ ปริมาณงานของเขาและผู้ช่วย ขนาดของธุรกิจ คุณลักษณะของการจัดการ และอื่นๆ จากปัจจัยข้างต้น ปัจจัยบางอย่างได้รับการจัดอันดับต่ำ ในขณะที่ปัจจัยอื่นๆ ได้รับการจัดอันดับในระดับปานกลางหรือสูง แน่นอนว่าด้วยแผนการประเมินดังกล่าว มักจะมีองค์ประกอบของความเป็นตัวตนอยู่เสมอ แต่วิธีการสรุปผลของกิจกรรมการตรวจสอบประเภทนี้ยังคงเกิดขึ้นและยังคงถูกใช้อย่างแข็งขันโดยองค์กรตรวจสอบ

ดังนั้น ไม่เพียงแต่ตัวชี้วัดเชิงปริมาณเท่านั้นที่สามารถส่งผลต่อคำตัดสินของหน่วยงานกำกับดูแลได้ ความแตกต่างที่ตามมาด้วยถูกนำมาพิจารณาในการศึกษาระเบียบวิธีของกิจกรรมของบริษัทใดบริษัทหนึ่ง เนื่องจากส่วนใหญ่มักขึ้นอยู่กับพวกเขา

ประเภทของความเสี่ยงและสูตรการคำนวณ

ผู้ประกอบการที่ช่ำชองทุกคนที่ทำธุรกิจมานานกว่าหนึ่งปีรู้ดีว่าความเสี่ยงด้านการตรวจสอบนั้นรวมถึงสายพันธุ์ย่อยหลายๆ อย่างด้วย ดังนั้น การคุกคามโดยธรรมชาติ ความเสี่ยงของการควบคุม และอันตรายจากการไม่ตรวจจับ จึงถือเป็นองค์ประกอบบังคับของปรากฏการณ์นี้ ผู้เชี่ยวชาญมีหน้าที่ประเมินความเสี่ยงในการตรวจสอบในขั้นตอนของการวางแผนเบื้องต้น ในระหว่างการตรวจสอบ เขาได้รับข้อมูลเพิ่มเติมเกี่ยวกับวัตถุที่ตรวจสอบแล้วและสามารถเปลี่ยนแปลงการประเมินได้ ซึ่งได้รับในขั้นตอนการเตรียมการ

การคำนวณความเสี่ยงในการตรวจสอบดำเนินการตามสูตร:

- OAR=HP+RN+RSK โดยที่:

OAR - ความเสี่ยงในการตรวจสอบทั้งหมด

NR - ความเสี่ยงโดยธรรมชาติ

RN - เสี่ยงต่อการตรวจไม่พบ

RSK - ควบคุมความเสี่ยง

ความเสี่ยงโดยธรรมชาติ

ส่วนนี้ในรายการทั่วไปของภัยคุกคามที่อาจเกิดขึ้น แสดงถึงความอ่อนไหวของยอดเงินคงเหลือในงบดุลของบัญชีต่อการบิดเบือนที่มีสาระสำคัญซึ่งเกิดขึ้นเนื่องจากความล้มเหลวขององค์กรในการดำเนินการควบคุมภายในที่เหมาะสมในระหว่างการประเมินการตรวจสอบ วิธีความเสี่ยงและการตรวจสอบของการวิเคราะห์ในกรณีนี้ขึ้นอยู่กับความสามารถในการโอนย้ายจากกระบวนการโดยตรง: หมายความว่าสำหรับภัยคุกคามที่อาจเกิดขึ้นทั้งหมด กระบวนการตรวจสอบจะมาพร้อมกับความเป็นไปได้ของข้อผิดพลาดของข้อมูล

ตามกฎของรัฐบาลกลาง(มาตรฐาน) หมายเลข 8 ซึ่งอธิบายแนวคิด ประเภท และการประเมินความเสี่ยงในการตรวจสอบ ผู้เชี่ยวชาญ - ผู้ตรวจสอบใช้มาตรการเพื่อพัฒนาแผนการตรวจสอบทั่วไป เขายังมีส่วนร่วมในการจัดทำโปรแกรมตรวจสอบอีกด้วย

แผนทั่วไปจัดให้มีการสร้างความเห็นโดยผู้สอบบัญชีเกี่ยวกับการประเมินองค์ประกอบของความเสี่ยงในการตรวจสอบ นั่นคือ ในกรณีนี้ เมื่อศึกษาข้อมูลเกี่ยวกับงบการเงิน เขาต้องอาศัยดุลยพินิจของผู้เชี่ยวชาญเอง. ในกรณีนี้ จำเป็นต้องคำนึงถึง:

• ความลึกและระยะเวลาของประสบการณ์การจัดการของหน่วยงานที่ตรวจสอบแล้ว รวมถึงการหมุนเวียนในเจ้าหน้าที่ฝ่ายบริหารในช่วงเวลาที่กำหนด
• ประเภทและประเภทของกิจกรรมของผู้ประกอบการ
• ปัจจัยภายนอกและภายในที่มีผลกระทบโดยตรงต่อส่วนตลาดที่บริษัทที่ตรวจสอบแล้วทำหน้าที่ในการเป็นผู้ประกอบการ

ในทางกลับกัน โปรแกรมทั่วไปของผู้ตรวจสอบบัญชีมีความสัมพันธ์กับวัตถุประสงค์ของการประเมินความเสี่ยงในการตรวจสอบและสาเหตุของความไม่สอดคล้องกันที่อาจเกิดขึ้น ดังนั้น ผู้เชี่ยวชาญควรเปรียบเทียบตัวชี้วัดที่ประมาณไว้กับตัวชี้วัดจริง โดยสันนิษฐานล่วงหน้าว่าความเสี่ยงโดยธรรมชาติในเรื่องนี้จะสูงอย่างไม่น่าสงสัย อีกครั้งหนึ่ง ผู้สอบบัญชีจะใช้ดุลยพินิจของผู้เชี่ยวชาญในการดำเนินการตรวจสอบ โดยคำนึงถึงปัจจัยต่อไปนี้:

• ความให้ข้อมูลของบัญชีทางการบัญชีขององค์กรที่ตรวจสอบแล้ว ซึ่งอาจบิดเบือนด้วยเหตุผลใดก็ตาม
• ความยากในบางกลุ่มของการบัญชีสำหรับธุรกรรมทางธุรกิจและเหตุการณ์อื่น ๆ ที่มักต้องการการมีส่วนร่วมกับผู้เชี่ยวชาญ
• ปัจจัยของการตัดสินตามอัตวิสัย ซึ่งจำเป็นสำหรับการเปรียบเทียบยอดดุลบัญชีของลูกค้าที่ตรวจสอบแล้วกับมูลค่าที่ถูกต้องที่คาดหวัง
• สินทรัพย์เสี่ยงสูญหายหรือยักยอก
• ลักษณะเฉพาะของการสิ้นสุดรอบระยะเวลารายงาน ซึ่งมักจะมาพร้อมกับความสมบูรณ์ของธุรกรรมทางธุรกิจอิสระและที่ซับซ้อน
• มีขั้นตอนที่ไม่ได้รับผลกระทบจากการประมวลผลมาตรฐานปกติ

ดังนั้น ความเสี่ยงโดยธรรมชาติจึงถูกกำหนดโดยความเป็นไปได้ของการแสดงยอดเงินคงเหลือในบัญชีของสำนักงานตรวจสอบอย่างไม่ถูกต้อง และที่สำคัญที่สุด ความคลาดเคลื่อนเหล่านี้อาจมีนัยสำคัญ

ระดับวัสดุ

เนื่องจากข้อเท็จจริงที่ว่าการปฐมนิเทศเป้าหมายของกิจกรรมการตรวจสอบมีขอบเขตใกล้เคียงกับการประเมินความน่าเชื่อถือและความถูกต้องของการบัญชีและการเงินของบุคคลที่ได้รับการตรวจสอบ จึงควรเข้าใจว่าในระหว่างการดำเนินการ งานของเขา ผู้สอบบัญชีไม่จำเป็นต้องยืนยันการรายงานนี้และความน่าเชื่อถือด้วยความถูกต้องแน่นอนและไม่เปลี่ยนแปลง ซึ่งหมายความว่ากฎระเบียบกำหนดความถูกต้องที่เป็นไปได้ดังกล่าวของตัวบ่งชี้การรายงานของบริษัทที่ได้รับการตรวจสอบ ซึ่งเปิดโอกาสให้ผู้ใช้ที่มีคุณสมบัติเหมาะสมในการสรุปผลที่ถูกต้องและตัดสินใจด้วยเหตุผลทางเศรษฐกิจที่เหมาะสม ในกรณีนี้ การกำหนดระดับความสำคัญมีบทบาทอย่างมาก การประเมินความเสี่ยงในการตรวจสอบและการปรับปรุงวิธีการการประเมินการตัดสินที่ผิดพลาดที่คาดหวังทำได้โดยทำความเข้าใจว่าการเบี่ยงเบนที่เป็นไปได้นั้นร้ายแรงเพียงใด

สาระสำคัญของข้อมูลที่เปิดเผยระหว่างการตรวจสอบทางบัญชีเป็นทรัพย์สินของข้อมูลที่มีอิทธิพลต่อการตัดสินใจทางเศรษฐกิจโดยผู้ใช้ภายนอกของข้อมูลนี้ เนื้อหาสาระเกี่ยวข้องกับการรวมสองด้านในเนื้อหา: เชิงปริมาณและเชิงคุณภาพ

เชิงปริมาณเป็นการเปรียบเทียบของตัวบ่งชี้ที่วิเคราะห์กับข้อมูลเชิงบรรทัดฐาน สมมติว่าดำเนินกิจกรรมการคำนวณเพื่อกำหนดสัมประสิทธิ์จำนวนหนึ่ง ปริมาณ ปริมาณต้นทุนสำหรับค่าใช้จ่ายที่วางแผนไว้และค่าใช้จ่ายที่ไม่คาดฝันที่สอดคล้องกัน และอื่นๆ

ปัจจัยเชิงคุณภาพของการกำหนดระดับความสำคัญล่วงหน้าในตัวอย่างการประเมินความเสี่ยงในการตรวจสอบ (และการบัญชีตามลำดับด้วย) ใช้เพื่อประเมินระดับการเปิดเผยข้อมูลเฉพาะที่เป็นไปได้เป็นหลัก ตามกฎแล้ว ในกรณีเช่นนี้ การประเมินเชิงปริมาณจะไม่ถูกนำไปใช้ และด้านคุณภาพในกรณีนี้เป็นวิธีการที่ขาดไม่ได้ในการระบุความจริงและความน่าเชื่อถือของข้อมูลที่ได้รับในการบัญชี ซึ่งรวมถึงปัจจัยในการประเมินของผู้สอบบัญชีเกี่ยวกับระดับความสำคัญของการละเมิดที่ตรวจพบในแง่ของข้อกำหนดของเอกสารทางกฎหมายและข้อบังคับ ณ เวลาที่องค์กรธุรกิจทำธุรกิจ

เป็นที่น่าสังเกตว่าสาระสำคัญของข้อมูลที่มีบทบาทโดยตรงในการเกิดความเสี่ยงจากการไม่ถูกตรวจจับ

ความเสี่ยงที่จะไม่ถูกตรวจจับ

มาตรฐานการสอบบัญชีระหว่างประเทศให้คำจำกัดความเฉพาะของแง่มุมนี้ของการตรวจสอบที่ดำเนินการในองค์กร ดังนั้น ตาม ISA การประเมินความเสี่ยงในการตรวจสอบของการไม่ตรวจจับจึงมีความเป็นไปได้ที่การดำเนินกิจกรรมการตรวจสอบเฉพาะและการรวบรวมฐานหลักฐานอย่างเหมาะสมจะไม่อนุญาตให้ระบุข้อผิดพลาดที่อาจเกินระดับที่อนุญาต กล่าวคือ เป็นเครื่องบ่งชี้คุณภาพและประสิทธิผลของงานของผู้ตรวจสอบบัญชี แต่เป็นที่น่าสังเกตว่าตัวบ่งชี้นี้เป็นสัดส่วนโดยตรงกับขั้นตอนการดำเนินการตรวจสอบ การกำหนดตัวอย่างที่เป็นตัวแทน การใช้ขั้นตอนการตรวจสอบที่เพียงพอและจำเป็น ตลอดจนปัจจัยที่สะท้อนถึงคุณสมบัติของผู้เชี่ยวชาญของบริษัทตรวจสอบ และระดับความคุ้นเคยเบื้องต้นกับผู้บริหารของหน่วยงานธุรกิจที่ได้รับการตรวจสอบ

ขึ้นอยู่กับการประเมินความเสี่ยงในการตรวจสอบ ซึ่งศูนย์กลางและเกณฑ์มาตรฐานคือความน่าเชื่อถือ คุณภาพ และความเป็นกลางของหน่วยงานตรวจสอบโดยตรง เราสามารถตัดสินระดับการเติบโตของความเสี่ยงจากการไม่ตรวจจับได้ ผู้สอบบัญชีควรระบุสิ่งนี้ในงานของเขา และต่อมาพยายามลดให้เหลือน้อยที่สุดโดยการวางแผนชุดขั้นตอนการตรวจสอบที่เหมาะสม หากเราพูดถึงเรื่องนี้โดยเปรียบเทียบกับความเสี่ยงของการควบคุมหรือความเสี่ยงในฟาร์ม ระดับที่สามารถประมาณได้เท่านั้น ความเสี่ยงของการไม่ตรวจจับสามารถควบคุมได้โดยการเปลี่ยนลักษณะ ระยะเวลา และขอบเขตของการตรวจสอบที่แยกจากกัน. นั่นคือความเสี่ยงเหล่านี้สามารถมีอิทธิพลได้

แต่การเปรียบเทียบเหล่านี้ก็มีความสัมพันธ์แบบผกผันเช่นกัน

• หากความเสี่ยงภายในและการควบคุมอยู่ในระดับสูง การเติบโตของความเสี่ยงนั้นกำหนดให้ผู้ตรวจสอบต้องแน่ใจว่าดำเนินการตรวจสอบในลักษณะที่ลดความเสี่ยงในการตรวจจับให้เหลือน้อยที่สุด ซึ่งจะทำให้ขอบเขตโดยรวมแคบลง ความเสี่ยงในการตรวจสอบให้อยู่ในระดับที่ยอมรับได้
• หากความเสี่ยงในการควบคุมและความเสี่ยงภายในเศรษฐกิจต่ำ วิธีนี้จะช่วยให้ผู้ตรวจสอบบัญชีมีสิทธิ์รับความเสี่ยงในการตรวจจับที่สูงขึ้นเล็กน้อย ในขณะที่ได้ค่าที่ยอมรับได้และเพียงพอในการกำหนดมูลค่าของความเสี่ยงในการตรวจสอบโดยรวม

การประเมินการตรวจสอบดำเนินการเพื่อระบุการแสดงข้อมูลที่ขัดต่อข้อเท็จจริงและกำหนดระดับของเนื้อหาสาระ ดังนั้น เมื่อสรุปภัยคุกคามการตรวจสอบประเภทนี้ในระหว่างการตรวจสอบ เราสามารถสรุปผลเชิงตรรกะได้อย่างสมบูรณ์ ในการประเมินองค์ประกอบของความเสี่ยงในการตรวจสอบ มาตรการควบคุมไม่ได้ทำให้สามารถตรวจพบการแสดงข้อมูลที่ขัดต่อข้อเท็จจริงในงบดุลและการเปลี่ยนแปลงในกลุ่มการดำเนินงานอื่น ๆ ได้ ความไม่สอดคล้องกันซึ่งพิจารณาได้ว่ามีนัยสำคัญทั้งโดยรวมหรือเป็นรายบุคคล แต่ในขณะเดียวกัน ปัจจัยด้านมนุษย์และการกระทำของผู้ตรวจสอบยังคงเป็นส่วนเชื่อมโยงที่สำคัญ ซึ่งสามารถปรับเปลี่ยนได้ตามระดับทักษะ ประสบการณ์ และคุณสมบัติ

อัตวิสัยของผู้ตรวจสอบ

ระดับความเสี่ยงของการควบคุมภายในถูกกำหนดโดยความสามารถของโครงสร้างองค์กรที่ปฏิบัติงานในระดับการเงินและการบัญชีการบัญชี ตรวจจับและต่อต้านการเกิดขึ้นและการใช้ข้อมูลที่ไม่ถูกต้อง ดังนั้น กฎการตรวจสอบเรื่อง “วัสดุและความเสี่ยงในการตรวจสอบ” ซึ่งได้รับอนุมัติโดยพระราชกฤษฎีกากระทรวงการคลังฉบับที่ 24 ลงวันที่ 16 มีนาคม 2544 ได้กำหนดความเสี่ยงนี้ให้เป็นหนึ่งในสามความเสี่ยงที่สำคัญที่สุด

เนื่องจากผลกระทบต่อมนุษย์แต่ละด้าน และกิจกรรมทางเศรษฐกิจโดยเฉพาะอย่างยิ่ง มีความเกี่ยวข้องกับการยอมรับการตัดสินใจที่เกี่ยวข้องโดยตรงในโหมดของข้อมูลที่ไม่ครบถ้วนที่ให้มา ภัยคุกคามบางอย่างจึงเกิดขึ้นตามมา ความเสี่ยงบางอย่างยังเกิดขึ้นในระหว่างการตรวจสอบ ในมุมมองนี้งานที่สำคัญที่สุดงานหนึ่งของผู้เชี่ยวชาญคือการรวบรวมหลักฐานที่เพียงพอเพื่อแสดงความเห็นของเขาในเรื่องที่ว่าการบัญชีหรืองบการเงินของนิติบุคคลที่ตรวจสอบนั้นจัดทำขึ้นตาม หลักการและแนวปฏิบัติที่เป็นที่ยอมรับโดยทั่วไป และสะท้อนถึงมุมมองที่ยุติธรรมและถูกต้อง ไม่มีความไม่ถูกต้องและการบิดเบือน

แต่มีความแตกต่างบางอย่างในคำจำกัดความนี้ ท้ายที่สุดแล้ว ผู้ตรวจสอบบัญชีไม่สามารถยืนยันทุกธุรกรรมที่ลูกค้าสรุปได้อย่างแน่นอน เขาไม่สามารถทำอะไรได้มากไปกว่าให้ความเห็นของเขาด้วยความมั่นใจในความเที่ยงธรรมและความถูกต้อง ดังนั้นจึงมีความเสี่ยงอยู่เสมอ เนื่องจากไม่พบความไม่ถูกต้องที่สำคัญหรือการบิดเบือนของข้อมูลในระหว่างการตรวจสอบ นั่นคือเหตุผลที่ความเสี่ยงในการตรวจสอบถือเป็นเกณฑ์คุณภาพสำหรับผู้ตรวจสอบการตรวจสอบ และนั่นคือเหตุผลที่การประเมินของผู้ตรวจสอบบัญชีจะขึ้นอยู่กับความเห็นของผู้เชี่ยวชาญ

ควบคุมความเสี่ยง

ชนิดย่อยที่สามของภัยคุกคามที่เป็นไปได้ของการตรวจสอบคุณภาพต่ำหรือการแก้ไขในองค์กรที่ได้รับการตรวจสอบคือความเสี่ยงของการควบคุม พูดง่ายๆ ก็คือ นี่คือความน่าจะเป็นตามอัตวิสัยที่กำหนดโดยผู้ตรวจสอบบัญชีว่าระบบบัญชีที่มีอยู่ในสถานที่ประกอบธุรกิจนั้นไม่สมบูรณ์ และการควบคุมภายในไม่ได้มีส่วนช่วยในการตรวจจับและแก้ไขการละเมิดที่มีนัยสำคัญโดยทั่วไปหรือเป็นรายบุคคลอย่างทันท่วงที เช่นเดียวกับการควบคุมภายในที่ไม่เสมอไปสามารถป้องกันไม่ให้เกิดการบิดเบือนแบบนี้ได้

เหนือสิ่งอื่นใด เนื่องจากความเสี่ยงของการควบคุม ระดับความน่าเชื่อถือของข้อมูลที่แผนกบัญชีให้ไว้จึงถูกเปิดเผย ในการประเมินจะใช้ขั้นตอนการตรวจสอบที่มีลักษณะพิเศษเป็นหลัก ซึ่งดำเนินการในรูปแบบของการทดสอบ

การทดสอบมีอะไรบ้าง

• พวกเขาสามารถโน้มน้าวผู้ตรวจสอบบัญชีถึงความน่าเชื่อถือของงานที่จัดทำโดยองค์กรและมุ่งเป้าไปที่การใช้ขั้นตอนการควบคุมสำหรับการบัญชีและการบัญชีการเงิน - แง่มุมพื้นฐานของการทำธุรกิจที่มักจะถูกบิดเบือน
• ด้วยความช่วยเหลือของพวกเขา ผู้ตรวจสอบบัญชีพบว่ามีการใช้มาตรการดังกล่าวอย่างมีประสิทธิภาพเพื่อป้องกันไม่ให้เกิดการละเมิดงบการเงินที่สำคัญหรือไม่
• การทดสอบสามารถระบุได้ว่าการควบคุมทำงานอย่างมีประสิทธิภาพเท่าเทียมกันตลอดระยะเวลาการรายงานหรือไม่

นอกจากนี้ การทดสอบยังรวมถึง:

• การตรวจสอบบันทึกอย่างเป็นทางการที่สะท้อนถึงธุรกรรมทางการเงินของธุรกิจ และในการนี้ การได้รับการยืนยันการตรวจสอบว่าการควบคุมได้ดำเนินการและทำงานได้เต็มศักยภาพแล้ว
• การสอบสวนและการสังเกตการประมวลผลธุรกรรมเพื่อให้ได้มาซึ่งความเป็นไปได้ในการควบคุมในกรณีที่ไม่สามารถรับเอกสารหลักฐานโดยตรงเกี่ยวกับเรื่องนี้ได้
• ผลของขั้นตอนการตรวจสอบอื่นๆ ที่ให้ข้อมูลเกี่ยวกับประสิทธิภาพของการควบคุมต่างๆ

นอกจากนี้ เมื่อวิเคราะห์ประสิทธิผลของการควบคุมการทดสอบและการประเมินความเสี่ยงในการตรวจสอบในระดับที่มีนัยสำคัญ ผู้ตรวจสอบบัญชีควรให้ความสนใจเป็นพิเศษกับข้อเท็จจริงที่ว่าการควบคุมเหล่านี้บางส่วนอาจค่อนข้างมีประสิทธิภาพโดยทั่วไป แต่ไม่ควรแยกเป็นรายบุคคล บางช่วงเวลา อะไรทำให้เกิดสิ่งนี้

• ความไร้ประสิทธิภาพของวิธีการควบคุมอย่างใดอย่างหนึ่งอาจได้รับผลกระทบจากการเจ็บป่วย การลาพักร้อน หรือการขาดงานในระยะสั้นอื่นๆ ของพนักงานบัญชีที่รับผิดชอบในการดำเนินการด้านการตรวจสอบโดยเฉพาะ
• นี่อาจเป็นคุณลักษณะของงานของแผนกบัญชีของหน่วยงานธุรกิจเฉพาะ ซึ่งสะท้อนถึงฤดูกาลของช่วงเวลาของการทำงานในสภาวะที่มีความเข้มข้นเพิ่มขึ้น
• อาจมีข้อผิดพลาดที่เกิดขึ้นครั้งเดียว แยกหรือไม่ได้ตั้งใจโดยผู้เชี่ยวชาญในพื้นที่ของตน

ความหมายของการแก้ไขที่ถูกต้องคือผู้ตรวจสอบบัญชีต้องพิจารณาการตรวจสอบอย่างถี่ถ้วน โดยจัดให้มีทุกปัจจัยที่เป็นไปได้ที่อาจส่งผลต่อผลลัพธ์ของการศึกษาการตรวจสอบ ดังนั้น เป้าหมายหลักจึงรวมถึงความจำเป็นในการวิเคราะห์ผลลัพธ์เชิงลบของการควบคุมการทดสอบ ซึ่งปรับในการวางแผนสำหรับคุณลักษณะเหล่านี้ ในขั้นต้น ผู้เชี่ยวชาญที่มีความสามารถมองเห็นปัญหาที่อาจเกิดขึ้นในองค์กร และจากประสบการณ์ของเขา เขามักจะพบข้อบกพร่องและการบิดเบือนด้วยสัญชาตญาณการตรวจสอบของเขา

แทนที่จะสรุป

สิ่งสำคัญคือต้องสังเกตว่าผู้ตรวจสอบดำเนินการทดสอบภาคบังคับในเกือบทุกกรณีมาตรฐาน ยกเว้นกรณีที่เขาต้องประเมินความเสี่ยงของการควบคุมให้สูง ด้วยเหตุนี้ เมื่อผู้สอบบัญชีเตรียมขั้นตอนสุดท้ายของการสอบทานด้วยการแสดงความเห็น เขาต้องให้ความสนใจเป็นพิเศษกับการควบคุมเหล่านั้นที่จะอยู่ในข้อสรุปของเขาในรูปแบบของข้อโต้แย้งที่สำคัญและแง่มุมต่างๆ ของฐานหลักฐาน ดังนั้น ยิ่งเขาวางแผนที่จะพึ่งพาพวกเขาในการตัดสินใจของเขามากเท่าไร เขาก็ยิ่งต้องตรวจสอบประสิทธิภาพ ความน่าเชื่อถือ และความถูกต้องของพวกมันด้วยความระมัดระวังมากขึ้นเท่านั้น

อีกประเด็นที่น่าสนใจ: เมื่อดำเนินการตรวจสอบตามกำหนดเวลา ผู้ตรวจสอบมีสิทธิ์ใช้ฐานข้อมูลของงวดก่อนหน้า อย่างไรก็ตาม คุณต้องตรวจสอบให้แน่ใจด้วยว่าการประเมินความเสี่ยงที่ทำขึ้นในช่วงแรกนั้นใช้ได้สำหรับปีปัจจุบันด้วย