Risk för upptäckt

Vad är upptäcktsrisk?

Upptäcktsrisk är chansen att en revisor misslyckas med att hitta väsentliga felaktigheter som finns i ett företags finansiella rapporter. Dessa felaktigheter kan bero på antingen bedrägeri eller fel. Revisorer använder sig av revisionsåtgärder för att upptäcka dessa felaktigheter.

På grund av revisionsförfarandenas karaktär kommer det dock alltid att finnas en viss upptäcktsrisk. Till exempel tar revisorer ofta prov på en viss typ av företagstransaktion eftersom det är opraktiskt att granska varje transaktion. Att öka urvalsstorleken kan minska upptäcktsrisken, men viss risk kommer alltid att finnas kvar.

Upptäcktsrisk är en av de tre delar som omfattar revisionsrisk,. de andra två är inneboende risk och kontrollrisk.

Förstå upptäcktsrisk

Risk för upptäckt kan nå oacceptabla nivåer när en revisor misslyckas med att implementera korrekta revisionsförfaranden, implementerar rätt förfaranden felaktigt eller misslyckas med att bedöma resultatet korrekt. Det är viktigt för revisorer att först bedöma både kontroll och inneboende risk, och sedan tilldela upptäcktsrisk för att få den totala revisionsrisken till en acceptabel nivå. Det är dock osannolikt att en revisor helt och hållet kan eliminera riskdetektering, helt enkelt för att de flesta revisorer aldrig kommer att kunna granska varje enskild transaktion som utgör en finansiell rapport. Istället bör revisorerna sträva efter att hålla upptäcktsrisken på en acceptabel nivå.

Dessa är de tre huvudkomponenterna för upptäcktsrisk.

1. Att tillämpa ett revisionsförfarande felaktigt. Till exempel när en revisor tillämpar fel godtagbart förhållande när han använder nyckeltal för att utvärdera det nominella värdet på ett kontosaldo.

2. Felaktig revisionstestmetod. Att välja en revisionstestmetod som inte är rätt för den typ av finansiellt konto som granskas, till exempel testning av fakturans riktighet snarare än förekomsten av en viss försäljning.

3. Misstolka resultatet av revisionen, eller bara utvärdera resultatet felaktigt.

Ett vanligt misstag som revisorer gör är att dra slutsatsen att en upptäckt felaktighet är trivial. Ibland kan en felaktighet som är trivial i en enhet i ett företag bli väsentlig när den aggregeras över flera affärsenheter, vilket får en betydande inverkan på företagets finansiella rapporter. Detektionsrisken kan vara högre i regioner där tillsynsorganen är relativt ineffektiva. Upptäcktsrisken är också högre när relationen mellan revisorer och granskade företags anställda blir mysig. Kulturella skillnader kan också öka eller minska denna risk mellan länder och regioner runt om i världen.

Det finns ett antal revisionsförfaranden som revisorer använder för att minimera upptäcktsrisken, inklusive klassificeringstestning, fullständighetstestning, värderingstestning och händelsetestning.

###Klassificeringstestning

Klassificeringstestning används för att avgöra om transaktioner har klassificerats korrekt. Till exempel kan en kostnad för företaget klassificeras som antingen en kostnad eller en tillgång beroende på dess totala kostnad och längden på dess nyttjandeperiod. En revisor kan tillämpa vissa revisionsåtgärder för att avgöra om en stor utgift klassificeras som en tillgång eller en kostnad.

Fullständighetstestning

Fullständighetstestning används för att undersöka om några transaktioner saknas i bokföringen. En revisor kan till exempel granska en kunds kontoutdrag för att avgöra om betalningar till leverantörer som finns på kontoutdraget också bokförts i redovisningssystemet.

Värderingstestning

Värderingsprövning används för att testa om värdet av tillgångarna och skulderna i företagets bokföring är korrekta. Detta test kan kräva att en revisor inhämtar en extern värderingsbedömning av tillgången eller skulden i fråga.

Förekomsttestning

Förekomsttestning används för att avgöra om registrerade transaktioner faktiskt har inträffat. Detta test kan innebära att man undersöker specifika fakturor som är listade i reskontran och spårar dem tillbaka till den ursprungliga kundordern och leveransdokumentationen.

Detektionsrisk vs. Kontrollrisk vs. Medfödd risk

Inneboende risk är alltid närvarande och är specifik för företaget baserat på dess givna bransch och affärsmiljö. Inneboende risk är sannolikheten att en väsentlig felaktighet finns i företagets finansiella rapporter baserat på dessa givna faktorer. Kontrollrisk är risken att företagets egen interna kontroll inte kommer att kunna förebygga, upptäcka eller korrigera väsentliga felaktigheter eller fel som finns i de finansiella rapporterna. Om revisorerna vet att företaget som granskas har dåliga internkontrollprocesser kommer denna risk att bedömas högre.

Både inneboende risk och kontrollrisk ökar nivån av revisionsåtgärder som krävs för att minska upptäcktsrisken till en acceptabel nivå. Eftersom revisionsrisken består av alla tre delar, om både kontrollrisken och den inneboende risken är hög, kommer upptäcktsrisken att behöva minimeras genom utökade revisionsförfaranden. Om den inneboende risken och kontrollrisken båda är låga, kommer nivån av revisionsåtgärder som krävs att vara lägre.

TTT

Exempel på upptäcktsrisk

Smith och Co. Certified Public Accounting (CPA) företag anlitas för att utföra en revision av ABC Corps finansiella rapporter. Revisorer från Smith and Co. har arbetat med ABC Corp. tidigare, och de har tidigare uttryckt oro till ledningen kring ABC:s bristande interna kontroller kring företagets löneprocess. När vi går in på årets revision, Smith and Co. kommer att bedöma kontrollrisken som hög för just detta område. ABC Corps lönesystem är också mycket komplext, och det innebär en stor grad av manuell inmatning av löneadministratören. Detta skulle också öka den inneboende risken.

Eftersom både den inneboende risken och kontrollrisken är hög, måste upptäcktsrisken – risken för att revisorn saknar väsentliga frågor – minimeras tillräckligt genom en ökning av revisionsåtgärder och erforderliga bevis. Normalt sett har Smith och Co. skulle granska underlaget för tre lönecykler. Men på grund av risken i detta specifika område, Smith and Co. har begärt dokumentation och backuprapporter för sex lönecykler.

Revisorerna kan spåra löneutgifterna som registrerats för specifika individer i redovisningen tillbaka till deras tidkort, för att bekräfta arbetade timmar och till deras personalregister (HR) för att bekräfta lönesatsen. Revisorerna kan också säkerställa att den anställdes chef har skrivit av på alla tidskort och att personalchefen har granskat och skrivit av på alla lönekontroller. Genom att öka mängden tester som görs kring löneprocessen har revisorerna effektivt minskat upptäcktsrisken i samband med dessa transaktioner.

##Höjdpunkter

• Det finns tre typer av revisionsrisk: upptäcktsrisk, inneboende risk och kontrollrisk.

– En viss upptäcktsrisk kommer alltid att finnas, men revisorns mål är att sänka upptäcktsrisken tillräckligt mycket för att den övergripande revisionsrisken ska hålla en acceptabel nivå.

• Detektionsrisk uppstår när en revisor misslyckas med att identifiera en väsentlig felaktighet i ett företags finansiella rapporter.

• Revisorer måste implementera korrekta revisionsförfaranden för att begränsa upptäcktsrisken.