Оценка и същественост на риска: Карта на риска в светлината на БДС 315 и 320

Печалби:

• Способност за използване на изкуствения интелект като генератор на идеи за риск и съставител в процеса на идентифициране на риска от съществени неточности, като познава бизнеса и неговата среда
• Възможност за скриптиране на изчисления на праговете за същественост и незначителност с поддръжка на изкуствен интелект и независима проверка на всяко число
• Способност да се поддържа, че окончателната оценка на риска и преценката за съществеността принадлежат на професионалната преценка на одитора и че изкуственият интелект предоставя само входни данни

Добрият одит се печели или губи на бюрото, много преди теренната работа. Ако одиторът започне, без да познава бизнеса, без да предполага къде има голяма вероятност да сгреши и без да насочи ресурсите си (време, екип, тестове) към тези рискове, той може да търси на грешните места, независимо колко усилено работи. Следователно БДС 315 (Стандарт за определяне и оценка на риска от съществени неточности, отклонения и несъответствия чрез познаване на бизнеса и неговата среда) и БДС 320 (Стандарт за същественост в одита) установяват рамката на одита.

В този раздел ще разгледаме как можете да приложите AI към двете основни задачи на фазата на планиране - изчисляване на съществеността и картографиране на риска - като идеен партньор и генератор на проекти, но защо вие винаги ще бъдете последният съдия. Нека първо изясним две понятия. Съществено неправилно представяне е грешка или измама във финансовите отчети, които индивидуално или колективно са достатъчно големи, за да повлияят на икономическите решения на потребителите на отчетите. Оценката на риска е усилие да се определи в коя сметка, клас транзакции или оповестяване и по каква причина е най-вероятно да възникне подобно неправилно твърдение.

Запознаване с бизнеса: където изкуственият интелект става партньор на мисълта

МОС 315 изисква от одитора да познава предприятието и средата, в която работи (отрасъл, законодателство, бизнес модел, вътрешен контрол). По време на този процес на признаване одиторът пита „какво обикновено се обърка в тази линия на дейност?“ пита той. Това е мястото, където изкуственият интелект е ценен партньор за мозъчна атака: той може бързо да изброи типичните рискови области на индустрията, често срещани модели на счетоводни измами, сезонност и сложност на признаването на приходите. Но внимавайте: този списък, даден от AI, е общ и общ; не разпознава вашия бизнес. Така че резултатът е „чернова на контролен списък“, а не „оценка на риска“.

Нека настроим процеса стъпка по стъпка:

1. Дайте контекста. Анонимно опишете индустрията, размера, бизнес модела и забележителните характеристики на бизнеса. (Без име, TIN.)
2. Поискайте обща идея за риск. „Къде рискът от съществени неточности, обикновено висок в този тип бизнес?“ попитайте. AI ви дава начална карта.
3. Персонализирайте за бизнеса. Филтрирайте списъка на AI с факти, които знаете (история на този бизнес, вътрешен контрол, констатации от предходна година). Някои рискове не се отнасят за този бизнес; Някои са уникални рискове, които AI никога няма да види.
4. Свържете го с доказателства. Свържете всеки риск с теста, който ще разгледате в теренното проучване.

Съвет: Мислете за AI като за „къде може да има риск от съществени неточности?“ Използвайте го, за да ви накара да мислите; Не за да ви накара да кажете "това е рискът със сигурност". Оценката на риска е професионална преценка; риск идея мозъчна атака.

Същественост: брой, но брой въз основа на преценка

МОС 320 изисква одиторът да определи ниво на същественост при започване на одита. На практика това започва с избор на индикатор (например данък преди печалба, приходи, общи активи или собствен капитал) и прилагане на процент към него. Например 5% от печалбата преди данъци от продължаващи операции или 0,5-1% от приходите. Това не е механична формула: одиторът решава кой показател е най-значим за бизнеса, какъв ще бъде процентът и крайната сума. Определят се също така съществеността на ефективността (долният праг, определен под съществеността, за да се затегне тестването по време на планирането) и очевидно маловажният праг (лимитът на разликите, който е твърде малък, за да бъде отчетен).

AI е отличен калкулатор и сценариен двигател тук: той незабавно изчислява сумите за различни показатели и проценти, поставя ги пред вас в таблица. Но изборът на индикатор и крайната преценка са ваши. Следната таблица показва типичен изходен сценарий (числата са примери):

индикатор

Сума (TL)

% Приложено

Същественост (TL)

печалба преди данъци

12 000 000

5%

600 000

приходи

240 000 000

0,5%

1 200 000

Общо активи

180 000 000

1%

1 800 000

собствен капитал

90 000 000

2%

1 800 000

Гледайки тази таблица, одиторът си мисли: "Ако печалбите са нестабилни, съществеността, базирана на приходите, може да е по-разумна; но ако основният интерес на потребителите в този бизнес е рентабилността, печалбата преди данъци е по-подходяща." Тази оценка е професионална преценка, която AI не може да замени. AI изчислява четири сценария за 5 секунди; Вие решавате кое е правилното.

Внимание: Проверете сценария за същественост, даден от AI. Повторете изчислението на процента сами (600 000 наистина ли са 5% от 12 000 000?) и се уверете, че индикаторите са правилните суми. AI може да извърши умножението неправилно или да използва грешна сума.

Карта на риска: AI чертае, одиторът дава приоритет

Картата на риска е работен лист, който събира идентифицираните рискове на едно място и присвоява оценки (вероятност, въздействие, подходящо твърдение, планирано тестване) на всеки. Твърденията в счетоводството са истини, които ръководството имплицитно твърди за сметка или транзакция: реалност/съществуване, пълнота, точност, оценка, периодичност (гранична стойност), права-задължения, представяне. Например „доходът е пълен“ е твърдение за пълнота; „Запасите се оценяват по тяхната нетна реализируема стойност“ е иск за оценка.

AI работи добре при превръщането на необработен списък от рискове в организирана карта: картографиране на всеки риск към съответното твърдение, изброяване на възможни тестове, форматиране на таблицата. Но никога не оставяйте две неща на него: (1) кой риск наистина се отнася за този бизнес, (2) приоритизиране на рисковете. Те определят къде изразходвате ресурсите си за одит и пряко влияят върху качеството на одита.

три мини калъфа

Случай 1 — Правилна употреба. Изпълнителен директор на одита обсъди рисковете за новопридобит непрофесионален клиент. Попитайте AI „къде е рискът от съществени неточности, обикновено висок в многоклонов бизнес за търговия на дребно?“ попита той; Той получи проект от 11 елемента, като управление на парични средства, разлики в броя на запасите, намаляване на приходите, манипулиране на връщане/отстъпка. Той филтрира това чрез собствените си знания: клиентът имаше ниски продажби в брой (много карти), което намаляваше този риск; Но рискът от намаляване на запасите, който AI не пропусна, беше критичен в този бизнес, тъй като имаше интензивна кампания в края на годината. Резултат: AI достави семето, одиторът персонализира картата за бизнеса.

Случай 2 — Грешка при умножение на значимостта. Член на екипа накара AI да изчисли сценарий за кардиналност. YZ погрешно взе приходите като 24 милиона вместо 240 милиона и увеличи съществеността до 120 000 TL. Членът на екипа постави това в планирането без проверка; Тъй като съществеността на производителността беше недостатъчно определена, екипът започна да тества ненужно стотици допълнителни елементи. Сумата беше коригирана, когато отговорното лице забеляза. Урок: Преизчислете всяко умножение на AI.

Случай 3 — Сбъркане на публичния списък с бизнес. Стажант постави списъка с общи „рискове в строителната индустрия“, даден от YZ, в работния лист за оценка на риска. Този клиент обаче не е имал изброен риск от „процент на манипулация на завършеност в многогодишни договори за строителство“ (клиентът е бил доставчик на материали, а не подизпълнител); От друга страна, специфичният за клиента риск от „трансферно ценообразуване при вътрешногрупови продажби“ не беше в списъка. Погрешното приемане на общия списък като специфична за бизнеса оценка едновременно завиши и остави рисковете непълни.

Слаба подкана / Силна подкана

Слаба подкана:

Кажете ни рисковете и съществеността на тази компания.

Проблем: бизнесът не е въведен, индикаторът и сумата не са дадени и AI е направен да произвежда „определен риск“ и фиктивна сума на същественост.

Мощна подкана:

Вашата роля: Вие сте асистент по планирането на независим одитор. Окончателната преценка за риска и съществеността е моя. Контекст (анонимен): Средно голям, многоклонов бизнес за търговия на дребно с храни. В края на годината има интензивна кампания. Продажби с карти, ниски пари в брой. Констатация от предходна година: отклонения в броя на запасите. Задача A – Идея за риск: Избройте областите, в които рискът от съществени неточности, обикновено би бил висок в този тип бизнес, като съпоставите всяка със съответното счетоводно твърдение (пълнота, достоверност, периодичност/гранична стойност, оценка и т.н.). Моля, имайте предвид, че те са ОБЩИ и оценката за бизнеса принадлежи на мен. Задача B – Сценарий на същественост: Изчислете таблицата със сценарий на същественост с %s за следните индикатори; Покажете ясно всяко умножение, за да мога да го проверя. Аз ще реша кой индикатор да избера.- Печалба преди данъци: 12 000 000 TL- Приходи: 240 000 000 TL- Общо активи: 180 000 000 TLRПравило: Не измисляйте числа, за които не съм дал данни.

Тази подкана е силна, защото въвежда бизнеса, изисква съпоставяне на искове, прави сметката проверима и оставя решението на одитора.

Често срещани грешки

• Грешка в общия списък на рисковете с бизнес оценка. Поставяне на общия изход на AI в работния лист, без да го филтрирате.
• Не се проверява кардиналното умножение. Незабелязване на грешката на AI в сумата или процента.
• Оставяне на избора на индикатор на AI. Кой показател е подходящ е въпрос на професионална преценка.
• Без свързване на рисковете с искове. Риск без съвпадение на твърдения не може да бъде свързан с теста.
• Пренебрегване на констатациите от предходната година и специфичната за бизнеса информация. AI не знае тези неща; Ако не му кажете, картата на риска ще бъде непълна.

Съвет: След като подготвите картата на риска, попитайте AI ​​"Какви са рисковете, които може да са били пренебрегнати в тази карта?" попитайте наобратно. Това ви помага да видите слепите петна; Но филтрирайте сами идеите.

В обобщение

Във фазата на планиране AI предлага две мощни приложения: мозъчна атака за секторен риск и изчисляване на сценарий за същественост. Но оценяването на риска от съществени отклонения в съответствие с МСС 315 и определянето на съществеността в съответствие с МСС 320 е професионална преценка. AI осигурява обща представа за риска и проверимо счетоводство; Кой риск е валиден, кой индикатор да изберете и крайната сума за същественост принадлежат на одитора. Преизчислете всяко умножение на съществеността, филтрирайте всяка идея за риск, специфична за бизнеса.

Задача за приложение

Изберете хипотетичен бизнес (определете индустрията, размера, резултатите от предходната година). С мощния подканващ модел по-горе, първо вземете общата идея за риск, след това сценария за същественост. Трансформирайте списъка с рискове на AI в таблица с три колони: „риск / подходящо твърдение / отнася ли се за този бизнес (да/не, обосновка)“. Проверете ръчно всяко умножение в сценария за същественост и напишете в едно изречение обосновката за избрания от вас индикатор.

контролен списък

• [ ] Описах бизнеса анонимно, но с достатъчен контекст (отрасъл, размер, исторически открития).
• [ ] Филтрирах идеите за риск на AI чрез специфични за бизнеса знания; Премахнах невалидните и добавих липсващите.
• [ ] Съпоставих всеки риск със съответното счетоводно твърдение и го свързах с тест.
• [ ] Проверих независимо всеки продукт и сума в сценария за същественост.
• [ ] Обосновах избора на индикатор; Взех решението.
• [ ] Зададох прага за същественост и очевидно несъщественост на изпълнението.
• [ ] „Има ли пренебрегнати рискове?“ Попитах наобратно и филтрирах идеите.