Evaluación de riesgos y materialidad: mapa de riesgos a la luz de los BDS 315 y 320

Ganancias:

• Capacidad para utilizar la inteligencia artificial como generador y redactor de ideas de riesgo en el proceso de identificación del riesgo de incorrección material mediante el conocimiento del negocio y su entorno.
• Capacidad para programar cálculos de umbrales de materialidad e insignificancia con soporte de inteligencia artificial y verificar de forma independiente cada número.
• Capacidad para mantener que la evaluación final de riesgos y el juicio de materialidad pertenecen al juicio profesional del auditor y que la inteligencia artificial solo proporciona información

Una buena auditoría se gana o se pierde en el escritorio, mucho antes que el trabajo de campo. Si un auditor comienza sin conocer el negocio, sin adivinar dónde hay una alta probabilidad de equivocarse y sin dirigir sus recursos (tiempo, equipo, pruebas) hacia esos riesgos, puede buscar en los lugares equivocados, por mucho que trabaje. Por tanto, la BDS 315 (Norma para determinar y evaluar el riesgo de incorrección material mediante el conocimiento del negocio y su entorno) y la BDS 320 (Norma de materialidad en auditoría) establecen el marco de la auditoría.

En esta unidad, cubriremos cómo puede aplicar la IA a las dos tareas principales de la fase de planificación (cálculo de materialidad y mapeo de riesgos) como socio de ideas y generador de borradores, pero por qué usted siempre será el juez final. Aclaremos primero dos conceptos. Una incorrección material es un error o fraude en los estados financieros que, individual o colectivamente, es lo suficientemente grande como para afectar las decisiones económicas de los usuarios de los estados. La evaluación de riesgos es un esfuerzo por determinar en qué cuenta, clase de transacciones o divulgación, y por qué motivo, es más probable que se produzca dicha incorrección.

Conociendo el negocio: donde la IA se convierte en un socio intelectual

La ISA 315 pide al auditor conocer la entidad y el entorno en el que opera (industria, legislación, modelo de negocio, control interno). Durante este proceso de reconocimiento, el auditor pregunta "¿qué suele salir mal en esta línea de negocio?" pregunta. Aquí es donde la IA es un valioso socio para la lluvia de ideas: puede enumerar rápidamente las áreas de riesgo típicas de una industria, los patrones comunes de fraude contable, la estacionalidad y las complejidades del reconocimiento de ingresos. Pero ojo: esta lista dada por AI es general y genérica; no reconoce su negocio. Por tanto, el resultado es un "borrador de lista de verificación", no una "evaluación de riesgos".

Configuremos el proceso paso a paso:

1. Da el contexto. Describa de forma anónima la industria, el tamaño, el modelo de negocio y las características notables de la empresa. (Sin nombre, TIN.)
2. Solicite una idea de riesgo genérica. “¿Dónde suele ser alto el riesgo de incorrección material en este tipo de negocios?” preguntar. La IA te ofrece un mapa inicial.
3. Personalizar según el negocio. Filtre la lista de IA con hechos que conoce (el historial de esta empresa, controles internos, hallazgos del año anterior). Algunos riesgos no se aplican a este negocio; Algunos son riesgos únicos que la IA nunca verá.
4. Átelo con evidencia. Vincule cada riesgo con la prueba que abordará en el estudio de campo.

Consejo: piense en la IA como "¿dónde podría haber un riesgo de incorrección material?" Úsalo para hacerte pensar; No para hacerte decir "aquí es donde está el riesgo, seguro". La evaluación de riesgos es un juicio profesional; lluvia de ideas de ideas de riesgo.

Materialidad: número, pero número a criterio

La ISA 320 requiere que el auditor determine un nivel de materialidad al comenzar la auditoría. En la práctica, esto comienza con la elección de un indicador (por ejemplo, impuestos antes de ganancias, ingresos, activos totales o capital) y aplicándole un porcentaje. Por ejemplo, el 5% de las ganancias antes de impuestos de operaciones continuas, o entre el 0,5% y el 1% de los ingresos. No se trata de una fórmula mecánica: el auditor decide qué indicador es más significativo para el negocio, cuál será el porcentaje y el importe final. También se determinan la materialidad del desempeño (el umbral inferior establecido por debajo de la materialidad para reforzar las pruebas durante la planificación) y el umbral claramente sin importancia (el límite de diferencias demasiado pequeñas para informarlas).

La IA es una excelente calculadora y motor de escenarios aquí: calcula instantáneamente las cantidades para diferentes indicadores y porcentajes y los coloca frente a usted en una tabla. Pero la elección del indicador y el juicio final es suyo. La siguiente tabla muestra el resultado de un escenario típico (los números son ejemplos):

indicador

Monto (TL)

% aplicado

Materialidad (TL)

beneficio antes de impuestos

12.000.000

5%

600.000

ingresos

240.000.000

0,5%

1.200.000

Activos totales

180.000.000

1%

1.800.000

equidad

90.000.000

2%

1.800.000

Al observar esta tabla, el auditor piensa: "Si los beneficios son inestables, una materialidad basada en los ingresos puede ser más razonable; pero si el principal interés de los usuarios de este negocio es la rentabilidad, el beneficio antes de impuestos es más apropiado". Esta evaluación es un juicio profesional que la IA no puede reemplazar. La IA calcula cuatro escenarios en 5 segundos; Tú decides cuál es la correcta.

Precaución: Verifique el escenario de materialidad proporcionado por la IA. Vuelva a hacer el cálculo del porcentaje usted mismo (¿600.000 es realmente el 5% de 12.000.000?) y asegúrese de que los indicadores sean las cantidades correctas. La IA puede realizar la multiplicación incorrectamente o usar la cantidad incorrecta.

Mapa de riesgos: borradores de IA, el auditor da prioridad

Un mapa de riesgos es una hoja de trabajo que recopila los riesgos identificados en un solo lugar y asigna evaluaciones (probabilidad, impacto, afirmación relevante, pruebas planificadas) a cada uno. Las afirmaciones en contabilidad son verdades que la administración afirma implícitamente sobre una cuenta o transacción: realidad/existencia, integridad, exactitud, valoración, periodicidad (corte), derechos-obligaciones, presentación. Por ejemplo, "los ingresos están completos" es una afirmación de integridad; "Las acciones se valoran por su valor neto de realización" es una afirmación de valoración.

La IA funciona bien para convertir una lista sin procesar de riesgos en un mapa organizado: relacionar cada riesgo con el reclamo correspondiente, enumerar posibles pruebas y formatear la tabla. Pero nunca le dejes dos cosas a él: (1) qué riesgo se aplica realmente a este negocio, (2) priorización de riesgos. Estos determinan dónde gasta sus recursos de auditoría e impactan directamente en la calidad de la auditoría.

tres mini casos

Caso 1: uso correcto. Un ejecutivo de auditoría hizo una lluvia de ideas sobre los riesgos para un cliente minorista recién adquirido. Pregúntele a AI "¿dónde suele ser alto el riesgo de incorrección material en un negocio minorista con varias sucursales?" preguntó; Recibió un borrador de 11 elementos, como gestión de efectivo, diferencias en el recuento de existencias, recorte de ingresos y manipulación de devoluciones/descuentos. Filtró esto a través de su propio conocimiento: el cliente tuvo bajas ventas en efectivo (con muchas tarjetas), lo que redujo ese riesgo; Pero el riesgo de reducción de existencias, que AI no desaprovechó, fue crítico en este negocio porque hubo una intensa campaña a finales de año. Resultado: la IA entregó la semilla, el auditor personalizó el mapa para el negocio.

Caso 2: error de multiplicación de significancia. Un miembro del equipo hizo que la IA calculara un escenario de cardinalidad. YZ tomó erróneamente los ingresos como 24 millones en lugar de 240 millones y aumentó la materialidad a 120.000 TL. El miembro del equipo planificó esto sin verificación; Debido a que la materialidad del desempeño no estaba determinada, el equipo comenzó a probar cientos de elementos adicionales innecesariamente. El importe fue corregido cuando el responsable se dio cuenta. Lección: Vuelva a calcular cada multiplicación de IA.

Caso 3: Confundir la lista pública con una empresa. Un pasante pegó la lista genérica de "riesgos de la industria de la construcción" proporcionada por YZ en la hoja de trabajo de evaluación de riesgos. Sin embargo, este cliente no tenía el riesgo de "manipulación del porcentaje de finalización en contratos de construcción de varios años" enumerados (el cliente era un proveedor de materiales, no un subcontratista); Por otra parte, el riesgo específico del cliente de "precios de transferencia en ventas intragrupo" no figuraba en la lista. Confundir la lista general con una evaluación específica del negocio infló los riesgos y los dejó incompletos.

Aviso débil / Aviso fuerte

Aviso débil:

Cuéntenos los riesgos y la materialidad de esta empresa.

Problema: no se introduce el negocio, no se dan el indicador y el importe, y se hace que la IA produzca un "riesgo determinado" y una cantidad de materialidad ficticia.

Potente mensaje:

Su función: usted es el asistente de planificación de un auditor independiente. El juicio final sobre el riesgo y la materialidad es mío. Contexto (anónimo): una empresa minorista de alimentos de tamaño mediano y con múltiples sucursales. Hay una intensa campaña a finales de año. Ventas con tarjeta, poco dinero en efectivo. Hallazgo del año anterior: variaciones en el recuento de inventario. Tarea A - Idea de riesgo: enumere las áreas donde el riesgo de incorrección material normalmente sería alto en este tipo de negocio, asignando cada una a la afirmación contable relevante (integridad, veracidad, periodicidad/límite, valoración, etc.). Tenga en cuenta que estos son GENERALES y la evaluación específica del negocio me pertenece. Tarea B - Escenario de materialidad: Calcular la tabla de escenarios de materialidad con %s para los siguientes indicadores; Muestre cada multiplicación claramente para que pueda verificarla. Yo decidiré qué indicador elegir.- Beneficio antes de impuestos: 12.000.000 TL- Ingresos: 240.000.000 TL- Activos totales: 180.000.000 TLRegla: No inventes ningún número para el que no haya dado datos.

Este mensaje es sólido porque presenta el negocio, requiere que se cotejen las reclamaciones, hace que la cuenta sea verificable y deja la decisión en manos del auditor.

Errores comunes

• Confundir la lista general de riesgos con una evaluación empresarial. Poner la salida genérica de la IA en la hoja de trabajo sin filtrarla.
• No verificar la multiplicación de cardinalidad. Sin notar el error de la IA en cantidad o porcentaje.
• Dejando la selección de indicadores a la IA. Cuál indicador es apropiado es una cuestión de juicio profesional.
• No conectar riesgos con reclamaciones. El riesgo sin igualación de reclamaciones no puede vincularse a la prueba.
• Ignorando los resultados del año anterior y la información específica del negocio. La IA no sabe estas cosas; Si no se lo dices, el mapa de riesgos quedará incompleto.

Consejo: después de preparar el mapa de riesgos, pregúntele a la IA "¿Cuáles son los riesgos que pueden haberse pasado por alto en este mapa?" pregunta al revés. Esto le ayuda a ver los puntos ciegos; Pero filtra las ideas tú mismo.

En resumen

En la fase de planificación, la IA tiene dos usos poderosos: lluvia de ideas sobre riesgos sectoriales y cálculo de escenarios de materialidad. Pero evaluar el riesgo de incorrección material de acuerdo con la NIA 315 y determinar la materialidad de acuerdo con la NIA 320 es criterio profesional. La IA proporciona información genérica sobre riesgos y contabilidad verificable; Qué riesgo es válido, qué indicador elegir y el importe final de la materialidad pertenecen al auditor. Vuelva a calcular cada multiplicación de materialidad, filtre cada idea de riesgo específica del negocio.

Tarea de aplicación

Elija un negocio hipotético (determinar industria, tamaño, hallazgo del año anterior). Con el poderoso patrón anterior, primero obtenga la idea genérica de riesgo, luego el escenario de materialidad. Transforme la lista de riesgos de la IA en una tabla de tres columnas: "riesgo / reclamo relevante / se aplica a este negocio (S/N, justificación)". Verifica manualmente cada multiplicación en el escenario de materialidad y escribe en una oración la justificación de tu indicador elegido.

lista de verificación

• [ ] Describí el negocio de forma anónima pero con suficiente contexto (industria, tamaño, hallazgos históricos).
• [ ] Filtré las ideas de riesgo de la IA a través de conocimientos específicos del negocio; Eliminé los no válidos y agregué los que faltaban.
• [ ] Asigne cada riesgo a la afirmación contable relevante y lo vinculé a una prueba.
• [ ] He verificado de forma independiente cada producto y monto en el escenario de materialidad.
• [ ] Justifiqué la elección del indicador; Tomé la decisión.
• [ ] Establecí el umbral para la materialidad del desempeño y obviamente la no materialidad.
• [ ] “¿Se pasa por alto algún riesgo?” Pregunté al revés y filtré las ideas.