Riskinarviointi ja olennaisuus: Riskikartta BDS 315:n ja 320:n valossa

Voitot:

• Kyky käyttää tekoälyä riskiideoiden luojana ja laatijana olennaisen virheellisyyden riskin tunnistamisessa liiketoiminnan ja sen ympäristön tuntemalla
• Kyky käsikirjoittaa olennaisuus- ja merkityksettömyyden kynnyslaskelmia tekoälyn tuella ja todentaa jokainen numero itsenäisesti
• Kyky pitää kiinni siitä, että lopullinen riskinarviointi ja olennaisuusarvio kuuluvat tilintarkastajan ammatilliseen harkintaan ja että tekoäly antaa vain syötteitä

Hyvä auditointi voitetaan tai hävitään pöydässä, kauan ennen kenttätyötä. Jos tilintarkastaja aloittaa tuntematta liiketoimintaa, arvaamatta missä on suuri todennäköisyys mennä pieleen ja suuntaamatta resurssejaan (aikaa, tiimiä, testiä) näihin riskeihin, hän saattaa etsiä vääristä paikoista riippumatta siitä, kuinka kovaa hän tekee. Siksi BDS 315 (standardi olennaisen virheellisyyden riskin määrittämiseksi ja arvioimiseksi liiketoiminnan ja sen ympäristön tuntemisen kautta) ja BDS 320 (olennaisuusstandardi tilintarkastuksessa) muodostavat tarkastuksen puitteet.

Tässä osiossa kerromme, kuinka voit soveltaa tekoälyä suunnitteluvaiheen kahteen päätehtävään - olennaisuuslaskentaan ja riskikartoituksiin - ideakumppanina ja luonnosten luojana, mutta miksi sinä olet aina lopullinen tuomari. Selvitetään ensin kaksi käsitettä. Olennainen virheellisyys on tilinpäätöksessä tehty virhe tai petos, joka yksittäin tai yhdessä on riittävän suuri vaikuttaakseen tilinpäätöksen käyttäjien taloudellisiin päätöksiin. Riskinarvioinnissa pyritään määrittämään, millä tilillä, liiketoimiluokalla tai tiedolla ja mistä syystä tällainen virheellisyyden esiintyminen todennäköisimmin tapahtuu.

Yritykseen tutustuminen: missä tekoälystä tulee ajatuskumppani

ISA 315 pyytää tilintarkastajaa tuntemaan kokonaisuuden ja ympäristön, jossa se toimii (toimiala, lainsäädäntö, liiketoimintamalli, sisäinen valvonta). Tämän tunnustamisprosessin aikana tilintarkastaja kysyy "mikä yleensä menee pieleen tällä toimialalla?" hän kysyy. Tässä tekoäly on arvokas aivoriihikumppani: se pystyy nopeasti luettelemaan alan tyypilliset riskialueet, yleiset kirjanpitopetosmallit, kausivaihtelun ja tulojen tunnistamisen monimutkaisuudet. Mutta varokaa: tämä tekoälyn antama luettelo on yleinen ja yleinen; ei tunnista yritystäsi. Joten tulos on "tarkistuslistaluonnos", ei "riskinarviointi".

Asetetaan prosessi vaihe vaiheelta:

1. Anna konteksti. Kuvaile anonyymisti yrityksen toimialaa, kokoa, liiketoimintamallia ja merkittäviä ominaisuuksia. (Ei nimeä, TIN.)
2. Pyydä yleinen riskiidea. "Missä olennaisten virheellisten tietojen riski on tyypillisesti korkea tämäntyyppisessä liiketoiminnassa?" kysyä. AI antaa sinulle aloituskartan.
3. Mukauta liiketoimintaa varten. Suodata tekoälyn luettelo tiedoillasi tiedoilla (tämän yrityksen historia, sisäiset tarkastukset, aiempien vuosien havainnot). Jotkut riskit eivät koske tätä liiketoimintaa; Jotkut ovat ainutlaatuisia riskejä, joita tekoäly ei koskaan näe.
4. Yhdistä se todisteisiin. Linkitä jokainen riski siihen kokeeseen, jota käsittelet kenttätutkimuksessa.

Vinkki: Ajattele tekoälyä "missä voi olla olennaisten virheellisten tietojen riski?" Käytä sitä saadaksesi sinut ajattelemaan; Ei voida pakottaa sinua sanomaan: "Tässä on riski, varmasti". Riskinarviointi on ammatillista harkintaa; riskiideoiden aivoriihi.

Olennaisuus: numero, mutta luku perustuu harkintaan

ISA 320 edellyttää, että tilintarkastaja määrittää olennaisuustason tilintarkastusta aloittaessaan. Käytännössä tämä alkaa indikaattorin valitsemisesta (esim. verot ennen voittoa, liikevaihtoa, taseen loppusummaa tai omaa pääomaa) ja soveltamalla siihen prosenttiosuutta. Esimerkiksi 5 % voitosta ennen veroja jatkuvista toiminnoista tai 0,5-1 % liikevaihdosta. Tämä ei ole mekaaninen kaava: tilintarkastaja päättää, mikä indikaattori on liiketoiminnan kannalta merkityksellisin, mikä on prosenttiosuus ja lopullinen summa. Myös suorituskyvyn olennaisuus (olennaisuuden alapuolelle asetettu alempi kynnys tiukentaa testausta suunnittelun aikana) ja selvästi merkityksetön kynnys (raja, joka on liian pieni raportoitavaksi) määritetään.

Tekoäly on tässä erinomainen laskin ja skenaariomoottori: se laskee välittömästi summat eri indikaattoreille ja prosenttiosuuksille ja laittaa ne taulukkoon. Mutta indikaattorin valinta ja lopullinen tuomio on sinun. Seuraava taulukko näyttää tyypillisen skenaarion tulosteen (luvut ovat esimerkkejä):

ilmaisin

Summa (TL)

% sovellettu

Olennaisuus (TL)

voitto ennen veroja

12 000 000

5 %

600 000

tuloja

240 000 000

0,5 %

1 200 000

Varat yhteensä

180 000 000

1 %

1 800 000

pääomaa

90 000 000

2 %

1 800 000

Tätä taulukkoa tarkasteltaessa tilintarkastaja ajattelee: "Jos voitot ovat epävakaita, tuloihin perustuva olennaisuus voi olla järkevämpi, mutta jos käyttäjien pääintressi tässä liiketoiminnassa on kannattavuus, voitto ennen veroja on tarkoituksenmukaisempi." Tämä arvio on ammattimainen arvio, jota tekoäly ei voi korvata. AI laskee neljä skenaariota 5 sekunnissa; Sinä päätät kumpi on oikea.

Varoitus: Tarkista tekoälyn antama olennaisuusskenaario. Tee prosenttilaskelma itse (onko 600 000 todella 5 % 12 000 000:sta?) ja varmista, että indikaattorit ovat oikeat summat. Tekoäly voi suorittaa kertolaskun väärin tai käyttää väärää summaa.

Riskikartta: AI luonnokset, tilintarkastaja asettaa etusijalle

Riskikartta on laskentataulukko, joka kokoaa tunnistetut riskit yhteen paikkaan ja määrittää jokaiselle arvioinnit (todennäköisyys, vaikutus, relevantti väite, suunniteltu testaus). Kirjanpidon väitteet ovat totuuksia, joita johto epäsuorasti väittää tilistä tai tapahtumasta: todellisuus/olemassaolo, täydellisyys, tarkkuus, arvostus, jaksotus (cutoff), oikeudet-velvollisuudet, esittäminen. Esimerkiksi "tulot ovat täydellisiä" on täydellisyyttä koskeva väite; "Osakkeet arvostetaan niiden nettorealisointiarvoon" on arvostusvaatimus.

Tekoäly toimii hyvin muuntaessaan raa'an riskiluettelon järjestetyksi kartaksi: kartoitetaan jokainen riski vastaavaan väitteeseen, luetellaan mahdolliset testit, muotoillaan taulukko. Mutta älä koskaan jätä hänelle kahta asiaa: (1) mikä riski todella koskee tätä liiketoimintaa, (2) riskien priorisointi. Ne määrittävät, mihin käytät auditointiresurssit ja vaikuttavat suoraan tarkastuksen laatuun.

kolme minilaukkua

Tapaus 1 – Oikea käyttö. Tarkastusjohtaja aivoriihi riskit vasta hankitun yksityisasiakkaan kannalta. Kysy tekoälyltä "missä on tyypillisesti suuri olennaisten virheellisten tietojen riski monitoimialaisessa vähittäiskaupassa?" hän kysyi; Hän sai luonnoksen 11 kohteesta, kuten kassanhallinta, varastomääräerot, tulojen leikkaaminen, palautusten/alennusten manipulointi. Hän suodatti tämän oman tietämyksensä kautta: asiakkaalla oli alhainen käteismyynti (kortilla paljon), mikä pienensi tätä riskiä; Mutta osakkeiden leikkaamisen riski, jota tekoäly ei missannut, oli kriittinen tässä liiketoiminnassa, koska vuoden lopussa oli intensiivinen kampanja. Tulos: AI toimitti siemenen, tilintarkastaja räätälöi kartan yritykselle.

Tapaus 2 – Merkittävyyden kertolaskuvirhe. Eräs tiimin jäsen sai tekoälyn laskemaan kardinaalisuusskenaarion. YZ otti virheellisesti tuloja 240 miljoonan sijasta 24 miljoonaksi ja lisäsi olennaisuuden 120 000 TL:iin. Tiimin jäsen otti tämän suunnitteluun ilman vahvistusta; Koska suorituskyvyn olennaisuus oli alimääritetty, tiimi alkoi testata satoja lisätuotteita tarpeettomasti. Summa korjattiin, kun vastuuhenkilö huomasi. Oppitunti: Laske uudelleen jokainen tekoälyn kertolasku.

Tapaus 3 – Julkisen luettelon sekoittaminen yritykseen. Harjoittelija liitti YZ:n antaman luettelon yleisistä "rakennusalan riskeistä" riskinarvioinnin työarkkiin. Tällä asiakkaalla ei kuitenkaan ollut riskiä "monivuotisten rakennussopimusten valmistumisprosenttimanipulaatiosta" (asiakas oli materiaalintoimittaja, ei alihankkija); Toisaalta asiakaskohtainen "konsernin sisäisen myynnin siirtohinnoittelu" -riski ei ollut listalla. Yleisluettelon pitäminen virheellisesti yrityskohtaisena arviona sekä paisutti että jätti riskit epätäydellisiksi.

Heikko kehote / Vahva kehote

Heikko kehote:

Kerro meille tämän yrityksen riskit ja olennaisuus.

Ongelma: liiketoimintaa ei esitetä, indikaattoria ja määrää ei anneta, ja tekoäly on saatu tuottamaan "tietyn riskin" ja kuvitteellisen olennaisuussumman.

Tehokas kehotus:

Tehtäväsi: olet riippumattoman tilintarkastajan suunnitteluassistentti. Lopullinen arvio riskistä ja olennaisuudesta on minun. Konteksti (anonyymi): Keskisuuri, monitoimialainen elintarvikkeiden vähittäiskauppa. Loppuvuodesta on käynnissä intensiivinen kampanja. Korttimyynti, vähän käteistä. Havainto edelliseltä vuodelta: varastomäärän vaihtelut. Tehtävä A - Riski-idea: Luettelo alueista, joilla olennaisten virheellisten tietojen riski on tyypillisesti korkea tämäntyyppisessä liiketoiminnassa, kartoittamalla kukin asiaankuuluvan kirjanpidon väitteen (täydellisyys, totuus, jaksotus/katkaisu, arvostus jne.). Huomaa, että nämä ovat YLEISTÄ ja yrityskohtainen arviointi kuuluu minulle. Tehtävä B - Olennaisuusskenaario: Laske olennaisuusskenaariotaulukko %s:lla seuraaville indikaattoreille; Näytä jokainen kertolasku selkeästi, jotta voin varmistaa sen. Päätän minkä indikaattorin valitsen.- Voitto ennen veroja: 12.000.000 TL- Tulot: 240.000.000 TL- Taseen loppusumma: 180.000.000 TLR-sääntö: Älä keksi numeroita, joista en ole antanut tietoja.

Tämä kehote on vahva, koska se esittelee yrityksen, edellyttää väitteiden täsmäyttämistä, tekee tilistä todennettavan ja jättää päätöksen tilintarkastajalle.

Yleisiä virheitä

• Yleisen riskiluettelon erehtyminen liiketoiminnan arviointia varten. Tekoälyn yleisen tulosteen lisääminen laskentataulukkoon suodattamatta sitä.
• Kardinaalisuuden kertolaskua ei tarkisteta. Ei huomaa tekoälyn virhettä määrässä tai prosenteissa.
• Ilmaisimen valinta jätetään tekoälylle. Se, mikä indikaattori on sopiva, on ammatillisen harkinnan asia.
• Ei yhdistä riskejä vaateisiin. Riskiä ilman väittämien yhteensovittamista ei voida yhdistää testiin.
• Edellisen vuoden havainnot ja yrityskohtaiset tiedot laiminlyöminen. Tekoäly ei tiedä näitä asioita; Jos et kerro hänelle, riskikartta on epätäydellinen.

Vinkki: Kun olet valmistellut riskikartan, kysy tekoälyltä "Mitä riskejä on voitu jättää huomiotta tässä kartassa?" kysy taaksepäin. Tämä auttaa sinua näkemään kuolleet kulmat; Mutta suodata ideat itse.

Yhteenvetona

Tekoäly tuo suunnitteluvaiheeseen kaksi tehokasta käyttötarkoitusta: sektorikohtaisen riskin aivoriihi ja olennaisuusskenaarioiden laskeminen. Olennaisen virheellisyyden riskin arvioiminen ASA 315:n mukaisesti ja olennaisuuden määrittäminen standardin ASA 320 mukaisesti on kuitenkin ammatillista harkintaa. Tekoäly tarjoaa yleisen riskinäkemyksen ja todennettavissa olevan kirjanpidon; Mikä riski on pätevä, mikä indikaattori valitaan ja lopullinen olennaisuusmäärä kuuluu tilintarkastajalle. Laske jokainen olennaisuuskerroin uudelleen, suodata jokainen riskiidea yrityskohtaisesti.

Sovellustehtävä

Valitse hypoteettinen yritys (selvitä toimiala, koko, edellisen vuoden havainto). Yllä olevan tehokkaan kehotteen avulla hanki ensin yleinen riskiidea ja sitten olennaisuusskenaario. Muunna tekoälyn riskiluettelo kolmisarakkeiseksi taulukoksi: "riski / relevantti väite / koskeeko se tätä liiketoimintaa (K/E, perustelu)". Tarkista manuaalisesti jokainen kertolasku olennaisuusskenaariossa ja kirjoita yhdellä virkkeellä perustelu valitsemallesi indikaattorille.

tarkistuslista

• [ ] Kuvasin yritystä nimettömästi, mutta riittävällä asiayhteydellä (toimiala, koko, historialliset havainnot).
• [ ] Suodatin tekoälyn riskiideat yrityskohtaisen tiedon avulla; Poistin virheelliset ja lisäsin puuttuvat.
• [ ] Kartoitin jokaisen riskin asiaankuuluvaan kirjanpitoväitteeseen ja linkitin sen testiin.
• [ ] Olen tarkistanut itsenäisesti jokaisen tuotteen ja määrän olennaisuusskenaariossa.
• [ ] Perustelin indikaattorin valinnan; Tein päätöksen.
• [ ] Asetin kynnyksen suorituskyvylle olennaisuudesta ja ilmeisesti epäolennaisuudesta.
• [ ] "Onko olemassa riskejä, jotka jätetään huomiotta?" Kysyin taaksepäin ja suodatin ideat.