Évaluation des risques et matérialité : cartographie des risques à la lumière des BDS 315 et 320

Gains :

• Capacité à utiliser l'intelligence artificielle comme générateur et rédacteur d'idées de risque dans le processus d'identification du risque d'anomalies significatives en connaissant l'entreprise et son environnement.
• Capacité à scénariser les calculs de seuils de matérialité et d'insignifiance avec le support de l'intelligence artificielle et à vérifier indépendamment chaque chiffre
• Capacité à maintenir que l'évaluation finale des risques et le jugement sur l'importance relative appartiennent au jugement professionnel de l'auditeur et que l'intelligence artificielle ne fournit que des informations

Un bon audit se gagne ou se perd au bureau, bien avant le travail sur le terrain. Si un auditeur démarre sans connaître le métier, sans deviner où il y a une forte probabilité de se tromper, et sans orienter ses ressources (temps, équipe, tests) vers ces risques, il risque de regarder aux mauvais endroits, peu importe à quel point il travaille dur. Par conséquent, la BDS 315 (Norme pour déterminer et évaluer le risque d'anomalies significatives en connaissant l'entreprise et son environnement) et la BDS 320 (Norme d'importance relative en audit) établissent le cadre de l'audit.

Dans cette unité, nous expliquerons comment vous pouvez appliquer l'IA aux deux tâches principales de la phase de planification - le calcul de l'importance relative et la cartographie des risques - en tant que partenaire d'idées et générateur de projets, mais pourquoi vous serez toujours le juge final. Clarifions d'abord deux concepts. Une anomalie significative est une erreur ou une fraude dans les états financiers qui, individuellement ou collectivement, est suffisamment importante pour affecter les décisions économiques des utilisateurs des états financiers. L'évaluation des risques est un effort visant à déterminer dans quel compte, catégorie d'opérations ou d'informations à fournir, et pour quelle raison, une telle anomalie est la plus susceptible de se produire.

Apprendre à connaître l'entreprise : où l'IA devient un partenaire de réflexion

L'ISA 315 demande à l'auditeur de connaître l'entité et l'environnement dans lequel elle opère (secteur, législation, modèle économique, contrôle interne). Au cours de ce processus de reconnaissance, l’auditeur se demande « qu’est-ce qui ne va généralement pas dans ce secteur d’activité ? » demande-t-il. C'est là que l'IA est un partenaire de réflexion précieux : elle peut rapidement répertorier les domaines de risque typiques d'un secteur, les modèles courants de fraude comptable, la saisonnalité et les subtilités de la comptabilisation des revenus. Mais attention : cette liste donnée par l’IA est générale et générique ; ne reconnaît pas votre entreprise. Le résultat est donc une « ébauche de liste de contrôle », et non une « évaluation des risques ».

Configurons le processus étape par étape :

1. Donnez le contexte. Décrivez de manière anonyme le secteur d'activité, la taille, le modèle économique et les caractéristiques notables de l'entreprise. (Pas de nom, TIN.)
2. Demandez une idée de risque générique. « Où le risque d’anomalies significatives est-il généralement élevé dans ce type d’entreprise ? demander. L'IA vous donne une carte de départ.
3. Personnalisez-le selon votre entreprise. Filtrez la liste de l'IA avec les faits que vous connaissez (l'historique de cette entreprise, les contrôles internes, les résultats de l'année précédente). Certains risques ne s'appliquent pas à cette activité ; Certains représentent des risques uniques que l’IA ne verra jamais.
4. Attachez-le à des preuves. Reliez chaque risque au test que vous aborderez dans l’étude sur le terrain.

Conseil : Considérez l’IA comme : « où pourrait-il y avoir un risque d’anomalies significatives ? » Utilisez-le pour vous faire réfléchir ; Pas pour vous faire dire "c'est là que se trouve le risque, c'est sûr". L'évaluation des risques relève du jugement professionnel ; brainstorming d'idées de risque.

Matérialité : nombre, mais nombre basé sur le jugement

La norme ISA 320 exige que l'auditeur détermine un seuil de signification au début de l'audit. En pratique, cela commence par choisir un indicateur (par exemple impôt avant bénéfice, revenu, total du bilan ou capitaux propres) et lui appliquer un pourcentage. Par exemple, 5 % du bénéfice avant impôts des activités poursuivies, ou 0,5 à 1 % du chiffre d'affaires. Il ne s'agit pas d'une formule mécanique : l'auditeur décide quel indicateur est le plus significatif pour l'entreprise, quel sera le pourcentage et le montant final. L'importance relative des performances (le seuil inférieur fixé en dessous de l'importance relative pour renforcer les tests lors de la planification) et le seuil clairement sans importance (la limite des différences trop petites pour être signalées) sont également déterminés.

L'IA est ici un excellent calculateur et moteur de scénarios : elle calcule instantanément les montants pour différents indicateurs et pourcentages, les met devant vous dans un tableau. Mais le choix de l’indicateur et le jugement final vous appartiennent. Le tableau suivant présente un résultat de scénario typique (les chiffres sont des exemples) :

indicateur

Montant (TL)

% appliqué

Matérialité (TL)

bénéfice avant impôt

12 000 000

5%

600 000

revenus

240 000 000

0,5%

1 200 000

Actif total

180 000 000

1%

1 800 000

capitaux propres

90 000 000

2%

1 800 000

En regardant ce tableau, l'auditeur pense : « Si les bénéfices sont instables, une matérialité basée sur les revenus peut être plus raisonnable ; mais si l'intérêt principal des utilisateurs de cette activité est la rentabilité, le bénéfice avant impôts est plus approprié. » Cette évaluation relève d’un jugement professionnel que l’IA ne peut remplacer. L'IA calcule quatre scénarios en 5 secondes ; Vous décidez lequel est correct.

Attention : Vérifiez le scénario de matérialité donné par l'IA. Refaites vous-même le calcul du pourcentage (600 000 est-il vraiment 5 % de 12 000 000 ?) et assurez-vous que les indicateurs correspondent aux bons montants. L'IA peut effectuer la multiplication de manière incorrecte ou utiliser le mauvais montant.

Carte des risques : l'IA ébauche, l'auditeur donne la priorité

Une carte des risques est une feuille de travail qui rassemble les risques identifiés en un seul endroit et attribue des évaluations (probabilité, impact, affirmation pertinente, tests planifiés) à chacun. Les assertions en comptabilité sont des vérités que la direction affirme implicitement à propos d'un compte ou d'une transaction : réalité/existence, exhaustivité, exactitude, valorisation, périodicité (coupure), droits-obligations, présentation. Par exemple, « le revenu est complet » est une affirmation d'exhaustivité ; "Les actions sont évaluées à leur valeur nette de réalisation" est une affirmation en matière d'évaluation.

L’IA fonctionne bien pour transformer une liste brute de risques en une carte organisée : cartographier chaque risque avec la réclamation correspondante, répertorier les tests possibles, formater le tableau. Mais ne lui laissez jamais deux choses : (1) quel risque s'applique réellement à cette entreprise, (2) la priorisation des risques. Ceux-ci déterminent où vous dépensez vos ressources d’audit et ont un impact direct sur la qualité de l’audit.

trois mini-cases

Cas 1 — Utilisation correcte. Un responsable de l'audit a réfléchi aux risques liés à un client de détail nouvellement acquis. Demandez à AI : « où le risque d’anomalies significatives est-il généralement élevé dans une entreprise de vente au détail multi-succursales ? » il a demandé; Il a reçu une ébauche de 11 points, tels que la gestion de la trésorerie, les différences d'inventaire, la réduction des revenus, la manipulation des retours/remises. Il a filtré cela à travers ses propres connaissances : le client avait de faibles ventes au comptant (lourdes par carte), réduisant ainsi ce risque ; Mais le risque de réduction des stocks, auquel AI n'a pas échappé, était critique dans ce métier car il y avait une campagne intense en fin d'année. Résultat : l'IA a livré la graine, l'auditeur a personnalisé la carte en fonction de l'entreprise.

Cas 2 — Erreur de multiplication de signification. Un membre de l'équipe a demandé à l'IA de calculer un scénario de cardinalité. YZ a pris par erreur les revenus à 24 millions au lieu de 240 millions et a augmenté l'importance relative à 120 000 TL. Le membre de l’équipe a planifié cela sans vérification ; L’importance relative des performances étant sous-déterminée, l’équipe a commencé à tester inutilement des centaines d’éléments supplémentaires. Le montant a été corrigé lorsque la personne responsable l'a remarqué. Leçon : Recalculez chaque multiplication de l'IA.

Cas 3 — Confondre la liste publique avec une entreprise. Un stagiaire a collé la liste générique des « risques du secteur de la construction » donnée par YZ sur la feuille de travail d'évaluation des risques. Cependant, ce client n'avait pas de risque de « manipulation du pourcentage d'achèvement dans les contrats de construction pluriannuels » (le client était un fournisseur de matériaux et non un sous-traitant) ; En revanche, le risque « prix de transfert dans les ventes intra-groupe » spécifique au client ne figurait pas sur la liste. Confondre la liste générale avec une évaluation spécifique à une entreprise a à la fois gonflé et laissé les risques incomplets.

Invite faible/Invite forte

Invite faible :

Faites-nous part des risques et de la matérialité de cette entreprise.

Problème : l'entreprise n'est pas introduite, l'indicateur et le montant ne sont pas donnés, et l'IA est amenée à produire un « certain risque » et un montant de matérialité fictif.

Invite puissante :

Votre rôle : vous êtes l'assistant de planification d'un auditeur indépendant. Le jugement final sur le risque et l’importance relative m’appartient. Contexte (anonyme) : Une entreprise de vente au détail alimentaire de taille moyenne et multi-succursales. Il y a une campagne intense à la fin de l’année. Ventes par carte, faible trésorerie. Résultat de l'année précédente : écarts dans les inventaires. Tâche A - Idée de risque : Énumérez les domaines dans lesquels le risque d'anomalies significatives serait généralement élevé dans ce type d'entreprise, en mappant chacun d'eux à l'assertion comptable pertinente (exhaustivité, véracité, périodicité/coupure, valorisation, etc.). Veuillez noter que celles-ci sont GÉNÉRALES et que l'évaluation spécifique à l'entreprise m'appartient. Tâche B - Scénario de matérialité : Calculer le tableau du scénario de matérialité avec %s pour les indicateurs suivants ; Montrez clairement chaque multiplication pour que je puisse la vérifier. Je déciderai quel indicateur choisir.- Bénéfice avant impôt : 12.000.000 TL- Revenus : 240.000.000 TL- Actif total : 180.000.000 TLRègle : N'inventez aucun chiffre pour lequel je n'ai pas fourni de données.

Cette invite est forte car elle présente l'entreprise, nécessite une correspondance des réclamations, rend le compte vérifiable et laisse la décision à l'auditeur.

Erreurs courantes

• Confondre la liste générale des risques avec une évaluation commerciale. Mettre la sortie générique de l'IA dans la feuille de calcul sans la filtrer.
• Ne pas vérifier la multiplication de cardinalité. Ne pas remarquer l'erreur de l'IA en montant ou en pourcentage.
• Laisser la sélection des indicateurs à l’IA. Le choix d’un indicateur approprié est une question de jugement professionnel.
• Ne pas relier les risques aux réclamations. Le risque sans correspondance de sinistre ne peut pas être lié au test.
• Négliger les résultats de l’année précédente et les informations spécifiques à l’entreprise. L'IA ne connaît pas ces choses ; Si vous ne le lui dites pas, la carte des risques sera incomplète.

Astuce : Après avoir préparé la carte des risques, demandez à l'IA « Quels sont les risques qui ont pu être négligés dans cette carte ? demander à l’envers. Cela vous aide à voir les angles morts ; Mais filtrez les idées vous-même.

En résumé

Dans la phase de planification, l’IA apporte deux utilisations puissantes : le brainstorming sur les risques sectoriels et le calcul de scénarios de matérialité. Mais l’évaluation du risque d’anomalies significatives conformément à l’ASA 315 et la détermination du caractère significatif conformément à l’ASA 320 relèvent du jugement professionnel. L'IA fournit un aperçu générique des risques et une comptabilité vérifiable ; Quel risque est valable, quel indicateur choisir et le montant final de matérialité appartiennent à l'auditeur. Recalculez chaque multiplication de matérialité, filtrez chaque idée de risque spécifique à votre entreprise.

Tâche de candidature

Choisissez une entreprise hypothétique (déterminez le secteur d’activité, la taille et les résultats de l’année précédente). À l’aide du modèle d’invite puissant ci-dessus, obtenez d’abord l’idée du risque générique, puis le scénario de matérialité. Transformez la liste des risques de l'IA en un tableau à trois colonnes : « risque / réclamation pertinente / s'applique-t-il à cette entreprise (O/N, justification) ». Vérifiez manuellement chaque multiplication dans le scénario de matérialité et rédigez en une phrase la justification de l’indicateur choisi.

liste de contrôle

• [ ] J'ai décrit l'entreprise de manière anonyme mais avec un contexte suffisant (secteur, taille, découvertes historiques).
• [ ] J'ai filtré les idées de risque d'IA à travers des connaissances spécifiques à l'entreprise ; J'ai supprimé ceux invalides et ajouté ceux manquants.
• [ ] J'ai mappé chaque risque à l'assertion comptable pertinente et je l'ai lié à un test.
• [ ] J'ai vérifié de manière indépendante chaque produit et montant dans le scénario de matérialité.
• [ ] J'ai justifié le choix de l'indicateur ; J'ai pris la décision.
• [ ] J'ai fixé le seuil de matérialité et évidemment de non-matérialité de la performance.
• [ ] « Y a-t-il des risques négligés ? » J'ai demandé à l'envers et j'ai filtré les idées.