Оценка рисков и существенность: карта рисков в свете BDS 315 и 320

Прибыль:

• Способность использовать искусственный интеллект в качестве генератора и составителя идей о рисках в процессе выявления риска существенного искажения путем знания бизнеса и его среды.
• Возможность создания скриптов расчета порогов существенности и незначительности с поддержкой искусственного интеллекта и независимой проверки каждого числа.
• Способность поддерживать то, что окончательная оценка риска и суждение о существенности относятся к профессиональному суждению аудитора и что искусственный интеллект предоставляет только входные данные.

Хороший одитинг выигрывается или теряется за столом, задолго до работы на местах. Если аудитор начинает, не зная бизнеса, не догадываясь, где существует высокая вероятность пойти не так, и не направляя свои ресурсы (время, команду, тесты) на эти риски, он может искать не в тех местах, как бы усердно он ни работал. Таким образом, BDS 315 (Стандарт определения и оценки риска существенного искажения на основе знания бизнеса и его среды) и BDS 320 (Стандарт существенности в аудите) устанавливают основу аудита.

В этом модуле мы расскажем, как вы можете применить ИИ для решения двух основных задач этапа планирования — расчета существенности и картирования рисков — в качестве партнера по идеям и генератора проектов, но почему вы всегда будете последним судьей. Давайте сначала проясним два понятия. Существенное искажение – это ошибка или мошенничество в финансовой отчетности, которые по отдельности или в совокупности достаточно велики, чтобы повлиять на экономические решения пользователей отчетности. Оценка рисков – это попытка определить, по какому счету, классу операций или раскрытия информации и по какой причине такое искажение наиболее вероятно.

Знакомство с бизнесом: где ИИ становится интеллектуальным партнером

ISA 315 требует от аудитора знать организацию и среду, в которой она работает (отрасль, законодательство, бизнес-модель, внутренний контроль). В ходе процесса признания аудитор спрашивает: «Что обычно идет не так в этой сфере деятельности?» — спрашивает он. Именно здесь ИИ является ценным партнером в мозговом штурме: он может быстро перечислить типичные области риска в отрасли, распространенные модели мошенничества в бухгалтерском учете, сезонность и сложности признания доходов. Но будьте осторожны: этот список, предоставленный ИИ, является общим и общим; не узнает ваш бизнес. Таким образом, результатом является «проект контрольного списка», а не «оценка рисков».

Давайте настроим процесс поэтапно:

1. Дайте контекст. Анонимно опишите отрасль, размер, бизнес-модель и примечательные особенности бизнеса. (Без имени, ИНН.)
2. Запросите общее представление о риске. «Где риск существенного искажения обычно высок в этом виде бизнеса?» просить. ИИ дает вам стартовую карту.
3. Адаптируйтесь к бизнесу. Отфильтруйте список ИИ, используя известные вам факты (история этого бизнеса, внутренний контроль, результаты предыдущего года). Некоторые риски не применимы к этому бизнесу; Некоторые из них представляют собой уникальные риски, которые ИИ никогда не увидит.
4. Свяжите это с доказательствами. Свяжите каждый риск с тестом, который вы будете рассматривать в ходе полевого исследования.

Совет: думайте об ИИ как о том, «где может возникнуть риск существенного искажения?» Используйте его, чтобы заставить вас думать; Не для того, чтобы вы сказали: «Вот здесь точно есть риск». Оценка риска – это профессиональное суждение; мозговой штурм идеи риска.

Существенность: число, но число основано на суждении

МСА 320 требует, чтобы аудитор определил уровень существенности в начале аудита. На практике это начинается с выбора показателя (например, налога до прибыли, выручки, совокупных активов или собственного капитала) и применения к нему процента. Например, 5% от прибыли до налогообложения от продолжающейся деятельности или 0,5-1% от выручки. Это не механическая формула: аудитор решает, какой показатель наиболее значим для бизнеса, какой будет процент и конечная сумма. Также определяется существенность показателей эффективности (нижний порог, установленный ниже существенности для более строгого тестирования во время планирования) и явно неважный порог (предел различий, слишком малый, чтобы его можно было сообщать).

ИИ здесь является отличным калькулятором и сценарным движком: он моментально вычисляет суммы по разным показателям и процентам, выкладывает их перед вами в таблицу. Но выбор индикатора и окончательное решение остается за вами. В следующей таблице показаны типичные выходные данные сценария (цифры являются примерами):

индикатор

Сумма (TL)

% применено

Существенность (TL)

прибыль до налогообложения

12 000 000

5%

600 000

доход

240 000 000

0,5%

1 200 000

Всего активов

180 000 000

1%

1 800 000

капитал

90 000 000

2%

1 800 000

Глядя на эту таблицу, аудитор думает: «Если прибыль нестабильна, то существенность, основанная на выручке, может быть более разумной; но если основным интересом пользователей в этом бизнесе является прибыльность, прибыль до налогообложения более уместна». Эта оценка является профессиональным суждением, которое ИИ не может заменить. ИИ просчитывает четыре сценария за 5 секунд; Вы сами решаете, какой из них правильный.

Внимание: проверьте сценарий существенности, предоставленный ИИ. Повторите расчет процентов самостоятельно (действительно ли 600 000 составляют 5% от 12 000 000?) и убедитесь, что показатели представляют правильные суммы. ИИ может неправильно выполнить умножение или использовать неправильную сумму.

Карта рисков: проекты ИИ, приоритет отдается аудитору

Карта рисков — это рабочий лист, в котором идентифицированные риски собираются в одном месте и каждому из них присваиваются оценки (вероятность, влияние, соответствующее заявление, запланированное тестирование). Утверждения в бухгалтерском учете — это истины, которые руководство неявно утверждает о счете или сделке: реальность/существование, полнота, точность, оценка, периодичность (ограничение), права-обязанности, представление. Например, «доход является полным» является заявлением о полноте; «Акции оцениваются по их чистой стоимости реализации» — это утверждение об оценке.

ИИ хорошо работает, превращая необработанный список рисков в организованную карту: сопоставляя каждый риск с соответствующим заявлением, перечисляя возможные тесты, форматируя таблицу. Но никогда не оставляйте ему две вещи: (1) какой риск действительно применим к этому бизнесу, (2) определение приоритетности рисков. Они определяют, на что вы тратите свои ресурсы аудита, и напрямую влияют на качество аудита.

три мини-кейса

Случай 1 — Правильное использование. Руководитель аудиторской компании провел мозговой штурм рисков для недавно приобретенного розничного клиента. Спросите ИИ: «Где обычно высок риск существенного искажения в розничном бизнесе с несколькими филиалами?» — спросил он; Он получил проект из 11 пунктов, таких как управление денежными средствами, различия в инвентаризации, сокращение доходов, манипулирование доходами/скидками. Он отфильтровал это на основе своих собственных знаний: у клиента были низкие продажи за наличные (большая нагрузка по картам), что снизило этот риск; Но риск сокращения запасов, который AI не упустил, был критическим в этом бизнесе, поскольку в конце года шла интенсивная кампания. Результат: ИИ доставил начальное значение, аудитор настроил карту под бизнес.

Случай 2. Ошибка умножения значимости. Член команды поручил ИИ рассчитать сценарий кардинальности. YZ ошибочно принял доход в размере 24 миллионов вместо 240 миллионов и увеличил существенность до 120 000 TL. Член команды включил это в планирование без проверки; Поскольку существенность производительности была недоопределена, команда начала без необходимости тестировать сотни дополнительных элементов. Сумма была исправлена, когда ответственное лицо это заметило. Урок: пересчитывайте каждое умножение AI.

Случай 3. Принятие общедоступного списка за компанию. Стажер вставил список общих «рисков строительной отрасли», предоставленный YZ, в таблицу оценки рисков. Однако у этого заказчика не был указан риск «манипулирования процентом завершения строительства в многолетних строительных контрактах» (заказчик был поставщиком материалов, а не субподрядчиком); С другой стороны, риск «трансфертного ценообразования при внутригрупповых продажах», связанный с конкретным клиентом, в списке не фигурировал. Если ошибочно принять общий список за оценку конкретного бизнеса, это приведет к завышению и неполноте рисков.

Слабая подсказка / Сильная подсказка

Слабая подсказка:

Расскажите нам о рисках и существенности этой компании.

Проблема: бизнес не введён, не указан показатель и сумма, а ИИ заставлен выдавать «определённый риск» и фиктивную сумму существенности.

Мощная подсказка:

Ваша роль: вы помощник независимого аудитора по планированию. Окончательное решение о риске и существенности остается за мной. Контекст (анонимно): Среднее по размеру многоотраслевое предприятие по розничной торговле продуктами питания. В конце года будет интенсивная кампания. Продажи по картам, низкие наличные. Результаты предыдущего года: отклонения в подсчете запасов. Задача А – Идея риска: Перечислите области, в которых риск существенного искажения обычно высок в этом виде бизнеса, сопоставив каждую из них с соответствующим бухгалтерским утверждением (полнота, правдивость, периодичность/прерывание, оценка и т. д.). Обратите внимание, что это ОБЩИЕ сведения, а оценка конкретного бизнеса принадлежит мне. Задача B – Сценарий существенности: Рассчитайте таблицу сценариев существенности с помощью %s для следующих показателей; Четко покажите каждое умножение, чтобы я мог его проверить. Я решу, какой индикатор выбрать. - Прибыль до налогообложения: 12 000 000 TL - Доход: 240 000 000 TL - Общие активы: 180 000 000 TLПравило: Не придумывайте никаких цифр, для которых я не предоставил данные.

Эта подсказка является сильной, поскольку она знакомит с бизнесом, требует сопоставления претензий, делает отчет поддающимся проверке и оставляет решение на усмотрение аудитора.

Распространенные ошибки

• Принятие общего списка рисков за оценку бизнеса. Помещение общего вывода ИИ на лист без его фильтрации.
• Не проверка умножения мощности. Не замечая ошибки ИИ в сумме или процентах.
• Выбор индикатора оставляем AI. Какой показатель является подходящим, зависит от профессионального суждения.
• Не связывать риски с претензиями. Риск без сопоставления утверждений не может быть связан с тестом.
• Игнорирование результатов предыдущего года и информации, специфичной для бизнеса. ИИ не знает этих вещей; Если вы ему не скажете, карта рисков будет неполной.

Совет: После подготовки карты рисков спросите ИИ: «Какие риски могли быть упущены из виду на этой карте?» спроси задом наперед. Это поможет вам увидеть слепые зоны; Но фильтруйте идеи сами.

В итоге

На этапе планирования ИИ имеет два эффективных применения: мозговой штурм отраслевых рисков и расчет сценариев существенности. Однако оценка риска существенного искажения в соответствии с МСА 315 и определение существенности в соответствии с МСА 320 является профессиональным суждением. ИИ обеспечивает общее понимание рисков и поддающийся проверке учет; Какой риск является действительным, какой показатель выбрать и окончательная сумма существенности принадлежит аудитору. Пересчитайте каждое умножение существенности, отфильтруйте каждую идею риска с учетом специфики бизнеса.

Задача приложения

Выберите гипотетический бизнес (определите отрасль, размер, данные предыдущего года). Используя приведенную выше мощную подсказку, сначала получите общее представление о риске, а затем сценарий существенности. Преобразуйте список рисков ИИ в таблицу из трех столбцов: «риск/соответствующая претензия/применимо ли это к этому бизнесу (Да/Нет, обоснование)». Вручную проверьте каждое умножение в сценарии существенности и напишите в одном предложении обоснование выбранного вами показателя.

контрольный список

• [ ] Я описал бизнес анонимно, но с достаточным контекстом (отрасль, размер, исторические данные).
• [ ] Я отфильтровал идеи рисков ИИ через знания, специфичные для бизнеса; Я удалил недействительные и добавил недостающие.
• [ ] Я сопоставил каждый риск с соответствующим бухгалтерским утверждением и связал его с тестом.
• [ ] Я независимо проверил каждый продукт и сумму в сценарии существенности.
• [ ] Я обосновал выбор индикатора; Я принял решение.
• [ ] Я установил порог существенности исполнения и заведомо несущественности.
• [ ] «Есть ли упущенные из виду какие-либо риски?» Я спросил задом наперед и отфильтровал идеи.