Оцінка та суттєвість ризиків: карта ризиків у світлі BDS 315 та 320

Прибуток:

• Здатність використовувати штучний інтелект як генератор ідей ризику та розробник у процесі виявлення ризику суттєвих викривлень, знаючи бізнес та його середовище
• Можливість сценарію розрахунків порогів суттєвості та незначущості з підтримкою штучного інтелекту та незалежної перевірки кожного числа
• Здатність підтримувати, що остаточна оцінка ризику та судження щодо суттєвості належать до професійного судження аудитора, а штучний інтелект лише надає вхідні дані

Хороший аудит можна отримати або програти за столом, задовго до польової роботи. Якщо аудитор починає, не знаючи бізнесу, не здогадуючись, де існує висока ймовірність помилитися, і не спрямовуючи свої ресурси (час, команду, тести) на ці ризики, він може шукати не в тих місцях, незалежно від того, наскільки старанно він працює. Таким чином, BDS 315 (Стандарт для визначення та оцінки ризику суттєвих викривлень шляхом знання бізнесу та його середовища) і BDS 320 (Стандарт суттєвості в аудиті) встановлюють основу аудиту.

У цьому розділі ми розповімо, як можна застосувати штучний інтелект для виконання двох основних завдань на етапі планування – розрахунку суттєвості та картографування ризиків – як партнера по ідеї та генератора проектів, але чому ви завжди залишатиметеся остаточним суддею. Давайте спочатку роз’яснимо два поняття. Суттєве викривлення - це помилка або шахрайство у фінансовій звітності, яке, окремо чи разом, є достатньо великим, щоб вплинути на економічні рішення користувачів звітності. Оцінка ризику – це спроба визначити, в якому обліковому записі, класі операцій чи розкритті інформації та з якої причини таке викривлення найімовірніше відбудеться.

Знайомство з бізнесом: де штучний інтелект стає головним партнером

МСА 315 вимагає від аудитора знати компанію та середовище, в якому вона працює (галузь, законодавство, бізнес-модель, внутрішній контроль). Під час цього процесу визнання аудитор запитує: «Що зазвичай йде не так у цій сфері діяльності?» — запитує він. Саме тут штучний інтелект є цінним партнером у мозковому штурмі: він може швидко скласти перелік типових зон ризику галузі, типових моделей бухгалтерського шахрайства, сезонності та тонкощів визнання доходу. Але будьте уважні: цей список, наданий ШІ, є загальним і загальним; не розпізнає ваш бізнес. Отже, результатом є «чернетка контрольного списку», а не «оцінка ризику».

Давайте налаштуємо процес крок за кроком:

1. Дайте контекст. Анонімно опишіть галузь бізнесу, розмір, бізнес-модель і визначні особливості. (Без імені, ІПН.)
2. Запит на загальну ідею ризику. «Де зазвичай високий ризик суттєвих викривлень у цьому типі бізнесу?» запитати. AI дає вам стартову карту.
3. Налаштувати під бізнес. Відфільтруйте список штучного інтелекту за фактами, які вам відомі (історія цього бізнесу, внутрішній контроль, висновки минулого року). Деякі ризики не стосуються цього бізнесу; Деякі з них є унікальними ризиками, які ШІ ніколи не помітить.
4. Зв’яжіть це з доказами. Пов’яжіть кожен ризик із тестом, який ви будете розглядати в польовому дослідженні.

Порада. Думайте про штучний інтелект як про те, «де може існувати ризик суттєвих викривлень?» Використовуйте це, щоб змусити вас думати; Щоб не змусити вас казати: «Звичайно, тут є ризик». Оцінка ризику є професійним судженням; мозковий штурм ідеї ризику.

Суттєвість: кількість, але кількість на основі судження

МСА 320 вимагає від аудитора визначити рівень суттєвості на початку аудиту. На практиці це починається з вибору показника (наприклад, податку до прибутку, доходу, загальної суми активів або капіталу) і застосування до нього відсотка. Наприклад, 5% прибутку до оподаткування від безперервної діяльності або 0,5-1% доходу. Це не механічна формула: аудитор вирішує, який показник є найбільш значущим для бізнесу, яким буде відсоток і кінцева сума. Також визначаються суттєвість ефективності (нижній поріг, встановлений нижче суттєвості, щоб посилити тестування під час планування) і явно неважливий поріг (обмеження відмінностей, які надто малі, щоб повідомляти про них).

Тут AI є чудовим калькулятором і механізмом сценаріїв: він миттєво обчислює суми для різних показників і відсотків, виставляє їх перед вами в таблиці. Але вибір індикатора та остаточне судження за вами. У наведеній нижче таблиці показано вихідні дані типового сценарію (цифри є прикладами):

індикатор

Сума (TL)

% застосовано

Суттєвість (TL)

прибуток до оподаткування

12 000 000

5%

600 000

дохід

240 000 000

0,5%

1 200 000

Загальні активи

180 000 000

1%

1 800 000

власний капітал

90 000 000

2%

1 800 000

Дивлячись на цю таблицю, аудитор думає: «Якщо прибуток нестабільний, суттєвість, заснована на доходах, може бути більш розумною; але якщо основним інтересом користувачів у цьому бізнесі є прибутковість, прибуток до оподаткування є більш прийнятним». Ця оцінка є професійним судженням, яке ШІ не може замінити. ШІ розраховує чотири сценарії за 5 секунд; Вам вирішувати, який із них правильний.

Застереження: перевірте сценарій суттєвості, наданий ШІ. Повторіть розрахунок у відсотках самостійно (чи справді 600 000 це 5% від 12 000 000?) і переконайтеся, що показники є правильними сумами. ШІ може виконати множення неправильно або використати неправильну суму.

Карта ризиків: ШІ складає проекти, аудитор надає пріоритет

Карта ризиків — це робочий аркуш, який збирає ідентифіковані ризики в одному місці та призначає оцінки (ймовірність, вплив, відповідна претензія, заплановане тестування) кожному. Твердження в бухгалтерському обліку – це правда, яку керівництво неявно стверджує щодо рахунку чи операції: реальність/існування, повнота, точність, оцінка, періодичність (відсічення), права-обов’язки, подання. Наприклад, «дохід повний» є заявою про повноту; «Запаси оцінюються за їхньою чистою вартістю реалізації» — це вимога щодо оцінки.

ШІ добре працює, перетворюючи необроблений список ризиків на організовану карту: зіставляючи кожен ризик із відповідною претензією, перераховуючи можливі тести, форматуючи таблицю. Але ніколи не залишайте йому дві речі: (1) який ризик дійсно стосується цього бізнесу, (2) пріоритетність ризиків. Вони визначають, на що ви витрачаєте ресурси аудиту, і безпосередньо впливають на якість аудиту.

три міні-чохла

Випадок 1 — Правильне використання. Виконавчий аудитор обдумав ризики для нещодавно придбаного роздрібного клієнта. Запитайте штучного інтелекту: «Де зазвичай високий ризик суттєвих викривлень у багатофілійному роздрібному бізнесі?» запитав він; Він отримав чернетку з 11 пунктів, таких як управління готівкою, різниця в обліку запасів, скорочення доходу, маніпуляції поверненням/знижкою. Він відфільтрував це за допомогою власних знань: клієнт мав низькі продажі готівкою (важкі картки), що зменшувало цей ризик; Але ризик скорочення запасів, який ШІ не пропустив, був критичним у цьому бізнесі, оскільки наприкінці року була інтенсивна кампанія. Результат: штучний інтелект доставив початковий матеріал, аудитор налаштував карту для бізнесу.

Випадок 2 — Помилка множення значимості. Член команди попросив ШІ обчислити сценарій потужності. YZ помилково прийняв дохід як 24 мільйони замість 240 мільйонів і збільшив суттєвість до 120 000 TL. Член команди включив це в планування без перевірки; Оскільки суттєвість продуктивності була недостатньо визначеною, команда без потреби почала тестувати сотні додаткових елементів. Суму виправили, коли помітила відповідальна особа. Урок: перерахуйте кожне множення ШІ.

Випадок 3. Прийнявши загальнодоступний список за компанію. Стажер вставив перелік загальних «ризиків будівельної галузі», наданий YZ, до аркуша оцінки ризиків. Однак цей замовник не мав ризику «відсоток маніпуляцій із завершенням у багаторічних будівельних контрактах» (замовник був постачальником матеріалів, а не субпідрядником); З іншого боку, ризик «трансфертного ціноутворення у внутрішньогрупових продажах» для клієнта не був у списку. Помилково сприйнявши загальний список як оцінку конкретного бізнесу, це призвело до завищеної оцінки та залишило ризики неповними.

Слабка підказка / Сильна підказка

Слабка підказка:

Розкажіть про ризики та суттєвість цієї компанії.

Проблема: бізнес не представлений, показник і сума не вказані, а ШІ змушений виробляти «певний ризик» і фіктивну суму суттєвості.

Потужна підказка:

Ваша роль: ви помічник незалежного аудитора з планування. Остаточне судження щодо ризику та суттєвості за мною. Контекст (анонімно): середній, багатофілійний роздрібний бізнес продовольчих товарів. Наприкінці року йде інтенсивна кампанія. Продажі за карткою, низька готівка. Результати попереднього року: відхилення в підрахунку запасів. Завдання A – Ідея ризику: перелічіть сфери, де ризик суттєвих викривлень зазвичай буде високим у цьому типі бізнесу, зіставляючи кожну з відповідним обліковим твердженням (повнота, правдивість, періодичність/відсічення, оцінка тощо). Будь ласка, зверніть увагу, що це ЗАГАЛЬНІ, а оцінка конкретного бізнесу належить мені. Завдання B – Сценарій суттєвості: обчисліть таблицю сценарію суттєвості за допомогою %s для наступних показників; Чітко покажіть кожне множення, щоб я міг це перевірити. Я вирішу, який показник вибрати.- Прибуток до оподаткування: 12 000 000 TL- Дохід: 240 000 000 TL- Загальні активи: 180 000 000 TLRule: Не вигадуйте жодних цифр, для яких я не надав дані.

Ця підказка є сильною, оскільки вона представляє бізнес, вимагає зіставлення вимог, робить обліковий запис доступним для перевірки та залишає рішення за аудитором.

Поширені помилки

• Помилка загального списку ризиків для оцінки бізнесу. Розмістіть загальний вихід ШІ на робочому аркуші без його фільтрації.
• Не перевіряється множення потужності. Не помічаючи помилки ШІ в сумі чи відсотках.
• Залишення вибору індикатора ШІ. Який індикатор є відповідним, залежить від професійного судження.
• Не пов'язуючи ризики з претензіями. Ризик без відповідності претензій не можна пов’язати з тестом.
• Нехтування результатами попереднього року та інформацією про бізнес. ШІ не знає цих речей; Якщо ви не скажете йому, карта ризиків буде неповною.

Порада: після підготовки карти ризиків запитайте ШІ «Які ризики, можливо, були пропущені на цій карті?» запитайте задом наперед. Це допомагає вам бачити сліпі зони; Але самі фільтруйте ідеї.

Підсумовуючи

На етапі планування штучний інтелект має два потужні можливості: мозковий штурм галузевих ризиків і розрахунок сценарію суттєвості. Але оцінка ризику суттєвого викривлення згідно з МСА 315 і визначення суттєвості згідно з МСА 320 є професійним судженням. ШІ забезпечує загальне розуміння ризиків і облік, який можна перевірити; Який ризик дійсний, який показник вибрати та остаточна сума суттєвості належить аудитору. Перерахуйте кожне множення суттєвості, відфільтруйте кожну ідею ризику, що стосується конкретного бізнесу.

Аплікаційне завдання

Виберіть гіпотетичний бізнес (визначте галузь, розмір, дані за попередній рік). За допомогою потужного шаблону підказок, наведеного вище, спочатку отримайте загальну ідею ризику, а потім сценарій суттєвості. Перетворіть список ризиків штучного інтелекту в таблицю з трьома стовпцями: «ризик / відповідна претензія / чи стосується вона цього бізнесу (Так/Ні, обґрунтування)». Вручну перевірте кожне множення в сценарії суттєвості та запишіть одним реченням обґрунтування вибраного вами показника.

контрольний список

• [ ] Я описав бізнес анонімно, але з достатнім контекстом (галузь, розмір, історичні знахідки).
• [ ] Я відфільтрував ідеї ШІ про ризики за допомогою знань про бізнес; Я видалив недійсні та додав відсутні.
• [ ] Я зіставив кожен ризик із відповідним бухгалтерським твердженням і пов’язав його з тестом.
• [ ] Я незалежно перевірив кожен продукт і суму в сценарії суттєвості.
• [ ] Обґрунтував вибір показника; Я прийняв рішення.
• [ ] Я встановлюю поріг суттєвості та явно несуттєвості ефективності.
• [ ] «Чи є якісь ризики, яких не помічають?» Я запитав у зворотному напрямку та відфільтрував ідеї.