Planiranje revizije, procjena rizika i interne kontrole
Segment ispituje kako revizor planira angažman, razumije entitet i njegovo okruženje te povezuje procjenu rizika s prirodom, vremenom i obujmom postupaka.
Planiranje i rizik
- MSR 300 traži plan koji uključuje strategiju, raspored, raspodjelu resursa i usmjerenje na značajna područja.
- MSR 315 (revidirani) zahtijeva razumijevanje entiteta, poslovnog modela, IT okruženja i općih IT kontrola, identifikaciju rizika na razini financijskih izvještaja i na razini tvrdnji te izdvajanje značajnih rizika.
- MSR 240: revizor pretpostavlja rizik prijevare u priznavanju prihoda i ispituje rizik prevladavanja kontrola od strane uprave (management override).
- Rizik revizije promatra se kao umnožak rizika od materijalno pogrešnog prikaza i rizika da revizor to ne otkrije; veći procijenjeni rizik traži manji detekcijski rizik i više dokaza.
Materijalnost i kontrole
- MSR 320: ukupna materijalnost, izvedbena materijalnost i prag beznačajnosti.
- COSO okvir ima pet komponenti: kontrolno okruženje, procjena rizika, kontrolne aktivnosti, informacije i komunikacija te nadzorne aktivnosti.
- MSR 265: nedostaci u internim kontrolama komuniciraju se upravi, a značajni onima koji upravljaju.
Radni primjer
Dobit prije poreza je 400.000 EUR, pa se ukupna materijalnost postavlja na 5 posto, to jest 20.000 EUR. Izvedbena materijalnost od 75 posto iznosi 15.000 EUR, a prag beznačajnosti 5 posto ukupne materijalnosti iznosi 1.000 EUR. Stavke ispod 1.000 EUR ne agregiraju se sustavno, ali se ispituju kvalitativno.
Zamke
- Materijalnost nije samo brojka; kvalitativne stavke i trendovi mogu biti materijalni i pri malim iznosima.
- Prelaženje s ispitivanja kontrola na supstancijsko testiranje bez dokumentirane osnove.
- Testiranje kontrole samo jednom, bez provjere je li djelovala kroz cijelo razdoblje.