Bir denetimin kalitesi, büyük ölçüde risklerin doğru yerde aranmasına bağlıdır. İşletmeyi ve çevresini tanıma standardı, denetçiden finansal tablolarda önemli yanlışlık riskinin nerede yoğunlaştığını sistematik biçimde belirlemesini ister. Bu rehber, risk değerlendirme aşamasının uygulamada nasıl kurgulandığını ve hangi noktalarda eksik kaldığını ele alır.
Risk Değerlendirme Prosedürleri
Risklerin tespiti tek bir yöntemle yapılmaz. Yönetimle ve işletme içindeki diğer kişilerle görüşme, analitik inceleme, gözlem ve inceleme birlikte kullanılır. Tek başına yönetim beyanına dayanan bir risk değerlendirmesi, kanıt değeri zayıf bir değerlendirmedir.
Tanınması Gereken Alanlar
- Sektör koşulları, düzenleyici çerçeve ve dış etkenler
- İşletmenin faaliyet yapısı, ortaklık ve finansman biçimi
- Muhasebe politikaları ve bunlardaki değişikliklerin gerekçesi
- İşletmenin amaçları, stratejileri ve bunlardan doğan iş riskleri
- Finansal performansın ölçülme ve gözden geçirilme biçimi
İç Kontrolün Değerlendirilmesi
Denetçi, denetimle ilgili olduğu ölçüde iç kontrol unsurlarını tanımak zorundadır. Burada sık yapılan hata, kontrolün var olduğunu tespit etmekle yetinip uygulanıp uygulanmadığını test etmemektir. Tasarımı uygun ancak fiilen işletilmeyen bir kontrol, riski azaltmaz; aksine yanlış bir güven duygusu yaratır.
Önemli Riskler ve Sonuçları
Bazı riskler özel denetim ilgisi gerektirir. Karmaşık işlemler, önemli tahmin ve varsayım içeren kalemler, olağan dışı ilişkili taraf işlemleri ve hile şüphesi uyandıran hususlar bu kapsamdadır. Bir riskin "önemli risk" olarak sınıflandırılması, uygulanacak prosedürlerin niteliğini doğrudan değiştirir.
Sık Karşılaşılan Zayıflıklar
- Risk değerlendirmesinin önceki yıldan kopyalanması
- Belirlenen riskle uygulanan prosedür arasında bağ kurulmaması
- Ekip içi tartışmanın (müzakerenin) hiç belgelenmemesi
- Yıl içinde ortaya çıkan yeni bilginin risk haritasına yansıtılmaması
Risk değerlendirmesi statik bir belge değildir; denetim ilerledikçe elde edilen kanıt ilk değerlendirmeyi doğrulayabilir ya da çürütebilir. Çürüttüğünde planın güncellenmesi zorunludur.
Bu içerik yalnızca genel çerçeveyi tanıtmak amacıyla hazırlanmıştır. Denetim sorumluluğu, idari yaptırım veya tazminat tartışmalarında ilgili düzenlemenin güncel metni ve dosyadaki somut veriler birlikte incelenmelidir.