Revisionsrisk avser risken för att ett fel glider genom en revisionsgranskning och resulterar i en felaktig rapport. Denna term är vanligast inom affärssektorn, där externa revisionsbyråer tillhandahåller tjänster för ”ekonomisk kontroll” och revisionsrapportering för stora företag, divisioner och ibland även enskilda avdelningar. Det största problemet med denna risk är att ett formulär för finansiell information inte visar bedrägerier eller andra inkonsekvenser som förekommer, och att rapporten följaktligen kommer att måla en bild av en finansiell scen som inte är komplett och som faktiskt ser bättre ut än den egentligen är. Bedrägerier och rapporteringsmisstag är inte alltid lätta att upptäcka, särskilt när de ingår i ett större system. För det mesta är fel eller förbiseenden i revisionsrapporter oavsiktliga, och revisorer har vanligtvis felförsäkring för att skydda sig mot ansvarsprocesser från personer som investerare som förlitade sig på deras rapporter.
Varför det spelar roll
Företagsekonomi kan vara mycket komplex. De flesta chefer vidtar åtgärder för att se till att deras böcker ligger i linje för att maximera vinsten, men önskan om framgång och lönsamhet måste vanligtvis balanseras mot skyldigheten att föra korrekt bokföring och att endast engagera sig i lagliga och accepterade transaktioner. Samtidigt har de flesta företagsledare vad som är känt som en förtroendeplikt gentemot sina aktieägare att använda alla investerade pengar både klokt och lämpligt.
Det är ganska vanligt att företag anställer interna revisorer och finansexperter för att hjälpa till att fastställa policyer och förbereda pappersarbete, men det är lika vanligt att ledare anlitar externa revisionsbyråer för att utföra ytterligare granskningar, så kallade revisioner, som kan identifiera svagheter eller problem. I många länder måste företag av en viss storlek eller tröskel faktiskt genomgå regelbundna revisioner, vars resultat vanligtvis måste lämnas in till regeringen samt offentliggöras. Revisionsrisk är i grunden risken att dessa revisioner kommer att missa något, eller att granskarna förbiser ett problem som borde ha uppmärksammats.
Formel uttryck
Risken representeras vanligtvis av med formeln AR = IR x CR x DR. AR är naturligtvis revisionsrisk; IR är ”inneboende risk” och hänvisar till risken för felaktig information, förutsatt att det inte finns några interna kontroller för att motverka risken för felaktig information. Kontrollrisk (CR) uttrycker chansen att interna kontroller inte upptäcker en felaktighet, och upptäcktsrisk (DR) avser chansen att revisorn inte kommer att upptäcka felaktigheten i sin revision.
Beroende på procentandelen som resulterar från formeln karakteriseras risken för en viss revision ofta som hög, medelhög eller låg. Vilket procentintervall som utgör en hög risk är inte absolut – det beror på de särskilda faktorerna för en given revision. Även om denna bestämning ger en definitiv utgångspunkt för riskbedömning, är detta verktyg verkligen inte dispositivt från faktisk risk i ett givet scenario.
Väsentlig
Väsentlighet anses vara det belopp med vilket en användare av den finansiella informationen, som har en rimlig förståelse för verksamheten, skulle ha fattat ett annat beslut om informationen utelämnats eller felaktigt hade gjorts tillgänglig. Ju högre upplevd risk, desto lägre är väsentlighetströskeln. I de flesta fall resulterar detta i en ökad omfattning av tester.
Det finns ett par olika standarder som revisorer kan använda. De som beskrivs i Generally Accepted Auditing Standards (GAAS) är några av de vanligaste; dessa hjälper revisorerna att strukturera sina revisionsförfaranden för att minska riskerna. GAAS utfärdas av American Institute of Certified Public Accountants (AICPA) men används i flera länder för att skapa ett ramverk på hög nivå för att minska den inneboende risken i samband med varje uppdrag. Genom revisorns prövning av bokslutets påståenden måste risken reduceras till en nivå som är acceptabel för revisorerna innan ett rent revisionsbesked om bokslutet lämnas.
Mitigating Factors
Under planeringsstadierna av en revision bedömer revisorer vanligtvis de olika faktorerna som kan öka eller minska risken förknippad med ett visst uppdrag. När revisorn gör en första riskbedömning tar revisorerna hänsyn till sannolikheten för väsentliga felaktigheter både på individuell kontonivå och för de finansiella rapporterna som helhet.
Begränsande riskfaktorer, såsom personalens erfarenhet, enkelheten i de granskade transaktionerna och påståendena, och det befintliga ramverket för intern kontroll, används ofta av revisorer vid riskbedömning och utveckling av revisionens omfattning. Sådana överväganden används för att definiera den väsentlighet som kommer att vara det riktmärke som används av revisorer när de utvecklar arten, tidpunkten och omfattningen av revisionsåtgärderna för den finansiella informationen.