پیش نویس استاندارد حسابرسی ۳۱۵ تشخیص و ارزیابی خطرهای تحریف با اهمیت از طریق شناخت واحد تجاری و محیط آن (تجدیدنظر شده ۱۳۹۲)

استاندارد حسابرسی ۳۱۵

تشخیص و ارزیابی خطرهای تحریف با اهمیت از طریق شناخت واحد تجاری و محیط آن

(تجدیدنظر شده ۱۳۹۲)

 

كميته تدوين استانداردهاى حسابرسی استاندارد حسابرسی بخش ۳۱۵ با عنوان ” تشخیص و ارزیابی خطرهای تحریف با اهمیت از طریق شناخت واحد تجاری و محیط آن “ را تجدیدنظر كرده است .انتشار استاندارد تجديد نظر شده به صورت پيش نويس باهدف كسب‏ نظرات و پيشنهادات افراد ذينفع و ذيعلاقه در جامعه صورت مى‏گيرد و از ضروريات افزايش كيفيت استانداردهاى حسابداري است.

 كميته تدوين استانداردهاى حسابرسی از تمام افراد صاحب‏نظر تقاضا دارد كه ضمن مطالعه دقيق پيش نويس استاندارد، پيشنهادات خود را حداكثر تا پايان بهمن ‌ماه ۱۳۹۲ براى مديريت تدوين استانداردها (به آدرس – تهران، خيابان بيهقى، نبش خيابان۱۲، پلاك۱۲ و يا پايگاه اطلاع رسانى سازمان حسابرسى www. audit.org.ir) ارسال فرمايند.

 كميته تدوين استانداردهاى حسابرسی

توضيح سايت:

تاريخ اجراي اين  استاندارد مشخص ^[1] شد.

———————————————————————————————-

  

فهرست

	بند
کلیات
دامنه کاربرد	۱
تاريخ اجرا	۲
هدف	۳
تعاریف	۴
الزامات
روشهای ارزیابی خطر و فعالیتهای مرتبط	۱۰-۵
شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی	۲۴-۱۱
تشخیص و ارزیابی خطرهای تحریف بااهمیت	۳۱-۲۵
مستند سازی
توضیحات کاربردی	۳۲
روشهای ارزیابی خطر و فعالیتهای مرتبط	ت-۱ تا ت-۲۳
شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی	ت-۲۴ تا ت -۱۱۷
تشخیص و ارزیابی خطرهای تحریف بااهمیت	ت-۱۱۸ تا ت-۱۴۳
مستند سازی	ت- ۱۴۴ تا ت-۱۴۷

 پيوست‌ها

پيوست۱: اجزای کنترلهای داخلی

پیوست۲: شرایط و رویدادهایی که ممکن است بیانگر خطرهای تحریف بااهمیت باشد

 این استاندارد باید همراه با استاندارد حسابرسی ۲۰۰ ” ادهداف کلی حسابرس مستقل و انجام حسابرسی طبق استانداردهای حسابرسی ” مطالعه شود.

کلیات

دامنه كاربرد

۱ . در این استاندارد، مسئولیت حسابرس برای تشخیص و ارزیابی خطرهای تحریف با اهمیت در صورتهای مالی، از طریق شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی مطرح می‌شود.

تاريخ اجرا

۲.  اين استاندارد براي حسابرسي صورتهاي مالي که دوره مالي آنها از … و پس از آن شروع مي‌شود، لازم‌الاجراست.

هدف

۳.  هدف حسابرس، تشخیص و ارزیابی خطرهای تحریف با اهمیت ناشی از تقلب یا اشتباه در سطح صورتهای مالی و سطح ادعاها، از طریق شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی، است که به موجب آن مبنایی برای طراحی و اجرای نحوه برخورد با خطرهای تحریف با اهمیت ارزیابی شده، فراهم می‌آید.

تعاريف

۴.  در اين استاندارد، اصطلاحات زير با معاني مشخص شده براي آنها بکار رفته است:

الف.      ادعاها– اظهاراتی که به شکل صریح یا به‌گونه‌ای دیگر در قالب صورتهای مالی ارائه می‌شود و حسابرس از آن برای بررسی انواع مختلف تحریفهای بالقوه که ممکن است رخ دهد، استفاده می‌کند.

ب   . خطر تجاری- خطر ناشی از شرایط، رویدادها، موقعیتها، اقدامات یا ترک فعلهای عمده که می‌تواند اثر منفی بر توانایی واحد تجاری جهت دستیابی به اهداف و اجرای راهبردهایش داشته باشد، یا خطر ناشی از تعیین اهداف و راهبردهای نامناسب.

پ   . کنترلهای داخلی- فرایندی است که توسط ارکان راهبری، مدیران اجرایی و سایر کارکنان به منظور ایجاد اطمینان معقول از دستیابی به اهداف واحد تجاری درخصوص قابل اتکا بودن گزارشگری مالی، کارایی و اثربخشی عملیات، و رعایت قوانین و مقررات مربوط، طراحی، اعمال و حفظ شده است. اصطلاح ”کنترلها“ به هر یک از ابعاد یک یا چند جزء از اجزای کنترلهای داخلی اطلاق می‌شود.

ب   . روشهای ارزیابی خطر- روشهای حسابرسی اجرا شده به منظور کسب شناخت از واحد تجاری و محیط آن، شامل کنترلهای داخلی، به منظور تشخیص و ارزیابی خطرهای تحریف با اهمیت ناشی از تقلب یا اشتباه در سطح صورتهای مالی و در سطح ادعاها.

ب   . خطر عمده- خطر تحریف با اهمیت مشخص شده و ارزیابی شده که به نظر حسابرس نیاز به توجه ویژه‌ای دارد.

الزامات

روشهای ارزیابی خطر و فعالیتهای مرتبط

۵ . حسابرس باید روشهای ارزیابی خطر را به منظور فراهم کردن مبنایی برای تشخیص و ارزیابی خطرهای تحریف با اهمیت در سطح صورتهای مالی و در سطح ادعاها اجرا کند. با این وجود، روشهای ارزیابی خطر به تنهایی فراهم‌کننده شواهد حسابرسی کافی و مناسب برای اظهارنظر حسابرس نیست. (رک: بندهای ت-۱ تا ت-۵)

۶.  روشهای ارزیابی خطر باید شامل موارد زیر باشد:

الف.      پرس و جو از مدیران اجرایی، اشخاص ذیصلاح در واحد حسابرسی داخلی (در صورت وجود)، و سایر کارکنان واحد تجاری که از نظر حسابرس ممکن است دارای اطلاعاتی باشند که به تشخیص خطرهای تحریف بااهمیت ناشی از اشتباه یا تقلب کمک کند. (رک: بندهای ت-۶ تا ت-۱۳)

ب   . روشهای تحلیلی. (رک: بندهای ت-۱۴ تا ت-۱۷)

پ   . مشاهده و وارسی. (رک: بند ت-۱۸)

۷ . حسابرس باید مربوط بودن اطلاعات کسب شده در فرایند پذیرش کار یا ادامه همکاری با صاحبکار را جهت تشخیص خطرهای تحریف بااهمیت مورد توجه قرار دهد.

۸ . در مواردی که مدیر مسئول کار، خدمات دیگری نیز به واحد تجاری ارائه می‌کند، وی باید مربوط بودن اطلاعات کسب شده از ارائه سایر خدمات به واحد تجاری را به منظور تشخیص خطرهای تحریف بااهمیت مورد توجه قرار دهد.

۹ . حسابرس در مواردی که می‌خواهد از اطلاعات کسب شده در تجربه قبلی با واحد تجاری و روشهای اجرا شده در حسابرسیهای قبلی استفاده کند باید این موضوع را مشخص کند که آیا از زمان حسابرسی قبلی تاکنون، تغییراتی رخ داده است که مربوط بودن این اطلاعات را در حسابرسی جاری تحت تأثیر قرار دهد یا خیر. (رک: بندهای ت-۱۹ و ت-۲۰)

۱۰. مدیر مسئول کار و سایر اعضای اصلی تیم حسابرسی باید درباره احتمال آسیب‌پذیری صورتهای مالی واحد تجاری در اثر تحریفهای با اهمیت و بکارگیری چارچوب گزارشگری مالی مربوط با توجه به شرایط و واقعیتهای واحد تجاری مذاکره کنند. مدیر مسئول کار باید تعیین کند چه موضوعی باید به اعضای تیم حسابرسی که در مذاکره حضور نداشته‌اند اطلاع داده شود. (رک: بندهای ت-۲۱ تا ت-۲۳)

شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی

واحد تجاری و محیط آن

۱۱. حسابرس باید از موارد زیر شناخت کسب کند:

الف.      صنعت، قوانین و مقررات و سایر عوامل برون‌سازمانی شامل چارچوب گزارشگری مالی مربوط. (رک: بندهای ت-۲۴ تا ت-۲۹)

ب   . ماهیت واحد تجاری شامل:

۱. عملیات آن،

۲. ساختارهای مالکیت و راهبری آن،

۳. انواع سرمایه‌گذاریهای انجام شده و برنامه‌های آتی برای سرمایه‌گذاری، شامل سرمایه‌گذاری در واحدهای تجاری با مقاصد خاص، و

۴. ساختار و چگونگی تأمین مالی واحد تجاری،

که حسابرس را قادر می سازد تا از گروههای معاملات، مانده حسابها و موارد افشای مورد انتظار در صورتهای مالی شناخت کسب کند. (رک: بندهای ت-۳۰ تا ت-۳۴)

پ   . انتخاب و بکارگیری رویه‌های حسابداری و دلایل تغییر آنها توسط واحد تجاری. حسابرس باید مناسب بودن رویه‌های حسابداری واحد تجاری را با توجه به فعالیت آن و سازگاری آنها را با چارچوب گزارشگری مالی مربوط و رویه‌های حسابداری مورد استفاده در صنعت مربوط ارزیابی کند. (رک: بند ت-۳۵)

ت   . اهداف و راهبردهای واحد تجاری و آن دسته از خطرهای تجاری مرتبط که ممکن است موجب ایجاد تحریفهای با اهمیت شود. (رک: بندهای ت-۳۶ تا ت-۴۲)

ث   . اندازه‌گیری و بررسی عملکرد مالی واحد تجاری. (رک: بندهای ت-۴۳ تا ت-۴۸)

کنترلهای داخلی واحد تجاری

۱۲. حسابرس باید از کنترلهای داخلی مرتبط با حسابرسی شناخت کسب کند. اگرچه بیشتر کنترلهای مرتبط با حسابرسی احتمالاً به گزارشگری مالی مربوط می‌شوند، اما همه کنترلهای مرتبط با گزارشگری مالی به حسابرسی مربوط نیستند. اینکه یک کنترل، به تنهایی یا همراه با سایر کنترلها، به حسابرسی مربوط است یا خیر، به قضاوت حرفه‌ای حسابرس بستگی دارد. (رک: بندهای ت-۴۹ تا ت-۷۲)

ماهیت و میزان شناخت کنترلهای مربوط

۱۳. حسابرس هنگام کسب شناخت از کنترلهای مرتبط با حسابرسی باید با اجرای روشهایی علاوه ‌بر پرس و جو از کارکنان واحد تجاری، طراحی آن کنترلها را ارزیابی کند و مشخص کند که آیا کنترلها اعمال ‌شده‌اند یا خیر. (رک: بندهای ت-۷۳ تا ت-۷۵)

اجزای کنترلهای داخلی

محیط کنترلی

۱۴. حسابرس باید از محیط کنترلی واحد تجاری شناخت کسب کند. به عنوان بخشی از این شناخت، حسابرس باید ارزیابی کند که آیا:

الف.      مدیران اجرایی با نظارت ارکان راهبری، فرهنگ درستکاری و رفتار اخلاقی را ترویج و حفظ می‌کنند، و

ب   . نقاط قوت عناصر محیط کنترلی در مجموع، بستر مناسبی را برای سایر اجزای کنترلهای داخلی فراهم می‌کند و اینکه آیا سایر اجزای کنترلهای داخلی در اثر نارساییهای محیط کنترلی، آسیب می‌بینند یا خیر. (رک: بندهای ت-۷۶ تا ت-۸۶)

فرایند ارزیابی خطر توسط واحد تجاری

۱۵. حسابرس باید از وجود یا نبود فرایندهای لازم برای موارد زیر در واحد تجاری شناخت کسب کند:

الف.      تشخیص خطرهای تجاری مربوط به اهداف گزارشگری مالی،

ب . برآورد اهمیت این خطرها،

پ . ارزیابی احتمال وقوع آنها، و

ت . تصمیم‌گیری درباره اقداماتی که برای مواجهه با آن خطرها اتخاذ می‌شود.
(رک: بند ت-۸۷)

۱۶. در صورت وجود چنین فرایندی (که از این پس به عنوان ”فرایند ارزیابی خطر واحد تجاری“ نامیده می‌شود)، حسابرس باید شناخت مناسبی از آن فرایند و نتایج آن کسب کند. هنگامی که حسابرس خطرهای تحریف با اهمیتی را تشخیص دهد که مدیران اجرایی نتوانسته‌اند آنها را تشخیص دهند، باید بررسی کند که آیا نوعی خطر تجاری مرتبط وجود داشته که انتظار می‌رفت باید توسط فرایند ارزیابی خطر واحد تجاری مشخص می‌شد یا خیر. اگر چنین خطری وجود داشته باشد، حسابرس باید علت مشخص نشدن آن توسط فرایند مذکور و مناسب بودن آن فرایند برای شرایط موجود را، بررسی ‌کند یا با توجه به فرایند ارزیابی خطر واحد تجاری، وجود یک نقطه ضعف بااهمیت در کنترلهای داخلی را مشخص کند.

۱۷. اگر واحد تجاری چنین فرایندی برای ارزیابی خطر نداشته باشد یا این فرایند به صورت موقتی و موردی باشد، حسابرس باید در مورد نحوه تشخیص خطرهای تجاری مرتبط با اهداف گزارشگری مالی و نحوه برخورد با آنها، با مدیران اجرایی مذاکره کند. حسابرس باید ارزیابی کند که آیا نبود یک فرایند مدون ارزیابی خطر در شرایط موجود مناسب است یا خیر و اینکه آیا نبود این فرایند بیانگر یک ضعف بااهمیت در کنترل داخلی واحد تجاری است یا خیر. (رک: بند ت-۸۸)

سیستم اطلاعاتی، شامل فرایندهای تجاری مربوط، مرتبط با گزارشگری مالی و اطلاع‌رسانی

۱۸. حسابرس باید از سیستم اطلاعاتی، شامل فرایندهای تجاری مربوط، مرتبط با گزارشگری مالی، در زمینه‌هایی چون موارد زیر، شناخت کسب کند:

الف.      گروههای معاملات در عملیات واحد تجاری که نسبت به صورتهای مالی عمده محسوب می‌شود،

ب   . روشهای موجود در سیستمهای فناوری اطلاعات و همچنین سیستمهای دستی که به وسیله آنها معاملات مذکور شروع، ثبت، پردازش، در صورت لزوم اصلاح، به حسابهای کل منتقل و در صورتهای مالی گزارش می‌شود،

پ   . سوابق حسابداری مربوط، اطلاعات پشتوانه و حسابهای خاص درصورتهای مالی که جهت شروع، ثبت، پردازش و گزارش معاملات (شامل اصلاح اطلاعات نادرست و چگونگی انتقال اطلاعات به دفتر کل) استفاده شده است. این سوابق می‌تواند به شکل دستی یا الکترونیکی باشد،

ت   . چگونه سیستم اطلاعاتی، رویدادهایی غیراز گروههای معاملات را که نسبت به صورتهای مالی با اهمیت است، شناسایی می‌کند،

ث   . فرایند گزارشگری مالی مورد استفاده برای تهیه صورتهای مالی واحد تجاری، شامل برآوردهای حسابداری و موارد افشای با اهمیت، و

ج   . کنترلهای حاکم بر ثبتهای دفتر روزنامه، شامل ثبتهای غیراستاندارد مورد استفاده برای معاملات یا تعدیلات غیرعادی و غیرمکرر. (رک: بند ت-۸۹ تا ت-۹۳)

۱۹. حسابرس باید از نحوه اطلاع‌رسانی درباره وظایف و مسئولیتهای گزارشگری مالی و موضوعات با اهمیت مرتبط با گزارشگری مالی توسط واحد تجاری شناخت کسب کند. این اطلاع‌رسانی شامل موارد زیر است: (رک: بندهای ت-۹۴ و ت-۹۵)

الف.      اطلاع‌رسانی بین مدیران اجرایی و ارکان راهبری، و

ب   . اطلاع‌رسانی به اشخاص برون‌سازمانی، مثل مراجع‌ قانونی.

فعالیتهای کنترلی مرتبط با حسابرسی

۲۰. حسابرس باید از فعالیتهای کنترلی مرتبط با حسابرسی شناخت کسب کند. این فعالیتها شامل مواردی است که حسابرس شناخت آنها را برای ارزیابی خطرهای تحریف با اهمیت در سطح ادعاها و طراحی و اجرای روشهای حسابرسی لازم در برخورد با خطرهای ارزیابی شده، ضروری تشخیص می‌دهد. در حسابرسی، شناخت همه فعالیتهای کنترلی مرتبط با هر گروه معاملات، مانده حساب و مورد افشای عمده در صورتهای مالی یا هر ادعای مربوط به آنها ضرورت ندارد. (رک: بندهای ت-۹۶ تا ت-۱۰۲)

۲۱. حسابرس هنگام شناخت فعالیتهای کنترلی واحد تجاری، باید از نحوه برخورد واحد تجاری با خطرهای ناشی از فناوری اطلاعات، شناخت کسب کند. (رک: بندهای ت-۱۰۳ تا ت-۱۰۵)

نظارت بر کنترلها

۲۲. حسابرس باید از انوع فعالیتهای عمده مورد استفاده واحد تجاری برای نظارت بر کنترلهای داخلی حاکم بر گزارشگری مالی، شامل موارد مرتبط با فعالیتهای کنترلی مربوط به حسابرسی، و نحوه شروع اقدامات اصلاحی واحد تجاری در برخورد با نقاط ضعف کنترلهای آن، شناخت کسب کند. (رک: بندهای ت-۱۰۶ تا ت-۱۰۸)

۲۳. چنانچه واحد تجاری دارای واحد حسابرسی داخلی باشد، حسابرس باید از ماهیت مسئولیتهای این واحد، جایگاه سازمانی و فعالیتهای انجام شده آن یا فعالیتهایی که قرار است توسط آن انجام شود، شناخت کسب کند. (رک: بندهای ت-۱۰۹ تا ت-۱۱۶)

۲۴. حسابرس باید از منابع اطلاعاتی مربوط به فعالیتهای نظارتی واحد تجاری و مبنای ارزیابی مدیران اجرایی از کفایت قابلیت اعتماد اطلاعات برای هدف مورد نظر، شناخت کسب کند. (رک: بند ت-۱۱۷)

تشخیص و ارزیابی خطرهای تحریف بااهمیت

۲۵. حسابرس برای طراحی و اجرای روشهای حسابرسی لازم باید خطرهای تحریف بااهمیت را در سطوح زیر مشخص و ارزیابی کند:

الف.      صورتهای مالی، و (رک: بندهای ت-۱۱۸ تا ت-۱۲۱)

ب   . ادعاهای مربوط به گروههای معاملات، مانده حسابها و موارد افشا، (رک: بندهای ت-۱۲۲ تا ت-۱۲۶)

۲۶. حسابرس برای این منظور باید:

الف.      خطرها را از طریق فرایند کسب شناخت از واحد تجاری و محیط آن، شامل کنترلهای مربوط به خطرها، و با در نظر گرفتن گروههای معاملات، مانده حسابها و موارد افشا در صورتهای مالی، مشخص کند، (رک: بندهای ت-۱۲۷ و ت-۱۲۸)

ب   . خطرهای مشخص شده، و اینکه آیا این خطرها با صورتهای مالی به عنوان یک مجموعه واحد ارتباط فراگیرتری دارند و به طور بالقوه بر بسیاری از ادعاها اثر دارند یا خیر را ارزیابی کند،

پ   . با توجه به کنترلهای مربوطی که حسابرس می‌خواهد آزمون کند، خطرهای مشخص شده را به آنچه که می‌تواند در سطح ادعا اشتباه باشد، ربط دهد، و (رک: بندهای
ت-۱۲۹ تا ت-۱۳۱)

ت   . احتمال وجود تحریفها، شامل امکان وجود تحریفهای متعدد، و احتمال اینکه آیا میزان تحریفهای بالقوه به گونه‌ای است که بتواند منجر به تحریفهای با اهمیت شود یا خیر را بررسی کند.

خطرهای مستلزم توجه خاص حسابرس

۲۷.  حسابرس به عنوان بخشی از فرایند ارزیابی خطر مندرج در بند ۲۵، باید تعیین کند که بنا به قضاوت وی، کدام‌یک از خطرهای مشخص شده، مستلزم توجه خاص است (این خطرها ”خطرهای عمده“ نامیده می‌شود). حسابرس هنگام قضاوت در این مورد باید آثار کنترلهای مشخص شده مرتبط با خطر مورد نظر را نادیده بگیرد.

۲۸.  حسابرس هنگام قضاوت در مورد اینکه کدام‌یک از خطرها عمده هستند، حداقل باید موارد زیر را مورد توجه قرار دهد:

الف.      اینکه آیا خطر مورد نظر، خطر تقلب است،

ب   . اینکه آیا خطر مورد نظر مربوط به تحولات عمده اخیر در زمینه‌های اقتصادی، حسابداری یا غیره است به نحوی که مستلزم توجه خاصی باشد، یا خیر،

پ   . پیچیدگی معاملات،

ت   . اینکه آیا خطر مورد نظر به معاملات عمده با اشخاص وابسته مرتبط است یا خیر،

ث   . میزان ذهنی بودن اندازه‌گیری اطلاعات مالی مربوط به خطر، به ویژه در صورت وجود ابهامات گسترده در اندازه‌گیری، و

ج   . اینکه آیا خطر مورد نظر با معاملات عمده خارج از روال عادی عملیات واحد تجاری مرتبط است یا خیر یا ناشی از معاملاتی است که به هر دلیل، غیرعادی به نظر می‌رسد. (رک: بندهای ت-۱۳۲ تا ت- ۱۳۶)

۲۹. در مواردی که حسابرس وجود خطر عمده‌ای را تشخیص دهد، باید در مورد کنترلهای واحد تجاری، شامل فعالیتهای کنترلی مرتبط با آن خطر، شناخت کسب کند. (رک: بندهای ت- ۱۳۷ تا ت-۱۳۹)

خطرهایی که آزمونهای محتوا، به تنهایی شواهد حسابرسی کافی و مناسب برای آنها فراهم نمی‌کند

۳۰. حسابرس درخصوص برخی خطرها، ممکن است چنین قضاوت کند که کسب شواهد حسابرسی کافی و مناسب، تنها از طریق آزمونهای محتوا ممکن یا عملی نیست. چنین خطرهایی می‌تواند به صحیح و کامل نبودن ثبت و نگهداری سوابق گروههای معاملات یا مانده حسابهای معمول و عمده که اغلب بدون دخالت نیروی انسانی و به طور خودکار پردازش می‌شوند، مربوط باشد. در چنین مواردی، کنترلهای واحد تجاری در مورد چنین خطرهایی، در کار حسابرسی مربوط محسوب شده و حسابرس باید نسبت به آنها شناخت کسب کند. (رک: بندهای ت-۱۴۰ تا ت-۱۴۲)

تجدید نظر در ارزیابی خطر

۳۱. ارزیابی حسابرس از خطرهای تحریف با اهمیت در سطح ادعاها ممکن است با کسب شواهد حسابرسی بیشتر در جریان حسابرسی، تغییر کند. در شرایطی که حسابرس با اجرای روشهای حسابرسی لازم یا دستیابی به اطلاعات جدید، شواهدی کسب ‌کند که با شواهد مبنای ارزیابی اولیه وی متناقض باشد، در ارزیابی قبلی خود تجدیدنظر و بر همین اساس روشهای حسابرسی طراحی شده را تعدیل می‌کند. (رک: بند ت-۱۴۳)

مستندسازی

۳۲. حسابرس باید موارد زیر را مستند کند:

الف.      مذاکرات انجام شده بین اعضای تیم حسابرسی درباره الزامات بند ۱۰ و تصمیمات عمده اتخاذ شده،

ب   . عناصر کلیدی شناخت کسب شده درباره هر یک از جنبه‌های واحد تجاری و محیط آن به شرح مندرج در بند ۱۱ و هر یک از اجزای کنترلهای داخلی مندرج در بندهای ۱۴ تا ۲۴، منابع اطلاعاتی شناخت کسب شده، و روشهای اجرا شده برای ارزیابی خطر،

پ   . خطرهای تحریف با اهمیت مشخص شده و ارزیابی شده در سطح صورتهای مالی و در سطح ادعاها طبق الزامات بند ۲۵، و

ت   . خطرهای مشخص شده و کنترلهای مرتبطی که حسابرس در اجرای الزامات مقرر در بندهای ۲۷ تا ۳۰ در مورد آنها شناخت کسب کرده است. (رک: بندهای ت-۱۴۴ تا ت-۱۴۷)

توضیحات کاربردی

روشهای ارزیابی خطر و فعالیتهای مرتبط (رک: بند ۵)

ت-۱. کسب شناخت از واحد تجاری و محیط آن، شامل کنترلهای داخلی (که از این پس به عنوان ”شناخت واحد تجاری“ نامیده می‌شود)، فرایندی مستمر و پویا برای گردآوری، به روز رسانی و تحلیل اطلاعات در جریان حسابرسی است. این شناخت چارچوبی را فراهم می‌کند که حسابرس، برنامه‌ریزی و اعمال قضاوت حرفه‌ای خود را در سراسر فرایند حسابرسی، از جمله در موارد زیر، براساس آن انجام می‌دهد:

• ·               ارزیابی خطرهای تحریف با اهمیت در صورتهای مالی،
• ·               تعیین سطح اهمیت طبق استاندارد ۳۲۰[۱] ^[2]،
• ·   بررسی مناسب بودن انتخاب و بکارگیری رویه‌های حسابداری، و کافی بودن افشا در صورتهای مالی،
• ·   شناسایی زمینه‌هایی که ممکن است نیازمند توجه خاص در حسابرسی باشند، برای مثال، معاملات با اشخاص وابسته، مناسب بودن استفاده از فرض تداوم فعالیت یا بررسی هدف تجاری معاملات،
• ·               تعیین انتظارات برای استفاده در روشهای تحلیلی،
• ·   برخورد با خطرهای ارزیابی شده تحریف با اهمیت، از جمله طراحی و اجرای روشهای حسابرسی لازم برای کسب شواهد حسابرسی مناسب و کافی، و
• ·   ارزیابی کافی و مناسب بودن شواهد حسابرسی کسب شده، از قبیل مناسب بودن مفروضات و اظهارات کتبی و شفاهی مدیران اجرایی.

ت-۲. اطلاعات کسب شده از طریق اجرای روشهای ارزیابی خطر و فعالیتهای مرتبط ممکن است توسط حسابرس به عنوان شواهد حسابرسی پشتوانه ارزیابی خطرهای تحریف بااهمیت، مورد استفاده قرار گیرد. افزون بر این، حسابرس با اجرای روشهای ارزیابی خطر، ممکن است شواهد حسابرسی درباره گروههای معاملات، مانده حسابها یا موارد افشا و ادعاهای مربوط به آنها و اثربخشی کارکرد کنترلها کسب کند، هر چند که این روشها مشخصاً به عنوان آزمونهای محتوا یا آزمون کنترلها طراحی نشده است. حسابرس همچنین ممکن است آزمونهای محتوا یا آزمون کنترلها را همزمان با روشهای ارزیابی خطر، به دلیل کارایی این همزمانی، انجام دهد.

ت-۳. حسابرس برای تعیین میزان شناخت لازم، از قضاوت حرفه‌ای استفاده می‌کند. موضوع اصلی مورد توجه حسابرس این است که آیا شناخت کسب شده برای دستیابی به اهداف این استاندارد کافی است یا خیر. میزان شناخت کلی مورد نیاز حسابرس از واحد تجاری، کمتر از میزان شناخت مورد نیاز مدیران اجرایی برای اداره آن واحد است.

ت-۴. خطرهایی که باید ارزیابی شوند هم شامل خطرهای ناشی از اشتباه و هم شامل خطرهای ناشی از تقلب است، که هر دو در این استاندارد مطرح شده است. با این حال، اهمیت تقلب به اندازه‌ای است که در استاندارد ۲۴۰، الزامات و رهنمودهای بیشتری در ارتباط با روشهای ارزیابی خطر و فعالیتهایی مرتبط با کسب اطلاعات لازم برای تشخیص خطرهای تحریف با اهمیت ناشی از تقلب، ارائه شده است.

ت-۵. اگر چه حسابرس باید همه روشهای ارزیابی خطر مطرح شده در بند ۶ را در جریان کسب شناخت لازم از واحد تجاری اجرا کند (به بندهای ۱۱ تا ۲۴ مراجعه شود)، اما ملزم نیست همه روشهای ارزیابی خطر را برای هر یک از ابعاد شناخت مورد نظر، اجرا کند. در مواردی که اطلاعات کسب شده بتواند در تشخیص خطرهای تحریف با اهمیت سودمند باشد، ممکن است سایر روشهای حسابرسی توسط حسابرس اجرا شود. نمونه‌هایی از این روشها عبارتند از:

• ·  بررسی اطلاعات کسب شده از منابع برون‌سازمانی، مانند گزارشهای تحلیلگران، بانکها یا مؤسسات رتبه‌بندی، مجله‌های تجاری و اقتصادی، یا قوانین و مقررات.
• ·  پرس و جو از مشاور حقوقی برون‌سازمانی واحد تجاری یا کارشناسان ارزشیابی استفاده شده توسط واحد تجاری.

پرس و جو از مدیران اجرایی، واحد حسابرسی داخلی و سایر کارکنان واحد تجاری (رک: بند ۶ – الف)

ت-۶. بیشتر اطلاعات کسب شده توسط حسابرس از طریق پرس و جو، از مدیران اجرایی و افراد مسئول گزارشگری مالی کسب می‌شود. همچنین اطلاعات را می‌‌توان از طریق پرس ‌و جو از کارکنان واحد حسابرسی داخلی (در صورت وجود)، و سایر کارکنان واحد تجاری کسب نمود.

ت-۷. همچنین حسابرس ممکن است از طریق پرس ‌و جو از سایر کارکنان واحد تجاری و دیگر افراد دارای سطوح اختیار متفاوت، اطلاعاتی کسب کند، یا دید متفاوتی برای تشخیص خطرهای تحریف با اهمیت بدست آورد. برای مثال:

• ·  پرس ‌و جو از اعضای ارکان راهبری می‌تواند به حسابرس در شناخت از محیطی که در آن صورتهای مالی تهیه شده است، کمک کند. استاندارد ۲۶۰[۲] ^[3]، بر اهمیت اطلاع‌رسانی دو سویه اثربخش در کمک به حسابرس به منظور کسب اطلاعات از ارکان راهبری در این خصوص، تأکید کرده است.
• ·  پرس ‌و جو از کارکنانی که در شروع، پردازش یا ثبت معاملات پیچیده یا غیرعادی دخالت دارند، می‌تواند حسابرس را در ارزیابی مناسب بودن انتخاب و بکارگیری رویه‌های حسابداری خاص یاری کند.
• ·  پرس و جو از مشاور حقوقی درون‌سازمانی می‌تواند اطلاعاتی را درباره موضوعاتی نظیر دعاوی حقوقی، رعایت قوانین و مقررات، آگاهی از تقلب یا موارد مشکوک به تقلب مؤثر بر واحد تجاری، تضمین‌ها، تعهدات پس از فروش، مشارکتهای خاص و مفاهیم مفاد قراردادها، فراهم کند.
• ·  پرس و جو از کارکنان بازاریابی و فروش می‌تواند اطلاعاتی درباره تغییرات راهبردهای بازاریابی واحد تجاری، روندهای فروش یا توافقات قراردادی با مشتریان فراهم کند.
• ·  پرس ‌و جو از مسئولین مدیریت خطر (یا افرادی که دارای چنین نقشی هستند) می‌تواند اطلاعاتی در مورد خطرهای عملیاتی و قانونی که ممکن است بر گزارشگری مالی تأثیرگذار باشند، فراهم کند.
• ·  پرس و جو از کارکنان واحد سیستمهای اطلاعاتی می‌تواند اطلاعاتی در مورد تغییرات سیستم، ضعفهای کنترلی یا سیستمی، یا سایر خطرهای مرتبط با سیستم اطلاعاتی فراهم کند.

ت-۸. باتوجه به اینکه فرایند کسب شناخت از واحد تجاری و محیط آن، فرایندی مستمر و پویا است، پرس و جوهای حسابرس ممکن است در سراسر کار حسابرسی ادامه پیدا کند.

پرس‌و جو از واحد حسابرسی داخلی

ت-۹. چنانچه واحد تجاری دارای واحد حسابرسی داخلی باشد، پرس و جو از کارکنان ذیصلاح در این واحد می‌تواند اطلاعات مفیدی برای حسابرس به منظور کسب شناخت از واحد تجاری و محیط آن، و تشخیص و ارزیابی خطرهای تحریف با اهمیت در سطح صورتهای مالی و در سطح ادعاها فراهم کند. واحد حسابرسی داخلی، در اجرای وظایف خود، به احتمال زیاد نسبت به عملیات و خطرهای واحد تجاری آگاهی کسب می‌کند، و ممکن است به یافته‌هایی نظیر خطرها یا ضعفهای مشخص شده کنترلهای داخلی دست پیدا کند که می‌تواند برای فرایند کسب شناخت حسابرس از واحد تجاری، ارزیابی خطر یا سایر جنبه‌های حسابرسی، ارزشمند قلمداد شود. بنابراین صرف‌نظر از احتمال استفاده یا عدم استفاده حسابرس از کار واحد حسابرسی داخلی برای تعدیل ماهیت و زمانبندی، یا کاهش میزان روشهای حسابرسی که قرار است انجام شود، پرس و جوهای حسابرس از واحد حسابرسی داخلی انجام می‌شود[۳] ^[4]. پرس و جوهای مربوط ممکن است درخصوص موضوعات مابین واحد حسابرسی داخلی و ارکان راهبری و پیامدهای فرایند ارزیابی خطر توسط خود واحد حسابرسی داخلی باشد.

ت-۱۰. اگر باتوجه به برخوردهای انجام شده نسبت به پرس و جوهای حسابرس، مشخص شود یافته‌هایی وجود دارد که ممکن است در رابطه با حسابرسی و گزارشگری مالی واحد تجاری مربوط محسوب شود، حسابرس ممکن است مطالعه گزارشهای مربوط واحد حسابرسی داخلی را مناسب تشخیص دهد. نمونه‌هایی از این گزارشها ممکن است شامل گزارشها و مستندات برنامه‌ریزی و راهبردی واحد حسابرسی داخلی باشد که برای مدیران اجرایی و ارکان راهبری تهیه شده است و یافته‌های حاصل از رسیدگیهای این واحد را شرح می‌دهد.

ت-۱۱. علاوه بر این، طبق استاندارد ۲۴۰[۴] ^[5]، اگر واحد حسابرسی داخلی اطلاعاتی در خصوص موارد تقلب قطعی یا مشکوک به تقلب، برای حسابرس فراهم کند، حسابرس باید در تشخیص خطر تحریف بااهمیت ناشی از تقلب، آن اطلاعات را مدنظر قرار می‌دهد.

ت-۱۲. اشخاص ذیصلاح در واحد حسابرسی داخلی که مخاطب پرس و جوها قرار می‌گیرند، افرادی هستند که از نظر حسابرس دارای دانش، تجربه و اختیار مناسب هستند، مثل مدیر اجرایی واحد حسابرسی داخلی یا بسته به شرایط، سایر کارکنان واحد حسابرسی داخلی. همچنین حسابرس ممکن است برگزاری نشستهای دوره‌ای را با اینگونه افراد مناسب بداند.

ملاحظات خاص واحدهای بخش عمومی (رک: بند ۶-الف)

ت-۱۳. حسابرسان واحدهای بخش عمومی، در قبال کنترلهای داخلی و رعایت قوانین و مقررات، اغلب دارای مسئولیتهای بیشتری هستند. پرس و جو از اشخاص ذیصلاح در واحد حسابرسی داخلی می‌تواند به حسابرسان در تشخیص خطر عدم رعایت قوانین و مقررات مربوط و خطر وجود ضعف در کنترلهای داخلی حاکم بر گزارشگری مالی کمک کند.

روشهای تحلیلی (رک: بند ۶-ب)

ت-۱۴. روشهای تحلیلی انجام شده به عنوان روشهای ارزیابی خطر ممکن است باعث مشخص شدن ابعادی از واحد تجاری شود که حسابرس از آن آگاه نبوده و می‌تواند در ارزیابی خطرهای تحریف با اهمیت جهت فراهم ساختن مبنایی برای طراحی و اجرای برخوردها نسبت به خطرهای ارزیابی شده کمک کند. روشهای تحلیلی انجام شده به عنوان روشهای ارزیابی خطر ممکن است شامل اطلاعات مالی و غیرمالی (مثل ارتباط بین فروشها و زیربنای فروشگاه یا مقادیر کالای فروش رفته) باشد.

ت-۱۵. روشهای تحلیلی ممکن است به تشخیص وجود معاملات یا رویدادهای غیرعادی، و مبالغ، نسبتها و روندهایی کمک کند که می‌تواند نمایانگر موضوعات مؤثر بر حسابرسی باشد. روابط غیرعادی یا غیرمنتظره مشخص شده ممکن است حسابرس را در تشخیص خطرهای تحریف با اهمیت، به خصوص خطرهای تحریف با اهمیت ناشی از تقلب، یاری رساند.

ت-۱۶. با این وجود، در مواردی که در اجرای این روشهای تحلیلی از مجموعه اطلاعات بسیار کلی استفاده می‌شود (که اغلب درخصوص روشهای تحلیلی انجام شده به عنوان روشهای ارزیابی خطر چنین است)، نتایج روشهای تحلیلی مزبور تنها نشانه‌ای اولیه و کلی را درباره احتمال وجود تحریف با اهمیت فراهم می‌کند. از این رو، در چنین مواردی، توجه به سایر اطلاعات کسب شده در تشخیص خطرهای تحریف با اهمیت همراه با نتایج این روشهای تحلیلی می‌تواند حسابرس را در شناخت و ارزیابی نتایج روشهای تحلیلی یاری رساند.

ملاحظات خاص واحدهای تجاری کوچک

ت-۱۷. برخی واحدهای تجاری کوچک ممکن است دارای اطلاعات مالی ماهانه یا میان‌دوره‌ای نباشند که بتوان از آنها برای مقاصد روشهای تحلیلی استفاده کرد. در این گونه موارد، هر چند ممکن است حسابرس برای مقاصد برنامه‌ریزی حسابرسی یا کسب اطلاعات از طریق پرس و جو قادر به اجرای روشهای تحلیلی محدودی باشد، اما ممکن است نیاز باشد که پس از تهیه اولین پیش‌نویس صورتهای مالی، روشهای تحلیلی برای تشخیص و ارزیابی خطرهای تحریف بااهمیت، توسط حسابرس طراحی و اجرا شود.

مشاهده و وارسی (رک: بند ۶-پ)

ت-۱۸. مشاهده و وارسی می‌تواند پشتوانه پرس و جوهای انجام شده از مدیران اجرایی و سایر کارکنان باشد و اطلاعاتی را نیز درباره واحد تجاری و محیط آن فراهم کند. نمونه‌هایی از این روشهای حسابرسی شامل مشاهده و وارسی موارد زیر می‌شود:

• ·        عملیات واحد تجاری.
• ·  مستندات (مانند برنامه‌ها و راهبردهای تجاری)، سوابق مکتوب، و دستورالعملهای کنترلهای داخلی.
• ·  گزارشهای تهیه شده توسط مدیران اجرایی (مانند گزارشها و صورتهای مالی میان‌دوره‌ای) و ارکان راهبری (مانند صورتجلسات هیئت‌مدیره).
• ·        ساختمانها و ماشین‌آلات واحد تجاری.

اطلاعات کسب شده در دوره‌های قبل (رک: بند ۹)

ت-۱۹. تجربه قبلی حسابرس از واحد تجاری و روشهای حسابرسی اجرا شده در حسابرسیهای قبلی می‌تواند اطلاعاتی راجع ‌به موارد زیر، برای حسابرس فراهم کند:

• ·        تحریفهای گذشته و اینکه آیا به موقع اصلاح شده‌اند یا خیر.
• ·  ماهیت واحد تجاری و محیط آن، و کنترلهای داخلی (شامل ضعفهای کنترلهای داخلی).
• ·  تغییرات عمده رخ داده در واحد تجاری و عملیات آن از دوره مالی گذشته، که می‌تواند حسابرس را در کسب شناخت کافی از واحد تجاری و در نتیجه تشخیص و ارزیابی خطرهای تحریف با اهمیت یاری کند.

ت-۲۰. در مواردی که حسابرس می‌خواهد از اطلاعات کسب شده در دوره‌های قبل برای اهداف حسابرسی جاری استفاده کند، باید تعیین کند که آیا این اطلاعات همچنان مربوط است یا خیر. دلیل این امر وجود تغییرات در محیط کنترلی است که برای مثال، ممکن است مربوط بودن اطلاعات کسب شده در دوره قبل را تحت تأثیر قرار دهد. برای تعیین تأثیر احتمالی تغییرات رخ داده بر مربوط بودن این اطلاعات، حسابرس می‌تواند از پرس و جو و سایر روشهای مناسب حسابرسی مانند شناخت سیستمهای مربوط استفاده کند.

مذاکره اعضای تیم حسابرسی (رک: بند ۱۰)

ت-۲۱. مذاکره اعضای تیم حسابرسی درباره احتمال آسیب‌پذیری صورتهای مالی در اثر تحریف بااهمیت، منافع زیر را دربردارد:

• ·  فرصتی را برای اعضای با تجربه تیم حسابرسی، شامل مدیر مسئول کار، به وجود می‌آورد تا اطلاعاتی را که بر پایه شناخت از واحد تجاری کسب کرده‌اند، با اعضای تیم در میان بگذارند.
• ·  اعضای تیم فرصت می‌یابند درباره خطرهای تجاری که واحد تجاری را تهدید می‌کند و نحوه و احتمال آسیب‌پذیری صورتهای مالی از تحریفهای با اهمیت ناشی از اشتباه یا تقلب، تبادل اطلاعات کنند.
• ·  به اعضای تیم حسابرسی کمک می‌کند تا از احتمال وجود تحریفهای با اهمیت در صورتهای مالی که از تقلب یا اشتباه در زمینه‌های خاص محول شده به آنان ناشی می‌شود و همچنین از امکان تأثیر نتایج روشهای حسابرسی محول شده به آنان بر سایر زمینه‌های حسابرسی، شامل تصمیم‌گیری درباره ماهیت، زمانبندی اجرا و میزان روشهای حسابرسی لازم، شناخت بهتری کسب کنند.
• ·  مبنایی را فراهم می‌آورد که هر یک از اعضای تیم حسابرسی، اطلاعات جدید کسب شده در جریان حسابرسی را که ممکن است بر ارزیابی خطرهای تحریف با اهمیت یا روشهای حسابرسی اجرا شده برای مشخص کردن آن خطرها اثر بگذارد را به اطلاع سایر اعضای تیم برساند.

در استاندارد ۲۴۰، الزامات و رهنمودهای بیشتری درخصوص نشست تیم حسابرسی در خصوص خطرهای ناشی از تقلب، ارائه شده است.

ت-۲۲. مشارکت همه اعضا در یک نشست واحد همیشه عملی و ضروری نیست (برای مثال، در حسابرسی چندمکانی)، و نیازی نیست که همه اعضای تیم حسابرسی از همه تصمیمات اتخاذ شده در نشست اعضا آگاهی داشته باشند. مدیر مسئول کار ممکن است درباره برخی موضوعات با اعضای کلیدی تیم حسابرسی و در صورت لزوم، با اشخاص دارای دانش یا مهارت ویژه و مسئولان حسابرسی بخشهای واحد تجاری، مذاکره کند، و مذاکره با سایر اعضای تیم را با در نظر گرفتن میزان اطلاع‌رسانی لازم به اعضای تیم حسابرسی، تفویض کند. استفاده از یک برنامه اطلاع‌رسانی مورد پذیرش مدیر مسئول کار می‌تواند سودمند باشد.

ملاحظات خاص واحدهای تجاری کوچک

ت-۲۳. بسیاری از کارهای حسابرسی کوچک بطور کامل توسط مدیر مسئول کار انجام می‌شود. در چنین شرایطی، مدیر مسئول کار که شخصاً برنامه‌ریزی حسابرسی را انجام داده است، درباره احتمال آسیب‌پذیری صورتهای مالی واحد تجاری در اثر تحریفهای با اهمیت ناشی از تقلب یا اشتباه، مسئولیت خواهد داشت.

شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی

واحد تجاری و محیط آن

صنعت، قوانین و مقررات و سایر عوامل برون‌سازمانی (رک: بند ۱۱-الف)

عوامل صنعت

ت-۲۴. عوامل مربوط به صنعت شامل شرایط صنعت مانند محیط رقابتی، روابط با عرضه‌کنندگان کالاها و خدمات و مشتریان و پیشرفتهای فناوری است. مثالهایی از موضوعاتی که حسابرس ممکن است مورد توجه قرار دهد شامل موارد زیر است:

• ·        بازار و رقابت شامل تقاضا، ظرفیت و رقابت در قیمت.
• ·        فعالیتهای ادواری یا فصلی.
• ·        فناوری تولید مرتبط با محصولات واحد تجاری.
• ·        تأمین انرژی و هزینه آن.

ت-۲۵. صنعتی که واحد تجاری در آن فعالیت می‌کند ممکن است همراه با خطرهای خاص تحریف با اهمیت ناشی از نوع فعالیت تجاری یا مقررات حاکم بر آن باشد. برای مثال، قراردادهای بلندمدت ممکن است با برآوردهای عمده‌ای از درآمدها و هزینه‌ها همراه باشد که به خطرهای تحریف با اهمیت بینجامد. در این گونه موارد، ضرورت حضور افراد با دانش و تجربه مربوط و کافی در تیم حسابرسی اهمیت می‌یابد.

عوامل قانونی و مقرراتی

ت-۲۶. عوامل مربوط قانونی و مقرراتی شامل محیط قانونی و مقرراتی است. محیط قانونی و مقرراتی شامل چارچوب گزارشگری مالی مربوط و محیط سیاسی و قانونی است. مثالهایی از مواردی که حسابرس می‌تواند مورد توجه قرار دهد عبارتند از:

• ·        استانداردهای حسابداری و روشهای خاص صنعت.
• ·        چارچوب قانونی و مقرراتی حاکم بر صنعت.
• ·  قوانین و مقرراتی که به نحوه قابل ملاحظه‌ای بر فعالیت واحد تجاری اثر می‌گذارد، شامل فعالیتهای نظارتی مستقیم.
• ·        مالیات (عملکرد و غیره).
• ·  سیاستهای جاری دولت که فعالیت واحد تجاری را تحت تأثیر قرار می‌دهد، نظیر سیاستهای پولی (شامل کنترلهای مبادلات ارزی)، سیاستهای مالی، مشوقهای مالی (مثل برنامه‌های کمک دولت)، و تعرفه‌های گمرکی یا سیاستهای محدودکننده تجاری.
• ·        الزامات زیست محیطی مؤثر بر صنعت و فعالیت واحد تجاری.

ت-۲۷. در استاندارد ۲۵۰، برخی الزامات خاص مربوط به مبانی قانونی و مقرراتی حاکم بر واحد تجاری و صنعت یا بخشی که آن واحد در آن فعالیت می‌‌کند، ارائه شده است.

ملاحظات خاص واحدهای بخش عمومی

ت-۲۸. در حسابرسی واحدهای بخش عمومی، قوانین، مقررات یا سایر الزامات قانونی ممکن است بر عملیات واحد تجاری اثرگذار باشد. لذا هنگام کسب شناخت از واحد تجاری و محیط آن، حسابرس باید این موارد را مورد توجه قرار دهد.

سایر عوامل برون‌سازمانی

ت-۲۹. مثالهایی از سایر عوامل برون‌سازمانی مؤثر بر واحد تجاری که حسابرس ممکن است آنها را مورد توجه قرار دهد عبارت است از شرایط کلی اقتصادی، نرخهای استقراض و دسترسی به منابع تأمین مالی، و تورم یا تجدید ارزیابی واحد پولی.

ماهیت واحد تجاری (رک: بند ۱۱-ب)

ت-۳۰. حسابرس با شناخت ماهیت واحد تجاری می‌تواند از موارد زیر شناخت کسب کند:

• ·  اینکه آیا واحد تجاری دارای ساختار پیچیده است یا خیر، برای مثال دارای واحدهای تجاری فرعی یا قسمتهای گوناگون مستقر در چندین محل است یا خیر. ساختارهای پیچیده اغلب بیانگر مسائلی است که ممکن است منجر به افزایش خطرهای تحریف با اهمیت گردد. مثالهایی از این موارد ممکن است شامل محاسبه و به حساب گرفتن مناسب سرقفلی، مشارکتهای خاص، سرمایه‌گذاریها یا واحدهای تجاری با مقاصد خاص باشد.
• ·  مالکیت، و روابط بین صاحبان سرمایه و سایر افراد یا واحدهای تجاری. این شناخت به حسابرس در ارزیابی این موضوع کمک می‌کند که آیا تشخیص و گزارشگری معاملات با اشخاص وابسته به نحو مناسب بوده است یا خیر. دراستاندارد ۵۵۰[۵] ^[6]، الزامات و رهنمودهایی درباره ملاحظات حسابرس در ارتباط با اشخاص وابسته ارائه شده است.

ت-۳۱. نمونه‌هایی از مواردی که حسابرس ممکن است در زمان کسب شناخت از ماهیت واحد تجاری مورد توجه قرار دهد، به شرح زیر است:

• ·        عملیات تجاری- از قبیل:

°  ماهیت منابع درآمدی، محصولات یا خدمات، و بازارها که دربرگیرنده تجارت الکترونیک، مانند فروشها و فعالیتهای بازاریابی اینترنتی است.

°  انجام عملیات (برای مثال، مراحل و روشهای تولید، یا فعالیتهای در معرض خطرهای محیطی).

°        کنسرسیومها، مشارکتهای خاص و فعالیتهای برون‌سپاری.

°        پراکندگی جغرافیایی و تنوع صنعت.

°  محل استقرار تجهیزات تولید، انبارها و دفاتر اداری، و محل و مقادیر موجودیها.

°  مشتریان اصلی و تأمین‌کنندگان عمده کالاها و خدمات،  ضوابط مربوط به نیروی انسانی (شامل ضوابط مربوط به پاداش، مزایای بازنشستگی و سایر مزایای پایان خدمت، طرح طبقه‌بندی مشاغل، قانون‌ کار و سایر مقررات مربوط به استخدام)،

°        فعالیتها و مخارج تحقیق و توسعه.

°        معاملات با اشخاص وابسته.

• ·        سرمایه‌گذاریها و فعالیتهای سرمایه‌گذاری مثل:

°  تحصیل، ادغام یا واگذاری فعالیتهای تجاری (برنامه‌ریزی شده یا اخیراً اجرا شده).

°        سرمایه‌گذاریها و واگذاری اوراق بهادار و وامها.

°        انجام مخارج سرمایه‌ای.

°  سرمایه‌گذاری در واحدهای تجاری غیرتلفیقی، شامل شراکتها، مشارکتهای خاص و واحدهای تجاری با مقاصد خاص.

• ·        فعالیتهای تأمین مالی مثل:

°  واحدهای تجاری فرعی و وابسته عمده، شامل واحدهای تلفیق شده و تلفیق نشده.

°  ساختار بدهی و شرایط آن شامل روشهای تأمین مالی خارج از ترازنامه و روشهای اجاره.

°        استفاده از ابزارهای مالی مشتقه.

• ·        گزارشگری مالی مثل:

°  استانداردهای حسابداری و روشهای خاص صنعت، شامل موضوعات عمده مختص صنعت (برای مثال، تسهیلات و سرمایه‌گذاری بانکها، یا فعالیتهای تحقیق و توسعه شرکتهای داروسازی).

°         روشهای شناسایی درآمد.

°         اندازه‌گیری بر اساس ارزشهای منصفانه.

°         داراییها، بدهیها و معاملات ارزی.

°  حسابداری معاملات غیرعادی یا پیچیده شامل معاملات بحث‌انگیز یا جدید.

ت-۳۲. تغییرات عمده در واحد تجاری نسبت به دوره‌های قبل، ممکن است موجب ایجاد خطرهای تحریف با اهمیت یا تغییر در این خطرها شود.

ماهیت واحدهای تجاری با مقاصد خاص

ت-۳۳. یک واحد تجاری با مقاصد خاص که عموماً برای هدفی محدود و مشخص نظیر اجرای یک قرارداد اجاره یا صدور اوراق بهادار به پشتوانه داراییها، یا انجام فعالیتهای تحقیق و توسعه تأسیس می‌شود. این گونه واحدها ممکن است به اشکال مختلفی تشکیل ‌شوند. در اغلب اوقات ممکن است دارایی از واحد تجاری بانی (برای مثال، به عنوان بخشی از معامله قطع شناخت مربوط به داراییهای مالی) به این واحدها منتقل شود، واحد تجاری بانی حق استفاده از داراییهای واحد تجاری با مقاصد خاص را کسب کند، یا خدماتی را به این گونه واحدها ارائه ‌کند، در حالی که، اشخاص دیگر ممکن است واحد تجاری با مقاصد خاص را تأمین مالی کنند. همانطور که در استاندارد ۵۵۰ ذکر شده است، در برخی شرایط، یک واحد تجاری با مقاصد خاص ممکن است جزء اشخاص وابسته یک واحد تجاری محسوب شود[۶] ^[7].

ت-۳۴. در چارچوبهای گزارشگری مالی، اغلب شرایط مفصل‌‌تری برای تحقق معیار کنترل، یا شرایطی که یک واحد تجاری با مقاصد خاص باید مشمول تلفیق شود، گنجانده شده است. تفسیر الزامات چنین چارچوبهایی اغلب نیازمند شناخت دقیقی از توافقات مربوط به واحد تجاری با مقاصد خاص است.

انتخاب و بکارگیری رویه‌های حسابداری توسط واحد تجاری (رک: بند ۱۱-پ)

ت-۳۵. شناخت حسابرس از نحوه انتخاب و بکارگیری رویه‌های حسابداری توسط واحد تجاری می‌تواند شامل موارد زیر باشد:

• ·  روشهای مورد استفاده واحد تجاری برای حسابداری معاملات عمده و غیرعادی.
• ·  اثر اهم رویه‌های حسابداری در موارد بحث‌انگیز یا جدیدی که رهنمود یا اتفاق نظر در مورد آن وجود ندارد.
• ·        تغییر در رویه‌های حسابداری واحد تجاری.
• ·  استانداردهای گزارشگری مالی و قوانین و مقررات جدید مربوط به واحد تجاری و زمان و نحوه بکارگیری این الزامات توسط واحد تجاری.

اهداف و راهبردها و خطرهای تجاری مرتبط

ت-۳۶. واحد تجاری فعالیتهای خود را در چارچوب صنعت، مقررات و سایر عوامل درون‌سازمانی و برون‌سازمانی انجام می‌دهد. مدیران اجرایی و ارکان راهبری واحد تجاری با در نظر گرفتن این عوامل، اهدافی را مشخص می‌کنند که برنامه‌های کلی واحد تجاری محسوب می‌شوند. راهبردها، رویکردهایی هستند که مدیران اجرایی می‌خواهند به وسیله آنها به اهداف خود برسند. اهداف و راهبردهای واحد تجاری ممکن است طی زمان تغییر کند.

ت-۳۷. خطر تجاری، مقوله‌ای گسترده‌تر از خطر تحریف با اهمیت صورتهای مالی است، هرچند که شامل آن نیز می‌باشد. خطر تجاری، ممکن است از تغییر یا پیچیدگی ناشی شود. قصور در تشخیص به موقع ضرورت انجام تغییر نیز می‌تواند به خطر تجاری منجر شود. خطر تجاری ممکن است از عواملی نظیر موارد زیر ناشی شود:

• ·  تولید محصولات یا ارائه خدمات جدیدی که ممکن است با استقبال بازار مواجه نشود،
• ·  بازاری که علی‌رغم توسعه موفقیت‌آمیز، برای پشتیابی از یک محصول یا خدمت به حد مطلوب نرسیده است.
• ·  وجود ضعف در محصول یا خدمت که ممکن است منجر به بدهی گردد یا حسن شهرت واحد تجاری را به خطر اندازد.

ت-۳۸. شناخت خطرهای تجاری پیش روی واحد تجاری، احتمال تشخیص خطرهای تحریف با اهمیت را افزایش می‌دهد زیرا بیشتر خطرهای تجاری دارای پیامدهای مالی است و از این رو، بر صورتهای مالی اثر می‌گذارد. با این حال، مسئولیت تشخیص یا ارزیابی همه خطرهای تجاری با حسابرس نیست زیرا کلیه خطرهای تجاری به خطر تحریف با اهمیت نمی‌انجامد.

ت-۳۹. نمونه‌هایی از موضوعاتی که حسابرس ممکن است هنگام کسب شناخت از اهداف، راهبردها و خطرهای تجاری مربوط (که می‌تواند منجر به خطر تحریف با اهمیت در صورتهای مالی شود) مورد بررسی قرار دهد، به شرح زیر است:

• ·  تحولات صنعت (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که واحد تجاری دارای کارکنان یا مهارت لازم برای سازگاری با تغییرات صنعت نباشد).
• ·  محصولات و خدمات جدید (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که تعهدات مربوط به محصول افزایش یابد).
• ·  توسعه فعالیت تجاری (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که تقاضا به‌گونه‌ای درست پیش‌بینی نشده باشد).
• ·  الزامات حسابداری جدید (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که این الزامات به صورت ناقص یا نادرست اجرا شود، و یا اینکه باعث افزایش هزینه‌ها گردد).
• ·  الزامات قانونی (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که تبعات موارد قانونی افزایش یابد).
• ·  الزامات ناشی از تأمین مالی جاری و آتی (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که به دلیل ناتوانی واحد تجاری در رعایت این الزامات، تأمین منابع مالی مورد نیاز میسر نشود).
• ·  استفاده از فناوری اطلاعات (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که سیستم‌ها و فرایندها با این فناوریهای جدید ناسازگار باشند).
• ·  آثار اجرای راهبردها، به ویژه آثاری که منجر به الزامات جدید حسابداری ‌شود (خطر تجاری بالقوه مرتبط ممکن است برای مثال، این باشد که اجرای آنها به صورت ناقص یا نادرست صورت گیرد).

ت-۴۰. خطر تجاری ممکن است پیامدی آنی بر خطر تحریف گروههای معاملات، مانده حسابها و موارد افشا در سطح ادعاها یا در سطح کلیت صورتهای مالی داشته باشد. برای مثال، خطر تجاری ناشی از وخامت وضعیت مالی یک مشتری، ممکن است خطر تحریف بااهمیت مرتبط با ارزشیابی حسابهای دریافتنی را افزایش دهد. اما همین خطر، به‌ویژه در شرایط رکود اقتصادی، ممکن است پیامد بلندمدت‌تری نیز داشته باشد که حسابرس هنگام ارزیابی مناسب بودن فرض تداوم فعالیت، آن را مورد توجه قرار می‌دهد. از این رو، ارزیابی اینکه خطرتجاری به تحریف با اهمیت می‌انجامد یا خیر، با در نظر گرفتن شرایط واحد تجاری به عمل می‌آید. نمونه‌هایی از شرایط و رویدادهایی که ممکن است نشانه خطرهای تحریف با اهمیت باشد در پیوست ۲ درج شده است.

ت-۴۱. مدیران اجرایی معمولاً خطرهای تجاری را مشخص و رویکردهای مقابله با آن را تعیین می‌کنند. این فرایند، بخشی از کنترلهای داخلی است که در بندهای ۱۵ و ت-۸۷ و ت-۸۸ توصیف شده است.

ملاحظات خاص واحدهای بخش عمومی

ت-۴۲. درخصوص حسابرسی واحدهای بخش عمومی، ”اهداف مدیران اجرایی“ ممکن است تحت تأثیر موضوعات مرتبط با پاسخگویی عمومی قرار گیرد و همچنین ممکن است این اهداف، ریشه در قوانین، مقررات و سایر الزامات قانونی داشته باشند.

اندازه‌گیری و بررسی عملکرد مالی واحد تجاری (رک: بند ۱۱-ث)

ت-۴۳. مدیران اجرایی و سایرین، مواردی را اندازه‌گیری و بررسی می‌کنند که برای آنها مهم است. معیارهای ارزیابی عملکرد (اعم از درون‌سازمانی و برون‌سازمانی) فشارهایی را بر واحد تجاری وارد می‌کند. این فشارها به نوبه خود می‌تواند، برای بهبود عملکرد تجاری یا تحریف صورتهای مالی، در مدیران اجرایی انگیزه ایجاد کند. بر این اساس، کسب شناخت از معیارهای اندازه‌گیری عملکرد واحد تجاری، حسابرس را در ارزیابی این موضوع کمک می‌کند که آیا چنین فشارهایی ممکن است مدیران اجرایی را وادار به اقداماتی کند که خطرهای تحریف بااهمیت، از جمله خطر تحریف بااهمیت ناشی از تقلب را افزایش دهد یا خیر. الزامات و راهنماییهای بیشتر در رابطه با خطرهای ناشی از تقلب در استاندارد ۲۴۰ مطرح شده است.

ت-۴۴. اندازه‌گیری و بررسی عملکرد مالی همانند نظارت بر کنترلها (به عنوان جزیی از کنترلهای داخلی، طبق بندهای ت- ۱۰۶ تا ت- ۱۱۷) نیست، هر چند اهداف آنها ممکن است در موارد زیر همپوشانی داشته باشد:

• ·  اندازه‌گیری و بررسی عملکرد به این موضوع می‌پردازد که آیا عملکرد واحد تجاری، اهداف تعیین شده توسط مدیران اجرایی (یا اشخاص ثالث) را برآورده می‌کند یا خیر.
• ·        نظارت بر کنترلها، مشخصاً با اجرای اثر بخش کنترلها رابطه دارد.

با این وجود، در برخی موارد، شاخصهای عملکرد نیز اطلاعاتی را فراهم می‌کند که براساس آن، مدیران اجرایی می‌توانند ضعفهای کنترلهای داخلی را مشخص کنند.

ت-۴۵. مثالهایی از اطلاعات درون‌سازمانی مورد استفاده مدیران اجرایی برای ارزیابی و بررسی عملکرد مالی، که ممکن است مدنظر حسابرس قرار گیرد، شامل موارد زیر است:

• ·  شاخصهای اصلی عملکرد (مالی و غیرمالی) و نسبتها، روندها و آمارهای عملیاتی اصلی.
• ·        تجزیه و تحلیلهای ادواری عملکرد مالی.
• ·  بودجه‌ها، پیش‌بینی‌ها، تحلیل انحرافات، اطلاعات قسمتها و گزارشهای عملکرد بخشها، دوایر یا سایر سطوح.
• ·  معیارهای ارزیابی عملکرد کارکنان و سیاستهای جبران خدمات انگیزشی.
• ·        مقایسه عملکرد واحد تجاری با عملکرد رقبا.

ت-۴۶. اشخاص برون‌سازمانی نیز ممکن است عملکرد مالی واحد تجاری را اندازه‌گیری و بررسی کنند. برای مثال، اطلاعات برون‌سازمانی مانند گزارشهای تحلیل‌گران و مؤسسات رتبه‌بندی اعتبار واحدهای تجاری ممکن است اطلاعات مفیدی را برای شناخت حسابرس از واحد تجاری و محیط آن فراهم کند. چنین گزارشهایی را اغلب می‌توان از واحد تجاری مورد رسیدگی دریافت کرد.

ت-۴۷. معیارهای اندازه‌گیری درون‌سازمانی ممکن است نتایج یا روندهای غیرمنتظره‌ای را نشان دهد که لازم می‌شود مدیران اجرایی علت آنها را تعیین و اقدام اصلاحی (در برخی موارد شامل کشف و اصلاح به موقع تحریفها) را انجام دهند. معیارهای اندازه‌گیری عملکرد همچنین ممکن است خطر تحریف اطلاعات مرتبط مندرج در صورتهای مالی را برای حسابرس نمایان سازد. برای مثال، معیارهای اندازه‌گیری عملکرد ممکن است نشانگر آن باشد که واحد تجاری در مقایسه با سایر واحدهای تجاری همان صنعت، سودآوری یا رشد سریع غیرعادی دارد. این اطلاعات، به ویژه چنانچه با عوامل دیگری چون پاداش یا مشوقهای مبتنی ‌بر عملکرد ترکیب شود، ممکن است نشان‌دهنده خطر بالقوه تهیه جانبدارانه صورتهای مالی توسط مدیران اجرایی باشد.

ملاحظات خاص واحدهای تجاری کوچک

ت-۴۸. واحدهای تجاری کوچک اغلب دارای فرایندهایی برای اندازه‌گیری و بررسی عملکرد مالی خود نیستند. پرس و جو از مدیران اجرایی ممکن است بیانگر این باشد که آنها برای ارزیابی عملکرد مالی و انجام اقدامات مناسب، بر شاخصهای کلیدی مشخصی اتکا می‌کنند. اگر این پرس و جوها حاکی از نبود اندازه‌گیری یا بررسی عملکرد باشد، ممکن است خطر زیادی در ارتباط با تحریفهای کشف نشده و اصلاح نشده وجود داشته باشد.

کنترلهای داخلی واحد تجاری (رک : بند ۱۲)

ت-۴۹. شناخت کنترلهای داخلی، حسابرس را در تشخیص انواع تحریفهای بالقوه، عوامل مؤثر بر خطرهای تحریف بااهمیت، و طراحی ماهیت، زمانبندی اجرا و میزان روشهای حسابرسی لازم یاری می‌رساند.

ت-۵۰. توضیحات کاربردی مربوط به کنترلهای داخلی در چهار بخش زیر ارائه شده است:

• ·     ماهیت و ویژگیهای عمومی کنترلهای داخلی.
• ·     کنترلهای مربوط به حسابرسی.
• ·     ماهیت و میزان شناخت از کنترلهای مرتبط.
• ·     اجزای کنترلهای داخلی.

ماهیت و ویژگیهای عمومی کنترلهای داخلی

هدف کنترلهای داخلی

ت-۵۱. کنترلهای داخلی برای مقابله با آن دسته از خطرهای تجاری که دستیابی به اهداف زیر را تهدید می‌کند، طراحی، اعمال و حفظ می‌شود.

• ·     قابل‌ اتكا بودن گزارشگری مالی واحد تجاری،
• ·     کارایی و اثربخشی عملیات واحد تجاری، و
• ·     رعایت قوانین و مقررات مربوط.

چگونگی طراحی، اعمال و حفظ کنترلهای داخلی بسته به اندازه و پیچیدگی واحد تجاری متفاوت است.

ملاحظات خاص واحدهای تجاری کوچک

ت.۵۲. واحدهای تجاری کوچکتر ممکن است برای دستیابی به اهداف خود از ابزارها، روشها و فرایندهای ساده‌تر استفاده کنند.

محدودیتهای کنترلهای داخلی

ت-۵۳. کنترلهای داخلی، صرف‌نظر از میزان اثربخشی آنها، تنها می‌توانند اطمینانی معقول از دستیابی به اهداف گزارشگری مالی برای واحد تجاری تأمین کنند. احتمال دستیابی به این اهداف، تحت تأثیر محدودیتهای ذاتی کنترلهای داخلی است. این محدودیتها، شامل این واقعیت است که قضاوت انسان هنگام تصمیم‌گیری می‌تواند توأم با اشتباه باشد، و به دلیل خطاهای انسانی، کنترلهای داخلی می‌توانند مختل شوند. برای مثال، ممکن است در رابطه با طراحی یا تغییر یک کنترل داخلی، اشتباهی رخ دهد. همچنین کارکرد یک کنترل داخلی ممکن است اثربخش نباشد. برای مثال، زمانی که اطلاعات تهیه شده برای اهداف کنترلهای داخلی (مانند گزارش موارد استثناء) به طور اثربخشی مورد استفاده قرار نگیرد که دلیل آن می‌تواند عدم شناخت مسئول بررسی اطلاعات از اهداف آن یا قصور در انجام اقدامات مناسب باشد.

ت-۵۴. افزون بر این، کنترلها ممکن است به وسیله تبانی دو یا چند نفر یا زیرپاگذاری نابجای آنها توسط مدیران اجرایی، بی‌اثر شوند. برای مثال، مدیران اجرایی ممکن است به توافقهایی جنبی با مشتریان برسند که مفاد و شرایط استاندارد قراردادهای فروش واحد تجاری را تغییر دهد و بدینسان، به شناخت درآمد نادرست بینجامد. همچنین، کنترلهای ویرایشی تعبیه شده در برنامه‌های نرم‌افزاری که برای شناسایی و گزارش معاملات افزون بر سقف اعتباری مشخصی طراحی شده، ممکن است نادیده گرفته شود یا به عمد از کار انداخته شود.

ت-۵۵. علاوه بر این، در طراحی و اعمال کنترلها، مدیران اجرایی ممکن است در خصوص ماهیت و میزان کنترلهای انتخاب شده برای اعمال، و ماهیت و میزان خطرهای قابل قبول، قضاوتهایی را انجام دهند.

ملاحظات خاص واحدهای تجاری کوچک

ت-۵۶. واحدهای کوچکتر اغلب کارکنان کمتری دارند که این موضوع ممکن است میزان تفکیک وظایف را محدود کند. با این وجود، در این واحدها، مدیر- مالک ممکن است نظارت مؤثرتری نسبت به واحدهای تجاری بزرگتر داشته باشد. این نظارت ممکن است فرصتهای عموماً محدودتر تفکیک وظایف در این واحدها را جبران کند.

ت-۵۷. به عبارت دیگر، مدیر- مالک ممکن است به دلیل ساده‌تر بودن سیستم کنترلهای داخلی، توانایی بیشتری برای زیرپاگذاری کنترلهای داخلی داشته باشد. حسابرس در زمان تشخیص خطرهای تحریف بااهمیت ناشی از تقلب، این موضوع را مورد توجه قرار می‌دهد.

تفکیک اجرای کنترلهای داخلی

ت-۵۸. تفکیک کنترلهای داخلی به اجزای زیر، چارچوب مفیدی را برای حسابرس فراهم می‌کند تا به ارزیابی چگونگی تأثیر جنبه‌های مختلف کنترلهای داخلی واحد تجاری بر حسابرسی بپردازد:

الف.      محیط کنترلی،

ب . فرایند ارزیابی خطر توسط واحد تجاری،

پ . سیستم اطلاعاتی، شامل فرایندهای تجاری مرتبط با گزارشگری مالی و اطلاع‌رسانی،

ت . فعالیتهای کنترلی، و

ث . نظارت بر کنترلها.

این تقسیم‌بندی لزوماً چگونگی طراحی، اعمال و حفظ کنترلهای داخلی یا چگونگی طبقه‌بندی اجزای آن توسط واحد تجاری را نشان نمی‌دهد. حسابرس می‌تواند به منظور تشریح جنبه‌های مختلف کنترلهای داخلی و اثر آنها بر حسابرسی، از واژگان یا چارچوبهایی متفاوت با موارد مندرج در این استاندارد استفاده کند، مشروط به اینکه همه اجزای توصیف شده در این استاندارد را در نظر بگیرد.

ت-۵۹. توضیحات کاربردی مرتبط با اجزای کنترلهای داخلی که به حسابرسی صورتهای مالی مربوط هستند، در بندهای ت- ۷۶ تا ت- ۱۱۷ تشریح شده است. در پیوست ۱، توضیحات بیشتری در مورد این اجزا ارائه شده است.

ویژگیهای عناصر دستی و خودکار کنترلهای داخلی مرتبط با فرایند ارزیابی خطر توسط حسابرس

ت-۶۰. سیستم کنترلهای داخلی واحد تجاری شامل عناصر دستی و در اغلب موارد، عناصر خودکار است. ویژگیهای عناصر دستی یا خودکار کنترلهای داخلی بر فرایند ارزیابی خطر توسط حسابرس و روشهای حسابرسی لازم مبتنی ‌بر آن روشها، مؤثر است.

ت-۶۱. استفاده از عناصر دستی یا خودکار در کنترلهای داخلی، بر نحوه انجام، ثبت، پردازش و گزارش معاملات نیز اثر می‌گذارد:

• · کنترلها در سیستم دستی ممکن است شامل روشهایی چون تصویب و بررسی فعالیتها، و مغایرت‌یابی و پیگیری اقلام باز باشد. از سوی دیگر، واحد تجاری ممکن است برای انجام، ثبت، پردازش و گزارش معاملات از روشهای خودکار استفاده کند که در این صورت، سوابق الکترونیکی جایگزین مستندات کاغذی می‌شود.
• · کنترلها در سیستمهای فناوری اطلاعات شامل ترکیبی از کنترلهای خودکار (برای مثال، کنترلهای تعبیه شده در برنامه‌های رایانه‌ای) و کنترلهای دستی است. افزون بر این، کنترلهای دستی ممکن است مستقل از فناوری اطلاعات باشد، از اطلاعات تهیه شده توسط فناوری اطلاعات استفاده کند یا ممکن است محدود به نظارت بر اثربخشی کارکرد فناوری اطلاعات و کنترلهای خودکار و همچنین، پیگیری موارد استثناء محدود شود. در مواردی که برای انجام، ثبت، پردازش یا گزارش معاملات یا سایر اطلاعات مالی مندرج در صورتهای مالی از فناوری اطلاعات استفاده می‌شود، سیستمها و برنامه‌ها ممکن است شامل کنترلهای مربوط به ادعاهای مرتبط با حسابهای بااهمیت باشد یا از لحاظ عملکرد مؤثر کنترلهای دستی متکی به فناوری اطلاعات، نقش اساسی داشته باشد.

ترکیب کنترلهای دستی و خودکار واحد تجاری بر حسب ماهیت و پیچیدگی استفاده آن از فناوری اطلاعات، فرق می‌کند.

ت-۶۲. معمولاً فناوری اطلاعات مزیتهایی را برای کنترلهای داخلی واحد تجاری فراهم می‌کند، زیرا واحد تجاری را قادر به انجام موارد زیر می‌کند:

• · بکارگیری یکنواخت قواعد تجاری از پیش‌ تعیین شده و انجام محاسبات پیچیده در پردازش حجم بزرگی از معاملات یا اطلاعات،
• ·     افزایش قابلیت دسترسی، به موقع بودن و صحت اطلاعات،
• ·     تسهیل تحلیل بیشتر اطلاعات،
• · افزایش توان نظارت بر عملکرد واحد تجاری و سیاستها و رویه‌های آن،
• ·     کاهش خطر نادیده گرفتن کنترلها، و
• · افزایش توان دستیابی به تفکیک مؤثر وظایف از طریق استقرار کنترلهای ایمنی در برنامه‌های کاربردی، بانکهای اطلاعاتی و سیستمهای عامل.

ت-۶۳. فناوری اطلاعات، کنترلهای داخلی واحد تجاری را در معرض خطرهای خاصی چون موارد زیر نیز قرار می‌دهد:

• · اعتماد به سیستمها یا برنامه‌هایی که اطلاعات را نادرست پردازش می‌کند، اطلاعات نادرست را پردازش می‌کند، یا هر دو.
• · دسترسی غیرمجاز به اطلاعات، که ممکن است موجب از بین رفتن داده‌ها یا تغییر نابجا در اطلاعات، شامل ثبت معاملات غیرمجاز یا واهی، یا ثبت نادرست معاملات شود. برخی خطرها ممکن است در مواردی پدید آید که بیش از یک استفاده‌کننده به یک بانک اطلاعاتی مشترک دسترسی دارند.
• · احتمال برخورداری کارکنان فناوری اطلاعات از امکان دسترسی بیش از حد نیاز برای انجام وظایف خود و از اینرو، نقض تفکیک وظایف.
• ·     تغییرات غیر مجاز داده‌ها در پرونده‌های اصلی.
• ·     تغییرات غیرمجاز در سیستمها یا برنامه‌ها.
• ·     قصور در انجام تغییرات لازم در سیستمها و برنامه‌ها.
• ·     دخالتهای دستی نامناسب.
• · احتمال بالقوه از دست رفتن داده‌ها یا ناتوانی در دسترسی به داده‌های مورد نیاز.

ت-۶۴. در شرایطی نظیر موارد زیر که مستلزم قضاوت و آزادی عمل است، عناصر دستی کنترلهای داخلی ممکن است مناسبتر باشد:

• ·     معاملات بزرگ، غیرعادی یا غیرمکرر.
• ·     شرایطی که تشخیص یا پیش‌بینی اشتباهات دشوار است.
• · شرایط متغیری که مستلزم یک واکنش کنترلی، خارج از حدود یک کنترل خودکار موجود، است.
• ·     نظارت بر اثربخشی کنترلهای خودکار.

ت-۶۵. عناصر دستی کنترلهای داخلی ممکن است کمتر از عناصر خودکار قابل اتکا باشد، زیرا به آسانی می‌تواند دور زده شود، نادیده گرفته شود یا زیر پا گذارده شود و همچنین، بیشتر در معرض رخداد اشتباهات و خطاهای ساده قرار دارد. از این رو، نمی‌توان فرض کرد که عناصر دستی کنترلهای داخلی به طور یکنواخت اعمال می‌شود. کنترلهای دستی ممکن است در موارد زیر چندان مناسب نباشد:

• · معاملات متعدد یا مستمر، یا در شرایطی که اشتباهات مورد انتظار یا قابل پیش‌بینی می‌تواند به وسیله پارامترهای کنترلی خودکار، پیشگیری یا کشف و اصلاح شود.
• · فعالیتهای کنترلی، در مواردی که راهکارهای خاصی برای اجرای یک کنترل را بتوان به نحو مناسبی طراحی و خودکار نمود.

ت-۶۶. میزان و ماهیت خطرهای کنترلهای داخلی به ماهیت و ویژگیهای سیستم اطلاعاتی واحد تجاری بستگی دارد. واحد تجاری در واکنش به خطرهای ناشی از استفاده از فناوری اطلاعات یا استفاده از عناصر دستی کنترلهای داخلی، با توجه به ویژگیهای سیستم اطلاعاتی واحد تجاری، کنترلهای مؤثری برقرار می‌کند.

کنترلهای مرتبط با حسابرسی

ت-۶۷. بین اهداف واحد تجاری و کنترلهایی که برای حصول اطمینان معقول از دستیابی به آن اهداف برقرار می‌‌شود، ارتباط مستقیمی وجود دارد. اهداف واحد تجاری و از این رو کنترلها، به قابلیت اعتماد گزارشگری مالی، عملیات و رعایت قوانین و مقررات مربوط می‌شود، اما، همه این اهداف و کنترلها به ارزیابی خطر حسابرسی مربوط نمی‌گردد.

ت-۶۸. عوامل مرتبط با قضاوت حسابرس درباره اینکه آیا یک کنترل، به تنهایی یا همراه با سایر کنترلها، با حسابرسی ارتباط دارند یا خیر، عبارتند از:

• ·     اهمیت.
• ·     عمده بودن خطر مربوط.
• ·     اندازه واحد تجاری.
• ·     ماهیت فعالیت واحد تجاری، شامل سازمان و ویژگیهای مالکیتی آن.
• ·     تنوع و پیچیدگی عملیات واحد تجاری.
• ·     الزامات قانونی و مقرراتی مربوط.
• ·     شرایط موجود و اجزای مربوط کنترلهای داخلی.
• · ماهیت و پیچیدگی سیستمهایی که بخشی از کنترلهای داخلی واحد تجاری محسوب می‌شوند، از جمله استفاده از سازمانهای خدماتی.
• · وجود یک کنترل خاص که به تنهایی یا همراه با سایر کنترلها از وقوع تحریفهای بااهمیت پیشگیری یا آنها را کشف و اصلاح می‌کند، و نحوه عمل آن.

ت-۶۹. کنترلهای مربوط به کامل بودن و صحت اطلاعات تهیه شده توسط واحد تجاری نیز در صورتی ممکن است به حسابرسی مربوط شود که حسابرس بخواهد از اطلاعات آنها در طراحی و اجرای روشهای حسابرسی بیشتر استفاده کند. کنترلهای مرتبط با اهداف عملیاتی و رعایتی نیز در صورتی می‌تواند به حسابرسی ربط داشته باشد که به اطلاعات ارزیابی شده یا استفاده شده توسط حسابرس در اجرای روشهای حسابرسی مربوط باشد.

ت-۷۰. کنترلهای داخلی مربوط به حفاظت از داراییها در برابر تحصیل، استفاده یا واگذاری غیرمجاز، ممکن است شامل کنترلهای مربوط به اهداف عملیاتی و گزارشگری مالی باشد. معمولاً حسابرس ارزیابی خود از این قبیل کنترلها را به موارد مرتبط با قابل‌ اتكا بودن گزارشگری مالی محدود می‌کند.

ت-۷۱. واحد تجاری معمولاً کنترلهایی در ارتباط با اهدافی دارد که به حسابرسی مربوط نمی‌شود و از این رو، نیاز به بررسی ندارد. برای مثال، واحد تجاری ممکن است برای دستیابی به عملیات اثربخش و کارا، به یک سیستم پیچیده کنترلهای خودکار مانند سیستم کنترلهای خودکار برنامه‌های پرواز خطوط هوایی، متکی باشد تا اثربخشی و کارایی عملیات را فراهم کند، ولی این کنترلها معمولاً به حسابرسی مربوط نمی‌شود. علاوه بر این، اگر چه کنترلهای داخلی به کل واحد تجاری یا هر یک از واحدهای عملیاتی یا فرایندهای تجاری آن مربوط می‌باشد، اما، شناخت کنترلهای داخلی مربوط به هر یک از واحدهای عملیاتی و فرایندهای تجاری واحد تجاری ممکن است به حسابرسی مربوط نباشد.

ملاحظات خاص واحدهای بخش عمومی

ت-۷۲. حسابرسان واحدهای بخش عمومی، اغلب مسئولیت بیشتری در رابطه با کنترلهای داخلی دارند، برای مثال ارائه گزارش در رابطه با رعایت آیین‌نامه‌های تدوین شده. حسابرسان بخش عمومی می‌توانند مسئولیت گزارش رعایت قوانین، مقررات یا سایر الزامات را نیز داشته باشند. بنابراین، بررسی کنترلهای داخلی توسط حسابرسان بخش عمومی می‌تواند گسترده‌تر و مفصل‌تر باشد.

ماهیت و میزان شناخت کنترلهای مرتبط (رک : بند ۱۳)

ت-۷۳. ارزیابی طراحی یک کنترل به این معنی است که آیا آن کنترل، به تنهایی یا همراه با سایر کنترلها، توان پیشگیری یا کشف و اصلاح مؤثر تحریفهای بااهمیت را دارد یا خیر. اعمال یک کنترل به معنای وجود کنترل و بکارگیری آن توسط واحد تجاری است. ارزیابی نحوه اعمال کنترلی که اثربخش نیست، سودمند نمی‌باشد و از این رو، طراحی کنترل مقدم بر ارزیابی نحوه اعمال آن است. طراحی نامناسب یک کنترل ممکن است نشانه ضعفی بااهمیت در کنترلهای داخلی واحد تجاری باشد.

ت-۷۴. روشهای ارزیابی خطر برای کسب شواهد حسابرسی درباره طراحی و اعمال کنترلهای مربوط، ممکن است شامل موارد زیر باشد:

• ·     پرس و جو از کارکنان واحد تجاری.
• ·     مشاهده اعمال کنترلهای خاص.
• ·     وارسی مدارک و گزارشها.
• ·     ردیابی معاملات از طریق سیستم اطلاعاتی مرتبط با گزارشگری مالی.

برای ارزیابی طراحی و اعمال یک کنترل مربوط، انجام پرس و جو به تنهایی کافی نیست.

ت-۷۵. کسب شناخت از کنترلهای واحد تجاری به منظور آزمون اثربخشی کارکرد کنترلها کافی نیست، مگر اینکه یک سیستم خودکار برای کارکرد یکنواخت کنترلها وجود داشته باشد. برای مثال، کسب شواهد حسابرسی درباره اعمال یک کنترل دستی در یک مقطع زمانی، فراهم کننده شواهد حسابرسی درباره اثربخشی کارکرد آن کنترل در سایر مقاطع زمانی طی دوره مورد حسابرسی نیست. با این حال، به دلیل یکنواختی ذاتی در پردازش اطلاعات در سیستمهای رایانه‌ای (به بند ت-۶۲ رجوع شود) و با توجه به ارزیابی حسابرس و آزمون کنترلهایی چون کنترلهای مربوط به تغییرات برنامه، اجرای روشهای حسابرسی برای تشخیص نحوه اعمال یک کنترل خودکار می‌تواند  به عنوان آزمون اثربخشی کارکرد آن کنترل نیز محسوب شود. توضیحات بیشتر در مورد آزمون اثربخشی کارکرد کنترلها در استاندارد ۳۳۰[۷] ^[8]، درج شده است.

اجزای کنترلهای داخلی- محیط کنترلی (رک : بند ۱۴)

ت-۷۶. محیط کنترلی شامل وظایف راهبری و مدیریتی و نگرش، آگاهی و اقدامات ارکان راهبری و مدیران اجرایی نسبت به کنترلهای داخلی و اهمیت آن در واحد تجاری است. محیط کنترلی با ایجاد هماهنگی در واحد تجاری، بر هشیاری کنترلی کارکنان اثر می‌گذارد.

ت-۷۷. عناصری از محیط کنترلی که می‌تواند هنگام کسب شناخت از محیط کنترلی مربوط تلقی شود، عبارتند از:

الف.      اشاعه و تقویت درستکاری و ارزشهای اخلاقی. عناصر زیربنایی مؤثر بر اثربخشی طراحی، اجرا و نظارت بر کنترلها.

ب . پایبندی به صلاحیت. توجه مدیریت به سطوح صلاحیت لازم برای مشاغل خاص و چگونگی تبدیل آن به تجربه و دانش مورد نیاز.

پ . مشارکت ارکان راهبری. ویژگیهای ارکان راهبری نظیر:

• ·     استقلال آنها از مدیران اجرایی.
• ·     تجربه و شأن آنها.
• ·     میزان مشارکت، اطلاعاتی که دریافت می‌کنند و بازبینی فعالیتها.
• · مناسب بودن اقدامات آنها، شامل طرح موضوعات پیچیده با مديران اجرایی و پیگیری آنها و همچنین تعامل آنها با حسابرسان داخلی و مستقل.

ت . نگرش و شیوه عملیاتی مدیران اجرایی. ویژگیهای مدیران اجرایی نظیر:

• ·     رویکرد آنها نسبت به پذیرش و اداره خطرهای تجاری.
• ·     نگرش و اقدامات آنها نسبت به گزارشگری مالی.
• ·     نگرش آنها نسبت به پردازش اطلاعات و وظایف و کارکنان حسابداری.

ث . ساختار سازمانی. چارچوب لازم برای برنامه‌ریزی، اجرا، کنترل و بررسی فعالیتهای واحد تجاری برای دستیابی به اهداف آن.

ج . تعیین اختیار و مسئولیت. چگونگی تعیین اختیار و مسئولیت فعالیتهای عملیاتی و نحوه برقراری روابط گزارشگری و سلسله مراتب اختیارات.

چ . سیاستها و روشهای اداره منابع انسانی. سیاستها و روشهای مرتبط با مواردی نظیر استخدام، آشناسازی، آموزش، ارزیابی، مشاوره، ارتقا، حقوق و مزایا و اقدامات اصلاحی.

شواهد حسابرسی برای عناصر محیط کنترلی

ت-۷۸. شواهد حسابرسی مربوط ممکن است از طریق ترکیبی از روشهای پرس و جو و سایر روشهای ارزیابی خطر، مانند تأیید پرس و جوها از طریق مشاهده یا وارسی مدارک، کسب شود. برای مثال، حسابرس می‌تواند با پرس و جو از مدیران اجرایی و کارکنان، از نحوه اطلاع‌رسانی نظرات مدیران اجرایی به کارکنان درباره فعالیتهای تجاری و ارزشهای اخلاقی، شناخت کسب کند. حسابرس ممکن است اعمال شدن یا نشدن کنترلها را مثلاً از طریق وجود آیین رفتار حرفه‌ای مدون و اقدامات مدیران اجرایی برای پشتیبانی از آن تعیین کند.

ت-۷۹. همچنین حسابرس ممکن است بررسی کند که برخورد مدیران اجرایی نسبت به یافته‌ها و پیشنهادهای واحد حسابرسی داخلی درخصوص ضعفهای مشخص شده در کنترلهای داخلی مرتبط با حسابرسی چگونه بوده است، از جمله اینکه آیا و چگونه چنین برخوردهایی اجرا شده‌اند، و آیا بعداً این برخوردها توسط واحد حسابرسی داخلی مورد ارزیابی قرار گرفته است یا خیر.

اثر محیط کنترلی بر ارزیابی خطرهای تحریف بااهمیت

ت-۸۰. برخی عناصر محیط کنترلی واحد تجاری اثری فراگیر بر ارزیابی خطرهای تحریف بااهمیت دارد. برای مثال، هشیاری کنترلی واحد تجاری به میزان زیادی تحت تأثیر ارکان راهبری است، زیرا یکی از نقشهای آنها متعادل کردن فشارهای وارد بر مدیران اجرایی در ارتباط با گزارشگری مالی است که ممکن است ناشی از تقاضای بازار یا طرحهای پاداش باشد. بنابراین، اثربخشی طراحی محیط کنترلی از لحاظ مشارکت ارکان راهبری تحت تأثیر عواملی مانند موارد زیر قرار می‌گیرد:

• · استقلال آنها از مدیران اجرایی و توانایی آنها برای ارزیابی اقدامات مديران اجرایی.
• ·     شناخت آنها از معاملات واحد تجاری.
• · میزان ارزیابی آنها از مطابقت تهیه صورتهای مالی با چارچوب گزارشگری مالی مربوط.

ت-۸۱. وجود هیئت مدیره فعال و مستقل ممکن است نگرش و شیوه عملیاتی مديران اجرایی را تحت تأثیر قرار دهد. اما سایر عوامل ممکن است آثار کمتری داشته باشند. برای مثال، اگر چه سیاستها و روشهای اداره منابع انسانی مبتنی ‌بر استخدام کارکنان کارآمد امور مالی و فناوری اطلاعات ممکن است خطر بروز اشتباه در پردازش اطلاعات مالی را کاهش دهد، ولی ممکن است این امر گرایش شدید مديران اجرایی رده بالا را برای بیش‌نمایی سود کاهش ندهد.

ت-۸۲. در مواردی که حسابرس خطرهای تحریف بااهمیت را ارزیابی می‌کند، وجود یک محیط کنترلی مناسب می‌تواند عاملی مثبت باشد. اما هر چند که محیط کنترلی مناسب، به طور مطلق از تقلب پیشگیری نمی‌کند، اما ممکن است به کاهش خطر تقلب کمک کند. برعکس، ضعفهای موجود در محیط کنترلی ممکن است اثربخشی کنترلها را از بین ببرد و از این رو، در ارزیابی حسابرس از خطرهای تحریف بااهمیت، به خصوص در ارتباط با تقلب، عامل منفی محسوب شود. برای مثال، قصور مدیران اجرایی در تخصیص منابع کافی برای برخورد با خطرهای ایمنی ویژه فناوری اطلاعات، ممکن است از طریق فراهم شدن امکان انجام تغییرات نادرست در برنامه‌ها یا اطلاعات رایانه‌ای یا پردازش معاملات غیرمجاز، بر کنترلهای داخلی اثر منفی داشته باشد. همانطور که در استاندارد ۳۳۰ ذکر شده است، محیط کنترلی بر ماهیت، زمانبندی و میزان روشهای حسابرسی لازم نیز مؤثر است[۸] ^[9].

ت-۸۳. محیط کنترلی به تنهایی از وقوع یک تحریف بااهمیت، پیشگیری، یا آن را کشف و اصلاح نمی‌کند، اما، می‌تواند ارزیابی حسابرس از اثربخشی سایر کنترلها (برای مثال، نظارت بر کنترلها و اجرای فعالیتهای کنترلی خاص) و در نتیجه، ارزیابی خطرهای تحریف بااهمیت توسط حسابرس را تحت تأثیر قرار دهد.

ملاحظات خاص واحدهای تجاری کوچک

ت-۸۴. محیط کنترلی در واحدهای تجاری کوچک احتمالاً متفاوت از واحدهای بزرگتر است. برای مثال، ارکان راهبری واحدهای تجاری کوچک نمی‌توانند مستقل یا خارج از سازمان باشند، و در مواردی که صاحب سرمایه دیگری وجود نداشته باشد، وظیفه اداره واحد تجاری اغلب مستقیماً به عهده مدیر- مالک است. ماهیت محیط کنترلی همچنین ممکن است اهمیت سایر کنترلها یا فقدان آنها را تحت تأثیر قرار دهد. برای مثال، مشارکت فعال مدیر- مالک ممکن است برخی از خطرهای ناشی از عدم تقسیم وظایف در واحدهای تجاری کوچک را کاهش دهد ولی سایر خطرها مانند خطر نادیده گرفتن کنترلها را افزایش دهد.

ت-۸۵. علاوه بر این، شواهد حسابرسی درباره اجزای محیط کنترلی در واحدهای تجاری کوچک ممکن است به صورت مستند در دسترس نباشد، به خصوص در مواردی که اطلاع‌رسانی بین مدیران اجرایی و سایر کارکنان در این واحدها به صورت غیررسمی و در عین حال، مؤثر انجام شود. برای مثال، یک واحد تجاری کوچک ممکن است ملزم به داشتن آیین رفتار حرفه‌ای مدون نباشند. اما در عوض، با اطلاع‌رسانی شفاهی الگوهای رفتاری مديران اجرایی، فرهنگی در واحد تجاری ترویج یابد که بر اهمیت درستکاری و رفتار اخلاقی تأکید دارد.

ت-۸۶. در نتیجه، نگرش، آگاهی و اقدامات مدیران اجرایی یا مدیر- مالک در شناخت حسابرس از محیط کنترلی واحدهای تجاری کوچک، از اهمیت خاصی برخوردار است.

اجزای کنترلهای داخلی- فرایندهای ارزیابی خطر واحد تجاری (رک: بند ۱۵)

ت-۸۷. فرایند ارزیابی خطر توسط واحد تجاری، مبنای تصمیم‌گیری مديران اجرایی برای تشخیص خطرهایی است که باید مدیریت شود. چنانچه فرایند ارزیابی خطر توسط واحد تجاری برای شرایط موجود، (از جمله ماهیت، اندازه و پیچیدگی واحد تجاری) مناسب باشد، حسابرس را در تشخیص خطرهای تحریف بااهمیت کمک می‌کند. اینکه آیا فرایند ارزیابی خطر واحد تجاری مناسب شرایط موجود است یا خیر، به قضاوت حسابرس بستگی دارد.

ملاحظات خاص واحدهای تجاری کوچک (رک: بند ۱۷)

ت-۸۸. وجود یک فرایند ارزیابی خطر مدون در یک واحد تجاری کوچک، غیرمحتمل به نظر می‌رسد. در چنین مواردی، احتمالاً مدیران اجرایی، این خطرها را از طریق کارکنان مستقیم مسئول انجام عملیات تجاری، شناسایی می‌کنند. با این حال، صرفنظر از شرایط موجود، پرس و جو در مورد نحوه تشخیص خطرها و نحوه برخورد با آنها توسط مدیران اجرایی، ضروری است.

اجزای کنترلهای داخلی- سیستم اطلاعاتی، شامل فرایندهای تجاری مربوط، مرتبط با گزارشگری مالی

سیستم اطلاعاتی، شامل فرایندهای تجاری مربوط، مرتبط با گزارشگری مالی (رک: بند ۱۸)

ت-۸۹. سیستم اطلاعاتی مربوط به اهداف گزارشگری مالی که شامل سیستم حسابداری می‌شود، دربرگیرنده روشها و سوابق طراحی شده و تدوین شده برای موارد زیر است:

• · انجام، ثبت، پردازش و گزارش معاملات (همچنین رویدادها و شرایط) واحد تجاری و پاسخگویی در ارتباط با داراییها، بدهیها و حقوق صاحبان سرمایه،
• · اصلاح موارد پردازش نادرست معاملات، برای مثال، وجود پرونده اقلام معلق خودکار و نحوه عمل واحد تجاری برای اطمینان یافتن از حل و فصل به موقع اقلام معلق،
• ·     فرایند و نحوه اصلاح موارد نقض سیستم یا کنترلها،
• ·     انتقال اطلاعات از سیستمهای پردازش معاملات به دفتر کل،
• · کسب اطلاعات مربوط به گزارشگری مالی درباره شرایط و رویدادهایی غیر از معاملات، مانند استهلاک داراییها و تغییر در قابلیت وصول حسابهای دریافتنی، و
• · حصول اطمینان از اینکه اطلاعات لازم برای افشا طبق چارچوب گزارشگری مالی مربوط، جمع‌آوری، ثبت، پردازش، تلخیص و به طور مناسبی در صورتهای مالی گزارش شده است.

ثبتهای حسابداری

ت-۹۰. سیستم اطلاعاتی یک واحد تجاری معمولاً مشتمل بر ثبتهای حسابداری معمول است که به طور مستمر برای ثبت معاملاتی مانند خرید، فروش و پرداخت وجوه نقد در حسابها الزامی است، یا برای ثبت برآوردهای حسابداری است که به طور ادواری توسط مدیران اجرایی انجام می‌شود، مانند تغییر در برآورد حسابهای دریافتنی لاوصول.

ت-۹۱. فرایند گزارشگری مالی یک واحد تجاری همچنین، شامل استفاده از ثبتهای حسابداری غیرمعمول برای ثبت معاملات غیرعادی و غیرمستمر یا تعدیلات می‌باشد. نمونه‌هایی از چنین ثبتهایی شامل تعدیلات تلفیقی و ثبتهای مربوط به ترکیب تجاری یا واگذاری یا برآوردهای غیرمستمر مانند کاهش ارزش دارایی است. در سیستمهای ثبت دستی، ثبتهای حسابداری غیرمعمول ممکن است از طریق وارسی حسابها و مستندات پشتوانه، شناسایی شود. در مواردی که برای نگهداری حسابها و تهیه صورتهای مالی از روشهای خودکار استفاده می‌شود، چنین ثبتهایی تنها می‌تواند به شکل الکترونیکی وجود داشته باشد و ممکن است با استفاده از تکنیک‌های حسابرسی به کمک رایانه به آسانی شناسایی شود.

فرایندهای تجاری مربوط

ت-۹۲. منظور از فرایندهای تجاری واحد تجاری، فعالیتهای طراحی شده برای مقاصد زیر هستند:

• ·     توسعه، خرید، تولید، فروش و توزیع محصولات و خدمات واحد تجاری،
• ·     حصول اطمینان از رعایت قوانین و مقررات، و
• ·     ثبت اطلاعات، شامل اطلاعات حسابداری و گزارشگری مالی.

فرایندهای تجاری منجر به معاملاتی می‌شود که باید توسط سیستم اطلاعاتی واحد تجاری، ثبت، پردازش و گزارش شود. کسب شناخت از فرایندهای تجاری واحد تجاری شامل کسب شناخت از نحوه شروع معاملات، به حسابرس در شناخت سیستم اطلاعاتی مربوط به گزارشگری مالی، متناسب با شرایط آن، کمک می‌کند.

ملاحظات خاص واحدهای تجاری کوچک

ت-۹۳. سیستمهای اطلاعاتی و فرایندهای تجاری مربوط به گزارشگری مالی در واحدهای تجاری کوچک احتمالاً نسبت به واحدهای تجاری بزرگتر، پیچیدگی کمتری دارد. اما، نقش آن در همه واحدهای تجاری به یک اندازه مهم است. واحدهای تجاری کوچکی که مديران اجرایی آن مشارکت فعالی دارند، ممکن است نیازی به توصیف گسترده روشهای حسابداری، ثبتهای حسابداری پیچیده یا دستورالعمل‌های مدون نداشته باشند. از این رو، شناخت سیستمها و فرایندهای واحدهای تجاری کوچک ممکن است ساده‌تر باشد و به پرس و جو وابستگی بیشتری داشته باشد تا به بررسی مستندات. با این حال، نیاز به کسب شناخت در این واحدها همچنان مهم است.

اطلاع رسانی (رک : بند ۱۹)

ت-۹۴. اطلاع‌رسانی وظایف و مسئولیتهای گزارشگری مالی و موضوعات عمده مرتبط با گزارشگری مالی توسط واحد تجاری، شامل تبیین وظایف و مسئولیتهای افراد در ارتباط با کنترلهای داخلی حاکم بر گزارشگری مالی است. این اطلاع‌رسانی شامل موضوعاتی نظیر میزان شناخت کارکنان از نحوه ارتباط فعالیتهای خود در سیستم اطلاعاتی گزارشگری مالی با کار دیگران و شیوه‌های گزارشگری موارد استثناء به مسئولین ذیربط در واحد تجاری است. اطلاع‌رسانی ممکن است به اشکال مختلفی از جمله دستورالعملهای مربوط به خط‌مشی واحد تجاری و دستورالعملهای مربوط به گزارشگری مالی انجام شود. کانالهای باز اطلاع‌رسانی می‌تواند این اطمینان را فراهم کند که موارد استثناء، گزارش و پیگیری شده است.

ملاحظات خاص واحدهای تجاری کوچک

ت-۹۵. اطلاع‌رسانی در واحدهای تجاری کوچک به دلیل کمتر بودن سطوح مسئولیت و حضور مشهود مدیران اجرایی و دسترسی بیشتر به آنها، نسبت به واحدهای بزرگتر ممکن است ساده‌تر باشد.

اجزای کنترل داخلی- فعالیتهای کنترلی مربوط به حسابرسی (رک: بند۲۰)

ت-۹۶. فعالیتهای کنترلی، سیاستها و روشهایی است که به کمک آنها از اجرای دستورات مدیران اجرایی اطمینان حاصل می‌شود. فعالیتهای کنترلی، در سیستمهای دستی و رایانه‌ای، اهداف متعددی دارد و در بخشها و سطوح سازمانی مختلف اعمال می‌شود. نمونه‌هایی از فعالیتهای کنترلی خاص، شامل فعالیتهای مرتبط با موارد زیر است:

• ·     تصویب.
• ·     بررسیهای عملکرد.
• ·     پردازش اطلاعات.
• ·     کنترلهای فیزیکی.
• ·     تفکیک وظایف.

ت-۹۷. فعالیتهای کنترلی مرتبط با حسابرسی عبارتند از:

• · کنترلهای مربوط به خطرهای عمده و همچنین کنترلهای مربوط به خطرهایی که آزمونهای محتوا به تنهایی شواهد حسابرسی کافی و مناسب درباره آنها فراهم نمی‌کند (به شرح، بندهای ۲۹ و ۳۰)، یا
• ·     کنترلهایی که بنا به قضاوت حسابرس، مربوط محسوب می‌شوند.

ت-۹۸. قضاوت حسابرس درباره مرتبط بودن یک فعالیت کنترلی به حسابرسی، متأثر از خطری است که حسابرس آن را مشخص کرده و معتقد است می‌تواند منجر به تحریف بااهمیت شود و اینکه حسابرس باور دارد، آزمون اثربخشی کارکرد آن کنترل به احتمال زیاد برای تعیین میزان آزمونهای محتوا مناسب است.

ت-۹۹. حسابرس ممکن است بر تشخیص و کسب شناخت از فعالیتهای کنترلی مربوط به حوزه‌هایی تأکید داشته باشد که به نظر وی احتمال وجود خطرهای تحریف بااهمیت در آنها بالا است. زمانی که چند فعالیت کنترلی، هدف مشابهی داشته باشند، کسب شناخت از تمامی فعالیتهای کنترلی مرتبط با آن هدف، ضرورتی ندارد.

ت-۱۰۰.   اطلاعات کسب شده از طریق شناخت سایر اجزای کنترلهای داخلی درباره وجود یا نبود فعالیتهای کنترلی، به حسابرس در تعیین ضرورت توجه بیشتر به کسب شناخت از فعالیتهای کنترلی کمک می‌کند.

ملاحظات خاص واحدهای تجاری کوچک

ت-۱۰۱.   مفاهیم اساسی فعالیتهای کنترلی در واحدهای تجاری کوچک احتمالاً مشابه فعالیتهای کنترلی در واحدهای تجاری بزرگتر است، اما نحوه اعمال آنها متفاوت است. علاوه بر این، در واحدهای تجاری کوچک ممکن است به دلیل اعمال کنترلها توسط مديران اجرایی، وجود انواع مشخصی از فعالیتهای کنترلی مورد نداشته باشد. برای مثال، حفظ اختیار تصویب فروشهای اعتباری، خریدهای عمده و کاهش حد اعتبار توسط مدیران اجرایی، کنترلهای قوی برای این فعالیتها فراهم می‌کند و در نتیجه ممکن است نیاز به فعالیتهای کنترلی مفصل، برطرف یا کمتر شود.

ت-۱۰۲.   فعالیتهای کنترلی مربوط به حسابرسی واحدهای تجاری کوچک احتمالاً به چرخه‌های اصلی معاملات مانند درآمدها، خریدها و هزینه‌های پرسنلی مربوط می‌شود.

خطرهای ناشی از فناوری اطلاعات (رک: بند ۲۱)

ت-۱۰۳.   استفاده از فناوری اطلاعات، نحوه اعمال فعالیتهای کنترلی را تحت تأثیر قرار می‌دهد. از نظر حسابرس، کنترلهای حاکم بر سیستمهای اطلاعاتی هنگامی مؤثر است که درستی و امنیت اطلاعات مورد پردازش در این سیستمها را حفظ کند و شامل کنترلهای اثربخش عمومی و کاربردی فناوری اطلاعات باشد.

ت-۱۰۴.   کنترلهای عمومی فناوری اطلاعات، سیاستها و روشهایی است که به نرم‌افزارهای کاربردی متعددی مربوط می‌شود و از کارکرد مؤثر کنترلهای کاربردی پشتیبانی می‌کند. کنترلهای عمومی در محیط رایانه‌های بزرگ، رایانه‌های متوسط و کاربران نهایی کاربرد دارد. کنترلهای عمومی فناوری اطلاعات که درستی اطلاعات و امنیت داده‌ها را حفظ می‌کنند معمولاً شامل کنترلهای مربوط به موارد زیر است:

• ·     مرکز داده‌ها و عملیات شبکه.
• ·     تحصیل، تغییر و نگهداری نرم‌افزار سیستم.
• ·     تغییر برنامه.
• ·     امنیت دسترسی.
• ·     تحصیل، توسعه و نگهداری سیستم کاربردی.

موارد بالا معمولاً به منظور برخورد با خطرهای مندرج در بند ت-۶۳ اجرا می‌شود.

ت-۱۰۵.   کنترلهای کاربردی، روشهای دستی یا خودکاری است که معمولاً در سطح عملیات تجاری اجرا می‌شود و برای پردازش معاملات توسط نرم‌افزارهای کاربردی خاص بکار می‌رود. کنترلهای کاربردی می‌تواند ماهیت پیشگیری‌کنندگی یا کشف‌کنندگی داشته باشد و برای حصول اطمینان از درستی سوابق حسابداری طراحی می‌شود. از این رو، کنترلهای کاربردی به روشهای مورد استفاده در شروع، ثبت، پردازش و گزارش معاملات یا سایر اطلاعات مالی مربوط می‌شود. به کمک این کنترلها اطمینان حاصل می‌شود که معاملات انجام شده، به تصویب رسیده و به طور کامل و درست ثبت و پردازش شده‌اند. نمونه‌هایی از این کنترلها شامل بازبینی ویرایشی ‌داد‌ه‌های ورودی، و کنترل شماره سریال همراه با پیگیری دستی گزارشهای موارد استثنا یا اصلاح در زمان ورود داده‌ها است.

اجزای کنترلهای داخلی- نظارت بر کنترلها (رک: بند ۲۲)

ت-۱۰۶.   نظارت بر کنترلها، فرایندی برای ارزیابی اثربخشی اجرای کنترلهای داخلی در طول زمان است. این نظارت شامل ارزیابی اثر بخشی به موقع کنترلها و انجام اقدامات اصلاحی ضروری است. مدیران اجرایی، نظارت بر کنترلها را از طریق فعالیتهای مستمر، ارزیابیهای جداگانه، یا ترکیبی از هر دو، اعمال می‌کنند. فعالیتهای نظارتی مستمر اغلب در فعالیتهای مستمر عادی واحد تجاری تعبیه می‌شود و شامل فعالیتهای معمول مدیریتی و سرپرستی است.

ت-۱۰۷.   فعالیتهای نظارتی مدیران اجرایی می‌تواند شامل استفاده از اطلاعات به دست آمده از مکاتبات اشخاص برون‌سازمانی مانند شکایتهای مشتریان و همچنین نظرات مراجع قانونی نیز باشد که ممکن است وجود مشکلات یا زمینه‌های نیازمند اصلاح را آشکار کند.

ملاحظات خاص واحدهای تجاری کوچک

ت-۱۰۸.   نظارت مدیران اجرایی بر کنترلهای داخلی اغلب از طریق مشارکت مستقیم مدیران اجرایی یا مدیر- مالک در عملیات اعمال می‌شود. این مشارکت مستقیم در عملیات اغلب موجب تشخیص انحرافات عمده از انتظارات و اطلاعات مالی نادرست و در نتیجه، اصلاح کنترلها می‌شود.

واحد حسابرسی داخلی (رک : بند ۲۳)

ت-۱۰۹.   چنانچه واحد تجاری دارای واحد حسابرسی داخلی باشد، کسب شناخت از آن واحد، به حسابرس در شناخت واحد تجاری و محیط آن، شامل کنترلهای داخلی، به ویژه نقش واحد حسابرسی داخلی در نظارت بر کنترلهای داخلی حاکم بر گزارشگری مالی، کمک می‌کند. همچنین این شناخت، همراه با اطلاعات کسب شده از طریق پرس و جو‌های حسابرس (طبق بند ۶- الف این استاندارد)، ممکن است فراهم‌کننده اطلاعاتی باشد که مستقیماً به تشخیص و ارزیابی خطرهای تحریف بااهمیت توسط حسابرس مربوط می‌شود.

ت-۱۱۰.   اهداف و دامنه واحد حسابرسی داخلی، ماهیت مسئولیتها و جایگاه آن در سازمان، شامل پاسخگویی و حوزه اختیارات آن، بسیار متنوع بوده و به اندازه و ساختار واحد تجاری و خواسته‌های مدیران اجرایی و در صورت لزوم، ارکان راهبری بستگی دارد. این موضوعات ممکن است در منشور یا ضوابط مرجع واحد حسابرسی داخلی تشریح شده باشد.

ت-۱۱۱.   مسئولیتهای واحد حسابرسی داخلی ممکن است شامل اجرای روشها و ارزیابی نتایج آنها به منظور فراهم ساختن اطمینان برای مدیران اجرایی و ارکان راهبری درخصوص طراحی و اثربخشی مدیریت خطر، کنترلهای داخلی، و فرایندهای راهبری، باشد. در این حالت، واحد حسابرسی داخلی ممکن است نقش مهمی در نظارت واحد تجاری بر کنترلهای داخلی حاکم بر گزارشگری مالی داشته باشد. اما، مسئولیتهای واحد حسابرسی داخلی ممکن است بر ارزیابی اثربخشی، کارایی و صرفه اقتصادی عملیات متمرکز باشد، که در این حالت، ممکن است کار واحد حسابرسی داخلی مستقیماً به گزارشگری مالی واحد تجاری مربوط نشود.

ت-۱۱۲.   پرس و جو‌های حسابرس از اشخاص ذیربط در واحد حسابرسی داخلی (طبق بند ۶- الف این استاندارد)، به حسابرس در کسب شناخت از ماهیت مسئولیتهای واحد حسابرسی داخلی کمک می‌کند. چنانچه حسابرس به این نتیجه برسد که مسئولیتهای واحد حسابرسی داخلی، با گزارشگری مالی مرتبط است، ممکن است از طریق بررسی برنامه حسابرسی واحد حسابرسی داخلی برای همان دوره (در صورت وجود)، و مذاکره در مورد آن برنامه با اشخاص ذیربط در واحد حسابرسی داخلی، شناخت بیشتری از فعالیتهای انجام شده توسط واحد حسابرسی داخلی یا فعالیتهایی که قرار است توسط آن واحد انجام شود، کسب کند.

ت-۱۱۳.   اگر ماهیت مسئولیتها و فعالیتهای اطمینان‌بخشی واحد حسابرسی داخلی به گزارشگری مالی مربوط باشد، حسابرس ممکن است بتواند از کار واحد حسابرسی داخلی برای تعدیل ماهیت یا زمانبندی، یا کاهش میزان روشهای حسابرسی که قرار است مستقیماً توسط حسابرس برای کسب شواهد حسابرسی انجام شود، استفاده کند. در مواردی که به عنوان مثال، برمبنای تجارب حسابرسیهای دوره‌های قبلی یا نتایج حاصل از روشهای ارزیابی خطر حسابرس، مشخص شود واحد تجاری دارای واحد حسابرسی داخلی است که متناسب با اندازه واحد تجاری و ماهیت عملیات آن، دارای منابع کافی و مناسب است و ارتباط گزارشگری مستقیمی با ارکان راهبری دارد، احتمال بیشتری می‌رود که حسابرسان از کار واحد حسابرسی داخلی استفاده کنند.

ت-۱۱۴.   چنانچه حسابرس براساس شناخت اولیه خود از واحد حسابرسی داخلی، بخواهد از کار واحد حسابرسی داخلی برای تعدیل ماهیت یا زمانبندی، یا کاهش میزان روشهای حسابرسی که قرار است انجام شود، استفاده کند، باید الزامات استاندارد ۶۱۰ (تجدیدنظر شده) را رعایت کند.

ت-۱۱۵.   همانطور که در استاندارد ۶۱۰ (تجدیدنظر شده) اشاره شده است، فعالیتهای واحد حسابرسی داخلی متمایز از سایر کنترلهای نظارتی است که ممکن است به گزارشگری مالی مربوط باشد (مثل بررسی اطلاعات حسابداری مدیریت که برای کمک به تشخیص نحوه پیشگیری یا کشف تحریفها توسط واحد تجاری طراحی شده است).

ت-۱۱۶.   برقراری ارتباط با اشخاص ذیربط واحد حسابرسی داخلی، در مراحل اولیه کار، و حفظ این ارتباط در جریان انجام کار، می‌تواند موجب تسهیل فرایند تبادل اطلاعات گردد. انجام این کار محیطی را ایجاد می‌کند که در آن حسابرس می‌تواند از موضوعات بااهمیتی مطلع شود که واحد حسابرسی داخلی به آنها توجه کرده است و احتمال دارد بر کار حسابرس مؤثر باشد. در استاندارد ۲۰۰، بر اهمیت برنامه‌ریزی و اجرای حسابرسی همراه با تردید حرفه‌ای تأکید شده است که شامل آگاهی از اطلاعاتی است که در مورد قابل‌ اتكا بودن اسناد و مدارک و نتایج حاصل از پرس و جو‌های مورد استفاده به عنوان شواهد حسابرسی، تردید ایجاد می‌کند. بر این اساس، برقراری ارتباط با واحد حسابرسی داخلی در جریان کار حسابرسی، ممکن است فرصتهایی برای حسابرسان داخلی ایجاد کند تا چنین اطلاعاتی را به حسابرس ارائه کنند. در نتیجه، حسابرس قادر خواهد بود تا این اطلاعات را در فرایند تشخیص و ارزیابی خطرهای تحریف بااهمیت، مدنظر قرار دهد.

منابع اطلاعات (رک : بند ۲۴)

ت-۱۱۷.   بسیاری از اطلاعات مورد استفاده در امر نظارت ممکن است از طریق سیستم اطلاعاتی واحد تجاری تهیه شود. چنانچه مدیران اجرایی فرض کنند که اطلاعات مورد استفاده برای نظارت، درست است بدون آنکه برای این فرض مبنایی داشته باشند، ممکن است اشتباهاتی در آن اطلاعات وجود داشته باشد که به طور بالقوه موجب نتیجه‌گیری نادرست مدیران اجرایی از فعالیتهای نظارتی خود شود. بنابراین کسب شناخت از:

• ·     منابع اطلاعاتی مربوط به فعالیتهای نظارتی واحد تجاری، و
• · مبنای مدیران اجرایی در ارزیابی کفایت قابل‌ اتكا بودن اطلاعات برای هدف مورد نظر،

به عنوان بخشی از شناخت فعالیتهای نظارتی واحد تجاری و به عنوان جزئی از کنترل داخلی، ضروری است.

تشخیص و ارزیابی خطرهای تحریف بااهمیت

ارزیابی خطرهای تحریف بااهمیت در سطح صورتهای مالی (رک: بند ۲۵- الف)

ت-۱۱۸.   خطرهای تحریف بااهمیت در سطح صورتهای مالی به خطرهایی اشاره دارد که به طور فراگیر با صورتهای مالی به عنوان یک مجموعه واحد ارتباط دارند و به طور بالقوه بسیاری از ادعاهای مدیران اجرایی را تحت تأثیر قرار می‌دهند. خطرهایی با این ماهیت، لزوماً به وسیله ادعاهای خاص در سطح گروه معاملات، مانده حسابها و موارد افشا قابل تشخیص نیستند، بلکه بیانگر شرایطی هستند که می‌تواند منجر به افزایش خطرهای تحریف بااهمیت در سطح ادعا (برای مثال، زیرپاگذاردن کنترل داخلی توسط مدیران اجرایی) شود. خطرهای در سطح صورتهای مالی به ویژه ممکن است به بررسی خطرهای تحریف بااهمیت ناشی از تقلب توسط حسابرس مربوط باشد.

ت-۱۱۹.   خطرهای در سطح صورتهای مالی به ویژه ممکن است از یک محیط کنترلی ضعیف ناشی شود (اگر چه این خطرها ممکن است به سایر عوامل مثل شرایط رکود اقتصادی نیز مربوط باشد). برای مثال، ضعفهایی چون عدم صلاحیت مدیران اجرایی می‌تواند اثر فراگیرتری بر صورتهای مالی داشته باشد و ممکن است مستلزم برخورد جامعتری توسط حسابرس باشد.

ت-۱۲۰.   شناخت حسابرس از کنترلهای داخلی ممکن است تردیدهایی را درباره قابلیت حسابرسی صورتهای مالی واحد تجاری ایجاد کند. برای مثال:

• · نگرانی درباره صداقت مدیران اجرایی واحد تجاری ممکن است چنان جدی باشد که حسابرس را به این نتیجه برساند که احتمال ارائه نادرست صورتهای مالی توسط مدیران اجرایی در حدی است که انجام حسابرسی میسر نیست.
• · نگرانی درباره وضعیت و قابل‌ اتكا بودن سوابق واحد تجاری ممکن است سبب این نتیجه‌گیری حسابرس شود که دسترسی به شواهد حسابرسی کافی و مناسب برای اظهارنظر مقبول نسبت به صورتهای مالی امکان‌پذیر نیست.

ت-۱۲۱.   در استاندارد ۷۰۵[۹] ^[10]، الزامات و رهنمودهایی برای تعیین ضرورت ارائه نظر مشروط یا عدم اظهارنظر، یا کناره‌گیری از کار در مواردی که طبق قوانین و مقررات مربوط، کناره‌گیری مجاز باشد، ارائه شده است.

ارزیابی خطرهای تحریف بااهمیت در سطح ادعا (رک: بند ۲۵- ب)

ت-۱۲۲.   ارزیابی خطرهای تحریف بااهمیت در سطح ادعاها برای گروههای معاملات، مانده حسابها و موارد افشا ضروری است زیرا به طور مستقیم در تعیین ماهیت، زمانبندی اجرا و میزان روشهای حسابرسی لازم (که برای کسب شواهد کافی و مناسب در سطح ادعا ضروری است)، به حسابرس کمک می‌کند. در تشخیص و ارزیابی خطرهای تحریف بااهمیت در سطح ادعا، حسابرس ممکن است به این نتیجه برسد که خطرهای مشخص شده به طور بسیار فراگیرتری، به صورتهای مالی به عنوان یک مجموعه واحد مربوط می‌شود و به طور بالقوه ادعاهای بیشتری را تحت تأثیر قرار می‌دهد.

استفاده از ادعاها

ت-۱۲۳.   مدیران اجرایی برای بیان اینکه صورتهای مالی طبق چارچوب گزارشگری مالی مربوط تهیه شده است، به صورت ضمنی یا به صراحت ادعاهایی را درخصوص شناخت، اندازه‌گیری، ارائه و افشای اقلام گوناگون صورتهای مالی و موارد افشای مربوط به آنها ارائه می‌کنند.

ت-۱۲۴.   ادعاهای مورد استفاده حسابرس برای ارزیابی انواع مختلف تحریفهای بالقوه ممکن است در سه گروه زیر قرار گیرد:

الف.      ادعاهای مربوط به گروههای معاملات و رویدادهای واقع شده در دوره مورد رسیدگی:

۱ .   وقوع- معاملات و رویدادهای ثبت شده، رخ داده و مربوط به واحد مورد رسیدگی است.

۲ .   کامل بودن- همه معاملات و رویدادهایی که باید ثبت ‌شود، ثبت شده است.

۳ .   صحیح بودن- مبالغ و دیگر اطلاعات مرتبط با معاملات و رویدادهای ثبت شده، به درستی ثبت شده است.

۴ .   انقطاع زمانی- معاملات و رویدادها در دوره مالی مربوط ثبت شده‌ است.

۵ .   طبقه‌بندی- معاملات و رویدادها در حسابهای درست ثبت شده‌ است.

ب . ادعاهای مربوط به مانده حسابها در پایان دوره:

۱ .   وجود- داراییها، بدهیها و حقوق صاحبان سرمایه وجود دارد.

۲ .   حقوق مالکانه و تعهدات- حقوق مترتب بر داراییها متعلق به واحد مورد رسیدگی و در کنترل آن‌ است و بدهیها، تعهدات واحد مورد رسیدگی است.

۳ .   کامل بودن- تمام داراییها، بدهیها و حقوق صاحبان سرمایه که باید ثبت شود، ثبت شده است.

۴ .   ارزشیابی و تخصیص- داراییها، بدهیها و حقوق صاحبان سرمایه به مبالغ درست در صورتهای مالی، منعکس و هرگونه تعدیل ناشی از ارزشیابی یا تخصیص، به نحو مناسب ثبت شده است.

پ . ادعاهای مربوط به ارائه و افشا:

۱ .   وقوع و حقوق مالکانه و تعهدات- رویدادها، معاملات و دیگر موضوعات افشا شده، رخ داده و مربوط به واحد مورد رسیدگی است.

۲ .   کامل بودن- همه مواردی که باید در صورتهای مالی افشا می‌شد، افشا شده است.

۳ .   طبقه‌بندی و قابل فهم بودن- اطلاعات مالی به نحو مناسبی ارائه و توصیف و موارد افشا به روشنی بیان شده است.

۴ .   صحت و ارزشیابی- اطلاعات مالی و غیرمالی به نحو مطلوب و با مبالغ درست افشا شده است.

ت-۱۲۵.   حسابرس می‌تواند از ادعاهای مدیریت همانگونه‌ای که در بالا توصیف شده یا به نحوی دیگر، با این شرط که همه جنبه‌های موصوف پوشش داده شود، استفاده کند. برای مثال، حسابرس می‌تواند ادعاهای مربوط به معاملات و رویدادها را با ادعاهای مربوط به مانده حسابها ترکیب کند.

ملاحظات خاص واحدهای بخش عمومی

ت-۱۲۶.   مديران اجرایی در زمان ابراز ادعاهای خود در رابطه با صورتهای مالی واحدهای بخش عمومی، علاوه بر ادعاهای مطرح شده در بند ت-۱۲۴، اغلب ممکن است ادعا کنند که معاملات و رویدادها طبق قوانین و مقررات و یا با مجوز انجام شده است. این ادعاها ممکن است در دامنه حسابرسی صورتهای مالی قرار گیرد.

فرایند تشخیص خطرهای تحریف بااهمیت (رک : بند ۲۶- الف)

ت-۱۲۷.   اطلاعات گردآوری شده از طریق اجرای روشهای ارزیابی خطر، شامل شواهد حسابرسی کسب شده در ارزیابی طراحی کنترلها و تعیین اجرا یا عدم اجرای آنها، به عنوان شواهد حسابرسی پشتوانه ارزیابی خطر، مورد استفاده قرار می‌گیرد. از فرایند ارزیابی خطر برای تعیین ماهیت، زمانبندی اجرا و میزان روشهای حسابرسی لازم استفاده می‌شود.

ت-۱۲۸.   در پیوست ۲، مثالهایی از رویدادها و شرایطی که ممکن است بیانگر وجود خطرهای تحریف بااهمیت باشد، ارائه شده است.

تعیین ارتباط کنترلها با ادعاها (رک: بند ۲۶- پ)

ت-۱۲۹.   حسابرس در فرایند ارزیابی خطر ممکن است کنترلهایی را مشخص کند که احتمالاً بتوانند از بروز تحریفهای بااهمیت در ادعاهای خاص، پیشگیری یا آنها را کشف و اصلاح کنند. کسب شناخت از کنترلها و ربط دادن آنها به ادعاهایی که در چارچوب فرایندها و سیستمها وجود دارد، معمولاً سودمند است زیرا هر یک از فعالیتهای کنترلی اغلب به خودی خود به یک خطر مربوط نمی‌شود. اغلب، چندین فعالیت کنترلی همراه با سایر اجزای کنترلهای داخلی، برای مقابله با یک خطر کفایت می‌کند.

ت-۱۳۰.   برعکس، برخی فعالیتهای کنترلی ممکن است بر یک ادعای مربوط به یک گروه معاملات یا مانده حساب خاص اثری ویژه داشته باشد. برای مثال، فعالیتهای کنترلی که واحد تجاری برای اطمینان یافتن از شمارش و ثبت درست موجودیهای فیزیکی پایان سال توسط کارکنان خود، برقرار می‌کند، مستقیماً به ادعاهای وجود و کامل بودن مانده حساب موجودی مواد و کالا مربوط می‌شود.

ت-۱۳۱.   کنترلها می‌توانند به صورت مستقیم یا غیرمستقیم به یک ادعا مربوط شوند. هر چه ارتباط یک کنترل غیرمستقیم‌تر باشد، ممکن است اثربخشی آن کنترل در پیشگیری، یا کشف و اصلاح تحریفها در آن ادعا کمتر باشد. برای مثال، بررسی خلاصه فروش فروشگاههای هر منطقه توسط مدیر فروش، معمولاً فقط به طور غیرمستقیم با ادعای کامل بودن درآمد فروش ارتباط دارد. از این رو، این امر ممکن است در مقایسه با کنترلهایی که ارتباط مستقیم‌تری با آن ادعا دارند (مانند مطابقت مدارک حمل با صورتحساب فروش) در کاهش خطر مرتبط با آن ادعا اثربخشی کمتری داشته باشد.

خطرهای عمده

تشخیص خطرهای عمده (رک : بند ۲۸)

ت-۱۳۲.   خطرهای عمده اغلب به معاملات عمده غیرمعمول یا موضوعات قضاوتی عمده مربوط می‌شود. معاملات غیرمعمول، معاملاتی هستند که از لحاظ اندازه یا ماهیت، غیرعادی هستند و از این رو، به ندرت رخ می‌دهند. موضوعات قضاوتی می‌تواند شامل انجام برآوردهای حسابداری در مواردی باشد که ابهام اندازه‌گیری عمده‌ای وجود دارد. احتمال کمتری وجود دارد که معاملات عادی و غیرپیچیده‌ای که به طور منظم پردازش می‌شوند، به خطرهای عمده بینجامند.

ت-۱۳۳.   خطرهای تحریف بااهمیت ممکن است در مورد معاملات عمده غیرمعمول ناشی از موضوعاتی چون موارد زیر، بیشتر باشد:

• ·     دخالت زیاد مدیران اجرایی در تعیین نحوه عمل حسابداری.
• ·     دستی بودن بخش عمده‌ای از عملیات گردآوری و پردازش اطلاعات.
• ·     محاسبات یا استانداردهای حسابداری پیچیده.
• · ماهیت معاملات غیرمعمول که ممکن است واحد تجاری را در اعمال کنترلهای مؤثر نسبت به خطرها با دشواری روبرو کند.

ت-۱۳۴.   خطرهای تحریف بااهمیت ممکن است در مورد موضوعات قضاوتی عمده‌ای بیشتر باشد که مستلزم انجام برآوردهای حسابداری برای موضوعاتی نظیر موارد زیر است:

• · استانداردهای حسابداری مربوط به برآوردهای حسابداری یا شناخت درآمد ممکن است به گونه‌ای متفاوت تفسیر شود.
• · قضاوت لازم ممکن است ذهنی، پیچیده یا مستلزم مفروضاتی درباره آثار رویدادهای آتی باشد، برای مثال، قضاوت درباره ارزش منصفانه.

ت-۱۳۵.   در استاندارد ۳۳۰، پیامدهای اجرای روشهای حسابرسی لازم برای تشخیص یک خطر به عنوان خطر عمده توصیف شده است.

خطرهای عمده مرتبط با خطرهای تحریف بااهمیت ناشی از تقلب

ت-۱۳۶.   در استاندارد ۲۴۰، الزامات و رهنمودهای بیشتری در ارتباط با تشخیص و ارزیابی خطرهای تحریف بااهمیت ناشی از تقلب ارائه شده است[۱۰] ^[11].

شناخت کنترلهای مربوط به خطرهای عمده (رک: بند ۲۹)

ت-۱۳۷.   اگرچه خطرهای مربوط به موضوعات عمده، غیرمعمول یا قضاوتی اغلب به احتمال کمتری در معرض کنترلهای عادی قرار دارند، اما مدیران اجرایی ممکن است نحوه برخورد دیگری با این خطرها داشته باشند. از این رو، شناخت حسابرس از نحوه طراحی و اعمال کنترلها در مورد خطرهای عمده ناشی از موضوعات غیرمعمول یا قضاوتی، شامل نحوه برخورد یا عدم برخورد مدیران اجرایی با این خطرها می‌شود. برخی از این برخوردها ممکن است شامل موارد زیر باشد:

• · فعالیتهای کنترلی مانند بررسی مفروضات توسط مدیران ارشد یا کارشناسان.
• ·     فرایندهای مدون برای انجام برآوردها.
• ·     تصویب توسط ارکان راهبری.

ت-۱۳۸.   برای مثال، در مواردی که رویدادهای استثنایی مانند دریافت احضاریه در مورد دعاوی حقوقی عمده وجود دارد، توجه به برخورد واحد تجاری شامل موضوعاتی مانند نحوه ارجاع یا عدم ارجاع آن به کارشناسان مناسب (مانند مشاور حقوقی درون سازمانی یا برون‌سازمانی)، برآورد یا عدم برآورد اثر بالقوه، و چگونگی افشای آن در صورتهای مالی است.

ت-۱۳۹.   در برخی موارد، مدیران اجرایی ممکن است با وجود اعمال کنترل بر خطرهای عمده، نتوانسته باشند برخورد مناسبی با این خطرها به عمل آورده باشند. این امر ممکن است ضعف بااهمیتی را در کنترلهای داخلی واحد تجاری نشان دهد[۱۱] ^[12].

خطرهایی که آزمونهای محتوا به تنهایی نمی‌توانند در مورد آنها شواهد حسابرسی کافی و مناسب فراهم کنند (رک: بند ۳۰)

ت-۱۴۰.   خطرهای تحریف بااهمیت ممکن است مستقیماً به ثبت گروههای معاملات یا مانده حسابهای عادی و تهیه صورتهای مالی قابل‌ اتكا مربوط باشند. این گونه خطرها می‌توانند شامل خطر پردازش نادرست یا ناقص گروههای عمده معاملات مانند درآمدها، خریدها و دریافتها و یا پرداختهای نقدی واحد تجاری باشند.

ت-۱۴۱.   در مواردی که معاملات تجاری معمول تا حد زیادی به طور خودکار، بدون دخالت انسان یا با حداقل دخالت انسان پردازش می‌شوند، ممکن است اجرای آزمونهای محتوا به تنهایی در رابطه با خطر جوابگو نباشد. برای مثال، در شرایطی که بخش عمده‌ای از اطلاعات واحد تجاری، به طور الکترونیکی، مثلاً از طریق یک سیستم یکپارچه، شروع، ثبت، پردازش یا گزارش می‌شود، حسابرس ممکن است تشخیص دهد که اجرای آزمونهای محتوا به تنهایی در رابطه با خطر جوابگو نیست. در چنین مواردی:

• · شواهد حسابرسی ممکن است تنها به شکل الکترونیکی در دسترس باشد و کافی و مناسب بودن آن معمولاً به اثربخشی کنترلهای حاکم بر درستی و کامل بودن آن بستگی دارد.
• · اگر کنترلهای مناسب به طور مؤثر اعمال نشود، احتمال شروع نادرست یا تغییر اطلاعات و عدم کشف آن بیشتر می‌شود.

ت-۱۴۲.   پیامدهای اجرای روشهای حسابرسی لازم جهت تشخیص چنین خطرهایی در استاندارد ۳۳۰ توصیف شده است[۱۲] ^[13].

تجدید نظر در ارزیابی خطر (رک : بند ۳۱)

ت-۱۴۳.   در جریان حسابرسی، ممکن است توجه حسابرس به اطلاعاتی جلب شده باشد که با اطلاعات مبنای ارزیابی خطر، به طور بااهمیتی متفاوت باشد. برای مثال، ارزیابی خطر ممکن است با این فرض انجام شده باشد که کنترلهای معینی به طور اثربخش اعمال می‌شوند. در اجرای آزمون آن کنترلها، حسابرس ممکن است شواهدی کسب کند مبنی بر اینکه کنترلها در مقاطع زمانی مربوط به طور اثربخش اعمال نمی‌شود. همچنین، حسابرس در اجرای آزمونهای محتوا ممکن است تحریفهایی را کشف کند که از نظر مبلغ یا فراوانی، بیشتر از میزان مورد انتظار در ارزیابیهای خطر توسط وی باشد. در چنین شرایطی، ارزیابی خطر ممکن است به طور مناسبی منعکس‌کننده شرایط واقعی واحد تجاری نباشد و روشهای لازم برنامه‌ریزی شده حسابرسی ممکن است در کشف تحریفهای بااهمیت، مؤثر واقع نشود. برای راهنمایی بیشتر به استاندارد ۳۳۰ مراجعه شود.

مستندسازی (رک : بند ۳۲)

ت-۱۴۴.   حسابرس، شیوه مستندسازی الزامات بند ۳۲ را با استفاده از قضاوت حرفه‌ای تعیین می‌کند. برای مثال، در حسابرسی واحدهای تجاری کوچک، حسابرس ممکن است این مستندسازی را توأم با مستندسازی طرح کلی و برنامه حسابرسی انجام دهد[۱۳] ^[14]. همچنین برای مثال، نتایج ارزیابی خطر ممکن است به طور جداگانه یا به عنوان بخشی از مستندسازی سایر روشهای حسابرسی، مستند شود[۱۴] ^[15]. شکل و میزان این مستندسازی تحت تأثیر ماهیت، اندازه و پیچیدگی واحد تجاری و کنترلهای داخلی آن، قابلیت دسترسی اطلاعات واحد تجاری و متدولوژی و فناوری مورد استفاده در حسابرسی است.

ت-۱۴۵.   برای واحدهای تجاری که دارای فرایندها و عملیات تجاری ساده مرتبط با گزارشگری مالی هستند، مستندسازی ممکن است از نظر شکل، ساده و نسبتاً مختصر باشد. مستندکردن کل شناخت حسابرس از واحد تجاری و موضوعات مربوط به آن، ضروری نیست. عناصر اصلی شناخت که حسابرس مستند می‌کند شامل مواردی می‌شود که مبنای ارزیابی خطرهای تحریف بااهمیت قرار گرفته است.

ت-۱۴۶.   میزان مستندسازی همچنین ممکن است بیانگر تجارب و تواناییهای اعضای تیم حسابرسی باشد. با شرط رعایت همیشگی الزامات استاندارد ۲۳۰، ممکن است نیاز باشد تا در حسابرسی که توسط تیمی متشكل  از افراد کم‌تجربه اجرا می‌شود (در مقایسه با حسابرسی که توسط افراد با تجربه انجام می‌شود)، مستندسازی مفصل‌تری انجام شود تا بدینوسیله شناخت مناسب‌تری از واحد تجاری حاصل شود.

ت-۱۴۷.   در حسابرسیهای بعدی، برخی مستندات ممکن است دوباره مورد استفاده قرار گیرد. این مستندات باید با توجه به تغییرات صورت گرفته در عملیات یا فرایندهای تجاری واحد تجاری، به‌روز شود.

 

پیوست ۱ (رک : بندهای ۴-پ، ۱۴ تا ۲۴، ت-۷۶ تا ت-۱۱۷)

اجزای کنترلهای داخلی

۱ . در این پیوست، توضیحات بیشتری راجع به اجزای کنترلهای داخلی مرتبط با حسابرسی صورتهای مالی، همانطورکه در بندهای ۴-پ، ۱۴ تا ۲۴، و ت-۷۶ تا ت-۱۱۷ بیان شده است، ارائه می‌شود.

محیط کنترلی

۲ . محیط کنترلی شامل عناصر زیر است:

الف.      اطلاع‌رسانی و تقویت درستکاری و ارزشهای اخلاقی. اثربخشی کنترلها نمی‌تواند فراتر از درستکاری و ارزشهای اخلاقی افرادی باشد که آنها را ایجاد و اداره نموده و بر آنها نظارت می‌کنند. درستکاری و ارزشهای اخلاقی محصول استانداردهای رفتاری و اخلاقی واحد تجاری، نحوه اطلاع‌رسانی آنها، و نحوه تقویت آنها در عمل است. اعمال درستکاری و ارزشهای اخلاقی شامل، برای مثال، اقدامات مدیران اجرایی برای حذف یا کاهش انگیزه‌ها و وسوسه‌هایی است که می‌تواند کارکنان را به انجام اقدامات نادرست، غیرقانونی، یا غیراخلاقی ترغیب کند. اطلاع‌رسانی رویه‌های واحد تجاری در مورد درستکاری و ارزشهای اخلاقی می‌تواند شامل اطلاع‌رسانی استانداردهای رفتاری به کارکنان، از طریق بخشنامه‌ها، آیین رفتار حرفه‌ای و الگوسازی باشد.

ب . پایبندی به صلاحیت. صلاحیت یعنی داشتن دانش و تجربه لازم برای انجام وظایفی که شغل افراد ایجاب می‌کند.

پ . مشارکت ارکان راهبری. هشیاری کنترلی واحد تجاری به طور بااهمیتی تحت تأثیر ارکان راهبری است. اهمیت مسئولیتهای ارکان راهبری در دستورالعمل واحد تجاری و یا سایر قوانین و مقررات یا رهنمودهای مربوط که برای ارکان راهبری تهیه شده است، مشخص می‌شود. سایر مسئولیتهای ارکان راهبری شامل نظارت کلی بر طراحی و اجرای اثربخش روشهای کسب خبر از تخلفات و فرایند بررسی اثربخشی کنترلهای داخلی واحد تجاری است.

ت . نگرش و شیوه اجرایی مدیران اجرایی. نگرش و شیوه اجرایی مدیران اجرایی دامنه وسیعی از ویژگیها را دربرمی‌گیرد. برای مثال، نگرش اقدامات محافظه‌کارانه مدیران اجرایی نسبت به گزارشگری مالی ممکن است به صورت انتخاب محافظه‌کارانه یا جسورانه از بین رویه‌های حسابداری مختلف و هشیاری و محافظه‌کاری در انجام برآوردهای حسابداری نمود پیدا کند.

ث . ساختار سازمانی. برای ایجاد یک ساختار سازمانی مربوط، توجه به حیطه‌های اصلی اختیار و مسئولیت و مرزهای مناسب گزارشگری، ضروری است. مناسب بودن ساختار سازمانی واحد تجاری، به اندازه و ماهیت فعالیتهای آن بستگی دارد.

ج . تعیین اختیار و مسئولیت. تعیین اختیار و مسئولیت ممکن است شامل خط‌مشی‌های مربوط به انجام عملیات تجاری مناسب، دانش و تجربه کارکنان اصلی، و منابع فراهم شده برای انجام وظایف باشد. به علاوه، عامل یاد شده می‌تواند شامل خط‌مشی‌ها و اطلاع‌رسانیهای لازم برای اطمینان یافتن از این امر باشد که همه کارکنان، اهداف واحد تجاری را درک می‌کنند، چگونگی ارتباط وظایف خود با دیگران و تأثیر آن در دستیابی به اهداف واحد تجاری را می‌دانند، و تشخیص می‌دهند که چگونه و در چه مواردی پاسخگو خواهند بود.

چ . سیاستها و روشهای اداره منابع انسانی. سیاستها و روشهای اداره منابع انسانی، اغلب موضوعات مهمی را در رابطه با هشیاری کنترلی واحد تجاری مشخص می‌کند. برای مثال، استانداردهای استخدام واجد شرایط‌ترین افراد (با تأکید بر سابقه تحصیلی، تجربه کاری قبلی، عملکرد گذشته و شواهد درستکاری و ارزشهای اخلاقی) میزان پایبندی واحد تجاری به استخدام کارکنان با صلاحیت و قابل اعتماد را نشان می‌دهد. سیاستهای آموزشی که نقشها و مسئولیتهای آتی را به اطلاع می‌رساند و شامل عملیاتی مانند برگزاری کلاسهای آموزشی و سمینارهاست، عملکرد و رفتار مورد انتظار را تشریح می‌کند. ارتقا برمبنای ارزیابی دوره‌ای عملکرد، میزان پایبندی واحد تجاری به ارتقای کارکنان واجد شرایط به سطوح بالاتر مسئولیت را نشان می‌دهد.

فرایند ارزیابی خطر واحد تجاری

۳ . برای مقاصد گزارشگری مالی، فرایند ارزیابی خطر توسط واحد تجاری شامل نحوه تشخیص خطرهای مربوط به تهیه صورتهای مالی، طبق چارچوب گزارشگری مالی مربوط، برآورد اهمیت آنها، ارزیابی احتمال وقوع آنها، تعیین اقدامات لازم برای برخورد و مدیریت آنها و نتایج این اقدامات است. برای مثال، فرایند ارزیابی خطر توسط واحد تجاری ممکن است نشان‌دهنده نحوه ارزیابی احتمال وجود معاملات ثبت نشده یا چگونگی شناسایی و تحلیل برآوردهای عمده منعکس در صورتهای مالی توسط واحد تجاری باشد.

۴ . خطرهای مربوط به گزارشگری مالی شامل رویدادها، معاملات یا شرایط برون‌سازمانی و درون‌سازمانی است که امکان دارد روی دهد و بر توانایی واحد تجاری برای شروع، ثبت، پردازش و گزارش اطلاعات مالی منطبق با ادعاهای مدیران اجرایی در صورتهای مالی اثر منفی داشته باشد. مدیران اجرایی ممکن است طرحها، برنامه‌ها یا اقداماتی را برای برخورد با برخی خطرها شروع کنند یا ممکن است خطری را به دلیل ملاحظات هزینه‌ای یا ملاحظات دیگر بپذیرد. خطرها ممکن است در شرایطی مانند موارد زیر ایجاد شود یا در اثر آنها تغییر یابد:

• · تغییر در محیط عملیاتی. تغییر در محیط مقرراتی یا عملیاتی می‌تواند به تغییر در فشارهای رقابتی و خطرهای نسبتاً متفاوتی بینجامد.
• · کارکنان جدید. کارکنان جدید ممکن است دیدگاه یا شناخت متفاوتی نسبت به کنترلهای داخلی داشته باشند.
• · سیستمهای اطلاعاتی جدید یا نوسازی شده. تغییرات عمده و سریع در سیستمهای اطلاعاتی می‌تواند خطر مربوط به کنترلهای داخلی را تغییر دهد.
• · رشد سریع. توسعه عمده و سریع عملیات می‌تواند به کنترلها آسیب برساند و خطر از کار افتادن آنها را افزایش دهد.
• · فناوری جدید. بکارگیری فناوری جدید در فرایند تولید یا سیستمهای اطلاعاتی ممکن است خطر مرتبط با کنترلهای داخلی را تغییر دهد.
• · مدلها، محصولات یا فعالیتهای تجاری جدید. وارد شدن در حوزه‌ها یا معاملات تجاری که واحد تجاری در آن تجربه اندکی دارد، ممکن است خطرهای جدیدی را درباره کنترلهای داخلی ایجاد نماید.
• · تجدید ساختار واحد تجاری. تجدید ساختار ممکن است همراه با کاهش کارکنان و تغییرات در سرپرستی و تفکیک وظایف باشد که ممکن است خطر مرتبط با کنترلهای داخلی را تغییر دهد.
• · توسعه عملیات خارجی. توسعه یا تحصیل عملیات خارجی با خطرهای جدید و اغلب کم‌نظیر همراه است که ممکن است بر کنترلهای داخلی اثر گذارد، برای مثال، خطرهای اضافی یا تغییر خطرهای ناشی از معاملات ارزی خارجی.
• · استانداردهای حسابداری جدید. تدوین استانداردهای حسابداری جدید یا تغییر استانداردهای حسابداری ممکن است خطرهای مربوط به تهیه صورتهای مالی را تحت تأثیر قرار دهد.

سیستم اطلاعاتی، شامل فرایندهای تجاری مربوط، مرتبط با گزارشگری مالی، و اطلاع‌رسانی

۵ . یک سیستم اطلاعاتی از سخت‌افزار، نرم‌افزار، کارکنان، روشها و اطلاعات تشکیل می‌شود. بیشتر سیستمها به طور گسترده از فناوری اطلاعات استفاده می‌کنند.

۶ . سیستم اطلاعاتی مربوط به اهداف گزارشگری مالی که شامل سیستم گزارشگری مالی است، روشها و مستنداتی را دربرمی‌گیرد که:

• ·     همه معاملات معتبر را شناسایی و ثبت کند.
• · معاملات را به موقع و با جزئیات کافی توصیف کند به گونه‌ای که طبقه‌بندی مناسب معاملات برای گزارشگری مالی میسر شود.
• · ارزش معاملات را به نحوی اندازه‌گیری کند که ثبت ارزش پولی درست آنها در صورتهای مالی میسر شود.
• · دوره زمانی وقوع معاملات را تشخیص دهد تا ثبت معاملات در دوره حسابداری مربوط میسر گردد.
• · معاملات و موارد افشای مربوط را به درستی در صورتهای مالی ارائه دهد.

۷ . کیفیت اطلاعات تولید شده توسط سیستم، بر توانایی مدیران اجرایی برای اتخاذ تصمیمات صحیح جهت اداره و کنترل فعالیتهای واحد تجاری و تهیه گزارشهای مالی قابل‌ اتكا اثر می‌گذارد.

۸ . اطلاع‌رسانی که مستلزم فراهم نمودن شناختی از نقشها و مسئولیتهای افراد در ارتباط با کنترلهای داخلی حاکم بر گزارشگری مالی است، ممکن است به اشکالی مانند بخشنامه‌ها و دستورالعملهای حسابداری و گزارشگری مالی صورت پذیرد. اطلاع‌رسانی همچنین می‌تواند به صورت الکترونیکی، شفاهی و از طریق اقدامات مدیران اجرایی انجام شود.

فعالیتهای کنترلی

۹ . به طور کلی، فعالیتهای کنترلی که ممکن است به حسابرسی مربوط شود را می‌توان به عنوان خط‌مشی‌ها و روشهای مرتبط با موارد زیر طبقه‌بندی کرد:

• · بررسی عملکرد. این فعالیتهای کنترلی شامل، بررسیها و تحلیل‌های عملکرد واقعی در مقایسه با بودجه‌ها، پیش‌بینی‌ها و عملکرد دوره قبل، ارتباط مجموعه اطلاعات عملیاتی یا مالی گوناگون با یکدیگر، همراه با تحلیل‌های روابط و انجام بررسیهای لازم و اقدامات اصلاحی، مقایسه اطلاعات داخلی با منابع برون‌سازمانی اطلاعات، و بررسی عملکرد بخشها یا فعالیتها است.
• · پردازش اطلاعات. دو گروه عمده فعالیتهای کنترلی سیستمهای اطلاعاتی شامل کنترلهای کاربردی و کنترلهای عمومی فناوری اطلاعات است. کنترلهای کاربردی به هر یک از سیستمهای کاربردی مربوط می‌شود. کنترلهای عمومی فناوری اطلاعات، خط‌مشی‌ها و روشهایی است که به سیستمهای کاربردی متعددی مربوط می‌شود و با کمک به اطمینان یافتن از عملکرد مناسب و مستمر فناوری اطلاعات، از کارکرد مؤثر کنترلهای کاربردی پشتیبانی می‌کند. نمونه‌هایی از کنترلهای کاربردی شامل بررسی صحت ریاضی مستندات، نگهداری و بررسی حسابها و تراز حسابها، کنترلهای خودکار مانند بررسیهای ویرایشی اطلاعات وارده و کنترل شماره سریال و پیگیری موارد استثناست. نمونه‌هایی از کنترلهای عمومی فناوری اطلاعات شامل کنترلهای تغییر برنامه‌ها، کنترلهای محدودکننده دسترسی به برنامه‌ها یا اطلاعات و کنترلهای مربوط به استفاده از ویرایش جدید بسته‌های نرم‌افزاری و کنترلهای محدودکننده دسترسی به سیستم یا نظارت بر استفاده از امکانات سیستم است که می‌تواند اطلاعات یا سوابق مالی را بدون جاگذاشتن اثر برای حسابرسی تغییر دهد.
• ·     کنترلهای فیزیکی. این فعالیتها شامل موارد زیر است:
• o ایمنی فیزیکی داراییها، شامل حفاظتهای مناسبی مانند امکان دسترسی افراد قابل اعتماد به داراییها و سوابق.
• o     مجوز دسترسی به برنامه‌های رایانه‌ای و پرونده‌های اطلاعاتی.
• o شمارش ادواری و مقایسه با مبالغ مندرج در سوابق مربوط (برای مثال، مقایسه نتایج شمارش وجوه نقد، اوراق بهادار و موجودی مواد و کالا با سوابق حسابداری).

میزانی که کنترلهای فیزیکی مربوط به پیشگیری از سرقت داراییها، با قابل‌ اتكا بودن صورتهای مالی و در نتیجه با حسابرسی ارتباط می‌یابد، به شرایطی چون آسیب‌پذیری بالای داراییها در مقابل سوء استفاده بستگی دارد.

• · تفکیک وظایف. تفویض مسئولیتهای تصویب معاملات، ثبت معاملات و حفاظت از داراییها، به افراد مختلف. هدف تفکیک وظایف، کاهش فرصت ارتکاب اشتباه یا تقلب و کتمان آن توسط یک فرد در جریان عادی انجام وظایف خود است.

۱۰ . برخی فعالیتهای کنترلی ممکن است به وجود خط‌مشی‌های مناسب برقرار شده توسط مدیران اجرایی یا ارکان راهبری بستگی داشته باشد. برای مثال، مسئولیت تصویب ممکن است طبق رهنمودهای مدونی مانند ضوابط سرمایه‌گذاری تعیین شده توسط ارکان راهبری، تفویض شود. از سوی دیگر، معاملات غیرمتداولی مانند تحصیل یا واگذاری عمده داراییها ممکن است مستلزم تصویب ارکان خاصی، مانند مجمع عمومی صاحبان سهام، باشد.

نظارت بر کنترلها

۱۱. یکی از مسئولیتهای مهم مدیران اجرایی، برقراری و حفظ کنترلهای داخلی مناسب به گونه‌ای مستمر است. نظارت مدیران اجرایی بر کنترلها شامل توجه به این امر است که آیا کنترلها طبق هدف مورد نظر اعمال و یا حسب تغییرات در شرایط، به نحو مناسب تعدیل می‌شود یا خیر. نظارت بر کنترلها ممکن است شامل فعالیتهایی مانند بررسی تهیه به موقع صورت مغایرتهای بانکی توسط مديران اجرایی، ارزیابی حسابرسان داخلی از رعایت سیاستهای واحد تجاری در تنظیم قراردادهای فروش توسط کارکنان قسمت فروش، و نظارت دایره حقوقی بر رعایت سیاستهای اخلاقی یا تجاری واحد تجاری باشد. نظارت بر کنترلها فرایندی برای ارزیابی کارکرد اثربخش کنترلهای داخلی در طول زمان است. برای مثال، چنانچه بر تهیه به موقع و صحیح صورتهای مغایرتهای بانکی نظارت نشود، احتمال می‌رود کارکنان تهیه آن را متوقف کنند.

۱۲ . حسابرسان داخلی یا کارکنان مجری وظایف مشابه، ممکن است از طریق ارزیابیهای جداگانه، در نظارت بر کنترلهای واحد تجاری نقش داشته باشند. معمولاً آنان با ارزیابی طراحی و اجرای کنترلهای داخلی، اطلاعاتی را به طور مرتب درباره کارکرد کنترلهای داخلی فراهم می‌کنند و نکات قوت و ضعف کنترلهای داخلی و پیشنهادات اصلاحی مربوط را گزارش می‌کنند.

۱۳ . فعالیتهای نظارتی می‌تواند شامل استفاده از اطلاعات به دست آمده از اشخاص برون‌سازمانی باشد که مبین وجود مشکلات یا حوزه‌های مشخص مستلزم اصلاح است. مشتریان با پرداخت صورتحساب یا اعتراض درباره آن، اطلاعات آن را به طور ضمنی تأیید یا رد می‌کنند. افزون بر این، برخی مراجع نظارتی ممکن است درباره موضوعات مؤثر بر کارکرد کنترلهای داخلی با واحد تجاری مکاتبه کنند. همچنین، مديران اجرایی ممکن است به منظور انجام فعالیتهای نظارتی، مکاتبات با حسابرسان مستقل درباره کنترلهای داخلی را مورد توجه قرار دهد.

---