ISA 300 ,, Planificarea unui audit al situaţiilor financiare” are drept scop sã ofere
recomandãri cu privire la aspectele şi activitãţile aplicabile pentru planificarea unui audit al
situaţiilor financiare.
ISA 300 este structurat astfel :
1. Activitãţi preliminare misiunii
2. Activitãţi de planificare
3. Documentaţie
4. Consideraţiuni suplimentare privind misiunile iniţiale de audit
5. Aplicare şi alte materiale explicative.
4. Exemple de aspecte pe care auditorul le poate lua în considerare la stabilirea unei strategii
generale de audit :
Aria de aplicabilitate a misiunii de audit :
o Cadrul aplicabil de raportare financiarã pe baza cãruia au fost întocmite
situaţiile financiare auditate
o Gradul preconizat de acoperire al auditului, inclusiv numãrul şi locaţiile
componentelor incluse
o Natura relaţiilor de control între o companie mamã şi componentele sale care
determinã cum este consolidat grupul
o Gradul în care componentele sunt auditate de alţi auditori.
o Efectul tehnologiei informaţiilor asupra procedurilor de audit
Obiectivele de raportare, momentul auditului şi comunicãrile necesare:
o Programul entitãţii privind raportarea, cum ar fi etapele intermediare şi cele
finale
1
oOrganizarea întâlnirilor cu conducerea şi cu cei însãrcinaţi cu guvernanţa pentru
a discuta natura, întinderea şi momentul ctivitãţii de audit
o Discutarea cu conducerea şi cu cei însãrcinaţi cu guvernanţa a tipurilor de
rapoarte şi a momentului emiterii acestora şi altor comunicãri, atât în scris, cât şi
oral, inclusiv raportul auditorului, scrisorile cãtre conducere şi comunicãrile cu
cei însãrcinaţi cu guvernanţa
o Natura şi momentul comunicãrilor preconizate între partenerii echipei misiunii
Modul de conducere a auditului (factori semnificativi, activităţi preliminare misiunii şi
cunoştinţe dobândite în urma altor misiuni; natura, plasarea în timp şi amploarea
resurselor)
o Stabilirea pragului de semnificaţie în scopul planificãrii
o Stabilirea domeniilor de audit unde existã un risc crescut de denaturare
semnificativã
o Selectarea echipei misiunii
o Volumul tranzacţiilor, care poate determina dacã este mai eficient pentru auditor
sã se bazeze pe controlul intern
***
Planificarea unei activităţii nu mai poate fi astăzi ignorată de nici o persoană, indiferent
de domeniul în care activează. Pentru activitatea de audit financiar planificarea realizării
misiunii de audit are o importanţă deosebită.
Planificarea unui audit implică stabilirea strategiei generale de audit şi elaborarea unui
plan de audit în vederea reducerii riscului de audit la un nivel acceptabil de scăzut.
O bună planificare înseamnă determinarea tuturor informaţiilor de context necesare
pentru conceperea unei metodologii eficiente de auditare.
2
Obţinerea unei cantităţi suficiente de probe temeinice este esenţială dacă auditorul (firma
de audit) doreşte să-şi reducă la minim răspunderea juridică şi să-şi păstreze o bună reputaţie.
Evaluarea corespunzătoare a costurilor, la un nivel rezonabil creează premisa ca firma să
rămână competitivă, să-şi păstreze sau să-şi extindă portofoliul de clienţi, presupunând că aceasta
este cunoscută în domeniu cu o bună reputaţie privind calitatea serviciilor prestate. Evitarea
neînţelegerilor cu clientul este importantă pentru crearea unei bune imagini în piaţă. Dacă ne
gândim numai la unul din elementele misiunii de audit şi anume – respectarea termenului – şi
realizăm ce repercusiuni ar putea avea nerespectarea acestuia cu privire la întocmirea şi
prezentarea raportului de audit din cauza unei programări deficiente a activităţii, clientul va
încerca să-l înlocuiască pe auditor şi chiar ar putea intenta un proces pentru nerespectarea
prevederilor contractuale.
În activitatea de planificare, a unei misiuni de audit este necesar să avem în vedere
următoarele elemente pentru a putea să întocmim o strategie generală de audit şi un plan de
audit corespunzător:
1. Activităţi preliminare misiunii;
2. Obţinerea informaţiilor necesare cunoaşterii clientului şi a mediului său;
3. Efectuarea procedurilor analitice preliminare;
4. Determinarea pragului de semnificaţie şi evaluarea riscului de audit acceptabil şi a
riscului inerent;
5. Înţelegerea controlului intern, a sistemului contabil şi evaluarea riscului legat de
control;
6. Planificarea activităţilor:
6.1. Strategia generală de audit;
6.2. Planul de audit.
În această etapă, auditorul trebuie să analizeze şi să decidă asupra unor aspecte, cum ar fi:
a) Dacă este cazul să accepte un client nou sau să continue cu o nouă misiune la un
client cu care colaborează deja. Această alegere revine de regulă, la auditori cu
experienţă care sunt şi în măsură să ia decizii de acest fel. Sub acest aspect, auditorul
trebuie să ia decizii rapide, înainte de a se efectua cheltuieli care în anumite
circumstanţe nu ar mai putea fi recuperate.
Înainte de a accepta un nou client auditorul trebuie să facă o analiză a respectivei entităţi
pentru a evalua dacă misiunea poate fi acceptată. La această evaluare se are în vedere:
• reputaţia entităţii;
• stabilitatea financiară;
• relaţiile care le-a avut cu alţi auditori sau experţi.
O atenţie deosebită se acordă entităţilor nou înfiinţate sau care operează în ramuri sau
sectoare economice nou create expuse mai mult unui eşec financiar care ar putea angrena şi
auditorul la un risc de răspundere juridică semnificativă.
Dacă entitatea a mai fost auditată, auditorul trebuie să comunice cu auditorul precedent
pentru luarea unei decizii asupra acceptării misiunii de audit. Această comunicare se referă la
integritatea clientului, dispute care au avut loc cu privire la principiile contabile, procedurile de
audit, onorariile practicate.
Iniţiativa comunicării aparţine noului auditor. Se are în vedere la această comunicare
respectarea principiului confidenţialităţii, deci trebuie să existe acordul expres al clientului.
Auditorul poate face şi alte investigaţii în mediu de jurişti locali, experţi contabili, bănci, alte
entităţi care au avut relaţii cu clientul respectiv.
3
Numeroşi auditori îşi evaluează în fiecare an clienţii curenţi pentru a stabili dacă sunt
motive de a înceta misiunea de audit cu o parte din aceştia, şi în această evaluare auditorul va
avea în vedere:
• conflicte apărute în legătură cu proceduri de audit, probe administrate, tipul de
opinie exprimat;
• onorariul
- nivelul acestuia;
- restanţe în achitarea onorariilor.
În cazul în care există onorarii neplătite cu o vechime de peste 1 an, auditorul trebuie să
întrerupă colaborarea.
Oricare din situaţiile de mai sus pune sub semnul întrebării independenţa auditorului.
Dar chiar dacă nu avem situaţii din cele prezentate, un auditor dacă consideră că există un
risc semnificativ de apariţie a unui conflict cu administraţia pe linia achitării obligaţiilor fiscale
poate să ia în considerare încetarea misiunii de audit.
Investigarea noilor clienţi şi evaluarea anuală a clienţilor existenţi este o componentă
esenţială a procesului decizional prin care se determină riscul de audit acceptabil. De reţinut
este faptul că, cu cât se au în vedere riscuri acceptabile scăzute, costurile de realizare ale
auditului sunt mai mari şi ca atare şi onorariile ar trebui să fie mai mari.
b) Identificarea motivelor pentru care clientul doreşte un audit
Identificarea motivelor care au determinat clientul să solicite efectuarea auditului ajută
auditorul în estimarea nivelului riscului de audit acceptabil.
Spre exemplu:
• Dacă clientul doreşte cotarea entităţii pe o piaţă de valori mobiliare sau la bursă
înseamnă că utilizatorii situaţiilor financiare vor fi foarte numeroşi, aceasta
impunând auditorului să colecteze o cantitate foarte mare de probe.
• Entităţile care urmează să fie vândute în viitorul apropiat obligă auditorul să-şi
reevalueze riscul de audit acceptabil
c) Realizarea acordului cu clientul privind termenii şi condiţiile misiunii de audit.
„Scopul efectuării acestor activităţi preliminare misiunii este de a facilita obţinerea
asigurării că auditorul a luat în considerare orice evenimente sau împrejurări care pot afecta în
mod negativ capacitatea auditorului de a planifica şi efectua misiunea de audit pentru a reduce
riscul de audit la un nivel acceptabil de scăzut. Efectuarea acestor activităţi preliminare ajută la
asigurarea că auditorul planifică o misiune de audit pentru care:
• Auditorul menţine independenţa necesară şi capacitatea de a efectua misiunea;
• Nu există aspecte legate de integritatea conducerii care pot afecta dorinţa
auditorului de a continua misiunea;
• Nu există nicio înţelegere cu clientul în legătură cu termenii misiunii.”2
2
ISA 300 „Planificarea unui audit al situaţiilor financiare”
4
particularităţi pe industrie, agricultură, transporturi, construcţii, sistemul contabil din bănci,
societăţi de asigurări asociaţii non-profit etc.).
Fiecare ramură are riscuri specifice care trebuie avute în vedere la estimarea riscului de
audit acceptabil. În anumite ramuri, riscurile sunt mai mari (instituţii financiare care acordă
împrumuturi sau în asigurări). Sunt anumite riscuri inerente comune tuturor entităţilor dintr-o
anumită ramură economică – exemplu – riscul inerent al uzurii morale a stocurilor la clienţii
care lucrează în domeniul modei; riscul inerent încasării creanţelor la clienţii care practică
vânzări în rate (credit de consum); riscul inerent al rezervelor pentru acoperirea pierderilor în
ramura asigurărilor non viaţă.
Cunoştinţele privind ramura de activitate a entităţii pot fi obţinute:
de la auditorii care au efectuat audit la entităţi din ramură sau domeniul
respectiv;
de la personalul angajat al entităţii;
din publicaţiile de specialitate care acoperă ramura respectivă;
din anuare statistice;
de la patronatele sau asociaţiile constituite pe ramura respectivă.
Dosarul permanent întocmit de auditor conţine un istoric al entităţii, o listă a
principalelor domenii de activitate, o prezentare a celor mai importante politici contabile care
au fost aplicate în anii anteriori. Studierea acestor informaţii şi discuţiile cu personalul
clientului contribuie la buna înţelegere entităţii.
Vizitarea spaţiilor de producţie ale entităţii este deosebit de utilă – prin aceasta,
auditorul:
observă procesele de producţie;
întâlneşte angajaţii care au un rol important;
observă cum este asigurată protecţia activelor (integritatea lor fizică);
poate înţelege şi interpreta mai uşor datele din contabilitate;
cunoaşte structura mijloacelor de producţie şi în ce constau stocurile de materiale.
Vizitarea spaţiilor de producţie ajută auditorul la identificarea riscurilor inerente (de
exemplu: dacă sunt observate utilaje neutilizate, stocuri nevandabile, auditorul îşi face o
imagine a riscurilor inerente pentru echipamente şi stocuri).
Identificarea părţilor afiliate - pentru auditor este o operaţiune esenţială. Principiile
contabile general acceptate cer ca aceste operaţiuni să fie dezvăluite în situaţiile financiare dacă
acestea sunt semnificative.
Operaţiunile cu o parte afiliată nu poate fi niciodată imparţială, complet detaşată, astfel că
există riscul ca aceste operaţiuni să nu fie evaluate la acelaşi nivel care s-ar fi aplicat la o
tranzacţie făcută cu o terţă parte independentă.
Partea afiliată poate fi definită ca fiind o entitate făcând parte din grup, un proprietar
majoritar al entităţii sau orice altă parte cu care entitatea are legături economice, în condiţiile în
care una dintre părţi poate influenţa gestiunea sau politicile de exploatare ale celeilalte părţi
implicate în operaţiune.
Cerinţele de dezvăluire a informaţiilor de acest tip se referă la:
natura relaţiei cu partea afiliată;
descrierea operaţiunilor cu referinţe la cantităţi şi valori.
O operaţiune între părţi afiliate este considerată orice operaţiune care se produce între
entitatea ale cărei situaţii financiare sunt auditate şi o parte afiliată.
5
cumpărări;
schimburi de echipamente;
împrumuturi acordate.
Părţile afiliate trebuie prezentate în dosarul permanent. Metode utilizate de auditor pentru
identificarea părţilor afiliate:
chestionarea conducerii şi a altor persoane însărcinate cu guvernanţa;
analiza diferitelor procese verbale sau rapoarte;
examinarea registrului acţionarilor.
Obţinerea informaţiilor despre obligaţiile juridice ale unui client de audit este o altă
latură necesară auditorului pentru înţelegerea clientului şi a mediului său.
Aceste informaţii pot fi obţinute examinându-se de către auditor:
- Statutul sau contractul de societate, document juridic necesar pentru recunoaşterea unei
entităţi. Din el auditorul cunoaşte pe lângă datele de identificare, acţionarii, numărul de acţiuni,
categoriile de acţiuni, privilegii şi condiţii asociate dividendelor;
- Regulamentele interne;
- Procesele verbale întocmite la întrunirile consiliului de administraţie şi ale
adunării generale a acţionarilor.
În acestea din urmă, auditorul găseşte aprobări privind salariile responsabililor cu funcţii
executive, contracte, acorduri, achiziţii de active corporale, împrumuturi, diverse autorizări
relevante.
Toate aceste informaţii, auditorul le prezintă sub formă de sinteză într-o foaie de lucru.
Informaţiile respective sunt utilizate de auditor în evaluarea riscurilor inerente. Exemplu:
discutarea în Consiliul de administraţie a problemei schimbărilor intervenite în ramură,
schimbări care ar afecta utilitatea instalaţiilor şi echipamentelor de care dispune firma va fi
valorificată de auditor atunci când va evalua riscul inerent legat de uzura morală.
6
Procedurile analitice efectuate de auditor în faza de planificare servesc următoarelor
scopuri:
ajută auditorul la realizarea unei înţelegeri mai complete a activităţii realizate de
entitate;
ajută auditorul în identificarea sferelor care ar putea prezenta riscuri specifice de
apariţie a unor prezentări eronate semnificative care ar necesita o analiză mai
aprofundată.
Procedurile analitice utilizate în faza de planificare se pot baza pe date agregate, cum ar
fi diverşi indicatori financiari: lichiditate generală, lichiditate imediată, viteza de rotaţie a
creanţelor, durata de încasare a creanţelor, viteza de rotaţie a stocurilor, durata de
comercializare a stocurilor, durata de transformare a stocurilor în mijloace băneşti, raportul
datorii/capitaluri proprii, raportul imobilizări corporale nete/capitaluri proprii, gradul de
acoperire a dobânzilor, marja brută procentuală, marja profitului, rentabilitatea activelor,
leviere – datorii pe termen scurt, leviere - efecte de plătit.
Toate procedurile analitice preliminare prezentate până acum vizează mai multe
obiective:
culegerea informaţiilor necesare estimării riscului de audit acceptabil şi a riscurilor
inerente şi pe baza acestora auditorul să poată lua decizia privind acceptarea unui nou
client sau continuarea colaborării cu un client existent, onorariul propus, elemente
probante de colectat;
obţinerea unor informaţii care vor trebui verificate în cursul auditului pentru
obţinerea unor probe suficiente şi temeinice;
formarea echipei de audit.
7
4.1. Importanţa determinării pragului de semnificaţie în cadrul misiunii de audit
8
Încă de la începutul demersului său, în faza cunoaşterii entităţii, auditorul va încerca să
identifice domeniile semnificative în care se vor produce erori sau neregularităţi şi care pot
avea o influenţă de denaturare semnificativă a conţinutului situaţiilor financiare.
Este semnificativ orice element (grup de elemente) care este susceptibil să aibă influenţă
asupra conturilor anuale şi a utilizatorilor acestora- acţionari, creditori, investitori.
Prin sistem semnificativ, de regulă, se înţelege orice sistem adoptat de o entitate care
asigură înregistrarea, producerea şi transmiterea operaţiilor repetitive, când suma cumulată a
valorii acestora are ea însăşi caracteristici semnificative în raport cu valoarea conturilor
anuale. Comun tuturor entităţilor, sistemele semnificative sunt cele privind: cumpărările-
furnizori; vânzări-beneficiari; plăţi salariaţi, trezorerie, producţie-stocuri (valabil atunci când
se utilizează metoda inventarului permanent).
Auditorul asigură utilizatorii situaţiilor financiare, că acestea nu conţin erori
semnificative de prezentare. Dacă constată existenţa unei astfel de erori auditorul o semnalează
conducerii pentru a fi corectată. Dacă conducerea refuză să efectueze corecturile respective,
auditorul emite o opinie cu rezerve sau o opinie nefavorabilă, funcţie de importanţa relativă a
erorii. Deci, auditorul trebuie să stăpânească extrem de bine modul de aplicare a conceptului de
prag de semnificaţie.
Pragul de semnificaţie poate fi cuantificat în unităţi monetare, auditorul putând astfel să-
şi planifice probele adecvate ce urmează a fi colectate. Cu cât se fixează o valoare monetară
mică cu atât va fi nevoie de o cantitate mai mare de probe.
9
În practică, dificultăţile determinării pragului de semnificaţie solicită de la auditor mult
PASUL Fixarea valorii preliminare a
1 pragului de semnificaţie
Planificarea
Repartizarea valorii preliminare a profunzimii
PASUL testelor
pragului de semnificaţie pe
2 segmentele de audit
profesionalism.
Iniţial, auditorul fixează valoarea combinată a prezentărilor eronate din situaţiile financiare
care va fi considerată semnificativă. În opinia auditorului, valoarea preliminară a pragului de
semnificaţie este suma maximă a prezentărilor eronate pe care le-ar putea conţine situaţiile
financiare, fără a afecta totuşi deciziile utilizatorilor rezonabili.
Stabilirea acestei valori, de către un auditor, presupune un raţionament deosebit bazat pe
o logică profesională solidă şi un nivel de cunoştinte adecvat, deciziile luate în acest domeniu
reprezintă cheia succesului unei misiuni de audit.
Auditorul îşi modifică însă, pe parcursul desfăşurării misiunii, decizia privind valoarea
preliminară a pragului de semnificaţie – caz în care noua estimare este numită valoare revizuită a
pragului de semnificaţie.
Determinarea valorii preliminare a pragului de semnificaţie se face având în vedere că
acesta este mai curând un concept relativ decât unul absolut. O eroare ar putea fi semnificativă
pentru o entitate mică şi nesemnificativă pentru una mare. De exemplu: o eroare de 100.000 la
o entitate care are un activ total de 1milion, ar fi foarte mare, în timp ce la o companie cu activ
total de câteva miliarde ea ar fi nesemnificativă.
Deoarece pragul de semnificaţie este relativ, se impune găsirea unor termeni de comparaţie. De
regulă, profitul înainte de impozitare reprezintă principala bază de comparaţie fiind considerat
indicator sintetic important. Mai pot constitui baze de comparaţie şi vânzările, activul total,
capitalurile proprii, activele circulante, datoriile pe termen scurt etc.
Factori calitativi care afectează semnificaţia. Anumite tipuri de prezentări eronate ar
putea fi mai semnificative pentru utilizatori în comparaţie cu altele, chiar dacă valoarea lor
bănească este identică. Putem încadra aici următoarele tipuri de prezentări eronate:
Abaterile, implicând fraudele, sunt de obicei considerate mai importante decât
erorile neintenţionate. O prezentare greşit intenţionată a stocurilor este mai
10
importantă decât erori mecanice în evaluarea stocurilor, având aceeaşi valoare
bănească;
Erori de prezentare rezultând din obligaţii contractuale. Un indicator de care
depinde o condiţie dintr-un contract de împrumut prezentat intenţionat eronat;
Erori de prezentare care, în alte condiţii ar fi considerate nesemnificative ar
putea deveni semnificative dacă ar afecta tendinţa de evoluţie a profitului. De
exemplu: o eroare de prezentare care ar determina raportarea unei pierderi ca fiind
profit ar fi foarte îngrijorătoare.
Repartizarea valorii preliminare a pragului de semnificaţie pe segmente este necesară
pentru a putea determina cu exactitate probele adecvate ce urmează a fi colectate. Valoarea
pragului de semnificaţie poate fi repartizată pe:
Conturile bilanţiere;
Conturile de rezultate.
Auditorii în general preferă repartizarea valorii preliminare asupra conturilor bilanţiere,
constatând că marea majoritate a erorilor de prezentare din conturile de rezultate au un impact
asemănător asupra bilanţului.
Dar această repartizare a valorii preliminare asupra posturilor bilanţiere trebuie să aibă în
vedere apariţia unor dificultăţi de genul:
• abaterile nu sunt repartizate uniform pe posturile de bilanţ;
• în prezentarea informaţiilor contabile se poate realiza o supraevaluare sau
subevaluare;
• costurile relative ale auditului afectează procesul de repartizare.
Datorită complexităţii elementelor care trebuie avute în vedere, nu sunt recomandări
precise făcute practicienilor privind stabilirea pragului de semnificaţie, astfel că auditorii,
firmele de audit trebuie să-şi stabilească propria procedură sub forma unor instrucţiuni care
utilizează una sau mai multe baze de comparaţie şi un interval de valori procentuale.
11
4.2. Evaluarea riscului de audit acceptabil şi a riscului inerent
Între prag de semnificaţie şi risc, există o legătură foarte strânsă. Pe parcursul realizării
unei misiuni de audit, auditorii acceptă un anumit nivel de risc sau incertitudine. De exemplu,
auditorul recunoaşte că există o anumită incertitudine în ceea ce priveşte temeinicia probelor, o
anumită incertitudine privind eficacitatea controlului intern sau privind prezentarea unei
imagini fidele de către situaţiile financiare în momentul încheierii misiunii.
Deci riscuri există, dar sunt dificil de cuantificat şi impun o analiză riguroasă pentru a fi
luate în calcul în mod corespunzător. Modelul de risc pentru audit constituie principala
tehnică utilizată de auditori în cadrul planificării.
„Riscul de audit” reprezintă riscul pe care auditorul îl atribuie unei opinii de audit
neadecvate, atunci când situaţiile financiare conţin informaţii eronate semnificative.
Riscul de audit prezintă 2 componente:
riscul de denaturare semnificativă : riscul inerent şi riscul de control;
riscul de detectare.
12
- intenţia auditorului de a plasa această apreciere la un nivel situat sub pragul maxim de
1 (dacă auditorul constată că nu este organizat control intern la secţiunea de stocuri
sau acesta este ineficient va fixa pragul maxim de 100%).
Pentru a putea depăşi un risc de control mai mic de 1, auditorul trebuie să obţină o bună
înţelegere a controlului intern, să evalueze cât de bine ar trebui să funcţioneze acest control şi
să testeze eficacitatea mecanismelor de control intern.
Riscul de audit acceptabil reprezintă o măsură a gradului în care auditorul este dispus să
accepte faptul că situaţiile financiare ar putea fi semnificativ eronate după încheierea misiunii
şi emiterea unei opinii fără rezerve.
Când auditorul determină un nivel scăzut al riscului de audit acceptabil înseamnă că el
vrea să fie mai sigur că situaţiile financiare nu sunt semnificativ eronate. Un risc „0”, ar
însemna certitudine perfectă, situaţie care nu este posibilă din punct de vedere economic, un
risc de 100% ar însemna incertitudine absolută.
Când auditorul decide că pentru un audit este adecvat un nivel mai scăzut de risc
acceptabil, atunci există trei direcţii de acţiune potenţiale. Aceste acţiuni vor fi întreprinse
împreună sau separat, în funcţie de decizia auditorului, astfel:
1. Este nevoie de mai multe probe pentru a mări certitudinea auditorului că nu există erori
semnificative. Această măsură, presupunând colectarea unei cantităţi mari mari de probe, este greu de
pus în aplicare, deoarece riscul de audit acceptabil se aplică întregului audit. Este prea costisitor şi,
deseori, chiar irealist să se majoreze cantitatea de probe în toată aria supusă auditului.
2. Misiunea de audit ar putea necesita implicarea unor angajaţi cu mai multă
experienţă.
3. Misiunea va fi controlată cu mai multă rigurozitate decât de obicei. Echipele de audit
trebuie să fie sigure că foile de lucru, care vor documenta planificarea, colectarea probelor,
concluziile deduse de auditori, precum şi alte aspecte ale auditului sunt corespunzător
verificate. Atunci când nivelul riscului acceptabil este redus, se practică un control mai
aprofundat, inclusiv verificări operate de angajaţii care nu au fost incluşi în echipa de audit a
misiunii respective.
Pentru „riscul de audit acceptabil” se mai utilizează noţiunile de asigurare de audit sau
nivel de asigurare (certitudine). Asigurarea de audit reprezintă un complement al riscului de
audit acceptabil, adică este egală cu unu minus riscul de audit.
Conceptul de risc de audit acceptabil poate fi mai uşor înţeles dacă ne gândim că se
realizează un număr mare de misiuni, să zicem 10.000. Ce porţiune din aceste misiuni ar putea
conţine erori, fără a avea un impact negativ asupra entităţii? Cu certitudine, proporţia trebuie să
fie sub 10%, mai aproape de 1% sau 0,5%. În raport de acest raţionament, auditorul trebuie să-şi
fixeze riscul de audit acceptabil.
Auditorii trebuie să determine nivelul riscului de audit acceptabil pentru fiecare misiune.
Riscul de audit este influenţat direct de riscul economic.
Riscul economic este riscul ca auditorul să fie păgubit din cauza relaţiilor cu o entitate, în
ciuda faptului că raportul de audit întocmit pentru entitatea respectivă a fost corect. Spre
exemplu dacă entitatea dă faliment după ce o misiune a fost realizată, probabilitatea intentării
unui proces împotriva firmei de audit este destul de mare.
Modificarea probelor în funcţie de riscul economic de către auditor, se face prin
modificarea riscului de audit acceptabil.
Riscul economic este afectat direct de către factori, cum ar fi:
• măsura în care utilizatorii externi depind de situaţiile financiare;
13
dimensiunea entităţii face ca situaţiile financiare să fie utile la un număr
direct proporţional de utilizatori;
repartiţia drepturilor de proprietate;
situaţia entităţilor cotate la bursă sau pe altă piaţă de valori mobiliare;
natura şi valoarea datoriilor entităţii (interes pentru creditori).
• probabilitatea ca entitatea să se confrunte cu probleme financiare, după data emiterii raportului
de audit.
Este greu pentru auditor să prevadă eşecul financiar înainte de producerea lui, însă
anumiţi factori sunt buni indicatori în această direcţie:
- situaţia lichidităţilor;
- rezultatele financiare din anii precedenţi (scăderea an de an a profiturilor);
- creşterea îndatorării pentru finanţarea exploatării sau a investiţiilor în active fixe;
- natura activităţii –dependenţa de un produs, de un furnizor sau de un client;
- competenţa conducerii;
• evaluarea integrităţii conducerii (dacă membrii cheie ai conducerii au fost condamnaţi).
Estimarea riscului de audit acceptabil – se face în funcţie de factorii care influenţează
acest risc şi evaluarea acestor factori. Între aceşti factori enumerăm:
- natura activităţii entităţii a căror situaţii financiare sunt auditate;
- factori legaţi de prezentările eronate care rezultă din raportare financiară
frauduloasă;
- rezultatele misiunilor anterioare;
- faptul că este vorba de o misiune iniţială sau de una repetată.
- părţile afiliate;
- operaţiunile cu caracter excepţional (pagube provocate de incendii, contracte de
închiriere etc.);
- raţionamentul necesar pentru înregistrarea corectă a soldurilor conturilor şi a
operaţiunilor (provizioane, reparaţii capitale);
- vulnerabilitatea activelor faţă de riscul de deturnare (sustragere);
- componenţa populaţiei analizate.
Utilizarea conceptelor de risc şi prag de semnificaţie în practică, presupune aplicarea lor
asupra segmentelor şi obiectivelor auditului. Atât riscul de control, cât şi riscul inerent sunt
determinate pentru fiecare ciclu şi cont. Mecanismele de control inten ar putea fi mai eficace
pentru conturile de stocuri decât pentru cele de mijloace fixe şi ca atare riscul legat de control
va fi diferit.
Având în vedere că riscul de control şi riscul inerent variază de la un ciclu la altul, de la un
cont la altul, de la un obiectiv la altul, şi riscul de detectare planificat şi cantitatea de probe vor
varia. Una din principalele restricţii în aplicarea modelului de risc pentru audit constă în dificultatea
de a cuantifica, de a evalua exact componentele modelului. Pentru a compensa această dificultate
de cuantificare, auditorii utilizează termeni de măsură largi cum ar fi: risc mic, mediu şi mare.
De exemplu, dacă se stabileşte că există un risc mic de apariţie a unor prezentări eronate
în situaţiile financiare şi că mecanismele controlului intern sunt eficace este adecvat să fixăm
un risc de detectare planificat mai mare şi ca atare va fi nevoie de o cantitate mică de probe.
14
5. Înţelegerea controlului intern
şi a sistemului contabil
Pentru a putea determina şi evalua corect riscul de control, auditorii trebuie să înţeleagă
controlul intern şi să colecteze probele corespunzătoare. Un sistem de control intern este format
din politici şi proceduri create pentru a oferi conducerii o asigurare rezonabilă că entitatea îşi
atinge obiectivele fixate. Aceste politici şi proceduri sunt deseori numite „mecanisme de
control” şi reprezintă luate în ansamblu „controlul intern” al firmei.
La baza organizării controlului intern şi implicit a estimării riscului legat de control stau
următoarele concepte:
Răspunderea conducerii – acesta trebuie să definească mecanismele de control intern,
aşa cum tot acesta răspunde şi de întocmirea şi prezentarea situaţiilor financiare şi nu
auditorul;
Asigurarea rezonabilă – o firmă trebuie să definească mecanisme de control intern
care să ofere o asigurare rezonabilă, nu absolută, că situaţiile financiare prezintă o
imagine fidelă;
Restricţii inerente legate de:
- competenţa salariaţilor;
- interesele conducerii şi a celor însărcinaţi cu guvernanţa.
Atât entitatea ale cărei situaţii financiare sunt auditate, cât şi auditorul sunt interesaţi în
ceea ce priveşte proiectarea unui sistem de control eficace, astfel:
15
6. Strategia generală şi planul de audit
Auditorul trebuie să elaboreze strategia generală de audit pentru acel audit în vederea
reducerii riscului de audit la un nivel acceptabil de scăzut.
Strategia generală de audit stabileşte aria de aplicabilitate, momentul şi conducerea unui audit şi
oferă îmbunătăţiri referitoare la un plan de audit mai detaliat. Stabilirea strategiei generale de audit
implică3:
3
ISA 300 „Planificarea unui audit al situaţiilor financiare”
16
Factori economici generali
Înţelegerea Performanţa financiară
activităţii entităţii
Nivelul general de competentă a conducerii
Coordonarea,
îndrumarea, Implicarea altor auditori în filiale, sucursale
supervizarea şi Implicarea experţilor
revizuirea
Cerinţe de personal
După realizarea strategiei generale de audit, unde găsim informaţiile cele mai cuprinzătoare
pentru derularea unei misiuni de audit se procedează la proiecţia planului de audit care reprezintă
un mijloc de control şi evidenţă (de monitorizare a întregii activităţi de audit) şi va conţine „ un
set de instrucţiuni ” care vor fi utilizate de către asistenţii implicaţi în realizarea auditului. Planul
de audit stabileşte pentru fiecare segment de activitate timpul necesar aferent procedurilor de
audit, evaluările specifice ale riscurilor inerente şi de control precum şi nivelul necesar de
asigurare garantat de procedurile de fond.
Planul de audit este mai detaliat decât strategia generală de audit şi include natura,
momentul şi întinderea procedurilor de audit care urmează să fie efectuate de membrii echipei
17
misiunii de audit pentru a obţine suficiente probe de audit adecvate în vederea reducerii riscului
de audit la un nivel acceptabil de scăzut. Documentarea planului de audit serveşte de asemenea
ca o înregistrare a planificării şi efectuării adecvate a procedurilor de audit care poate fi revizuit
şi aprobat înainte de efectuarea altor proceduri de audit.
Planul de audit include:
o descriere a naturii, momentului şi întinderii procedurilor planificate de evaluare a
riscului suficientă pentru a evalua riscul denaturărilor semnificative, aşa cum se arată în ISA
315 „Identificarea şi evaluarea riscurilor de denaturare semnificativă prin înţelegerea entităţii şi
a mediului său”;
o descriere a naturii, momentului şi întinderii unor proceduri ulterioare de audit
planificate la nivel de aserţiune pentru fiecare clasă semnificativă de tranzacţii, solduri de
conturi şi prezentări, aşa cum se determină în ISA 330 „Răspunsul auditorului la riscurile
evaluate”. Planul pentru alte proceduri ulterior de audit reflectă decizia auditorului dacă să
testeze eficienţa funcţionării controalelor, natura, momentul şi întinderea procedurilor de fond
planificate;
alte astfel de proceduri de audit cerute să fie efectuate în angajament pentru a se
conforma altor ISA (spre exemplu comunicarea directă cu avocaţii entităţii).
Planificarea acestor proceduri de audit are loc pe parcursul auditului pe măsură ce se
dezvoltă planul de audit. Spre exemplu, planificarea evaluării de către auditor a procedurilor
de evaluare a riscului apare de obicei în primele etape ale procesului de audit.
Totuşi, planificarea naturii, momentului şi întinderii altor proceduri specifice de audit
depinde de rezultatul acelor proceduri de evaluare a riscului. În plus, auditorul poate începe
executarea altor proceduri de audit pentru clase de tranzacţii, solduri ale conturilor şi
prezentări înainte de finalizarea tuturor celorlalte proceduri din planul de audit detaliat.
Pe întreaga durată de desfăşurare a misiunii de audit, strategia generală şi planul de audit
se cer a fi revizuite şi dacă este cazul actualizate sau completate cu obiective noi ori de câte ori
este necesar.
Întocmirea planului general de audit presupune selectarea unei combinaţii din cinci tipuri
de teste, toate acestea urmând să conducă la un audit eficient şi eficace.
Tipuri de teste
Auditorii dispun de 5 tipuri de teste pe care le pot utiliza în scopul de a determina dacă
situaţiile financiare prezintă o imagine fidelă a patrimoniului firmei.
Aceste teste sunt:
a1. – proceduri de obţinere a unei înţelegeri a controlului intern
a2. – teste ale mecanismelor de control
a3. – teste substanţiale ale operaţiunilor
a4. – proceduri analitice
a5. – teste ale detaliilor soldurilor.
Primele trei: a1,a2, a3 – reprezentând proceduri utilizate pentru a înţelege şi testa
mecanismele de control permit o reducere a riscului de control.
Ultimele două a4 şi a5 – vizează riscul de detectare planificat.
a1. Procedurile de audit legate de înţelegerea controlului intern sunt:
actualizarea şi evaluarea experienţei anterioare a auditorului cu entitatea în
cauză;
chestionarea personalului entităţii;
citirea manualelor de politici şi sisteme ale entităţii;
examinarea documentelor şi evidenţelor contabile;
18
observarea activităţilor şi operaţiunilor entităţii.
Auditorul trebuie să-şi concentreze atenţia asupra proiectării sistemului de control şi
asupra aplicării funcţionării mecanismelor controlului intern.
a2. Teste ale mecanismelor de control. Auditorul trebuie să estimeze riscul de control
pentru fiecare obiectiv de audit referitor la operaţiuni. Procedurile utilizate pentru a se obţine
probele necesare estimării riscului de control sunt numite teste ale mecanismelor de control.
Aceste teste sunt efectuate în scopul de a determina caracterul adecvat al proiectării anumitor
mecanisme de control şi eficacitatea lor operaţională. Dintre acestea amintim:
chestionarea personalului pertinent al entităţii;
examinarea documentelor, evidenţelor contabile şi rapoartelor;
observarea activităţilor legate de control;
reconstituirea procedurilor aplicate de entitate.
Primele două sunt identice cu cele utilizate pentru obţinerea unei înţelegeri a controlului
intern.
a3. Teste substanţiale ale operaţiunilor- sunt proceduri create pentru a testa prezenţa unor
greşeli monetare care afectează direct corectitudinea soldurilor din situaţiile financiare. Aceste
greşeli sunt un indiciu al prezentării eronate a conturilor.
Ele urmăresc să determine dacă toate cele 6 obiective de audit referitoare la operaţiuni au fost
respectate pentru fiecare categorie de operaţiuni (existenţă, exhaustivitate, exactitate, cronologie,
sistematizare, sintetizare). De regulă testele substanţiale ale operaţiunilor sunt efectuate
concomitent cu testele mecanismelor de control.
a4. Proceduri analitice - presupun compararea sumelor înregistrate cu estimările făcute
de auditor. Deseori ele presupun calcularea unor indicatori de către auditor pentru a-i compara
cu indicatori şi alte informaţii relevante din anii precedenţi.
Utilizarea procedurilor analitice vizează:
descoperirea unor posibile inexactităţi în situaţiile financiare;
reducerea cantităţii de teste ale detaliilor soldurilor.
a5. Teste ale detaliilor soldurilor- se axează asupra soldurilor finale de carte mare, ale
conturilor bilanţiere şi a celor de rezultate. Aceste teste se referă la:
confirmarea soldurilor de creanţe;
examinarea fizică a stocurilor.
Aceste teste referindu-se la probe ce se obţin din surse independente sunt considerate
esenţiale.
Selectarea tipurilor de teste de aplicat, combinarea acestora depind de experienţa şi
profesionalismul auditorului, acesta urmărind să obţină o asigurare de ansamblu privind
operaţiunile şi conturile pe fiecare ciclu. Pentru a creşte gradul de certitudine generală privind
un ciclu, auditorul poate majora gradul de asigurare obţinut din fiecare dintre testele
componente. De regulă, auditorii utilizează toate cele 5 tipuri de teste într-o misiune de audit,
însă se pun accente diferite pe anumite teste în funcţie de situaţie.
Fiecare din cele 5 tipuri de teste implică numai anumite tipuri de probe, ceea ce
presupune că:
procedurile de obţinere a unei înţelegeri a controlului intern şi testele
mecanismelor de control implică numai observare, documentare, chestionare şi
reconstituire. Testele substanţiale ale operaţiunilor implică numai ultimele trei tipuri de
probe din cele menţionate;
19
Prin utilizarea testelor detaliilor soldurilor sunt obţinute mai multe tipuri de
probe decât prin aplicarea oricărui alt tip de test. Numai testele detaliilor soldurilor
implică examinare fizică şi confirmare;
Chestionarea este făcută în fiecare tip de test;
Documentarea şi reconstituirea sunt utilizate pentru fiecare tip de test, cu
excepţia procedurilor analitice.
Pentru a decide ce tip de test trebuie ales pentru a se obţine suficiente probe temeinice,
costul probelor este un factor important ce trebuie luat în considerare. Tipurile de teste pot fi
enumerate în ordinea crescătoare a costurilor astfel:
Proceduri analitice (cele mai puţin costisitoare);
Proceduri de obţinere a unei înţelegeri a controlului intern şi teste ale
mecanismelor de control;
Teste substanţiale ale operaţiunilor;
Teste ale detaliilor soldurilor.
Tipurile de teste de utilizat şi profunzimea aplicării lor poate varia foarte mult între
audituri cu niveluri diferite ale eficacităţii controlului intern şi ale riscurilor inerente. Pot
apărea şi variaţii de la un ciclu la altul în cadrul aceluiaşi audit. Îmbinarea celor cinci tipuri de
teste utilizate în orice ciclu dat este numită combinaţie de probe.
După ce realizăm ponderea potrivită a fiecăruia din cele cinci tipuri de teste, auditorul
trebuie să conceapă procedurile specifice fiecărui test. Procedurile de audit reunite formează
planul de audit.
Un plan de audit conţine trei părţi:
testele mecanismelor de control şi testele substanţiale ale operaţiunilor;
procedurile analitice;
testele detaliilor soldurilor.
În majoritatea cazurilor se va întocmi un set separat de subprograme de audit pentru
fiecare ciclu de operaţiuni.
Planul de audit privind testarea mecanismelor de control şi testele substanţiale ale
operaţiunilor cuprinde o secţiune descriptivă care documentează înţelegerea obţinută în ceea ce
priveşte controlul intern.
De asemenea, el poate cuprinde şi o descriere a procedurilor urmate în scopul obţinerii
unei înţelegeri a controlului intern şi a estimării riscului de control.
Cu privire la procedurile analitice – având în vedere faptul că acestea sunt relativ puţin
costisitoare, majoritatea auditorilor execută un număr mare de proceduri analitice. Aşa cum s-a
menţionat, procedurile analitice sunt utilizate în trei faze diferite ale unui audit:
în faza de planificare pentru a putea culege probele necesare justificării riscului
de audit acceptabil;
în cursul auditului în special în cursul efectuării testelor substanţiale;
spre sfârşitul auditului ca un test final al caracterului rezonabil al sumelor.
Testarea detaliilor soldurilor este orientată spre obiectivele de audit legate de solduri.
Proiectarea acestor proceduri este de obicei cea mai dificilă parte a întregului proces de
planificare, este subiectivă şi necesită aplicarea raţionamentului profesional al auditorului.
Auditorii sunt obligaţi să utilizeze un plan de audit scris. Diversele activităţi de
planificare prezentate se derulează la diferite niveluri de detaliere în funcţie de natura
activităţii.
În continuare se prezintă pentru exemplificare un plan de audit cu nivelul de detaliere a
activităţilor de planificare.
20
Nivelul de detaliere a aplicării activităţilor de planificare
Ciclu
Cont
Obiectiv de audit
Auditul pe
ansamblu
referitor la solduri
Obiectiv de audit
referitor la
operaţiuni
ACTIVITATE DE PLANIFIARE
Preplanificarea auditului P
Obţinerea informaţiilor de context P
Obţinerea informaţiilor despre obligaţiile P
juridice ale clientului
Înţelegerea controlului intern
Mediul intern P
Evaluarea riscurilor P
Activităţile de control P
Informarea şi comunicarea P
Supervizarea P
Identificarea mecanismelor cheie ale P
controlului intern
Identificarea neajunsurilor controlului intern P
Proiectarea testelor substanţiale ale P
operaţiunilor
Estimarea riscului de control P
Estimarea riscului inerent P P
Estimarea riscului de audit acceptabil P
Fixarea valorii preliminare a pragului de P
semnificaţie
Fixarea erorii tolerabile P
Proiectarea procedurilor analitice P P
Proiectarea testelor detaliilor soldurilor P
P= principalul nivel de aplicare a activităţii de planificare
21
Programarea în timp a testelor din fiecare fază pentru un audit la încheierea bilanţului s-
ar prezenta astfel:
Preplanificare
Faza I
22
Planificarea şi definirea unei Obţinerea informaţiilor de context
metode de auditare
Obţinerea informaţiilor privind
obligaţiile juridice ale clientului
Efectuarea procedurilor analitice
preliminare
Fixarea pragului de semnificaţie şi
estimarea riscului de audit acceptabil
şi a riscului inerent
Înţelegerea controlului intern şi
estimarea riscului de control
Întocmirea planului de audit general şi
a programului de audit
Programarea în timp a testelor din fiecare fază pentru un audit cu data de încheiere a
bilanţului la 31.12.2009, exemplificativ ar putea fi prezentată astfel:
23
Planificarea şi definirea unei metode
de auditare 30/08/2009
Faza I Actualizarea înţelegerii obţinute privind
controlul intern. Actualizarea
programului de audit. Efectuarea
procedurilor analitice preliminare.
Efectuarea testelor mecanismelor de
control şi a testelor substanţiale ale
Faza a- II-a operaţiunilor pentru primele 9 luni ale 30/09/2009
exerciţiului
15/03/2010
24
25