Audyt oparty na ryzyku

Audyt oparty na ryzyku to styl audytu , który koncentruje się na analizie ryzyka i zarządzaniu nim .

W Wielkiej Brytanii raport Turnbulla z 1999 r. na temat ładu korporacyjnego wymagał od dyrektorów przedstawienia akcjonariuszom oświadczenia na temat znaczących ryzyk dla działalności. Zachęciło to następnie do przeprowadzenia audytu polegającego na badaniu tych ryzyk, a nie tylko sprawdzaniu zgodności z istniejącymi kontrolami.

Do standardów zarządzania ryzykiem zaliczają się wytyczne COSO oraz pierwsza międzynarodowa norma AS/NZS 4360. Ta ostatnia stanowi obecnie podstawę rodziny międzynarodowych standardów zarządzania ryzykiem – ISO 31000 .

Tradycyjny audyt skupiałby się na transakcjach, które składałyby się na sprawozdanie finansowe, takie jak bilans . Podejście oparte na ryzyku będzie miało na celu identyfikację ryzyk o największym potencjalnym wpływie. Strategiczna analiza ryzyka będzie następnie obejmować ryzyka polityczne i społeczne, takie jak potencjalny wpływ ustawodawstwa i zmian demograficznych.

Eksperyment sugerował, że menedżerowie mogliby zareagować na audyt oparty na ryzyku, przenosząc działalność na konta pozornie niskiego ryzyka. Audytorzy musieliby przewidzieć takie próby oszukania procesu.

Źródła

• Bowlin, Kendall (lipiec 2011), „Audyt oparty na ryzyku, podpowiedzi strategiczne i wrażliwość audytora na strategiczne ryzyko oszustwa”, The Accounting Review , 86 (4): 1231–1253, doi : 10.2308/accr-10039
• Eilifsen, Aasmund; Knechel, W. Robert; Wallage, Philip (2001), „Zastosowanie modelu audytu ryzyka biznesowego: badanie terenowe”, Accounting Horizons , 15 (3): 193–207, doi : 10.2308/acch.2001.15.3.193
•   Griffiths, Phil (2005), Audyt oparty na ryzyku , Aldershot: Gower, ISBN 0566086522