Strategia audytu a planowanie audytu: Kluczowe różnice

Efektywne planowanie audytu jest fundamentem skutecznego i efektywnego procesu audytorskiego. Skupia uwagę audytora na kluczowych obszarach, zapewnia odpowiednie alokowanie zasobów i prowadzi do dobrze ukierunkowanego i nadzorowanego audytu, minimalizując ryzyko audytu. Zrozumienie różnic między strategią audytu a planowaniem audytu jest kluczowe dla każdego, kto zajmuje się audytem finansowym. Ten artykuł szczegółowo omawia te dwa pojęcia, bazując na Międzynarodowych Standardach Audytu (MSA), a w szczególności na MSA 300, „Planowanie audytu sprawozdania finansowego”.

Kiedy odbywa się planowanie audytu?

Planowanie audytu nie jest jednorazowym wydarzeniem na początku zlecenia, ale procesem ciągłym, który rozpoczyna się krótko po lub w związku z zakończeniem poprzedniego audytu. Na przykład, przegląd zagadnień omawianych z kierownictwem, takich jak niedociągnięcia kontroli wewnętrznej czy niekorygowane błędy, jest istotny dla planowania kolejnego audytu. Plan audytu może być również modyfikowany w trakcie trwania audytu, w odpowiedzi na zmieniające się okoliczności lub nowe informacje.

Charakter i zakres działań planistycznych zależą od wielkości i złożoności klienta audytu, wcześniejszych doświadczeń firmy audytorskiej z klientem oraz wszelkich zmian okoliczności, które mogą wystąpić podczas audytu. Ważne jest, aby pamiętać, że planowanie audytu jest procesem dynamicznym i elastycznym, dostosowującym się do specyfiki każdego zlecenia.

Działania wstępne przed planowaniem audytu

MSA 300 nakłada na audytora obowiązek podjęcia określonych działań na początku bieżącego zlecenia audytorskiego, które stanowią fundament dla dalszego planowania. Działania te obejmują:

• Przeprowadzenie procedur dotyczących kontynuacji relacji z klientem i konkretnego zlecenia audytorskiego. To etap weryfikacji, czy istnieją jakiekolwiek powody, dla których firma audytorska nie powinna kontynuować współpracy z danym klientem.
• Ocena zgodności z odpowiednimi wymogami etycznymi, w tym niezależności. Niezależność audytora jest kluczowa dla wiarygodności audytu. Na tym etapie audytor upewnia się, że spełnia wymogi etyczne dotyczące niezależności.
• Ustalenie zakresu zlecenia. Jasne określenie warunków zlecenia audytorskiego, w tym obowiązków audytora i kierownictwa, jest niezbędne dla uniknięcia nieporozumień.

Te wstępne działania, opisane również w MSA 220 „Kontrola jakości audytu sprawozdań finansowych” i MSA 210 „Ustalanie warunków zleceń audytu”, podkreślają, że planowanie audytu wykracza poza samo zrozumienie działalności i ocenę ryzyka.

Strategia audytu i plan audytu – dwa kluczowe elementy planowania

MSA 300 jasno rozróżnia dwa kluczowe elementy planowania audytu:

• Ustalenie ogólnej strategii audytu dla zlecenia.
• Opracowanie planu audytu.

Strategia audytu i plan audytu są ze sobą ściśle powiązane, ale pełnią różne funkcje w procesie planowania.

Strategia audytu – ogólne podejście do audytu

Strategia audytu określa ogólne ramy, w jakich audyt ma być przeprowadzony. Wyznacza zakres, harmonogram i kierunek audytu. Strategia audytu jest szersza i bardziej ogólna niż plan audytu. Działa jako drogowskaz, który kieruje rozwojem planu audytu. Przy ustalaniu strategii audytu, audytor powinien rozważyć szereg czynników, które są szczegółowo opisane w załączniku do MSA 300.

Do kluczowych aspektów uwzględnianych przy opracowywaniu strategii audytu należą:

• Identyfikacja charakterystyki zlecenia, która definiuje jego zakres. Niektóre zlecenia audytorskie, takie jak audyt grupy kapitałowej lub audyt firmy międzynarodowej, mają szerszy zakres niż audyt małej jednostki. Należy uwzględnić możliwość wykorzystania pracy audytorów wewnętrznych, potrzebę współpracy z zewnętrznymi organizacjami usługowymi, wpływ systemów IT na procedury audytorskie, ramy sprawozdawczości finansowej, charakter działalności jednostki i segmenty biznesowe.
• Ustalenie celów sprawozdawczych zlecenia w celu zaplanowania harmonogramu audytu i charakteru wymaganej komunikacji. Wymagania sprawozdawcze mogą różnić się w zależności od jednostki. Niektóre jednostki podlegają dodatkowym wymogom sprawozdawczym wynikającym z przepisów o ładzie korporacyjnym lub wymogów branżowych. Należy również rozważyć charakter komunikacji z audytorami komponentów, kierownictwem i osobami odpowiedzialnymi za zarządzanie.
• Rozważenie czynników istotnych dla ukierunkowania wysiłków zespołu audytorskiego, zgodnie z profesjonalnym osądem audytora. Strategia musi uwzględniać aspekty kontroli jakości, zarządzania zasobami, nadzoru, przeglądów partnera i menedżera zlecenia, a także konieczność przeprowadzenia przeglądu kontroli jakości zlecenia.
• Uwzględnienie wyników wstępnych działań związanych z zleceniem i wiedzy zdobytej na innych zleceniach. Obejmuje to wstępne oceny istotności, ryzyka zidentyfikowane podczas działań wstępnych (np. ryzyko oszustwa), istotne wydarzenia, które miały miejsce w jednostce lub branży od czasu ostatniego audytu, oraz wyniki poprzednich audytów dotyczące oceny efektywności operacyjnej kontroli wewnętrznej.
• Ustalenie charakteru, harmonogramu i zakresu zasobów niezbędnych do wykonania zlecenia. Jednym z głównych celów strategii audytu jest efektywne alokowanie zasobów do zespołu audytorskiego, np. wykorzystanie specjalistów w określonych obszarach audytu lub zbudowanie zespołu doświadczonych audytorów dla zlecenia o potencjalnie wysokim ryzyku.

Plan audytu – szczegółowy program działania

Plan audytu jest szczegółowym programem, który zawiera instrukcje dotyczące sposobu przeprowadzenia audytu w każdym obszarze. Plan audytu szczegółowo określa konkretne procedury, które należy wykonać w celu wdrożenia strategii i zakończenia audytu. Plan audytu jest bardziej szczegółowy i operacyjny niż strategia audytu.

MSA 300 wskazuje, że plan audytu powinien opisywać:

• Charakter, termin i zakres planowanych procedur oceny ryzyka.
• Charakter, termin i zakres planowanych dalszych procedur audytorskich na poziomie asercji.
• Inne planowane procedury audytorskie, które należy przeprowadzić w celu zapewnienia zgodności z MSA.

Typowy plan audytu obejmuje sekcje dotyczące zrozumienia działalności, procedur oceny ryzyka, planowanych procedur audytorskich (odpowiedzi na zidentyfikowane ryzyka) i innych obowiązkowych procedur audytorskich. Ważne jest, aby plan audytu był elastyczny i dostosowywał się do wyników procedur audytorskich i nowych informacji.

Zmiany w strategii i planie audytu

Zarówno strategia audytu, jak i plan audytu nie są dokumentami statycznymi. Powinny być aktualizowane i modyfikowane w miarę postępu audytu. Nieoczekiwane wydarzenia, zmiany warunków lub nowe informacje mogą wymagać modyfikacji strategii i planu audytu, a tym samym charakteru, terminu i zakresu dalszych procedur audytorskich.

Na przykład, wydarzenie, które ma miejsce po wstępnym planowaniu audytu, może rodzić wątpliwości co do kontynuacji działalności. Ponadto, wyniki przeprowadzonych procedur audytorskich mogą ujawnić dodatkowe informacje, które prowadzą do zmiany wstępnej oceny ryzyka lub poziomu istotności. Elastyczność strategii i planu audytu jest kluczowa dla skuteczności audytu.

Dokumentacja strategii i planu audytu

MSA 300 wymaga, aby zarówno strategia audytu, jak i plan audytu były dokładnie udokumentowane, wraz z rejestrem istotnych zmian wprowadzonych w trakcie audytu. Dokumentacja jest kluczowa, ponieważ zawiera kluczowe decyzje dotyczące sposobu przeprowadzenia audytu. Dokumentacja strategii i planu audytu nie musi przyjmować określonej formy. Firmy audytorskie stosują memoranda, listy kontrolne, standardowe programy audytu lub dostosowują dokumentację do specyfiki każdego zlecenia. Istotne jest, aby dokumentacja jasno odzwierciedlała sposób zaplanowania audytu i jego przebieg.

Kierowanie, nadzór i przegląd pracy zespołu audytorskiego

MSA 300 nakłada na audytora obowiązek zaplanowania charakteru, terminu i zakresu kierowania i nadzoru członków zespołu zlecenia oraz przeglądu ich pracy. Plan audytu powinien zawierać szczegóły dotyczące sposobu nadzoru i przeglądu w trakcie audytu, aby zapewnić wysoką jakość audytu. Niewłaściwy nadzór i przegląd mogą prowadzić do błędów zespołu audytorskiego, np. wyboru nieodpowiednich pozycji do próby lub niewłaściwych wniosków z przeprowadzonych procedur. Szczegółowość planu audytu w zakresie nadzoru i przeglądu zależy od wielkości i złożoności jednostki, ocenionego ryzyka istotnego zniekształcenia oraz kompetencji członków zespołu audytorskiego.

Dodatkowe aspekty w przypadku pierwszych zleceń audytorskich

MSA 300 zawiera dodatkowe wytyczne dotyczące pierwszych zleceń audytorskich. Wymaga przeprowadzenia procedur akceptacji klienta i zlecenia (zgodnie z MSA 220) oraz komunikacji z poprzednim audytorem (w przypadku zmiany audytora), zgodnie z wymogami etycznymi. W przypadku pierwszego zlecenia audytorskiego, audytor może potrzebować rozszerzyć działania planistyczne ze względu na brak wcześniejszego doświadczenia z jednostką.

Podsumowanie

Planowanie audytu to dynamiczny proces, który wykracza poza samo zrozumienie działalności i ocenę ryzyka. Powinien ewoluować w trakcie audytu i reagować na zmieniające się okoliczności. Przestrzeganie wymogów MSA 300 powinno prowadzić do dobrze ukierunkowanego audytu, realizowanego przez odpowiedni personel, przy użyciu właściwych procedur audytorskich. Strategia audytu i plan audytu są kluczowymi elementami skutecznego planowania, a ich zrozumienie i właściwe zastosowanie jest niezbędne dla każdego audytora.

Najczęściej zadawane pytania (FAQ)

1. Jaka jest główna różnica między strategią audytu a planem audytu?
   Strategia audytu jest ogólnym podejściem do audytu, określającym zakres, harmonogram i kierunek. Plan audytu jest szczegółowym programem, który określa konkretne procedury audytorskie do wykonania w celu wdrożenia strategii.
2. Czy strategia audytu i plan audytu są tworzone sekwencyjnie?
   Niekoniecznie. Chociaż strategia audytu ogólnie poprzedza plan audytu, w praktyce oba dokumenty mogą być opracowywane równolegle i iteracyjnie.
3. Czy plan audytu może być zmieniany w trakcie audytu?
   Tak, plan audytu powinien być elastyczny i modyfikowany w odpowiedzi na nowe informacje lub zmieniające się okoliczności w trakcie audytu.
4. Jakie elementy powinna zawierać dokumentacja planowania audytu?
   Dokumentacja powinna zawierać strategię audytu, plan audytu oraz wszelkie istotne zmiany wprowadzone do strategii i planu w trakcie audytu.
5. Dlaczego planowanie audytu jest tak ważne?
   Efektywne planowanie audytu zapewnia, że audyt jest dobrze ukierunkowany, zasoby są odpowiednio alokowane, a ryzyko audytu jest zminimalizowane, co prowadzi do wysokiej jakości audytu.

Jeśli chcesz poznać inne artykuły podobne do Strategia audytu a planowanie audytu: Kluczowe różnice, możesz odwiedzić kategorię Audyt.