Test kontroli w audycie: wskazówki i najlepsze praktyki
Testowanie kontroli jest kluczowym krokiem w każdym zleceniu badania. Zanim audytor będzie mógł polegać na wewnętrznych mechanizmach kontrolnych organizacji w celu ograniczenia badań bezpośrednich, należy je ocenić pod kątem skuteczności projektu i efektywności operacyjnej. Dobrze przeprowadzony test kontroli oszczędza czas, koncentruje zasoby na obszarach rzeczywistego ryzyka i wzmacnia ogólną opinię audytora.
Co to jest test kontroli?
Test kontroli to procedura audytu mająca na celu ocenę, czy kontrola wewnętrzna działa skutecznie w danym okresie. W odróżnieniu od procedur wiarygodności, które koncentrują się na wykrywaniu istotnych zniekształceń w saldach rachunków lub transakcjach, testy kontroli oceniają przede wszystkim wiarygodność procesów zapobiegających takim zniekształceniom lub je wykrywających.
Na przykład, jeśli firma wymaga zgody kierownictwa na wszystkie zamówienia powyżej określonego progu, biegły rewident sprawdza, czy zgoda ta była konsekwentnie uzyskiwana w okresie objętym badaniem. Jeżeli kontrola jest skuteczna, biegły rewident uzyskuje pewność, że powiązane stwierdzenia sprawozdania finansowego są mniej prawdopodobne, aby zawierały błędy.
Kiedy przeprowadzać testy kontroli
Audytorzy przeprowadzają testy kontroli, jeśli planują polegać na kontrolach wewnętrznych w celu ograniczenia charakteru, harmonogramu lub zakresu badań bezpośrednich. Decyzja ta jest podejmowana na etapie planowania, po uzyskaniu przez audytora zrozumienia środowiska kontroli wewnętrznej jednostki.
Jeżeli kontrole wydają się dobrze zaprojektowane i biegły rewident uważa, że prawdopodobnie działają skutecznie, testowanie tych kontroli może być skuteczniejsze niż przeprowadzanie szeroko zakrojonych procedur wiarygodności. Jeżeli jednak środowisko kontroli jest słabe lub kontrole są źle zaprojektowane, biegły rewident może całkowicie pominąć badania kontrolne i przejść bezpośrednio do badań bezpośrednich.
Typowe typy testów
Zapytanie polega na zapytaniu personelu odpowiedzialnego za przeprowadzanie lub monitorowanie kontroli o sposób jej działania. Choć samo zapytanie rzadko wystarcza, w połączeniu z innymi procedurami zapewnia użyteczny kontekst.
Obserwacja wymaga od audytora obserwowania przeprowadzanej kontroli w czasie rzeczywistym. Jest to skuteczne w przypadku kontroli, które nie pozostawiają dowodów w postaci dokumentów, takich jak podział obowiązków, ale dostarcza jedynie dowodów dotyczących konkretnego zaobserwowanego momentu.
Inspekcja obejmuje sprawdzenie dokumentów, raportów lub zapisów pod kątem dowodów przeprowadzenia kontroli. Przeglądanie podpisanych zatwierdzeń, potwierdzeń uzgodnień lub raportów o wyjątkach to przykłady inspekcji.
Ponowne wykonanie jest najbardziej rygorystyczną metodą. Audytor samodzielnie przeprowadza procedurę kontrolną w celu sprawdzenia, czy przynosi ona oczekiwany rezultat. Typowymi przykładami są ponowne wykonanie rozliczenia bankowego lub ponowne obliczenie wyniku zautomatyzowanego systemu.
Najlepsze praktyki dotyczące skutecznych testów kontrolnych
Dokładnie zdefiniuj kontrolę. Przed testowaniem udokumentuj dokładnie, co kontrola ma robić, kto ją wykonuje, jak często działa i jakie dowody dostarcza. Niejednoznaczność na tym etapie prowadzi do zmarnowanego wysiłku.
Wybierz odpowiednią wielkość próby. Częstotliwość kontroli decyduje o wielkości próby. Kontrola dzienna wymaga większej próby niż kwartalna. Standardy audytu zawierają wytyczne dotyczące minimalnej wielkości próby w oparciu o pożądany poziom pewności.
Dokładnie dokumentuj odchylenia. Jeśli kontrola nie działa zgodnie z oczekiwaniami, zapisz charakter odchylenia, jego potencjalny wpływ oraz to, czy stanowi odosobniony przypadek, czy awarię systemową. Pojedyncze odchylenie w dużej próbie może nie podważyć zaufania do kontroli, ale wzór odchyleń już tak.
Wcześnie skonsultuj się z klientem. Poproś o dokumentację uzupełniającą z dużym wyprzedzeniem. Opóźnienia w otrzymaniu dowodów są jedną z najczęstszych przyczyn przekroczeń harmonogramu audytu.
Technologia dźwigni. Ręczne testowanie kontrolne jest czasochłonne. Narzędzia automatyzujące dopasowywanie, wyodrębnianie i porównywanie dokumentów mogą radykalnie skrócić czas spędzony na procedurach kontroli i ponownego wykonania.
Łączenie testów kontrolnych z ryzykiem audytu
Wyniki testów kontroli bezpośrednio wpływają na ocenę ryzyka kontroli przez audytora. Kiedy kontrole działają skutecznie, ryzyko kontroli maleje, umożliwiając biegłemu rewidentowi ograniczenie zakresu procedur wiarygodności. Jeżeli kontrole zawiodą, audytor musi to zrekompensować poprzez rozszerzenie badań bezpośrednich, aby utrzymać akceptowalnie niski poziom ryzyka badania.
Ta zależność podkreśla, dlaczego testowanie kontrolne nie jest ćwiczeniem polegającym na zaznaczeniu pola wyboru. Jest to decyzja strategiczna, która kształtuje całe podejście do audytu.
Przyspiesz swoje testy kontrolne dzięki Blast Audit — dodatkowi do Excela, który automatyzuje dopasowywanie i wyodrębnianie dokumentów dla audytorów.