Wat zijn momenteel de belangrijkste valkuilen bij de controle?

14 oktober 2015

Te weinig professionele scepsis en gebrekkige interne control over de boekhouding bijvoorbeeld, getuige de meeste recente schandalen en schandaaltjes.

Zo stelt althans de ‘risk alert’ die afgelopen maandag gepubliceerd werd door het Center for Audit Quality (CAQ) van AICPA.

In ‘Select Auditing Considerations for the 2015 Audit Cycle’ identificeert het CAQ een aantal kritieke struikelblokken en risico’s voor accountants, die dezer dagen bij de controle extra aandacht vragen:

Professional skepticism. Controlerend accountants moeten kritischer zijn bij het beoordelen van aangedragen ‘evidence’.
Interne control over financial reporting (ICFR). De risico’s rond het beoordelen van de interne beheersing door de klantorganisatie moeten beter en effectiever getest, gewogen en beoordeeld worden.
Risk assessment en audit planning. Procedures om risico’s te wegen moeten vanaf de planning van de audit tot en met de allerlaatste fase gevolgd worden.
De supervisie van/over de meewerkende accountants, vooral wanneer het onderzoek op verschillende locaties plaats vindt, moet scherper.
De gegevens en financiële verslagen, die de klant aanbiedt ter controle, moeten beter en grondiger getest en gecontroleerd worden. Zijn die correct, volledig, en passend bij de doelstellingen van de audit?
Cybersecurity. Let op: waar eindigt de verantwoordelijkheid van de accountant voor de beveiliging van gegevens door de klant? Bij de financiële data, of breder in de organisatie?
Revenue recognition. Zelfs wanneer nieuwe standaards nog niet formeel van kracht zijn moet de accountant al inschatten wat de uiteindelijke impact en gevolgen daarvan zullen zijn.
Schattingen, in het bijzonder fair value inschattingen. Hoe zijn die tot stand gekomen? Logisch en compliant, in de gegeven omstandigheden?
Verbonden partijen en ongewone transacties: altijd punt van aandacht, recentelijk aangevuld met het controleren en bewaken van (opvallend ongewone) financiële transacties en relaties van de onderneming met haar eigen chief executive officers.

Deze struikelblokken worden in de Risk Alert uitgebreid bediscussieerd.

Arne Lasance