İşletmenin Tanınması Yoluyla Önemli Yanlışlık Risklerinin Belirlenmesi (BDS 315) Konu Anlatımı

BDS 315, denetçinin önemli yanlışlık risklerini belirlemesi ve değerlendirmesi için işletmeyi tanıma sürecini denetimin merkezine yerleştirir.

Bu standartta işletmeyi tanımak, genel bir sektör bilgisi edinmek veya müşteri hakkında dosya doldurmak değildir.

Amaç, finansal tablolarda hile veya hatadan kaynaklanan önemli yanlışlıkların nerede ve neden ortaya çıkabileceğini anlamaktır.

Denetçi bu anlayışı oluşturmadan müteakip denetim prosedürlerini sağlıklı tasarlayamaz.

Bu nedenle BDS 315, BDS 330 ile birlikte düşünülür: önce riskler belirlenir ve değerlendirilir, sonra bu risklere karşı uygun denetim işleri yapılır.

Risk değerlendirme prosedürleri ve ilgili çalışmalar, BDS 315'in ilk uygulama alanıdır.

Denetçi sorgulama, analitik değerlendirme, gözlem ve tetkik gibi yollarla işletme hakkında bilgi edinir.

Ancak bu bilgi toplama mekanik değildir; denetçi elde ettiği bilgiyi önemli yanlışlık riskinin varlığı, niteliği ve düzeyi bakımından yorumlar.

İşletmenin faaliyetleri, sahiplik ve yönetim yapısı, iş modeli, finansman biçimi, düzenleyici çevresi ve finansal raporlama uygulamaları bu yorumun parçalarıdır.

Aynı işletmede stok değerlemesi, hasılatın kaydı, karşılık tahminleri veya açıklama yükümlülükleri farklı riskler doğurabilir.

Denetçi bu riskleri yalnız geçmiş yanlışlıklara bakarak değil, işletmenin nasıl değer ürettiğini ve nasıl raporladığını anlayarak değerlendirir.

Standart, işletme ve çevresiyle birlikte geçerli finansal raporlama çerçevesinin anlaşılmasını da ister.

Finansal raporlama çerçevesi, hangi işlem ve olayların nasıl muhasebeleştirileceğini, ölçüleceğini, sunulacağını ve açıklanacağını belirler.

Bu çerçevenin karmaşık veya yoruma açık alanları, önemli yanlışlık riskini artırabilir.

Örneğin yönetim tahmini gerektiren hesaplar, gerçeğe uygun değer ölçümleri veya ayrıntılı dipnot açıklamaları, basit nakit işlemlerinden farklı denetim dikkati gerektirir.

BDS 315 açısından önemli olan, denetçinin raporlama çerçevesini soyut bir mevzuat bilgisi olarak değil, işletmenin finansal tablolarındaki riskleri belirleyen ölçü sistemi olarak okumasıdır.

İç kontrol sistemi hakkında kanaat edinilmesi, BDS 315'in diğer temel alanıdır.

Denetçi iç kontrolü anlamakla her kontrolün etkin çalıştığı sonucuna varmaz; önce kontrol sisteminin tasarımını, uygulanıp uygulanmadığını ve önemli risklerle ilişkisini kavrar.

İç kontrol, işletmenin finansal raporlama sürecini, ilgili bilgi sistemlerini, kontrol faaliyetlerini ve izleme düzenini kapsayan bir yapı olarak düşünülmelidir.

Standartta işletmenin iç kontrol sistemi, iç denetim fonksiyonu, bilgi teknolojileri ve genel BT kontrolleri hakkında açıklayıcı eklerin bulunması bu geniş bakışı destekler.

Güncel denetimde finansal bilgi çoğu zaman bilgi sistemleri üzerinden üretildiği için, BT ortamındaki kontrollerin anlaşılması da risk değerlendirmesinin ayrılmaz parçası haline gelir.

BDS 315'in ayırıcı noktalarından biri, riskleri finansal tablo düzeyi ve yönetim beyanı düzeyi olarak değerlendirmesidir.

Finansal tablo düzeyindeki riskler, tabloların geneline yayılabilecek niteliktedir; örneğin kontrol ortamının zayıflığı veya yönetimin dürüstlüğüne ilişkin ciddi sorunlar birçok kalemi etkileyebilir.

Yönetim beyanı düzeyindeki riskler ise belirli işlem sınıfları, hesap bakiyeleri veya açıklamalarla ilgilidir.

Hasılatın tamlığı, stokların değerlemesi, alacakların tahsil edilebilirliği veya borçların eksiksiz kaydı gibi alanlar bu düzeyde düşünülür.

Denetçi bu ayrımı yaparak hem genel denetim stratejisini hem de ayrıntılı prosedürleri daha isabetli planlar.

Önemli yanlışlık riskinin belirlenmesi yalnız risk adını koymak değildir; riskin neden önemli olduğunu gerekçelendirmeyi de gerektirir.

Standartta yapısal risk faktörlerine ilişkin açıklayıcı eklerin yer alması bu nedenle anlamlıdır.

Karmaşıklık, sübjektiflik, değişim, belirsizlik veya yönetim yanlılığına açıklık gibi faktörler, bir hesabın veya açıklamanın yanlışlık üretme ihtimalini ve yanlışlığın büyüklüğünü etkileyebilir.

Denetçi bu faktörleri dikkate almadan her finansal tablo kalemine aynı denetim ağırlığını verirse kaynaklarını yanlış kullanır.

BDS 315'in risk temelli yaklaşımı, denetçinin dikkatini daha yüksek yanlışlık ihtimali bulunan alanlara yoğunlaştırmasını sağlar.

BDS 315 belgelendirme yükümlülüğünü de içerir.

Denetçi risk değerlendirme prosedürlerini, işletme ve çevresine ilişkin kanaatini, iç kontrol sistemine dair anlayışını, belirlenen ve değerlendirilen önemli yanlışlık risklerini ve bu risklerin nasıl gerekçelendirildiğini dosyada gösterebilmelidir.

Belgelendirme, yalnız denetçi sonradan hatırlasın diye yapılan bir arşiv işlemi değildir.

Denetim dosyası, risk değerlendirmesiyle sonraki prosedürler arasındaki mantık bağını görünür kılar.

Bu bağ kurulamazsa, BDS 330 kapsamında yapılan işler risklere gerçekten cevap veriyor mu sorusu yanıtsız kalır.

Bu başlığın pratik öğretisi, işletmeyi tanımanın denetimde erken ve yön verici bir aşama olduğudur.

Denetçi işletmenin faaliyetini, çevresini, raporlama çerçevesini ve iç kontrolünü anlamadan önemli yanlışlık riskini güvenilir biçimde değerlendiremez.

Risk değerlendirmesi yapılmadan da denetim prosedürlerinin niteliği, zamanlaması ve kapsamı sağlam bir temele oturmaz.

YMM adayı için BDS 315, denetimde soru sorma biçimini değiştirir: hangi hesap yanlış olabilir sorusundan önce, bu işletmede hangi koşullar hangi hesap, işlem sınıfı veya açıklamayı yanlışlığa açık hale getiriyor sorusu sorulur.

Bu nedenle BDS 315, işletmeyi tanımayı denetim kanıtına ulaşmanın ön hazırlığı değil, denetimin risk odaklı mantığını kuran ana aşama olarak öğretir.

BDS 315'in ölçeklenebilirlik vurgusu, risk değerlendirmesinin her işletmede aynı yoğunlukta ve aynı biçimde uygulanmayacağını gösterir.

Küçük ve daha basit bir işletmede bilgi sistemleri, kontrol faaliyetleri ve yönetim yapısı daha yalın olabilir; büyük ve karmaşık bir işletmede ise süreçler, sistemler ve raporlama ilişkileri daha ayrıntılıdır.

Ancak ölçeklenebilirlik, risk değerlendirmesinin atlanabileceği anlamına gelmez.

Denetçi, işletmenin büyüklüğüne ve karmaşıklığına uygun derinlikte bilgi edinir.

Böylece standart hem küçük işletmelerde gereksiz formalizmi azaltır hem de karmaşık işletmelerde yüzeysel değerlendirmeyi engeller.

İşletmenin iş modeli hakkında kanaat edinilmesi, denetçinin riskleri ekonomik mantık içinde okumasını sağlar.

İşletme gelirini nasıl elde ediyor, hangi kaynaklara bağımlı çalışıyor, hangi pazarlarda faaliyet gösteriyor ve hangi düzenleyici baskılarla karşılaşıyor soruları finansal tablo risklerini etkiler.

Örneğin hızlı büyüyen bir işletmede hasılatın dönemlere dağıtımı veya alacakların tahsil edilebilirliği daha dikkatli değerlendirilirken, yoğun teknoloji kullanan bir işletmede bilgi sistemleri ve genel BT kontrolleri daha belirleyici hale gelebilir.