Latar belakang
Panduan audit telah menentukan pengesahan sebagai memperoleh komunikasi bertulis dari orang yang tidak bergantung kepada syarikat yang diperiksa dan yang berada dalam kedudukan untuk mengetahui sifat dan keadaan operasi. Pengesahannya boleh:
- Pengesahan positif. Data dihantar dan diminta untuk menjawab, sama ada mereka setuju atau tidak. Sebaiknya ia digunakan untuk aset.
- Pengesahan negatif. Data dihantar dan diminta hanya jika mereka tidak berpuas hati. Umumnya digunakan untuk aset.
- Pengesahan tidak langsung, buta atau kosong. Tidak ada data yang dikirim dan maklumat mengenai keseimbangan, pergerakan atau data lain yang diperlukan untuk audit diminta. Umumnya digunakan untuk liabiliti.
Buletin 3060 "Kesesuaian dan kebolehpercayaan bukti audit" menetapkan:
• Kebolehpercayaan bukti audit meningkat apabila ia diperoleh dari sumber bebas yang diiktiraf di luar entiti.
• Bukti audit yang diperoleh secara langsung oleh juruaudit lebih dipercayai daripada bukti audit yang diperoleh secara tidak langsung atau berdasarkan kesimpulan.
• Bukti audit dokumentari, sama ada di atas kertas, alat elektronik, atau cara lain, lebih dipercayai daripada yang diperoleh secara lisan.
Apa yang baru?
hlm.7. Apabila juruaudit menggunakan prosedur pengesahan luaran, dia mesti menjaga kawalan terhadap permintaan pengesahan luaran, ini bermaksud bahawa pelanggan juruaudit tidak boleh mengambil bahagian dalam pengiriman atau penerimaan pengesahan.
1. Juruaudit memberikan format dan contoh untuk pengesahan.
2. Syarikat yang diaudit memberikan pengesahan di kepala surat dan dengan tandatangan yang dibenarkan.
3. Juruaudit menghantar pengesahan kepada pelanggan dan pembekal.
4. Pelanggan dan pembekal terpilih menjawab terus kepada juruaudit.
A4. Faktor yang perlu dipertimbangkan semasa merancang permintaan pengesahan:
• Ketegasan yang disahkan (Kewujudan, Hak dan kewajiban, integriti, penilaian dan penginapan).
• Kaedah komunikasi (kertas atau media elektronik *).
• Keupayaan pihak yang mengesahkan untuk mengesahkan (jumlah invois individu berbanding jumlah baki).
* A12. Respons yang diterima secara elektronik, misalnya melalui faks atau e-mel, melibatkan risiko kebolehpercayaan kerana sukar untuk membuktikan bukti asal dan kewibawaan responden, dan sukar untuk mengesan perubahan. Risiko ini dapat dikurangkan dengan proses yang digunakan oleh auditor dan responden untuk mewujudkan persekitaran yang selamat untuk tindak balas yang diterima secara elektronik… Proses pengesahan elektronik dapat memasukkan pelbagai teknik untuk mengesahkan identiti pengirim maklumat secara elektronik, misalnya, melalui penggunaan enkripsi, tandatangan digital elektronik, dan prosedur untuk mengesahkan kesahihan laman web.
Pengesahan positif
HINGGA 5. Permintaan pengesahan luaran yang positif… Terdapat risiko bahawa pihak yang mengesahkan dapat bertindak balas terhadap permintaan pengesahan tanpa mengesahkan bahawa maklumat itu betul. Juruaudit dapat mengurangkan risiko ini dengan menggunakan permintaan pengesahan positif yang tidak memasukkan jumlah (atau maklumat lain) dalam permintaan pengesahan, dan meminta pihak yang mengesahkan memasukkan jumlah atau memberikan maklumat lain. Selanjutnya, penggunaan permintaan pengesahan jenis "kosong" ini dapat menghasilkan kadar respons yang lebih rendah, kerana usaha tambahan diperlukan dari pihak yang mengesahkan.
Pengesahan negatif
S15. Pengesahan negatif memberikan bukti audit yang kurang meyakinkan daripada pengesahan positif.
Oleh itu, juruaudit tidak boleh menggunakan permintaan pengesahan negatif sebagai satu-satunya prosedur audit substantif untuk bertindak balas terhadap risiko material yang dinilai pada tahap penegasan, kecuali jika terdapat semua faktor berikut:
a) Juruaudit telah menilai risiko yang signifikan sebagai rendah dan telah memperoleh bukti audit yang mencukupi mengenai keberkesanan operasi kawalan yang relevan dengan penegasan;
b) Semesta item yang tertakluk kepada prosedur pengesahan negatif, merangkumi sebilangan besar baki akaun atau transaksi kecil dan homogen;
c) Kadar pengecualian rendah dijangka; dan
d) Juruaudit tidak mengetahui keadaan atau keadaan yang menyebabkan penerima permintaan pengesahan negatif menolak permintaan tersebut.
A23. Kegagalan untuk menerima respons terhadap permintaan pengesahan negatif tidak secara eksplisit menunjukkan penerimaan oleh pihak pengesahan yang diduga atas permintaan pengesahan atau pengesahan ketepatan maklumat yang terkandung dalam permintaan… Mungkin juga lebih mungkin pihak yang mengesahkan akan memberi respons menunjukkan ketidaksetujuan anda dengan permintaan pengesahan apabila maklumat dalam permintaan tersebut tidak memihak kepada anda, dan kemungkinan besar tidak akan bertindak balas jika sebaliknya.
Pengesahan yang tidak dijawab
hlm12. Dalam kes setiap pengesahan yang tidak dijawab, juruaudit harus melakukan prosedur audit tambahan untuk mendapatkan bukti audit yang mencukupi dan boleh dipercayai.
A18. Contoh prosedur audit tambahan yang mungkin dilakukan oleh juruaudit termasuk:
• Untuk baki hutang piutang- Kaji aliran masuk tunai berikutnya, dokumentasi penghantaran, dan penjualan menjelang akhir tempoh.
• Untuk baki hutang akaun - Kaji pengeluaran tunai berikutnya atau surat-menyurat pihak ketiga, dan rekod lain, seperti nota penerimaan barang dagangan.
Pengecualian dalam pengesahan
hlm14. Juruaudit harus menyiasat pengecualian untuk menentukan sama ada itu adalah petunjuk kesalahan.
A21. Pengecualian yang dinyatakan dalam tindak balas terhadap permintaan pengesahan mungkin menunjukkan kesalahan besar, atau kemungkinan kesalahan, dalam penyata kewangan. Apabila salah saji dikenal pasti, Buletin 3070 menghendaki juruaudit untuk menilai sama ada salah sangka tersebut menunjukkan penipuan. Pengecualian dapat memberi petunjuk kepada kualiti respons dari pihak yang mengesahkan atau akaun serupa. Pengecualian juga mungkin menunjukkan kekurangan, atau kekurangan, dalam kawalan dalaman entiti terhadap pelaporan kewangan.
A22. Beberapa pengecualian tidak bermaksud kesalahan yang ketara. Sebagai contoh, juruaudit dapat menyimpulkan bahawa perbezaan tindak balas terhadap permintaan pengesahan disebabkan oleh ketepatan masa, pengukuran, atau kesalahan dalam prosedur pengesahan luaran.
kesimpulan
Piawaian 3200 baru menetapkan garis panduan yang sebelumnya tidak diliputi dalam piawaian audit Mexico kami, menentukan risiko yang berkaitan dengan pengesahan, penerapan standard baru adalah sebahagian dari proses penumpuan dengan standard audit antarabangsa, khususnya dengan ISA 505 Pengesahan luaran.
