Hva er innebygd risiko?
Iboende risiko er definert som varianten av virksomhetsnivårisiko hvor sannsynligheten for tap er avledet fra typen og kompleksiteten til virksomheten som foretas av organisasjonen uten potensielle endringer i det rådende miljøet. Det er i utgangspunktet en av hovedkomponentene i revisjonsrisikoen. Revisjonsrisikoen består av iboende risiko, deteksjonsrisiko og kontrollrisiko.
Komponenter av iboende risiko
Komponentene i inherent risiko er som følger:
1. Forretningstype
Organisasjonens måte å utføre sin daglige forretningsdrift på er en av nøkkelfaktorene som gir opphav til den iboende risikoen (IR). Hvis den ikke klarer å takle det dynamiske miljøet og viser mottakelighet for tilpasning, øker det nivået av iboende risiko.
2. Utførelse av databehandling
Virksomhetens mulighet til å ansette teknologi og datamaskiner til å omdanne rå data til meningsfull informasjon betegnes som databehandling. Hvis virksomheten bruker dårlig IT-infrastruktur for å drive og utføre databehandling, kan det øke iboende risiko i organisasjonen.
3. Kompleksitetsnivå
Dette attributtet fokuserer på hvordan virksomheten registrerer komplekse transaksjoner og aktiviteter. Det antas alltid at virksomheten som driver høyt komplekst arbeid til utførelse og gjennomføring også vil ha sannsynligheten for å fullføre dem feil og dermed øke nivået av iboende risiko. En organisasjon som samler inn informasjon fra flere datterselskaper med hensikt å samle, blir sett på som et høyt sammensatt arbeid som kan være sammensatt av vesentlig feilinformasjon som igjen gir opphav til risiko.
4. Uvitende ledelse
Ledelsen som er ganske uvitende overfor underordnede og daglige aktiviteter kan gi opphav til nivåer av iboende risiko. Ledelsen, hvis den ikke er proaktiv, kan alltid gå glipp av vesentlige feilinformasjon som oppstår i virksomhetens generelle karakter som igjen gir opphav til IR.
5. Integritet av ledelse
En veldig sterk og kritisk driver for å heve iboende risiko for organisasjonen er ledelsens lave og reduserte integritet. En ledelse som driver uetisk virksomhet kan alltid føre til forverring av omdømmet til organisasjonen som ytterligere fører til tap i virksomheten og derved øke IR-nivået.
6. Tidligere resultater på tilsyn
Hvis revisjonene utført av tidligere revisorer var svake, partiske eller hvis de med vilje ignorerte vesentlige feilinformasjon, kan slike scenarier føre til iboende risiko. Disse hendelsene eller hendelsene har en tendens til å dukke opp igjen og gjenta seg.
7. Transaksjoner mellom nærstående parter
Transaksjonene som skjer mellom nærstående parter medfører også iboende risiko. Det er like stor sannsynlighet for at verdien av eiendelen som er involvert i den økonomiske avtalen mellom beslektede enheter, kan være for overvurdert eller undervurdert.
8. Misappropriasjon
Organisasjonen i seg selv kan være involvert i omsetningen av finansielle eiendeler hvis verdier alltid blir feilbrukt når transaksjonen skjer på partiske vilkår. Dette igjen fører til iboende risiko på grunn av at det er økning av svindel.
9. Få nye engasjementer
Når et firma skaffer seg nye aktiviteter, leveranser eller oppgaver, er det alltid en sannsynlighet for at oppgavene som sendes til klienten kan være unøyaktige eller gale. Dette gir igjen opphav til nivået av iboende risiko.
Inherent Risk Formula
Nivået på iboende risiko kan bare bestemmes av en undersøkelse utført av revisor. Revisor kan ha diskusjoner med ledelsen. Han kan videre se på tidligere resultater på revisjoner utført av tidligere revisorer. Grunnlag for nivået på diskusjoner og datainnsamling, kan revisor utvikle iboende nivå risikomatrise, modell.
Beregningen av iboende risiko kan deles under forskjellige brede kvalitative parametere. En annen metode for å bestemme IR kan involvere i å splitte aktivitetene som skjer i organisasjonen til lav risiko, moderat og høy risiko, med hver risiko som har et terskelnummer og deretter multiplisere risikonivåene for å komme til IR-poengsummen. IR-en er alltid omvendt proporsjonal med deteksjonsrisikoen. Derfor bør det utvikles metoder som beregner deteksjonsrisiko.
IR-en kan avledes og beregnes ved å bruke revisjonsrisikomodellformelen som vist nedenfor:
Den iboende risikoen kan også trekkes ved å bruke forholdet mellom risikoen for vesentlig feilinformasjon og kontroll. Dette kan illustreres som vist nedenfor: -
Kontrollrisiko er definert som risikoen som har en tendens til å overflate når den interne kontrollen på plass har sviktet og årsregnskapet har gått glipp av å fremheve feilene i den interne kontrollen. Revisjonsrisikoen tilsvarer risikoen som oppstår når det foreligger vesentlig feilinformasjon i årsregnskapet, mens revisjonsuttalelser gir et rettferdig bilde. Oppdagelsesrisikoen tilsvarer risikoen der revisor viser manglende evne til å fange vesentlige feilinformasjon.
Risikoen for vesentlig feilinformasjon tilsvarer risikoen som er forbundet med det ikke-reviderte regnskapet. For å dempe de vesentlige feilinformasjonene, blir revisjoner av økonomien helt kritisk.
Eksempler på inherent risiko
Eksempler på IR er gitt nedenfor
Eksempel 1
Et veldig bredt eksempel på iboende risiko kan illustreres ved å fremheve teknologivirksomhetens art. Teknologivirksomheten opererer under et dynamisk og stadig skiftende miljø. Livssyklusene til produkter utviklet av dem forblir alltid korte.
IR-en stiger hvis teknologivirksomheten ikke tilpasser seg et dynamisk miljø og innoverer seg i nye produkter. Derfor har hver teknologivirksomhet sin egen forsknings- og utviklingsfløy som utvikler nye produkter og demper IR.
Eksempel 2
Finansiell tjenesteyting har gitt ut ureviderte regnskap. Slike regnskaper kan være sammensatt av fremtidsrettede tall som ennå ikke er materialisert. Disse fremtidsrettede tallene kan være basert på skjevhet, dommer og estimater fra ledelsen. Det kan skjule betydelig informasjon som påvirker brukere av årsregnskapet, som igjen resulterer i den iboende risikoen.
For å redusere iboende risiko, bør ledelsen frigjøre bred rådgivning om at disse tallene bare er tilnærmet og bør benyttes for klarhetens skyld blant interne interessenter.
Eksempel 3 - Praktisk anvendelse
I den nylige amerikanske finanskrisen 2007–2008 var det bruken av sikkerhetsforpliktelser. Hver porsjon CDO hadde variabel kvalitet og ble repetitivt pakket om til investorene. De økonomiske transaksjonene var så komplekse at de var vanskelige å forstå for finanseksperter og analytikere. Kompleksiteten i transaksjoner ga opphav til IR.
Viktige punkter å merke seg om endring i inherent risiko
- Den iboende risikoen er direkte relatert til volumet og kompleksiteten i transaksjoner utført av virksomheten.
- Hvis oppnådd volum og kompleksitet er ugunstig og høyt, kan dette føde høy IR.
- Iboende risiko er i tillegg utsatt for subjektive estimater med null grunnarbeid.
- Det stiger også med de raske endringene i regnskapsprinsippene i løpet av kort tid.
Konklusjon
Revisjonsrisikomodellen er sammensatt av tre brede risikoer, nemlig iboende risiko, kontrollrisiko og deteksjonsrisiko. Det er revisorens ansvar å vurdere tidligere reviderte resultater, utføre undersøkelser og ha omfattende diskusjoner med ledelsen på alle nivåer i organisasjonen for å forstå arten av virksomheten og resultatene som oppnås av organisasjonen som imidlertid er mottakelig for den iboende risikoen. IR-en kunne bare reduseres hvis det er rettidig påvisning av vesentlig feilinformasjon fra revisor.
Anbefalte artikler
Dette er en guide til inherent risiko. Her diskuterer vi introduksjon og eksempler på IR sammen med komponenter av inherent risiko. Du kan også gå gjennom andre foreslåtte artikler for å lære mer -
- Eksempel på risikovurdering
- Risikostyring i banker - introduserer fantastisk teori
- Prosess for risikostyring
- Egenkapitalforhold