risk based audit approach

16

Upload: salih-islam

Post on 12-Jun-2015

241 views

Category:

Business


3 download

DESCRIPTION

Internal Audit

TRANSCRIPT

  • 1. RRiisskk BBaasseedd AAuuddiitt AApppprrooaacchh

2. OObbjjeeccttiivveess TToo ddeeffiinnee aauuddiitt rriisskkss aanndd eessttaabblliisshh tthhee rreellaattiioonnsshhiippbbeettwweeeenn mmaatteerriiaalliittyy aanndd aauuddiitt rriisskk TToo ddiissccuussss tthhee AAuuddiitt RRiisskk MMooddeell TToo eexxppllaaiinn ddiiffffeerreenntt kkiinnddss ooff aauuddiitt rriisskkss aanndd tthheeffaaccttoorrss tthhaatt ddeetteerrmmiinnee tthheemm 3. AAuuddiitt RRiisskk AAuuddiitt aacccceeppttss tthhee rriisskk tthhaatt tthhee aauuddiitt ccoonncclluussiioonn mmaayybbee wwrroonngg aanndd tthhaatt AAuuddiitt mmaayy hhaavvee aalllloowweedd mmaatteerriiaalleerrrroorr ttoo rreemmaaiinn uunnddeetteecctteedd iinn tthhee aaccccoouunntt.. OOnnllyy aa vveerryy ssmmaallll ddeeggrreeee ooff aauuddiitt rriisskk wwoouulldd bbeeaacccceeppttaabbllee aass ootthheerrwwiissee tthhee aauuddiitt pprroocceessss mmaayy lloosseeiittss ppuurrppoossee.. AA vveerryy hhiigghh lleevveell ooff aassssuurraannccee ((oorr ccoonnffiiddeennccee)) iissrreeqquuiirreedd wwhheenn eexxpprreessssiinngg tthhee aauuddiitt ooppiinniioonn.. 4. RReellaattiioonnsshhiipp bbeettwweeeenn mmaatteerriiaalliittyy aannddaauuddiitt rriisskk HHiigghheerr tthhee mmaatteerriiaalliittyy lleevveell,, lloowweerr tthhee aauuddiitt rriisskkaanndd vviiccee vveerrssaa.. TToo ccaallccuullaattee tthhee lleevveell ooff aassssuurraannccee ((oorrccoonnffiiddeennccee)) rreeqquuiirreedd ffrroomm ssuubbssttaannttiivvee aauuddiitttteessttss,, rriisskk mmooddeell iiss eemmppllooyyeedd.. 5. RRiisskk MMooddeell AAnnaallyyttiiccaall ttooooll ffoorr ppllaannnniinngg aanndd eexxeeccuuttiioonn.. DDeetteeccttss hhiigghh--rriisskk aarreeaass ffoorr ccoonncceennttrraatteedd aauuddiitteeffffoorrttss.. AAuuddiitt ccaann tthhuuss ffooccuuss oonn aarreeaass wwhhiicchh aarree lliikkeellyy ttooggeenneerraattee bbeetttteerr aassssuurraannccee iinnsstteeaadd ooff ssaammpplliinngg aannddtteessttiinngg ooff llaarrggeerr bbuutt llooww rriisskk aarreeaass.. SSttrruuccttuurreess tthhee aauuddiitt pprroocceedduurreess aanndd rreeoorrggaanniizzeess tthheeaauuddiitt wwoorrkk iinn tteerrmmss ooff rriisskk ppeerrcceeppttiioonn 6. RRiisskk MMooddeellAudit RiskInherent Risk Control risk Detection Risk 7. IInnhheerreenntt RRiisskk TThhee rriisskk tthhaatt aann eerrrroorr wwiillll ooccccuurr iinn tthhee ffiirrssttppllaaccee.. DDeetteerrmmiinneedd bbyy tthhee ssuusscceeppttiibbiilliittyy ooff tthheeccllaasssseess ooff ttrraannssaaccttiioonnss ttoo bbee aauuddiitteedd ttoommaatteerriiaall mmiissssttaatteemmeenntt,, iirrrreessppeeccttiivvee ooff tthheerreellaatteedd iinntteerrnnaall ccoonnttrroollss iinn tthhee oorrggaanniizzaattiioonn.. 8. CCoonnttrrooll RRiisskk TThhee rriisskk tthhaatt iinntteerrnnaall ccoonnttrroollss wwiillll ffaaiill ttooddeetteecctt tthhee eerrrroorr DDeetteerrmmiinneedd bbyy tthhee eeffffiiccaaccyy ooff iinntteerrnnaall ccoonnttrroolleennvviirroonnmmeenntt iinn tthhee aauuddiitteeee oorrggaanniizzaattiioonn 9. DDeetteeccttiioonn RRiisskk RRiisskk tthhaatt tthhee aauuddiitt pprroocceedduurreess wwiillll ffaaiill ttooddeetteecctt tthhee eerrrroorr.. RRiisskk tthhaatt aauuddiittoorrss ssuubbssttaannttiivvee tteessttss ddoo nnoottddeetteecctt aa mmaatteerriiaall mmiissssttaatteemmeenntt iinn tthheettrraannssaaccttiioonnss aauuddiitteedd bbyy hhiimm.. 10. OOvveerraallll AAuuddiitt RRiisskk AAllll tthhee tthhrreeee rriisskkss aarree iinnddeeppeennddeenntt ooff eeaacchhootthheerr.. OOvveerraallll AAuuddiitt RRiisskk ((AARR)) iiss ddeeffiinneedd aass::OOAARR==CCRR xx IIRR xx DDRR TThhee oovveerraallll aauuddiitt rriisskk iiss ddeeffiinneedd bbyy tthhee aauuddiittiinnssttiittuuttiioonn aanndd hheennccee iiss aa ccoonnssttaanntt pprree--ddeetteerrmmiinneedd qquuaannttiittyy.. 11. OObbjjeeccttiivvee ffoorr tthhee AAuuddiittoorr TToo aasssseessss iinnhheerreenntt aanndd ccoonnttrrooll rriisskkss iinn tthheeeennttiittyy TToo ddeessiiggnn aanndd ppeerrffoorrmm aapppprroopprriiaatteeccoommpplliiaannccee aanndd ssuubbssttaannttiivvee pprroocceedduurreess tthhaattpprroovviiddee ssuuffffiicciieenntt aassssuurraannccee tthhaatt tthhee pprroodduuccttooff tthhee rriisskkss iiddeennttiiffiieedd iiss lleessss tthhaann oorr eeqquuaall ttootthhee oovveerraallll aauuddiitt rriisskk tthhaatt tthhee aauuddiittoorr iiss wwiilllliinnggttoo aacccceepptt.. 12. DDeetteerrmmiinnaannttss ooff IInnhheerreenntt RRiisskk TThhee nnuummbbeerr aanndd ssiiggnniiffiiccaannccee ooff aauuddiitt aaddjjuussttmmeennttss aannddddiiffffeerreennccee wwaaiivveedd dduurriinngg tthhee aauuddiittss ooff pprreevviioouuss yyeeaarrss.. CCoommpplleexxiittyy ooff uunnddeerrllyyiinngg ccaallccuullaattiioonnss ooff aaccccoouunnttiinnggpprriinncciipplleess TThhee ssuusscceeppttiibbiilliittyy ooff tthhee aasssseett ttoo mmaatteerriiaall ffrraauudd oorrmmiissaapppprroopprriiaattiioonn EExxppeerriieennccee aanndd ccoommppeetteennccee ooff aaccccoouunnttiinngg ppeerrssoonnnneellrreessppoonnssiibbllee ffoorr tthhee ccoommppoonneenntt JJuuddggmmeenntt iinnvvoollvveedd iinn ddeetteerrmmiinniinngg aammoouunntt MMiixx aanndd ssiizzee ooff iitteemmss ssuubbjjeecctt ttoo tthhee aauuddiitt tteesstt TThhee ddeeggrreeee ttoo wwhhiicchh tthhee ffiinnaanncciiaall cciirrccuummssttaanncceess ooff tthhee eennttiittyymmaayy mmoottiivvaattee iittss mmaannaaggeemmeenntt ttoo mmiissssttaattee tthhee ccoommppoonneenntt iinnrreeggaarrdd ttoo tthhiiss aasssseerrttiioonn IInntteeggrriittyy aanndd bbeehhaavviioouurr ooff tthhee mmaannaaggeemmeenntt.. MMaannaaggeemmeenntt ttuurrnnoovveerr aanndd rreeppuuttaattiioonn 13. AAsssseessssmmeenntt ooff CCoonnttrrooll RRiisskkEEvvaalluuaattee tthhee ccoonnttrrooll eennvviirroonnmmeennttEEvvaalluuaattee tthhee ccoonnttrrooll ssyysstteemmss 14. DDeetteerrmmiinnaannttss ooff ccoonnttrrooll eennvviirroonnmmeenntt MMaannaaggeemmeenntt pphhiilloossoopphhyy aanndd ooppeerraattiinngg ssttyyllee TThhee ffuunnccttiioonniinngg ooff tthhee bbooaarrdd ooff ddiirreeccttoorrss aanndd iittssccoommmmiitttteeeess,, ppaarrttiiccuullaarrllyy tthhee aauuddiitt ccoommmmiitttteeee OOrrggaanniizzaattiioonnaall ssttrruuccttuurree MMeetthhooddss ooff aassssiiggnniinngg aauutthhoorriittyy aanndd rreessppoonnssiibbiilliittyy.. SSyysstteemmss ddeevveellooppmmeenntt mmeetthhooddss SSyysstteemmss ddeevveellooppmmeenntt mmeetthhooddoollooggyy PPeerrssoonnnneell ppoolliicciieess aanndd pprraaccttiicceess MMaannaaggeemmeenntt rreeaaccttiioonn ttoo eexxtteerrnnaall iinnfflluueenncceess IInntteerrnnaall aauuddiitt 15. DDeetteerrmmiinnaannttss ooff ccoonnttrroolleennvviirroonnmmeenntt ((CCoonnttdd..)) SSeeggrreeggaattiioonn ooff iinnccoommppaattiibbllee ffuunnccttiioonnss CCoonnttrroollss ttoo eennssuurree ccoommpplleetteenneessss ooff ttrraannssaaccttiioonnss bbeeiinnggrreeccoorrddeedd CCoonnttrroollss ttoo eennssuurree tthhaatt ttrraannssaaccttiioonnss aarree aauutthhoorriizzeedd TThhiirrdd ppaarrttyy ccoonnttrroollss ((ee..gg.. ccoonnffiirrmmaattiioonn ooff eevveennttss)) CCoonnttrrooll oovveerr aaccccoouunnttiinngg ssyysstteemmss CCoonnttrroollss oovveerr ccoommppuutteerr pprroocceessssiinngg RReessttrriicctteedd aacccceessss ttoo aasssseettss ((oonnllyy aallllooww aacccceessss ttooaauutthhoorriizzeedd ppeerrssoonnnneell))