Què és un risc d'auditoria? És el risc que els estats financers siguin factualment incorrectes, tot i que els números semblin correctes quan els haguessin consultat els funcionaris financers. Hi ha tres tipus principals de risc d'auditoria: riscos inherents, riscos de detecció i riscos de control.
Riscos inherents
Un risc inherent és el tipus de risc d'auditoria que no pot ser identificat pels auditors interns d'una empresa o altres agents financers. Per intentar evitar els components de risc d'auditoria, les empreses han de disposar d'una sèrie de procediments per, amb tota seguretat, detectar qualsevol problema. La identificació d'aquests tipus de riscos d'auditoria implica tenir un clar pla d'auditoria, enfocament d'auditoria i estratègia d'auditoria. Un pla d'auditoria és la pauta per adherir estrictament a l'hora de dur a terme una auditoria interna. Inclou proves que cal recollir i els números rellevants. L'enfocament d'auditoria és un mètode d'anàlisi de risc que equilibra les operacions internes amb resultats externs esperats. Finalment, s'utilitza una estratègia d'auditoria per desenvolupar el pla d'auditoria, dictant com s'inclouen totes les parts, així com el calendari i els empleats implicats.
Riscos de detecció
Un risc de detecció és un tipus de risc d'auditoria que es deriva d'una mala planificació. Hi ha la possibilitat que un auditor no identifiqui i corregiu una declaració errònia a temps abans de l'auditoria. Quan els equips financers d'una empresa agreguen materials, hi ha les parts d'atzar que es recopilen erròniament, ja sigui amb informació perduda o amb matemàtiques defectuoses. Navegar per un risc de detecció requereix una comprensió profunda de la naturalesa de l'empresa i el negoci en general. La profunditat i amplitud de l'operació d'una empresa, els seus estats financers i la metodologia de la seva informació financera són components de riscos de detecció. Altres components inclouen proves de classificació, proves d'exhaustivitat, proves d'ocurrència i proves de valoració.
Riscos de control
Un risc de control és un tipus de risc d'auditoria que investiga la precisió dels números que informen els empleats d'una empresa. Una empresa podria cometre un frau accidentalment avaluant els números incorrectament o reportant-los de forma errònia. Identificar àrees on hi ha tals problemes és fonamental per reconèixer els riscos de control. Si un control és feble, hi ha una gran probabilitat que els materials financers siguin incorrectes, cosa que al seu torn podria significar que els auditors de la companyia o altres agents financers no la capturaran.
La circumferència dels tres tipus de risc d'auditoria implica diversos components que han de ser abordats per una mà ferma: planificar i planificar estratègies a cada departament en cada pas, exercint un control intern adequat sobre els informes financers i realitzant una avaluació excel·lent dels riscos d'auditoria. Ja sigui que es tracti íntegrament de la casa o que s'adhereixi als serveis d'una empresa de comptabilitat per un punt de vista objectiu, els riscos d'auditoria es poden reconciliar ràpidament per impedir que una empresa sigui lesionada fiscalment.
