حسابرسی از روز حضور در شرکت شروع نمیشود
وقتی حسابرس برای شمارش موجودی یا بررسی اسناد به شرکت میآید، بخشی از کار از قبل انجام شده است. پذیرش مأموریت، شناخت شرکت، تعیین هدف گزارش، ارزیابی امکان دسترسی به اطلاعات و برنامهریزی، کیفیت رسیدگی میدانی را تعیین میکنند. در استانداردهای بینالمللی، برنامهریزی فرایندی مستمر و قابل اصلاح در طول مأموریت است، نه یک فرم تشریفاتی. [۱] [۲]
ترتیب دقیق کار با اندازه شرکت، صنعت، پیچیدگی معاملات، تاریخ مجمع و مرجع استفاده از گزارش تغییر میکند. حسابرسی شرکت تولیدی چندشعبهای با حسابرسی یک شرکت خدماتی کوچک یک برنامه واحد ندارد. بااینحال، نقاط تصمیم اصلی را میتوان در چند مرحله توضیح داد.
در ایران، اگر گزارش برای مجمع، بانک، سهامداران یا یک تکلیف قانونی لازم است، پیش از شروع باید روشن شود کدام نوع مأموریت و کدام صلاحیت حرفهای پذیرفته میشود. آییننامه اجرایی تبصره ۴ برای اشخاص مشمول، ترتیبات انتخاب مؤسسه عضو جامعه حسابداران رسمی یا سازمان حسابرسی را بیان میکند. این مقرره جای برنامه حسابرسی را نمیگیرد، اما بر مرحله پذیرش اثر دارد. [۷]
مرحله اول: پذیرش مأموریت و توافق درباره دامنه
حسابرس پیش از قبول کار باید هدف گزارش، چارچوب گزارشگری، دوره مالی، مسئولیت مدیریت، دسترسی به مدارک و محدودیتهای شناختهشده را بفهمد. اگر مدیریت از ابتدا دسترسی به قراردادها یا کارکنان کلیدی را محدود کند، موضوع فقط تأخیر اجرایی نیست؛ ممکن است بر امکان کسب شواهد و نوع گزارش اثر بگذارد.
در این مرحله تعارض منافع، استقلال، صلاحیت تیم و منابع زمانی نیز بررسی میشود. برای شرکت، شرح روشن مأموریت از عبارت کلی «حسابرسی کامل» مفیدتر است: صورتهای مالی کدام دوره؟ گزارش برای چه مرجعی؟ چند محل؟ چه سیستمهایی؟ چه کارشناسی لازم است؟
اگر مأموریت مربوط به گروه شرکتها یا چند شعبه است، از ابتدا مشخص کنید کدام واحدها و ماندهها در دامنه قرار میگیرند و چه کسی مسئول ارتباط با حسابرسان اجزاست. حذف یک شعبه یا شرکت فرعی از برنامه، تصمیمی فنی است و باید بر پایه اهمیت، خطر و امکان کسب شواهد مستند شود.
برای درخواست برآورد، اطلاعات پایه را در [صفحه خدمات حسابرسی شرکتها](https://qavaed.ir/services/audit) وارد کنید. دامنه، دوره، صنعت و هدف گزارش در همان ابتدا مشخص شود تا برآورد هزینه و زمان بر مبنای یک خدمت معین باشد. عوامل اثرگذار بر مبلغ نیز در [راهنمای حقالزحمه حسابرسی](https://qavaed.ir/audit-fee) توضیح داده شدهاند.
- خروجی مورد توافق: گزارش حسابرس مستقل، گزارش بررسی محدود یا گزارش دیگری که دقیقاً نامگذاری شده است.
- مسئولیت مدیریت: تهیه صورتهای مالی، ارائه اطلاعات و فراهمکردن کنترلهای لازم.
- محدودیتهای شناختهشده: نبود مدارک، تغییر سیستم، شعبههای خارج از دسترس یا تأخیر در بستن حسابها.
مرحله دوم: شناخت فعالیت، سیستم و خطرهای بااهمیت
حسابرس برای طراحی رسیدگی باید فعالیت شرکت، مدل درآمدی، ساختار مالکیت، معاملات با اشخاص وابسته، محیط فناوری اطلاعات و چارچوب گزارشگری را بشناسد. سپس خطرهایی را شناسایی و ارزیابی میکند که ممکن است باعث تحریف بااهمیت در صورتهای مالی شوند. استاندارد ۳۱۵ بر شناخت واحد و محیط آن و ارزیابی خطر در سطح صورتهای مالی و ادعاها تکیه دارد. [۳]
اهمیت فقط یک عدد محاسباتی نیست. ماهیت یک موضوع، حساسیت استفادهکنندگان و احتمال اثر آن بر تصمیم اقتصادی هم در قضاوت حرفهای نقش دارند. یک اشتباه کوچک در حسابی حساس یا یک افشای ناقص درباره معامله با شخص وابسته ممکن است از نظر کیفی مهم باشد.
مثلاً در شرکت پیمانکاری، شناسایی درآمد پروژههای در حال اجرا، برآورد هزینه تکمیل و مطالبات کارفرما میتواند خطرهای اصلی باشد. در شرکت دارای فروش اینترنتی، برگشت کالا، تخفیف و قطع فروش پایان سال اهمیت پیدا میکند. فهرست خطرها باید از واقعیت کسبوکار بیاید، نه از کپی برنامه سال قبل.
در این مرحله گفتوگو با مدیریت کافی نیست. مرور قراردادها، صورتجلسهها، گزارشهای داخلی، تحلیل روندها و مشاهده فرایندها به حسابرس کمک میکند اظهارات مدیریت را با شواهد دیگر مقایسه کند. اطلاعات بهدستآمده بعداً برای تعیین نوع و میزان آزمونها استفاده میشود.
یکی از روشهای مفید، ترسیم مسیر یک معامله از آغاز تا ثبت نهایی است. حسابرس یک یا چند نمونه را از سفارش یا قرارداد تا صدور سند، دریافت یا پرداخت و انعکاس در دفتر دنبال میکند. این کار نشان میدهد کنترل در کدام نقطه طراحی شده، چه کسی آن را اجرا میکند و کجا احتمال ثبت ناقص یا تکراری وجود دارد.
مرحله سوم: تنظیم برنامه حسابرسی و تعیین اهمیت
پس از شناخت و ارزیابی خطر، حسابرس برنامهای تهیه میکند که دامنه، زمانبندی، اعضای تیم، روشهای رسیدگی و نقاط کنترل کیفیت را مشخص میکند. این برنامه در صورت تغییر شرایط اصلاح میشود؛ کشف یک قرارداد مهم یا تغییر سیستم مالی میتواند آزمونهای پیشبینیشده را جابهجا کند. [۲] [۳]
در برنامه، اهمیت کلی صورتهای مالی و سطحی که برای طراحی آزمونها به کار میرود تعیین میشود. استفاده از یک درصد ثابت برای همه شرکتها تصمیم حرفهای را جایگزین نمیکند. مبنای انتخاب، اندازه و ماهیت شرکت، نیاز استفادهکنندگان و خطرهای خاص مأموریت است.
برنامه خوب باید نشان دهد هر خطر با کدام روش پاسخ میگیرد و چه کسی نتیجه را بازبینی میکند. برای نمونه، خطر ثبت فروش پیش از انتقال کالا ممکن است به آزمون اسناد حمل، بررسی قرارداد و آزمون قطع زمانی نیاز داشته باشد؛ فقط گرفتن گردش حساب فروش برای پاسخ به این خطر کافی نیست.
خلاصه برنامه و زمانبندی را با مدیریت و ارکان راهبری در میان بگذارید، اما این گفتوگو به معنی واگذاری تصمیم حرفهای نیست. مدیریت درباره دسترسی و زمان پاسخگویی همکاری میکند؛ حسابرس درباره کفایت روشها و تغییر برنامه تصمیم میگیرد.
مرحله چهارم: آزمون کنترلها و آزمونهای محتوا
پاسخ حسابرس به خطرها معمولاً ترکیبی از آزمون کنترلها و آزمونهای محتواست. آزمون کنترل بررسی میکند کنترل طراحیشده واقعاً وجود داشته و در دوره مورد نظر اجرا شده است؛ آزمون محتوا مستقیماً مبلغ، معامله، مانده یا افشا را بررسی میکند. انتخاب ترکیب آنها به خطر، اتکاپذیری کنترل و هدف رسیدگی بستگی دارد. [۴]
آزمون کنترل با پرسش شفاهی پایان نمیرسد. مشاهده اجرای کنترل، بررسی مجوزها، بازاجرای بخشی از فرایند یا آزمون نمونهای از تراکنشها میتواند شواهد متفاوتی فراهم کند. اگر کنترل فقط روی کاغذ باشد یا استثناهای تکرارشونده داشته باشد، حسابرس باید اثر آن را بر ارزیابی خطر و آزمونهای محتوا بررسی کند.
آزمونهای محتوا میتواند شامل تأییدیهگیری از مشتری یا بانک، تطبیق اسناد با دفتر، محاسبه مجدد، مشاهده شمارش موجودی، رسیدگی به پرداختهای بعد از تاریخ ترازنامه و بررسی قراردادها باشد. در [راهنمای استاندارد ۴۴ اجارهها](https://qavaed.ir/blog/accounting-standard-44-leases-1405-implementation-checklist)، نمونههایی مانند کاملبودن قراردادها، مدت اجاره، نرخ تنزیل و تطبیق محاسبات دیده میشود؛ دامنه واقعی هر رسیدگی باید با خطر همان شرکت تنظیم شود.
در یک شرکت دارای وجوه ادارهشده، عنوان حساب یا شرح سند بهتنهایی رابطه حقوقی را ثابت نمیکند. اتصال قرارداد، گردش وجوه، تسویهها و ثبتهای دفتر کل باید کنار هم دیده شوند؛ [راهنمای حسابداری وجوه ادارهشده](https://qavaed.ir/blog/managed-funds-accounting-instruction-1405) نمونهای از این نوع پرسشهای کنترلی و مستندسازی را نشان میدهد.
روشهای تحلیلی نیز در کنار آزمون جزئیات به کار میروند. مقایسه حاشیه سود، فروش ماهانه، مانده مطالبات، نسبت ضایعات یا هزینه حقوق با دورههای قبل میتواند نوسان غیرعادی را آشکار کند. تحلیل بهتنهایی اثباتکننده تحریف نیست؛ وقتی نوسان مهم دیده میشود، حسابرس باید علت آن را با سند و توضیح قابل اتکا بررسی کند.
مرحله پنجم: ارزیابی شواهد و مستندسازی نتیجهها
شواهد باید برای نتیجه مورد نظر کافی و مناسب باشند. «کافی» به مقدار شواهد و «مناسب» به کیفیت و ارتباط آن با ادعا مربوط است. یک فایل داخلی تهیهشده توسط شرکت ممکن است برای یک آزمون نقطه شروع باشد، اما همیشه به اندازه تأییدیه مستقل یا سند بیرونی قابل اتکا نیست. حسابرس منبع، زمان، روش و نتیجه آزمون را در کاربرگ ثبت میکند. [۵]
اگر دو مدرک با هم ناسازگار باشند، حسابرس نباید صرفاً مدرک آسانتر را انتخاب کند. پرسوجوی تکمیلی، سند جایگزین، تأیید از طرف ثالث یا گسترش نمونه ممکن است لازم شود. ابهام حلنشده در پایان کار میتواند به درخواست اصلاح، محدودیت رسیدگی یا اثر در گزارش منجر شود.
مستندسازی برای پرکردن پوشه نیست. بازبین باید بتواند از روی کاربرگ بفهمد خطر چه بوده، چه روشی اجرا شده، چه مدرکی بررسی شده، استثنا چه اثری داشته و چرا نتیجه نهایی گرفته شده است. کاربرگ ناقص، حتی در صورت درستبودن نتیجه، دفاع حرفهای از قضاوت را دشوار میکند.
در تأییدیهگیری، حسابرس پرسش را به شخص ثالث مناسب ارسال میکند و پاسخ را با مانده یا شرایط ثبتشده مقایسه میکند. نبود پاسخ به معنی تأیید مانده نیست و ممکن است روش جایگزین لازم شود. شرکت با تهیه نشانی درست طرفهای معامله و اطلاعرسانی بهموقع، به اجرای این مرحله کمک میکند، اما محتوای پاسخ را کنترل نمیکند.
در طول رسیدگی، موضوعهای مهم را بهموقع با مدیریت و ارکان راهبری مطرح کنید. نگهداشتن اختلافهای بااهمیت تا روز صدور گزارش، فرصت اصلاح صورتهای مالی یا تکمیل شواهد را کم میکند.
مرحله ششم: جمعبندی، رویدادهای بعد از تاریخ صورتها و گزارش
نزدیک پایان کار، حسابرس نتیجه آزمونها، تحریفهای اصلاحشده و اصلاحنشده، اختلافهای باقیمانده، کفایت افشاها و رویدادهای بعد از تاریخ صورتهای مالی را جمعبندی میکند. همچنین ارزیابی میکند آیا شواهد کافی برای هر حوزه و برای کل صورتهای مالی به دست آمده است.
در همین زمان، تداوم فعالیت و تعهدهای مهم نیز از نظر اثر بر افشاها و گزارش بررسی میشوند. حسابرس اطلاعات تازه مانند قرارداد زیانده، توقف تولید، دعوای مهم یا مشکل تأمین مالی را نادیده نمیگیرد؛ ارتباط آن با صورتهای مالی و تاریخ گزارش باید با شواهد و چارچوب گزارشگری سنجیده شود.
جلسه پایانی فقط برای اعلام نوع اظهارنظر نیست. فهرست تعدیلات پیشنهادی، موارد افشای لازم، ضعفهای کنترل داخلی و مدارک باقیمانده باید وضعیت روشنی داشته باشند. مدیریت درباره پذیرش یا رد تعدیلات تصمیم میگیرد و حسابرس اثر آن تصمیم را بر گزارش ارزیابی میکند.
استاندارد ۷۰۰ تشکیل اظهارنظر و ساختار گزارش حسابرس را به نتیجهگیری درباره صورتهای مالی و چارچوب گزارشگری مرتبط میکند. گزارش مقبول یا اظهارنظر تعدیلشده را نمیتوان قبل از تکمیل شواهد تضمین کرد؛ نوع گزارش به اهمیت و فراگیری تحریف یا محدودیت شواهد و الزامات گزارشگری بستگی دارد. [۶]
پیش از امضا، تاریخ گزارش، صورتهای مالی نهایی، پیوستها و نامههای نمایندگی را با نسخهای که درباره آن رسیدگی شده تطبیق دهید. تغییر عدد یا افشا پس از جمعبندی ممکن است به روشهای تکمیلی نیاز داشته باشد.
مرحله هفتم: ابلاغ گزارش و پیگیری اصلاحات
پس از صدور گزارش، کار حرفهای با شرکت الزاماً تمام نمیشود. نامه مدیریت یا ارتباط جداگانه با ارکان راهبری میتواند ضعفهای کنترل داخلی و پیشنهادهای اصلاحی را منتقل کند. این ارتباط با اظهارنظر صورتهای مالی یکی نیست و نباید چنین برداشت شود که هر توصیه کنترلی بخشی از اظهارنظر است.
مدیریت بهتر است برای هر مورد مهم، مسئول اجرا، اقدام اصلاحی و زمانبندی تعیین کند. حسابرس مستقل در مأموریت بعدی ممکن است اثر اصلاحات و وضعیت موارد قبلی را بررسی کند؛ حسابرسی داخلی میتواند در طول سال پیگیری منظمتری انجام دهد. دامنه و مسئولیت پیگیری باید جداگانه توافق شود.
اگر هدف شرکت از ابتدا بهبود کنترلها و مدیریت ریسک است، صفحه [خدمات طراحی و ارزیابی کنترلهای داخلی](https://qavaed.ir/services/internal-controls) دامنهای جدا از صدور اظهارنظر درباره صورتهای مالی دارد. انتخاب درست خدمت، از انتظار گزارش نامتناسب با مأموریت جلوگیری میکند.
زمانبندی حسابرسی را از پایان سال معکوس طراحی کنید: تاریخ مورد نیاز گزارش، مهلت بستن حسابها، شمارش موجودی، دریافت تأییدیهها، جلسه با مدیریت و زمان بازبینی را روی یک تقویم بیاورید. تأخیر در یک حلقه میتواند صدور گزارش را عقب بیندازد، حتی اگر بیشتر آزمونها تمام شده باشند.