حسابرسی و اطمینان‌بخشی

بررسی مغایرت مالی در شرکت؛ دامنه و مدارک حسابرسی ویژه

وقتی یک مانده، پرداخت یا معامله با انتظار مدیریت نمی‌خواند، پیش از نتیجه‌گیری دامنهٔ بررسی را محدود و قابل آزمون کنید. این راهنما کمک می‌کند پرسش، اسناد، روش‌های رسیدگی و خروجی مورد انتظار را برای یک بررسی مالی موردی تعریف کنید.

فربد حاجی محمدعلی۹ دقیقه مطالعه

پاسخ کوتاه

خلاصه پاسخ

برای بررسی یک مغایرت یا معاملهٔ نامتعارف، ابتدا پرسش را به یک حساب، معامله، طرف مقابل و بازهٔ زمانی مشخص محدود کنید. سپس اسناد مبدأ را با قرارداد، مجوز، ثبت حسابداری، پرداخت و تأیید طرف مقابل تطبیق دهید. وجود مغایرت به‌تنهایی تقلب یا تخلف را ثابت نمی‌کند؛ نوع مأموریت و گزارش مورد انتظار باید پیش از شروع کار در توافق‌نامه روشن شود.

در یک نگاه

  • «چه مبلغی، در چه حسابی، طی چه دوره‌ای و با کدام طرف؟» را قبل از جمع‌آوری اسناد پاسخ دهید.
  • فایل یا گزارش استخراج‌شده باید منبع، تاریخ، بازه و مسئول تهیه داشته باشد.
  • اسناد موافق و مخالف یک فرض را بررسی کنید؛ جست‌وجوی گزینشی می‌تواند نتیجه را منحرف کند.
  • نوع خروجی را مشخص کنید: یافته‌های روش‌های توافق‌شده با نظر اطمینان‌بخش یکسان نیست.
  • بررسی موردی، جای حسابرسی سالانه یا تصمیم مرجع قضایی را نمی‌گیرد.
فهرست مقاله

مغایرت مالی چه زمانی به بررسی ویژه نیاز دارد؟

وقتی مبلغ ثبت‌شده با قرارداد، صورت‌حساب، گردش بانک یا تأیید طرف مقابل هم‌خوان نیست، شرکت باید ابتدا اختلاف را صورت‌بندی کند. اختلاف ممکن است از اشتباه ثبت، زمان‌بندی، اطلاعات ناقص یا یک رخداد جدی‌تر ناشی شود؛ مشاهدهٔ یک نشانه به‌تنهایی علت را مشخص نمی‌کند.

نمونهٔ مسئلهٔ قابل بررسی این است: «چرا پرداخت‌های ثبت‌شده به تأمین‌کنندهٔ الف در سه‌ماههٔ دوم، از صورت‌حساب‌ها و تأییدیهٔ مانده بیشتر است؟» این پرسش از عبارتی مانند «در واحد خرید تقلب شده» دقیق‌تر است، چون حساب، طرف، دوره و مدارک لازم را مشخص می‌کند و نتیجه را از قبل فرض نمی‌گیرد.

اگر مسئله به نشانه‌های کلی تقلب مربوط است، مقالهٔ نشانه‌های هشدار تقلب مالی در حسابرسی داخلی برای طراحی کنترل‌های داخلی مکمل است. بررسی ویژه باید بر پرسش مشخص و شواهد همان پرونده متمرکز بماند.

پیش از شروع، دامنه و خروجی را مکتوب کنید

در جلسهٔ شروع، یک برگهٔ دامنه تهیه کنید. این برگه مشخص می‌کند چه چیزی بررسی می‌شود، چه چیزی بیرون از بررسی است و چه کسی مسئول فراهم‌کردن اطلاعات است. اگر دامنه مبهم بماند، ممکن است گزارش نهایی به پرسشی پاسخ دهد که مدیران در ابتدا نداشته‌اند.

در توافق‌نامه همچنین مسئول پاسخ‌گویی، دسترسی‌های مورد نیاز، محدودیت‌های دامنه، زمان‌بندی و استفاده‌کنندگان گزارش را ثبت کنید. استاندارد بین‌المللی ISRS 4400 (Revised) چارچوبی برای مأموریت روش‌های توافق‌شده ارائه می‌کند؛ در آن نوع مأموریت، روش‌ها و گزارش یافته‌ها باید روشن باشند. این استاندارد بین‌المللی به‌تنهایی ثابت نمی‌کند که همان چارچوب برای هر مأموریت در ایران قابل اعمال است؛ الزامات حرفه‌ای و قانونی مرتبط باید جداگانه بررسی شوند.

  • مرحله یا جزء: موضوع مدرک یا پرسش: کدام حساب، قرارداد یا معامله؟ آزمون یا تطبیق: پرداخت‌های تأمین‌کنندهٔ مشخص، نه کل چرخهٔ خرید
  • مرحله یا جزء: دوره مدرک یا پرسش: تاریخ آغاز و پایان بررسی چیست؟ آزمون یا تطبیق: اسناد ثبت‌شده از اول مهر تا پایان آذر
  • مرحله یا جزء: ادعا یا پرسش مدرک یا پرسش: دقیقاً چه چیزی باید آزمون شود؟ آزمون یا تطبیق: تطبیق مبلغ پرداخت با مجوز، فاکتور و دریافت کالا
  • مرحله یا جزء: منابع داده مدرک یا پرسش: کدام دفاتر و سامانه‌ها در دسترس‌اند؟ آزمون یا تطبیق: دفتر کل، گردش بانک، سامانهٔ خرید و پروندهٔ قرارداد
  • مرحله یا جزء: روش مدرک یا پرسش: چه تطبیق یا نمونه‌گیری انجام می‌شود؟ آزمون یا تطبیق: ردیابی نمونه از سند مبدأ تا ثبت و پرداخت
  • مرحله یا جزء: گزارش مدرک یا پرسش: خواننده از خروجی چه برداشتی مجاز است بکند؟ آزمون یا تطبیق: فهرست روش‌ها، اسناد بررسی‌شده، یافته‌های مستند و محدودیت‌ها

مدارک را به یک زنجیرهٔ قابل پیگیری وصل کنید

برای هر نمونه، مسیر رویداد را از آغاز تا گزارش ثبت کنید: درخواست یا مجوز، قرارداد یا سفارش، تحویل کالا یا خدمت، فاکتور، ثبت در دفتر، پرداخت و تأیید طرف مقابل. اگر رویداد برگشت، اصلاح یا ابطال شده، نسخهٔ اولیه و سابقهٔ تغییر را نیز نگه دارید.

همهٔ مدارک را بر اساس شمارهٔ پرونده و شناسهٔ معامله نام‌گذاری کنید. در یک فهرست، نام مدرک، تهیه‌کننده، تاریخ دریافت، دورهٔ پوشش و محل نگهداری را بنویسید. گزارش‌های داخلی را هم از نظر بازهٔ استخراج، فیلترهای اعمال‌شده و دسترسی به تغییر بررسی کنید؛ فایل اکسل به‌تنهایی کامل یا دقیق بودن داده را ثابت نمی‌کند.

برای اصول عمومی ارزیابی مدارک، کفایت و قابلیت اتکای شواهد حسابرسی را ببینید. اگر مسئله به خرید و پرداخت مربوط است، کنترل‌های داخلی چرخهٔ خرید و پرداخت نیز می‌تواند کنترل پیشگیرانه را از رسیدگی پس از وقوع جدا کند.

  • مرحله یا جزء: مجوز مدرک یا پرسش: درخواست خرید، مصوبه یا امضای مجاز آزمون یا تطبیق: تاریخ و مبلغ در محدودهٔ اختیار بوده است؟
  • مرحله یا جزء: تعهد مدرک یا پرسش: قرارداد، سفارش یا الحاقیه آزمون یا تطبیق: طرف، موضوع، مبلغ و شرایط با مجوز سازگار است؟
  • مرحله یا جزء: انجام مدرک یا پرسش: رسید کالا، گزارش خدمت یا تأیید تحویل آزمون یا تطبیق: شواهد انجام کار با موضوع قرارداد ارتباط دارد؟
  • مرحله یا جزء: ثبت مدرک یا پرسش: سند حسابداری و ریز دفتر آزمون یا تطبیق: شناسه، حساب، تاریخ و مبلغ با اسناد مبدأ تطبیق دارد؟
  • مرحله یا جزء: پرداخت مدرک یا پرسش: گردش بانک یا فایل تسویه آزمون یا تطبیق: ذی‌نفع، مبلغ و تاریخ پرداخت با سند ثبت‌شده هم‌خوان است؟
  • مرحله یا جزء: تأیید مستقل مدرک یا پرسش: پاسخ طرف مقابل یا مدرک بیرونی آزمون یا تطبیق: اطلاعات از منبعی مستقل از گزارش تهیه‌شده توسط شرکت پشتیبانی می‌شود؟

روش رسیدگی را متناسب با پرسش انتخاب کنید

پس از روشن‌شدن دامنه، روش‌ها را طوری انتخاب کنید که مستقیماً همان پرسش را بیازمایند. بسته به موضوع، ممکن است از بازرسی سند، تطبیق دفتر و بانک، محاسبهٔ مجدد، نمونه‌گیری، مشاهدهٔ فرایند، پرس‌وجو یا دریافت تأیید از طرف مقابل استفاده شود. روش بیشتر همیشه به معنی شواهد بهتر نیست؛ کیفیت ارتباط روش با پرسش و قابلیت اتکای داده اهمیت دارد.

یک ماتریس ساده برای هر آزمون تهیه کنید:

پرسش از کارکنان می‌تواند مسیر مدارک را روشن کند، اما پاسخ شفاهی را با سند یا منبع مستقلی که همان موضوع را پوشش می‌دهد مقایسه کنید. همچنین مدارکی را که با فرض اولیه سازگار نیستند کنار نگذارید؛ یافتهٔ ناسازگار ممکن است فرض نخست را تغییر دهد یا دامنهٔ بررسی را گسترش دهد.

  • پرسش: چه ادعا یا اختلافی را بررسی می‌کنیم؟
  • مبنای مقایسه: کدام قرارداد، مصوبه، دفتر یا تأیید مستقل معیار است؟
  • روش: چه مدرکی را با چه مدرک دیگری تطبیق می‌دهیم؟
  • نتیجه: چه چیزی مشاهده شد و چه چیزی هنوز پاسخ نگرفته است؟
  • محدودیت: کدام داده یا طرف در دسترس نبود و این موضوع چه اثری بر گزارش دارد؟

گزارش حسابرسی ویژه چه چیزی را می‌تواند بیان کند؟

گزارش را طوری تنظیم کنید که پرسش مأموریت، دامنه، روش‌های انجام‌شده، اسناد بررسی‌شده، یافته‌های قابل ردیابی و محدودیت‌ها را از هم جدا کند. اگر بخشی از اسناد دریافت نشده یا امکان آزمون کامل وجود نداشته، این محدودیت را شفاف بنویسید. مشاهدهٔ اختلاف، بدون شواهد کافی، مبنای اعلام علت قطعی یا نسبت‌دادن قصد به اشخاص نیست.

نوع گزارش به نوع مأموریت وابسته است. در روش‌های توافق‌شده بر اساس ISRS 4400، ارائه‌دهنده روش‌های توافق‌شده را اجرا و یافته‌های حاصل را گزارش می‌کند؛ راهنمای IFAC دربارهٔ روش‌های توافق‌شده تصریح می‌کند که در این نوع گزارش اطمینان ابراز نمی‌شود و خواننده یافته‌ها را ارزیابی می‌کند. این گزارش لزوماً نظر اطمینان‌بخش یا نتیجه‌گیری کلی دربارهٔ تمام صورت‌های مالی نیست. پس از تعیین مأموریت، خواننده باید بداند چه آزمون‌هایی انجام شده و چه نتیجه‌ای از آن‌ها می‌توان گرفت. برای مأموریت‌های دیگر، قالب گزارش و سطح اطمینان باید با توافق‌نامه و مقررات حرفه‌ای مرتبط هماهنگ باشد.

در حسابرسی صورت‌های مالی نیز نقش حسابرس به بررسی خطر تحریف بااهمیت در چارچوب همان مأموریت مربوط است. IAASB در بازنگری ISA 240 بر روشن‌بودن مسئولیت‌ها و پاسخ به خطرهای تقلب در حسابرسی صورت‌های مالی تأکید کرده است؛ این موضوع را نباید با تحقیق قضایی یا تضمین کشف همهٔ موارد تقلب یکسان دانست. جزئیات و دامنهٔ هر مأموریت باید جداگانه مشخص شود.

چک‌لیست شروع بررسی یک مغایرت

پیش از ارجاع موضوع، این موارد را آماده کنید:

اگر پرونده شامل یک معامله، مانده یا ادعای محدود است، حسابرسی ویژه و بررسی‌های موردی مسیر تعریف دامنه و درخواست بررسی اولیه را توضیح می‌دهد. نوع خدمت و متن گزارش پس از شناخت پرسش، مدارک و استفاده‌کنندهٔ خروجی تعیین می‌شود.

  • شرح یک‌پاراگرافی پرسش، مبلغ یا ماندهٔ مورد اختلاف و علت نگرانی.
  • دوره، حساب‌ها، طرف‌های معامله و شناسه‌های مربوط.
  • قراردادها، مجوزها، فاکتورها، رسیدها، اسناد حسابداری و گردش پرداخت.
  • خروجی اصلی سامانه همراه با تاریخ استخراج، فیلترها و نام تهیه‌کننده.
  • مدارک موافق و مخالف فرض اولیه و توضیح اختلاف‌های شناخته‌شده.
  • فهرست مدارک موجود، مفقود یا در اختیار شخص ثالث.
  • نام استفاده‌کنندگان گزارش و تصمیمی که قرار است بر پایهٔ آن گرفته شود.
  • محدودیت‌های دسترسی، محرمانگی، زمان و دامنهٔ بررسی.

مسیر اقدام

مرحله بعدی، تعیین دامنه خدمت است

نوع گزارش، مدارک اولیه، زمان‌بندی و فرایند بررسی درخواست حسابرسی را مشاهده کنید.

پرسش‌های پرتکرار

پاسخ‌های کوتاه و روشن

آیا مغایرت مالی به‌تنهایی تقلب را ثابت می‌کند؟

خیر. مغایرت یک مشاهده است و باید علت آن با مدارک و روش‌های متناسب بررسی شود. نتیجه‌گیری دربارهٔ قصد یا مسئولیت اشخاص نیازمند شواهد و مرجع صلاحیت‌دار مربوط است؛ عنوان‌گذاری پیش از رسیدگی، نتیجه را از قبل فرض می‌کند.

حسابرسی ویژه با حسابرسی سالانهٔ صورت‌های مالی چه تفاوتی دارد؟

حسابرسی سالانه دربارهٔ صورت‌های مالی در دامنهٔ مأموریت خود اظهارنظر می‌کند؛ بررسی ویژه بر پرسش یا موضوع محدودشده متمرکز است. عنوان «ویژه» به‌تنهایی نوع روش، سطح اطمینان یا شکل گزارش را تعیین نمی‌کند؛ این موارد باید در توافق مأموریت مشخص شوند.

آیا روش‌های توافق‌شده حتماً نظر حسابرسی صادر می‌کنند؟

خیر. در مأموریت روش‌های توافق‌شدهٔ ISRS 4400، روش‌ها اجرا و یافته‌های حاصل گزارش می‌شوند. کاربران گزارش خودشان یافته‌ها را در چارچوب نیازشان ارزیابی می‌کنند. ابتدا باید روشن شود این نوع مأموریت برای هدف و مقررات مرتبط مناسب است یا نه.

اگر بخشی از اسناد در دسترس نباشد، بررسی متوقف می‌شود؟

نه لزوماً. مسئول رسیدگی باید اثر نبود مدرک را بر روش‌های ممکن و نتیجهٔ قابل گزارش ارزیابی کند. ممکن است درخواست مدرک جایگزین، محدودکردن نتیجه یا ثبت محدودیت لازم شود؛ نبود سند نباید با حدس جایگزین شود. --- منابع - ISRS 4400 (Revised): Agreed-Upon Procedures Engagements، IAASB. - Growing Your Practice: Agreed-Upon Procedures Engagements، IFAC. - ISA 240 (Revised): مسئولیت حسابرس دربارهٔ تقلب در حسابرسی صورت‌های مالی، IAASB. این منبع ناظر بر حسابرسی صورت‌های مالی در چارچوب بین‌المللی است، نه حکم خودکار برای هر بررسی ویژه در ایران. یادداشت تحریریه: این نسخه پیش‌نویس است. استانداردهای IAASB منابع بین‌المللی‌اند؛ پیش از انتشار، متن و نوع مأموریت باید با الزامات حرفه‌ای قابل اعمال در ایران بازبینی شود. دادهٔ GSC بررسی‌شده، تقاضای جست‌وجو برای عبارت‌های «حسابرسی ویژه» و «بررسی مغایرت مالی» را اثبات نمی‌کند؛ عملکرد Query × Page پس از انتشار باید جداگانه سنجیده شود.

منابع و مراجع برای بررسی بیشتر

منابع اصلی

لینک مستقیم تأییدشده به سند رسمی برای این مقاله هنوز درج نشده است. برای تصمیم‌گیری، متن نهایی مقررات مربوط به سال و دوره موردنظر را از مرجع صادرکننده بررسی کنید.

    منابع تکمیلی

    1. ۱.International Standard on Related Services (ISRS) 4400 (Revised)International Auditing and Assurance Standards Board (IAASB)
    2. ۲.Growing Your Practice: Agreed-Upon Procedures EngagementsInternational Federation of Accountants (IFAC)
    3. ۳.IAASB Revises Fraud Standard to Enhance Public TrustInternational Auditing and Assurance Standards Board (IAASB)

    تهیه و تدوین

    فربد حاجی محمدعلی

    مدیر تیم محتوای تخصصی مؤسسه حسابرسی قواعد

    بازبینی

    هومن زرنوشه

    حسابرس ارشد مؤسسه حسابرسی قواعد

    مطالب قواعد در جست‌وجوی گوگل

    قواعد را به منابع ترجیحی گوگل اضافه کنید

    اگر مقاله‌های قواعد برایتان مفید است، این دامنه را به منابع ترجیحی اضافه کنید تا مطالب آن در Top Stories و قابلیت‌های هوش مصنوعی گوگل برای شما برجسته‌تر شوند.

    افزودن قواعد به منابع ترجیحی
    ادامه مسیر

    مطالب مرتبط

    حسابرسی و اطمینان‌بخشی۸ دقیقه مطالعه

    تأییدیه مشتریان در حسابرسی؛ از انتخاب نمونه تا رسیدگی به مغایرت

    تأییدیه مشتریان زمانی به شواهد حسابرسی کمک می‌کند که درخواست به طرف مناسب برسد، پاسخ مستقیم و قابل اتکا دریافت شود و مغایرت‌ها تا علت واقعی پیگیری شوند.

    مطالعه مقاله
    حسابرسی و اطمینان‌بخشی۹ دقیقه مطالعه

    گزارش بازرس قانونی برای مجمع عمومی: چک‌لیست آماده‌سازی و مدارک

    گزارش بازرس قانونی زمانی برای مجمع قابل اتکاست که اطلاعات مالی، پاسخ‌های مدیریت، مستندات و موارد حل‌نشده پیش از جلسه به‌صورت منظم بررسی و مستند شده باشند.

    مطالعه مقاله
    حسابرسی و اطمینان‌بخشی۹ دقیقه مطالعه

    حسابرسی شرکت‌های نرم‌افزاری و SaaS؛ درآمد اشتراک، مخارج توسعه و مدارک لازم

    برای حسابرسی شرکت نرم‌افزاری، فقط جمع فاکتورها کافی نیست. قرارداد، دوره دسترسی، گزارش مصرف، تمدید و استرداد وجه را با درآمد ثبت‌شده تطبیق دهید؛ مخارج توسعه را نیز بر اساس چارچوب گزارشگری و شواهد پروژه بررسی کنید.

    مطالعه مقاله