Ryzyko jest pojęciem definiującym audyt. Audytorzy badają przedsiębiorstwa przede wszystkim w celu identyfikacji ryzyka operacyjnego i finansowego. Obie te kategorie ryzyka uwzględniają szerszą kategorię ryzyka, ryzyko zaangażowania. Alert Audit Risk z 1995 roku wprowadził pojęcie ryzyka zaangażowania. Składa się z trzech wzajemnie powiązanych elementów: ryzyka biznesowego podmiotu, ryzyka biznesowego biegłego rewidenta oraz ryzyka audytu.
Ryzyko biznesowe jednostki
Ryzykiem biznesowym firmy jest ryzyko związane z jego bieżącą działalnością. Może to obejmować czynniki zewnętrzne i branżowe, zmienne makroekonomiczne lub nieudane przedsięwzięcia o charakterze spekulacyjnym. Decyzje firmy i jej czynniki zarządzania mocno wpływają na tę ocenę ryzyka.
Ryzyko audytu i ryzyko biznesowe audytora
Ryzyko związane z audytem to ryzyko, że biegły rewident wyda nieskwalifikowaną lub czystą opinię o sprawozdaniu finansowym, które zostały istotnie zniekształcone lub w inny sposób niedokładne. Oświadczenie o standardach rachunkowości Numer 47 definiuje ryzyko biznesowe biegłego rewidenta jako ryzyko, że audytor "może być narażony na szkodę lub stratę … w wyniku sporów sądowych, niepożądanych publikacji lub innych zdarzeń powstałych w związku ze sprawozdaniami finansowymi, które zbadał i zgłosił."
Ryzyko związane z zaangażowaniem
Ryzyko biznesowe podmiotu, ryzyko działalności biegłego rewidenta i ryzyko audytu zagrażają reputacji i skuteczności firmy audytorskiej i przyczyniają się do ogólnego ryzyka związanego z zaangażowaniem, co wiąże się z ryzykiem, przed którym stoi kontrola związana z powiązaniem z konkretnym klientem. Obejmuje to ryzyko istotnego zniekształcenia, ryzyko utraty reputacji w związku z konkretnym klientem, niezdolność klienta do zapłaty za firmę lub potencjalne straty finansowe.
Łagodzenie ryzyka związanego z zaangażowaniem
Decydując się na akceptację lub dalszą obsługę klienta, firma audytorska powinna wziąć pod uwagę ryzyko związane z zaangażowaniem i jego trzy składniki. Jeśli klient zostanie zaakceptowany, audyt musi zostać zaplanowany w taki sposób, aby ryzyko komponentu było utrzymywane na akceptowalnym poziomie. Integralność zarządzania jest kluczowym czynnikiem w akceptowalnym ryzyku zaangażowania. Przegląd audytów przeprowadzanych w poprzednim roku, rozmowy z poprzednimi audytorami oraz konsultacje z niezależnymi źródłami, takimi jak publikacje branżowe i branżowe, pozwalają audytorowi ocenić kompetencje w zakresie zarządzania. Audytorzy powinni również wziąć pod uwagę niezależność i skład rady dyrektorów. Audytorzy muszą ocenić procesy i kontrole ryzyka oraz wymogi dotyczące sprawozdawczości regulacyjnej.Podczas przeglądu wraz z przeszłymi sprawozdaniami finansowymi, biegły rewident powinien zacząć rozumieć kondycję finansową i uczciwość organizacji. Jeżeli ryzyko zaangażowania jest uważane za zbyt wysokie, audytor nie powinien obsługiwać klienta. Jeżeli zlecenie zostanie zaakceptowane, biegły rewident powinien nadal monitorować ryzyko zaangażowania i odpowiednio reagować.
