Denetimin Temel Kuralları: Eğlenceli Bir Keşif Yolculuğu

A35: Denetim Riskinin Formülü 🕵️‍♂️

Bir denetçi olarak amacımız, finansal tablolarda önemli bir yanlışlık olup olmadığını bulmaktır. Ancak her denetimde, her şeyi %100 kontrol edemeyiz. Bu yüzden bir denetim riski her zaman vardır. Denetim riski, bizim bir yanlışlık bulamadığımız zamanlarda ortaya çıkan risktir.

Denetim riski, iki ana riskin birleşimidir:

Bu risklerin değerlendirilmesi, tamamen bir mesleki muhakeme konusudur. Riskleri değerlendirirken, ne kadar çok kanıt topladığımız ve bu kanıtların ne kadar güvenilir olduğu gibi faktörleri göz önünde bulundururuz.

Senaryo: Hırsız Alarmı Gibi 🚨

Bir evdeki hırsızlık riskini (önemli yanlışlık riski) düşünelim. Eğer ev, kapıları, pencereleri açık ve alarm sistemi bozuksa, hırsızlık riski çok yüksektir. 🏡 Bizim denetimimiz ise alarm sistemine benzer (tespit edememe riski). Eğer alarm sistemi (denetimimiz) çok hassas ve doğru çalışıyorsa, hırsızlık riskini azaltırız. Ancak, en iyi alarm sistemi bile bazen bir hırsızı yakalayamayabilir. İşte denetim riski tam olarak budur: finansal tablolardaki bir hatanın, bizim en iyi çabalarımıza rağmen gözden kaçırılma ihtimali.

A36: İş Riski Değil, Denetim Riski! 💼

Denetim riski, bizim için teknik bir kavramdır ve sadece denetim sürecine ilişkindir. Bu, denetçi olarak karşı karşıya kaldığımız diğer ticari riskleri (iş riski) kapsamaz.

Denetim riski aşağıdakileri içermez:

Bu tür riskler, denetimden bağımsız olarak denetçi firmasının kendi operasyonel ve ticari kararlarıyla ilgilidir. Denetim riski, sadece finansal tabloların kendisiyle alakalı bir risktir.

Senaryo: İki Farklı Risk ⚠️

Denetçi Deniz, denetim raporunda olumlu görüş verdiği bir şirketin, bir yıl sonra iflas ettiğini öğrenir. Şirket hissedarları, "Deniz'in raporuna güvenmiştik!" diyerek Deniz'e dava açar. ⚖️

Bu durum, Deniz için bir iş riskidir. Ancak bu, BDS'lerde tanımlanan "denetim riski" değildir. Çünkü BDS'lerdeki denetim riski, bizim bir hatayı bulamama ihtimalimizle ilgilidir. Deniz'in raporu teknik olarak doğru olabilir, ancak şirketin iflas etme ihtimalini öngörmesi zaten denetimin amacı değildir. Deniz'in karşılaştığı bu dava ve itibar kaybı riski, denetim sürecinin dışında kalan bir ticari risktir.