De relatie tussen Computer Assisted Auditing Techniques & Sampling Jacques de Swart 28 mei 2008 - Symposium Statistical Auditing

28 mei 2008 - Symposium Statistical Auditing Inhoud Data analyse als link tussen CAATs & sampling Voordelen van data analyse in auditing Optimalisatie van controle mix Praktische tips voor bepaling controle mix 28 mei 2008 - Symposium Statistical Auditing

28 mei 2008 - Symposium Statistical Auditing Voorbeelden van CAATs Controls testing Substantive testing Vind gebrek aan autorisatieniveaus Vind gaten in transactienummers Check timing van goedkeuring Gebruik spreadsheet assurance software Bepaal trends in toegang Herbereken AR aging buckets Test sales cut-off Bepaal trends in creditnota’s Zoek dubbele betalingen Herbereken afschrijvingen Zoek vreemde voorraad- aantallen, -kosten of -omschrijvingen 28 mei 2008 - Symposium Statistical Auditing

Welke relaties gaan we leggen? CAATs Handmatig Controls comfort Substantive audit evidence Evaluating controls Validating controls Analytical procedures Test of details Model development Model review Sampling Intern beheer- singsrisico Cijferanalyse risico Steekproef risico 28 mei 2008 - Symposium Statistical Auditing

Relatie controls en substantive testing Stap waarin data analyse een rol speelt Audit Comfort Cycle … Significant No/limited controls controls comfort comfort Substantive audit evidence Mainly substantive Mainly test Analytical procedures of details 28 mei 2008 - Symposium Statistical Auditing

Drie typen data analyse in auditing Type data analyse Omschrijving Model development Modellen/queries opstellen om bv verbanden aan te tonen en uitzonderingen te rapporteren Model review Modellen/queries van klant beoordelen op data integriteit (input data juist?) economische integriteit (formules consistent met doelstelling/aannames?) technische integriteit (model intern consistent?) Sampling Detailcontrole op deel van populatie 28 mei 2008 - Symposium Statistical Auditing

Relatie type data analyse en audit stap Audit step Model development Model review Sampling Audit comfort cycle Evaluate √ Validate Substantive testing Analytical Procedures Test of Details 28 mei 2008 - Symposium Statistical Auditing

Relatie CAATs en de rest Handmatig CAATs Data analyse Model development Model review Sampling Controls testing Validate Evaluate Substantive procedures Analytical procedures Test of details Audit risk Intern beheer-singsrisico Cijferanalyse risico Steekproef risico 28 mei 2008 - Symposium Statistical Auditing

Drie voordelen data analyse Verhoging Audit Efficiëntie. 40-60% besparing lijkt mogelijk Verkleining van Audit Risk. Vaak kan 100% van (sub)populatie getest worden Vergroting van inzicht in client’s business. Onderbouwde conclusies uit rapportages die de klant zelf nog niet heeft zijn mogelijk 28 mei 2008 - Symposium Statistical Auditing

Optimalisatie controle mix: ARM Hoeveel mag steekproef-omvang afnemen bij toenemen van comfort uit test of controls en analytical procedures? Intern beheersingsrisico Cijferanalyse risico Steekproef omvang* H 150 G 127 L 89 133 111 76 116 56 * Bij 95% betrouwbaarheid, 0 fouten in steekproef en 2% toelaatbare fout 28 mei 2008 - Symposium Statistical Auditing

Optimalisatie controle mix: BRAM Hoeveel mag steekproefomvang afnemen bij toenemen van a-priori kennis van maximale fout? A priori kennis: fout is niet groter dan Steekproefomvang* 100% 150 10% 135 3% 100 2% 75 1% * Bij 95% betrouwbaarheid, 0 fouten in steekproef en 2% toelaatbare fout 28 mei 2008 - Symposium Statistical Auditing

Tips voor bepaling controle mix ISA: bij key risks altijd substantive testing Stratificeer en bepaal mix per stratum Alle brongegevens electronisch? Prefereer data management boven sampling Steunt klant op model? Bepaal drie soorten integriteit van model (data, technisch, economisch) Denk verder dan standaard queries (werk zit namelijk meer in data extractie dan in queries) Model review lastig? Overweeg de ontwikkeling van een schaduw model Denk aan uitvoeringsrisico (model development, model review en sampling) naast modelrisico en steekproefrisico 28 mei 2008 - Symposium Statistical Auditing

28 mei 2008 - Symposium Statistical Auditing Samenvattend Vergelijking CAATs en sampling vereist onderscheid tussen drie typen data analyse: model development, model validation & sampling Drie voordelen van data analyse: audit efficiëntie, mitigatie audit risk & inzicht in client’s business Twee manieren voor optimalisatie controle mix: ARM & BRAM Eenvoudig lijstje met zeven praktische aandachtspunten voor controle mix beschikbaar 28 mei 2008 - Symposium Statistical Auditing