De relatie tussen Computer Assisted Auditing Techniques & Sampling

Presentatie over: "De relatie tussen Computer Assisted Auditing Techniques & Sampling"— Transcript van de presentatie:

1 De relatie tussen Computer Assisted Auditing Techniques & Sampling
Jacques de Swart 28 mei Symposium Statistical Auditing

2 28 mei 2008 - Symposium Statistical Auditing
Inhoud Data analyse als link tussen CAATs & sampling Voordelen van data analyse in auditing Optimalisatie van controle mix Praktische tips voor bepaling controle mix 28 mei Symposium Statistical Auditing

3 28 mei 2008 - Symposium Statistical Auditing
Voorbeelden van CAATs Controls testing Substantive testing Vind gebrek aan autorisatieniveaus Vind gaten in transactienummers Check timing van goedkeuring Gebruik spreadsheet assurance software Bepaal trends in toegang Herbereken AR aging buckets Test sales cut-off Bepaal trends in creditnota’s Zoek dubbele betalingen Herbereken afschrijvingen Zoek vreemde voorraad- aantallen, -kosten of -omschrijvingen 28 mei Symposium Statistical Auditing

4 Welke relaties gaan we leggen?
CAATs Handmatig Controls comfort Substantive audit evidence Evaluating controls Validating controls Analytical procedures Test of details Model development Model review Sampling Intern beheer- singsrisico Cijferanalyse risico Steekproef risico 28 mei Symposium Statistical Auditing

5 Relatie controls en substantive testing
Stap waarin data analyse een rol speelt Audit Comfort Cycle … Significant No/limited controls controls comfort comfort Substantive audit evidence Mainly substantive Mainly test Analytical procedures of details 28 mei Symposium Statistical Auditing

6 Drie typen data analyse in auditing
Type data analyse Omschrijving Model development Modellen/queries opstellen om bv verbanden aan te tonen en uitzonderingen te rapporteren Model review Modellen/queries van klant beoordelen op data integriteit (input data juist?) economische integriteit (formules consistent met doelstelling/aannames?) technische integriteit (model intern consistent?) Sampling Detailcontrole op deel van populatie 28 mei Symposium Statistical Auditing

7 Relatie type data analyse en audit stap
Audit step Model development Model review Sampling Audit comfort cycle Evaluate √ Validate Substantive testing Analytical Procedures Test of Details 28 mei Symposium Statistical Auditing

8 Relatie CAATs en de rest
Handmatig CAATs Data analyse Model development Model review Sampling Controls testing Validate Evaluate Substantive procedures Analytical procedures Test of details Audit risk Intern beheer-singsrisico Cijferanalyse risico Steekproef risico 28 mei Symposium Statistical Auditing

9 Drie voordelen data analyse
Verhoging Audit Efficiëntie % besparing lijkt mogelijk Verkleining van Audit Risk. Vaak kan 100% van (sub)populatie getest worden Vergroting van inzicht in client’s business. Onderbouwde conclusies uit rapportages die de klant zelf nog niet heeft zijn mogelijk 28 mei Symposium Statistical Auditing

10 Optimalisatie controle mix: ARM
Hoeveel mag steekproef-omvang afnemen bij toenemen van comfort uit test of controls en analytical procedures? Intern beheersingsrisico Cijferanalyse risico Steekproef omvang* H 150 G 127 L 89 133 111 76 116 56 * Bij 95% betrouwbaarheid, 0 fouten in steekproef en 2% toelaatbare fout 28 mei Symposium Statistical Auditing

11 Optimalisatie controle mix: BRAM
Hoeveel mag steekproefomvang afnemen bij toenemen van a-priori kennis van maximale fout? A priori kennis: fout is niet groter dan Steekproefomvang* 100% 150 10% 135 3% 100 2% 75 1% * Bij 95% betrouwbaarheid, 0 fouten in steekproef en 2% toelaatbare fout 28 mei Symposium Statistical Auditing

12 Tips voor bepaling controle mix
ISA: bij key risks altijd substantive testing Stratificeer en bepaal mix per stratum Alle brongegevens electronisch? Prefereer data management boven sampling Steunt klant op model? Bepaal drie soorten integriteit van model (data, technisch, economisch) Denk verder dan standaard queries (werk zit namelijk meer in data extractie dan in queries) Model review lastig? Overweeg de ontwikkeling van een schaduw model Denk aan uitvoeringsrisico (model development, model review en sampling) naast modelrisico en steekproefrisico 28 mei Symposium Statistical Auditing

13 28 mei 2008 - Symposium Statistical Auditing
Samenvattend Vergelijking CAATs en sampling vereist onderscheid tussen drie typen data analyse: model development, model validation & sampling Drie voordelen van data analyse: audit efficiëntie, mitigatie audit risk & inzicht in client’s business Twee manieren voor optimalisatie controle mix: ARM & BRAM Eenvoudig lijstje met zeven praktische aandachtspunten voor controle mix beschikbaar 28 mei Symposium Statistical Auditing