De inhoud van dit artikel is ook toepasbaar bij de inrichting van risicomanagement in uw organisatie en voor het controleren van deze risico’s.
In andere artikelen zal ik hier nader op ingaan. Een accountant voert geen volkomen controle uit. Dit wil zeggen dat de accountant niet alle journaalposten/ transacties gaat controleren. Enerzijds heeft dit met de effectiviteit en efficiency te maken, maar anderzijds is het onmogelijk om bepaalde posten geheel gegevensgericht te controleren. We zeggen daarom ook wel dat een accountant risico-gericht controleert. De accountant zal derhalve een afweging maken welke instrumenten worden ingezet om een redelijke mate van zekerheid te verkrijgen omtrent de betrouwbaarheid van bepaalde jaarrekeningposten. Hierbij stelt de accountant zogenaamde controledoelstellingen op per jaarrekeningpost. In een eerder artikel zijn deze doelstellingen al aan de orde geweest (CEAVOP).
Vervolgens zal een accountant gaan kijken welke inherente risico’s samenhangen met bepaalde posten en waar dus sprake is van een verhoogd risico. Vervolgens zal de accountant proces- en gegevensgerichte werkzaamheden verrichten om deze inherente risico’s te verlagen en controledoelstellingen te behalen.
Bij procesgerichte werkzaamheden zal de accountant de opzet, bestaan en de werking van de Administratieve Organisatie/ Interne Beheersing gaan toetsen. Deze hebben betrekking op beheersmaatregelen die door de organisatie zijn geïmplementeerd ter voorkoming van fouten/ fraude. Bijvoorbeeld het inregelen van bevoegdheden (functiescheiding) en controles met betrekking tot de uitbetaling van crediteuren. Als op basis van deze procesgerichte werkzaamheden blijkt dat de organisatie dit proces adequaat heeft ingericht zal het restrisico op fouten gering zijn en derhalve de gegevensgerichte werkzaamheden die een accountant zal uitvoeren ook.
