Risikovurdering etter oppdatert ISA 315 - teori og praksis
Abstract
Risikovurdering er en sentral del av revisjonsprosessen, og helt fundamental for å sikre en gunstig angrepsvinkel som er tilpasset det reviderte foretaket. På grunn av utfordringer med den tidligere revisjonsstandarden som omhandler revisors plikter og oppgaver ved risikovurdering, ISA 315, ble standarden oppdatert og gjeldende fra og med regnskapsåret 2022. Denne studien undersøker hvordan oppdatert ISA 315 anvendes i praksis av norske revisjonsselskaper, samt om det foreligger forskjeller mellom store og mindre revisjonsselskaper. Studien tar derfor for seg følgende problemstilling: Hvilken effekt har overgangen til oppdatert ISA 315 hatt på revisjonsprosessen i praksis?
Ettersom den oppdaterte standarden inneholdt mange endringer, ønsker vi gjennom denne studien å belyse effekten av signifikante regnskapselementer som ble definert, samt omfanget av og forståelsen relatert til IT som ble mer adressert. For å besvare problemstillingen utarbeidet vi derfor to konkrete forskningsspørsmål som omhandler hvordan definisjonen av signifikante regnskapselementer i oppdatert ISA 315 har påvirket revisjonen, samt hvordan omfanget og forståelsen av IT har endret seg i henhold til oppdateringen av ISA 315.
Teorifundamentet er hovedsakelig basert på den oppdaterte revisjonsstandarden og veiledningsstøtte. For å gi en dypere innsikt i revisjonsprosessen og revisors rolle, benyttes også andre revisjonsstandarder, samt faglitteratur. Det anvendes også tidligere forskning relatert til endring i revisjonsmetodikk, samt risikovurdering og IT sin påvirkning på revisjonen.
Studien har en kvalitativ tilnærming, hvor data er innhentet ved gjennomføring av semistrukturerte intervjuer. Totalt er det gjennomført åtte intervjuer, herav intervju med fire store og fire mindre norske revisjonsselskap. Dette gjorde det mulig å foreta en sammenligning, og følgelig undersøke om størrelsen på revisjonsselskapet hadde betydning for praktiseringen av den oppdaterte standarden.
Våre funn viser at oppdatert ISA 315 har hatt begrenset effekt på revisjonsprosessen i praksis. Revisorene utviste usikkerhet knyttet til betydningen og anvendelsen av signifikante regnskapselementer, hvilket medfører at revisorene ikke praktiserer i overensstemmelse med oppdatert ISA 315. Standarden har imidlertid forårsaket en tydeligere forståelse relatert til det reviderte foretakets bruk av IT, men konsistensen i praksis er begrenset som følge av ulike metodikker og kundegrupper.