Auditorské postupy Činnosti před uzavřením smlouvy Předběžné plánovací procedury Plánování auditu Vlastní audit Ukončení auditu a vydání zprávy
Činnosti před uzavřením smlouvy Vyhodnocení rizika zakázky
ISA 200 Cíle a obecné principy auditu účetní závěrky Cílem auditu UZ je umožnit auditorovi vyjádřit názor, zda je účetní závěrka sestavena ve všech významných ohledech v souladu s používaným rámcem účetního výkaznictví.
ISA 200 Audit vykonán v souladu s ISAs Profesionální skepse při plánování a provedení auditu Rozsah auditu Přiměřená jistota Auditorské riziko Odpovědnost za účetní závěrku
ISA 315 Znalost účetní jednotky a jejího prostředí a vyhodnocení rizik výskytu významné nesprávnosti
ISA 315 Auditor se musí v dostatečné míře seznámit s účetní jednotkou a jejím prostředím včetně její vnitřní kontroly tak, aby byl schopen identifikovat a vyhodnotit rizika významného zkreslení UZ (ať již z důvodu podvodu nebo chyby) a navrhnout a provést další auditorské postupy
ISA 315 Postupy vyhodnocení rizik a zdroje informací o účetní jednotce včetně vnitřní kontroly
ISA 315 Postupy vyhodnocování rizik: Dotazování u vedení a ostatních pracovníků Analytické postupy Pozorování a inspekce Odst.11
ISA 315 Porada členů auditorského týmu: Možnost výskytu významné nesprávnosti Hodnocení podnikatelských rizik Možnosti podvodu (ISA 240 „Postup auditorů při posuzování možných podvodů při auditu účetní závěrky“
ISA 315 Znalost účetní jednotky a jejího prostředí včetně vnitřní kontroly: Externí faktory (odvětví, regulace apod.) Povaha účetní jednotky Cíle, strategie, podnikatelská rizika Hodnocení výsledků Vnitřní kontrola
ISA 315 Auditor musí znát příslušné odvětví, jeho regulaci a další externí faktory ovlivňující účetní jednotku včetně rámce účetního výkaznictví.
ISA 315 Auditor se seznámí s cíli a strategiemi účetní jednotky a souvisejícími riziky podnikání.
ISA 315 Auditor se seznámí s hodnocením a způsobem sledování finančních výsledků účetní jednotky.
ISA 315 Auditor musí znát systém vnitřních kontrol: kontrolní prostředí proces vyhodnocení rizik informační systém kontrolní činnost monitorování kontrol Odst.41 a násl.
ISA 315 Pro auditora je nejdůležitější to, zda a jak určitá kontrola odvrátí popřípadě odhalí významnou nesprávnost.
ISA 315 Míra znalosti vnitřní kontroly: existence kontroly využívání kontroly (nevhodně navržená kontrola může být považována za významný nedostatek vnitřní kontroly)
ISA 315 Vliv IT na vnitřní kontrolu: Existuje vždy určitý vztah mezi manuálními a automatizovanými složkami kontroly IT je v zásadě efektivnější, přináší však jiná rizika a jiné nezbytné kontroly
ISA 315 Výhody IT pro procesy a jejich kontrolu: Konzistence předem definovaných zásad Podpora dostupnosti, správnosti a včasnosti informací Vhodné analýzy informací Podpora monitorovacích činností Snížení rizika obcházení kontrol Bezpečností kontroly uvnitř aplikací
ISA 315 Rizika IT: Neadekvátní spoléhání na systémy a programy (já nic, to počítač) Neoprávněný přístup k datům (poškození, zničení, změny, manipulace s daty) „Monopol“ IT pracovníků nad daty (jejich přístupová práva jsou zpravidla mnohem vyšší, než práva jednotlivých uživatelů)
ISA 315 Výhody manuálních systémů kontroly: Neobvyklé nebo jednorázové transakce Obtížně rozeznatelné chyby V případě změny podmínek Monitorování účinnosti automatizovaných kontrol
ISA 315 Manuální kontroly jsou obecně méně spolehlivé než automatické
ISA 315 Omezení vnitřních kontrol: (i dobře navržené a implikované kontroly poskytují pouze přiměřenou jistotu) Lidský faktor, jednoduché, neúmyslné chyby Tajná dohoda dvou nebo více osob
ISA 315 Omezení vnitřních kontrol: Náklady spojené s kontrolou Neadekvátní reakce na změny
ISA 315 Kontrolní prostředí: Správa a řízení společnosti Přístup vedení a osob pověřených řízením k vnitřní kontrole
ISA 315 Hodnocení kontrolního prostředí auditorem: Prosazování bezúhonného chování a morálních hodnot Dodržování nezbytné kvalifikace Filosofie a styl činnosti vedení Organizační struktura
ISA 315 Hodnocení kontrolního prostředí auditorem: Přidělování pravomocí a odpovědnosti Zásady a postupy v oblasti lidských zdrojů
ISA 315 Vnitřní kontrola ovlivňuje povahu, časový rámec a rozsah auditorských postupů
ISA 315 Proces vyhodnocení rizik Auditor se seznámí s procesem systému identifikace a řízení podnikatelských rizik účetní jednotky
ISA 315 Informační systém Auditor se seznámí s informačním systémem pro účetní výkaznictví resp. s účetním systémem
ISA 315 Zkoumá zejména tyto oblasti: Druhy transakcí Postupy (manuální i počítačové) pro zaznamenání, zpracování a vykázání transakcí v účetní závěrce Zpracování účetní závěrky včetně významných odhadů a způsobu zveřejňování informací
ISA 315 Kontrolní činnost: Auditor se seznámí s kontrolní činností, která zpravidla zahrnuje: Schvalování Přezkoumání výkonnosti Zpracování informací
ISA 315 Fyzické kontroly Rozdělení pravomoci a odpovědnosti
ISA 315 Monitorování kontrol. Auditor se seznámí s činnostmi používanými účetní jednotkou pro monitorování vnitřní kontroly