Testyvěcné správnosti Tomáš Kaufman Associate Manager Audit for Financial Services 2 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Obsah • Cíleauditora • Fázeaudituúčetnízávěrky • Auditorskériziko • Významnost • Auditnípřístup • Testyvěcnésprávnosti • Q&A Obecnécíleauditorapři audituúčetnízávěrky 4 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Obecnécíleauditora[ISA200] Cíle auditora: • Získat přiměřenou jistotu, že účetní závěrka jako celek neobsahuje významnou nesprávnost způsobenou podvodem nebo chybou, • Vydat zprávu auditora k účetní závěrce. 5 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Obecnécíleauditora–Výrokauditora 6 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Obecnécíleauditora–Výrokauditora Fázeaudituúčetnízávěrky 8 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Fázeaudituúčetnízávěrky • Rizikovost zakázky • Stanovení podmínek zakázky • Uzavření smlouvy • Plán auditu • Vyhodnocení rizik • Stanovení hladiny významnosti • Zvolení auditního přístupu • Vyhodnocení vnitřního kontrolního prostředí • Vyhodnocení designu a implementace vnitřních kontrol • Testování provozní účinnosti vnitřních kontrol • Provádění analytických testu • Provádění testů detailních údajů • Vyhodnocení výsledků • Posouzení účetní závěrky, výroční zprávy a zprávy o vztazích Činnosti před zahájením auditu Plánová- ní Kontrolní prostředí Testy věcné správ- nosti Závěr a vydání výroku • Shrnutí závěrů auditu • Finalizace auditní dokumentace • Posouzení následných událostí • Vydání zprávy auditora Auditorskérizikoajeho vyhodnocení 10 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–definice[ISA200] Auditorské riziko je riziko, že auditor vydá k účetní závěrce, která je významně (materiálně) zkreslená, nesprávný výrok. Auditorské riziko je funkcí rizika významné (materiální) nesprávnosti a zjišťovacího rizika. Riziko významné nesprávnosti je riziko, že již před zahájením auditu je účetní závěrky významně (materiálně) zkreslená. • Přirozené riziko (inherent risk) – náchylnost určitého tvrzení týkajícího se skupiny transakcí, zůstatku účtu nebo zveřejněného údaje k nesprávnosti, • Kontrolní riziko (control risk) – riziko, že vnitřní kontrolní systém takovou nesprávnost včas neodhalí a neopraví Zjišťovací riziko – riziko, že postupy, které auditor provede s cílem snížit auditorské riziko na přijatelnou úroveň neodhalí existující nesprávnost, jež by mohla být významná (materiální), ať už jednotlivě, nebo v souhrnu s jinými nesprávnostmi. Cíl auditora v přístupu k riziku je zvolit takové auditorské postupy, které výše zmíněná rizika snižují na přijatelnou úroveň. 11 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–vyhodnocení[ISA315] Auditor vyhodnocuje riziko významné nesprávnosti na úrovni: • Účetní závěrky • Tvrzení* (assertions) u skupin transakcí, zůstatků účtů a zveřejňovaných údajů Postupy vyhodnocení zahrnují: • Dotazování, • Analytické postupy, • Pozorování a inspekci. * Tvrzení – výslovná nebo jiná prohlášení účetní jednotky, která jsou obsažena v účetní závěrce a která auditor využívá ke zvážení různých druhů možných nesprávností, které mohou nastat (viz dále). 12 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–vyhodnocení[KAM47] 13 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditníriziko–vyhodnocení[KAM47] 14 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditníriziko–vyhodnocení[KAM47] 15 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–dopad Vyhodnocení rizik je klíčový předpoklad pro volbu auditního přístupu a rozsahu testování. Vyhodnocení rizik je věcí odborného úsudku auditora. 16 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–tvrzení(assertions) Tvrzení používaná auditorem při posouzení možnosti výskytu nesprávností: • Úplnost (Completeness) – veškerá aktiva, závazky a podíly na vlastním kapitálu, které měly být zaznamenány, byly skutečně zaznamenány a veškeré související údaje, které měly být zveřejněny v účetní závěrce, v ní jsou uvedeny • Existence (Existence) – aktiva, závazky a podíly na vlastním kapitálu skutečně existují • Klasifikace (Accuracy) – aktiva, závazky a podíly na vlastním kapitálu byly zaúčtovány na správných účtech • Správnost ocenění a alokace (Valuation) – aktiva, závazky a podíly na vlastním kapitálu jsou vykázány v účetní závěrce ve správné výši, veškeré případné úpravy ocenění nebo alokace jsou správně oceněny a popsány, • Práva a povinnosti (Obligation and rights) – účetní jednotka drží nebo kontroluje práva k aktivům a závazky představují povinnosti této účetní jednotky • Prezentace (Presentation) – aktiva, závazky a podíly na vlastním kapitálu jsou správně agregovány nebo rozčleněny a jasně popsány a související údaje v účetní závěrce jsou s ohledem na požadavky příslušného rámce účetního výkaznictví relevantní a srozumitelné Auditorskériziko – Příklady 18 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko-příklady 1. Struktura výkazů banky 2. Významné účty 3. Tvrzení 19 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–příkladyvýznamnýchúčtů 20 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–příklady–významnéúčty Výsledkové položky: • Úrokový výnos • Úrokový náklad • Ztráty ze znehodnocení • Zisk, ztráta z finančních operací Rozvahové položky: • Pohledávky za bankami • Pohledávky za klienty • Ostatní finanční aktiva (cenné papíry a deriváty) • Závazky vůči bankám • Závazky vůči klientům • Ostatní finanční závazky (cenné papíry a deriváty) 21 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditorskériziko–příklady–tvrzení Výsledkové položky: • Úrokový výnos - E • Úrokový náklad - C • Ztráty ze znehodnocení – C, E • Zisk, ztráta z finančních operací – C, E Rozvahové položky: • Pohledávky za bankami - E • Pohledávky za klienty – E, V • Ostatní finanční aktiva (cenné papíry a deriváty) – E, V, O • Závazky vůči bankám - C • Závazky vůči klientům - C • Ostatní finanční závazky (cenné papíry a deriváty) - C 22 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Keysignificantaccounts Significant? Estimate? Name C E A V O P ☑ ☐ Cash and balances with central banks ☐ ☑ ☐ ☐ ☐ ☐ ☑ ☐ Loans and receivables to customers ☐ ☑ ☑ ☐ ☑ ☐ ☑ ☑ Allowances to loans and receivables to customers ☑ ☐ ☐ ☑ ☐ ☐ ☑ ☐ Deposits from customers ☑ ☐ ☐ ☐ ☐ ☐ ☑ ☐ Other liabilities ☑ ☐ ☐ ☐ ☐ ☐ ☑ ☑ Provisions ☑ ☐ ☐ ☐ ☐ ☐ ☑ ☐ Equity ☑ ☐ ☐ ☐ ☐ ☑ ☑ ☐ OFF B/S Commitments and guarantees granted ☐ ☐ ☐ ☐ ☐ ☑ ☑ ☐ OFF B/S Receivables from fixed term transactions ☐ ☐ ☐ ☐ ☐ ☑ ☑ ☐ OFF B/S Collaterals and pledges received ☐ ☐ ☐ ☐ ☐ ☑ ☑ ☐ OFF B/S Payables from fixed term transactions ☐ ☐ ☐ ☐ ☐ ☑ ☑ ☐ Interest and similar income ☐ ☑ ☐ ☐ ☐ ☐ ☑ ☐ Fee and commission income ☐ ☑ ☐ ☐ ☐ ☐ ☑ ☐ Net income from financial operations ☑ ☑ ☐ ☐ ☐ ☐ ☑ ☐ Net impairment of loans and receivables ☑ ☐ ☐ ☐ ☐ ☑ ☑ ☐ Taxes on income ☑ ☐ ☐ ☐ ☐ ☑ Významnost(materialita) 24 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Významnost(materialita)[ISA320] Koncept významnosti (materiality) je auditorem použit jak při plánování a provádění auditu, tak při vyhodnocení dopadu odhalených nesprávností na účetní závěrku a na formulování výroku. Standard definuje: • Významnost (Materiality) pro účetní závěrku jako celek, a • Prováděcí významnost (Performance materiality) pro účely vyhodnocení rizik významné nesprávnosti Stanovení významnosti (materiality) je věcí odborného úsudku. 25 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Významnost(materialita)[KAM38] 26 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Významnost(materialita)–Formavýroku[ISA700] • Jestliže auditor dojde k závěru, že je účetní závěrka ve všech významných (materiálních) ohledech sestavena v souladu s příslušným rámcem účetního výkaznictví, je povinen vyjádřit nemodifikovaný výrok. • V případě, že auditor dojde na základě získaných důkazních informací k závěru, že účetní závěrka obsahuje významnou (materiální) nesprávnost, nebo není schopen získat dostatečné a vhodné důkazní informace, aby posoudil, zda účetní závěrka jako celek neobsahuje významnou (materiální) nesprávnost je povinen výrok ve zprávě auditora modifikovat v souladu s ISA 705. 27 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Významnost(materialita)–Formavýroku[ISA705] Auditní přístup 29 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Auditnípřístup V závislosti na vyhodnocení auditorského rizika a vypracování strategie auditu provádíme: Testy kontrol • vyhodnocují účinnost metod vnitřního kontrolního systému z hlediska jeho schopnosti zabraňovat či odhalovat závažné chyby Testy věcné správnosti (Substantivní testy) • Mají odhalit významné (materiální) nesprávnosti na úrovni tvrzení Testyvěcnésprávnosti 31 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnosti Auditor je povinen navrhnout a provést testy věcné správnosti u všech významných skupin transakcí, zůstatků účtů a zveřejňovaných údajů, a to bez ohledu na vyhodnocené riziko významné (materiální) nesprávnosti, protože [ISA 330]: (a) auditorovo vyhodnocení rizika je založeno jen jeho úsudku, a nemusí tudíž být identifikována všechna rizika významné (materiální) nesprávnosti; a (b) existují přirozená omezení interních kontrol, včetně toho, že je vedení může obejít 32 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnosti-druhy 33 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnosti-rozsah Auditor se může rozhodnout o použití: • Analytických testů věcné správnosti (v případě, že relevantní kontroly jsou účinné) • Testů detailních údajů • Kombinace obou přístupů 34 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnosti–volbametody Testyvěcnésprávnosti - Testydetailníchúdajů 36 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testydetailníchúdajů–postupy[ISA500] Metody testů detailních údajů (auditorské postupy): • Inspekce (prozkoumání záznamů nebo podkladů) • Pozorování (např. fyzické inventury) • Externí konfirmace (přímá písemná odpověď auditorovi třetí stranou) • Přepočet (kontrola matematické správnosti) • Opětovné provedení (repreformance – zopakování postupu provedeného účetní jednotkou) 37 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testydetailníchúdajů–vzorkování[ISA,500,530] Auditor vybírá položky k testování: • Všechny položky (100%), vhodné v případě: • Malé položky s velkou hodnotou, • Významné riziko a ostatní postupy neposkytnou dostatečné a vhodné důkazní informace, • Specifické položky • Položky s vysokou hodnotou nebo klíčové položky (vysoká hodnota, podezřelé položky, neobvyklé položky, apod.) • Všechny položky nad určitou hodnotu (…k pokrytí velké části zůstatku) • Statistické a metody • Náhodný výběr, • Systematický výběr, • Výběr podle peněžních jednotek (Monetary Unit Sampling), • Namátkový výběr, • Blokový výběr. 38 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testydetailníchúdajů–vzorkování Problémy spojené se vzorkováním: • Specifické položky • Výsledky procedury není možné projektovat na celou populaci • Zjištění se vztahují pouze k testované populaci • Je potřeba provést dodatečné procedury na zbytku populace anebo dovodit z výsledku účinnosti interních kontrol riziko významné nesprávnosti Testyvěcnésprávnosti – Analytickétesty 40 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Analytickétesty–navrhování[ISA520] Při navrhování a provádění analytických testů je potřeba: • Posoudit vhodnost konkrétních analytických testů pro daná tvrzení • Vyhodnotit spolehlivost údajů z nichž vycházejí odhady na základě analytických testů • Stanovit očekávání testovaného zůstatku • Určit přijatelnost odchylky očekávaného a skutečného zůstatku 41 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Analytickétesty–vyhodnocení[ISA520] Při odhalení významných odchylek je potřeba: • Dotazováním vedení a získáním dostatečných a vhodných důkazních informací prokazujících odpovědi, které mu vedení poskytne, a • Provedení dodatečných auditních postupů 42 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Analytickétesty–Typy[KAM53] 43 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Analytickétesty–Příklady[KAM53] • Prediktivní analýza: • Hrubá výše hmotného majetku x průměrná výše odepisování • Poplatek za vedení účtu x průměrný počet klientů • Průměrná výše zůstatku x (referenční úroková sazba + průměrná marže) • Trendová analýza: • Porovnání vývoje úrokového výnosu v různých obdobích • Poměrová analýza: • Porovnání hrubé marže mezi obdobími anebo s odvětvím • Porovnání výnosu na metr čtvereční mezi obdobími • Datová analýza • Identifikování neobvyklých účetních zápisů v rozsáhlých databázích Testyvěcnésprávnosti – Rekapitulaceapříklady 45 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnosti–použití/vhodnost • Analytické testy • Velké objemy transakcí s předvídatelným vývojem; např. • analytický test na úrokové výnosy a náklady (banka) • analytický test na vyplacené škody (pojišťovna) • Testy detailních údajů • Zaměření na tvrzení – existence (E – Existence) a úplnosti (C – Completeness), např.: • odsouhlasení vykázaných zůstatků účtů v bankách na výpisy, Swiftové zprávy, konfirmace • testování dostatečnosti opravných položek na vzorku korporátních úvěrů (metoda koeficientů, diskontovaná cash flows) • kontrola ocenění cenných papírů na kotace z Reuters, Bloomberg 46 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnosti–porovnání Auditor zkontroluje jednotlivé faktury za každý měsíc Dlouhý a neefektivní způsob Test detailních údajů Auditor si spočítá očekávanou výši nákladů na pronájem, kterou porovná se skutečně vykázanou v účetnictví Efektivní způsob skutečnénáklady>očekávanénáklady = potřeba vysvětlení zjištěných rozdílů, pokud rozdíly jsou významné (materiální) Analytický test přímá evidence časově a nákladově náročná identifikuje konkrétní nesprávnosti a chyby nepřímá evidence založená na vztazích časově nenáročná identifikuje pouze neobvyklé fluktuace, nikoliv nesprávnost detailů Testyvěcnésprávnostiv praxi 48 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Testyvěcnésprávnostivpraxi Příklad testu detailních údajů • VUB Praha • Významný účet – Závazky vůči bankám • Tvrzení - kompletnost Otázky? 50 Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. Děkujizapozornost Tomáš Kaufman Associate Manager Audit, Financial Services Contact: tkaufman@kpmg.cz Document Classification: KPMG Confidential © 2017 KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (“KPMG International”), a Swiss entity. All rights reserved. The KPMG name and logo are registered trademarks or trademarks of KPMG International. The information contained herein is of a general nature and is not intended to address the circumstances of any particular individual or entity. Although we endeavor to provide accurate and timely information, there can be no guarantee that such information is accurate as of the date it is received or that it will continue to be accurate in the future. No one should act on such information without appropriate professional advice after a thorough examination of the particular situation. kpmg.cz