Risk Assessment - belonen fraudedetectie - Review laag Interne en externe benchmark

= ARM (startpunt)DeZoort = Business ModelsPeecher (2)Verantwoordingsdruk materialiteit

= Engagement RiskMotivatie van accountants doorSpectrum accountability:Snoei

= AccountabilityStraffen procesgericht:- Anonimiteit (laag)Data-analyse

= Risk Assessment- belonen fraudedetectie- Review (laag)Interne en externe benchmark = Audit Activities- belonen teruggeven opdracht- Justification (hoog)Doelstellingen data-analyse = Going Concern- tussentijds controleren accountant- Feedback (hoog)- Risico-inschattingswerkzaamheden

= Reporting- aanmoedigen PKIHoge accountability invloed op:- Test of controls

• oordeelsvorming niet wijzigen- Conservatisme- Gegevensgerichte cijferanalyses

Straffen en uitkomstgericht- Variabiliteit

• Moeite

Curtis HoganPeecher (1)ARMKnechelAccountants en IT Fraudedriehoek:Evidentiary Triangulation: Controlerisico = Business risk audit:- Huidige omgeving IS

• Druk- Entity business systemsInherente risico's * - Strategic analysis-- Meer automatisering (ITGCs)
• Gelegenheid- Management information intermediariesInterne beheersrisico *- Process analysis-- Meer afhankelijkheid IT
• Rationalisatie- Management business representationsDetectierisico - Residual risks-- IS processen uitbesteed

Red flags (symptomen fraude)Ondeskundigheid en poging non-auditOndeskundigheid en poging non-audit- Weinig kennis accountant IS

• Boekhoudkundige afwijkingenAudit kwaliteit omhoog door trainingAudit kwaliteit omhoog door training- Interactie accountant en IT-auditor
• Gebreken IBGeneralist
• Analytische afwijkingen
• Extravagante levensstijl management
• Ongewoon gedrag managementJohnstoneFukukawa
• Tips en klachtenClientacceptatieKlantrisico's en urenallocatie:Jensen en Meckling

High risk areas:- Risico evaluatie- Interne beheersingsrisico (staff)Principaal, Agent en Monitor

• Revenue recognition-- Client business risk- Financiële prestatierisico's (staff)Agency costs:
• Significante en ongebruikelijke accruals-- Controlerisico- Verandering externe omgeving (manager)- Bonding costs
• Transacties verbonden partijen-- Auditor business risk- Verandering interne omgeving (partner)- Monitoring costs
• Schattingen- Risicoadaptie- Bestuursvergoeding (partner)- Residual loss
• Kwartaalijkse cijfers-- Screenen client business riskAudit kwaliteit omhoog door trainingInformatie-asymmetrie en -waarde

-- Screenen auditor business risk -- Proactief aanpassen (weinig gebruikt) CarsonGray Variabelen GCOVerwachtingskloof

• KlantkarakteristiekenNolder- Performance gap
• AccountantskantoorPKI-- Deficient standards gap (95-99%)
• Kantoor-klant relatie- Mindset-- Deficient performance gap (95%-)
• Overige omgevingsfactoren- Attitude- Reasonableness gap (99%+)

Betrouwbaarheid GCO (type 1 en 2)Stappenplan PKIAanbeveling: meer informatie in CV Gevolg GCO1. Input controle-informatie en JRR

• Cognitieve verwerking (UTI, GF, CA, PA)
• Sceptisch oordeel (Beliefs, feelings)
• Intentie
• Sceptische actie 1 / 4

200 210 240 250 315 320 330 500 520 570 700 701 706 720 VGBA ViO Peecher (1) x x x Hogan x x x Johnstone x x x Fukukawa x x x x Peecher (2) x x x x DeZoort x x x Knechel x x x Curtis x x x Werner x x x x x Snoei x x x Nolder x x Carson x x Jensen & Meckling x x x x Grayx x x x 2 / 4

Inhoudsopgave

• / 4

• / 4