تجربه نشان می‌دهد اکثر واحدهای اقتصادی کشور دارای نقاط ضعف کم‌وبیش قابل توجهی در نظام کنترل‌های داخلی‌شان هستند و این نقاط ضعف با توجه به تنوع ماهیت و فعالیتهای این واحد‌ها و سیستمهای کنترل داخل‌شان و شرایط حاکم بر آنها بسیار متنوعند که پرداختن به تمامی آنها که مقدور است نه مفید خواهد بود اما بررسی‌ها نشان می‌دهد که بخش قابل توجهی از این نقاط ضعف تقریباً با هم مشابه‌اند و لذا تقریباً راه‌حل‌های مشابهی هم دارند.
دلایل وجود نقاط ضعف در واحدهای اقتصادی کشور ( اعم از بخشهای خصوصی و عمومی) را می‌توان به دو دسته‌ی کلی تقسیم کرد : عوامل و موانع برون سازمانی و عوامل و موانع درون سازمانی عوامل و موانع برون سازمانی : بخشی از این عوامل و موانع ریشه در عوامل فرهنگی، تاریخی و اجتماعی مردم کشور ما دارد، از قبیل تمایل بخشی از جامعه به عدم تمکین در مقابل قوانین و مقررات یا به عبارت دیگر قانون‌گریزی و شخصی‌‌نگری در مقابل گروه‌نگری و مقاومت در مقابل ضابطه‌مندی و سعی در دور زدن ضابطه‌ها.
عادت بخشی از جامعه به کم‌کاری و زیاد‌خواهی، حرف زدن بیشتر و عمل کردن کمتر، عدم پذیرش مسؤلیت خطاها و سعی در برون‌فکنی و ...
اشاره کرد.
بخش دیگری از این عوامل ریشه در قوانین و مقررات موجود ناسازگار با شرایط حاکم و نیز مناسبات استقرار یافته عملیات تولیدی و تجاری در کشور دارد.
از قبیل مشکلات موجود در قوانین تجاری، قوانین مالیاتی و قوانین گمرکی و...) فصل مشترک بخش عمده‌ای از این انتقادات به ناسازگار بودن و نارسا بودن قوانین و مقررات تجاری موجود با شرایط موجود یا مورد نیاز و ضرورت بازنگری و اصلاح آنها معطوف است. وجود قوانین و مقررات ناسازگار و نارسا خواه و ناخواه واحد اقتصادی زیر نظر یک مدیر را تحت تاثیر قرار می‌دهد. و هر چند که مدیر مورد نظر، قادر نیست که عوامل و موانع مزبور را مرتفع کند، لیکن بایستی ( ضمن آگاهی از وجود و تاثیر آنها) از وجود افراد مطلع به این امور جهت شناسایی محیط اقتصادی و عوامل موثر از این طریق بر واحد اقتصادی تحت مدیریت خود استفاده کند و تدابیر یا کنترل‌هایی را طراحی و مستقر نماید که از بابت موارد مزبور کم‌ترین آسیب را ببیند وجود مشاورین اقتصادی و حقوقی و حتی جامعه‌شناسان مطلع، آگاه به شرایط روز و کارآمد.
عوامل و موانع درون سازمانی : این عوامل هر چند که از عوامل برون سازمانی تاثیر می‌پذیرند.
یکی از نقاط مشترک این عوامل مسئلهی تفکیک وظایف و وجود ثباتی از جمله آفت‌های عامل کنترلی تفکیک وظایف است این عامل کنترلی مهم را باید با آگاهی و ظرافت به کار گرفت تا از آن نتیجه مطلوب به دست آید.
هر چند که برای تفکیک وظایف در متون تخصصی مربوطه فرمول‌های استانداردی طراحی و توصیه شده است، لیکن توجه به عوامل یاد شده میتواند باعث تغییر در نحوه‌ی به کار‌گیری این عامل کنترلی از یک واحد اقتصادی به واحد اقتصادی دیگرشود.
مثال نگارنده زمانی در شرکتی واقع در یک شهر بزرگ مشغول حسابرسی بود که یکی از اقوام یکی از کارکنان اداری این شرکت به رحمت ایزدی رفت‌و ملاحظه شد که تقریباً تمامی کارکنان کلیدی بخشهای اداری و مالی این شرکت علیرغم اسامی گوناگونی که داشتند سیاه‌پوش شدند. پرس‌‌‌وجوها معلوم ساخت که خویشاوندی تنگاتنگی بین این افراد برقرار است و لذا سازوکار تفکیک وظایف در این شرکت چقدر میتواند غیر قابل اتکا باشد.
تفکیک وظایف و مسئولیت‌ها به هر صورتی که طراحی و اجرای شود بایستی دائماً تحت نظارت و کنترل مدیران مربوط یا نمایندگان آنها قرار گیرد و به صورتی سیستماتیک هر از چند‌گاه یک بار تغییراتی در آنها داده شود.
مسئلهی اعتماد بیش از حد به همکاران یا زیردستان از دیگر نقاط ضعفی که در واحدهای اقتصادی کشورمان ملاحظه می‌شود مسئلهی اعتماد بیش از حد برخی مدیران به زیردستان یا همکاران است .
مشغه‌ی زیاد برخی از مدیران شعف مدیریت با سوء مدیریت برخی از آنها و...
از جمله مواردی است که میتواند به عنوان دلایل ایجاد این وضعیت مطرح شود.
مسئلهی عدم بررسی و شناسایی دارایی‌های ارزشمند در معرض سوء استفاده به طور سنتی عادت کرده‌ایم که پول نقد را به دلیل با ارزش بودن و نیز سهولت سوء استفاده از آن به سختی محافظت کنیم، اما نسبت به مثلاً ماشین‌آلات که به دلیل سنگینی و خصوصیات دیگرشان کمتر در معرض سوء استفاده قرار می‌گیرند، کنترل‌های حفاظتی کم‌تری را اعمال کنیم.
مثال شرکت تولید‌کننده لوازم الکترونیکی بود که از پول‌های نقدش به شدت در گاو‌صندوق محافظت می‌کرد، لیکن برخی از قطعات الکترونیکی را که علیرغم اندازه و وزن کمشان، دارای ارزش زیادی بودند در میان سایر قطعات الکترونیکی دیگر در محوطه‌ی کارخانه ر‌ها ساخته بود و فقط کافی بود که شخص واردی در این زمینه که در حین شناسایی این قطعات و ارزش آنها، به بازار مصرف و فروش آنها نیز دسترسی داشته باشد، به سهولت دست به اقدام بزند.
مسئلهی ضعف یا عدم برنامه‌ریزی در مورد ( فقدان راهبرد و تاکتیک) بی‌برنامگی موجب می‌گردد که سمت و سوی مشخصی برای تحرک واحد اقتصادی و حد و حدود معین و متناسبی برای فعالیتهای آن ایجاد نشود و در نتیجه ارتباط و هماهنگی لازم بین بخشهای مختلف فعالیت واحد برقرار نشود.
در مورادی مشاهده شده است که شرکتی در مقایسه با تولید سالانه‌اش به میزان ده سال مصرف یک ماده‌ی اولیه‌ی خاص را خریداری کرده و این و امر علاوه بر محبوس کردن مقادیری از نقدینگی شرکت مشکلاتی را در زمینه‌ی انبار کردن و نگاهداری این موجودی‌ها و تحمیل هزینه‌های غیر ضروری از این بابت به شرکت و در برخی موارد نگهداری بخشی از این موجودی‌ها در فضای باز و نامناسب و مالا تحمیل زیان‌های ناشی از آسیب و تخریب آنها به شرکت شده است در این گونه موارد علاوه بر ضعف نظام کنترل داخلی و سوء مدیریت به فساد اداری و مالی را نیز نباید از نظر دور داشت.
مسئلهی عدم توجه مناسب و کافی عامل نیروی انسانی متخصص در اغلب واحدهای اقتصادی به موضوع پر اهمیت جذب و نگهداری عامل نیروی انسانی متخصص و متبحر توجه لازم مبذول نمی‌شود و بهای لازم به این افراد داده نمی‌شود و بهای لازم به این افراد داده نمی‌شود و لذا هر ساله شاهد ریزش و کاهش این گونه افراد در واحدهای اقتصادی هستیم و این واقعیتی است که هر چند ممکن است در کوتاه مدت اثرات خود را ظاهر نکند لیکن در جهان پرشتاب و پر رقابت کنونی قطعاً در میان مدت و بلند مدت اثرات سوء خود را آشکار خواهد کرد.
این موضوع در رشد و حیات واحدهای اقتصادی به قدری حیاتی و اساسی است که واحدهای اقتصادی موفق و معتبر دنیا برنامه‌ریزی و اجرای سیاست‌های جذب و نگهداری نیروی انسانی متخصص را در صدر برنامه‌های خود قرار داده‌اند.
مسئلهی جذب و نگهداری نیروی انسانی متخصص، موضوعی است که علاوه بر سطح درون سازمانی در سطح برون سازمانی نیز مطرح است و برگردانندگان و سیاست‌گذاران و مدیران جامعه مسئولیت دارند که در این زمینه برنامه‌های کوتاه‌مدت، میان‌مدت و بلند مدت مناسبی‌را طراحی و اجرا کنند.
مسئلهی عدم استقرار حسابرسان داخلی در شرکت یا عدم استفاده‌ی موثر از آنها در صورت وجود به کلی کنار گذاشته شوند.ضمن این که مدیران اجرایی با توجه به خلاء به وجود آمده، در حیطه‌ی امور تحت مدیریت خود و با توجه به نیازها، سلائق و انتظارات شخصی، روش‌های کنترلی خاصی را تعیین کرده و اجرای آنها را از کارکنان تحت نظر خود خواستار می‌شوند. بدین ترتیب پس از گذشت مدتی، سیستم طراحی شده‌ی اولیه از انسجام و یکپارچگی موردنظر ساقط می‌شود و کارائی و اثربخشی خود را از دست می‌دهد.
مسئلهی روزمرگی مدیران : در برخی از واحدهای اقتصادی کشور، مدیران ارشد دچار نوعی روزمرگی می‌شوند و لذا نمی‌توانند نقش خود را به عنوان هشدار دهنده‌ی سیستم به خوبی ایفا کنند و از این‌رو واحد اقتصادی در غیاب سایر عوامل کنترلی جایگزین، نمی‌تواند در مقابل تغییرات جدید واکنش به موقع یا مناسبی از خود نشان دهد و این امر منجر به از دست رفتن فرصت‌ها یا تحمل خسارات ناشی از عدم واکنش مناسب و به موقع می‌شود.
مسئلهی عادت یا اعتقاد به قائم به فردی اجرای امور و بی‌اعتقادی به استقرار روش‌های سیستماتیک برای اجرای امر : مسئلهی عدم توجه یا کم‌توجهی مدیران شرکت‌ها به گزارش‌‌های مدیر حسابرسان مستقل.
نارسایی‌ها و موانع استقرار کنترل داخلی : متاسفانه در بسیاری از واحدهای اقتصادی کشور از سیستمهای طراحی شده مختص به آن واحد اقتصادی ( که اصطلاحاً به سیستمهای Tailor made معروف است) استفاده نشده و به صورتی قالبی یا ساده انگارانه از فرم‌ها، نرم‌افزارها و سیستمهای موجود در بازاریا نسخه‌برداری شده از سایر شرکت‌ها بخصوص‌توجه به تفاوت کمی و کیفی در عوامل تولید شرکت با آنچه که به عنوان پیش‌فرض برای طراحی این گونه فرم‌ها، نرم‌افزارها با سیستمها به کار گرفته شده و همچنین بدون توجه به وجود تفاوت‌های کمی و کیفی در نیازهای اطلاعاتی و کنترل‌های مدیریتی مورد لزوم استفاده می‌شود و نتیجتاً در این خصوص اصطلاحاً لباسی به تن آن واحد اقتصادی پوشانده می‌شود که به هیچ وجه با اندام‌ها و قد و قامت آن متناسب و سازگار نیست.
مسئلهی بی‌یاوری یا باور کم‌باوری مدیران برخی از واحدهای اقتصادی به ضرورت طراحی و استقرار نظام‌های جامع کنترل‌های داخلی از جمله دلایل این وضعیت، وجود بازار بی‌رقیب یا کم‌رقیب و در نتیجه‌ی عدم نیاز به حصول به سطح مناسبی از بهرهوری و مالاً انداختن ضرر و زیان‌های ناشی از عدم بهرهوری واحد تولید یا خدماتی به روش مصرف کننده می‌باشد.
راه‌حل‌های پیشنهادی : مسئلهی شفاف‌سازی امور، از جمله عوامل اصلی، زیر‌بنایی و کلیدی جلو‌گیری از بروز تقلب( فساد) و اشتباه و نیز کشف سریع و آسان آن در صورت بروز است. لذا موکداً توصیه می‌شود در تدوین ضوابط و مقررات و طراحی نظام‌های کنترل داخلی، این اصل همواره مدنظر قرار بگیرد و بلکه به عنوان زیر‌بنایی برای سایر امور با آن برخورد شود.
یکی از زمینههای تحقیقاتی که ضرورت همکاری دانشگاه‌ها را طلب میکند، انجام تحقیقات علمی، و منسجم جهت شناسایی زمینههای نقاط ضعف کنترل‌های مدیریتی داخلی در ایران و ارائه‌ی راه‌حل‌هایی برای رفع آنها است.
خلاصه : کنترل داخلی همانند سایر ابزارهای در دست بشر، زمانی و به شرطی مفید و اثربخش خواهد بود که به جا و به طور مناسب مورد استفاده قرار گیرد(همانند چاقوی جراحی که هم میتواند راحتی حیات را به ارمغان آورد و هم میتواند عذاب را به ارمغان آورد و هم میتواند عذاب و مرگ را باعث شود و لذا در استفاده از آن بایستی دقت و مراقبت حرفه‌ای لازم را اعمال کرد. طبق مفاد قانون، مسئولیت نهایی و عواقب موارد حادث شده در نتیجه‌ی نبود با ضعف کنترل‌های داخلی با مدیران واحد اقتصادی است و اگر از این جنبه نیز به موضوع ** ضرورت طراحی و استقرار سیستم مناسبی در این ارتباط کاملا احساس می‌شود و نیز این که نبایستی تصور شود مدیر خوب، مدیری است که صرفاً فردی لایق و سالم باشد، بلکه مدیری که لیاقت را در واحد تحت مدیریت خود اهمیت بخشیده و تمهیدات لازم را برای جریان سالم امور فراهم کند.
حسابرسی مستقل و کنترل‌های داخلی : وجود کنترل داخلی همانند هر فرایند یا ابزار کاربردی دیگر، نتیجه ضرورتها و نیازها است.
وجود بستر و شرایط لازم برای استقرار کنترل‌های داخلی وجود کنترل داخلی همانند هر فرایند با ابزار کاربردی دیگر، نتیجه ضرورتها و نیازها است.
استفاده از کنترل داخلی، هدفمند و در راستای تحقیق اهداف عملیاتی، رعایتی و گزارشگری مالی است.
در اقتصادهای متکی به بخش خصوصی استقرار کنترل‌های داخلی موجب افزایش توان رقابتی می‌شود؛ کنترل‌هایی که پیش‌فرض وجودی آنها، فزونی منافع بر مخارج و جلو‌گیری از ریخت و پاش، سوء استفاده و حیف‌و میل است.
اهداف رعایتی و گزارشگری مالی، هیتا اهدافی برون سازمانی هستند، اما حدهای تجاری ملزم‌اند آنها را رعایت کنند.
تعریف کنترل داخلی حاکم برگزارشگری مالی فرایندی است که به منظور حصول اطمینان معقول از قابلیت اعتماد صورتهای مالی به وسیله هیئت مدیره، مدیریت و سایر کارکنان واحد تجاری برقرار می‌شود.
معرفی اجزای کنترل داخلی حاکم بر گزارشگری مالی: شامل 5 جزء می‌باشد .
ـ محیط کنترلی: جزئی که با تاثیر بر هوشیاری کنترلی کارکنان، فضا و فرهنگ عمومی واحد تجاری را شکل می‌دهد.
این جز پایه و اساس دیگر اجزا به شما می‌رود.
ـ برآورد خطر‌شناسایی، تجزیه و تحلیل و مدیریت مخاطرات مربوط به تهیه صورتهای مالی طبق اصول پذیرفته شده حسابداری است.
ـ فعالیتهای کنترلی سیاستها و رویه‌هایی است که به کمک آنها از اجرای دستورات مدیریت اطمینان حاصل می‌شود.
ـ اطلاعات و ارتباطات : سیستم اطلاعاتی از روشها و اسناد و مدارکی تشکیل می‌شود که برای ثبت، پردازش،تخلیص و گزارش معاملات واحد تجاری و پاسخگویی در برابر داراییها، بدهیها و حقوق و مالکان برقرار می‌شود.
ـ نظارت فرایندی است که به موجب آن کیفیت سیستم کنترل داخلی در گذر زمان ارزیابی می‌شود.
اثر فناوری اطلاعات بر کنترل داخلی : استفاده از فناوری اطلاعات ممکن است بر هر پنج جزء کنترل داخلی تاثیر بگذارد.
برای مثال، یک واحد تجاری ممکن است از فناوری اطلاعات صرفاً برای پشتیبانی از فعالیتهای خاص همچون سیستم حسابهای دریافتنی برای یکی از بخشهای خاص خود یا سیستم کنترل عملیات تجهیزات کارخانه استفاده کند.
سیستم‌هایی که از فناوری اطلاعات بهره می‌برند، ترکیبی از کنترل‌های خودکار و دستی را به کار می‌برند.
ترکیب کنترل‌های دستی و خود کار بسته به ماهیت و پیچیدگی استفاده از فناوری اطلاعات، متفاوت خواهد بود.
امکانات زیر را برای سازمان به ارمغان می‌آورد : ـ اجرای یکنواخت دستورات و انجام محاسبات پیچیده در پردازش حجم انبوهی از معاملات یا داده‌ها.
ـ ارتقای به هنگامی، دسترسی‌پذیری و صحت اطلاعات ـ تسهیل تجزیه و تحلیل بیشتر اطلاعات ـ ارتقای توانایی نظارت بر عملکرد فعالیتهای سازمان و سیاستها و رویه‌های آن ـ کاهش خطر تخطی از کنترل‌ها ـ افزایش امکان تفکیک اثربخش وظایف از طریق اجرای کنترل‌های امنیتی در نرم‌افزارهای کاربردی، بانکهای اطلاعاتی .
مخاطرات فناوری اطلاعات : ـ اتکا بر سیستمها یا برنامه‌هایی که داده‌پردازی را به اشتباه انجام می‌دهند، داده‌های غلط را پردازش میکنند یا هر دو ـ دسترسی غیر مجاز به داده‌ها که ممکن است به نابودی اطلاعات یا تغییرات نادرست داده‌ها بینجامد.
ـ تغییرات غیر مجاز داده‌های پرونده‌های اصلی.
ـ تغییرات غیر مجاز سیستمها یا برنامه‌ها.
عدم انجام اصلاحات لازم در سیستمها یا برنامه‌ها.
ـ مداخلات دستی نابجا ـ احتمال از دست دادن داده‌ها به دلایل متفاوت ـ نقش کنترل داخلی حاکم بر گزارشگری مالی نقش کنترل داخلی حاکم بر گزارشگری مالی ایجاد اطمینان کافی نسبت به قابلیت اعتماد صورتهای مالی است.
صورتهای مالی زمانی قابل اعتماد به شمار می‌روند که عاری از اشتباهات و تحریفهای با اهمیت ممکن است درمانده‌های حسابها، گروههای معاملات و افشائیات صورتهای مالی به وجود آید.
مانده‌های حسابها .و گروههای معاملات پنج ادعای زیر را در بر دارند : ـ وجود یا رویداد ـ کامل بودن ـ حقوق و تعهدات ـ ارزشگذاری یا تخصص ـ ارائه و افشا راهبرد اولیه حسابرسی : هدف‌نهایی حسابرسی صورتهای مالی، کاهش خطر حسابرسی به سطحی مقتضی برای اظهار نظر نسبت به صورتهای مالی است.
عوامل زیر ممکن است بر انتخاب راهبرد اولیه حسابرسی موثر واقه شود: ـ شناخت از فعالیت صاحبکار ـ صنعتی که صاحبکار در آن فعال است.
ـ ماهیت و اهمیت یکایک مانده‌های حسابها ـ تجربیات حسابرس در صنعت ـ سایر عوامل تأثیر‌گذار حسابرسی در انتخاب روی آورد حسابرسی که خطر حسابرسی را به سطحی مقتضی کاهش خواهد داد از قضاوت حرفه‌ای خود بهره خواهد برد.
نمودار، 2ـ چگونگی بررسی کنترل داخلی ( به وسیله حسابرس) و رابطه آن با آزمونهای محتوای ادعاهای عمده را به تصویر می‌کشد.
دراین نمودار، دو روی آورد زیر ، ـ کسب شناخت کافی از کنترل داخلی برای برنامه‌ریزی روی آوردی اساساً محتوایی ـ کسب شناخت کافی از کنترل داخلی و اجرای آزمونهای کنترل کافی برای پشتیبانی از برآوردی پایین‌تر از خطر کنترل ماهیت شناخت حسابرس از طراحی و چگونگی اجرای کنترل داخلی شناخت حسابرس از طراحی کنترل‌ها شاخصی از انواع اشتباهات و تحریفهای بالقوه و خطر با اهمیت بودن این گونه اشتباهات و تحریف‌ها است.
برای مثال، نبود کنترل‌های مقتضی استخدامی یا آموزشی برای کارکنان حسابداری، امکان استخدام کارکنان فاقد صلاحیت را فراهم می‌آورد.
شناخت حسابرس از چگونگی اجرای کنترل‌ها به معنای استفاده عملی از کنترل‌های طراحی شده است.
تاثیر شناخت کنترل داخلی بر برنامه‌ریزی حسابرسی: حسابرسی برای برنامه‌ریزی موثر حسابرسی باید از مواردی که به طور بالقوه میتواند موجب گمراه کنندگی صورتها مالی شود آگاه باشید، یعنی حسابرس باید انواع اشتباهات و تحریفهای با اهمیت محتمل الوقوع را شناسایی و خطر وقوعشان را برآورد کند. شناخت کنترل داخلی یکی از منابع اطلاعاتی مهم برای شناسایی انواع اشتباهات و تحریفهای محتمل‌الوقوع و میزان خطر وقوع آنان است.
به علاوه ، شناخت کنترل‌ها یکی از منابع اطلاعاتی اصلی برای شناسایی حسابرس از این اطلاعات برای طراحی ان دسته از رویه‌های حسابرسی که ما حصول اطمینان از کشف اشتباهات تحریفهای با اهمیت خواهد بود بهره می‌بریم .
کسب شناخت کافی از کنترل داخلی برای برآورد خطر اشتباهات و تحریفهای با اهمیت است.
شناخت سیستم حسابداری : سیستم حسابداری بر ظرفیت موجود برای وقوع اشتباهات یا تحریفهای با اهمیت موثر است؛ از این رو شناخت از سیستم بر طراحی آزمونهای محتوا تاثیر می‌گذارد.
حسابرس باید از سیستم حسابداری شناخت کافی بدست آورد تا به موارد زیر اشراف پیدا کند : ـ گروههایی از معاملات که بر صورتهای مالی صاحبکار تاثیری چشمگیر دارند.
ـ نحوه آغاز این گونه معاملات ـ رکوردها، مستندات پشتیبان، ابزارهای رایانه‌ای، و حسابهای خاصی که در پردازش و گزارش معاملات استفاده می‌شوند.
ـ شیوه پردازش از آغاز معامله تا درج آن در صورتهای مالی، از جمله نحوه بکار‌گیری رایانه در امر داده پردازی.
ـ فرایند گزارشگری مالی مورد استفاده در تهیه صورتهای مالی ، از جمله برآوردهای عمده حسابداری و افشائیات.
موانع استفاده از روی‌آوردی اساساً محتوایی: ـ نیاز حسابرس به شناخت فعالیتهای کنترلی برای حسابرسی یک ادعا.
ـ هزینه‌‌بری و غیر عملی بودن برنامه‌ریزی رویه‌های حسابرسی برای حسابرسی پاره‌ای از ادعاها براساس روی آوردی اساساً محتوایی.
ـ استفاده از سیستمهای رایانه‌ای پیچیده برای آغاز و پردازش معاملات.
برآورد خطر کنترل : خطر کنترل عبارت است از : خطر آن که اشتباه یا تحریفی با اهمیت در یک ادعا محتمل الوقوع باشد، و کنترل داخلی صاحبکار به موقع نتواند مانع آن شود یا ان را در صورت وقوع کشف کند.
برآورد خطر کنترل، فرایند ارزیابی طراحی و اثربخشی اجرایی کنترل داخلی در پیشگیری یا کشف اشتباهات و تحریفهای با اهمیت در ادعاهای متبلور در صورتهای مالی است.
برآورد خطر کنترل در سطح حداکثر خطر کنترل در سه صورت زیر باید در سطح حداکثر برآورد شود: ـ بعید بودن تاثیر کنترل‌ها بر ادعاها.
ـ بعید بودن اثر بخشی کنترل‌ها ـ ناکارایی گردآوری شواهد مثبته برای ارزیابی اثر بخشی کنترل‌ها شوهد گردآوری شده در حسابرسیهای قبلی و حسابرسیهای ضمنی : شواهد مثبته گردآورده شده در حسابرسیهای قبلی در خصوص طراحی یا اجرای اثربخش کنترل‌ها ممکن است در برآورد خطر کنترل دوره جاری، مورد استفاده حسابرس قرار گیرد. برای ارزیابی استفاده از این شواهد در حسابرسی دوره جاری، حسابرس باید موضوعات زیر را در نظر داشته باشد : ـ اهمیت ادعای مورد بررسی.
ـ کنترل‌های مرتبط ارزیابی شده در خلال حسابرسیهای قبلی ـ میزان ارزیابی اثربخشی طراحی و اجرای آن کنترل‌ها.
ـ نتایج آزمونهای کنترل به عنوان مبنای ارزیابیها.
ـ شواهد مثبته‌ای که ممکن است با اجرای آزمونهای محتوای سال جاری در خصوص طراحی یا اجرای کنترل‌ها گردآوری شود.
آزمونهای کنترل غالباً در خلال حسابرسی ضمنی به اجرا در می‌آید.
هرگاه حسابرس با حسابرسی ضمنی به گردآوری شواهد مثبته در خصوص اثر بخشی طراحی یا اجرای کنترل‌ها بپردازد، او باید شواهد بیشتری را که برای دوره باقیمانده به آن نیاز دارد مشخص سازد.
در این خصوص حسابرس باید موارد زیر را در نظر بگیرد: ـ اهمیت ادعای مورد بررسی ـ کنترل‌های مرتبط ارزیابی شده در خلال حسابرسی ضمنی ـ میزان ارزیابی اثربخشی طراحی و اجرای آن کنترل‌ها ـ نتایج آزمونهای کنترل به عنوان مبنای ارزیابیها ـ طول دوره باقیمانده ـ شواهد مثبته‌ای که ممکن است با اجرای آزمونهای محتوا در دوره باقیمانده در خصوص طراحی یا اجرای کنترل‌ها گردآوری شود.
ارزیابی مجدد راهبرد اولیه حسابرسی: بسته به ماهیت تغییرات کنترل‌ها یا کارکنان، حسابرس ممکن است یکی از دو راه زیر را در پیش گیرد : 1ـ کاهش بیشتر سطح برآوردی خطر کنترل 2ـ بازنگری آزمونهای محتوای برنامه‌ریزی کاهش بیشتر سطح برآوردی خطر کنترل: پس از کسب شناخت از کنترل داخلی و برآورد خطر کنترل، حسابرس ممکن است به کاهش بیشتر سطح برآوردی خطر کنترل تمایل پیدا کند.
در این گونه موارد، حسابرس امکان دسترسی به شواهد کافی برای پشتیبانی از کاهش بیشتر خطر کنترل، و کارآیی اجرای آزمونهای کنترل برای گردآوری شواهد مورد نظر را مورد توجه قرار می‌دهد.
بازنگری آزمونهای محتوای برنامه‌ریزی شده به دلیل تردید نسبت به کفایت سطح برنامه‌ریزی شده آزمونهای محتوا: حسابرس، هم نسبت انحرافات کشف شده و هم ابعاد کیفی انحرافات را در نظر می‌گیرد.
اگر حسابرس متقاعد شود که نتایج آزمونهای کنترل از سطح برنامه‌ریزی شده خطر کنترل پشتیبانی نمی‌کند، او باید ماهیت، زمانبندی و حدود رویه‌های محتوایی برنامه‌ریزی شده را بر مبنای بازنگری سطح برآورد خطر کنترل برای ادعا یا ادعاهای مربوط مجداً ارزیابی کند.
تاثیر برآورد خطر کنترل در حسابرسی مانده حساب و طبقه معاملات : حسابرس در انتخاب ماهیت آزمون‌ها به اثربخشی و کارایی آنها در امر کشف تحریفهای با همیت توجه خواهد کرد.
حسابرس در انتخاب ماهیت، زمانبندی و حدود رویه‌های حسابرسی محتوایی، تاثیر عوامل زیر را در نظر می‌گیرد : ـ برآورد خطر ذاتی اشتباهات و تحریفهای با اهمیت.
ـ اهمیت معاملات و مانده‌ها ـ سطوح برآوردی خطر کنترل ـ مبلغ، حجم و نوسان‌پذیری معاملات و مانده‌ها ـ اثربخشی سایر رویه‌های حسابرسی خلاصه : برای برنامه‌ریزی حسابرسی و تعیین نوع و ماهیت زمانبندی اجرا و حدود آزمونهای مورد اجرا باید شناختی کافی از کنترل داخلی صاحبکار به دست آید.
شناخت کنترل داخلی صاحبکار به دست آید.
شناخت کنترل داخلی زمینه‌ساز برنامه‌ریزی حسابرسی به گونه‌ای موثر و کار آمد نیز هست.
متاسفانه نبود کنترل‌های داخلی اثربخش و کارآمد، بسیاری از واحدهای تجاری کشورمان را تحت الشعاع خود قرار داده است.
نبود کنترل داخلی اثربخش قاعدتاً حسابرس را وادار به روی آوردی اساساً محتوایی میکند.
هرچند این روی آورد امری ناپذیرفته و مردود قلمداد می‌شود.