ریسک حسابرسی در اکسل: راهنمای عملی ساخت ماتریس ریسک، تعیین اهمیت و نمونه‌گیری

برای ارزیابی ریسک حسابرسی در اکسل، یک فایل کاری ساخته می‌شود که ورودی‌ها، فرمول‌های اهمیت، امتیازدهی ریسک، پاسخ‌های حسابرسی و نمونه‌گیری را در یک ساختار منظم کنار هم می‌آورد. هدف این فایل این است که حسابرس بتواند بگوید کدام ادعاها و حساب‌ها بیشترین خطر تحریف با اهمیت را دارند، چرا این‌طور ارزیابی کرده، و برای هر ریسک چه روش‌هایی را اجرا کرده است. این مقاله مرحله‌به‌مرحله نشان می‌دهد چنین فایلی چگونه ساخته می‌شود، کدام فرمول‌ها کاربرد دارند، چه اشتباهاتی باید پرهیز شود و چگونه مستندسازی آن با استانداردهای حسابرسی سازگار می‌شود.

این مطلب برای حسابرسان، مدیران مالی و دانشجویان حسابداری نوشته شده که می‌خواهند فرآیند ارزیابی ریسک را با ابزاری قابل‌فهم و قابل‌بازبینی انجام دهند. فرض نمی‌کنیم خواننده متخصص برنامه‌نویسی است؛ فرمول‌ها ساده و توضیح داده شده‌اند. اکسل فقط ابزار است. قضاوت حرفه‌ای حسابرس جای آن را نمی‌گیرد، و هیچ فرمولی نمی‌تواند جایگزین شناخت واحد تجاری شود.

این مقاله بخشی از موضوع گسترده‌تر حسابرسی مبتنی بر ریسک است. اگر پیش از این با مفهوم ریسک حسابرسی آشنا نیستید، بخش دوم و سوم را بخوانید و سپس به ساخت فایل بپردازید.

ریسک حسابرسی چیست و چرا باید آن را اندازه‌گیری کرد؟

ریسک حسابرسی احتمال این است که حسابرس اظهارنظر نادرست بدهد؛ یعنی صورت‌های مالی را بدون اشکال اساسی تأیید کند، در حالی که تحریف‌های با اهمیت در آن‌ها وجود دارد. این ریسک در ادبیات حسابرسی به دو بخش تقسیم می‌شود: ریسک تحریف با اهمیت در سطح ادعا، و ریسک عدم کشف.

استانداردهای حسابرسی، از جمله استاندارد شماره ۲۰۰ با عنوان «اهداف کلی حسابرس مستقل و انجام حسابرسی طبق استانداردهای حسابرسی»، این رابطه را به شکل ساده بیان می‌کنند:

ریسک حسابرسی = ریسک تحریف با اهمیت × ریسک عدم کشف

ریسک تحریف با اهمیت خود از دو جزء تشکیل می‌شود: ریسک ذاتی و ریسک کنترل. ریسک عدم کشف به روش‌ها و کیفیت اجرای خود حسابرس بستگی دارد. حسابرس نمی‌تواند ریسک تحریف را تغییر دهد، زیرا آن ریسک از واحد تجاری و محیط آن ناشی می‌شود. اما می‌تواند با طراحی روش‌های مناسب، ریسک عدم کشف را کنترل کند. به همین دلیل، اجرای یک حسابرسی مبتنی بر ریسک بدون ارزیابی دقیق ریسک‌های تحریف ممکن نیست.

چرا ارزیابی باید مستند شود؟ زیرا حسابرس باید بتواند نشان دهد چرا روش‌های خاصی را برای حساب‌های معین انتخاب کرده و چرا بعضی حساب‌ها را کم‌اهمیت دانسته است. استاندارد شماره ۲۳۰ با عنوان «مستندات حسابرسی» همین را الزام می‌کند. فایل اکسل، در صورت طراحی درست، یکی از ابزارهای اصلی همین مستندسازی است.

ریسک ذاتی، ریسک کنترل و ریسک تحریف با اهمیت

برای ساخت یک فایل ریسک، باید مفاهیم زیر را دقیق بدانید، چون هر ستون فایل به یکی از آن‌ها مربوط می‌شود.

ریسک ذاتی

ریسک ذاتی احتمال وجود تحریف با اهمیت در یک ادعا، گروه معاملات یا مانده‌ی حساب است، پیش از در نظر گرفتن کنترل‌های داخلی. برخی حساب‌ها به‌دلیل ماهیت‌شان ریسک ذاتی بالاتری دارند. برای نمونه، برآوردهای حسابداری پیچیده، موجودی کالا در صنایع با تغییرات سریع فناوری، درآمد قراردادهای بلندمدت و معاملات با اشخاص وابسته معمولاً ریسک ذاتی بیشتری دارند.

عوامل مؤثر بر ریسک ذاتی را می‌توان در چند گروه قرار داد:

• پیچیدگی: هرچه محاسبه یا قرارداد پیچیده‌تر باشد، احتمال خطا بیشتر است.
• قضاوت: هرچه بیشتر به برآورد مدیریت وابسته باشد، ابهام بیشتری دارد.
• تغییر: تغییرات در قوانین، فناوری یا بازار می‌تواند ریسک را بالا ببرد.
• تمایل به تحریف: انگیزه‌ی مدیریت برای نشان دادن وضعیت مطلوب یا شرایط تقلب‌پذیر، ریسک را افزایش می‌دهد.
• حجم و تنوع: تعداد زیاد تراکنش‌های کم‌ارزش یا تنوع بالای محصولات می‌تواند کنترل را دشوارتر کند.

ریسک کنترل

ریسک کنترل احتمال این است که کنترل‌های داخلی واحد تجاری، تحریف با اهمیت را به‌موقع پیشگیری یا کشف نکنند. اگر کنترل‌ها طراحی خوبی داشته باشند و به‌درستی اجرا شوند، ریسک کنترل پایین است. اگر تفکیک وظایف رعایت نشود، تأیید پرداخت‌ها ثبت نشود یا بازبینی انجام نشود، ریسک کنترل بالا می‌رود.

ارزیابی ریسک کنترل نیازمند شناخت کنترل‌ها و در بسیاری موارد آزمون آن‌هاست. اگر حسابرس بخواهد به کنترلی تکیه کند، باید ثابت کند آن کنترل طراحی درستی دارد و اجرا می‌شود. اگر نتواند این را ثابت کند، باید ریسک کنترل را بالا در نظر بگیرد.

ریسک تحریف با اهمیت

ریسک تحریف با اهمیت در سطح ادعا (Assertion level) از ترکیب ریسک ذاتی و ریسک کنترل به دست می‌آید. در سطح صورت‌های مالی هم ممکن است ریسکی وجود داشته باشد که بر کل صورت‌ها اثر بگذارد، مانند ضعف در شایستگی یا صداقت مدیریت یا فشار شدید برای رسیدن به هدف‌های مالی. این ریسک‌ها معمولاً با روش‌های کلی‌تری مانند تغییر در تیم کاری، نظارت دقیق‌تر یا تأکید بیشتر بر شک حرفه‌ای پاسخ داده می‌شوند.

در فایل اکسل، معمولاً هر ادعا یک ردیف است و برای هر ردیف سه ستون اصلی وجود دارد: امتیاز ریسک ذاتی، امتیاز ریسک کنترل و امتیاز ترکیبی ریسک تحریف. این ساختار باعث می‌شود بتوانید بعداً بگویید هر تصمیم از کجا آمده است.

چرا اکسل برای ارزیابی ریسک حسابرسی مناسب است؟

اکسل به دلیل دسترسی گسترده، سادگی و انعطاف‌پذیری، ابزار رایجی در حسابرسی است. برای ارزیابی ریسک، مزایای زیادی دارد. اما محدودیت‌هایی هم دارد که نباید نادیده گرفته شود.

مزایا

• شفافیت: هر امتیاز و هر تصمیم در سلولی قابل دیدن است و می‌توان فرمول آن را بررسی کرد.
• قابلیت تکرار: با تغییر یک ورودی، کل ماتریس به‌روز می‌شود و نتیجه‌ی تازه‌ای به دست می‌آید.
• یکپارچگی با داده‌های واحد تجاری: فایل‌های تراز آزمایشی، دفاتر کل و سوابق دیگر معمولاً در قالب اکسل هستند.
• قابلیت بازبینی: سرپرست کار یا بازبین می‌تواند فرمول‌ها را بررسی کند و ایراد بگیرد.
• هزینه‌ی پایین: نیازی به نرم‌افزار تخصصی گران نیست، هرچند در موسسات بزرگ ممکن است ابزارهای اختصاصی هم وجود داشته باشد.

محدودیت‌ها

• خطای انسانی: فرمول اشتباه، ارجاع اشتباه سلول یا پاک‌شدن تصادفی یک ستون می‌تواند کل نتیجه را تغییر دهد.
• کنترل دسترسی ضعیف: فایل ساده را هر کسی می‌تواند تغییر دهد، مگر اینکه محافظت و نسخه‌بندی درست انجام شده باشد.
• مقیاس: برای داده‌های بسیار حجیم، اکسل کند می‌شود و ممکن است از ابزارهای تحلیل داده استفاده شود.
• قضاوت، نه محاسبه: اکسل امتیاز را حساب می‌کند، اما نمی‌تواند تشخیص دهد امتیاز منطقی است یا نه.

نتیجه این است که اکسل باید به‌عنوان یک ابزار کمکی دیده شود. اگر فایل به‌درستی طراحی، بازبینی و قفل شود، کیفیت کار بالا می‌رود. اگر فایل بدون طراحی و بازبینی ساخته شود، ممکن است احساس اطمینان کاذب ایجاد کند.

ساختار پایه‌ی یک فایل ریسک در اکسل

پیش از نوشتن اولین فرمول، ساختار فایل را طراحی کنید. یک فایل خوب معمولاً چند برگه (Sheet) دارد که هر کدام کار مشخصی انجام می‌دهد. پیشنهاد ما این ساختار است:

قواعد نامگذاری و طراحی

نام برگه‌ها کوتاه و روشن باشد. از فاصله و نویسه‌های خاص در نام‌ها پرهیز کنید تا فرمول‌ها خوانا بمانند. اگر امکان دارد، برای داده‌های ورودی از «نام تعریف‌شده» (Named Range) استفاده کنید. مثلاً به‌جای اینکه بنویسید ورودی‌ها!B5، نام درآمد_سال را به آن سلول بدهید. این کار فرمول‌ها را خواناتر و کم‌خطاتر می‌کند.

رنگ‌بندی را هم منظم کنید. یک رنگ برای ورودی‌های دستی، رنگ دیگری برای فرمول‌ها و رنگ سومی برای نتایج نهایی به کار ببرید. در راهنما توضیح دهید که هر رنگ چه معنایی دارد. این کار به بازبین کمک می‌کند بفهمد کدام سلول‌ها را باید تغییر دهد و کدام‌ها فقط نتیجه‌اند.

اعتبارسنجی ورودی با Data Validation

در برگه‌ی ورودی‌ها از قابلیت Data Validation استفاده کنید تا مقادیر نامعتبر پذیرفته نشوند. مثلاً برای امتیاز احتمال، فقط اعداد ۱ تا ۵ مجاز باشند. برای نوع ادعا، فهرستی بسته (Dropdown) بسازید که فقط مقادیر تعریف‌شده را بپذیرد. این کار جلوی بسیاری از اشتباهات تایپی را می‌گیرد که بعداً ممکن است ماتریس را خراب کند.

برای امتیاز احتمال و تأثیر، فهرست را این‌گونه تعریف کنید: ۱ یعنی خیلی کم، ۲ کم، ۳ متوسط، ۴ زیاد، ۵ خیلی زیاد. اما مهم‌تر از خود اعداد، تعریف روشن هر سطح است. اگر تعریف مکتوب نداشته باشید، دو حسابرس ممکن است برای یک وضعیت دو امتیاز متفاوت بدهند.

جدا کردن ورودی از محاسبه

یکی از مهم‌ترین اصول طراحی این است که عدد دستی و فرمول در یک سلول مخلوط نشوند. اگر فرمولی را با یک عدد ثابت در همان سلول پر کنید، هر بار که یک نفر آن عدد را تغییر دهد، نتیجه‌ی خودکار ممکن است بی‌اعتبار شود و کسی متوجه نشود. قاعده‌ی ساده این است: ورودی را در برگه‌ی ورودی‌ها وارد کنید، و در بقیه‌ی برگه‌ها فقط فرمول بنویسید.

تعیین اهمیت در اکسل

اهمیت (Materiality) مقدار تحریفی است که اگر وجود داشته باشد، می‌تواند تصمیم استفاده‌کنندگان صورت‌های مالی را تحت تأثیر قرار دهد. استاندارد شماره ۳۲۰ با عنوان «اهمیت در برنامه‌ریزی و اجرای عملیات حسابرسی» این مفهوم را تعریف می‌کند. اهمیت باید در مرحله‌ی برنامه‌ریزی تعیین شود و در طول حسابرسی، با دیدن اطلاعات تازه، بازنگری شود.

ابتدا باید میان چند سطح اهمیت تمایز قائل شد:

• اهمیت کلی (Overall Materiality): سطح تحریفی که برای کل صورت‌های مالی در نظر گرفته می‌شود.
• اهمیت عملکردی (Performance Materiality): مقدار کمتری از اهمیت کلی که برای کاهش احتمال انباشت تحریف‌های کوچک، در برنامه‌ریزی روش‌های تفصیلی به کار می‌رود.
• آستانه‌ی تحریف‌های ناچیز (Clearly Trivial Threshold): مبلغی که تحریف‌های کمتر از آن معمولاً در جمع تحریف‌ها ثبت نمی‌شوند، اما باید در مستندات بماند.

انتخاب مبنا (Benchmark)

اهمیت کلی معمولاً از یک مبنا مثل سود قبل از مالیات، درآمد، دارایی‌ها یا حقوق صاحبان سهام به دست می‌آید. انتخاب مبنا به نوع واحد تجاری بستگی دارد. برای شرکتی که سودآور و پایدار است، سود قبل از مالیات معمولاً مبنای مناسبی است. برای شرکتی که زیان‌ده یا در حال تغییر است، ممکن است درآمد یا دارایی مبنای بهتری باشد. برای سازمان‌های غیرانتفاعی، هزینه‌ها یا درآمد کل معمولاً به‌کار می‌آید.

تصمیم درباره‌ی مبنا و درصد باید توسط حسابرس گرفته شود و در مستندات بیاید. ضمن اینکه درصدهای رایج در عمل، مثل نیم تا یک درصد درآمد یا پنج تا ده درصد سود، توصیه‌ی استاندارد نیستند، بلکه نقطه‌ی شروع قضاوت‌اند. هر درصدی که انتخاب می‌کنید، باید بتوانید دلیلش را توضیح دهید.

فرمول‌های پایه

فرض کنید سود قبل از مالیات در سلول B3 برگه‌ی ورودی‌ها قرار دارد و درصد انتخابی شما پنج درصد است که در سلول B4 نوشته شده است. فرمول اهمیت کلی در برگه‌ی اهمیت می‌تواند این باشد:

=ورودی‌ها!B3*ورودی‌ها!B4

اگر نام‌گذاری کرده باشید، فرمول خواناتر می‌شود:

=سود_قبل_مالیات*درصد_اهمیت

برای اهمیت عملکردی، یک ضریب را در اهمیت کلی ضرب کنید. ضریبی که انتخاب می‌کنید باید بین صفر و یک باشد و دلیل آن در مستندات بیاید:

=اهمیت_کلی*ضریب_عملکردی

برای آستانه‌ی تحریف‌های ناچیز هم معمولاً درصدی کوچک از اهمیت کلی در نظر گرفته می‌شود. این فرمول ساده است:

=اهمیت_کلی*درصد_ناچیز

نکته‌ی مهم این است که اعداد محاسبه‌شده را در برگه‌های دیگر دوباره تایپ نکنید. همه‌ی برگه‌ها باید به همان سلول ارجاع دهند. اگر فردا کسی درصد را تغییر دهد، همه‌ی برگه‌ها خودکار به‌روز می‌شوند.

چرا اهمیت باید بازنگری شود؟

اهمیت در ابتدای کار بر اساس اطلاعات اولیه تعیین می‌شود. اگر در ادامه‌ی حسابرسی معلوم شود که سود واقعی با برآورد اولیه تفاوت دارد، یا اطلاعاتی درباره‌ی تحریف جدید به دست آید، اهمیت باید دوباره محاسبه شود. در فایل اکسل، این کار با تغییر ورودی‌ها انجام می‌شود و نتیجه‌ی جدید خودکار در سایر برگه‌ها دیده می‌شود. هر تغییر را در برگه‌ی راهنما یا گزارش تغییرات ثبت کنید، با تاریخ و دلیل.

مثال فرضی

فرض کنید واحد تجاری فرضی «الف» سود قبل از مالیات ۱۲۰ میلیارد ریال داشته است. با درصد پنج درصد، اهمیت کلی ۶ میلیارد ریال می‌شود. اگر ضریب عملکردی ۰٫۷۵ انتخاب شود، اهمیت عملکردی ۴٫۵ میلیارد ریال است. اگر درصد ناچیز را ۵ درصد اهمیت کلی بگیریم، آستانه‌ی تحریف‌های ناچیز ۳۰۰ میلیون ریال می‌شود. این ارقام فقط برای نشان دادن روش محاسبه‌اند و نباید به‌عنوان توصیه‌ی واحد تجاری واقعی تلقی شوند.

شناسایی ریسک‌ها: ماتریس احتمال و تأثیر

پس از تعیین اهمیت، باید ریسک‌ها را شناسایی و رتبه‌بندی کنید. یکی از روش‌های ساده و رایج، ماتریس احتمال و تأثیر است. در این روش، برای هر ریسک دو امتیاز داده می‌شود: احتمال وقوع و میزان تأثیر در صورت وقوع. سپس این دو امتیاز در هم ضرب می‌شوند تا امتیاز کلی به دست آید.

تعریف سطوح

قبل از امتیازدهی، باید تعریف مکتوب هر سطح را داشته باشید. جدول زیر یک نمونه است که می‌توانید آن را با شرایط خود تطبیق دهید:

این تعریف‌ها نمونه‌ای برای شروع‌اند. آستانه‌ها را باید بر اساس واحد تجاری تنظیم کرد. برای مثال، در شرکتی با گردش مالی بسیار زیاد، ممکن است تأثیر یک‌دهم اهمیت کلی برای حساب‌های کم‌اهمیت بیش از حد سخت‌گیرانه باشد.

ساخت جدول امتیازدهی

در برگه‌ی ماتریس ریسک، ستون‌های زیر را بسازید: شناسه‌ی ریسک، حساب یا گروه معاملات، ادعا، شرح ریسک، احتمال، تأثیر، امتیاز ریسک، سطح ریسک، و توضیح. امتیاز ریسک را با فرمول ضرب بسازید:

=E5*F5

که در آن E5 احتمال و F5 تأثیر است. سپس سطح ریسک را با یک تابع شرطی تعیین کنید:

=IF(G5>=15,"بالا",IF(G5>=8,"متوسط","پایین"))

توجه کنید که آستانه‌ی ۱۵ و ۸ در این فرمول فقط نمونه است. هر واحد تجاری و هر موسسه ممکن است آستانه‌های خود را داشته باشد. مهم این است که آستانه‌ها در برگه‌ی ورودی‌ها تعریف شوند، نه در خود فرمول. آنگاه فرمول به این شکل می‌شود:

=IF(G5>=آستانه_بالا,"بالا",IF(G5>=آستانه_متوسط,"متوسط","پایین"))

قالب‌بندی شرطی

برای دیدن سریع ریسک‌های بالا، از Conditional Formatting استفاده کنید. مثلاً می‌توانید قانون بسازید که اگر مقدار سلول «بالا» بود، پس‌زمینه‌ی قرمز ملایم بگیرد، و اگر «متوسط» بود زرد و اگر «پایین» بود سبز. فرمول قانون می‌تواند این باشد:

=$H5="بالا"

این قالب‌بندی فقط نمایشی است و نتیجه را تغییر نمی‌دهد. هرگز تصمیم حسابرسی را فقط بر اساس رنگ نگیرید. گاهی یک ریسک با امتیاز متوسط اما اثر کیفی زیاد، مانند تقلب بالقوه، باید بالاتر از عدد دیده شود.

ریسک‌های کیفی و عددی

همه‌ی ریسک‌ها را نمی‌توان فقط با عدد سنجید. برخی ریسک‌ها کیفی‌اند، مثلاً تغییر مدیر مالی در میانه‌ی سال یا نبود تفکیک وظایف در یک بخش. این ریسک‌ها می‌توانند تأثیر مستقیم عددی کمی داشته باشند، اما تأثیر کیفی آن‌ها بر قابلیت اتکای کنترل‌ها زیاد است. در فایل خود یک ستون «دلیل کیفی» بگذارید و در آن توضیح دهید چرا امتیاز را بالا یا پایین داده‌اید.

امتیازدهی ریسک ذاتی و ریسک کنترل با جدول جستجو

در بسیاری از فایل‌های حسابرسی، ریسک تحریف با اهمیت از ترکیب ریسک ذاتی و ریسک کنترل محاسبه می‌شود. این ترکیب را می‌توان با یک جدول جستجو (Lookup Table) انجام داد. این روش شفاف‌تر از نوشتن فرمول‌های پیچیده است، چون حسابرس می‌تواند منطق ترکیب را در یک جدول ببیند و بازبینی کند.

جدول ترکیب

فرض کنید ریسک ذاتی و ریسک کنترل هر کدام در سه سطح «پایین»، «متوسط» و «بالا» ارزیابی شده‌اند. جدول ترکیب می‌تواند این باشد:

این جدول قاعده‌ای ساده را نشان می‌دهد: اگر ریسک ذاتی بالا باشد و کنترلی هم ضعیف، ریسک ترکیبی بالا است. اگر ریسک ذاتی پایین باشد و کنترل قوی، ریسک ترکیبی پایین است. اما ترکیب‌های میانی را باید با قضاوت حرفه‌ای تعیین کرد.

پیاده‌سازی با INDEX و MATCH

فرض کنید برچسب‌های ردیف جدول (ذاتی) در محدوده‌ی A2:A4 و برچسب‌های ستون (کنترل) در B1:D1 و خود جدول نتیجه در B2:D4 است. فرمول برای یک ردیف در ماتریس ریسک می‌تواند این باشد:

=INDEX($B$2:$D$4, MATCH(C5,$A$2:$A$4,0), MATCH(D5,$B$1:$D$1,0))

در این فرمول، سلول C5 ریسک ذاتی و D5 ریسک کنترل همان ردیف است. تابع MATCH با آرگومان صفر، تطبیق دقیق می‌خواهد. اگر مقدار ورودی غلط تایپ شود، خطای #N/A می‌دهد و این خوب است، چون خطا را آشکار می‌کند و سکوت نمی‌کند.

نسخه‌های جدیدتر اکسل تابع XLOOKUP را دارند که همین کار را ساده‌تر انجام می‌دهد، اما اگر فایل باید در نسخه‌های قدیمی‌تر هم باز شود، INDEX و MATCH امن‌تر است. در مستندات، نسخه‌ی اکسل مورد استفاده را هم ثبت کنید.

چرا ترکیب را در یک جدول بگذاریم؟

فایده‌ی اصلی جدول ترکیب این است که هر کس بتواند منطق آن را ببیند و با قضاوت حرفه‌ای مخالفت کند. اگر تصمیم شما این باشد که ترکیب «متوسط و متوسط» را «بالا» بگیرید، باید این تفاوت را در جدول تغییر دهید و دلیل آن را ثبت کنید، نه اینکه در یک سلول جداگانه عدد را دستی عوض کنید. این کار تصمیم شما را شفاف و قابل بررسی نگه می‌دارد.

از ریسک تا پاسخ: طراحی روش‌های حسابرسی

ارزیابی ریسک بدون پاسخ، کار ناتمام است. استاندارد شماره ۳۳۰ با عنوان «برخوردهای حسابرس با خطرهای ارزیابی‌شده» الزام می‌کند که پاسخ حسابرس به ریسک‌های ارزیابی‌شده متناسب باشد. در فایل اکسل، برای هر ریسک بالا یا متوسط باید یک یا چند پاسخ ثبت شود.

دو نوع پاسخ

پاسخ‌ها به دو دسته تقسیم می‌شوند:

• پاسخ کلی: تغییراتی که بر کل حسابرسی اثر دارد، مانند تغییر در تیم کاری، افزودن عنصر غافلگیری در انتخاب روش‌ها یا تأکید بیشتر بر شک حرفه‌ای.
• پاسخ تفصیلی: آزمون‌های مشخص برای ادعاهای معین، مانند تأیید مستقیم، آزمون جزئیات تراکنش‌ها، یا بررسی برآوردها.

ستون‌های برگه‌ی پاسخ‌ها

برای هر پاسخ، این ستون‌ها را در نظر بگیرید: شناسه‌ی پاسخ، شناسه‌ی ریسک مرتبط، نوع پاسخ (کلی یا تفصیلی)، شرح روش، ماهیت روش (بازرسی، مشاهده، تأیید، محاسبه‌ی مجدد، روش تحلیلی)، زمان‌بندی، میزان نمونه، مسئول اجرا، تاریخ اجرا و وضعیت. استفاده از شناسه‌ی ریسک در ستون پاسخ باعث می‌شود بتوانید با یک فیلتر ببینید کدام ریسک پاسخ کافی ندارد.

برای بررسی پوشش ریسک‌ها، یک ستون کمکی در برگه‌ی ماتریس ریسک بسازید که تعداد پاسخ‌ها را بشمارد:

=COUNTIF(پاسخ‌ها!$B:$B,A5)

که در آن A5 شناسه‌ی ریسک و ستون B در برگه‌ی پاسخ‌ها شناسه‌ی ریسک مرتبط است. اگر این عدد برای یک ریسک بالا صفر باشد، آن ریسک بدون پاسخ مانده است و باید پیش از ادامه‌ی کار رفع شود.

چرا کنترل‌ها باید آزموده شوند؟

اگر ریسک کنترل را پایین ارزیابی کرده‌اید و می‌خواهید به کنترل تکیه کنید، باید آزمون کنترل (Test of Controls) طراحی کنید. در فایل، این آزمون یک پاسخ جداگانه است و باید به ریسک کنترل مربوط شود. نتیجه‌ی آزمون هم در برگه‌ی یافته‌ها ثبت می‌شود. اگر آزمون نشان دهد کنترل کار نمی‌کند، ریسک کنترل باید بالا برود و تمام ماتریس دوباره ارزیابی شود.

این نکته مهم است، زیرا بسیاری از فایل‌ها کنترل را پایین می‌گیرند بدون اینکه آزمونی انجام شود. این کار در ظاهر فایل را کامل نشان می‌دهد، اما از نظر استانداردها ناقص است.

نمونه‌گیری در حسابرسی و پیاده‌سازی آن در اکسل

حسابرس معمولاً نمی‌تواند همه‌ی تراکنش‌های یک دوره را یک‌به‌یک بررسی کند. نمونه‌گیری به او اجازه می‌دهد از بخشی از جامعه نتیجه‌گیری کند. استاندارد شماره ۵۳۰ با عنوان «نمونه‌گیری حسابرسی» بیان می‌کند که حسابرس باید هنگام طراحی و انتخاب نمونه، ریسک نمونه‌گیری را در نظر بگیرد و مستندات کافی داشته باشد. در فایل اکسل، نمونه‌گیری باید به همان اندازه‌ی ارزیابی ریسک شفاف باشد، زیرا اگر ندانیم چرا این اقلام انتخاب شده‌اند، نتیجه‌ی آزمون قابل اتکا نیست.

پیش از ساختن نمونه، سه سؤال را پاسخ دهید: جامعه چیست، هدف آزمون چیست، و چه نوع نمونه‌ای برای این هدف مناسب است. اگر هدف آزمون بررسی وجود یک تحریف در دفاتر است، روش نمونه‌گیری با هدف بررسی صحت مبلغ فرق دارد. اگر هدف آزمون کنترل است، نمونه‌گیری صفتی (Attribute Sampling) مناسب‌تر است. اگر هدف برآورد مبلغ تحریف است، نمونه‌گیری پولی واحد (Monetary Unit Sampling) یا نمونه‌گیری متغیرها بیشتر به کار می‌آید.

نمونه‌گیری تصادفی و ثبت آن

در نمونه‌گیری تصادفی ساده، هر قلم شانس برابر برای انتخاب دارد. در اکسل، ساده‌ترین راه استفاده از توابع RAND یا RANDBETWEEN است. اما این توابع با هر بار محاسبه‌ی فایل دوباره تولید می‌شوند. یعنی اگر فایل را باز کنید و دوباره ذخیره کنید، اقلام انتخابی ممکن است تغییر کنند. این کار نتیجه را غیرقابل بازتولید می‌کند.

برای رفع این مشکل، روش امن‌تر این است:

1. یک ستون کمکی با فرمول =RANDBETWEEN(1,N) بسازید، که N تعداد اقلام جامعه است.
2. بلافاصله همان ستون را کپی کنید و با Paste Special > Values به مقدار ثابت تبدیل کنید.
3. تاریخ، نام کاربر و توضیح روش را در برگه‌ی نمونه‌گیری ثبت کنید.
4. ستون مقادیر ثابت را قفل کنید تا کسی تصادفی آن را تغییر ندهد.

توجه کنید که اکسل امکان تعیین «بذر» (Seed) برای تولید اعداد تصادفی را به کاربر نمی‌دهد. بنابراین بازتولید دقیق یک نمونه‌ی تصادفی با همان اعداد، فقط از طریق ذخیره‌ی مقادیر ثابت ممکن است. این را در مستندات بنویسید تا بازبین بداند عدد تصادفی از کجا آمده است.

برای انتخاب اقلام از فهرست، اگر شماره‌ی ردیف‌ها را داشته باشید، می‌توانید از INDEX استفاده کنید:

=INDEX(جامعه!$A$2:$A$5000, ردیف_تصادفی)

نمونه‌گیری سیستماتیک

در نمونه‌گیری سیستماتیک، فاصله‌ی ثابتی بین اقلام انتخابی وجود دارد. این روش ساده است، اما باید مراقب باشید فهرست جامعه الگوی پنهان نداشته باشد. مثلاً اگر فاکتورها هر ماه با یک الگوی تکراری ثبت می‌شوند و فاصله‌ی انتخاب دقیقاً با آن الگو هم‌خوان است، نمونه ممکن است نماینده‌ی کل جامعه نباشد.

فاصله‌ی نمونه را این‌گونه حساب کنید:

=ROUNDUP(COUNT(جامعه!$C$2:$C$5000)/حجم_نمونه, 0)

سپس نقطه‌ی شروع را به‌صورت تصادفی از یک تا فاصله انتخاب کنید و اقلام را به‌ترتیب با افزودن فاصله به آن انتخاب کنید. مستندسازی نقطه‌ی شروع الزامی است.

نمونه‌گیری پولی واحد (MUS) در اکسل

نمونه‌گیری پولی واحد بر اساس مبلغ کار می‌کند. هر ریال در جامعه یک «واحد» است و احتمال انتخاب یک قلم متناسب با مبلغ آن است. این روش برای آزمون‌هایی که هدف برآورد تحریف مبلغی است، رایج است. مزیت آن این است که اقلام با مبلغ بزرگ شانس بیشتری برای انتخاب دارند، و این مناسب است، زیرا تحریف بزرگ معمولاً در اقلام بزرگ است.

روند ساخت این نمونه در اکسل ساده است. فرض کنید ستون C مبلغ دفتری هر قلم است و از ردیف دو شروع می‌شود:

1. در ستون D جمع تجمعی را بسازید: در D2 فرمول =C2 و در D3 فرمول =D2+C3 را بنویسید و تا آخر بکشید.
2. فاصله‌ی نمونه را در یک سلول ثابت محاسبه کنید: =SUM(C:C)/حجم_نمونه.
3. نقطه‌ی شروع تصادفی را بین صفر و فاصله بسازید، مثلاً در F2: =RAND()*فاصله، و آن را به مقدار ثابت تبدیل کنید.
4. در ستون F نقاط انتخاب را بسازید: F3 برابر F2+فاصله، و همین‌طور تا آخر.
5. برای پیدا کردن قلمی که هر نقطه در آن می‌افتد، از این فرمول استفاده کنید:

=COUNTIF($D$2:$D$5000,"<"&F2)+1

این فرمول شماره‌ی ردیف اولین قلمی را می‌دهد که جمع تجمعی آن از نقطه‌ی انتخاب بیشتر یا مساوی است. با این شماره می‌توانید با INDEX قلم را بیرون بکشید. اگر یک قلم چند نقطه را در بر بگیرد، آن قلم فقط یک‌بار در نمونه می‌آید، اما باید بداند که چنین اقلامی به‌طور خودکار انتخاب شده‌اند.

مثال عددی MUS

فرض کنید جامعه‌ی فرضی یک حساب دریافتنی با مانده‌ی ۵۰۰ میلیون ریال است و حجم نمونه‌ی مورد نظر ۱۰۰ قلم است. فاصله‌ی نمونه ۵ میلیون ریال می‌شود (۵۰۰ میلیون تقسیم بر ۱۰۰). اگر نقطه‌ی شروع تصادفی ۲٫۳ میلیون ریال باشد، نقاط بعدی ۷٫۳، ۱۲٫۳، ۱۷٫۳ میلیون ریال و همین‌طور تا آخر خواهد بود. هر کدام از این نقاط به قلمی در فهرست نگاشت می‌شود. این ارقام فقط برای نشان دادن روش‌اند.

برآورد ساده از نتیجه‌ی MUS

اگر در نمونه هیچ خطایی پیدا نشود، یک برآورد ساده‌ی بالایی برای تحریف جامعه با ضرب یک ضریب در فاصله‌ی نمونه به دست می‌آید. در روش‌های رایج که بر توزیع پواسون تکیه دارند، برای سطح اطمینان حدود ۹۵ درصد و بدون خطای کشف‌شده، این ضریب تقریباً ۳ است. بنابراین در مثال بالا، حد بالای تحریف احتمالی حدود ۱۵ میلیون ریال خواهد بود. این عدد باید با روش رسمی موسسه و استانداردهای مربوط تأیید شود و در کار واقعی، پیش از استفاده، با بازبین بررسی گردد.

اگر خطا پیدا شود، باید هر خطا را با مبلغ تحریف آن ثبت کنید و سپس برآورد را طبق روش موسسه بالا ببرید. این بخش آماری معمولاً در برگه‌ی جداگانه‌ای انجام می‌شود تا فرمول‌های آن از فرمول‌های نمونه‌گیری جدا باشند.

نمونه‌گیری صفتی و حجم نمونه

در نمونه‌گیری صفتی، هدف این است که نرخ وقوع یک خطا یا انحراف در یک کنترل را برآورد کنیم. برای تعیین حجم نمونه‌ی تقریبی در حالت صفتی، می‌توان از فرمول زیر استفاده کرد:

n = (z² × p × (1 − p)) ÷ e²

که در آن z ضریب اطمینان، p نرخ مورد انتظار خطا و e حاشیه‌ی خطای قابل قبول است. برای مثال، اگر z برابر ۱٫۹۶ (تقریباً ۹۵ درصد)، p برابر ۰٫۰۵ و e برابر ۰٫۰۳ باشد، حجم نمونه تقریباً ۲۰۳ قلم است. در اکسل این را این‌گونه بنویسید:

=ROUNDUP((1.96^2*0.05*(1-0.05))/0.03^2,0)

این فرمول برای تقریب است. روش‌های دقیق‌تر و جداول تعیین حجم نمونه ممکن است در رهنمودهای موسسه وجود داشته باشد. هرگز یک عدد را بدون دلیل از جدول یا فرمول کپی نکنید؛ بنویسید از کدام روش و با چه فرضی آمده است.

نمونه‌گیری طبقه‌بندی‌شده

گاهی جامعه ناهمگن است. مثلاً فاکتورهای خرید مواد اولیه، خدمات و دارایی‌های ثابت مبالغ و ریسک‌های متفاوتی دارند. در این حالت، بهتر است جامعه را به طبقه‌ها تقسیم کنید و هر طبقه را جداگانه نمونه‌گیری کنید. در اکسل، برای این کار می‌توان از فیلتر یا از جدول محوری کمک گرفت تا طبقه‌ها را مشخص کرد، سپس روی هر طبقه نمونه‌گیری جداگانه انجام داد. ثبت این تقسیم‌بندی در فایل، تصمیم حسابرس را شفاف می‌کند.

چه اقلامی باید حتماً در نمونه بیایند؟

نمونه‌گیری تصادفی باید با انتخاب هدفمند همراه شود. اقلامی که ریسک بالایی دارند، مانند ثبت‌های پایان سال، اقلام با مبلغ بزرگ، اشخاص وابسته، و اقلامی که در دوره‌ی بعد تعدیل شده‌اند، معمولاً باید به‌طور جداگانه بررسی شوند. این‌ها را در ستونی به نام «انتخاب هدفمند» علامت بزنید و جدا از نمونه‌ی تصادفی ثبت کنید. بدین ترتیب مشخص است که نتیجه‌ی کدام بخش از نمونه‌ی تصادفی و کدام بخش از انتخاب هدفمند است.

تحلیل نسبت‌ها و الگوهای غیرعادی

تحلیل‌های تحلیلی (Analytical Procedures) یکی از روش‌های مهم ارزیابی ریسک و تأیید مانده‌هاست. استاندارد شماره ۵۲۰ با عنوان «روش‌های تحلیلی» این روش‌ها را توضیح می‌دهد. ایده‌ی اصلی این است که رابطه‌های منطقی میان داده‌های مالی را بسنجیم و ببینیم آیا ارقام با انتظار حسابرس سازگارند. اگر ندارند، باید دلیل آن را پیدا کنیم.

در اکسل، یک برگه‌ی تحلیل می‌تواند شامل اطلاعات دو یا چند سال و مقادیر انتظاری باشد. اکثر تحلیل‌ها بر پایه‌ی نسبت‌ها هستند. چند نسبت کاربردی و فرمول آن‌ها را در ادامه می‌بینید.

دوره‌ی وصول مطالبات (DSO)

دوره‌ی وصول مطالبات نشان می‌دهد که به‌طور میانگین چند روز طول می‌کشد تا فروش نسیه نقد شود. فرمول آن:

DSO = (مطالبات تجاری ÷ فروش نسیه) × 365

در اکسل، اگر مطالبات در سلول B5 و فروش نسیه در B6 باشد:

=IFERROR(B5/B6*365,"بررسی")

مثال فرضی: اگر مطالبات ۱۲۰ میلیارد ریال و فروش نسیه‌ی سال ۱۰۰۰ میلیارد ریال باشد، DSO حدود ۴۳٫۸ روز می‌شود. اگر سال قبل ۳۰ روز بوده باشد، افزایش حدود ۱۴ روزه قابل توجه است. این افزایش می‌تواند نشانه‌ی ضعف در وصول، فروش به مشتریان با اعتبار ضعیف، یا حتی ثبت فروش‌های ساختگی باشد. تحلیل باید با شواهد دیگر تأیید شود، نه فقط با عدد.

گردش موجودی و روزهای موجودی

گردش موجودی نشان می‌دهد موجودی کالا چند بار در دوره فروخته و جایگزین شده است:

گردش موجودی = بهای تمام‌شده ÷ میانگین موجودی

روزهای موجودی هم از تقسیم ۳۶۵ بر گردش به دست می‌آید. اگر موجودی به‌طور ناگهانی افزایش یابد، در حالی که فروش ثابت است، باید بررسی شود که آیا موجودی واقعاً وجود دارد، آیا ارزش‌گذاری درست است، و آیا بخشی از بهای تمام‌شده به دوره‌ی بعد منتقل شده است.

حاشیه‌ی سود ناخالص

حاشیه‌ی سود ناخالص از تفاضل فروش و بهای تمام‌شده، تقسیم بر فروش به دست می‌آید. تغییرات غیرمنتظره‌ی این نسبت معمولاً نیاز به توضیح دارد. اگر حاشیه‌ی سود بدون تغییر قیمت یا تغییر هزینه‌ی مشخص ناگهان بالا برود، ممکن است درآمد زودتر شناسایی شده باشد، یا بهای تمام‌شده کم ثبت شده باشد.

ساخت برگه‌ی تحلیل با آستانه‌ی هشدار

برای هر نسبت، سه ستون بسازید: مقدار سال جاری، مقدار سال قبل یا انتظار، و درصد تغییر. سپس یک ستون پرچم بسازید که وقتی تغییر از آستانه‌ی تعریف‌شده بیشتر شد، «بررسی» نشان دهد:

=IF(ABS(D5)>آستانه_تغییر,"بررسی شود","عادی")

آستانه‌ی تغییر را در برگه‌ی ورودی‌ها قرار دهید. مقدار آن باید بر اساس تجربه‌ی حسابرس و ماهیت واحد تجاری تعیین شود و در مستندات بیاید. اینکه همه‌جا عدد ۲۰ درصد یا ۱۰ درصد استفاده شود، توصیه‌ی استاندارد نیست.

انتظار حسابرس و چرایی آن

یک تحلیل تحلیلی فقط به اندازه‌ی انتظار حسابرس معتبر است. انتظار باید بر پایه‌ی اطلاعاتی مستقل از ارقامی باشد که می‌خواهیم بسنجیم. مثلاً انتظار هزینه‌ی حقوق می‌تواند بر پایه‌ی تعداد کارکنان و میانگین حقوق آنان باشد، و نه بر پایه‌ی خود عدد هزینه‌ی حقوق سال جاری. در فایل اکسل، منبع هر انتظار را در ستون توضیح بنویسید.

آزمون قانون بنفورد: ابزار کمکی، نه دلیل قطعی

قانون بنفورد یک پدیده‌ی آماری است که در برخی مجموعه‌های داده‌ی طبیعی، فراوانی رقم اول اعداد از الگوی مشخصی پیروی می‌کند. طبق این الگو، احتمال اینکه رقم اول عدد برابر d باشد، تقریباً برابر است با:

P(d) = log10(1 + 1/d)

بر این اساس، احتمال رقم اول ۱ حدود ۳۰٫۱ درصد، رقم ۲ حدود ۱۷٫۶ درصد، رقم ۳ حدود ۱۲٫۵ درصد، رقم ۴ حدود ۹٫۷ درصد، رقم ۵ حدود ۷٫۹ درصد، رقم ۶ حدود ۶٫۷ درصد، رقم ۷ حدود ۵٫۸ درصد، رقم ۸ حدود ۵٫۱ درصد و رقم ۹ حدود ۴٫۶ درصد است.

نحوه‌ی آزمون در اکسل

برای هر مبلغ، رقم اول را با فرمول زیر استخراج کنید. ABS برای مبالغ منفی و IF برای صفرها استفاده شده است:

=IF(ABS(C2)=0,"",VALUE(LEFT(TEXT(ABS(C2),"0"),1)))

سپس با COUNTIF تعداد هر رقم را بشمارید و آن را بر کل تقسیم کنید. فراوانی مشاهده‌شده را با فراوانی مورد انتظار مقایسه کنید. در فرمول‌های پیشرفته‌تر می‌توان از آزمون خی‌دو (Chi-square) استفاده کرد، اما برای استفاده‌ی عملی، نمودار مقایسه‌ای کافی است.

چرا باید محتاط بود؟

قانون بنفورد برای همه‌ی داده‌ها کاربرد ندارد. اعدادی که دامنه‌ی محدودی دارند، مانند مبالغ ثابت قرارداد، شماره‌ی ردیف‌ها، کدهای ملی، یا مبالغی که به‌طور مصنوعی در یک بازه نگه داشته شده‌اند، معمولاً با این الگو هم‌خوانی ندارند. انحراف از الگو به‌تنهایی به معنای تقلب نیست. ممکن است دلیل آن تخفیف‌های ثابت، قیمت‌گذاری خاص یا ساختار داده باشد.

بنابراین بنفورد را فقط یک «پرچم» برای تحلیل بیشتر بدانید. اگر انحراف دیده شد، باید با بررسی اسناد، مصاحبه و آزمون تفصیلی دلیل آن را پیدا کنید. هرگز نتیجه‌ی بنفورد را به‌تنهایی به‌عنوان شواهد تقلب در گزارش ننویسید.

آزمون ثبت‌های روزنامه (Journal Entry Testing) در اکسل

ثبت‌های روزنامه، ورودی‌های دستی و خودکار به دفاتر کل هستند. استاندارد شماره ۲۴۰ با عنوان «مسئولیت‌های حسابرس در ارتباط با تقلب در حسابرسی صورت‌های مالی» بر اهمیت بررسی این ثبت‌ها، به‌ویژه ثبت‌های غیرعادی و ثبت‌هایی که در پایان دوره انجام می‌شوند، تأکید دارد. اکسل برای این آزمون ابزار مناسبی است، زیرا می‌تواند فایل بزرگ دفاتر را با فیلترهای چندگانه بررسی کند.

ستون‌های لازم برای آزمون

برای آزمون ثبت‌ها، فایل شما باید حداقل این ستون‌ها را داشته باشد: شماره‌ی سند، تاریخ ثبت، تاریخ سند، حساب، شرح، بدهکار، بستانکار، کاربر ثبت‌کننده، کاربر تأییدکننده، و نوع ثبت (خودکار یا دستی). اگر سیستم حسابداری این اطلاعات را ندارد، پیش از آزمون، باید خلاصه‌ای از آن‌ها تهیه کنید و درستی انتقال داده‌ها را بررسی کنید.

نشانه‌های مشکوک

نشانه‌های زیر ممکن است نیاز به بررسی بیشتر داشته باشند. وجود یک نشانه لزوماً به معنای تقلب نیست، اما ترکیب چند نشانه ارزش توجه بیشتری دارد:

• مبلغ گرد: ثبت‌هایی که مبلغ آن‌ها دقیقاً مضرب بزرگ‌ترین واحد است، مانند ۱۰۰ میلیون ریال یا ۵۰۰ میلیون ریال.
• ثبت در تعطیلات: ثبت‌هایی با تاریخ سند در روزهای تعطیل رسمی یا جمعه، بسته به تقویم کاری واحد.
• ثبت پس از پایان دوره: سندهایی که تاریخ ثبت آن‌ها بعد از بسته‌شدن دوره است، اما تاریخ سند به دوره‌ی قبل برمی‌گردد.
• تفکیک ناقص: سندی که همان کاربر آن را ثبت و تأیید کرده است.
• شرح مبهم: شرح خالی، یا عباراتی مانند «متفرقه» و «تعدیل» بدون توضیح.
• حساب غیرمعمول: ثبت به حسابی که در گذشته به ندرت استفاده شده است.
• مبلغی نزدیک به حد تأیید: مبالغی که کمی زیر آستانه‌ی تأیید مدیر قرار می‌گیرند.

فرمول‌های نشانه‌گذاری

هر نشانه را در یک ستون جداگانه پرچم‌گذاری کنید. فرض کنید مبلغ بدهکار در ستون G و تاریخ سند در ستون D است. چند نمونه:

مبلغ گرد:      =IF(MOD(G2,1000000)=0,1,0)
ثبت جمعه:     =IF(WEEKDAY(D2,2)=5,1,0)
کاربر یکسان:  =IF(I2=J2,1,0)
شرح خالی:      =IF(LEN(TRIM(K2))<3,1,0)
نزدیک حد:     =IF(AND(G2>=0.95*حد_تأیید,G2<حد_تأیید),1,0)

نکته‌ی مهم درباره‌ی تاریخ: فرمول WEEKDAY روی تاریخ میلادی کار می‌کند. اگر تاریخ‌ها در سیستم به شمسی ثبت شده‌اند، ابتدا باید آن‌ها را به میلادی تبدیل کنید یا ستون تاریخ میلادی جداگانه بسازید. در ایران، جمعه روز تعطیل رسمی است؛ عدد ۵ در WEEKDAY با نوع ۲ به جمعه اشاره دارد. اگر واحد تجاری تقویم کاری متفاوتی دارد، عدد را اصلاح کنید.

سپس یک ستون امتیاز بسازید که جمع پرچم‌ها را نشان دهد:

=SUM(L2:P2)

و با فیلتر، ثبت‌هایی با امتیاز بالاتر از یک، یا هر آستانه‌ی دیگری که تعیین کرده‌اید، را جدا کنید.

ثبت‌های پایان دوره و تعدیل‌های دستی

تعدیل‌های پایان دوره معمولاً بیشترین ریسک را دارند، زیرا می‌توانند سود را جابه‌جا کنند. برای این بخش، یک جدول خلاصه بسازید که تعداد و مجموع ثبت‌های دستی را در هر ماه نشان دهد. استفاده از SUMIFS و COUNTIFS این کار را ساده می‌کند:

=SUMIFS(G:G, B:B, "دستی", E:E, ">="&تاریخ_شروع_ماه_آخر)

اگر مجموع ثبت‌های دستی در ماه آخر چند برابر ماه‌های دیگر است، این موضوع باید در فایل ریسک بیاید و به یکی از ریسک‌های شناسایی‌شده متصل شود.

نمونه‌ی هدفمند از ثبت‌ها

پس از پرچم‌گذاری، معمولاً بخشی از ثبت‌های پرچم‌دار را به‌طور هدفمند بررسی می‌کنید. این بررسی شامل مطابقت سند با مدرک پشتیبان، بررسی تأیید مدیر، و در صورت لزوم گفت‌وگو با کسی است که ثبت را انجام داده است. نتیجه‌ی هر بررسی را در برگه‌ی یافته‌ها ثبت کنید، حتی اگر ایرادی پیدا نشد. این شواهد نشان می‌دهد آزمون واقعاً انجام شده است.

کنترل کیفیت داده‌ها پیش از تحلیل

داده‌ی ناقص یا نادرست، کل تحلیل را بی‌اعتبار می‌کند. پیش از آنکه فرمول‌های ریسک و نمونه‌گیری را اجرا کنید، باید داده‌ها را کنترل کنید. این کنترل‌ها ساده‌اند، اما بسیار مهم‌اند.

مطابقت با تراز آزمایشی

جمع کل بدهکار و بستانکار در داده‌ی استخراج‌شده باید با تراز آزمایشی یکی باشد. اگر یکی نیست، داده‌ها ناقص‌اند یا فیلتر اشتباهی اعمال شده است. فرمول ساده‌ی کنترل:

=IF(ABS(SUM(بدهکار)-SUM(بستانکار))<0.5,"متوازن","ناهمخوان")

و مجموع مبالغ جامعه را با مجموع تراز آزمایشی مقایسه کنید:

=IF(ABS(SUM(جامعه!C:C)-مجموع_تراز)<1,"مطابق","بررسی شود")

شناسه‌های تکراری

شماره‌ی سند یا شماره‌ی فاکتور باید یکتا باشد، مگر در موارد خاص. برای پیدا کردن تکراری‌ها:

=COUNTIF($A$2:$A$5000,A2)>1

تکراری‌ها ممکن است خطای ورود داده باشند، یا ممکن است نشانه‌ی ثبت دوباره‌ی یک فاکتور و افزایش هزینه باشند. هر دو حالت باید بررسی شود.

خطاهای مقدار و تاریخ

مقادیر خالی، متن در ستون عددی، و تاریخ‌های نامعتبر را پیش از تحلیل پیدا کنید. از ISNUMBER برای بررسی عددی بودن و از ISERROR یا IFERROR برای مدیریت خطا استفاده کنید. اما هرگز خطای فرمول را با IFERROR پنهان نکنید، مگر اینکه دلیل آن را بدانید و در مستندات بنویسید. پنهان‌کردن خطاها یکی از دلایل رایج اشتباهات بزرگ در فایل‌های حسابرسی است.

پرهیز از اشتباهات محاسباتی در فرمول‌ها

بسیاری از خطاهای فایل اکسل از فرمول‌های کوچک ناشی می‌شوند. چند نمونه‌ی رایج:

• ارجاع نسبی به‌جای مطلق: وقتی فرمول به یک سلول ثابت (مانند نرخ یا آستانه) ارجاع می‌دهد، باید از $ استفاده کنید، مثلاً $B$4.
• جمع کردن محدوده‌ی ناقص: اگر داده‌ها بیشتر از محدوده‌ی جمع شده‌اند، نتیجه ناقص است. بهتر است از ستون کامل یا جدول (Table) استفاده کنید.
• عدد مخفی در سلول: عددی که به‌صورت متن ذخیره شده، در جمع نادیده گرفته می‌شود. از VALUE یا تبدیل داده استفاده کنید.
• سلول‌های ادغام‌شده: ادغام سلول‌ها در جداول تحلیلی باعث خطا در مرتب‌سازی و فیلتر می‌شود. ادغام را فقط در عنوان‌ها به کار ببرید.
• دو بار شمردن: در جدول محوری یا SUMIFS اگر معیار به‌طور هم‌پوشان تعریف شده باشد، یک مبلغ دو بار جمع می‌شود.

استفاده از Trace Precedents و Evaluate Formula

در تب Formulas اکسل، ابزارهای Trace Precedents و Trace Dependents نشان می‌دهند هر سلول به کدام سلول‌ها وابسته است. ابزار Evaluate Formula هم مرحله‌به‌مرحله محاسبه را نشان می‌دهد. این ابزارها را پیش از ارسال فایل به بازبین، برای فرمول‌های مهم اجرا کنید. این بازبینی فنی به کشف خطاهای ساده کمک زیادی می‌کند.

جمع‌بندی بخش دوم

نمونه‌گیری، تحلیل نسبت‌ها، آزمون بنفورد و آزمون ثبت‌های روزنامه، ابزارهایی هستند که به حسابرس کمک می‌کنند ریسک‌ها را به شواهد تبدیل کند. اما همه‌ی این ابزارها باید با قضاوت حرفه‌ای همراه باشند. یک فرمول می‌تواند نشانه‌ای را پیدا کند، اما فقط حسابرس می‌تواند تشخیص دهد آن نشانه معنادار است یا نه. در بخش بعدی، به ریسک تقلب، جمع‌بندی ریسک‌ها با جدول محوری، کنترل‌های خود فایل، و یک نمونه‌ی کامل از ابتدا تا انتها می‌پردازیم.

ریسک تقلب و نقش آن در فایل ریسک

تقلب با خطای تصادفی تفاوت دارد. خطا ناخواسته است، اما تقلب با قصد فریب همراه است و معمولاً در پشت آن انگیزه‌ای وجود دارد. استاندارد شماره ۲۴۰ دو نوع تحریف ناشی از تقلب را تفکیک می‌کند: گزارشگری مالی متقلبانه و تصاحب نامشروع دارایی‌ها. حسابرس باید ریسک تقلب را جدا از سایر ریسک‌ها ارزیابی کند و برای آن پاسخ مشخص داشته باشد.

در فایل اکسل، ریسک تقلب باید ستون یا برگه‌ی جداگانه داشته باشد. دلیلش این است که روش‌های پاسخ به تقلب با روش‌های پاسخ به خطا فرق دارد. برای مثال، بررسی ثبت‌های روزنامه، بررسی برآوردهای مدیریت با نگاه تردیدآمیز، و تأکید بر تفکیک وظایف از جمله پاسخ‌های مناسب‌اند.

مثلث تقلب

یکی از چارچوب‌های رایج برای فکر کردن درباره‌ی تقلب، مثلث تقلب است که سه عامل را در کنار هم قرار می‌دهد: فشار یا انگیزه، فرصت، و توجیه. حسابرس نمی‌تواند این عوامل را مستقیماً اندازه بگیرد، اما می‌تواند نشانه‌های آن‌ها را در فایل ثبت کند:

• فشار یا انگیزه: اهداف سود بسیار سخت، وابستگی بالای پاداش مدیران به سود، یا بدهی‌های سنگین که به شرایط تعهدی وابسته‌اند.
• فرصت: ضعف کنترل، تمرکز قدرت در یک نفر، نبود بازبینی، یا دسترسی گسترده به سیستم مالی.
• توجیه: تغییر مکرر حسابرس یا مدیر مالی، اختلاف بر سر روش‌های حسابداری، یا محدودیت دسترسی به اطلاعات.

وقتی این نشانه‌ها کنار هم دیده شوند، ریسک تقلب بالاتر از حد معمول ارزیابی می‌شود. در ماتریس ریسک، این موضوع را به‌صورت یک ریسک جدا با شرح «ریسک تقلب در گزارشگری مالی» یا «ریسک تصاحب دارایی» ثبت کنید.

ریسک بی‌احتیاطی مدیریت (Management Override)

حتی در واحدهای تجاری با کنترل خوب، مدیریت ممکن است از کنترل‌ها عبور کند. این همان چیزی است که در ادبیات حسابرسی «بی‌اعتنایی مدیریت به کنترل‌ها» نامیده می‌شود. به همین دلیل، حسابرس همیشه باید ثبت‌های روزنامه‌ی دستی، تعدیل‌های پایان دوره، و برآوردهای مهم مدیریت را آزمون کند، حتی اگر کنترل‌ها خوب به نظر برسند.

در فایل اکسل، این ریسک معمولاً یک ردیف ثابت است و همیشه در ماتریس وجود دارد. امتیاز آن ممکن است پایین نباشد، زیرا تأثیر آن بالقوه بزرگ است، حتی اگر احتمال آن کم برآورد شود.

شک حرفه‌ای در ارزیابی

شک حرفه‌ای یعنی حسابرس با ذهنی پرسشگر به شواهد نگاه کند و به‌سادگی به توضیح‌های مدیریت اکتفا نکند. در فایل اکسل، شک حرفه‌ای را می‌توان با یک ستون «توضیح مدیریت» و یک ستون «شاهد مستقل» نشان داد. اگر برای یک ادعا فقط توضیح مدیریت داشته باشید و شاهد مستقلی نداشته باشید، آن ادعا باید در ماتریس با امتیاز بالاتر ثبت شود تا شواهد بیشتری بخواهد.

جمع‌بندی ریسک‌ها با جدول محوری (PivotTable)

وقتی ماتریس ریسک بزرگ شد، خواندن ردیف به ردیف دشوار است. جدول محوری (PivotTable) راهی سریع برای دیدن الگوی کلی است. با آن می‌توانید بپرسید: کدام حساب‌ها بیشترین ریسک بالا را دارند؟ کدام بخش‌ها پاسخ کمتری گرفته‌اند؟ کدام ریسک‌ها بدون مسئول مانده‌اند؟

ساخت جدول محوری از ماتریس ریسک

1. محدوده‌ی ماتریس را انتخاب کنید و از تب Insert گزینه‌ی PivotTable را بزنید.
2. در ستون‌ها (Columns) سطح ریسک را بگذارید، در ردیف‌ها (Rows) نام حساب یا گروه معاملات.
3. در مقادیر (Values) شمارش شناسه‌ی ریسک را قرار دهید تا تعداد ریسک‌ها در هر سطح دیده شود.
4. برای جمع امتیاز ریسک، یک مقدار دیگر با تابع Sum بسازید.

نتیجه یک جدول خلاصه است که نشان می‌دهد هر حساب چند ریسک بالا دارد. سپس می‌توانید با فیلتر، فقط ریسک‌های بالای بدون پاسخ را ببینید، که با ستون تعداد پاسخ که پیش‌تر ساختیم ترکیب می‌شود.

نکته‌ی مهم درباره‌ی جدول محوری

جدول محوری باید از داده‌ی زنده باشد. اگر آن را از کپی ثابت داده بسازید، با تغییر ماتریس به‌روز نمی‌شود و ممکن است تصمیم اشتباهی بر پایه‌ی داده‌ی قدیمی گرفته شود. پس از هر تغییر در ماتریس، جدول را Refresh کنید و تاریخ آخرین به‌روزرسانی را در راهنما ثبت کنید.

ریسک خود فایل اکسل: کنترل‌های محیط کاربر نهایی (EUC)

بخش مهمی که اغلب فراموش می‌شود این است که خود فایل اکسل یک ریسک است. در ادبیات کنترل داخلی، به این بخش «محیط کاربر نهایی» (End-User Computing) گفته می‌شود. اگر فایلی که برای ارزیابی ریسک یا محاسبه‌ی نمونه استفاده می‌کنید خطا داشته باشد، کل نتیجه‌ی حسابرسی بی‌اعتبار است. بنابراین کنترل خود فایل بخشی از کار حسابرسی است، نه یک جزئیات فرعی.

کنترل‌های ضروری

ماکروها و لینک‌های خارجی

از ماکروهای VBA و لینک به فایل‌های خارجی تا حد ممکن پرهیز کنید. ماکرو می‌تواند خطر امنیتی داشته باشد و در بسیاری از سازمان‌ها اجازه‌ی اجرای آن داده نمی‌شود. لینک به فایل‌های خارجی هم باعث می‌شود نتیجه به فایل دیگری وابسته شود که ممکن است تغییر کند یا در دسترس نباشد. اگر به هر دو ناچار هستید، آن‌ها را در راهنما فهرست کنید و مسئولیت هر کدام را معین کنید.

ارزیابی ریسک خود فایل

یک ماتریس ساده برای خود فایل بسازید. ریسک‌هایی مانند خطای فرمول، از دست رفتن داده، دسترسی غیرمجاز و تغییر بی‌ثبت را در آن فهرست کنید، و برای هر کدام کنترلی بنویسید. این کار نشان می‌دهد که حسابرس به سلامت ابزار خود هم توجه دارد. بازبین در بازدید از کار، معمولاً ابتدا همین بخش را نگاه می‌کند.

مستندسازی، بازبینی و امضا

استاندارد شماره ۲۳۰ با عنوان «مستندات حسابرسی» نیاز به مستندات کافی را برای فهم کار حسابرسی توسط کسی که با آن آشنا نیست، الزام می‌کند. یعنی اگر یک حسابرس دیگر یا بازبین، فقط فایل را ببیند، باید بتواند بفهمد چه کاری انجام شده، چرا، و نتیجه چیست. فایل ریسک اکسل باید این آزمون را پاس کند.

ساختار برگه‌ی راهنما

برگه‌ی راهنما باید این اطلاعات را داشته باشد: نام واحد تجاری و دوره‌ی حسابرسی؛ هدف فایل؛ نسخه و تاریخ آخرین تغییر؛ تهیه‌کننده و تاریخ تهیه؛ بازبین و تاریخ بازبینی؛ توضیح هر برگه؛ فهرست رنگ‌ها و معنای آن‌ها؛ فهرست لینک‌ها و ماکروها؛ و نکات مهم درباره‌ی روش‌های آماری به کار رفته.

امضای تهیه‌کننده و بازبین

هر نسخه‌ی مهم فایل باید دو امضای جدا داشته باشد: یکی تهیه‌کننده که مسئول محتوا است، و دیگری بازبین که مسئول بررسی کیفیت است. امضا می‌تواند نام و تاریخ در برگه‌ی راهنما باشد. مهم این است که بازبین واقعاً فایل را بررسی کرده باشد، نه فقط اسمش را بزند. اگر بازبین گفت‌وگو و سؤال داشت، پاسخ‌ها را در برگه‌ی بازبینی ثبت کنید.

برگه‌ی سؤالات بازبین

یک برگه‌ی ساده با ستون‌های شماره، سؤال، پاسخ، وضعیت (باز یا بسته) و تاریخ می‌تواند بسیار مفید باشد. این برگه نشان می‌دهد چه ایرادهایی گرفته شده و چگونه برطرف شده‌اند. بدون این برگه، بازبینی به یک گفتگوی شفاهی تبدیل می‌شود که قابل پیگیری نیست.

نمونه‌ی کامل: یک فایل فرضی از ابتدا تا انتها

برای اینکه همه‌ی مراحل کنار هم دیده شوند، یک نمونه‌ی فرضی را دنبال می‌کنیم. شرکت فرضی «تولیدی الف» تولیدکننده‌ی قطعات صنعتی است و سود قبل از مالیات آن در سال مالی مورد بررسی ۱۲۰ میلیارد ریال است. این اعداد فقط برای نشان دادن روش است و هیچ ارتباطی با واحد تجاری واقعی ندارد.

گام اول: اهمیت

با درصد پنج درصد سود قبل از مالیات، اهمیت کلی ۶ میلیارد ریال است. اهمیت عملکردی با ضریب ۰٫۷۵ برابر ۴٫۵ میلیارد ریال، و آستانه‌ی تحریف‌های ناچیز با پنج درصد اهمیت کلی برابر ۳۰۰ میلیون ریال تعیین می‌شود. این ارقام در برگه‌ی ورودی‌ها ثبت می‌شوند و همه‌ی برگه‌ها به آن‌ها ارجاع می‌دهند.

گام دوم: شناسایی ریسک‌ها

پنج ریسک شناسایی شده است. امتیاز احتمال و تأثیر هر کدام، و سطح ریسک با آستانه‌های نمونه‌ی بخش‌های قبل، در جدول زیر آمده است:

در این نمونه، سه ریسک در سطح بالا قرار گرفته‌اند. جدول محوری ساده‌ی این فایل نشان می‌دهد که بیشترین تمرکز ریسک روی موجودی، ثبت‌های دستی و درآمد قراردادهاست. این موضوع با ترکیب روش‌های تفصیلی و تحلیلی برای همین سه مورد پاسخ داده می‌شود.

گام سوم: پاسخ‌ها

برای R1، یک آزمون تفصیلی شامل بررسی ارزش خالص تحقق‌پذیر کالاهای کند‌گردش و مقایسه با فروش‌های بعد از تاریخ صورت‌های مالی طراحی می‌شود. برای R3، آزمون ثبت‌های روزنامه‌ی پایان سال با پرچم‌گذاری مطابق بخش قبل اجرا می‌شود، و همه‌ی ثبت‌های دستی بالاتر از آستانه‌ی تعریف‌شده به‌طور کامل بررسی می‌شوند. برای R5، روش تحلیلی شامل مقایسه‌ی درصد پیشرفت کار با درآمد شناسایی‌شده و بررسی قراردادهای مهم است. برای R4 که سطح پایین دارد، روش‌های کمتری کافی است، اما باید یک آزمون محدود انجام شود تا ارزیابی پایین مستند بماند.

گام چهارم: نمونه‌گیری

برای مانده‌ی مطالبات تجاری (R2)، نمونه‌گیری پولی واحد با حجم نمونه‌ی ۶۰ قلم و فاصله‌ی نمونه‌ی محاسبه‌شده در فایل انجام می‌شود. نقطه‌ی شروع تصادفی به‌صورت مقدار ثابت ذخیره شده است. اقلام انتخابی با فرمول COUNTIF به ردیف‌ها نگاشت می‌شوند و همه‌ی اقلام با مبلغ بیش از فاصله‌ی نمونه به‌طور خودکار در نمونه قرار می‌گیرند. این موضوع در برگه‌ی نمونه‌گیری ثبت شده است.

گام پنجم: یافته‌ها

در آزمون نمونه‌ی مطالبات، دو قلم دارای اختلاف پیدا می‌شود. یکی از آن‌ها فاکتوری است که در ماه بعد پرداخت شده و اختلاف کوچک آن در گزارش ثبت می‌شود. دیگری مطالبه‌ای است که شواهد پرداخت ندارد و ممکن است نیاز به ذخیره داشته باشد. این یافته در برگه‌ی یافته‌ها به ریسک R2 متصل می‌شود و با یک شماره‌ی یافته ثبت می‌گردد. اگر مجموع تحریف‌های برآوردشده از آستانه‌ی تحریف‌های ناچیز بیشتر باشد، باید در فهرست تحریف‌های شناسایی‌شده و در گزارش با مدیریت بحث شود.

این نمونه نشان می‌دهد که فایل اکسل فقط یک جدول نیست، بلکه زنجیره‌ای از تصمیم‌های مستند است: از اهمیت تا ریسک، از ریسک تا پاسخ، از پاسخ تا نمونه، و از نمونه تا یافته. اگر یکی از این حلقه‌ها گم شود، کل زنجیره ضعیف می‌شود.

اشتباهات رایج در فایل‌های ریسک حسابرسی

در بازبینی فایل‌های حسابرسی، اشتباهات زیر بارها دیده می‌شوند. آگاهی از آن‌ها کمک می‌کند پیش از ارسال فایل، خودتان آن‌ها را بررسی کنید.

چه زمانی ارزیابی ریسک را بازبینی کنیم؟

ارزیابی ریسک یک بار و برای همیشه انجام نمی‌شود. در ابتدای کار، حسابرس بر اساس شناخت اولیه از واحد تجاری، ماتریس را می‌سازد. اما در طول حسابرسی، اطلاعات تازه‌ای به دست می‌آید: یک قرارداد جدید پیدا می‌شود، یک کنترل در آزمون ناکارآمد از کار درمی‌آید، یا یک مانده با انتظار همخوانی ندارد. هر کدام از این‌ها می‌تواند امتیاز ریسک را تغییر دهد. استاندارد شماره ۳۱۵ با عنوان «شناسایی و ارزیابی خطرهای تحریف با اهمیت» بر این نکته تأکید دارد که شناسایی ریسک فرایندی مستمر است.

در عمل، بازبینی ماتریس معمولاً در سه نقطه انجام می‌شود:

• پیش از آغاز آزمون‌ها: پس از شناخت واحد تجاری، کنترل‌ها و محیط آن، ماتریس نخست را تکمیل کنید.
• در میانه‌ی کار: پس از نتایج آزمون کنترل‌ها و روش‌های تحلیلی، ریسک کنترل و امتیاز ریسک‌ها را دوباره بسنجید.
• پیش از اظهارنظر: پس از کامل شدن آزمون‌های تفصیلی و بررسی رویدادهای بعد از تاریخ صورت‌های مالی، ماتریس را برای آخرین بار بازبینی کنید.

در هر بازبینی، یک ستون «تاریخ بازبینی» و یک ستون «دلیل تغییر» در ماتریس پر شود. اگر امتیازی تغییر نکرده، همین را بنویسید و دلیل آن را هم ذکر کنید. این کار نشان می‌دهد بازبینی واقعاً انجام شده است، نه اینکه فقط تاریخ عوض شده باشد.

نشانه‌هایی که باید ماتریس را به‌روز کند

• یافته‌ای که نشان می‌دهد یک کنترل کلیدی طبق طراحی کار نمی‌کند.
• تغییر مدیر مالی، مدیر فروش یا عضو کلیدی تیم حسابداری در میانه‌ی دوره.
• ورود محصول، بازار یا قرارداد جدیدی که پیچیدگی را بالا می‌برد.
• تغییر در روش حسابداری یا برآورد مهم.
• مشاهده‌ی اختلاف غیرعادی میان نسبت‌های سال جاری و انتظار حسابرس.
• دریافت اطلاعاتی از منابع بیرونی یا کانال‌های گزارش‌دهی که ریسک تقلب را بالا می‌برد.

قابلیت اتکای داده‌های استفاده‌شده در فایل

یکی از خطاهای جدی در کار با اکسل این است که حسابرس فرض می‌کند داده‌ای که از سیستم گرفته، کامل و درست است. اما گزارش‌هایی که از سیستم مالی استخراج می‌شوند ممکن است ناقص، تغییریافته یا از فیلتر اشتباه ساخته شده باشند. استاندارد شماره ۵۰۰ با عنوان «شواهد حسابرسی» الزام می‌کند که وقتی حسابرس از اطلاعات تهیه‌شده توسط واحد تجاری استفاده می‌کند، باید ارتباط و دقت آن اطلاعات را بسنجد. در ادبیات حرفه‌ای، به این اطلاعات گاهی «گزارش‌های تولیدشده توسط واحد» گفته می‌شود.

سه پرسش برای هر گزارش

پیش از استفاده از هر فایلی که از سیستم استخراج شده، این سه پرسش را پاسخ دهید:

1. کامل بودن: آیا همه‌ی تراکنش‌های مربوط در گزارش هستند؟ مجموع آن را با تراز آزمایشی یا کنترل مستقل مقایسه کنید.
2. دقت: آیا مبالغ و تاریخ‌ها با مدارک پشتیبان همخوانند؟ چند نمونه را به‌طور تصادفی با سند مقایسه کنید.
3. پارامترهای گزارش: فیلترهای تاریخ، شرکت، شعبه و نوع تراکنش چه بوده‌اند؟ آیا همان پارامترها در همه‌ی دفعات استخراج استفاده شده است؟

پاسخ این پرسش‌ها را در برگه‌ی کنترل داده ثبت کنید. اگر گزارش ناقص است، یا پارامترها روشن نیستند، ریسک داده را در ماتریس وارد کنید. این ریسک معمولاً در دسته‌ی ریسک کنترل عمومی یا ریسک اطلاعات قرار می‌گیرد.

ثبت دفعات استخراج

اگر گزارش دو بار از سیستم گرفته شود و اعداد متفاوت باشند، باید دلیل آن را پیدا کنید. این اتفاق در واحدهایی که داده‌های تغییریافته یا تراکنش‌های بعداً اصلاح‌شده دارند، زیاد دیده می‌شود. برای این کار یک برگه‌ی «منبع داده» بسازید که در آن هر فایل با تاریخ استخراج، کاربر استخراج‌کننده، پارامترها و جمع کنترلی ثبت شود.

جمع کنترلی ساده

یک جمع کنترلی ساده، مثل مجموع ستون مبلغ، تعداد ردیف و تعداد سندهای یکتا، کافی است تا تشخیص دهید آیا فایل تغییر کرده است یا نه. این اعداد را در ابتدای فایل کاری بنویسید و در هر بار بازبینی دوباره محاسبه کنید. اگر عدد تغییر کرد، یعنی داده‌ی مبنا عوض شده و باید بررسی شود.

=COUNTA(جامعه!A:A)-1
=SUM(جامعه!C:C)
=SUMPRODUCT(1/COUNTIF(جامعه!A2:A5000,جامعه!A2:A5000&""))

سطر سوم که تعداد سندهای یکتا را می‌شمارد، روی داده‌های بزرگ کند است. برای فایل‌های بسیار بزرگ، بهتر است از جدول محوری یا ابزار حذف تکراری استفاده کنید و تعداد را از آن بگیرید.

ریسک برآوردهای حسابداری و آزمون حساسیت در اکسل

برآوردهای حسابداری مانند ذخیره‌ی مطالبات مشکوک‌الوصول، ذخیره‌ی مزایای پایان خدمت، عمر مفید دارایی‌ها و ارزش خالص تحقق‌پذیر موجودی، از پرریسک‌ترین بخش‌های صورت‌های مالی هستند. استاندارد شماره ۵۴۰ که به حسابرسی برآوردهای حسابداری می‌پردازد، این موضوع را تفصیل می‌دهد. اما برای فایل ریسک، نکته‌ی اصلی این است که برآورد معمولاً بر پایه‌ی فرض‌هایی است که کمی تغییر آن‌ها می‌تواند نتیجه را به‌طور قابل توجهی جابه‌جا کند.

به همین دلیل، فایل ریسک باید یک بخش آزمون حساسیت داشته باشد. هدف این است که ببینید اگر یک فرض کمی تغییر کند، نتیجه تا کجا تغییر می‌کند و آیا این تغییر از اهمیت کلی عبور می‌کند یا نه.

مثال: ذخیره‌ی مطالبات مشکوک‌الوصول

فرض کنید مانده‌ی مطالبات تجاری ۸۰۰ میلیارد ریال است و مدیریت ذخیره‌ی مطالبات را بر اساس نرخ زیان مورد انتظار ۲ درصد محاسبه کرده است. یعنی ذخیره ۱۶ میلیارد ریال می‌شود. حسابرس می‌خواهد ببیند اگر نرخ به ۳ درصد یا ۴ درصد برسد، چه اتفاقی می‌افتد.

این جدول نشان می‌دهد که یک تغییر یک‌درصدی در نرخ، می‌تواند تحریف را از زیر اهمیت کلی به بالای آن ببرد. بنابراین ریسک این برآورد بالا ارزیابی می‌شود، حتی اگر احتمال تغییر نرخ متوسط باشد. این نکته بسیار مهم است: اهمیت ریسک فقط به احتمال بستگی ندارد، به اندازه‌ی تأثیر هم وابسته است.

ساخت این جدول در اکسل ساده است. ورودی‌ها شامل مانده‌ی مطالبات و نرخ‌ها هستند. فرمول ذخیره در هر ردیف این است:

=مانده_مطالبات * نرخ_زیان

و تفاوت با مبنا:

=C5 - $C$5

برای اینکه جدول به‌صورت خودکار با تغییر نرخ‌ها به‌روز شود، نرخ‌ها را در یک ستون ورودی جدا بنویسید، نه داخل فرمول.

جدول داده‌ی What-If (Data Table)

اگر بخواهید تعداد زیادی نرخ را آزمون کنید، اکسل امکان «Data Table» در تب Data و زیرمجموعه‌ی What-If Analysis دارد. با این ابزار، یک ستون نرخ‌ها را به فرمول نتیجه پیوند می‌دهید و اکسل برای هر نرخ، نتیجه را محاسبه می‌کند. اما توجه کنید که جدول‌های داده، در فایل‌های بزرگ کند می‌شوند و در بعضی تنظیمات محاسبه، باید به‌صورت دستی به‌روز شوند. اگر این ابزار برایتان دشوار است، جدول ساده‌ی بالا کافی است.

تحلیل سناریو

برای برآوردهایی که چند متغیر دارند، می‌توانید سه سناریو بسازید: خوش‌بینانه، پایه و بدبینانه. با تابع CHOOSE یا یک ستون انتخاب سناریو، کل فایل بر اساس سناریوی انتخاب‌شده محاسبه می‌شود. مثلاً:

=CHOOSE(شماره_سناریو, نرخ_خوش_بینانه, نرخ_پایه, نرخ_بدبینانه)

نکته‌ی مهم این است که سناریوها باید بر اساس شواهد باشند، نه سلیقه. اگر سناریوی بدبینانه فقط برای این ساخته شده که عدد جالب‌تری بدهد، یا اگر سناریوی پایه از خود مدیریت گرفته شده و هیچ شاهد مستقل ندارد، ارزش تحلیل کم می‌شود.

برآورد مستقل

یکی از قوی‌ترین روش‌ها برای آزمون برآورد مدیریت، ساخت یک برآورد مستقل است. یعنی حسابرس بدون دیدن عدد مدیریت، از داده‌ی تاریخی یا شواهد بیرونی برآورد می‌زند، و سپس دو عدد را مقایسه می‌کند. اگر اختلاف از حد قابل قبول بیشتر شد، باید دلیل آن پیدا شود. در فایل اکسل، این مقایسه را در یک برگه‌ی جدا با نام «برآورد مستقل» انجام دهید و منبع هر ورودی را ذکر کنید.

ریسک‌های مرتبط با محیط و صنعت

ماتریس ریسک فقط از داخل حساب‌ها ساخته نمی‌شود. محیط بیرونی واحد تجاری هم ریسک‌هایی ایجاد می‌کند که باید در فایل دیده شوند. برای نمونه، تغییر ناگهانی نرخ ارز بر قیمت مواد اولیه‌ی وارداتی اثر دارد، تغییر قوانین مالیاتی بر ذخایر و مالیات معوق اثر می‌گذارد، و تغییر شرایط بازار بر ارزش موجودی و آزمون کاهش ارزش دارایی‌ها اثر دارد. این‌ها را می‌توان در بخشی از ماتریس به‌نام «ریسک‌های محیطی» ثبت کرد.

برای هر ریسک محیطی، این پرسش‌ها را بپرسید: کدام حساب‌ها تحت تأثیر آن هستند؟ آیا واحد تجاری واکنشی به آن نشان داده است؟ آیا این تغییر در صورت‌های مالی افشا شده است؟ پاسخ‌ها را به ریسک‌های حساب‌های مربوط متصل کنید. این کار باعث می‌شود ریسک‌های محیطی از حالت کلی خارج شوند و به تحلیل حساب‌ها راه پیدا کنند.

در فایل اکسل، ریسک‌های محیطی را از ریسک‌های داخلی جدا نگه دارید تا بازبین بتواند منبع هر امتیاز را ببیند. اگر منبع یک ریسک، خبر یا گزارش بیرونی است، آدرس و تاریخ آن را ثبت کنید.

ارتباط ریسک با کنترل‌های کلیدی

در ماتریس، ریسک کنترل برای هر ادعا جداگانه ارزیابی می‌شود، اما در عمل بسیاری از ریسک‌ها به یک کنترل مشترک وابسته‌اند. مثلاً کنترل تأیید پرداخت‌ها ممکن است چند حساب را هم‌زمان پوشش دهد. اگر این کنترل ضعیف باشد، همه‌ی آن حساب‌ها تحت تأثیر قرار می‌گیرند. بنابراین بهتر است در فایل، یک برگه‌ی «کنترل‌های کلیدی» داشته باشید که هر کنترل را با شناسه‌ی یکتا ثبت می‌کند و فهرست ریسک‌هایی را که به آن وابسته‌اند نشان می‌دهد.

ساختار برگه‌ی کنترل‌های کلیدی

این جدول نشان می‌دهد که کنترل C-01 در نمونه یک استثنا داشته است. این استثنا را باید بررسی کنید: آیا فقط یک خطای منفرد بوده یا نشانه‌ی ضعف سیستماتیک است؟ اگر ضعف سیستماتیک است، ریسک کنترل R3 و R2 باید بالا برود. کنترل C-02 هم که در دو ماه اجرا نشده، به‌تنهایی کافی است که تکیه بر آن را ممنوع کند.

نکته‌ی مهم این است که کنترل ضعیف به معنای خطای قطعی نیست، اما به این معناست که نمی‌توانید به آن تکیه کنید. در این صورت باید روش‌های تفصیلی را گسترش دهید. این یکی از ارتباط‌های اساسی بین ریسک کنترل و حجم کار حسابرسی است.

تقسیم کار، نسخه‌ها و مسئولیت‌ها

در بسیاری از کارهای حسابرسی، چند نفر روی یک فایل کار می‌کنند. اگر مسئولیت‌ها روشن نباشد، دو نفر ممکن است همزمان یک برگه را تغییر دهند و یکی از تغییرات گم شود. برای جلوگیری از این مشکل، برای هر برگه یک مسئول اصلی تعیین کنید و در برگه‌ی راهنما نام او را بنویسید.

قاعده‌ی مالکیت برگه‌ها

• فقط مسئول هر برگه می‌تواند ورودی‌های آن را تغییر دهد.
• دیگران می‌توانند نظر یا سؤال را در برگه‌ی بازبینی ثبت کنند، اما خودشان داده را عوض نمی‌کنند.
• هر تغییر مهم در برگه‌ی گزارش تغییرات ثبت می‌شود.

کار گروهی روی فایل مشترک

اگر فایل روی یک درایو مشترک است، از قابلیت‌های هم‌کاری آنلاین اکسل استفاده کنید، اما توجه داشته باشید که برخی ویژگی‌ها، مانند محافظت پیشرفته یا بعضی توابع، ممکن است در نسخه‌ی آنلاین کامل کار نکنند. اگر فایل پیچیده است، بهتر است هر عضو تیم یک نسخه‌ی کاری داشته باشد و در پایان، تغییرات با یک نسخه‌ی اصلی ادغام شود. ادغام دستی ریسک خطا دارد، پس آن را در فهرست کنترل بنویسید و دو نفر آن را بررسی کنند.

گزارش یافته‌ها به مدیریت و کمیته‌ی حسابرسی

یافته‌های مهم از ارزیابی ریسک باید به شکلی به مدیریت یا کمیته‌ی حسابرسی گزارش شوند. استاندارد شماره ۷۰۰ و استانداردهای مرتبط با گزارش‌دهی، شیوه‌ی بیان اظهارنظر و موضوعات مهم را توضیح می‌دهند. اما در سطح فایل ریسک، موضوع مهم این است که ضعف‌های کنترلی شناسایی‌شده به‌روشنی ثبت و منتقل شوند.

دو اصطلاح برای ضعف کنترل وجود دارد: ضعف کنترلی و ضعف مهم. ضعف مهم، ضعفی است که احتمال دارد تحریف با اهمیت را در دوره به‌موقع شناسایی نشود. این تمایز را در فایل ریسک با یک ستون «شدت ضعف» نشان دهید و هر ضعف مهم را در فهرست گزارش به مدیریت بیاورید.

گزارش به مدیریت باید ساده، مستند و قابل پیگیری باشد. برای هر ضعف، این موارد را بنویسید: شرح ضعف، حساب یا فرایند مربوط، پیامد احتمالی، توصیه‌ی اصلاح، و پاسخ مدیریت با تاریخ پیشنهادی. این ساختار به مدیریت کمک می‌کند بداند چه باید کند، و به حسابرس کمک می‌کند بعداً پیگیری کند که آیا اصلاح انجام شده است.

چک‌لیست پیش از ارسال فایل به بازبین

پیش از اینکه فایل را برای بازبینی بفرستید، این چک‌لیست را مرور کنید. این مرور ساده، بسیاری از خطاهای آشکار را پیش از رسیدن به بازبین حذف می‌کند.

ارتباط ریسک با تصمیم‌های بعدی حسابرسی

فایل ریسک فقط یک مرحله است، نه پایان کار. خروجی آن باید مستقیماً به تصمیم‌های بعدی وصل شود: چه نمونه‌ای انتخاب شود، چه آزمونی طراحی شود، چه زمان‌بندی‌ای لازم است، و چه مهارت یا متخصصی باید درگیر شود. اگر ریسک بالایی در حوزه‌ای است که تخصص خاص می‌خواهد، مثل برآورد ارزش منصفانه یا مالیات معوق، باید از متخصص کمک گرفته شود و نقش او در فایل ثبت گردد.

همچنین، زمان‌بندی کار باید با ریسک‌ها هم‌خوان باشد. ریسک‌های بالا معمولاً باید زودتر آزمون شوند، تا اگر یافته‌ای پیدا شد، فرصت بررسی و اصلاح باقی بماند. برگه‌ی زمان‌بندی را از برگه‌ی پاسخ‌ها استخراج کنید و تاریخ شروع و پایان هر آزمون را در آن ثبت کنید.

نکات تکمیلی درباره‌ی استفاده از اکسل در حسابرسی

در پایان، چند نکته‌ی کاربردی که در عمل اهمیت زیادی دارند:

• سادگی را ترجیح دهید: فرمول ساده‌تر راحت‌تر بازبینی می‌شود. اگر یک فرمول چهار خط بلند دارد، احتمالاً می‌توان آن را به چند ستون کمکی تقسیم کرد.
• از نام‌های معنادار استفاده کنید: ستون یا برگه‌ای که «ستون۱» یا «شیت۲» نام دارد، هیچ کس را کمک نمی‌کند.
• از ستون‌های کمکی استفاده کنید: ستون کمکی، بازبینی را آسان می‌کند، حتی اگر فایل کمی بزرگ‌تر شود.
• ردیف‌های خالی و جداکننده‌ها را کم کنید: ردیف‌های خالی در میانه‌ی داده، فیلتر و مرتب‌سازی را خراب می‌کنند.
• تاریخ‌ها را به صورت تاریخ ذخیره کنید: تاریخی که به‌صورت متن ذخیره شده، در مرتب‌سازی و محاسبات مشکل ایجاد می‌کند.
• برای ورودی‌های بزرگ، جدول بسازید: قابلیت Table در اکسل محدوده را خودکار گسترش می‌دهد و ارجاع به ستون‌ها را خواناتر می‌کند.
• فایل را بعد از هر مرحله‌ی مهم ذخیره‌ی نسخه‌ای کنید: نسخه‌ی قبلی همیشه باید در دسترس باشد تا اگر تغییر اشتباه بود، برگردید.

با رعایت این نکات، فایل ریسک شما از یک جدول موقت به ابزاری تبدیل می‌شود که می‌تواند در کار واقعی حسابرسی، از مرحله‌ی برنامه‌ریزی تا گزارش نهایی، یک مرجع قابل اعتماد باشد. آنچه در این مقاله آمد، چارچوبی برای شروع است، و هر واحد تجاری و هر تیم کاری نیاز به تنظیم دارد. مهم‌ترین قاعده این است که هیچ عددی بدون دلیل نباشد، هیچ ادعایی بدون شاهد نباشد، و هیچ تغییری بدون ثبت نباشد.

پرسش‌هایی که حسابرس باید از مدیریت بپرسد

بخشی از شناخت واحد تجاری از طریق گفت‌وگو با مدیریت به دست می‌آید. پرسش‌های خوب، ریسک‌های پنهان را روشن می‌کنند. اما پاسخ مدیریت خودش یک شاهد است و باید با شواهد دیگر سنجیده شود. این فهرست پرسش‌هایی است که معمولاً پیش از ساختن ماتریس مطرح می‌شوند:

• مهم‌ترین تغییرات در کسب‌وکار در این دوره چه بوده است؟
• کدام حساب‌ها یا برآوردها به نظر مدیریت پیچیده‌تر یا حساس‌تر هستند؟
• آیا در این دوره، اهدافی مالی وجود داشته که تحقق آن‌ها به نتیجه‌ی صورت‌های مالی وابسته باشد؟
• آیا تغییری در سیستم اطلاعاتی یا در افراد کلیدی حسابداری رخ داده است؟
• آیا شکایت، اختلاف یا گزارشی از کارکنان درباره‌ی مسائل مالی دریافت شده است؟
• آیا تعدیلی یا تصحیحی در دوره‌های قبلی انجام شده است؟
• آیا معاملات مهمی با اشخاص وابسته وجود دارد؟

پاسخ‌ها را در یک برگه‌ی جدا با تاریخ مصاحبه و نام افراد حاضر ثبت کنید. اگر پاسخ مدیریت با شواهد دیگر همخوان نبود، این ناهمخوانی خودش یک یافته است و باید در ماتریس ثبت شود. مثلاً اگر مدیر گفته «هیچ تغییری در شرایط فروش نبوده» اما داده‌ها افزایش شدید فروش در ماه‌های آخر را نشان می‌دهند، این موضوع نیاز به بررسی دارد.

آزمون ثبت‌های دستی: یک نمونه‌ی گام‌به‌گام

برای اینکه آزمون ثبت‌های دستی روشن‌تر شود، یک نمونه‌ی ساده را گام‌به‌گام دنبال کنید. فرض کنید فایل ثبت‌های روزنامه‌ی سال مالی شامل ۸۴۰۰ سند است و ستون‌های لازم در دسترس هستند.

1. گام اول، تطبیق با جامعه: مجموع بدهکار و بستانکار فایل را با تراز آزمایشی مقایسه کنید. اگر مطابقت ندارد، پیش از ادامه، علت را پیدا کنید.
2. گام دوم، شناسایی ثبت‌های دستی: ستون نوع ثبت را فیلتر کنید و تعداد و مجموع ثبت‌های دستی را در هر ماه با COUNTIFS و SUMIFS بشمارید.
3. گام سوم، پرچم‌گذاری: پنج نشانه‌ی مبلغ گرد، ثبت در تعطیلات، کاربر یکسان، شرح ضعیف و نزدیکی به حد تأیید را با ستون‌های جدا پرچم بزنید.
4. گام چهارم، امتیازدهی: جمع پرچم‌ها را برای هر سند محاسبه کنید و اسناد با دو پرچم یا بیشتر را جدا کنید.
5. گام پنجم، انتخاب هدفمند: همه‌ی اسناد پرچم‌دار با مبلغ بالا، و همه‌ی ثبت‌های پایان دوره با تعدیل مبلغی بزرگ را به‌طور کامل بررسی کنید.
6. گام ششم، نمونه‌ی تصادفی از بقیه: از بقیه‌ی اسناد یک نمونه‌ی تصادفی بگیرید و اعداد تصادفی را ثابت و ثبت کنید.
7. گام هفتم، مدرک‌یابی: برای هر سند نمونه، مدرک پشتیبان را پیدا کنید، مبلغ و تاریخ را مقایسه کنید، و تأیید مدیر را بررسی کنید.
8. گام هشتم، ثبت یافته‌ها: هر استثنا را با شماره‌ی سند، مبلغ، توضیح و وضعیت پیگیری ثبت کنید.

در این روش، هدف فقط پیدا کردن خطا نیست. هدف این است که مستند شود چه اسنادی بررسی شده، با چه معیاری انتخاب شده‌اند و نتیجه چه بوده است. این مستندات همان چیزی است که بازبین و استانداردهای مربوط به آن نیاز دارند.

خلاصه‌ی گام‌های کار در یک نگاه

برای مرور سریع، کل فرایند را در جدول زیر خلاصه کرده‌ایم. هر گام به یک برگه‌ی اکسل و یک استاندارد مرتبط اشاره دارد. شماره‌ی استانداردها بر اساس فهرست این مقاله آمده و باید با متن رسمی تطبیق داده شود.

این جدول را می‌توانید به‌عنوان نقشه‌ی ساخت فایل استفاده کنید. ترتیب گام‌ها مهم است: بدون شناخت و اهمیت، نمی‌توان ریسک را سنجید، و بدون ریسک، نمی‌توان پاسخ مناسب طراحی کرد.