افهم المنشأة، حدد أين يمكن أن يقع التحريف الجوهري، صمم استجابة مناسبة، اجمع أدلة كافية وملائمة، ثم كوّن الرأي.
1. القبول والاستمرار
قيّم الاستقلال والكفاءة والموارد ونزاهة الإدارة وشروط الارتباط. وضّح مسؤولية الإدارة عن القوائم والرقابة وتوفير المعلومات، ومسؤولية المدقق عن إبداء الرأي.
2. فهم المنشأة والبيئة
افهم نموذج العمل، الصناعة، التنظيم، مصادر التمويل، أنظمة المعلومات، وأهداف الإدارة. تتبع دورة مهمة من بدايتها إلى القوائم، وحدد نقاط إنشاء البيانات وتعديلها ومراجعتها.
3. تقييم المخاطر وفق ISA 315
حدد مخاطر التحريف الجوهري على مستوى القوائم والتأكيدات. افهم عوامل الخطر المتأصل مثل التعقيد والحكم وعدم التأكد والتغيير والقابلية للتحيز. قيّم تصميم الضوابط ذات الصلة وتحقق من تنفيذها، ثم حدد المخاطر المهمة والمخاطر التي لا تكفي معها الإجراءات الجوهرية وحدها.
4. ربط الخطر بالتأكيد والإجراء
| البند | الخطر | التأكيد | استجابة ممكنة |
|---|---|---|---|
| الإيراد | مبيعات غير حقيقية قرب السنة | الحدوث والقطع | عينة شحن وفواتير وتحصيل لاحق |
| المخزون | كميات أو قيمة غير صحيحة | الوجود والتقييم | حضور جرد واختبار تكلفة وNRV |
| المخصصات | تحيز في التقدير | التقييم | اختبار المنهج والبيانات والافتراضات |
5. الأدلة والتوثيق
كفاية الأدلة تتعلق بالكمية وملاءمتها بالجودة. الدليل الخارجي المستقل غالبًا أقوى من الداخلي، والدليل الذي يحصل عليه المدقق مباشرة أقوى من المنقول. وثق لماذا اخترت الإجراء، ماذا اختبرت، ماذا وجدت، وكيف وصلت إلى الاستنتاج بحيث يفهم مراجع خبير مسار التفكير.
6. الإقفال والتقرير
- تجميع الأخطاء وتقييم أثرها الفردي والمجمع.
- مراجعة الأحداث اللاحقة والاستمرارية والإفصاحات.
- قراءة القوائم والإيضاحات ككل ومقارنتها بفهم المنشأة.
- الحصول على إقرارات الإدارة من دون استخدامها بدل أدلة أخرى.
- توثيق المسائل الجوهرية ومشاورات الفريق والمراجعة النهائية.