Kwaliteitscontrole - ISA 220 & ISQC 1 Theorie en praktijk

Transcriptie

1 Kwaliteitscontrole - ISA 220 & ISQC 1 Theorie en praktijk Het communiceren van auditpunten - ISA 260 Theorie en praktijk Piet Hemschoote 9 September 2010

2 ISA Internationale auditstandaard mbt Kwaliteitscontrole voor auditwerkzaamheden & Het communiceren van auditpunten met personen belast met het deugdelijk bestuur Piet Hemschoote Page 2

3 Agenda Kwaliteitscontrole Inleiding Huidige IBR aanbeveling ISA 220: ISQC 1: Quality Control on firms Impact ISA Clarity Projects Andere: ethics code Guide for Practice Management for Small and Medium Sized Enterprises hoofdstuk 7 Communicatie aan audit comité IFAC standard 260 Page 3

4 Huidige IBR aanbeveling Gebaseerd op ISA 220 tot jaareinde startend op 14 juni 2005 Niet aangepast met ISA 220 (revised) and ISQC 1 ISQC 1 m.b.t. audit firms in tegenstelling to audits Page 4

5 Huidige IBR aanbeveling Algemene controlenormen stellen Een nauwgezette uitvoering van de controle vergt dat de revisor die verantwoordelijk is voor het dossier, hieraan persoonlijk voldoende aandacht besteedt. De revisor kan zich laten bijstaan door deskundige medewerkers wiens werkzaamheden hij leidt, opvolgt en naziet, (...) Page 5

6 Huidige IBR aanbeveling De aanbeveling behandelt kwaliteitsbeheersingsmaatregelen binnen een revisorenkantoor en bij een individuele controleopdracht Binnen een revisorenkantoor Aard, tijdstip en uitvoering afhankelijk van een aantal factoren Page 6

7 Huidige IBR aanbeveling Binnen een revisorenkantoor Doelstellingen: Beroepsvereisten Vaardigheden en bekwaamheid Toewijzen van werkzaamheden Begeleiding en toezicht Het al dan niet aanvaarden van cliënten Toezicht op de kwaliteitsmaatregelen Informeer personeel Page 7

8 Huidige IBR aanbeveling Bij individuele controleopdracht Afhankelijk van algemene beheersmaatregelen binnen een revisorenkantoor Schriftelijke afspraken bij college van revisoren Delegatie: Uitvoering met voldoende objectiviteit en zorgvuldigheid Bekwaamheidsniveau van de assistenten Richtlijnen m.b.t. verantwoordelijkheden, doelstellingen en werkprogramma Page 8

9 Huidige IBR aanbeveling Bij individuele controleopdracht Toezichthoudende verantwoordelijkheid Voortgang van de controle Kennisname en analyse van de problemen Oplossen van meningsverschillen Beoordeling van werkzaamheden Van controleprogramma en het gedetailleerde werkprogramma Inschatting van inherente en controlerisico s Bewijskrachtig materiaal en hun conclusies Financiële informatie Page 9

10 Overzicht ISA 220 ISQC 1 Nieuwe ISA 220 beperkt tot kwaliteit van individuele controleopdrachten Nieuwe ISQC 1 behandelt de kwaliteitcontrole op het niveau van revisorenkantoren ISA 220: revised : van toepassing op boekjaren startend op en na 15 juni Redrafted : van toepassing op boekjaren startend op en na 15 december Clarified : idem ISQC 1: Van toepassing voor Quality Control systems vanaf 15 juni Redrafted : vanaf 15 december 2009 clarified : idem Page 10

11 ISA 220 Refereert tevens naar ISQC 1 The engagement team should implement quality control ( QC ) procedures that are applicable to the individual audit engagement Implement QC procedures ProvideQC informationtofirm Canrelyonfirm ssystems Page 11

12 ISA 220 Rol van de verantwoordelijke partner: dient verantwoordelijkheid te nemen voor de algehele kwaliteit van iedere controleopdracht die hem is opgedragen; dient te beoordelen of de leden van het opdrachtteam hebben voldaan aan de ethische voorschriften. Page 12

13 ISA 220 Rol van de verantwoordelijke partner: De verantwoordelijke partner dient tot de conclusie te komen of hij voldoet aan de onafhankelijksvoorschriften die van toepassing zijn op de controle-opdracht. Daarbij dient hij: Relevante informatie te verkrijgen van het auditkantoor en, indien van toepassing, van de organisaties die tot het netwerk behoren, om omstandigheden en relaties te kunnen onderkennen en beoordelen die bedreigingen vormen voor de onafhankelijkheid; Informatie te evalueren over onderkende overtredingen van beleidslijnen en procedures mbt de onafhankelijkheid om te bepalen of deze een bedreiging vormen voor de onafhankelijkheid; Page 13

14 ISA 220 Rol van de verantwoordelijke partner: : Passende maatregelen te treffen om dergelijke bedreigingen weg te nemen of tot een aanvaardbaar niveau terug te brengen door het inbouwen van waarborgen; De verantwoordelijke partner dient het auditkantoor direct te informeren over mislukte pogingen om de zaak op de lossen zodat passende maatregelen genomen kunnen worden; en Eindoordelen mbt tot kwesties aangaande zijn onafhankelijkheid, alsmede relevante discussies met het auditkantoor die deze eindoordelen onderschrijven, te documenteren. Page 14

15 ISA 220 Rol van de verantwoordelijke partner: Dient zekerheid te verkrijgen dat passende procedures mbt het aanvaarden en voortzetten van de relaties met opdrachtgevers en van specifieke controleopdrachten zijn gevolgd, en dat de eindoordelen hieromtrent juist zijn en zijn gedocumenteerd. Indien de verantwoordelijke partner informatie verkrijgt waarbij het auditkantoor genoodzaakt zou zijn om de controleopdracht te weigeren als die informatie eerder beschikbaar was geweest, dient de partner deze informatie onmiddellijk bekend te maken aan het kantoor zodat het kantoor en de partner gezamenlijk passende maatregelen kunnen treffen. Page 15

16 ISA 220 Rol van de verantwoordelijke partner: Dient de zekerheid te verkrijgen dat het opdrachtteam als geheel over de juiste capaciteiten en bekwaamheden beschikt en voldoende tijd heeft om de controleopdracht uit te voeren volgens de Standaarden en in overeenstemming met de door wet- en regelgeving gestelde eisen uit te voeren en om in staat te zijn een controleverklaring af te geven die on der de gegeven omstandigheden juist is. Page 16

17 ISA 220 Rol van verantwoordelijke partner: Dient verantwoordelijkheid te nemen voor de leiding van, het toezicht op en de uitvoering van de controleopdracht volgens de Standaarden en in overeenstemming met de door wet- en regelgeving gestelde eisen, en voor de uitgebrachte controleverklaring, die onder de gegeven omstandigheden juist moet zijn. Page 17

18 ISA 220 Rol van de verantwoordelijke partner: Voordat de controleverklaring wordt uitgebracht, dient de verantwoordelijke partner, door het uitvoeren van een review op de controledocumentatie en het bespreken daarvan met het opdrachtteam, zich ervan te vergewissen, dat voldoende en geschikte controle-informatie is verkregen ter onderbouwing van de eindoordelen die zijn gevormd en van de af te geven controleverklaring. Page 18

19 ISA 220 Bij consultatie dient de verantwoordelijke partner: Verantwoordelijk te zijn dat het opdrachtteam passende initiatieven neemt met betrekking tot consultatie over moeilijke of omstreden zaken; Zekerheid te verkrijgen dat leden van het opdrachtteam tijdens de uitvoering van de opdracht op de juiste wijze consultatie plegen, zowel binnen het team als met anderen van het juiste niveau binnen of buiten het auditkantoor; Page 19

20 ISA 220 Consultatie (Vervolg) Zekerheid te verkrijgen dat de aard en reikwijdte van dergelijke consultaties en de daaruit voortkomende eindoordelen zijn gedocumenteerd en afgestemd met de persoon bij wie advies is ingewonnen, en Vast te stellen dat gevolg werd gegeven aan de eindoordelen voortkomend uit consultaties. Page 20

21 ISA 220 Verschillen van inzicht: Volg de beleidslijnen en procedures van het auditkantoor voor het behandelen en oplossen van verschillen van inzicht. Page 21

22 ISA 220 In het kader van de controle van de financiële overzichten van beursgenoteerde en entiteiten dient de verantwoordelijke partner: Vast te stellen dat een opdrachtgerichte kwaliteitsbeheersingsonderzoeker is benoemd; Significante zaken die tijdens de uitvoering van de controle aan het licht zijn gekomen, waaronder zaken die als gevolg van het opdrachtgerichte kwaliteitsbeheersingsonderzoek zijn onderkend, te bespreken met de opdrachtgerichte kwaliteitsbeheersingsonderzoeker; en De controleverklaring niet eerder uit te brengen dan na afronding van het opdrachtgerichte kwaliteitsbeheersingsonderzoek. Een opdrachtgericht kwaliteitsbeheersingsonderzoek dient een objectieve evaluatie te omvatten. Page 22

23 ISA 220 Volgende elementen dienen geëvalueerd te worden bij een kwaliteitsbeheersing voor beursgenoteerde entiteiten: Onafhankelijkheid Geïdentificeerd significant risico Gemaakte beoordelingen (bijvoorbeeld materiality) Zijn de gepaste consultaties gemaakt Belangrijkheid van niet-gecorrigeerde en gecorrigeerde audit afwijkingen Zaken die besproken dienen te worden aan het management Audit documentatie Het verslag van de auditor Page 23

24 ISA 220 clarified Bijkomende verwijzingen naar lokaal wettelijke kader audit of accounting expert niet langer automatisch bij het engagement team ; kan ook als consultatie bijdragen aan het team. Page 24

25 ISQC 1 Op het niveau van het revisorenkantoor Zelfde bindende kracht als een ISA Het auditkantoor dient een zodanig systeem van kwaliteitsbeheersing op te zetten dat een redelijke mate van zekerheid wordt verschaft, dat het kantoor en zijn personeel voldoen aan de vaktechnische Standaarden en de door wet- en regelgeving gestelde eisen en dat de door het kantoor of de door verantwoordelijke partners uitgebrachte rapporten onder de gegeven omstandigheden juist zijn. Page 25

26 ISQC 1 Elementen van een kwaliteitsbeheersingssysteem Rol van de persoon die verantwoordelijk is voor de kwaliteit binnen het auditkantoor. Ethische voorschriften. Het aanvaarden en voortzetten van de relatie met opdrachtgevers en van specifieke opdrachten. Personeelsbeleid. Uitvoering van de opdrachten. Opvolging. Beleidslijnen en procedures dienen te worden gedocumenteerd en bekend te worden gemaakt aan het personeel van het auditkantoor Example 1: Confirmation of Understanding Schedule Example 2: Our Firm s Procedures Page 26

27 ISQC 1 Rol van de persoon die verantwoordelijk is voor de kwaliteit binnen het auditkantoor: Het kantoor dient beleidslijnen en procedures vast te stellen om een interne bedrijfscultuur te bevorderen, gebaseerd op de erkenning dat kwaliteit essentieel is bij de uitvoering van opdrachten. Eindverantwoordelijkheid ligt bij de algemeen directeur of het bestuursorgaan Page 27

28 ISQC 1 Verantwoordelijkheden voor de kwaliteit binnen het auditkantoor Strategie van het kantoor inzake zijn activiteiten moet ondergeschikt zijn aan de doorslaggevende vereiste dat het kantoor kwaliteit moet leveren bij het uitvoeren van al zijn opdrachten Toewijzing verantwoordelijkheden van de leiding commerciële overwegingen mogen niet doorslaggevend zijn ten aanzien van de kwaliteit van de werkzaamheden Beleidslijnen en procedures betreffende prestatiebeoordeling, salariëring en promotie van het personeel zijn zo opgezet dat het auditkantoor zich bovenal gebonden acht om kwaliteit te leveren, en Voldoende middelen besteden aan ontwikkeling, ondersteuning en vastlegging aan kwaliteitsbeheersing Page 28

29 ISQC 1 Verantwoordelijkheden voor de kwaliteit binnen het auditkantoor (vervolg) De personen aan wie de operationele verantwoordelijkheid is opgedragen dienen: Voldoende en geschikte ervaring en bekwaamheden te bezitten, alsook De noodzakelijke bevoegdheid om die verantwoordelijkheid te kunnen dragen. Page 29

30 ISQC 1 Ethische voorschriften Beleidslijnen en -procedures 5 fundamentele principes Integriteit Objectiviteit Vakbekwaamheid en professionele zorgvuldigheid Geheimhouding Professioneel gedrag Page 30

31 ISQC 1 Onafhankelijkheid Doelstellingen Onafhankelijkheidsvoorschriften bekend maken aan het personeel en indien van toepassing aan anderen die onder het toepassingsgebied vallen van die vereisten; en Omstandigheden en relaties onderkennen en te evalueren die de onafhankelijkheid bedreigen en passende maatregelen treffen om deze bedreigingen weg te nemen of ze terug te brengen tot een aanvaardbaar niveau door het inbouwen van waarborgen of, indien dit juist wordt geacht, door de opdracht terug te geven. Page 31

32 ISQC 1 Onafhankelijkheid Vereisten Verantwoordelijke partners voorzien het auditkantoor van relevante informatie over de auditopdracht; Personeel licht het auditkantoor onmiddellijk in over omstandigheden en relaties die bedreigingen voor de onafhankelijkheid doen ontstaan Relevante informatie wordt verzameld en bekendgemaakt aan het juiste personeel Page 32

33 ISQC 1 Onafhankelijkheid Beleidslijnen en procedures ontwikkelen om inbreuken te identificeren en passende maatregelen te treffen Deze procedures dienen vereisten te bevatten voor: Allen die moeten voldoen aan onafhankelijksheidsvoorschriften Bekendmaking aan de verantwoordelijke partner en ander relevant personeel Zo snel mogelijke bekendmaking binnen het auditkantoor Ten minste één keer per jaar dient het auditkantoor een schriftelijke bevestiging te verkrijgen van het personeel Example 3a: Fit & Proper for an individual Example 3b: Fit & Proper for whole firm Example 4: Independence Register Page 33

34 ISQC 1 Onafhankelijkheid Familiarity threat Stel criteria op voor de bepaling van safeguards Beursgenoteerde bedrijven: partner rotatie Page 34

35 ISQC 1 Aanvaarden en voortzetten van relaties met klanten Aanvaarding of voorzetting van opdracht enkel indien Integriteit van de opdrachtgever beoordeeld is Voldoende deskundigheid bezitten alsook over capaciteiten/tijd/middelen beschikken Het mogelijk is voldoen aan de ethische voorschriften Documentatie Example 5a: New Client Checklist Example 5b: Reappoinment Schedule Page 35

36 ISQC 1 Aanvaarden en voortzetten van relaties met klanten Informatie die het zou genoodzaakt hebben om de opdracht te weigeren De vaktechnische en juridische verantwoordelijkheden die onder deze omstandigheden gelden De mogelijkheid om de opdracht terug te geven Bespreek met klant de mogelijke maatregelen Bespreek de redenen Overweeg eisen van vaktechnische, regelgevende of wettelijke aard Page 36

37 ISQC 1 Personeelsbeleid Het auditkantoor dient beleidslijnen en procedures vast te stellen die zijn opgezet om een redelijke mate van zekerheid te verschaffen dat zij voldoende personeel in dienst heeft met de capaciteiten, bekwaamheden en binding met ethische grondbeginselen, die noodzakelijk zijn om zijn opdrachten uit te voeren volgens de vaktechnische Standaarden en in overeenstemming met de door weten regelgeving gestelde eisen en om het kantoor of de verantwoordelijke partner in staat te stellen rapporten af te geven die onder de gegeven omstandigheden juist zijn. Page 37

38 ISQC 1 Personeelsbeleid Beleidslijnen en procedures inzake personeelsbeleid Answering; Prestatiebeoordeling; Capaciteiten; Bekwaamheden; Loopbaanontwikkeling; Promotie; Salariëring; en Inschatting van de personeelsbehoefte. Page 38

39 Persooneelsbeleid Example 6a: Interview Questions Example 6b: Post Interview Assessment Example 6c: Letter Requesting References Example 7: Engagement Review Form Example 8a: Training Needs Summary Example 8b: CPD Training Record Example 8c: Skills Questionnaire Whole Firm Example 8d: Skills Questionnaire Individual Page 39

40 ISQC 1 Assignment of engagement personnel Verantwoordelijkheid van de partner Vereisten Identiteit en rol van de verantwoordelijke partner worden bekendgemaakt aan leidinggevende functionarissen en het toezichthoudend orgaan Partner beschikt over de juiste capaciteiten, bekwaamheden, bevoegdheid en heeft voldoende tijd zijn taak uit te voeren Verantwoordelijkheden van de partner worden duidelijk gedefinieerd en gecommuniceerd aan die partner Page 40

41 ISQC 1 Uitvoering van de opdracht Doelstellingen worden bekend gemaakt Toezicht Beoordelingsverantwoordelijkheden Consultatie Gepaste consultaties vinden plaats bij moeilijke of omstreden zaken; Voldoende middelen staan ter beschikking zodat de juist consultaties kunnen plaatsvinden; De aard en reikwijdte van dergelijke consultaties worden gedocumenteerd; en Eindoordelen voortkomend uit consultaties worden gedocumenteerd alsmede dat daarin gevolg gegeven wordt. Example 9a: Written Agreement for Consultation Process Example 9b: Record of Consultation Page 41

42 ISQC 1 Verschillen van inzicht Auditverslag niet uitbrengen vooraleer verschillen van inzicht zijn opgelost Opdrachtgericht kwaliteitsbeheersingsonderzoek Voor alle controles van beursgenoteerde entiteiten Criteria vaststellen adhv alle andere controle- en review-opdrachten, alsook alle assurance-opdrachten dienen te worden geëvalueerd om vast te stellen of een opdrachtgericht kwaliteitsbeheersingsonderzoek dient te worden uitgevoerd Een opdrachtgerichte kwaliteitsbeheersingsonderzoek vereisen voor alle opdrachten Page 42

43 ISQC 1 Opdrachtgericht kwaliteitsbeheersingsonderzoek Aard, tijdsfasering en omvang Criteria inzake de geschiktheid als opdrachtgericht kwaliteitsbeheersingsonderzoeker Mag niet geselecteerd worden door verantwoordelijke partner; Mag niet deelnemen aan de uitvoering van de opdracht zolang het onderzoek duurt; Mag geen beslissingen nemen die het opdrachtteam moet nemen Niet onderworpen aan andere overwegingen die zijn objectiviteit zouden kunnen aantasten. Documentatie vereisten (Voltooid vooraleer het rapport is uitgebracht) Example 10a: Engagement Quality Control Reviews Example 10b: Detailed Points from File Reviews Example 11: Review Planning and Control Schedule Page 43

44 ISQC 1 Opvolging Het systeem van kwaliteitsbeheersing is relevant, adequaat en wordt effectief in de praktijk nageleefd. Voortdurende aandacht en evaluatie Periodieke inspectie uit afgeronde opdrachten Ten minste één opdracht van iedere partner per inspectiecyclus (max. drie jaar) Sommigen kunnen geselecteerd worden vooraleer team wordt verwittigd Page 44

45 ISQC 1 Opvolging Evaluatie van bevindingen vastgesteld tijdens opvolging Communicatie naar verantwoordelijke partner over bevindingen + globale communicatie van de resultaten naar alle partners op jaarbasis Aanbevelingen Vaststellen van beleidslijnen en procedures voor klachten en aantijgingen Page 45

46 ISQC clarified Enkel bijkomende verwijzing naar lokaal wettelijk kader Page 46

47 Page 47 Einde