Knechel & Curtis ADVA College 4 Risk Assessment
Lees het artikel van Knechel
Licht in je eigen woorden toe waarom BRA in het artikel van Knechel is
afgebeeld in de vorm van een trechter, aan de hand van figuur 3?
De BRA bestaat uit verschillende onderdelen. Het bestaat uit:
- Strategic analysis → Strategic Business Risks → bestaat uit Organizational
Business Models (de leveranciers, grondstoffen, klanten, concurrenten etc).
bestaat tevens uit External Threat Analysis (analyse van de externe
bedreigingen, wat er reeds wordt gedaan voor het mitigeren van het risico en
wat de hoogte van het risico is).
- Process Analysis → Process business risks → bestaat uit Proces maps
(process beschrijvingen). Bestaat tevens uit Internal Threat Analysis (analyse
van eerder gevonden risico’s die een materiele impact hebben op organisatie
en welke gegevensgerichte werkzaamheden er uitgevoerd moeten worden).
- Residual risks → bestaat uit de overblijvende, niet beheerste risico’s die een
materiele impact hebben op de organisatie.
Het model is gemaakt in de vorm van een trechter omdat je bij de risk assessment
begint met het identificeren van de risico’s welke ontstaan vanuit de externe
omgeving. Dit zijn de externe risico’s. We zien hier risico’s welke onderkent zijn door
de organisatie. Er blijven nog risico’s over, deze gaan mee naar het onderstaande
stukje in de trechter. Er wordt dan bekeken wat de interne risico’s zijn en wat hier
reeds aan gedaan wordt binnen de organisatie. Ook hierbij blijven er weer minder
risico’s over. Het laatste stuk in de trechter zijn alle rest risico’s die niet zijn onderkent
binnen de organisatie of waarvoor nog gegevensgerichte werkzaamheden voor
uitgevoerd moeten worden. Wanneer in deze laatste stap dan de gegevensgerichte
werkzaamheden worden uitgevoerd zal er een zekerheid van de financiele positie
ontstaan, dit komt uit de trechter aan de onderkant.
Knechel heeft het trechtermodel ontwikkeld. Vergelijk het ARM (Audit Risk
Model) met het trechtermodel van Knechel. Beschrijf hierbij de
overeenkomsten en de verschillen.
Het Audit Risk Model bestaat uit een drietal risico’s: IR * CR * DR = AR
- Inherent Risk (IR) → Het risico dat er een afwijking van materieel belang zit in
de financiele rapportages van de klant.
, Knechel & Curtis ADVA College 4 Risk Assessment
- Control Risk (CR) → De risico’s die niet onderkent worden door de controles
vanuit de entiteit
- Detection Risk (DR) → De risico’s die niet onderkent worden in de controle
van de accountant
- Audit Risk (AR) → Het risico dat de accountant loopt dat hij een niet passende
verklaring formuleert bij de jaarrekening.
Overeenkomsten ARM en BRA:
Het controle risico vanuit ARM komt overeen met de tweede stap in de trechter van
BRA, het interne risico. Het interne risico zijn alle risico’s die voortkomen vanuit de
processen van de organisatie, dit is een beetje gelijk aan het controle risico waarbij
er een risico is geïdentificeerd dat een mogelijk dat er een materiele afwijking niet
wordt ontdekt door de controles binnen de entiteit.
Het detectie risico vanuit ARM komt overeen met de laatste stap in de trechter van
BRA, het rest risico. Het restrisico zijn alle risico’s waarop gegevensgerichte
werkzaamheden uitgevoerd moeten worden, dit is een beetje gelijk aan het detectie
risico waarbij er een risico wordt geïdentificeerd op een mogelijkheid dat er een
materiele afwijking niet wordt ontdekt door de accountant.
Het audit risico vanuit ARM komt overeen met het onderste stuk in de trechter van
BRA, de zekerheid over de financiele rapportages. Hoe lager het audit risk, het risico
dat de accountant een onjuiste verklaring afgeeft, hoe hoger de zekerheid van de
rapportage, dus de uitkomst onderaan de trechter.
Verschillen tussen ARM en BRA:
Het BRA heeft een splitsing gemaakt tussen de externe risico’s en de interne risico’s.
Deze splitsing komt niet voort in ARM.
Wat zijn volgens Knechel de redenen voor de ontwikkeling van BRA, en
waarom is het volgend Knechel niet gelukt om BRA te implementeren?
BRA is ontwikkeld omdat er steeds vaker Risk management modellen bij klanten
worden gemaakt. Tevens is er meer nadruk op het begrijpen van de klant en de
omgeving. Ook is er een toename van schattingen in de jaarrekening en is hiervoor
een professioneel judgement noodzakelijk.
Lees het artikel van Knechel
Licht in je eigen woorden toe waarom BRA in het artikel van Knechel is
afgebeeld in de vorm van een trechter, aan de hand van figuur 3?
De BRA bestaat uit verschillende onderdelen. Het bestaat uit:
- Strategic analysis → Strategic Business Risks → bestaat uit Organizational
Business Models (de leveranciers, grondstoffen, klanten, concurrenten etc).
bestaat tevens uit External Threat Analysis (analyse van de externe
bedreigingen, wat er reeds wordt gedaan voor het mitigeren van het risico en
wat de hoogte van het risico is).
- Process Analysis → Process business risks → bestaat uit Proces maps
(process beschrijvingen). Bestaat tevens uit Internal Threat Analysis (analyse
van eerder gevonden risico’s die een materiele impact hebben op organisatie
en welke gegevensgerichte werkzaamheden er uitgevoerd moeten worden).
- Residual risks → bestaat uit de overblijvende, niet beheerste risico’s die een
materiele impact hebben op de organisatie.
Het model is gemaakt in de vorm van een trechter omdat je bij de risk assessment
begint met het identificeren van de risico’s welke ontstaan vanuit de externe
omgeving. Dit zijn de externe risico’s. We zien hier risico’s welke onderkent zijn door
de organisatie. Er blijven nog risico’s over, deze gaan mee naar het onderstaande
stukje in de trechter. Er wordt dan bekeken wat de interne risico’s zijn en wat hier
reeds aan gedaan wordt binnen de organisatie. Ook hierbij blijven er weer minder
risico’s over. Het laatste stuk in de trechter zijn alle rest risico’s die niet zijn onderkent
binnen de organisatie of waarvoor nog gegevensgerichte werkzaamheden voor
uitgevoerd moeten worden. Wanneer in deze laatste stap dan de gegevensgerichte
werkzaamheden worden uitgevoerd zal er een zekerheid van de financiele positie
ontstaan, dit komt uit de trechter aan de onderkant.
Knechel heeft het trechtermodel ontwikkeld. Vergelijk het ARM (Audit Risk
Model) met het trechtermodel van Knechel. Beschrijf hierbij de
overeenkomsten en de verschillen.
Het Audit Risk Model bestaat uit een drietal risico’s: IR * CR * DR = AR
- Inherent Risk (IR) → Het risico dat er een afwijking van materieel belang zit in
de financiele rapportages van de klant.
, Knechel & Curtis ADVA College 4 Risk Assessment
- Control Risk (CR) → De risico’s die niet onderkent worden door de controles
vanuit de entiteit
- Detection Risk (DR) → De risico’s die niet onderkent worden in de controle
van de accountant
- Audit Risk (AR) → Het risico dat de accountant loopt dat hij een niet passende
verklaring formuleert bij de jaarrekening.
Overeenkomsten ARM en BRA:
Het controle risico vanuit ARM komt overeen met de tweede stap in de trechter van
BRA, het interne risico. Het interne risico zijn alle risico’s die voortkomen vanuit de
processen van de organisatie, dit is een beetje gelijk aan het controle risico waarbij
er een risico is geïdentificeerd dat een mogelijk dat er een materiele afwijking niet
wordt ontdekt door de controles binnen de entiteit.
Het detectie risico vanuit ARM komt overeen met de laatste stap in de trechter van
BRA, het rest risico. Het restrisico zijn alle risico’s waarop gegevensgerichte
werkzaamheden uitgevoerd moeten worden, dit is een beetje gelijk aan het detectie
risico waarbij er een risico wordt geïdentificeerd op een mogelijkheid dat er een
materiele afwijking niet wordt ontdekt door de accountant.
Het audit risico vanuit ARM komt overeen met het onderste stuk in de trechter van
BRA, de zekerheid over de financiele rapportages. Hoe lager het audit risk, het risico
dat de accountant een onjuiste verklaring afgeeft, hoe hoger de zekerheid van de
rapportage, dus de uitkomst onderaan de trechter.
Verschillen tussen ARM en BRA:
Het BRA heeft een splitsing gemaakt tussen de externe risico’s en de interne risico’s.
Deze splitsing komt niet voort in ARM.
Wat zijn volgens Knechel de redenen voor de ontwikkeling van BRA, en
waarom is het volgend Knechel niet gelukt om BRA te implementeren?
BRA is ontwikkeld omdat er steeds vaker Risk management modellen bij klanten
worden gemaakt. Tevens is er meer nadruk op het begrijpen van de klant en de
omgeving. Ook is er een toename van schattingen in de jaarrekening en is hiervoor
een professioneel judgement noodzakelijk.
