Risiko Deteksi
Apa Risiko Deteksi?
Risiko deteksi adalah kemungkinan auditor gagal menemukan salah saji material yang ada dalam laporan keuangan entitas. Salah saji ini mungkin disebabkan oleh penipuan atau kesalahan. Auditor menggunakan prosedur audit untuk mendeteksi salah saji ini.
Namun, karena sifat prosedur audit, beberapa risiko deteksi akan selalu ada. Misalnya, auditor sering mengambil sampel jenis transaksi perusahaan tertentu karena memeriksa setiap transaksi tidak praktis. Meningkatkan ukuran sampel dapat mengurangi risiko deteksi, tetapi beberapa risiko akan selalu ada.
Risiko deteksi adalah salah satu dari tiga elemen yang terdiri dari risiko audit, dua lainnya adalah risiko inheren , dan risiko pengendalian.
Poin Penting
- Risiko deteksi terjadi ketika auditor gagal mengidentifikasi kesalahan penyajian material dalam laporan keuangan perusahaan.
- Ada tiga jenis risiko audit: risiko deteksi, risiko inheren, dan risiko pengendalian.
- Auditor harus menerapkan prosedur audit yang benar untuk membatasi risiko deteksi.
- Sejumlah risiko deteksi tertentu akan selalu ada, tetapi tujuan auditor adalah menurunkan risiko deteksi secara memadai untuk keseluruhan risiko audit untuk mempertahankan tingkat yang dapat diterima.
Memahami Risiko Deteksi
Risiko deteksi dapat mencapai tingkat yang tidak dapat diterima ketika auditor gagal menerapkan prosedur audit yang benar, menerapkan prosedur yang benar secara tidak benar, atau gagal menilai hasil dengan benar. Penting bagi auditor untuk menilai kontrol dan risiko inheren terlebih dahulu, kemudian menetapkan risiko deteksi untuk membawa risiko audit total ke tingkat yang dapat diterima. Namun, tidak mungkin auditor dapat menghilangkan risiko deteksi sepenuhnya, hanya karena sebagian besar auditor tidak akan pernah dapat memeriksa setiap transaksi yang membentuk laporan keuangan. Sebaliknya, auditor harus bertujuan untuk menjaga risiko deteksi pada tingkat yang dapat diterima.
Ini adalah tiga komponen utama dari risiko deteksi.
- Menerapkan prosedur audit secara tidak benar. Misalnya, ketika auditor menerapkan rasio yang dapat diterima yang salah ketika menggunakan rasio untuk mengevaluasi keakuratan nilai nominal saldo akun.
- Metode pengujian audit yang salah. Memilih metode pengujian audit yang tidak tepat untuk jenis akun keuangan yang diaudit, misalnya, menguji keakuratan faktur daripada terjadinya penjualan tertentu.
- Salah menafsirkan hasil audit, atau hanya salah mengevaluasi hasil.
Kesalahan umum yang dilakukan auditor adalah menyimpulkan bahwa kesalahan penyajian yang terdeteksi itu sepele. Terkadang salah saji yang sepele dalam satu unit perusahaan dapat menjadi material jika digabungkan ke beberapa unit bisnis, sehingga berdampak signifikan pada laporan keuangan perusahaan. Risiko deteksi mungkin lebih tinggi di wilayah di mana badan pengatur relatif tidak efektif.
Ada sejumlah prosedur audit yang digunakan auditor untuk meminimalkan risiko deteksi, termasuk pengujian klasifikasi, pengujian kelengkapan, pengujian penilaian, dan pengujian kejadian.
Pengujian Klasifikasi
Pengujian klasifikasi digunakan untuk menentukan apakah transaksi diklasifikasikan dengan benar. Misalnya, biaya untuk perusahaan dapat diklasifikasikan sebagai beban atau aset tergantung pada total biaya dan lamanya masa manfaatnya. Auditor dapat menerapkan prosedur audit tertentu untuk menentukan apakah pengeluaran yang besar diklasifikasikan sebagai aset atau beban.
Pengujian Kelengkapan
Pengujian kelengkapan digunakan untuk memeriksa apakah ada transaksi yang hilang dari catatan akuntansi. Misalnya, auditor dapat meninjau laporan bank klien untuk menentukan apakah pembayaran kepada pemasok yang ada di laporan bank juga dicatat dalam sistem akuntansi.
Pengujian Valuasi
Pengujian penilaian digunakan untuk menguji apakah nilai aset dan kewajiban pada pembukuan perusahaan sudah akurat. Pengujian ini dapat meminta auditor untuk mendapatkan penilaian penilaian eksternal atas aset atau liabilitas yang dimaksud.
Pengujian Kejadian
Pengujian kejadian digunakan untuk menentukan apakah transaksi yang tercatat benar-benar terjadi. Tes ini dapat melibatkan pemeriksaan faktur tertentu yang tercantum di buku besar penjualan dan melacaknya kembali ke pesanan pelanggan asli dan dokumentasi pengiriman.
Risiko Deteksi vs. Risiko Pengendalian vs. Risiko Inheren
Risiko melekat selalu ada dan khusus untuk perusahaan berdasarkan industri dan lingkungan bisnis yang diberikan. Risiko melekat adalah kemungkinan adanya kesalahan penyajian material dalam laporan keuangan perusahaan berdasarkan faktor-faktor yang diberikan ini. Risiko pengendalian adalah risiko di mana pengendalian internal perusahaan sendiri tidak dapat mencegah, mendeteksi, atau mengoreksi salah saji material atau kesalahan yang ada dalam laporan keuangan. Jika auditor mengetahui bahwa perusahaan yang diaudit memiliki proses pengendalian internal yang buruk, risiko ini akan dinilai lebih tinggi.
Baik risiko inheren maupun risiko pengendalian meningkatkan tingkat prosedur audit yang diperlukan untuk mengurangi risiko deteksi ke tingkat yang dapat diterima. Karena risiko audit terdiri dari ketiga elemen, jika risiko pengendalian dan risiko inheren tinggi, risiko deteksi perlu diminimalkan melalui peningkatan prosedur audit. Jika risiko inheren dan risiko pengendalian sama-sama rendah, tingkat prosedur audit yang diperlukan akan lebih rendah.
Contoh Risiko Deteksi
Kantor Akuntan Publik Bersertifikat (CPA) Smith and Co. dipekerjakan untuk melakukan audit atas laporan keuangan ABC Corp. Akuntan dari Smith and Co. telah bekerja dengan ABC Corp. di masa lalu, dan mereka sebelumnya telah menyatakan keprihatinannya kepada manajemen seputar kurangnya kontrol internal ABC di sekitar proses penggajian perusahaan. Memasuki audit tahun ini, Smith and Co. akan menilai risiko pengendalian yang tinggi untuk area khusus ini. Sistem penggajian ABC Corp. juga sangat kompleks, dan melibatkan banyak sekali input manual oleh petugas penggajian. Ini juga akan meningkatkan risiko yang melekat.
Karena baik risiko inheren maupun risiko pengendalian tinggi, risiko deteksi – risiko masalah material auditor yang hilang – perlu diminimalkan secara memadai dengan meningkatkan prosedur audit dan bukti yang diperlukan. Biasanya, Smith and Co. akan meninjau dokumentasi pendukung untuk tiga siklus penggajian. Namun, karena risiko area khusus ini, Smith and Co. telah meminta dokumentasi dan laporan cadangan untuk enam siklus penggajian.
Auditor dapat melacak biaya penggajian yang dicatat untuk individu tertentu dalam buku besar kembali ke kartu waktu mereka, untuk mengonfirmasi jam kerja, dan ke file sumber daya manusia (SDM) mereka, untuk mengonfirmasi tingkat gaji. Auditor juga dapat memastikan supervisor karyawan telah menandatangani semua kartu waktu dan Manajer SDM telah meninjau dan menandatangani semua cek gaji. Dengan meningkatkan jumlah pengujian yang dilakukan di sekitar proses penggajian, auditor telah secara efektif mengurangi risiko deteksi yang terkait dengan transaksi ini.