In einer Umfrage aus unserem letzten Webinar "Verified Analytics: Towards 100% Testing?" fragten wir nach der durchschnittlichen Stichprobengröße für Umsatztests. Die Ergebnisse waren augenöffnend: 60% stimmten für eine Stichprobengröße von 15-30 und 40% für eine Stichprobengröße von 50-100. 0% stimmten für eine Größe von 100+.
Die Stichprobengröße ist bei allen Prüfungsgesellschaften nach wie vor gering, was Bedenken aufkommen lässt, ob diese Stichproben repräsentativ für die Gesamtheit der Vorgänge sind. Die FRC fördert zunehmend den Einsatz von Technologien zur Verbesserung der Prüfungsqualität, einschließlich der Datenanalyse, um die Gesamtheit der Transaktionen in Bereichen wie den Einnahmen zu untersuchen.
Was bedeutet dies für die Zukunft des Prüfens im Audit? Wie werden sich Tools wie das neue Circit-Produkt Verified Analytics durchsetzen?
Trends bei der Rechnungsprüfung
Bei Circit konzentrieren wir uns darauf, die an der Prüfung Beteiligten auf einer Plattform zusammenzubringen, um eine einzige Aufgabe zu erfüllen: das Vertrauen in jede geschäftliche Transaktion für Prüfer, ihre Kunden und Anbieter von Nachweisen zu stärken.
Wir treiben diese Entwicklung unter anderem in Gesprächen mit unseren Kunden und anderen Teilnehmern der Prüfungsbranche voran. In diesen Gesprächen haben wir fünf Trends herausgehört, die dazu beitragen, die Entwicklung der Branche in Bezug auf die Verbesserung des Testens in der Wirtschaftsprüfung zu bestimmen.
Der erste Trend bezieht sich auf praktische Herausforderungen: Teams und Kunden. Innerhalb der Teams besteht die größte Herausforderung darin, die vorhandenen Talente zu halten, indem sichergestellt wird, dass Technologie zur Verfügung steht, um alltägliche Aufgaben zu erleichtern und sicherzustellen, dass die Fähigkeiten für Aufgaben eingesetzt werden können, die die Effizienz steigern.
Auf der Kundenseite bedeutet dies, die Kunden über den Einsatz von Technologie zu informieren und sicherzustellen, dass sie die Vorteile erkennen.
Der zweite Trend ist eine verstärkte Anleitung zu Schlüsselthemen im Zusammenhang mit Prüfungstests, insbesondere ISA 500 und ISQM 1. Die Leitlinien beziehen sich auf die Technologie selbst, und die Sprache der Regulierungsbehörden ändert sich in Bezug auf die Berücksichtigung des Einsatzes von Technologie, insbesondere bei der Nutzung von Open Banking.
Beim dritten Trend geht es um das Hauptbuch, Bankdaten und Transaktionsdaten. Wie kommen die Daten in die Hauptbuchhaltung? Woher kommen sie? Wie können die damit verbundenen Risiken bewertet werden? Wie können diese Daten in die Systeme gebracht und abgeglichen werden? Wie werden Transaktionsdaten gesammelt?
Die Erfassung von Transaktionsdaten hat traditionell ihre spezifischen Probleme in Bezug auf Sicherheit, Vollständigkeit und Standardisierung und bietet viele Möglichkeiten zur Verbesserung. Ein Produkt wie Verified Transactions kann bei der Erfassung von Transaktionsdaten helfen, und Verified Analytics, unser neuestes Produkt, kann beim Abgleich des Globaldarlehens mit den auf diese Weise gewonnenen Daten helfen.
Der vierte Trend ist, dass sich die Methodik ändert, insbesondere bei ISA 315 und Echtzeitbestätigungen. Eine Plattform wie Circit kann Daten von Dritten in Echtzeit abrufen, um die Salden auf den Konten der Kunden zu prüfen. Die Änderung der Methodik hilft jeder Wirtschaftsprüfungsgesellschaft bei der Entscheidung, ob sie neue Praktiken anwenden sollte und wie dies dem Team helfen würde.
Beim letzten Trend geht es um Prüfungsqualität und Effizienz. Die Prüfer stehen vor der Herausforderung, Daten zu beschaffen und zu analysieren, die Zusammenarbeit mit Kunden zu verbessern und Teammitglieder zu schulen. Die richtigen Technologien können ein Ergebnis und eine Lösung für all diese Herausforderungen bieten.
Die Sicht eines ehemaligen Wirtschaftsprüfers auf Technologie und Prüfung
Dudley: "Viele Prüfungen werden manuell durchgeführt, aber das muss nicht sein. Die Prüfer verbringen viel Zeit mit der Prüfung von Bankauszügen, die in den unterschiedlichsten Formaten vorliegen: Papiere, Excels, PDFs.
Dank der direkten Verbindungen von Circit zu den Banken können wir diese Daten in einem rationalisierten und standardisierten Format für jedes Bankkonto abrufen. Es gibt viele Möglichkeiten, einige der veralteten, manuellen Praktiken in der Rechnungsprüfung zu beseitigen, und damit fing es an: der Stapel von Kontoauszügen, der Stapel von Rechnungen und andere Stapel von Papier, die alle manuell eingetippt werden mussten."
"Welche Rolle spielt die Technologie bei der Rechnungsprüfung?"
Dudley: "Die Prüfer werden hauptsächlich substanzielle Prüfungen mit Stichprobengrößen zwischen 15 und 30 durchführen, manchmal auch etwas mehr. Es besteht ein großer Druck, die Stichprobengröße zu erhöhen, und es wird häufig in Frage gestellt, ob die (kleineren) Stichprobengrößen genügend Prüfungsnachweise liefern.
Verified Analytics von Circit kommt hier an zwei Stellen ins Spiel.
Einerseits heißt es: "Bleiben wir bei unseren Stichprobenverfahren und versuchen wir zunächst, den Prozess zu digitalisieren. Ein großer Teil der vertieften Prüfungen wird die Rückverfolgung von Posten zur Bank beinhalten, sei es eine Einnahmen- oder Ausgabenstichprobe, Schuldner, Gläubiger usw. Bargeld spielt während der gesamten Prüfung eine Rolle. Die Prüfer verbringen derzeit viel Zeit damit, manuell zu prüfen, ob diese Zahlungen getätigt oder eingegangen sind. Da wir nun aber einen sicheren Datenstrom direkt von der Quelle haben, wissen wir nicht nur, dass diese Daten vollständig und korrekt sind, sondern können sie auch automatisch mit unseren Stichproben abgleichen.
Ein weiterer Aspekt, den der digitale Arbeitsablauf ermöglicht, ist, dass die Unternehmen von der Stichprobenprüfung zur Betrachtung des gesamten Datensatzes übergehen können. Das ist etwas, was größere Unternehmen schon seit einiger Zeit tun, aber diese Technologie bedeutet, dass es auch leicht auf mittelgroße Unternehmen angewendet werden kann.
"Wir sehen eine der größten Herausforderungen in der Beschaffung von Transaktionsdaten. Welche Möglichkeiten gibt es, dieses Problem zu lösen?"
Dudley: "Circit ist ein AISP, und als solcher werden wir von der Zentralbank reguliert. Dadurch können wir diese Integrationen direkt mit der Bank ohne Zwischenhändler aufbauen, was bedeutet, dass die Daten direkt von der Quelle kommen. Der Kunde muss die Verbindung zwar immer noch genehmigen, aber Circit verfügt über Sicherheit auf Bankenniveau, die es uns ermöglicht, Transaktionsdaten abzurufen und anzuzeigen.
Die Tatsache, dass die Daten direkt von der Quelle stammen, ist sehr wichtig, insbesondere im Hinblick auf ISQM 1. Bei ISQM 1 geht es um Qualitätsmanagement: Woher wissen wir, dass die Daten, mit denen wir arbeiten, hochwertig, vollständig und genau genug sind? In diesem Fall lautet die Antwort: Weil sie von den Banken kommen.
Ein Schlüsselelement für den Anwendungsfall der Rechnungsprüfung sind die Endpunktinformationen zu Zahlungsempfänger und IBAN. Wir arbeiten mit den Banken zusammen, um ihnen zu helfen, diese zusätzlichen, hochwertigen Endpunkte einzurichten. Die IBAN ist für die Prüfung sehr wichtig, da sie mit den Daten der Lieferanten und der Gehaltsabrechnung abgeglichen werden kann.
"Was sind die weiteren Herausforderungen auf dem Weg zu 100 % Tests?"
Dudley: "Die Aufsichtsbehörden üben großen Druck auf die Unternehmen aus, die veralteten Obergrenzen für den Stichprobenumfang aufzuheben und den Stichprobenumfang zu erhöhen. Der Hauptdruckpunkt sind in diesem Fall die Ressourcen: Sie haben nicht die Größe des Teams oder die Möglichkeiten, den Stichprobenumfang zu erhöhen, geschweige denn zu verdoppeln. Die andere Frage ist: Wie kommen die Prüfer auf 100 %? Mit anderen Worten, die Werkzeuge, das Insiderwissen. Vor allem mittelgroße oder kleinere Unternehmen können es sich nicht leisten, ein Team von Spezialisten aufzustellen. Sie brauchen Werkzeuge, mit denen sich die Prüfer in kurzer Zeit vertraut machen können und mit denen sie arbeiten können.
Welche Richtlinien gibt es für 100%ige Tests?"
Dudley: "Anleitung ist die letzte Herausforderung. Es geht um die Frage "Wie?". Selbst wenn die Unternehmen über die entsprechenden Instrumente und Ressourcen verfügen, handelt es sich um eine ziemlich große Umstellung der Methodik, und die Prüfer erwarten von den Anbietern der Methodik, den ISAs, eine Anleitung, die langsam kommt, aber noch nicht ganz da ist.
Es gibt mehr Leitlinien für die Einbeziehung der Technologie, aber es kann noch viel mehr getan werden und es wird noch viel mehr kommen. Bislang haben wir die Aktualisierungen von ISA 315 und ISA 240. Dies sind die ersten ISAs, die sich auf automatisierte Werkzeuge und Techniken beziehen. Sie erwähnen nicht nur automatisierte Werkzeuge und Techniken, sondern speziell die Datenanalyse. Dies ist ein wichtiges Zeichen dafür, worauf die FRC bei den kommenden Akteninspektionen achten wird und wie sich die Art und Weise, wie Prüfungen durchgeführt werden, verändern wird.
Was fehlt, sind Leitlinien nicht so sehr zu den Werkzeugen und Techniken, sondern dazu, wie sie implementiert werden sollten."
"Wie sieht es auf der Client-Seite mit der 100%-Prüfung aus?"
Für diese Frage haben wir die Hilfe von Sarah "Brodie" Broderick, Leiterin des Kundenmarketings bei Circit, in Anspruch genommen.
Brodie: "Eine der größten Sorgen der Circit-Kunden ist die des Kunden.
Wie kommunizieren Sie mit dem Kunden, was ist die Erfahrung des Kunden? Jeder Schritt auf dem Weg sollte sauber und einfach sein. Deshalb haben wir unser Produkt "Confirmation Requests", mit dem LOAs in der Plattform erstellt und unterschrieben und dann über die Plattform an die Anbieter gesendet werden.
Mit der Verifizierungsseite und der Analysekomponente geht es einen Schritt weiter: Der Kunde muss nur noch an einer Stelle Zugang zu seinen Konten erhalten, um zusätzliche Nachweise zu erbringen. Es schafft eine einheitliche Kundenerfahrung, die sauber, wiedererkennbar und für den Kunden einfach zu handhaben ist. Die Hinzufügung von Berechtigungen zum Abruf von Transaktionsdaten und von Werkzeugen für die 100 %-Prüfung ist eine Erweiterung dieses Ansatzes.
"Irgendwelche Schlussbemerkungen oder Ratschläge?"
Dudley: "Ich denke, es ist wichtig, dass die Teams den richtigen Startpunkt wählen. Versuchen Sie nicht, alles auf einmal zu machen. Wenn Sie immer noch mit Excel- und PDF-Auszügen arbeiten, sollten Sie damit beginnen, Ihre Datenerfassung zu rationalisieren, indem Sie sie digital erfassen. Das bringt unmittelbare Qualitätsverbesserungen und Zeiteinsparungen mit sich. Gehen Sie nicht zu schnell in die Tiefe, aber tun Sie auch nicht nichts.
Brodie: "Inkrementelle Veränderungen sind der schnellste Weg zu den größten Erfolgen. Es geht darum, herauszufinden, wo man anfangen und wie man wachsen kann. Wie können Sie das mit interessierten Teammitgliedern tun? Beginnen Sie mit den ersten Anwendern, um zu lernen, wie man die Nutzung steigern kann."
