You are on page 1of 13

MOHL Gergely

A Kockázat szerepe a könyv-


vizsgálatban

A tanulmány a kockázatnak és a kockázatok felmérésének az éves beszámolók (pénzügyi kimutatások)


könyvvizsgálatban betöltött szerepével foglalkozik. A modern könyvvizsgálat – belső és külső korlátainál
fogva – nem létezhet a vizsgált vállalkozás üzleti kockázatainak felmérése nélkül. Olyannyira igaz ez, hogy
a szakma alapvető szabályait lefektető nemzeti és nemzetközi standardok is kötelező jelleggel előírják az
ügyfelek üzleti kockázatainak megismerését. Mindez nem öncélú tevékenység, hanem éppen ez jelenti a
könyvvizsgálat kiinduló magját: a kockázatbecslés – a tervezés részeként – az audit végrehajtásának alap-
ja, és egyben vezérfonala. A szerző először bemutatja a könyvvizsgálat és a kockázat kapcsolatának alapvo-
násait, azt, hogy miként jelenik meg egyáltalán a kockázat problémája a könyvvizsgálatban. Ezt követően
a különféle kockázatalapú megközelítéseket tárgyalja, majd néhány főbb elem kiragadásával ábrázolja a
kockázatkoncepció beágyazódását a szakmai szabályozásba. Végül – mintegy az elmélet tesztjeként – be-
mutatja a kockázatmodell gyakorlati alkalmazásának néhány aspektusát.
Kulcsszavak: számvitel, könyvvizsgálat, kockázat, kockázatbecslés

A tanulmány a kockázatnak és a kockázatok felmé- A kockázat szerepe a könyvvizsgálatban


résének az éves beszámolók (pénzügyi kimutatások)
könyvvizsgálatban betöltött szerepével foglalkozik. Könyvvizsgálati, vagy ahhoz hasonló tevékenységet
A modern könyvvizsgálat – belső és külső korlátainál több ezer év óta végeznek. A modern, napjainkra is jel-
fogva – nem létezhet a vizsgált vállalkozás üzleti koc- lemző könyvvizsgálat kialakulásának gyökerei a XIX.
kázatainak felmérése nélkül. Mindez nem öncélú tevé- század közepéig nyúlnak vissza, amikor az angol cég-
kenység, hanem éppen ez jelenti a könyvvizsgálat kiin- törvény (Companies Act of 1855-56) lehetővé tette a
duló magját: a kockázatbecslés – a tervezés részeként részvénytársaságok tulajdonosainak, hogy független
– az audit végrehajtásának alapja, és egyben vezérfo- könyvvizsgálót bízzanak meg a számviteli nyilvántar-
nala. Munkám három fő részre tagolódik. Először be- tások áttekintésével (King et al., 2003).1 Előfordult az
mutatom a könyvvizsgálat és a kockázat kapcsolatának is, hogy a megbízók hitelezők voltak, akik közvetlenül
alapvonásait, azt, hogy miként jelenik meg egyáltalán a könyvvizsgálónak fizettek2 (Flesher et al., 2005).
a kockázat problémája a könyvvizsgálatban. Ezt köve- Kialakulásától kezdve módszertani értelemben is
tően a különféle kockázatalapú megközelítéseket tár- nagy utat tett meg a könyvvizsgálói szakma Európában
gyalom, majd néhány főbb elem kiragadásával muta- és az Amerikai Egyesült Államokban egyaránt: a köny-
tom be a kockázatkoncepció beágyazódását a szakmai velés tételes (számszaki) ellenőrzése és a csalások fel-
szabályozásba. Végül – mintegy az elmélet tesztjeként derítése helyett a középpontba a beszámoló egyes ele-
– főként USA-beli empirikus kutatások eredményein meinek vizsgálata került – kezdetben a mérlegé, később
keresztül bemutatom a kockázatmodell gyakorlati al- egyre hangsúlyosabb módon az eredménykimutatásé
kalmazásának néhány aspektusát. A tanulmány követ- is (Lee et al., 2008).
keztetése az, hogy bár a könyvvizsgálat kockázatalapú Korán felismerték tehát, hogy egy jól felépített és
modelljei számos gyengeséggel küzdenek, még mindig működtetett számviteli rendszer – ha áttételesen is –
ezek eredményezik a leginkább hatékony és gazdasá- fontos szerepet játszik az erőforrások hatékony alloká-
gos, magas minőséggel bíró auditokat. ciójában. Ennek a funkciónak az ellátása azonban nem

VEZETÉSTUDOMÁNY

50 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179


CIKKEK, TANULMÁNYOK

lehetséges anélkül, hogy a számviteli adatok hitelessé- lő”, „magas”, „elfogadható”, „alacsony”: mind-mind
gét ne biztosítanák (Bell et al., 1997). nehezen megfogható kvalitatív jellemző, melyek ki-
Ma már a könyvvizsgálat elsődleges célja beval- vétel nélkül a könyvvizsgálat kockázat fogalmához
lottan a felhasználók (stakeholders) pénzügyi ki- kapcsolódnak.
mutatások iránti bizalmának növelése (ISA 200.). Napjaink könyvvizsgálatában a könyvvizsgálati
Tágabb értelemben véve a klasszikus megbízó-ügynök kockázat mérésének központi jelentősége van: a rele-
problémával állunk szemben, ahol „…az információs váns nemzetközi (és nemzeti) könyvvizsgálati standar-
aszimmetria és a kölcsönös bizalmatlanság következ- dok kivétel nélkül mind kockázatalapú könyvvizsgá-
tében a megbízók próbálják ügynökeik teljesítményét latot követelnek meg, ugyanakkor a témához kötődő
valamilyen objektíven mérhető jellemzőhöz hozzáren- kategóriák – mint imént is láttuk – meglehetősen pu-
delni” (Kaliczka et al., 2010). A modern vállalkozá- hák, a kockázatmérés (illetve -becslés) módszerei ki-
sokra és a könyvvizsgálatra értelmezve az előbbieket: dolgozatlanok és javarészt nem számszerűsítettek. Itt
a megbízók a tulajdonosok, az ügynökök a menedzs- némi ellentmondást fedezhetünk fel, hiszen a meg-
ment tagjai, a mérés „eszközei” pedig a könyvvizsgá- lehetősen tág határok között mozgó kockázatosság
lók, azzal, hogy a mérés tárgyát – a számviteli beszá- egy olyan szakma velejárója, ahol egyébként a lehe-
molót – hitelesítik. tő legobjektívabb mérésre és az elérhető legnagyobb
Barkman (1977) szerint a hitelesség (credibility) két precizitásra törekvés a cél. Amint azt a nemzetközi
formában jelenik meg a könyvvizsgálat folyamatában: könyvvizsgálati standardok is elismerik: „A kockáza-
egyrészt a könyvvizsgáló az elvégzett eljárások révén tok becslése az ebből a célból szükséges információk
először maga próbál az egyes beszámolóbeli állítások megszerzésére szolgáló könyvvizsgálati eljárásokon
hitelességéről meggyőződni. Másfelől a kibocsátott vé- és a könyvvizsgálat során megszerzett bizonyítéko-
lemény hitelesíti a beszámolót a külső felek számára. kon alapul. A kockázatok becslése szakmai megítélés
A hitelesség és ezáltal a bizonyosság biztosítását a kérdése, nem pedig pontosan mérhető kérdés.” (ISA
könyvvizsgáló az általa kibocsátott jelentésben meg- 200/A32. bekezdés.) Nem feledhetjük azt sem, hogy a
fogalmazott véleménye révén érheti el, annak kijelen- modern könyvvizsgálat egyben üzleti tevékenység is,
tésével, hogy a megvizsgált pénzügyi kimutatásokat s ebből a szempontból sem közömbösek a tevékenység
minden lényeges szempontból a vonatkozó pénzügyi kockázati tényezői.
beszámolási keretelvekkel összhangban készítették-e Adott tehát egy társadalmi szempontból kiemelke-
el (ISA 200/3. bek.). Ne feledjük ugyanakkor, hogy a dően fontos, ugyanakkor kockázatos szakma, ahol a
beszámoló elkészítése a mindenkori vezetés, a me- kockázatok felmérésének és kontrollálásának központi
nedzsment feladata, aminek következtében természet- szerepe van. Hogy ez utóbbi tevékenységek miképpen
szerűleg a végső felelősséget is a menedzsment viseli épülnek be ténylegesen a könyvvizsgálat folyamatába,
annak tartalmáért. az nagyban múlik az alkalmazott könyvvizsgálati meg-
Elméletileg tehát a könyvvizsgálat felfogható egy közelítésen. Ennek lehetséges változataira térek ki a
hipotézisvizsgálatként is, amelyben a null hipotézis következőkben.
szerint a beszámoló megfelel az előírásoknak, az ellen-
hipotézis szerint viszont nem. Így a könyvvizsgálónak Kockázatalapú könyvvizsgálati megközelítések
két lehetősége van: elfogadja a beszámolót (hitelesí-
tő záradékkal látja el jelentését) vagy elutasítja azt3. A könyvvizsgálónak a könyvvizsgálói vélemény ki-
Mivel mindkét döntés adott esetben hibásnak bizo- alakítását célzó munkája döntően a könyvvizsgála-
nyulhat utólag, és a hiba meglehetősen „drága”,4 ezért ti bizonyítékok megszerzéséből és értékeléséből áll.
a könyvvizsgálónak véleményét alá kell támasztania Bell és szerzőtársai a modern könyvvizsgálat folya-
(Kinney, 1975). matát bizonyítékvezérelt, rekurzív, bizonyosságalapú
A könyvvizsgálói vélemény megalapozásához kel- kockázatbecslésként jellemezték (recursive process of
lő bizonyosságot kell szereznie a könyvvizsgálónak evidence-driven belief-based risk assessment), mely-
arról, hogy a pénzügyi kimutatások nem tartalmaz- nek eredményeképpen a könyvvizsgáló további bizo-
nak akár csalásból, akár véletlen hibából eredő lénye- nyítékokhoz jut, ezzel pedig a feltárási kockázatát kel-
ges hibás állítást. A hangsúly a kellő bizonyosságon lően alacsony szintre csökkentheti (Bell et al., 2005).
van: ez magas (de nem abszolút!) fokú bizonyossá- A bizonyítékok megszerzésének vezérlő elve (azaz
got jelent, amit akkor szerezhet meg a könyvvizsgá- miről és mennyit?) és konkrét módja (vagyis milyen
ló, ha elfogadhatóan alacsony szintre csökkentette a típusú eljárásokkal?) az alkalmazott könyvvizsgálati
könyvvizsgálati kockázatot (ISA 200/5. bek.). „Kel- megközelítés függvénye.

VEZETÉSTUDOMÁNY
XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179 51
CIKKEK, TANULMÁNYOK

Pine (2008) négy alapvetően különböző auditmeg- A kérdés tehát az, hogy milyen módszerrel, milyen
közelítést említ: megközelítéssel mérjük fel a könyvvizsgálati kockáza-
tot, hogy aztán azt végül alacsonyan tarthassuk. Mivel
1)  az alapvető vizsgálati eljárásokon alapuló meg-
több módszer is rendelkezésre áll, az ezeket felhasz-
közelítést (substantive procedures approach),
náló megközelítések mindegyike felruházható a kocká-
2)  a mérlegmegközelítést (balance sheet appro-
zatalapú megközelítés névvel.
ach),
Sajnos a szakirodalom sem egységes a ténylegesen
3)  a rendszeralapú megközelítést (systems-based
alkalmazott megközelítések elnevezését és tartalmát il-
approach) és
letően, amint arra Peecher és szerzőtársai is kitérnek
4)  a kockázatalapú megközelítést (risk-based appro-
(Peecher et al., 2007). Egyes szerzők üzletikockázat-
ach).
alapú könyvvizsgálatnak tekintenek minden módszert,
Az alapvető eljárásokon alapuló eljárás nagyszámú amely magában foglalja az ügyfél üzleti stratégiájának
tranzakciót vizsgál külön kijelölt fókuszterület nélkül. és/vagy üzleti kockázatainak felmérését a könyvvizs-
A mérlegmegközelítés a mérleg ellenőrzésére koncent- gálati kockázat becslése és a könyvvizsgálat tervezése
rál, abból kiindulva, hogy ha a mérlegértékek helyesek, céljából. Mások akkor tekintik ilyennek az alkalmazott
az eredménynek is annak kell lennie. A rendszeralapú könyvvizsgálati megközelítést, ha az ügyfél üzleti koc-
megközelítés esetében a hangsúlyt a belső kontrollok kázatainak figyelembevétele részét képezi a bizonyí-
ellenőrzése kapja, és csak azokon a területeken végez- tékszerzési folyamatnak. Ez utóbbi magában foglalhat
nek további alapvető vizsgálati eljárásokat, ahol ezek akár egy holisztikus stratégiai szemléletet, de akár egy
nem megfelelőek. tranzakció-alapú megközelítést is (Schultz et al., 2010).
A kockázatalapú megközelítés alapvető fontosságú Az ellentmondás, véleményem szerint, feloldható,
a könyvvizsgálat folyamatának szempontjából. Életre hogyha különbséget teszünk két, egyébként szorosan
hívójának az auditált gazdálkodók méretének roppant összefüggő fogalom között, mégpedig a könyvvizsgáló
növekedését tekinthetjük, amely az összes tranzakció könyvvizsgálati kockázata és az ügyfél üzleti kocká-
ellenőrzését lehetetlenné teszi mind a munka-, mind az zata között. Kétségtelen ugyanis, hogy az ügyfél üz-
anyagi ráfordítások szempontjából (Jones, 2009). Ez a leti (stratégiai) kockázatai leképződnek a beszámoló-
megközelítés azonban több módszert takarhat és takar ban, és egyben a könyvvizsgáló kockázatává is válnak.
a valóságban! A problémakört az 1. ábrában foglalom Ilyenformán valóban igaz, hogy minden megközelítés,
össze. ami a könyvvizsgálat lefolytatását a könyvvizsgálati
1. ábra
A kockázatalapú megközelítés egyszerűsített logikai sémája

VEZETÉSTUDOMÁNY

52 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179


CIKKEK, TANULMÁNYOK

kockázat köré szervezi, az (könyvvizsgálati) kockázat- magukban még nem képeznek elegendő és megfelelő
alapúnak tekinthető. Ezen belül pedig minden eljárás- könyvvizsgálati bizonyítékot, amely alapján a könyv-
mód, ami a kockázatok feltárását az ügyfél üzleti koc- vizsgáló véleményt mondhatna (ISA 315/5. bek.)
kázatainak megismerésére alapozza, az egyben (üzleti) A nemzetközi könyvvizsgálati standardok fogalom-
kockázatalapú is. rendszerében a könyvvizsgálati kockázat „az a kocká-
Mi sem bizonyítja az eddigieket jobban, minthogy zat, hogy a könyvvizsgáló nem megfelelő véleményt ad,
a könyvvizsgálati kockázat fogalma a szabályozásban amikor a pénzügyi kimutatások lényeges hibás állítást
már a 70-es évek végére, a 80-as évek elejére gyakor- tartalmaznak. A könyvvizsgálati kockázat a lényeges
latilag elnyerte mai tartalmát, beleértve ebbe a kocká- hibás állítás kockázatainak és a feltárási kockázatnak
zat felmérésének követelményét is. Ellenben az ügyfél a függvénye” (ISA 200/13. bekezdés c. pont).
üzleti, sőt még inkább stratégiai kockázatain alapuló A standard tudatosan kizárja a könyvvizsgálati koc-
megközelítés egyik fajtájának, a stratégiai rendszerek kázat fogalmából az ún. másodfajú hibát, vagyis azt a
auditjának (Strategic-Systems Auditing; SSA) kialaku- lehetőséget, hogy a könyvvizsgáló minősítést tartalma-
lása például csak a 90-es évek közepére tehető (Peecher zó jelentést adjon ki olyan pénzügyi kimutatásokról,
et al., 2007).5 amelyek egyébként mentesek a lényeges hibás állítá-
A jelenleg hatályos ISA 200. és 315. témaszá- soktól, és megfelelnek a vonatkozó beszámolási szabá-
mú standardok előírják a könyvvizsgálóknak, hogy a lyoknak. Az indok egyszerű: a standardalkotó az ilyen
könyvvizsgálatuk egyfajta top-down elvű üzletikocká- hibák valószínűségét igen csekélynek tekinti.7 Hason-
zat-alapú megközelítésen nyugodjék. Ehhez először fel lóan nem része a könyvvizsgálati kockázat fogalmá-
kell mérniük és dokumentálniuk kell ügyfelük üzleti nak a könyvvizsgáló (vagy könyvvizsgáló társaság)
folyamatait, majd elemezniük kell a stratégiai kockáza- megbízási kockázata (engagement risk), mely olyan
tokat (vagyis az üzleti kockázatokat6). Meg kell fontol- tényezőkből áll össze, mint például a potenciális pe-
niuk, hogy ezek a kockázatok hogyan jelenhetnek meg res ügyekből származó veszteség, a kedvezőtlen nyil-
a tranzakciók szintjén és a beszámolóban (O’Donell et vánosság vagy a pénzügyi kimutatások könyvvizsgá-
al., 2005). Végül ennek megfelelően kell megtervezni latával kapcsolatban felmerülő egyéb események (ISA
és végrehajtani a könyvvizsgálatot. Mindez olyannyi- 200/A33. bek.).
ra így van, hogy az ISA 315. az ügyfél működésének
megértését, stratégiájának elemzését, könyvvizsgálati A lényeges hibás állítás kockázata
bizonyítékként kezeli, és egyben a további bizonyí- A kockázatalapú könyvvizsgálat és az előzőek sze-
tékok értelmezési keretének is tartja (Peecher et al., rinti szűkebb értelmű könyvvizsgálati kockázat közötti
2007). A módszer végső célja a standardok szerint is kapcsot a lényeges hibás állítás (LHÁ) kockázata je-
az, hogy a könyvvizsgálati kockázatot elfogadhatóan lenti.
alacsony szintre csökkentsék. Ennek érdekében az erő- A lényeges hibás állítás kockázata „az a kockázat,
forrásokat azokra a területekre koncentrálják, amelyek hogy a pénzügyi kimutatások a könyvvizsgálat előtt
a leginkább kitettek az üzleti kockázatoknak. lényeges hibás állítást tartalmaznak. Ez az állítások
szintjén a következő két komponensből tevődik össze:
A kockázat a könyvvizsgálati standardok (i)  Eredendő kockázat – egy ügyletcsoportra, szám-
rendszerében laegyenlegre vagy közzétételre vonatkozó állítás
hibás állításnak való kitettsége, amely hibás állítás
A következőkben az IAASB (International Auditing
lényeges lehet akár önmagában, akár egyéb hibás
and Assurance Standards Board) által kibocsátott nem-
állításokkal együttesen, bármely kapcsolódó kont-
zetközi könyvvizsgálati standardokban jelenleg megta-
roll mérlegelése előtt.” (ISA 200/13. bekezdés n.
lálható kockázati modellt mutatom be röviden, a főbb
pont.)
pontok felvillantásával.
A nemzetközi könyvvizsgálati standardok előírják a Az eredendő kockázat az egyes állítások hibával
könyvvizsgáló számára, hogy a könyvvizsgálat terve- szembeni kitettségét mutatja. Ez bizonyos állításoknál
zése és végrehajtása során azonosítsa és becsülje meg jellemzően nagyobb lehet. Ilyenek például a bonyolult
az akár csalásból, akár hibából eredő lényeges hibás számítások vagy jelentős becslési bizonytalanságnak ki-
állítás kockázatait a gazdálkodó egység és környeze- tett számviteli becslések. Eredendő kockázatok azonban
tének megismerése alapján, a gazdálkodó egység belső nemcsak magából a számviteli beszámolásból eredhet-
kontrollját is beleértve (ISA 200/7. bek.). Fontos kité- nek: az üzleti kockázatokat eredményező külső körülmé-
tel ugyanakkor, hogy a kockázatbecslési eljárások ön- nyek szintén hatással lehetnek rá8 (ISA 200/A38. bek.).

VEZETÉSTUDOMÁNY
XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179 53
CIKKEK, TANULMÁNYOK

(ii)  „Ellenőrzési kockázat – az a kockázat, hogy egy nak feltárni egy meglévő hibás állítást, amely lényeges
olyan hibás állítást, amely egy ügyletcsoportra, lehet akár önmagában, akár egyéb hibás állításokkal
számlaegyenlegre vagy közzétételre vonatkozó állí- együttesen” (ISA 200/13. bekezdés e. pont).
tásban felmerülhetett, és amely lényeges lehetett akár A könyvvizsgáló rövid távon csak a feltárási koc-
önmagában, akár egyéb hibás állításokkal együtte- kázatot képes befolyásolni az általa elvégzett könyv-
sen, a gazdálkodó egység belső kontrollja nem fog vizsgálati eljárások és az ezekből származó bizonyíté-
időben megelőzni vagy feltárni és helyesbíteni” (ISA kokból levonható következtetések révén. Így a feltárási
200/13. bekezdés n. pont.) kockázat a könyvvizsgálati eljárások hatékonyságának
Az ellenőrzési kockázat kapcsán meg kell említeni és könyvvizsgáló általi alkalmazásuknak a függvé-
azt a helytelen magyar gyakorlatot is, mely ezt a koc- nye. Ebből következően a feltárási kockázatnak része,
kázati összetevőt a belső ellenőrzés (internal audit) hogy a könyvvizsgáló esetleg nem megfelelő könyv-
kockázataként azonosította a korábbiakban. Itt ennél vizsgálati eljárást választ, hibásan alkalmaz egy meg-
többről van szó: a belső kontrollok (internal control) felelő könyvvizsgálati eljárást vagy hibásan értelmezi
kockázatáról. Az előbbi az utóbbinak csak részét ké- a könyvvizsgálati eredményeket (ISA 200/A43. bek.).
pezi (Bordáné, 2008). A belső kontrollok esetében szá- Tekintettel arra, hogy a könyvvizsgáló adott mér-
molni kell az eredendő korlátokkal, azzal, hogy a belső tékű könyvvizsgálati kockázatot hajlandó csak felvál-
kontrollok sem képesek maradéktalanul kiszűrni a hi- lalni, és a LHÁ kockázata számára adottságként jele-
bákat. Vagyis az ellenőrzési kockázat – csakúgy, mint nik meg, ezért a feltárási kockázat elfogadható szintje
a könyvvizsgálati kockázat egésze – nem csökkenthe- fordított arányban fog állni az állítás szintjén fennálló
tő nullára, azaz nem érhető el abszolút bizonyosság itt LHÁ becsült kockázataival. Minél nagyobbak tehát
sem (ISA 200/A39. bek.).9 a LHÁ becsült kockázatai, annál kisebb az a feltárási
A LHÁ kockázatai már a könyvvizsgálatot meg- kockázat, amely még elfogadható. Ez kihatással van
előzően, attól függetlenül léteznek, így a könyvvizsgá- természetesen a begyűjtendő bizonyítékok mennyisé-
lónak – legalábbis rövid távon – nincs lehetősége azt gére és minőségére is (ISA 200/A42. bek.).
befolyásolni. Ezek a kockázatok ráadásul két szinten
állhatnak fenn: a pénzügyi kimutatások, illetve az ügy- A bizonyítékok szerepe
letcsoportokra, számlaegyenlegekre és közzétételekre A begyűjtött bizonyítékok kulcsfontosságúak a
vonatkozó állítások szintjén (ISA 200/A34. bek.). Az könyvvizsgálati kockázat kérdésköre szempontjából.
átfogó lényeges hibás állítás kockázatai a pénzügyi ki- A standardok „elegendő” és „megfelelő” bizonyítékot
mutatások egészét – és ezáltal potenciálisan sok állítást írnak elő mennyiségi, illetve minőségi kritériumként,
– érintenek. A LHÁ kockázatainak felmérése az állítá- ugyanakkor végső soron ezt a kérdést is a könyvvizs-
sok szintjén a további könyvvizsgálati munka kiinduló- gáló szakmai megítélésére bízzák (ISA 200/A31. bek.),
pontja: ez alapján határozzák meg a későbbi eljárások néhány főbb irányvonal lefektetése mellett. Ezek:
jellegét, ütemezését és terjedelmét (ISA 200/A36. bek.). •  minél magasabbak a becsült kockázatok, való-
Valójában tehát ettől válik kockázatalapúvá a könyv- színűleg annál több könyvvizsgálati bizonyítékot
vizsgálat! A felmérés mikéntjét azonban a könyvvizs- kell beszerezni,
gáló szakmai megítélésére bízza a standardalkotó. •  minél jobb a bizonyítékok minősége, annál keve-
A standardok nem írják elő az eredendő és az el- sebb követelendő meg,
lenőrzési kockázat külön meghatározását sem, hanem •  nincs átváltás (trade-off) a bizonyítékok men�-
mindössze a LHÁ kockázatainak kombinált felmérését. nyisége és minősége között, értsd: a nagyszámú
Ennek ellenére az elkülönített meghatározás választha- bizonyíték nem feltétlenül ellensúlyozza a rossz
tó, mint ahogyan a felmérés mikéntje (számszerűsített minőséget (ISA 200/A29. bek.),
vagy csak kvalitatív becslés) is a könyvvizsgáló szak- •  a könyvvizsgálati bizonyítékoknak relevánsnak és
mai megítélésének tárgya (ISA 200/40. bek.). megbízhatónak kell lenniük. Ezen tulajdonságaik
a forrásuk, jellegük és a megszerzés egyedi körül-
A feltárási kockázat ményeinek függvényei (ISA 200/A30. bek.).
Az előbbiek mellett ugyanakkor a könyvvizsgálati
kockázatnak van egy, a könyvvizsgálótól függő ös�- Azaz a könyvvizsgálati bizonyítékok mennyisége
szetevője is, mégpedig a feltárási kockázat, azaz annak egyfelől a LHÁ (becsült) kockázatának és ugyanezen
kockázata, hogy „a könyvvizsgáló által a könyvvizsgá- bizonyítékok minőségének függvénye, míg a minősé-
lati kockázat elfogadhatóan alacsony szintre történő gi követelmények esetében a forrásuk és a jellegük a
csökkentése érdekében végrehajtott eljárások nem fog- döntő tényező.

VEZETÉSTUDOMÁNY

54 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179


CIKKEK, TANULMÁNYOK

A könyvvizsgálat eredendő korlátai miatt azonban a ke az idő múlásával csökken, így egyensúlyt kell ta-
feltárási kockázatot csak csökkenteni lehet, megszün- lálni az információ megbízhatósága és költsége között
tetni nem. Ennek megfelelően bizonyos szintű feltárási a könyvvizsgálat során is. Továbbá a szakmai és az
kockázat mindig létezni fog (ISA 200/A44. bek.). üzleti racionalitás is azt kívánja meg a könyvvizsgáló-
tól, hogy ésszerű időn belül, ésszerű költségek mellett
A könyvvizsgálat eredendő korlátai mondjon véleményt az auditált pénzügyi kimutatá-
Nem elvárás, de nem is lehetséges a kockázatot nul- sokról. Ebbe nem fér bele a végletekig hajtott szakmai
lára csökkenteni a könyvvizsgálatok esetében. Emiatt szkepticizmus, azaz nem várható el, hogy „foglalkoz-
nem lehetséges abszolút bizonyosságot sem szerezni zanak minden olyan információval, amely létezhet,
arra vonatkozóan, hogy a pénzügyi kimutatások nem vagy hogy kimerítően végére járjanak minden ügynek
tartalmaznak csalásból vagy hibából eredő lényeges hi- abból a feltételezésből kiindulva, hogy minden infor-
bás állítást. A standardok ezt a jelenséget a könyvvizs- máció hibás vagy csalásból eredő mindaddig, amíg
gálat eredendő korlátaira vezetik vissza. Az abszolút az ellenkezőjét be nem bizonyítják” (ISA 200/A48.
bizonyosság hiánya azt is implikálja, hogy a legtöbb bek.). Ugyanez implikálja a tesztek, a mintavételezés
könyvvizsgálati bizonyíték csak meggyőzőnek, és nem alkalmazását is, melyek ismét csak kockázatokat hor-
pedig bizonyító erejűnek tekinthető. doznak.
A könyvvizsgálat eredendő korlátainak forrásaként Az előbbiek miatt tehát elkerülhetetlenül fennáll a
a következőket azonosítja a standardalkotó: lehetősége annak, hogy a vizsgált pénzügyi kimuta-
•  a pénzügyi beszámolás jellege, tásokban néhány lényeges hibás állítást nem tár fel a
•  a könyvvizsgálati eljárások jellege és könyvvizsgáló, még akkor sem, ha egyébként a stan-
•  annak szükségessége, hogy a könyvvizsgálatot dardokkal összhangban járt el. De éppen ezért a lénye-
ésszerű időkereten belül és ésszerű költségek ges hibás állítás(ok) későbbi felfedezése önmagában
mellett hajtsák végre (ISA 200/A45. bek.). még nem jelzi azt, hogy nem sikerült a standardokkal
összhangban lévő könyvvizsgálatot végezni.
A pénzügyi kimutatások elkészítése során a gaz-
dálkodó ügyvezetése számos megítéléssel él. A pénz-
Jelentős kockázati tényezők a standardok
ügyi kimutatások sok tétele szubjektív döntésekkel
rendszerében
– sokszor becslésekkel, és így bizonytalansággal jár.
A standardok azt is megkövetelik az auditortól,
A szubjektív elem megjelenése okán óhatatlan, hogy
hogy a kockázatbecslés részeként határozza meg, vajon
nem feltétlenül létezik egyetlen helyes megoldás. Ez a
a felismert kockázatok bármelyike jelentős kockázat-e.
probléma nem oldható fel további könyvvizsgálati eljá-
Jelentősnek tekinthető egy kockázat, ha magas a hiba
rások alkalmazásával sem (ISA 200/A46. bek.).
bekövetkezési valószínűsége és lényeges a hiba hatása
A könyvvizsgálati eljárások jellege egyszerre állít
(Eilifsen et al., 2010).
jogi és gyakorlati korlátokat a könyvvizsgáló bizonyí-
Ennek megítélése során a kockázathoz kapcsolódó
tékszerzése elé. Egyrészt az ügyfélnek lehetősége van
azonosított kontrollok hatásait figyelmen kívül kell
az információk visszatartására (bizonytalan a teljes-
hagyni (ISA 315/27. bek.). Ebből egyértelmű, hogy a
ség), továbbá a gondosan kivitelezett (dokumentált)
jelentős kockázatok az eredendő kockázat részét képe-
csalások szintén rontanak a bizonyítékszerzés haté-
zik, és a standardok a jelentőség megítélését függetle-
konyságán.10 Ugyanakkor a könyvvizsgáló nem ható-
nítik a kontrollkockázatoktól.
ság, tehát nem is viselkedhet akként: nincs lehetősége
A „megítélés” kifejezés használata itt sem véletlen,
pl. „házkutatásra” és egyéb nyomozati jellegű cselek-
hiszen ez is, mint oly sok minden a könyvvizsgálati fo-
ményekre, jóllehet ezek nagyban növelhetnék a bizo-
lyamat során, a szakmai megítélés tárgyát kell, hogy
nyosságot (ISA 200/A47. bek.).
képezze.12 És bár a standardok ehhez a döntéshez nem
A könyvvizsgálat eredendő korlátainak vizsgálata-
sok támpontot adnak, néhány feltétlenül mérlegelendő
kor attól sem tekinthetünk el, hogy a könyvvizsgálat
tényezőt azért beazonosítanak a döntéshez.
alapvetően üzleti tevékenység is, nem csak szakmai
(vagy kissé emelkedettebben fogalmazva: hivatás).11 Így a könyvvizsgálónak mindenképpen meg kell
Ugyanakkor a nehézség, idő vagy költség önmagában fontolnia, hogy
még nem megfelelő hivatkozási alap ahhoz, hogy a •  az azonosított kockázat csalási kockázat-e,
könyvvizsgáló megelégedjen nem meggyőző könyv- •  azt, hogy a kockázat jelentős közelmúltbeli ese-
vizsgálati bizonyítékokkal. Nem tagadható persze az ményekhez kapcsolódik-e,
sem, hogy az információ relevanciája, és ezáltal érté- •  milyen mértékű az érintett ügyletek összetettsége,

VEZETÉSTUDOMÁNY
XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179 55
CIKKEK, TANULMÁNYOK

•  a kockázat magában foglal-e kapcsolt felekkel ezeket az elemeket a könyvvizsgálati kockázat becslése
folytatott jelentős ügyleteket, érdekében. A kísérlet során a résztvevőknek meg kellett
•  a szubjektivitás milyen mértékben van jelen, kü- becsülniük az eredendő és a kontrollkockázatot, vala-
lönösen, ha ez széles körű értékelési bizonytalan- mint a feltárási kockázat komponenseit (adatok teszte-
sággal is együtt jár, valamint lésének kockázata és analitikus elemző eljárások kocká-
•  azt, hogy a kockázat magában foglal-e a szokásos zata), illetve magát a könyvvizsgálati kockázatot egy 5
üzletmeneten kívül eső vagy egyéb okból szo- fokozatú skálán és százalékos formában is. Ezt követően
katlan jelentős ügyleteket (ISA 315/28 és A119– a szerző kiszámolta az egyes komponensekből szárma-
A123. bek.). zó modell szerinti kockázatértékeket, és azt találta, hogy
ezek jelentősen eltérnek lefelé az auditorok becsléseitől.
Ebből a listából két tételt emelek ki: a csalásokat és
Ebből azt a következtetést vonta le, hogy a szakemberek
a szubjektivitást hordozó tételeket (hangsúlyosan ilye-
nem használják a szakmai szervezetek (USA, Kanada)
nek pl. a becslések).
által meghatározott formulákat. Ugyanakkor a tesztala-
A standardok leszögezik, hogy a csalásból ere- nyok több mint fele (18-an) 5%-osra becsülték a végső
dő lényeges hibás állítás fel nem tárásának kockázata könyvvizsgálati kockázatot.14 Ennek számos lehetséges
mindig nagyobb, mint a hibából eredő lényeges hibás okát látja a szerző: ez az érték a kockázatnak valójában
állítások fel nem tárásának kockázata. Ez azért van így, csak egy kívánt szintje, vagy a könyvvizsgálókat alkal-
mert a csalást általában megpróbálják leplezni, amely mazó cégek még ezt az értéket fogadják el maximális
megnehezíti a felderítését (ISA 240/6. bek.). Éppen kockázatként, vagy egyszerűen csak annyiszor látták a
ezért a könyvvizsgálónak a csalásból eredő lényeges szakirodalomban ezt előfordulni a tesztalanyok, hogy
hibás állítás becsült kockázatait jelentős kockázatként önkéntelenül adták meg végeredményként.
kell kezelnie (ISA 240/27). Dusenbury és szerzőtársai (Dusenbury et al., 2000)
A becslések kapcsán a standard megjegyzi, hogy a részben a kockázati modellt ért korábbi kritikák hatására
könyvvizsgálónak értékelnie kell a számviteli becslés- azt vizsgálták, hogy a könyvvizsgálók munkájuk során
hez társuló becslésből fakadó bizonytalanság mértékét, vajon egymástól függetlenül becslik-e meg a kockázati
és meg kell ítélnie, hogy hordoznak-e jelentős koc- tényezőket. Kísérletükben az egyik Big615 társaság hat-
kázatokat a nagyfokú becslési bizonytalansággal bíró vanhét könyvvizsgálója vett részt. Feladatuk az ereden-
tételek (ISA 540/10–11. bek.). Az óvatosság minden- dő, a kontroll- és az analitikus eljárások kockázatának
képpen indokolt, mivel a számviteli becslés pénzügyi becslése volt, kétszeri alkalommal. Először egy kezdő
kimutatásokban megjelenített összege nem feltétlenül információhalmaz alapján, majd a kontrollok tesztelési
jelzi a kapcsolódó becslési bizonytalanságot. Ugyanis eredményeinek ismeretében. Az elvégzett kísérlet so-
egy látszólag lényegtelen számviteli becslés is magá- rán úgy találták, hogy az egyes komponensek becslé-
ban hordozhatja a lényeges hiba lehetőségét a bizony- se között erős függőség van. Azt tapasztalták, hogy az
talanság következtében (ISA 540/A48. bek.). eredendő kockázat becslése jelentősen befolyásolja a
kontrollkockázat becslését, az pedig az elemző eljárá-
A könyvvizsgálati kockázatok modelljének sok kockázatának becslését. Ugyanakkor nem találtak
működése a gyakorlatban statisztikailag szignifikáns kapcsolatot az eredendő
kockázat és az elemző eljárások kockázatának becslése
Az előzőekben röviden bemutattam, hogy a könyvvizs- között. Ezt azzal magyarázzák, hogy az eredendő koc-
gálati kockázatok modellje, illetve a kockázatbecslés kázat hatásai már eleve beépültek a kontrollkockázat-
miként jelenik meg az elmélet és a szabályozás szint- ba, így annak már nem volt további érzékelhető hatása
jén. A szakirodalom meglehetősen bőséges betekintést az elemző eljárások kockázatára.
nyújt a modell gyakorlati működésébe is. A követke- Ezt megelőzően Waller (1993) szintén az ereden-
zőkben néhány kiemelt téma köré csoportosítva tárgya- dő és kontrollkockázatok becslését kutatta – meglepő
lom az empirikus kutatások eredményeit. eredményekkel. Munkájának kiinduló felvetése sze-
rint lehetséges, hogy a könyvvizsgálók nem szigorúan
Kockázatkomponensek becslése és függetlensége a standardok előírásai szerint járnak el az eredendő és
Daniel egy kísérletében (Daniel, 1988) azt vizsgálta a kontrollkockázat becslése során. Szerinte a gyakor-
33 könyvvizsgáló bevonásával, hogy a vevői követelé- latban ez a két becslés a következő kérdésre adandó
sekkel13 kapcsolatos kockázatokat miként bontják le a válaszként jelenik meg: az ügyfélre és belső kontroll-
kockázati modell szerinti komponensekre. Majd ezt jaira vonatkozó előzetes tudás és információk alapján,
felhasználva azt tanulmányozta, hogyan kombinálják mennyi a valószínűsége egy lényeges hibás állítás elő-

VEZETÉSTUDOMÁNY

56 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179


CIKKEK, TANULMÁNYOK

fordulásának a kontrollok alkalmazását megelőzően, és mű megerősítést az a hipotézis sem, hogy pozitív kap-
ha ténylegesen hiba van a kimutatásokban, akkor men�- csolat lenne az eredendő kockázat becsült mértéke és a
nyi a kockázata annak, hogy a kontrollok eredményte- feltárt hibák aránya között.
lennek bizonyulnak? Formálisan ugyanez:
(1) PK(M  –C) = PK(M) · PK (–C|M),
Üzletikockázat-alapú megközelítések
Schultz és szerzőtársai (Schultz et al., 2010) azt
ahol:
vizsgálták, hogy a könyvvizsgálók által alkalmazott
P: valószínűséget jelöl,
megközelítések mennyiben segítik elő az ügyfél üz-
K: a könyvvizsgáló tudása,
leti kockázatainak figyelembevételét a könyvvizsgá-
M: a hibás állítás előfordulásának esete,
lati kockázat becslésekor. Kutatásuk során 93 könyv-
–C: a hiba kontrollok általi fel nem tárásának esete.
vizsgáló bevonásával a tranzakciós megközelítést
Waller szerint ez a megközelítés tudásalapú függést (Transaction-Focused Approach; TFA) és a stratégiai
(knowledge-based dependence) alakíthat ki a könyv- rendszerek megközelítését (Strategic-Systems Audit-
vizsgáló eredendő és kontrollkockázati becslései kö- ing; SSA) hasonlították össze. Kutatásuk hipotézise
zött, amely függés az előzetes ismeretekből eredhet. szerint azok a könyvvizsgálók, akik a stratégiai meg-
Waller hipotézise szerint tehát kapcsolat van a két koc- közelítés alkalmazására vannak kiképezve, és akik en-
kázatbecslés között, melynek irányára vonatkozóan az nek a modellnek megfelelően strukturált adatok alapján
előzetes szakirodalom ellentétes jóslatokkal szolgál (pl. dolgoznak, azok közvetlenül beépítik az üzleti kocká-
Cushing – Loebbecke, 1983, illetve Graham, 1985). zatra vonatkozó becslésüket a lényeges hibás állítások
További három hipotézist is tesztelt munkájában, me- kockázatának becslésébe. Mivel a hipotézis két elő-
lyek közül kettő különösen releváns jelen témája szem- feltételt is megfogalmaz (képzettség és adatstruktúra),
pontjából. Ezek: összesen négy csoportot vizsgáltak, a 2. ábra szerint.
•  a könyvvizsgálók eredendő és kontrollkockázati 2. ábra
becslése könyvvizsgálati állításonként eltérő az Schultz et al. (2010) kontrollcsoportjai
egyes vagyonelemek esetében, illetve
•  pozitív kapcsolat van a könyvvizsgálók eredendő
kockázat becslése és a feltárt hibák aránya kö-
zött16. Ezt a szerző az R(M  –C  D) formában
definiálja.
A kutatás során az egyesült államokbeli KPMG
385 megbízását17 vizsgálta kérdőíves módszerrel. Az
eredményekből az látszik, hogy az eredendő és a kont-
rollkockázat becslése között a várakozásokkal ellen-
tétben nincs számottevő kapcsolat. Igaz, a szerző ezt
az eredményt annak tudja be, hogy az esetek döntő
többségében a kontrollkockázatot 1-nek vették, mivel
a vizsgálatok során nem kívántak a belső kontrollokra
támaszkodni. Így még mindig megmarad a lehetősége
annak, hogy a kapcsolat létezik akkor, ha a kontroll-
kockázatot nem 1-nek veszik. Waller ennek kapcsán
megjegyzi még, hogy ez a fajta eljárás – bár megfelel
a standardok előírásainak – felveti azt a kérdést, hogy
vajon a kockázatbecslés feladata a könyvvizsgáló cse- A kísérlet során arra a kérdésre keresték a választ,
lekedeteinek megerősítése vagy annak irányítása-e. hogy a könyvvizsgálók előzetes kockázatbecslésüket
Úgy látszik, ebben az esetben az előbbiről van szó, ami mennyiben módosítják újabb TFA vagy SSA szerint
különös annak fényében, hogy egyébként a kockázat- strukturált információk fényében. Végül hipotézisük
becslésre mint tervezési eszközre tekintünk. megerősítést nyert, mivel a négy vizsgált csoportból
A vizsgálatokból az is kiderült, hogy a kockázat- csak annál történt jelentős módosulás a lényeges hibás
becslések nem térnek el egymástól állításonként az állítás mértékének becslésében, amely csoport az SSA
egyes vagyonelemek esetében, azaz a kockázatbecslés alkalmazására volt kiképezve, és ennek a megközelí-
nem állítás szinten zajlik. Szintén nem nyert egyértel- tésnek megfelelően is jutott további információkhoz.

VEZETÉSTUDOMÁNY
XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179 57
CIKKEK, TANULMÁNYOK

A stratégiai rendszerek megközelítés számos elő- becsülte, még akkor is, ha egyébként a stratégiai koc-
nyös vonással bír ugyan, de nem árt tisztában len- kázatból elvileg semmilyen következtetést nem lehetett
ni azzal, hogy ez a modell is rendelkezik bizonyos levonni az adott számla kockázataira nézve. A második
előnytelen tulajdonságokkal. Ezek egyikét vizsgál- hipotézis tesztelésekor a résztvevő könyvvizsgálók a
ta O’Donell és Schultz (2005). Kutatásuknál abból kísérlet szerint felsőbb szintről kapott stratégiai koc-
indultak ki, hogy azok a könyvvizsgálók, akik ezt a kázatbecsléssel dolgoztak, feladatuk már csak a szám-
megközelítést alkalmazzák munkájuk során, holiszti- laszintű kockázatok becslése volt. A halo hatás itt is
kus képet alkotnak maguknak az ügyfélről. Azonban egyértelműen megfigyelhető volt. Azok, akik alacsony/
a pszichológia területéről ismert az ún. halo jelenség magas becsült stratégiai kockázatból kellett, hogy kiin-
vagy halo effektus (halo effect). Ennek lényege, hogy duljanak, maguk is alacsonyabbra/magasabbra becsül-
amikor egy másik személyről előzetes átfogó benyo- ték a számlaszintű kockázatokat, még akkor is, ha azok
másokat szerzünk, akkor a később megszerzett rész- egyenlege inkonzisztens ingadozásokat mutatott. Meg-
letes információkat igyekszik az ember az előzetes figyelhető volt tehát, hogy a stratégiai kockázat becslés
összképpel összhangban értékelni. Különösen erős hatására megváltozik a könyvvizsgáló váratlan ingado-
ez a hatás abban az esetben, ha komplex értékelésről zások iránti toleranciaszintje. Az eredmények ellenére
van szó (Murphy et al., 1993). Ha például az előzetes ugyanakkor a szerzők siettek leszögezni, hogy semmi-
benyomásunk valakivel szemben összességében pozi- képpen sem az SSA használata ellen vannak, hanem épp
tív, akkor később a részletes megismerése során fel- ellenkezőleg: ezzel kívánják felhívni a figyelmet, hogy
tárt negatív tulajdonságokat megpróbáljuk elnyomni, még ez az egyébként általuk alkalmasnak vélt modell is
lekicsinyelni, az előzetes véleményünkkel összhang- további fejlesztésekre szorul bizonyos tekintetben.
ban lévő pozitív tulajdonságokat pedig kidomborítani,
felnagyítani. O’Donellék azt vizsgálták, hogy ezek a Kockázatok és a könyvvizsgálat végrehajtása
megfigyelések érvényesek-e a könyvvizsgálat terüle- Houston és szerzőtársai (1999) azt elemezték har-
tén is, jelesül azon könyvvizsgálók esetében, akik az mincnégy Big5-nél működő auditpartner bevonásával,
SSA alkalmazása miatt holisztikus alapon ítélik meg hogy a könyvvizsgálati kockázat standardokban foglalt
a stratégiai kockázatokat. Kutatásuk keretében két hi- modellje mennyire alkalmas a könyvvizsgálók viselke-
potézist teszteltek az egyik Big4 társaságnál dolgozó désének (a könyvvizsgálat tényleges lebonyolításának)
könyvvizsgálók segítségével18: előrejelzésére.20 Vizsgálatuk során arra jutottak, hogy
a könyvvizsgálati kockázat modelljének magyarázó
1)  Azok a könyvvizsgálók, akik a részletes vizs-
ereje erősen függ a feltételezett hibás állítás okától.
gálatok elvégzése előtt átfogóan is vizsgálják a
Abban az esetben, ha a tévedésből származó hibának
stratégiai kockázatokat, az „inkonzisztens inga-
van nagyobb esélye, a modell megfelelő magyarázó
dozások”19 hatására kisebb mértékben változ-
erővel bír, míg a könyvvizsgáló üzleti kockázatának
tatnak a számlaszintű kockázatbecslésen, mint
nincs további magyarázó ereje. Ellenben, ha csalás
azok a könyvvizsgálók, akik nem vizsgálják át-
gyanúja merül fel, az üzleti kockázat modellje dominál
fogóan a stratégiai kockázatokat.
a könyvvizsgálati kockázat felett. A szerzők ebből azt
2)  A stratégiai kockázatok becslése pozitívan kor-
a következtetést vonták le, hogy az üzleti kockázat mo-
relál a hibás állítások kockázatának becslésével
dellje olyan tényezőket is figyelembe vesz, melyeket
azon számlák esetében, melyek „inkonzisztens
a könyvvizsgálati kockázat standard modellje nem.21
ingadozásokat” mutatnak.
Ezen megállapításaik egybevágnak Shibano (1990)
Az elvégzett kísérletek alapján mindkét hipotézist véleményével a standard szerinti kockázatmodell al-
elfogadták. Az első esetében beigazolódott, hogy az kalmazhatóságáról. A kockázat elemeinek változtatá-
előzetesen kialakított átfogó benyomások torzítják az sával a csalás hatásait nem tudják a könyvvizsgálók
összképpel inkonzisztens tényezők érzékelését. Vagyis hatékonyan kezelni, mivel ebben az esetben olyan po-
a stratégiai szemléletű könyvvizsgálatot folytatók ke- tenciális költségek merülnek fel, melyek nem köthető-
vésbé voltak hajlandóak az összképbe nem illő ténye- ek a fel nem tárt LHÁ-k valószínűségéhez. Ez alapján
zők hatására változtatni a lényeges hibás állítások koc- Cushingra és Loebbeckere (1983) is hivatkozva meg-
kázatának becslésén, mint azok a könyvvizsgálók, akik állapítják, hogy a standardok szerinti kockázati modell
nem ezzel a szemlélettel végezték el a kísérletben előírt kiegészítésre szorulna.
feladatot. Azt figyelték meg a vizsgálatok során, hogy Ehelyütt ismét hangsúlyozni kívánom, hogy a koc-
ha az auditor alacsony stratégiai (üzleti) kockázatot be- kázatbecslés a könyvvizsgálatban nem tekinthető ön-
csült, akkor a számlaszintű kockázatot is alacsonyabbra célú tevékenységnek, és különösen nem valamiféle

VEZETÉSTUDOMÁNY

58 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179


CIKKEK, TANULMÁNYOK

dokumentációs kényszerből vagy a „minőségellenőr A szerzők szerint minderre az egyik lehetséges ma-
kedvéért” kell azt elvégezni. Amint azt a szakmai stan- gyarázat az, hogy a könyvvizsgálók a társaságuknál
dardok is leszögezik, a kockázatok felmérésének célja már meglévő metodológia szerint kénytelenek eljárni,
a hatékony és hatásos könyvvizsgálat megtervezése, így nem sok tere marad a vizsgálati tervek változtatásá-
illetve a könyvvizsgálat utólagos értékelése során is nak. Másrészt ezek a „kész csomagok” az esetek nagy
felhasználhatóak a kockázatbecslés eredményei. Ezért részében az ügyfelek széles körénél beváltak, nincs ok
bátran állítható, hogy Bedard (1989), valamint Mock változtatni rajtuk.
és Wright (1993, 1999)22 a kockázatbecslés központi Végezetül Low (2004) kutatási eredményeire térek
kérdését boncolgatták, amikor azt vizsgálták, hogy a ki, aki a könyvvizsgálók iparági specializációjának ha-
standardok előírásainak megfelelően elvégzett kocká- tását vizsgálta a kockázatbecslésre. Vizsgálati alanya
zatbecslésnek vajon ténylegesen van-e hatása a könyv- 98, az egyik Big5 társaságnál dolgozó audit senior volt,
vizsgálat tervezésére és végrehajtására. Eredményeik akiknek egy hitelintézettel kapcsolatos esettanulmány
bizonyos értelemben lehangolóak. két változatát (alacsony, illetve magas kockázatú) kel-
Bedard (1989) három Big8 közé tartozó társaság lett megoldaniuk. A résztvevők közül harminchatan
54 megbízásának vizsgálata alapján úgy találta, hogy ezen a területen tevékenykedtek a mindennapokban is,
a könyvvizsgálók a könyvvizsgálati eljárások terjedel- a többiek nem. Az esettanulmány-változatok tesztala-
mét csökkentik abban az esetben, ha a korábbi évek nyokhoz rendelése véletlenszerűen történt. A szerző az
eredményei kedvezőek voltak az adott ügyfélnél, és eredmények alapján megállapította, hogy a való élet-
változatlanul hagyják abban az esetben, ha korábban ben is az adott területen működő auditorok jobban meg
hibákat tártak fel az adott területen. A szerző ezt a je- tudták különböztetni a két esetet a kockázat szempont-
lenséget az auditpiacon (USA, 1989) megfigyelhető jából (pontosabb is volt a kockázatbecslésük), továbbá
erős piaci versenynek tulajdonította. a készen kapott auditprogramokon is többet változtat-
Mock és Wright (1993) 159 auditmegbízást23 vizs- tak, mint a nem iparági társaik. Ráadásul változtatásaik
gált meg egy Big6 közé tartozó cégnél az 1985–86-os az eljárások és a megbízást végrehajtó csapat összetéte-
időszakra vonatkozóan – a vevők és a szállítók terü- lében jóval kockázatérzékenyebbek voltak, mint a más
letére fókuszálva. A kutatás során nem találtak erős területen működőké.25
kapcsolatot az elvégzett tesztek jellege és a becsült
kockázatok szintje között. Ezzel szemben az elvégzett Következtetések
vizsgálatok terjedelme és egyes kockázati tényezők
(elsősorban a korábbi időszakokban feltárt hibák szá- Az előbbiekben megkíséreltem a könyvvizsgálati koc-
ma) között találtak összefüggést. Azt is kutatták, hogy kázat fogalmához kapcsolódó jelentősebb elméleteket
vajon a kockázatok változásait mennyiben követik az és a szakmai szabályozást bemutatni, valamint a témá-
auditprogramok változásai. Tapasztalataik szerint sem ba vágó empirikus kutatások némelyikét felvillantani.
az eljárások terjedelme, sem azok jellege nem mutatott Az alábbiakban néhány főbb következtetést fogalma-
erős korrelációt a kockázatok változásával. zok meg a tárgyalt téma kapcsán.
1999-es kutatásuk során (Mock et al., 1999) ugyan- Először is: már maga a téma is meglepetéssel szol-
ehhez a céghez tértek vissza, és 160 elemű mintán24 gálhat a könyvvizsgálatot többé-kevésbé kívülállóként
ugyanezen kérdésekre keresték a választ, ezúttal a szemlélők – legyenek bár gyakorló cégvezetők vagy
vevő követelésekre koncentrálva. Eredményeik nagy- elméleti közgazdászok – számára: az egyébként objek-
részt egybevágnak az előző kutatáséval, ugyanakkor tivitásra és precizitásra törekvő könyvvizsgálói szakma
bizonyos tényezők esetében pozitív eltéréseket is ta- csak meglehetősen puha, kvalitatív kategóriákkal pró-
pasztaltak. Továbbra is úgy látják, hogy a kockázat- bálja kezelni a kockázatokat, legalábbis ami a szakmai
becslések egy-egy ügyfélnél csak nagyon kismérték- szabályozást illeti.
ben változnak az időszakok során, az auditprogramok De még így is elmondható, hogy az üzletikockázat-
99%-a (1993: 95%) pedig azonos minden ügyfél ese- alapú megközelítések általában a leghatékonyabbnak
tében. Igen laza kapcsolat fedezhető csak fel a becsült tartott módjai annak, hogy a könyvvizsgálati kockázat
kockázatok szintje és a munkaprogramok terjedelme és szintje kellően alacsony maradjon, az audit minősége
jellege között. Azt is megfigyelték mindkét alkalom- eközben pedig a lehető legmagasabb legyen. E tekintet-
mal, hogy a vizsgálatok terjedelme nagyban függ az ben konszenzus mutatkozik a gyakorló könyvvizsgálók
előző évi vizsgálati tervtől, és kismértékben ugyan, de és a szabályozó között.
a könyvvizsgálók reagálnak a kockázatok változására Ennek ellenére a releváns szakirodalom tanulmá-
az elvégzett tesztek jellegének megválasztásával. nyozása során hamar feltűnik, hogy nemigen született

VEZETÉSTUDOMÁNY
XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179 59
CIKKEK, TANULMÁNYOK

olyan szakmai vagy tudományos igényű cikk e témá- ság esetében mindkét névadó a vasúttársaságoknál dolgozott a
ban az elmúlt három évtizedben, amely ne azt a követ- cégalapítást megelőző évtizedekben.
  2 
Ez a megbízási konstrukció inkább megfeleltethető egy mai, pél-
keztetést vonná le, vagy meg ne említenék benne, hogy dául felvásárlást megelőző átvilágítási megbízásnak.
a jelenlegi – standardok szerinti – kockázatkoncepció   3 
Ideértve most az egyszerűség kedvéért a korlátozó záradék esetét is.
számos hiányossággal bír, és itt volna már az ideje egy   4 
Ebbe beleértendő a tényleges anyagi veszteség és a szakmai
átfogó kockázatmodell megalkotásának. Ez azonban hírnév csorbulása is, az egyéb súlyosabb esetekről nem is szól-
máig (2012) nem történt meg. va. Igaz, egyes empirikus kutatások szerint (lásd például Fran-
cis, 2004) a tényleges kudarcok száma meglehetősen alacsony
A standardok szerinti kockázatmodell gyakorlati (<1%), bár a könyvvizsgálat minősége romlott a ’90-es években.
alkalmazásának empirikus kutatásai így is számos kö-
  5 
A módszer kialakítását, részleteinek kidolgozását az KPMG cég-
hez kötik (Peecher et al., 2007). Az egyik alapmű a témában Bell
vetkeztetéssel szolgálnak:
és társainak munkája (Bell et al., 1997).
1)  A könyvvizsgálók közül messze nem mindenki   6 
Ezért is tarthatjuk ezt a megközelítést az üzleti kockázati megkö-
alkalmazza a modellt, vagy nem megfelelően al- zelítések (business risk approach) egyik fajtájának.
kalmazza.   7 
Ez abból a szempontból valóban jogos felvetés, hogy a könyv-
2)  A kockázat egyes elemeit nem mindig kezelik vizsgáló nyilván nagyobb megfontoltsággal ad ki minősítést tar-
egymástól élesen elválasztva, függetlenként – jól- talmazó jelentést, mint tiszta záradékot tartalmazót. Így feltehető,
hogy a másodfajú hiba előfordulására a lehető legkisebb esélyt
lehet a standard szerinti modell mögötti matemati- hagyja. Annak vizsgálata, hogy ez miért van így, túlmutat a jelen
kai formula ezt indokolná. Más kutatások ugyan- tanulmány keretein, és elsősorban a könyvvizsgálat mint üzleti
akkor ennek ellentmondó eredményre jutottak. tevékenység elemzését igényelné.
3)  A könyvvizsgáló munkáját – mint majd minden   8 
Standard példaként az új technológiával gyártott termékeket
emberi tevékenységet, amely értékítéletre épül – említi, amelyek miatt más régebbi termékek fokozottabban ki
vannak téve a felülértékelés veszélyének. De ugyanígy hatással
is fenyegeti a halo jelenség. lehet például az eredendő kockázatra, ha egy hanyatló ágazatban
4)  A jelenlegi modell elsősorban a (nem szándékolt) működő gazdálkodó kimutatásairól van szó.
tévedésekből eredő kockázatok kezelésére alkal-   9 
Ide tartozik például az emberi hibák, tévedések lehetősége, vagy
mas, míg a csalásokból eredő kockázatok eseté- annak lehetősége, hogy a kontrollokat kijátsszák, felülírják.
ben kevésbé hatékony eszköz az auditor kezében.
10 
Ennek kapcsán a standard megjegyzi, hogy: „A könyvvizsgáló
nincs kiképezve arra, és nem is elvárás vele szemben, hogy do-
5)  A kockázatmodell gyakorlati alkalmazása meg- kumentumok hitelesítéseinek szakértője legyen.” (ISA 200/A47.
lehetősen rugalmatlan – nem reagálnak a koc- bek.) Azt gondolom, hogy ennek az egy mondatnak a hangsúlyo-
kázatok változásaira. A modell viselkedésbefo- zása is nagyban hozzájárulhatna a könyvvizsgálattal szembeni el-
lyásoló hatása pedig sokszor csekély – gyenge a várások helyes irányba tereléséhez. Hasonlóan kritikus területek
kapcsolat a(z előzetesen) becsült kockázatok és még a kapcsolt felekkel folytatott ügyletek (létezés és teljesség
tekintetében), a szabályozásnak meg nem felelés esetei és a vál-
az e becslésre épülő könyvvizsgálat lefolytatása lalkozás folytatását veszélyeztető körülmények fennállása (ISA
között. Ugyanakkor a releváns szakmai tapasz- 200/A51. bek.).
talatnak fontos szerepe van a tényleges alkalma- 11 
Hogy mennyire hivatás napjainkban még a számviteli (és így a
zásnál: jelentősen növeli a hatékonyságot. könyvvizsgálói) szakma, arról megoszlanak a vélemények. Lásd
például Bélyácz (2008).
Ennyi ellenvetés és kritika után zárógondolatként 12 
Ez olyannyira így van a jelentős kockázatok esetében, hogy még
álljon itt Box és Draper egy 1987-es munkájából való a fogalom definíciója is erre épül a standardokban. Eszerint a
idézet, mellyel magam is egyetértek: „Végső soron jelentős kockázat „a lényeges hibás állítás olyan azonosított
és felmért kockázata, amely a könyvvizsgáló megítélése szerint
minden modell hibás, de néhány közülük hasznos.”26 különleges könyvvizsgálati megfontolást igényel” (ISA 315/4.
Kétségtelenül ez a helyzet a könyvvizsgálati kockázat bekezdés e. pont). Tehát nyers értelmezésben: jelentős az, amit
modelljével is: számos ponton tökéletlen, de a gyakor- annak vél a könyvvizsgáló.
lati életben, úgy tűnik, többé-kevésbé hasznosítható, s 13 
Nem véletlen a választás: a vevői követelések kedvelt célpont-
jelenleg nincs jobb eszköz a kezünkben. jai a könyvvizsgálati kockázattal kapcsolatos kutatásoknak, vi-
szonylagos kockázatosságuk (és kockázatérzékenységük) ugyan-
akkor többnyire könnyű, utólagos tesztelhetőségük miatt.
Lábjegyzet 14 
De ez egyiküknél sem lett ennyi a komponensbecslések kombi-
nálása alapján, egyik modell alkalmazásával sem.
  1 
Az USA-ba például „vonattal érkezett meg” a független könyv- 15 
Napjainkra ezen vezető könyvvizsgálati társaságok száma le-
vizsgálat intézménye akkor, amikor a nagy észak-amerikai vas- csökkent négyre, így ma már csak Big4-ként hivatkoznak rájuk.
útépítésekhez európai tőkére is szükség volt, és a távoli hitelező- Korábban 5, 6, illetve 8 ilyen társaság volt.
ket, tulajdonosokat információval kellett ellátni kinnlevőségeik 16 
Ti. ha magasabbra becslik az eredendő kockázatot, ez minden
és befektetéseik megtérülésének várható alakulásáról (King T. más körülmény változatlansága esetén alacsonyabb feltárási koc-
A., 2006). Jellemző, hogy az alapítók nevét viselő Haskins & kázatot kell, hogy eredményezzen. Ez pedig kiterjedtebb vizsgá-
Sells könyvvizsgáló cég, az első amerikai könyvvizsgálói társa- latokat jelent, ami jó eséllyel növeli a feltárási arányt.

VEZETÉSTUDOMÁNY

60 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179


CIKKEK, TANULMÁNYOK

17 
Egészen pontosan a vevőket, szállítókat és készleteket, öt állítás Dusenbury, R.B. – Reimers, J.L. – Wheeler, S.W. (2000): The
tekintetében. Audit Risk Model: An Empirical Test for Conditional
18 
Az első hipotézis tesztelése 90, a másodiké 48 könyvvizsgáló be- Dependencies among Assessed Component Risks.
vonásával történt.
Auditing: A Journal of Practice & Theory, 19. évfolyam,
19 
A cikk szerzői inkonzisztens ingadozásnak (inconsistent
fluctuation) neveznek minden olyan változást az egyes főkönyvi
2. szám: p. 105–117.
számlák egyenlegében, mely nincs összhangban az ügyfél műkö- Eilifsen, A. – Messier Jr, W.F. – Glover, S.M. – Prawitt,
déséről rendelkezésre álló egyéb információkkal. D.F. (2010): Auditing & Assurance Services (Second
20 
Továbbra se feledjük, hogy a könyvvizsgálati kockázat modell- International Edition). Maidenhead: McGraw-Hill
jére elsősorban mint tervezési eszközre tekint a szakma és a tu- Education (UK)
dományos közösség egyaránt. Még akkor is, ha a kutatók néha a Flesher, D.L. – Previts, G.J. – Samson, W.D. (2005): Auditing
dolog tervezési eszköz mivoltát illetően kritikával élnek. in the United States: A Historical Perspective. Abacus,
21 
A szerzők másik hipotézisként az alkalmazott modell árazásra 41. évfolyam, 1. szám: p. 21–39.
gyakorolt hatását vizsgálták. Eredményeik itt is egybevágnak az
Francis, J.R. (2004): What do we know about audit quality?
első hipotézis eredményeivel. Tévedés esetén a díj nem tartal-
mazott kockázati felárat (risk premium), míg feltételezett csalás The British Accounting Review, 36. évfolyam, 4. szám.
esetén igen. p. 345–368.
22 
Természetesen számtalan más tanulmány is foglalkozik a kér- Graham, L. (1985): Audit Risk – Part I – V. The CPA Journal,
déssel. Terjedelmi okokból és különös relevanciájuk miatt ezt a augusztus: p. 12–21.; szeptember: p. 34–40.; október: p.
három tanulmányt emeltem ki közülük, és mutatom be lényegi 36–43.; november: p. 38–46.; december: p. 26–33.
mondanivalójukat röviden. Houston, R.W. – Peters, M.F. – Pratt, J.H. (1999): The
23 
A mintában egyaránt voltak termelő és kereskedő vállalkozások. Audit Risk Model, Business Risk and Audit-Planning
24 
100 termelő és 60 technológiai cég került a mintába.
Decisions. The Accounting Review, 74. évfolyam, 3.
25 
Igaz ugyanekkor, hogy ez nem teljesült a megbízás időbeli terje-
delmének változtatásánál. Ebből arra lehet következtetni, hogy szám: p. 281–298.
az üzleti szempontok erős befolyással bírnak a szakmai tevé- IFAC (2009): 200. témaszámú nemzetközi könyvvizsgálati
kenység tartalmára. standard: A független könyvvizsgáló átfogó céljai és
26 
Idézi: Kovács (2011), p. 349. a könyvvizsgálatnak a nemzetközi könyvvizsgálati
standardokkal összhangban történő végrehajtása.
Letöltés dátuma: 2011. október 3., forrás: http://www.
Felhasznált irodalom
mkvk.hu/tudastar/standardok
Barkman, A. (1977): Within-Item Variation: A Stochastic IFAC (2009): 315. témaszámú nemzetközi könyvvizsgálati
Approach to Audit Uncertainty. The Accounting standard: A lényeges hibás állítás kockázatának
Review, 52. évfolyam 2. szám, április: p. 450–464. azonosítása és felmérése a gazdálkodó egység és
Bedard, J.C. (1989): An Archival Investigation of Audit környezetének megismerésén keresztül. Letöltés
Program Planning. Auditing: A Journal of Practice & dátuma: 2011. október 3., forrás: http://www.mkvk.hu/
Theory, 9. évfolyam, 1. szám: p. 57–71. tudastar/standardok
Bell, T.B. – Marrs, F.O. – Solomon, I. – Thomas, H. (1997): IFAC (2009): 540. témaszámú nemzetközi könyvvizsgálati
Auditing Organizations Through a Strategic-Systems standard: Számviteli becslések – beleértve a valós
Lens. Urbana, IL: KPMG & University of Illinois at értékre vonatkozó számviteli becsléseket is – és a
Urbana-Champaign kapcsolódó közzétételek könyvvizsgálata. Letöltés
Bell, T.B. – Peecher, M.E. – Solomon, I. (2005): The 21st dátuma: 2011. október 3., forrás: http://www.mkvk.hu/
Century Public Company Audit. Urbana, IL: KPMG & tudastar/standardok
University of Illinois at Urbana-Champaign Jones, M. (2009): Audit Risk. Student Accountant,
Bélyácz I. (2008): Hivatás-e még a számviteli szakma november: p. 1–4.
gyakorlása? SZAKma, 50. évf., 12. szám: p. 494–496. Kaliczka, N. – Naffa, H. (2010): Természetes jelzések a
Bordáné, M.R. (2008): Kockázatkezelés és belsőkontroll- megbízó-ügynök koalíció jövedelmének hitelesítésében.
rendszerek – Első vonalban a társaságirányítási Vezetéstudomány, 41. évfolyam, 4. szám: p. 45–54.
visszaélések elleni védelemben. Vezetéstudomány, 39. King, D.L. – Case, C.J. (2003): The Evolution of the United
évfolyam, 2. szám: p. 24–37. States Audit Report. Academy of Accounting and
Cushing, B.E. – Loebbecke, J.K. (1983): Analytical Appro- Financial Studies Journal, 7. évfolyam, 1. szám: p. 1–16.
aches to Audit Risk: A Survey and Analyis. Auditing: King, T.A. (2006): More Than a Numbers Game. New Jersey:
A Journal of Practice & Theory, 3. évfolyam, 1. szám: John Wiley & Sons
p. 23–41. Kinney, W.R. (1975): A Decision-Theory Approach to the
Daniel, S.J. (1988): Some Empirical Evidence about the Sampling Problem in Auditing. Journal of Accounting
Assessment of Audit Risk in Practice. Auditing: Research, 13. évfolyam, 1. szám: p. 117–132.
A Journal of Practice & Theory, 7. évfolyam, 2. szám: Kovács, E. (2011): A kockázat mint látens fogalom.
p. 174–180. Hitelintézeti Szemle, 10. évfolyam, 4. szám: p. 349–358.

VEZETÉSTUDOMÁNY
XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179 61
CIKKEK, TANULMÁNYOK

Lee, T.-H. – Ali, A.M. (2008): The evolution of auditing: Peecher, M.E. – Schwartz, R. – Solomon, I. (2007): It’s all
An analysis of the historical development. Journal of about audit quality: Perpectives on strategic-systems
Modern Accounting & Auditing, 4. évfolyam, 12. szám: auditing. Accounting, Organizations and Society, 32.
p. 1–8. évfolyam, 4–5. szám: p. 463–485.
Low, K.-Y. (2004): The Effects of Industry Specialization on Pine, B. (2008): A Risk-based Approach to Audting Financial
Audit Risk Assessments and Audit-Planning Decisions. Statements. Student Accountant, február: p. 42–43.
The Accounting Review, 79. évfolyam, 1. szám: p. 201– Schultz Jr. – J.J., Bierstaker, J.L. – O’Donnell, E. (2010):
219. Integrating business risk into auditor judgment about
Mock, T.J. – Wright, A. (1993): An Explanatory Study of the risk of material misstatement: The influence of
Auditors’ Evidential Planning Judgments. Auditing: a strategic-systems-audit approach. Accounting,
A Journal of Practice & Theory, 12. évfolyam, 2. szám: Organizations and Society, 35. évfolyam, 2. szám: p.
p. 39–61. 238–251.
Mock, T.J. –Wright, A.M. (1999): Are Audit Programs Risk- Shibano, T. (1990): Assessing Audit Risk from Errors and
Adjusted? Auditing: A Journal of Practice & Theory, 18. Irregularities. Journal of Accounting Research, 28.
évfolyam, 1. szám: p. 55–74. évfolyam, Studies on Judgment Issues in Accounting
Murphy, K.R. – Jako, R.A. – Anhalt, R.L. (1993): Nature and Auditing: p. 110–140.
and Consequences of Halo Error: a Critical Analysis. Waller, W.S. (1993): Auditors’ Assessment of Inherent and
Journal of Applied Psychology, 78. évfolyam, 2. szám: Control Risk in Field Settings. The Accounting Review,
p. 218–225. 68. évfolyam, 4. szám: p. 783–803.
O’Donell, E. – Schultz Jr., J J. (2005): The Halo Effect in
Business Risk Audits: Can Strategic Risk Assessment
Bias Auditor Judgment about Accounting Details? The Cikk beérkezett: 2012. 2. hó
Accounting Review, 80. évf., 3. szám: p. 921–939. Lektori vélemény alapján véglegesítve: 2012. 4. hó

E SZÁMUNK SZERZŐI

Kopfer-Rácz Kinga, PhD-hallgató, Budapesti Corvinus Egyetem; Dr. Hofmeister-Tóth Ágnes,


tanszékvezető, egyetemi tanár, Budapesti Corvinus Egyetem; Sas Dóra, közgazdász; Dr. Farkas Ferenc,
egyetemi tanár, Pécsi Tudományegyetem; Dr. Jarjabka Ákos, egyetemi docens, Pécsi Tudományegyetem;
Dr. Lóránd Balázs, egyetemi adjunktus, Pécsi Tudományegyetem; Bálint Brigitta, PhD-hallgató, Pécsi
Tudományegyetem; KOVÁCS Katalin, PhD-hallgató, Budapesti Corvinus Egyetem, projektmenedzser, Közép-
magyarországi Innovációs Központ; Jáki Erika, tudományos segédmunkatárs, Budapesti Corvinus Egyetem;
Mohl Gergely, egyetemi tanársegéd, Budapesti Corvinus Egyetem; Monda Eszter, PhD-hallgató, Budapesti
Corvinus Egyetem, a Római Klub Magyar Szervezetének titkára

VEZETÉSTUDOMÁNY

62 XLIV. ÉVF. 2013. 10. SZÁM / ISSN 0133-0179

You might also like