ISA-projektet: IAPS 1005 – Revision av små företag

Villkor för revisionsuppdrag (ISA 210)

I denna beskrivs att ägare-företagsledare i små företag i många fall inte är fullt medvetna om sitt eget ansvar och det ansvar som deras revisorer har. Framför allt inser kanske inte ägare-företagsledare att de finansiella rapporterna är deras ansvar, särskilt inte om de har köpt tjänsterna att upprätta de finansiella rapporterna. Ett av syftena med ett uppdragsbrev är att klargöra respektive ansvarsområde för ägare-företagsledaren och revisorn.

Kvalitetskontroll inom revisionen (ISA 220)

Det huvudsakliga målet för kvalitetskontroll är att säkerställa att revisionen utförs i enlighet med god revisionssed. Revisorn i ett litet företag har detta mål i åtanke när han eller hon bestämmer karaktären, omfattningen och förläggningen i tiden av de riktlinjer och rutiner som är tillämpliga under rådande förhållanden.

Dokumentation (ISA 230)

ISA beskriver revisorns kännedom om företaget beroende på hans eller hennes förhållande till företaget, storleken på företaget eller storleken på revisionsteamet.

Kännedomen tar inte bort behovet av att revisorn upprättar lämpliga arbetspapper. Arbetspapper är stöd i planering, genomförande, övervakning och genomgång av revisionen, och de dokumenterar de revisionsbevis som inhämtats till stöd för revisorns uttalande.

Olika tekniker kan användas för att dokumentera företagets redovisningssystem och system för intern kontroll beroende på hur komplicerade de är. Men när det gäller små företag är flödesscheman eller en berättande beskrivningar ofta de mest effektiva teknikerna. Dessa kan sparas som bestående information samt ses över och uppdateras vid behov påföljande år.

Oegentligheter och fel (ISA 240)

Närvaron av en dominerande ägare-företagsledare är en viktig faktor i den övergripande kontrollmiljön, eftersom behovet av företagsledningens attest kan kompensera för annars svaga kontrollrutiner och minska risken för att anställda begår oegentligheter eller fel. Men detta kan också vara en potentiell svaghet, eftersom det finns möjlighet för ledningen att sätta sig över kontroller. Ägarens-företagsledarens allmänna inställning till kontrollfrågor och till att personligen utföra övervakande kontroller kan ha en väsentlig inverkan på angreppssättet vid revisionen. Revisorns bedömning av den påverkan som sådana förhållanden har är beroende av kunskapen om det specifika företaget och integriteten hos ägaren-företagsledaren.

Planering (ISA 300)

ISA beskriver förhållandet i det lilla revisionsteamet och den planering som görs. I ett mindre revisionsteam är samordning och kommunikation mellan olika medlemmar av teamet lättare. Planeringen av revisionen i ett litet företag behöver varken vara omfattande eller tidskrävande, och den varierar beroende på företagets storlek och hur invecklad revisionen är.

En praktisk ansats vid revisionen av ett litet företag behöver inte innebära omfattande dokumentation. I det fall då det lilla företagets storlek eller beskaffenhet gör att detaljerna i den övergripande planen kan dokumenteras tillräckligt i granskningsprogrammet eller omvänt, är det kanske inte nödvändig med separata dokument.

Riskbedömning och intern kontroll (ISA 400)

I likhet med revisionsprocessen talar ISA om

• Inneboende risk

• Kontrollrisk

• Upptäcktsrisk

Vid revisionen av ett litet företag antas eller bedöms kontrollrisken ofta vara hög, åtminstone vad beträffar vissa räkenskapspåståenden. Bedömningen av inneboende risk för dessa påståenden får en särskild betydelse, eftersom den har en direkt inverkan på omfattningen av substansgranskningen. Det finns svårigheter vid bedömningen av inneboende risk i ett litet företag; det kan exempelvis finnas en ökad risk beroende på koncentrationen av ägande och kontroll. Men revisorns bedömning av inneboende risk i ett litet företag beror på dess specifika egenskaper.

Många interna kontroller som är relevanta i större företag är inte praktiskt användbara i små företag, och ett resultat av detta kan vara att det inte är möjligt att förlita sig på intern kontroll för att upptäcka oegentligheter eller fel.

Revisionsbevis (ISA 500)

Av ISA 500 framgår att, även om revisionsbevis kan inhämtas på flera olika sätt som t.ex. genom en lämplig kombination av systemgranskning och substansgranskning, så kan revisionsbevis under vissa omständigheter inhämtas enbart genom substansgranskning.

I revisionen av små företag finns det särskilda problem med att inhämta revisionsbevis som stöder påståendet om fullständighet. Det finns två principiella skäl för detta:

1. ägaren-företagsledaren har en dominerande ställning och kan ha möjlighet att se till att vissa transaktioner inte registreras samt

2. företaget har kanske inte några interna kontroller som ger dokumenterade bevis för att alla transaktioner blir registrerade.

Om det inte finns någon intern kontroll som är relevant för påståendet, kan revisorn behöva skaffa tillräckliga bevis enbart genom substansgranskning.

Analytisk granskning (ISA 520)

Karaktär och omfattning av analytisk granskning på planeringsstadiet av revisionen i ett litet företag kan begränsas på grund av eftersläpning i dess bokföring och bristen på pålitlig ekonomisk information vid tidpunkten för planeringen. Små företag har inte alltid någon månatlig eller annan periodisk ekonomisk information som kan användas för analytisk granskning på planeringsstadiet. Revisorn får i stället skaffa sig önskad information genom exempelvis diskussion med ägaren-företagsledaren.

Närstående parter (ISA 550)

Viktiga transaktioner görs ofta mellan det lilla företaget och ägaren-företagsledaren eller mellan det lilla företaget och företag med anknytning till ägaren-företagsledaren. Små företag har sällan utvecklat någon policy eller några regler för transaktioner med närstående. Sådana transaktioner är en vanlig företeelse i många företag som ägs och drivs av en person eller en familj.

Revisorn i ett litet företag genomför vanligen substansgranskning för att identifiera närstående parter och transaktioner med närstående. Men om revisorn bedömer risken för oredovisade transaktioner med närstående som låg, så behöver inte substansgranskningen vara omfattande.

Revisorns djupgående kunskap om det lilla företaget kan vara till hjälp för att identifiera närstående parter, som i många fall är företag som kontrolleras av ägaren-företagsledaren. Denna kunskap kan också hjälpa revisorn att bedöma om det har skett transaktioner med närstående utan att det redovisats hos bolaget.

Fortsatt drift (ISA 570)

ISA 570 ger vägledning om vilka bevis som skall inhämtas när frågan uppstår om antagandet om fortsatt drift är riktigt. Till sådana bevis hör en genomgång av dokumentation som budgetar, kassaflöden och resultatprognoser. Vid revision av ett litet företag förväntar sig revisorn vanligen inte att finna detaljerade budgetar och prognoser som är relevanta för överväganden om antagandet om fortsatt drift. Inte desto mindre diskuterar revisorn företagets förmåga att fortsätta sin verksamhet med ägaren-företagsledaren och framför allt företagets finansiering på medellång och lång sikt. Revisorn överväger dessa diskussioner i ljuset av dokumentation som stödjer dem och sin kunskap om verksamheten. Revisorn överväger om det finns behov av skriftliga uttalanden från företagsledningen.

Uttalanden från företagsledningen (ISA 580)

Mot bakgrund av de speciella egenskaperna hos små företag kan revisorn bedöma att det är lämpligt att skaffa sig skriftliga uttalanden från ägaren-företagsledaren när det gäller fullständigheten och riktigheten i bokföringen och de finansiella rapporterna (t.ex. att alla inkomster har registrerats). Sådana uttalanden är i sig inte tillräckliga som revisionsbevis. Revisorn bedömer uttalandena tillsammans med resultaten från andra relevanta granskningsåtgärder, sin kunskap om verksamheten och ägaren-företagsledaren samt överväger om det, under de särskilda omständigheterna, rimligen kan finnas några andra revisionsbevis. Risken för missförstånd mellan revisorn och ägaren-företagsledaren blir mindre när muntliga uttalanden bekräftas skriftligen av ägaren-företagsledaren.