NORMAS TÉCNICAS – IDENTIFICAÇÃO E AVALIAÇÃO DE RISCOS DE DISTORÇÃO
INTRODUÇÃO O processo de avaliação de riscos fornece á administração informações necessárias para determinar que riscos de negócios e fraudes devem ser gerenciados e as medidas a serem tomadas. A administração pode iniciar planos, programas ou ações para tratar riscos específicos ou pode decidir aceitar um risco devido ao custo ou a outras considerações. Se o processo de avaliação de riscos da entidade for apropriado, ele ajudará o auditor a identificar riscos de distorção relevante. O processo de avaliação de riscos normalmente trata de assuntos como as mudanças no ambiente operacional, novos sistemas de informações, novos modelos de negócios, produtos ou atividades. Em entidades de pequeno porte em que é improvável que exista um processo formal de avaliação de riscos, o auditor deve discutir com a administração, como os riscos de negócio são identificados e tratados, denvendo considerar como a administração identifica riscos relevantes para relatórios financeiros, estima a significancia dos riscos, avalia a probabilidade de sua ocorrencia. Se o auditor identificar riscos de distorção que a administração não conseguiu identificar, ele deve considerar, por que os processos da administração falham e se os processo são apropriados ás circunstancias. No caso de existir uma deficiencia significativa no processo de avaliação de risco da entidade, ou de não haver nenhum processo, ela seria comunicada á administração e aos responsáveis pela governança.
TRECHOS DA NBC TA 315 - IDENTIFICAÇÃO E AVALIAÇÃO DOS RISCOS DE DISTORÇÃO RELEVANTE POR MEIO DO ENTENDIMENTO DA ENTIDADE E DO SEU AMBIENTE
NBC TA 315, item 5: O auditor deve aplicar procedimentos de avaliação de riscos para fornecer uma base para a identificação e avaliação de riscos de distorção relevante nas demonstrações contábeis e nas afirmações. Os procedimentos de avaliação de riscos por si só, porém, não fornecem evidências de