O que é risco inerente?
Risco inerente é definido como a variante do risco no nível da empresa, em que a probabilidade de perda é derivada do tipo e da complexidade dos negócios realizados pela organização, sem possíveis modificações no ambiente predominante. É basicamente um dos principais componentes do risco de auditoria. O risco de auditoria compreende risco inerente, risco de detecção e risco de controle.
Componentes de risco inerente
Os componentes de risco inerente são os seguintes:
1. Tipo de Negócio
A maneira da organização de conduzir suas operações comerciais diárias é um dos principais fatores que dão origem ao risco inerente (RI). Se não conseguir lidar com o ambiente dinâmico e mostrar suscetibilidade à adaptação, aumentará o nível de risco inerente.
2. Execução do processamento de dados
A capacidade da empresa de empregar tecnologia e computadores para transformar dados brutos em informações significativas é denominada processamento de dados. Se a empresa emprega uma infraestrutura de TI deficiente para impulsionar e executar o processamento de dados, pode aumentar o risco inerente à organização.
3. Nível de complexidade
Esse atributo se concentra em como os negócios registram transações e atividades complexas. Sempre se supõe que os negócios que conduzem um trabalho altamente complexo à execução e conclusão também tenham a probabilidade de concluí-los incorretamente e, portanto, aumentar o nível de risco inerente. Uma organização que coleta informações de várias subsidiárias com a intenção de agrupar é considerada um trabalho de alta complexidade que pode ser composto de distorções relevantes que, por sua vez, dão origem a riscos inerentes.
4. Gerenciamento ignorante
A administração que é bastante ignorante em relação a seus subordinados e atividades diárias pode dar origem aos níveis de risco inerente. A administração, se não for proativa, pode sempre perder distorções relevantes decorrentes da natureza geral dos negócios, o que, por sua vez, gera RI.
5. Integridade da gerência
Um fator muito forte e crítico para aumentar o risco inerente à organização é a baixa e diminuída integridade do gerenciamento. Um gerenciamento que conduz negócios antiéticos sempre pode levar à deterioração da reputação da organização, o que leva a uma perda nos negócios e, consequentemente, ao aumento do nível de RI.
6. Resultados Anteriores em Auditorias
Se as auditorias realizadas pelos auditores anteriores foram fracas, tendenciosas ou se intencionalmente ignoraram distorções relevantes, esses cenários podem dar origem a riscos inerentes. Esses eventos ou ocorrências têm tendência a reaparecer e se repetir.
7. Transações entre partes relacionadas
As transações que ocorrem entre partes relacionadas também dão origem a riscos inerentes. Há uma probabilidade igual de que o valor do ativo envolvido no acordo financeiro entre entidades relacionadas possa ser super ou subestimado.
8. Apropriação indébita
A própria organização pode estar envolvida na negociação de ativos financeiros cujos valores são sempre desviados com a transação que ocorre em termos tendenciosos. Isso, novamente, gera riscos inerentes devido ao aumento de fraudes.
9. Adquirindo novos compromissos
Sempre que uma empresa adquire novas atividades, produtos ou tarefas, sempre há uma probabilidade de que as tarefas enviadas ao cliente sejam imprecisas ou incorretas. Isso novamente gera o nível de risco inerente.
Fórmula de Risco Inerente
O nível de risco inerente só pode ser determinado por uma investigação realizada pelo auditor. O auditor pode discutir com a gerência. Ele pode ainda analisar os resultados anteriores das auditorias realizadas pelos auditores anteriores. Com base no nível de discussões e coleta de dados, o auditor pode desenvolver matriz de risco de nível inerente, modelo.
O cálculo do risco inerente pode ser bifurcado sob vários parâmetros qualitativos amplos. Outro método para determinar a RI pode envolver a bifurcação das atividades que estão acontecendo na organização em risco baixo, risco moderado e alto, com cada risco tendo algum número limite e, em seguida, multiplicando os níveis de risco para chegar à pontuação de RI. O IR é sempre inversamente proporcional ao risco de detecção. Portanto, métodos devem ser desenvolvidos para calcular o risco de detecção.
O IR pode ser derivado e calculado usando a fórmula do modelo de risco de auditoria, conforme exibido abaixo: -
O risco inerente também pode ser deduzido usando a razão entre o risco de distorção relevante e controle. Isso pode ser ilustrado como exibido abaixo: -
O risco de controle é definido como o risco que tende a vir à tona quando os controles internos em vigor falham e as demonstrações contábeis perdem, destacando as falhas dos controles internos. O risco de auditoria corresponde ao risco que ocorre quando há uma distorção relevante nas demonstrações contábeis, enquanto as opiniões de auditoria apresentam um quadro justo. O risco de detecção corresponde ao risco em que o auditor mostra uma incapacidade de detectar distorções relevantes.
O risco de distorção relevante corresponde aos riscos suportados pelas demonstrações financeiras não auditadas. Para conter as distorções relevantes, as auditorias financeiras se tornam absolutamente críticas.
Exemplos de risco inerente
Exemplos de RI são apresentados abaixo
Exemplo 1
Um exemplo muito amplo de risco inerente pode ser ilustrado destacando a natureza dos negócios de tecnologia. O negócio de tecnologia opera em um ambiente dinâmico e em constante mudança. O ciclo de vida dos produtos desenvolvidos por eles sempre permanece curto.
O RI aumenta se o negócio de tecnologia não se adaptar a um ambiente dinâmico e inovar em novos produtos. Portanto, cada empresa de tecnologia tem sua própria ala de pesquisa e desenvolvimento, que desenvolve novos produtos e limita o RI.
Exemplo 2
O negócio de serviços financeiros divulgou demonstrações financeiras não auditadas. Tais demonstrações financeiras podem ser compostas por números prospectivos ainda a serem materializados. Esses números prospectivos podem se basear em tendências, julgamentos e estimativas da administração. Pode ocultar informações substanciais que afetam os usuários das demonstrações financeiras, o que, por sua vez, resulta no risco inerente.
Para reduzir o risco inerente, a gerência deve divulgar amplamente que esses números são apenas aproximados e devem ser utilizados para fins de clareza entre as partes interessadas internas.
Exemplo # 3 - Aplicação prática
Na recente crise financeira dos EUA de 2007-2008, houve o uso de obrigações de dívida colateralizada. Cada parcela do CDO tinha qualidade variável e foi repetidamente reembalada para os investidores. As transações financeiras eram tão complexas que eram difíceis de compreender para os especialistas e analistas financeiros. A complexidade das transações deu origem ao RI.
Pontos importantes a serem observados sobre a mudança no risco inerente
- O risco inerente está diretamente relacionado ao volume e à complexidade das transações realizadas pelos negócios.
- Se o volume e a complexidade alcançados forem adversos e altos, isso poderá gerar alta RI.
- Riscos inerentes são adicionalmente propensos a estimativas subjetivas com trabalho zero no terreno.
- Também aumenta com as rápidas mudanças nas políticas contábeis em um curto espaço de tempo.
Conclusão
O modelo de risco de auditoria é composto por três riscos amplos: risco inerente, risco de controle e risco de detecção. É de responsabilidade do auditor avaliar os resultados passados auditados, realizar investigações e ter discussões abrangentes com a gerência em todos os níveis da organização para entender a natureza do negócio e os resultados alcançados pela organização, que é, no entanto, suscetível de o risco inerente. O RI somente poderá ser reduzido se houver uma detecção oportuna das distorções relevantes pelo auditor.
Artigos recomendados
Este é um guia para o risco inerente. Aqui discutimos a introdução e os exemplos de RI junto com os componentes de risco inerente. Você também pode consultar nossos outros artigos sugeridos para saber mais -
- Exemplo de avaliação de risco
- Gerenciamento de Riscos nos Bancos - Introdução à Teoria Incrível
- Processo de Gerenciamento de Riscos
- Índice de Patrimônio Líquido