التدقيق القائم على المخاطر

التدقيق القائم على المخاطر هو أسلوب من أساليب التدقيق يركز على تحليل وإدارة المخاطر .

في المملكة المتحدة، نصّ تقرير تيرنبول لعام 1999 بشأن حوكمة الشركات على إلزام المديرين بتقديم بيان للمساهمين حول المخاطر الجوهرية التي تواجه الشركة. وقد شجع هذا التقرير على إجراء عمليات تدقيق لدراسة هذه المخاطر بدلاً من مجرد التحقق من الامتثال للضوابط القائمة. ^{[ 1 ]}

وقد تضمنت معايير إدارة المخاطر إرشادات COSO وأول معيار دولي، AS/NZS 4360. ^{[ 2 ]} وهذا الأخير هو الآن الأساس لمجموعة من المعايير الدولية لإدارة المخاطر - ISO 31000 .

يركز التدقيق التقليدي على المعاملات التي تُشكل البيانات المالية، مثل الميزانية العمومية . أما النهج القائم على المخاطر فيسعى إلى تحديد المخاطر ذات التأثير المحتمل الأكبر. ويشمل تحليل المخاطر الاستراتيجية المخاطر السياسية والاجتماعية، مثل التأثير المحتمل للتشريعات والتغيرات الديموغرافية. ^{[ 3 ]}

أشارت إحدى التجارب إلى أن المديرين قد يستجيبون للتدقيق القائم على المخاطر عن طريق تحويل النشاط إلى حسابات تبدو ظاهريًا منخفضة المخاطر. لذا، سيحتاج المدققون إلى توقع مثل هذه المحاولات للتلاعب بالعملية. ^{[ 4 ]}