Riskienhallinnan huomioiminen tilintarkastusasiakkaan hyväksymisprosessissa - kokemuksia suurista tilintarkastusyhteisöistä

Tämän tutkimuksen tarkoituksena on selvittää, miten riskienhallinnan näkökulma on huomioitu Suomessa toimivien suurten tilintarkastusyhteisöjen asiakashyväksyntäprosesseissa. Asiakashyväksyntä on tilintarkastusprosessin ensimmäinen vaihe. Tutkimuksen tiedonhankinnan strategiana käytettiin teemahaastattelua ja tutkimuksessa haastateltiin kolmea asiakashyväksynnän näkökulmasta eri rooleissa toimivaa tilintarkastajaa. Kirjallisuuskatsauksessa perehdytään sekä tilintarkastusprosessiin että riskienhallintaan liittyvään kirjallisuuteen. Tutkimuksen tuloksena todettiin, että tutkitut tilintarkastusyhteisöt ovat kehittäneet ja formalisoineet asiakashyväksyntäprosessejaan jatkuvasti riskienhallintanäkökulman huomioiden. Automatisoidut tietojärjestelmät ovat nousseet yhä merkittävämpään rooliin ja myös asiakashyväksyntään liittyvää päätöksentekopolkua on mietitty ja uudistettu. Tutkimuksen tuloksena vahvistui näkemys siitä, että aiemmissa tutkimuksissa esitetty toimeksiantoriskin käsite kuvaa myös suomalaisten tilintarkastajien asiakashyväksyntävaiheessa tekemiä riskiarvioita. Merkittävimpinä pidettiin erilaisia tilintarkastusyhteisön maineeseen vaikuttavia riskitekijöitä sekä asiakkaan henkilökysymyksiin liittyviä seikkoja. Tilintarkastajien todettiin tarkastelevan sekä riskin negatiivisia puolia että myös siihen liittyviä positiivisia mahdollisuuksia. Varsinaisia aktiivisia riskienhallinnan toimenpiteitä tärkeämmäksi koettiin se, että asiakkaaseen liittyvät riskit kartoitetaan ja arvioidaan asianmukaisesti. Asiakashyväksynnän merkityksestä riskienhallinnassa voidaan todeta, että sitä pidettiin niin sanottuna ensimmäisenä suojamuurina, jonka avulla voidaan pyrkiä suojautumaan erityisesti sellaisia riskejä vastaan, joihin ei enää myöhemmässä vaiheessa voida tilintarkastustoimenpiteillä vaikuttaa. Tällöin liian korkeariskiset asiakkaat jätetään hyväksymättä - ei niinkään pyritä suunnittelemaan riskiä alentavia toimenpiteitä, joiden avulla asiakas voitaisiin hyväksyä.

The purpose of this study is to find out how the risk management perspective is taken into account in the audit client acceptance processes of big audit firms operating in Finland. Client acceptance is the first phase of the audit process. Semi-structured interview method was used to interview three auditors who worked in different kinds of positions concerning the audit client acceptance. The focus of the theoretical part is both on audit process and risk management literature. The results of the study show that the studied audit firms have constantly developed their client acceptance processes also considering the risk management view. The process has been formalized and the automated IT-systems have become more significant. Also the decision making pro-cess has been taken under consideration and it has been developed. This study supports the view that the concept of engagement risk is useful also when thinking about the risk assessments that the Finnish auditors conduct during the client acceptance process. The most important risks were the ones that could have an impact on the reputation of the audit compa-ny. Also different kinds of interpersonal issues were considered meaningful. The study shows that the auditors consider both positive and negative sides of risks linked to the audit client. Auditors seemed to think that the assessment of the risks linked to the client was more important than trying to actively mitigate the risks. The client acceptance process was seen as the first line of defence to protect the auditor and the audit company from risks that cannot be contained through the normal audit procedures. Clients with too high risk levels are turned down rather than trying to plan risk mitigating procedures to make clients more acceptable.