Herbert M. Chain

Acionista, Mayer Hoffman McCann P.C, Diretor Técnico Adjunto, Grupo de Auditoria Global, Kreston Global

Herbert M. Chain é um auditor altamente experiente e um perito financeiro com mais de 45 anos de experiência em negócios, contabilidade e auditoria, tendo sido Sócio Sénior de Auditoria na Deloitte. Possui certificações da National Association of Corporate Directors e da Private Directors Association, com conhecimentos sobre governação de empresas privadas e gestão eficaz de riscos. Possui um vasto conhecimento do sector dos serviços financeiros, incluindo a gestão de activos e os seguros. Herb é membro do Grupo de Metodologia de Certificação da MHM e actua como Diretor Técnico Adjunto do Grupo de Auditoria Global da Kreston Global.

Normas de auditoria: Descompactar as actualizações da SAS 143 e da SAS 145

Março 12, 2024

Na sua visão geral abrangente, Herbert M. Chain da MHM explora as recentes actualizações da SAS 143 e da SAS 145, que representam marcos significativos nas normas de auditoria. Leia o artigo completoaqui, ou o resumo abaixo.

Visão geral da SAS 143 e da SAS 145

A emissão da SAS n.º 143, centrada na Auditoria de Estimativas Contabilísticas e Divulgações Relacionadas, e da SAS n.º 145, centrada na Compreensão da Entidade e do seu Ambiente e na Avaliação dos Riscos de Distorção Material, representa um avanço significativo nas normas de auditoria. Estas normas oferecem aos auditores uma orientação extensiva para testar as estimativas contabilísticas, particularmente as que envolvem o justo valor, e definem requisitos essenciais para compreender o sistema de controlo interno da entidade. Isto é crucial para navegar nas complexidades do ambiente económico, tecnológico e regulamentar da contabilidade contemporânea.

SAS 143: Auditoria de estimativas contabilísticas

Em vigor para auditorias de períodos que terminem em ou após 15 de dezembro de 2023, a SAS 143 obriga a um exame mais aprofundado das incertezas nas estimativas contabilísticas, centrando-se em potenciais enviesamentos da gestão. Isto implica uma avaliação exaustiva dos pressupostos, especialmente no que se refere a julgamentos significativos, como as medições do justo valor. A norma exige uma avaliação de risco pormenorizada, adaptada às complexidades da auditoria das estimativas contabilísticas, fornecendo orientações sobre procedimentos de auditoria adequados, incluindo a avaliação da adequação dos modelos de avaliação e da integridade dos dados relativos às estimativas de justo valor. A SAS 143 visa aumentar a transparência e a responsabilidade na estimativa do justo valor, melhorando, em última análise, a qualidade e a fiabilidade dessas estimativas para aumentar a confiança das partes interessadas.

Principais alterações em relação à SAS 143

As principais alterações às normas de auditoria na SAS 143 incluem uma maior ênfase no facto de os auditores abordarem a incerteza das estimativas e exercerem ceticismo profissional na avaliação das estimativas de justo valor. A norma exige um processo de avaliação de risco mais pormenorizado, adaptado às complexidades da auditoria das estimativas contabilísticas, em especial das estimativas de justo valor. Além disso, os auditores devem avaliar a razoabilidade das estimativas contabilísticas no âmbito da estrutura de relato financeiro, assegurando a conformidade com os métodos, pressupostos e dados autorizados.

SAS 143 impactos

A SAS 143 introduz alterações substanciais no processo de auditoria para avaliar as estimativas de justo valor. A atenção passa agora a centrar-se na compreensão dos factores e pressupostos subjacentes às estimativas, exigindo maior transparência e responsabilidade por parte da gestão. Os auditores, em resposta, efectuam os seguintes procedimentos:

1. Avaliação do método: Avaliar se o método está em conformidade com a estrutura de relato financeiro e se mantém consistente. As alterações suscitam um exame minucioso de potenciais preconceitos.
2. Pressupostos significativos: Assegurar a adequação dos pressupostos no âmbito do quadro de relato financeiro, considerando tanto os resultados positivos como os negativos. Avaliar a coerência com períodos anteriores e outras actividades comerciais, tendo em conta potenciais enviesamentos.
3. Avaliação de dados: Avaliar a fiabilidade dos dados, a compreensão das fontes e a coerência com períodos anteriores. Verificar a relevância no contexto do método e dos pressupostos escolhidos, abordando potenciais enviesamentos.
4. Estimativa pontual da direção: Examinar os resultados e pressupostos alternativos quando a direção opta por um valor exato (estimativa pontual), avaliando o potencial enviesamento.

Melhoria dos controlos com a SAS 145

A SAS 145, também em vigor para auditorias de períodos que terminem em ou após 15 de dezembro de 2023, revê aspectos do processo de avaliação do risco, centrando-se no sistema de controlo interno de uma entidade. Nomeadamente, reforça as responsabilidades do auditor relacionadas com a avaliação da conceção e aplicação dos controlos, incluindo os controlos gerais de TI (ITGC). A norma reconhece a importância crescente do ambiente informático de uma entidade, exigindo que os auditores identifiquem e avaliem as ITGC, categorizadas em quatro domínios:

1. Segurança e acesso: Controlos que asseguram o acesso adequado dos utilizadores, a separação de funções e a autorização permanente para aplicações informáticas e fornecedores de serviços de computação em nuvem.
2. Alteração de sistemas: Controlos sobre a conceção, teste e migração de alterações para um ambiente de produção, com separação de acesso para evitar alterações não autorizadas.
3. Desenvolvimento de sistemas: Controlos relativos à aquisição, desenvolvimento ou implementação inicial de aplicações informáticas, incluindo a conversão de dados e a criação de novos relatórios.
4. Operações informáticas: Controlos que monitorizam a execução do programa de informação financeira, asseguram cópias de segurança e permitem a recuperação atempada de dados em caso de interrupções ou ciberataques.

Embora nem todos os domínios possam ser aplicáveis anualmente, a norma SAS 145 exige que se avalie a conceção e a aplicação dos ITGC relevantes no âmbito do domínio aplicável para cada aplicação informática significativa identificada. A norma também introduziu o conceito de um continuum de risco inerente, bem como outras alterações.

Se estiver interessado em fazer negócios com a Kreston Global, contacte-nos aqui.