Når vi taler om revision af koncernregnskaber, handler det sjældent kun om de store og åbenlyse fejl. Ofte ligger den største udfordring i summen af de små fejl, som hver især virker ubetydelige, men som tilsammen kan få væsentlig betydning for det samlede regnskab. Det er netop kernen i begrebet aggregeringsrisiko.
For koncernrevisor er det ikke nok at vurdere, om de enkelte datterselskaber er revideret tilfredsstillende. Opgaven er også at sikre, at mindre fejl på tværs af koncernen ikke akkumuleres og skaber et misvisende billede af koncernens økonomiske situation.
Hvad er aggregeringsrisiko?
Aggregeringsrisiko beskriver risikoen for, at flere ikke-korrigerede fejl i forskellige komponenter af en koncern samlet bliver væsentlige for koncernregnskabet, selvom fejlene hver især ligger under de fastsatte væsentlighedsgrænser.
I praksis kan et datterselskab have en fejl, som vurderes uvæsentlig lokalt. Det samme gælder måske for flere andre datterselskaber. Men når fejlene lægges sammen på koncernniveau, kan resultatet være en væsentlig fejlinformation, som påvirker brugernes forståelse af regnskabet.
Aggregeringsrisiko er derfor et centralt fokusområde i enhver koncernrevision, fordi den minder os om, at koncernen skal vurderes som én samlet økonomisk enhed og ikke blot som en række enkeltstående virksomheder.
Hvorfor opstår risikoen?
Koncernrevisioner er ofte komplekse. Mange koncerner består af flere juridiske enheder, datterselskaber eller forretningsområder med egen ledelse, egne regnskabsfunktioner og ofte egne revisorer.
Hver komponentrevisor arbejder ud fra den væsentlighed, der er fastsat for den enkelte enhed. Denne væsentlighed vil typisk være lavere end koncernens samlede væsentlighed, men ikke nødvendigvis så lav, at den eliminerer risikoen for, at fejl kan ophobe sig på tværs af koncernen.
Det er derfor koncernrevisorens ansvar at løfte blikket og vurdere den samlede effekt af fejl, usikkerheder og revisionsfund på tværs af alle komponenter.
Sammenhængen med ISA 600
Aggregeringsrisiko er tæt knyttet til kravene i ISA 600 – Særlige overvejelser ved revision af koncernregnskaber.
Standarden understreger, at koncernrevisor skal opnå tilstrækkeligt og egnet revisionsbevis for koncernregnskabet som helhed. Det indebærer blandt andet, at der skal fastsættes:
- En samlet koncernvæsentlighed.
- Komponentvæsentligheder for udvalgte enheder.
- En strategi, der tager højde for risikoen for, at fejl kan akkumuleres mellem komponenterne.
Koncernrevisor skal samtidig vurdere, om den samlede revisionsindsats giver en tilstrækkelig dækning af risikoen for væsentlige fejlinformationer i koncernregnskabet.
Et enkelt eksempel
Forestil dig en koncern med ti datterselskaber.
Hvert datterselskab har en komponentvæsentlighed på 5 mio. kr. Under revisionen identificeres ukorrigerede fejl på 1 mio. kr. i fem af selskaberne. Ingen af fejlene overstiger komponentvæsentligheden, og de vurderes derfor isoleret set som uvæsentlige.
Når fejlene sammenlægges, udgør de imidlertid 5 mio. kr
Hvis koncernens samlede væsentlighed eksempelvis er 10 mio. kr., er problemet stadig håndterbart. Men hvis der samtidig findes yderligere fejl i andre komponenter, eller hvis væsentligheden er lavere, kan den samlede effekt hurtigt nærme sig eller overstige grænsen for, hvad der anses som væsentligt i koncernregnskabet.
Det er præcis denne risiko, revisionsstandarderne søger at adressere.
Hvilken betydning har aggregeringsrisiko for revisionsplanlægningen?
Vurderingen af aggregeringsrisiko påvirker flere centrale beslutninger i revisionen.
Fastlæggelse af væsentlighed
Når koncernrevisor fastsætter komponentvæsentligheder, sker det blandt andet med henblik på at reducere risikoen for, at summen af fejl på tværs af komponenter bliver væsentlig på koncernniveau.
Jo højere aggregeringsrisiko, desto større behov kan der være for at anvende mere konservative væsentlighedsgrænser.
Omfanget af revisionsarbejdet
Hvis koncernen består af mange enheder med relativt ens aktiviteter og risikoprofiler, kan risikoen for akkumulerede fejl stige.
I sådanne situationer kan det være nødvendigt at udføre yderligere revisionshandlinger, inddrage flere komponenter i revisionen eller foretage mere omfattende analyser på koncernniveau.
Evaluering af fejl
Aggregeringsrisiko stopper ikke ved planlægningen.
I afslutningen af revisionen skal alle identificerede og ikke-korrigerede fejl vurderes samlet. Her spiller ISA 450 en væsentlig rolle, fordi standarden kræver, at revisor vurderer den samlede effekt af identificerede fejlinformationer på regnskabet som helhed.
Dokumentation er afgørende
En væsentlig del af koncernrevisorens arbejde består i at dokumentere overvejelserne omkring aggregeringsrisiko.
Dokumentationen bør blandt andet vise:
- Hvordan komponentvæsentligheder er fastsat.
- Hvordan risikoen for aggregerede fejl er vurderet.
- Hvilke komponenter der er udvalgt til revisionsmæssig behandling.
- Hvordan revisionsbevis fra komponentrevisorer understøtter konklusionen på koncernniveau.
- Hvordan identificerede fejl er evalueret samlet.
God dokumentation gør ikke kun revisionen mere robust. Den viser også, at koncernrevisor har foretaget en gennemtænkt og velunderbygget vurdering af koncernregnskabet som helhed.
Aggregeringsrisiko er mere end en teknisk beregning
Selvom begrebet ofte forbindes med væsentlighed og talmæssige beregninger, handler aggregeringsrisiko i virkeligheden om professionel skepsis og helhedsforståelse.
En fejl bliver ikke mindre relevant, blot fordi den er fordelt på flere selskaber.
Den erfarne koncernrevisor ser derfor ikke kun på de enkelte komponenters resultater, men vurderer løbende, hvordan risici, fejl og usikkerheder spiller sammen på tværs af hele koncernen. Det er denne samlede vurdering, der bidrager til at skabe tillid til koncernregnskabet og til den revisionspåtegning, som brugere af regnskabet baserer deres beslutninger på.
Kort fortalt
Aggregeringsrisiko er risikoen for, at flere uvæsentlige fejl i koncernens enkelte komponenter samlet udvikler sig til en væsentlig fejlinformation i koncernregnskabet.
Derfor er begrebet et centralt element i koncernrevisionen og en vigtig del af arbejdet med væsentlighed, planlægning, evaluering af fejl og indhentelse af revisionsbevis. Uden en bevidst håndtering af aggregeringsrisiko risikerer man at overse netop de fejl, som først bliver synlige, når man ser koncernen som den helhed, den er.
Relevante revisionsstandarder
- ISA 320 – Væsentlighed i planlægning og udførelse af revisionen
- ISA 450 – Vurdering af identificerede fejlinformationer under revisionen
- ISA 600 – Særlige overvejelser ved revision af koncernregnskaber, herunder arbejdet udført af komponentrevisorer
