4.2 ISAE 3000 (Revised) - Prüfungsvorbereitung

Umfassende Flashcards zum Standard ISAE 3000 (Revised) für die HFP-Prüfungsvorbereitung.

Was bedeutet der Titel 'ISAE 3000 (Revised)' auf Deutsch?

Prüfungsaufträge ausserhalb der Prüfung oder Durchsicht historischer Finanzinformationen.

Welches Gremium gab den ISAE 3000 (Revised) heraus?

IAASB (International Auditing and Assurance Standards Board).

Seit wann ist der ISAE 3000 (Revised) gültig?

Ab dem 15. Dezember 2015.

Was ist der Anwendungsbereich (Scope) des ISAE 3000 (Revised)?

Er ist der Rahmenstandard für alle Assurance Engagements, die nicht unter ISAs oder ISREs fallen.

Nenne drei Beispiele für Themen, die unter ISAE 3000 fallen.

Nachhaltigkeitsberichte, Compliance-Prüfungen und Interne Kontrollsysteme (IKS).

Fällt die Prüfung von zukünftigen Finanzinformationen unter ISAE 3000?

Ja, Prognosen können unter diesen Standard fallen.

Welcher Standard regelt 'Agreed-upon Procedures' anstelle von ISAE 3000?

ISRS 4400.

Wird für Compilation Engagements der ISAE 3000 angewendet?

Nein, dafür gilt ISRS 4410.

Warum fallen Beratungs-Mandate (Consulting) nicht unter ISAE 3000?

Weil es sich dabei nicht um Assurance Engagements mit einem Schlussurteil zur Erhöhung des Vertrauens Dritter handelt.

Wie wird ein 'Assurance Engagement' definiert?

Ein Prüfungsauftrag mit dem Ziel, ausreichend geeignete Nachweise für eine Schlussfolgerung zu erlangen, die das Vertrauen der Adressaten in die Subject Matter Information erhöht.

Was versteht man unter 'Subject Matter' (Prüfungsgegenstand)?

Das zugrundeliegende Phänomen, das gemessen oder evaluiert wird (z. B. Nachhaltigkeitsleistung).

Was ist die 'Subject Matter Information' (SMI)?

Das Ergebnis der Messung oder Evaluierung des Prüfungsgegenstands anhand der Kriterien (z. B. ein Bericht).

Welche fünf Eigenschaften müssen 'Criteria' (Kriterien) laut ISAE 3000 haben?

Relevant, vollständig, verlässlich, neutral und verständlich.

Wie ist das 'Engagement Risk' (Prüfungsrisiko) definiert?

Das Risiko, eine unangemessene Schlussfolgerung zu ziehen, wenn die SMI wesentlich falsch dargestellt ist.

Unterscheidet sich das Prüfungsrisiko vom Geschäftsrisiko des Prüfers?

Ja, das Engagement Risk ist nicht gleichzusetzen mit dem Geschäftsrisiko des Prüfers.

Wer ist die 'Responsible Party' (Verantwortliche Partei)?

Die Partei, die für den Prüfungsgegenstand verantwortlich ist.

Wer ist der 'Measurer/Evaluator' (Ersteller)?

Die Partei, die den Prüfungsgegenstand anhand der Kriterien misst oder evaluiert.

Wer ist die 'Engaging Party' (Auftraggeber)?

Die Partei, die den Prüfungsauftrag erteilt.

Wer sind die 'Intended Users' (Adressaten)?

Die Personen oder Organisationen, für die der Prüfungsbericht bestimmt ist.

Was ist ein 'Practitioner’s Expert'?

Eine Fachperson aus einem anderen Gebiet als der Prüfung, deren Arbeit der Prüfer verwendet.

Definiere 'Misstatement' (Falschdarstellung).

Eine Abweichung zwischen der SMI und der korrekten Messung gemäss Kriterien, egal ob intentional oder nicht.

Was beinhaltet 'Professional Judgment' (Berufliches Urteilsvermögen)?

Die Anwendung von Training, Wissen und Erfahrung für fundierte Entscheidungen.

Was kennzeichnet 'Professional Skepticism' (Berufliche Skepsis)?

Eine hinterfragende Grundhaltung, Aufmerksamkeit für Inkonsistenzen und kritische Beurteilung von Nachweisen.

Was ist das Ziel von 'Reasonable Assurance'?

Die Reduktion des Engagement Risk auf ein akzeptabel niedriges Niveau für eine positive Schlussfolgerung.

Wie wird das Schlussurteil bei 'Reasonable Assurance' formuliert?

Positiv, z. B. «In unserer Beurteilung…».

Was ist das Ziel von 'Limited Assurance'?

Die Reduktion des Engagement Risk auf ein Niveau, das im Kontext des Auftrags akzeptabel ist, aber höher bleibt als bei Reasonable Assurance.

Wie wird das Schlussurteil bei 'Limited Assurance' formuliert?

Negativ, z. B. «Uns sind keine Sachverhalte bekannt, die uns veranlassen zu glauben…».

Basiert die Materialität auf dem Niveau der Sicherheit (Reasonable vs. Limited)?

Nein, die Materialität ist für beide Niveaus gleich und basiert auf den Informationsbedürfnissen der Adressaten.

Was ist ein 'Attestation Engagement' (Bestätigungsauftrag)?

Ein Auftrag, bei dem eine andere Partei als der Prüfer den Gegenstand misst und der Prüfer die SMI beurteilt.

Was ist ein 'Direct Engagement' (Direktauftrag)?

Ein Auftrag, bei dem der Prüfer selbst den Gegenstand misst oder evaluiert und die SMI im Bericht präsentiert.

Nenne eine Voraussetzung für die Annahme eines Auftrags bezüglich der Kriterien.

Die Kriterien müssen geeignet sein und den Adressaten zur Verfügung stehen.

Was muss laut Para. 24 bei Limited Assurance zusätzlich erwartbar sein?

Ein 'Meaningful Level of Assurance' (ein aussagekräftiges Mass an Sicherheit).

Was ist zu tun, wenn die Voraussetzungen (Preconditions) für ein Engagement nicht erfüllt sind?

Diskussion mit dem Auftraggeber; führt dies zu keiner Lösung, folgt die Ablehnung oder ein entsprechender Hinweis im Bericht.

Darf im Bericht auf die Konformität mit ISAE verwiesen werden, wenn Voraussetzungen fehlen, der Auftrag aber gesetzlich verlangt wird?

Nein, in diesem Fall darf keine Bezugnahme auf ISAE-Konformität erfolgen.

Welche ethischen Anforderungen müssen bei der Annahme erfüllt sein?

Alle relevanten Anforderungen, einschliesslich der Unabhängigkeit (Independence).

Ist ein Downgrade von Reasonable zu Limited Assurance zulässig, weil keine Nachweise erlangt werden können?

Nein, das ist kein zulässiger Grund für eine Vertragsänderung.

Sind früher erlangte Nachweise bei einer Vertragsänderung zu ignorieren?

Nein, sie bleiben relevant und dürfen nicht einfach ignoriert werden.

Welchen Qualitätskontrollstandard muss die Firma eines Engagement Partners anwenden?

ISQC 1 (International Standard on Quality Control) oder einen gleichwertigen Standard.

Welche Kompetenz muss der Engagement Partner in Bezug auf Prüfungstechniken haben?

Kompetenz in 'Assurance Skills and Techniques'.

Wer trägt die Gesamtverantwortung für die Qualität des Engagements?

Der Engagement Partner (EP).

Was ist ein 'EQCR' (Engagement Quality Control Review)?

Eine Auftragsqualitätskontrolle durch eine unabhängige Person, falls gesetzlich oder firmenseitig verlangt.

Wann darf der Prüfungsbericht im Falle eines EQCR datiert werden?

Erst nach Abschluss des EQCR.

Warum mindert berufliche Skepsis das Risiko im Engagement?

Sie verhindert das Übersehen ungewöhnlicher Umstände, voreilige Schlüsse und unangemessene Annahmen.

In welchen Bereichen ist 'Professional Judgment' laut ISAE 3000 besonders erforderlich?

Bei der Materialität, Art/Zeitpunkt/Umfang der Prüfhandlungen und der Bewertung von Nachweisen.

Was umfasst die Gesamtstrategie bei der Planung?

Umfang, Zeitplan und Ausrichtung des Engagements.

Wann sind Falschdarstellungen 'material' (wesentlich)?

Wenn sie einzeln oder aggregiert die Entscheidungen der Adressaten beeinflussen könnten.

Was ist 'Performance Materiality'?

Eine Prüfungs-Wesentlichkeitsgrenze unterhalb der Wesentlichkeit, um Aggregationsrisiken abzudecken.

Welches Verständnis des IKS ist bei 'Reasonable Assurance' erforderlich?

Verständnis des Designs und der Implementierung der relevanten Kontrollen.

Worauf fokussieren sich die Prüfhandlungen bei 'Limited Assurance'?

Auf Bereiche, in denen wesentliche Falschdarstellungen wahrscheinlich sind.

Nenne vier Arten von Prüfhandlungen laut Para. 48.

Inspektion, Beobachtung, externe Bestätigung und Nachrechnung.

Was sind analytische Prüfhandlungen?

Verfahren zur Bewertung von Informationen durch die Analyse von plausiblen Beziehungen zwischen Daten.

Sind externe oder interne Nachweise zuverlässiger?

Externe Nachweise sind in der Regel zuverlässiger.

Unter welcher Bedingung sind interne Nachweise verlässlicher?

Wenn das interne Kontrollsystem (IKS) wirksam ist.

Was muss der Prüfer bei der Nutzung eines 'Practitioner's Expert' bewerten?

Kompetenz, Fähigkeiten und Objektivität des Experten.

Was ist eine 'Written Representation' (schriftliche Erklärung)?

Schriftliche Bestätigungen der verantwortlichen Partei, z. B. über die Vollständigkeit der Informationen.

Welches Datum sollte eine schriftliche Erklärung tragen?

Spätestens das Datum des Assurance Reports.

Was ist zu tun, wenn schriftliche Erklärungen unzuverlässig sind?

Die Integrität der Informationsgeber muss neu beurteilt werden, was zu einer Scope Limitation führen kann.

Muss der Prüfer nach dem Berichtsdatum aktiv nach 'Subsequent Events' suchen?

Nein, es besteht keine Pflicht zu aktiven Prüfhandlungen nach dem Berichtsdatum.

Was ist 'Other Information' in einem Dokument?

Informationen im selben Dokument, die ausserhalb der SMI und des Berichts stehen.

Darf die Summe nicht-korrigierter, klar trivialer Posten bei der Beurteilung ignoriert werden?

Ja, 'Clearly Trivial' Posten müssen nicht kumuliert werden.

Welche drei Folgen kann eine 'Scope Limitation' haben?

Qualified Conclusion, Disclaimer of Conclusion oder Rücktritt vom Auftrag.

Nenne ein Beispiel für eine Scope Limitation, die ausserhalb der Kontrolle der Beteiligten liegt.

Vernichtete Unterlagen.

Was muss der Titel des Assurance Reports enthalten?

Er muss klar als unabhängiger Prüfungsbericht erkennbar sein.

An wen richtet sich der Assurance Report in der Regel?

An den Auftraggeber (Engaging Party).

Was ist eine 'Zweckbeschränkung' im Bericht?

Ein Hinweis, dass die SMI für andere Zwecke ungeeignet sein kann, wenn die Kriterien spezifisch sind.

Welche ethische Erklärung muss im Bericht enthalten sein?

Die Einhaltung des IESBA Code (Parts A & B).

Wo wird im Bericht die QK-Erklärung abgegeben?

Dass die Firma ISQC 1 oder ein gleichwertiges System anwendet.

Welche Art von Schlussurteil wird bei einer 'Qualified Conclusion' abgegeben?

Ein eingeschränktes Urteil mit dem Wortlaut «mit Ausnahme der Auswirkungen…».

Wann wird ein 'Adverse Conclusion' (Negatives Urteil) abgegeben?

Wenn die SMI wesentlich und weitreichend falsch dargestellt ist.

Was bedeutet ein 'Disclaimer of Conclusion'?

Dass der Prüfer aufgrund schwerwiegender Scope Limitation nicht in der Lage ist, ein Urteil abzugeben.

Was ist ein 'Emphasis of Matter' (Hervorhebung)?

Ein Hinweis auf einen bereits in der SMI dargestellten Sachverhalt, der das Urteil nicht ändert.

Was ist ein 'Other Matter' (Sonstiger Sachverhalt)?

Kommunikation eines relevanten Sachverhalts ausserhalb der SMI im Bericht.

Wie lautet die englische Grundformulierung für Limited Assurance?

«Based on the procedures performed… nothing has come to our attention…».

Reduziert die Nennung eines Experten im Bericht die Verantwortung des Prüfers?

Nein, der Prüfer trägt weiterhin die volle Verantwortung.

An wen müssen Verdachtsfälle von Betrug kommuniziert werden?

An die verantwortliche Partei, den Auftraggeber oder 'Those Charged with Governance' (TCwG).

Welche Anforderung stellt Para. 79 an die Dokumentation?

Sie muss so erstellt sein, dass ein erfahrener Prüfer ohne Vorwissen das Engagement verstehen kann.

Wie lange ist die Aufbewahrungsfrist für die Prüfungsdokumentation?

Mindestens $5$ Jahre ab Berichtsdatum.

Innerhalb welcher Frist muss das 'Final Engagement File' zusammengestellt werden?

Maximal $60$ Tage nach dem Berichtsdatum.

Nenne die fünf Grundprinzipien des IESBA Code.

Integrity, Objectivity, Professional Competence and Due Care, Confidentiality, Professional Behavior.

Was ist der Unterschied zwischen 'Independence of Mind' und 'Independence in Appearance'?

Geistige Unabhängigkeit vs. Unabhängigkeit dem Anschein nach.

Nenne drei Gefährdungen der Unabhängigkeit (Threats).

Self-Interest, Self-Review, Advocacy, Familiarity oder Intimidation.

Ist das 'International Framework for Assurance Engagements' ein verbindlicher Standard?

Nein, es dient nur dem Verständnis und enthält keine Anforderungen.

Was sind die fünf Elemente eines Assurance Engagements?

Dreiparteienbeziehung, Prüfungsgegenstand, Kriterien, Nachweise, Prüfungsbericht.

Aus welchen Komponenten besteht das 'Engagement Risk'?

Inherent Risk, Control Risk und Detection Risk.

Was ist das 'Measurement/Evaluation Risk'?

Das Risiko bei der eigenen Messung durch den Prüfer in einem Direct Engagement.

Warum ist 'Reasonable Assurance' keine absolute Sicherheit?

Wegen Stichproben, IKS-Grenzen und der Tatsache, dass Nachweise eher persuasiv als konklusiv sind.

Kann der Prüfer gleichzeitig der Adressat des Berichts sein?

Nein, der Prüfer kann nicht gleichzeitig Verantwortliche Partei, Auftraggeber oder Adressat sein.

Darf die verantwortliche Partei ein Adressat des Berichts sein?

Ja, aber sie darf nie der einzige Adressat sein.

Welcher Standard wurde durch ISAE 3000 (Revised) konformierend geändert?

ISAE 3402.

Wofür steht die Abkürzung IAF?

Internal Audit Function (interne Revision).

Was ist der Hauptunterschied beim Prüfungsvorgehen zwischen Reasonable und Limited Assurance?

Limited Assurance nutzt primär Befragungen und analytische Prüfhandlungen; Reasonable Assurance ist umfangreicher.

Was bedeutet 'Meaningful Level of Assurance'?

Das Vertrauen der Adressaten muss klar mehr als geringfügig erhöht werden.

Wie wird ein negatives Urteil bei wesentlichen, aber nicht weitreichenden Falschdarstellungen genannt?

Qualified Conclusion (Eingeschränktes Urteil).

Was ist 'Inherent Risk'?

Die Anfälligkeit der SMI für wesentliche Falschdarstellungen vor Berücksichtigung von Kontrollen.

Müssen Inkonsistenzen zur finalen Schlussfolgerung dokumentiert werden?

Ja, inklusive der Information, wie sie behoben wurden.

Wann darf ein Prüfbericht frühestens datiert werden?

Wenn alle Nachweise erlangt wurden und die verantwortliche Partei die Verantwortung für die SMI übernommen hat.

Was ist ein 'Rational Purpose' (rationaler Zweck)?

Eine Voraussetzung für die Annahme eines Auftrags; der Auftrag muss einen vernünftigen Sinn ergeben.

Was ist der Unterschied zwischen ISRE und ISAE 3000?

ISRE gilt für die Durchsicht historischer Finanzinformationen; ISAE 3000 für andere Assurance-Themen.

Welche quantitative Komponente spielt bei der Materialität eine Rolle?

Die Grösse der Falschdarstellungen relativ zu ausgewiesenen Beträgen.

Welche Partei misst den Gegenstand bei einem Attestation Engagement?

Eine dritte Partei (nicht der Prüfer), meist das Management.