MADDE 3 - (1) Bağımsız denetçinin, finansal tablolarda hata, hile ve usulsüzlükten kaynaklanan önemli yanlışlık riskini değerlendirebilmesi ve bu çerçevede yeterli ilave bağımsız denetim tekniklerini tasarlayarak uygulayabilmesi, iç kontrol sistemi de dahil olmak üzere işletmeyi, faaliyet koşullarını ve çevresiyle olan ilişkilerini kavramasını gerektirir. Bu kapsamda bağımsız denetçi;

a) Risk değerleme yöntemleri ve iç kontrol sistemi de dahil olmak üzere işletme, faaliyet koşulları ve çevresiyle olan ilişkileri hakkındaki bilgilerin kaynaklarını belirler,

b) Bunlara ilişkin önemli yanlışlıkları ortaya çıkarmak amacıyla; iç kontrol sistemi de dahil olmak üzere işletmeyi, faaliyet koşullarını ve çevresiyle olan ilişkilerini değerlendirir,

c) İşletme yönetiminin sunduğu finansal tablolar ve diğer bilgilerle yaptığı açıklamalardaki önemli yanlışlıkları ortaya çıkarmak üzere; riskin boyutunu, kaynaklarını ve gerçekleşme olasılıklarını dikkate alır,

ç) Yukarıdaki hususlara ilişkin değerlendirme sonuçları hakkında işletme yönetimi ve yönetimden sorumlu kişilerle görüşme yapar ve

d) Bu kapsamdaki tüm aşamaları belgelendirerek, çalışma kağıtlarıyla ilişkilendirir.

(2) İşletmenin, faaliyet koşullarının ve çevresiyle olan ilişkilerinin anlaşılması suretiyle finansal tablolarla ilgili önemli yanlışlık riski hakkında mesleki bir yargıya ulaşılabilmesi için, bağımsız denetim sürecinde yapılacak risk değerlendirmesi kapsamında bağımsız denetçi tarafından aşağıdaki hususlar dikkate alınır.

a) Önemlilik derecesi belirlenir ve bu önemlilik derecesinin bağımsız denetim süreciyle uygun olup, olmadığına karar verilir.

b) Muhasebe ilkelerinin seçilmesi ve uygulanmasının uygunluğu ve finansal tablo dipnotlarının yeterliliği gözden geçirilir.

c) İlişkili taraflarla olan işlemler, işletme yönetiminin işletmenin sürekliliğine ilişkin varsayımının uygunluğu ve faaliyetlerin işletmenin amacına yönelik olup olmadığı gibi, bağımsız denetim çalışmasında özel bir dikkat gerektirecek alanlar belirlenir.

ç) Analitik inceleme tekniklerinin kullanımı ile ilgili beklentiler oluşturulur.

d) Bağımsız denetimin kabul edilebilir düşük bir risk seviyesinde gerçekleştirilmesi için ek bağımsız denetim teknikleri geliştirilir ve uygulanır.

e) İşletme yönetimi tarafından sözlü veya yazılı olarak yapılan açıklamalardaki varsayımların uygunluğuna dair bağımsız denetim kanıtlarının yeterliliği ve uygunluğu değerlendirilir.