MADDE 4 - (1) Bağımsız denetçi, belirlenmiş önemli yanlışlık risklerine karşı tasarlanarak uygulanacak ek bağımsız denetim tekniklerinin yapısını, zamanlamasını ve kapsamını belirlemek zorundadır. Amaç; ek bağımsız denetim tekniklerinin yapısı, kapsamı ve zamanlaması ile risk değerlendirmesi arasında net bir bağ kurmaktır. Ek bağımsız denetim tekniklerinin tasarımında bağımsız denetçi aşağıdaki faktörleri göz önünde bulundurur:

a) Riskin önemi,

b) Önemli yanlışlık riski olasılığı,

c) İşlem türleri, hesap bakiyeleri veya dipnotlarda yapılan açıklamaların özellikleri,

ç) İşletme tarafından kullanılan belirli kontrollerin yapısı ve özellikle bu yapının manüel veya otomasyona dayalı olup olmadığı ve

d) İşletmenin kontrollerinin önemli yanlışlıkları önleme, tespit etme veya düzeltmede etkinliğini belirlemek için bağımsız denetim kanıtı elde etmesine ilişkin bir beklentisinin bulunup bulunmadığı.

(2) Belirlenmiş riskleri tespite yönelik bağımsız denetim tekniklerinin içeriği kritik öneme sahip olup, bağımsız denetçinin işletme yönetiminin açıklamalarına ilişkin belirli risk değerlendirmesi, yapılacak işlemlerin belirlenmesini sağlayarak; daha sonra ek bağımsız denetim tekniklerinin tasarlanıp uygulanmasına bir temel oluşturur. Bazı durumlarda, bağımsız denetçi işletme yönetiminin bir beyanındaki muhtemel yanlışlığa en uygun yaklaşımın kontrol testleri uygulamak olduğuna karar verebilir. Etkili çalışan bir kontrolün olmaması veya kontrol sistemini test etmenin verimli olmadığının düşünüldüğü durumlarda ise, bağımsız denetçi yalnızca bağımsız denetim teknikleri uygulamanın yeterli olabileceğine ve bağımsız denetimde kontrollerin etkilerini göz önüne almaya gerek bulunmadığına karar verebilir. Ancak, bağımsız denetçinin bu tür kararları verirken, yalnızca bağımsız denetim teknikleri uygulamasının önemli yanlışlık riskinin kabul edilebilir bir seviyeye indirebileceği hususundan emin olması gerekir.

(3) Bağımsız denetçi tarafından bağımsız denetimde yararlanılabilecek kontrol faaliyetlerinin olmadığı küçük işletmelerde, bağımsız denetim, bağımsız denetim teknikleri kullanılarak yapılır. Ancak, kontrol faaliyetlerinin olmadığı bu gibi durumlarda da yeterli ve uygun bağımsız denetim kanıtı elde edilmesine özen gösterilir.