Аудиторский риск и методы его оценки

     В основу оценки эффективности действия системы внутреннего контроля положено предположение аудитора, что существующая система внутреннего контроля не сможет выявить допущенные существенные ошибки в системе бухгалтерского учета или не сможет их предотвратить.

     Аудитор должен детально изучить (еще на подготовительном этапе аудиторской проверки) структуру внутреннего контроля. С этой целью он изучает порядок обработки данных на предприятии и устанавливает, как осуществляется внутренний контроль (вручную или автоматизировано) и, соответственно, определяет степень доверия.

     Внутренний  контроль включает:

     1. Организационную систему.

     2. Систему документации и информации.

     3. Материальные средства защиты.

     4. Штат.

     5. Систему наблюдения.

     Аудиторский риск состоит из трех компонентов: внутрихозяйственный  риск; риск средств контроля; риск необнаружения. Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. При оценке рисков необходимо использовать не менее трех градаций: высокий, средний; низкий. Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутые, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы)⁴.

     При проведении аудита аудитор должен принять  необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня.

     Внутрихозяйственный риск

     Под внутрихозяйственным риском (чистым риском) понимают субъективно определяемую аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств.

     Внутрихозяйственный риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчетности в целом у проверяемого экономического субъекта.

     Этот  риск во многом определяется спецификой клиента и обусловлен теми его внутренними характеристиками, а также условиями внешней среды, которые иногда и невозможно проверить средствами внутрихозяйственного контроля. По существу это вероятность того, что хозяйственная система не может постоянно находится на оптимальной траектории своего развития. От этого риска нельзя избавится в принципе, причем в независимости от того, примет или не примет на обслуживание данного конкретного клиента определенная аудиторская фирма. Источником этого риска может выступать даже внешняя среда хозяйственной среды, еще до организации внутрихозяйственного контроля.

     Аудитор должен дать оценку внутрихозяйственному риску проверяемого экономического субъекта на этапе планирования, используя свое профессиональное суждение. При этом он должен оценить внутрихозяйственные риски в отношении отдельных статей баланса и показателей бухгалтерской отчетности, уделив особое внимание счетам бухгалтерского учета и операциям, сальдо и (или) обороты по которым превышают заданный уровень существенности.

     При оценке внутрихозяйственного риска  в отношении баланса и отчетности аудитору необходимо принимать во внимание такие факторы, как⁵:

     а) особенности функционирования и  текущего экономического положения отрасли, в которой действует экономический субъект;

     б) специфические особенности деятельности, осуществляемой данным экономическим  субъектом;

     в) честность персонала экономического субъекта, осуществляющего руководство  и ответственного за ведение учета  и подготовку отчетности;

     г) опыт и квалификацию работников, ответственных за ведение учета и подготовку отчетности;

     д) возможность наличия внешнего давления на руководителей и персонал экономического субъекта с целью достижения любой ценой определенных показателей бухгалтерской отчетности;

     е) возможность контроля за деятельностью предприятия со стороны его собственников.

     При оценке внутрихозяйственного риска  в отношении конкретных счетов учета и однотипных групп хозяйственных операций аудитору необходимо принимать во внимание такие факторы, как:

     а) отдельные счета учета, для которых характерно появление в них непреднамеренных искажений;

     б) отдельные счета учета, для которых  характерно появление в них преднамеренных искажений вследствие высокой вероятности  использования их для совершения злоупотреблений;

     в) сложность учитываемых хозяйственных операций, которая требует для их правильного оформления высокой квалификации исполнителей;

     д) наличие хозяйственных операций, бухгалтерское оформление которых может быть основано полностью или частично на субъективном мнении исполнителей;

     е) наличие хозяйственных операций, порядок правильного оформления которых неоднозначно трактуется действующим законодательством;

     ж) наличие редких, необычных, нестандартных  хозяйственных операций.

     При оценке внутрихозяйственного риска  аудитор может использовать данные аудита прошлых лет, однако при этом он обязан убедиться в том, что оценки величины этого риска, сделанные в предыдущем году, справедливы и для проверяемого года.

     Риск  средств контроля

     Под риском средств контроля (контрольным  риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.

     Система учета и контроля, организованная у любого экономического субъекта, должна быть действенной, но одновременно достаточно дешевой. Следовательно, изначально существует и определенный риск не предупреждения или необнаружения ошибок или других существенных некорректностей в этой системе.

     Риск  средств контроля характеризует  степень надежности системы бухгалтерского учета и системы внутреннего  контроля экономического субъекта, которые являются взаимодополняющими категориями⁶:

     а) высокой надежности соответствует  низкий риск;

     б) средней надежности соответствует  средний риск;

     в) низкой надежности соответствует высокий  риск.

     Аудитор обязан в ходе аудита изучить и оценить систему внутреннего контроля экономического субъекта, контрольную среду и отдельные средства контроля, Эту работу необходимо проводить в три этапа:

     а) общее знакомство с системой внутреннего  контроля;

     б) первичная оценка надежности системы внутреннего контроля;

     в) подтверждение достоверности оценки надежности системы внутреннего контроля.

     Для оценки риска средств контроля применяются  специальные аудиторские процедуры, называемые тестированием средств контроля, которые позволяют убедится в том:

     а) надежно ли работают предусмотренные  на предприятии системы бухгалтерского учета и внутреннего контроля и способны ли эти системы эффективно препятствовать появлению существенных искажений бухгалтерской отчетности и выявлять их;

     б) работают ли средства контроля с одинаковой эффективностью на протяжении всего отчетного периода.

     Тестирование  средств контроля может включать в себя:

     а) проверку документов, отражающих проведение финансово - хозяйственных операций, и получение в связи с этим аудиторских доказательств того, что средства контроля функционировали надлежащим образом;

     б) опросы и наблюдение за оформлением  операций с целью получить аудиторские  доказательства функционирования средств  контроля в случаях, когда невозможно получить прямые документальные подтверждения этого;

     в) использование результатов других аудиторских процедур для получения данных о работоспособности средств контроля.

     При анализе результатов тестирования средств контроля необходимо принимать  во внимание, что некоторые средства контроля могут быть эффективны в целом, но не быть эффективными в отдельные периоды времени. Это может быть связано со следующими факторами:

     а) кратковременная замена учетного работника, ответственного за осуществление данного средства контроля, в связи с отпуском или болезнью;

     б) особенности работы бухгалтерии  экономического субъекта, отражающие сезонные периоды работы повышенной интенсивности;

     в) появление ошибок, имеющих единичный  и случайный характер.

     Тестирование  средств контроля производится во всех случаях, кроме тех, когда риск средств контроля оценивается как высокий. Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщательнее он должен проверять их надежность и эффективность.

     При оценке риска средств контроля можно использовать данные аудита прошлых лет, однако, при этом необходимо убедиться в том, что оценки величины этого риска, сделанные в предыдущем году для соответствующих средств контроля, справедливы и для проверяемого года.

     Результаты  оценки риска средств контроля аудитор  должен отразить в общем плане  аудита, а уточняющие оценки (если таковые  имеются) - в рабочей документации по проверке.

     Риск  необнаружения

     Под риском необнаружения понимают субъективно  определяемую аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие нарушения, имеющие существенный характер по отдельности либо в совокупности.

     Риск  необнаружения является показателем  эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от таких факторов, как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.

     На  основе оценки внутрихозяйственного риска и риска средств контроля можно определить допустимый в работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.

     Существует  обратная связь между риском необнаружения и комбинацией внутрихозяйственного риска и риска средств контроля⁷:

     а) высокие значения внутрихозяйственного риска и риска средств контроля обязывают аудитора организовать проверку так, чтобы снизить, насколько возможно, величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;

     б) низкие значения внутрихозяйственного риска и риска средств контроля позволяют аудитору допустить в ходе проверки более высокий риск необнаружения и при этом получить приемлемое значение общего аудиторского риска.

     Допустимые  значения риска необнаружения для  различных соотношений внутрихозяйственного риска и риска средств контроля приведены в таблице 1 (Приложение А).

     Если  требуется снизить риск необнаружения, то необходимо:

     а) модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;