Оценка аудиторских рисков

Оценка внутрихозяйственного риска

Под внутрихозяйственным риском понимают субъективно определяемую аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств. На уровень внутрихозяйственного риска влияют особенности отрасли клиента, специфика его деятельности, опыт и квалификация работников бухгалтерии и др. Для отдельных видов операций внутрихозяйственный риск может быть больше в связи с их сложностью, нетипичностью, противоречиями в законодательстве, возможностью злоупотреблений и др. Для операций с материальными ценностями внутрихозяйственный риск можно оценить как высокий, т.к. имеется большая вероятность злоупотреблений (хищений, завышения себестоимости израсходованных материальных ресурсов и т.п.), ошибок в бухгалтерском учёте, неправильного оформления операций и др.

Оценка контрольного риска

Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.

Таким образом, аудитор определяет контрольный риск на основе оценки системы внутреннего контроля. Такая оценка проводится в 3 этапа: а) общее знакомство с системой внутреннего контроля; б) первичная оценка надежности системы внутреннего контроля; в) подтверждение достоверности оценки надежности системы внутреннего контроля.

Для оценки системы внутреннего контроля удобно использовать вопросники (анкеты). Аудитор просит ответить на вопросы анкеты в первую очередь лиц, ответственных за организацию учёта материалов. Ответы на вопросы аудитор также может получить проводя наблюдения за работой бухгалтерии. Оценить систему внутреннего контроля в отношении материальных ценностей можно с помощью следующего вопросника. [5]

Оценка рисков существенного искажения информации

Аудитор должен выявить и оценить риски существенного искажения на уровне финансовой (бухгалтерской) отчетности в целом и на уровне конкретных предпосылок подготовки финансовой (бухгалтерской) отчетности для групп однотипных операций, остатков по счетам бухгалтерского учета и случаев раскрытия информации в финансовой (бухгалтерской) отчетности.

Аудитор использует в качестве аудиторских доказательств для оценки рисков информацию, собранную при выполнении процедур оценки рисков, включая аудиторские доказательства, полученные при исследовании организации средств контроля и определении того, применялись ли они. Аудитор использует оценку рисков для определения характера, сроков и объема аудиторских процедур, которые следует выполнить в дальнейшем.

Определение значимых рисков, которое следует осуществлять в ходе большинства аудиторских проверок, является делом профессионального суждения аудитора. Высказывая такое суждение, аудитор абстрагируется от влияния установленных средств контроля, связанных с риском, и определяет, являются ли характер риска, вероятная величина потенциального искажения, включая возможность того, что риск может вызвать множественные искажения, и вероятность возникновения риска таковыми, что потребуют специального аудиторского рассмотрения.

Вероятность возникновения значимых рисков низка при осуществлении типовых и несложных хозяйственных операций, которые являются объектом регулярной обработки, поскольку им присущи более низкие неотъемлемые риски. С другой стороны, значимые риски, как правило, проистекают из рисков хозяйственной деятельности, которые могут привести к существенному искажению.

Рассматривая характер рисков, аудитор рассматривает ряд вопросов, включая следующие:

а) указывает ли риск на недобросовестные действия;

б) связан ли риск с недавними существенными изменениями в отрасли, новыми требованиями по ведению учета и подготовке отчетности или иными подобными обстоятельствами, что требует особого внимания аудитора;

в) насколько сложными являются хозяйственные операции;

г) связан ли риск со связанными сторонами, которые имеют важное значение для отчетности;

д) какова степень субъективности при расчете некоторых оценочных значений, содержащихся в финансовой (бухгалтерской) отчетности, связанная с рисками, которые сопутствуют оценке значений некоторых показателей, при отсутствии точных способов их определения;

е) сопутствует ли риск хозяйственным операциям, кажущимся необычными или нетипичными для деятельности аудируемого лица и имеющим важное значение для отчетности.

Аудиторская оценка рисков существенного искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности основывается на доступных аудиторских доказательствах и может меняться в ходе аудита по мере сбора дополнительных аудиторских доказательств. В частности, оценка рисков может основываться на ожидании того, что средства контроля работают эффективно с целью предотвращения или обнаружения и исправления существенного искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности. Выполняя в ходе аудита тесты средств контроля для получения аудиторских доказательств их операционной эффективности, аудитор может получить аудиторские доказательства того, что контрольные средства в течение аудируемого периода не работали эффективно в тех случаях, когда должны были работать. Аналогично, выполняя процедуры проверки по существу, аудитор может обнаружить искажения в более крупных суммах или чаще, чем это допускалось аудиторскими оценками рисков. В случае если аудитор в результате выполнения дальнейших аудиторских процедур получает аудиторские доказательства, противоречащие первоначально полученным аудиторским доказательствам, в соответствии с которыми он производил первоначальную оценку, аудитору следует пересмотреть свою оценку и, соответственно, изменить планирование дальнейших аудиторских процедур.[2]