Оценка системы внутреннего контроля

Для оценки риска необнаружения

Таблица зависимости между компонентами аудиторского риска

	Аудиторская оценка риска средств контроля
Высокая	Средняя	Низкая
Аудиторская оценка неотъемлемого риска	Высокая	САМАЯ НИЗКАЯ	БОЛЕЕ НИЗКАЯ	СРЕДНЯЯ
Средняя	БОЛЕЕ НИЗКАЯ	СРЕДНЯЯ	БОЛЕЕ ВЫСОКАЯ
Низкая	СРЕДНЯЯ	БОЛЕЕ ВЫСОКАЯ	САМАЯ ВЫСОКАЯ

Между существенностью и аудиторским риском существует обратная зависимость, то есть чем выше уровень существенности, тем ниже уровень аудиторского риска, и наоборот. Обратная зависимость между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, сроков проведения и объема аудиторских процедур.

Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.

Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся к системе бухгалтерского учета, и включает контрольную среду:

Под контрольной средой понимаются осведомленность и действия руководства аудируемого лица, направленные на установление и поддержание системы внутреннего контроля, а также понимание важности такой системы.

Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя следующие составляющие:

а) стиль и основные принципы управления данным аудируемым лицом;

б) организационная структура аудируемого лица;

в) распределение ответственности и полномочий;

г) осуществляемая кадровая политика;

д) порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;

е) порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;

ж) обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;

з) наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.

К процедурам контроля, принятым руководством аудируемого лица, относятся:

а) подотчетность одних работников другим;

б) внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;

в) сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);

г) сравнение данных, полученных из внутренних источников, с данными внешних источников информации;

д) проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;

е) осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;

ж) ограничение доступа к активам и записям;

з) сравнение и анализ финансовых результатов с плановыми показателями.

В процессе аудита финансовой (бухгалтерской) отчетности аудитор уделяет внимание только тем основным целям и конкретным процедурам в системах бухгалтерского учета и внутреннего контроля, которые имеют отношение к процессу подготовки финансовой (бухгалтерской) отчетности.

Понимание соответствующих аспектов систем бухгалтерского учета и внутреннего контроля наряду с оценкой неотъемлемого риска, риска средств контроля и учетом иной информации позволяет аудитору:

a) определить виды вероятных существенных искажений, которые могут встретиться в финансовой (бухгалтерской) отчетности;

б) учитывать факторы, которые влияют на риск появления существенных искажений;

в) разрабатывать надлежащие аудиторские процедуры.

При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, а также оценку неотъемлемого риска для того, чтобы определить надлежащий риск необнаружения, который может быть принят во внимание в отношении предпосылок подготовки финансовой (бухгалтерской) отчетности, а также для определения характера, временных рамок и объема аудиторских процедур по существу.

Средства внутреннего контроля, имеющие отношение к системе бухгалтерского учета, содействуют достижению следующих целей:

а) осуществление операций по общему или специальному разрешению руководства;

б) своевременный учет всех операций и прочих событий в точных суммах, на надлежащих счетах и в должные отчетные периоды с тем, чтобы сделать возможной подготовку финансовой (бухгалтерской) отчетности в соответствии с установленным порядком;

в) возможность доступа к активам и записям только по разрешению руководства;

г) регулярное сопоставление учтенных активов с активами, имеющимися в наличии, и принятие надлежащих мер в отношении любых расхождений.

Существуют ограничения системы бухгалтерского учета и внутреннего контроля, которые включают:

а) требование руководства, согласно которому затраты, связанные с осуществлением внутреннего контроля, не должны быть выше ожидаемых выгод;

б) ориентация большей части средств внутреннего контроля на текущие, а не на редкие операции;

в) потенциальная возможность ошибки вследствие человеческого фактора, по причине небрежности, рассеянности, ошибок в суждении и неправильного понимания инструкций;

г) возможность обойти процедуры внутреннего контроля путем сговора представителя руководства или работника с внешними или внутренними по отношению к аудируемому лицу лицами;

д) возможность злоупотребления полномочиями по осуществлению внутреннего контроля;

е) возможность того, что процедуры внутреннего контроля могут стать неадекватными вследствие изменения условий финансово-хозяйственной деятельности и эффективность указанных процедур поэтому может снизиться.

Характер, временные рамки и объем процедур, выполняемых аудитором с целью получения понимания систем бухгалтерского учета и внутреннего контроля, изменяются в зависимости от многих факторов, в том числе от:

а) объема и характера деятельности, территориального расположения, структуры аудиторского лица, а также эффективности его компьютерной системы;

б) соображений, связанных с понятием существенности;

в) применяемых средств внутреннего контроля;

г) формы и содержания документирования аудируемым лицом конкретных средств внутреннего контроля;

д) аудиторской оценки неотъемлемого риска.

Понимание аудитором систем бухгалтерского учета и внутреннего контроля, которое является важным для аудита, как правило, приобретается на основе предыдущего опыта работы с аудируемым лицом и дополняется:

a) запросами к надлежащим представителям руководства, персоналу, выполняющему руководящие и контролирующие функции, и другим сотрудникам на разных уровнях организационной структуры аудируемого лица наряду с использованием документации аудируемого лица, такой, как пособия по процедурам внутреннего контроля, описания служебных обязанностей;

б) изучением документов и записей, создаваемых в рамках систем бухгалтерского учета и внутреннего контроля;

в) наблюдением за деятельностью и операциями аудируемого лица, включая наблюдение за организацией компьютерных операций.

Аудитору необходимо понимание системы бухгалтерского учета, достаточное, чтобы определить:

a) основные группы и типы операций, осуществляемых аудируемым лицом;

б) способы инициирования таких операций;

в) основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) либо иной отчетности;

г) процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента инициирования важных операций и прочих событий до момента их включения в финансовую (бухгалтерскую) отчетность.

По некоторым или всем предпосылкам подготовки финансовой (бухгалтерской) отчетности риск средств контроля обычно оценивается аудитором как высокий в том случае, когда:

a) системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;

б) оценка эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.

В рабочих документах аудитору необходимо изложить следующее:

a) свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица;

б) оценку риска средств контроля.

В случае если оценка риска средств контроля ниже высокой, обоснование данного вывода также должно быть отражено в рабочих документах.

Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности:

a) структуры систем бухгалтерского учета и внутреннего контроля, то есть того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений;

б) средств внутреннего контроля в течение рассматриваемого периода.

Тесты средств контроля включают:

a. проверку документов, подтверждающих операции и другие события, с целью получения аудиторских доказательств относительно надлежащего применения средств внутреннего контроля на практике, например проверку наличия разрешения на проведение операции;

b. направление запросов и наблюдение за применением средств внутреннего контроля, которые не оформляются документально, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;

c. повторное применение средств внутреннего контроля, например сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены аудируемым лицом.

7. Требования ФПСАД к аудиторской выборке

Основные положения по осуществлению аудиторской выборки определены в ФПСАД № 16 «Аудиторская выборка», которое введено Постановлением Правительства РФ от 07.10.2004 N 532.

а) "аудиторская выборка (выборочная проверка)" - применение аудиторских процедур менее чем ко всем элементам одной статьи отчетности или группы однотипных операций.

е) "элементы выборки" - индивидуальные элементы, отражаемые в учете и составляющие генеральную совокупность. Например, однотипные первичные документы, отдельные записи в выписках из банковского счета, счета-фактуры по продажам, обороты по лицевым счетам дебиторов;

ж) "статистический подход к выборочной проверке (статистическая выборка)" - применение любого подхода к выборке, который имел бы следующие характеристики:

случайный (либо систематический со случайным выбором начальной точки) отбор тестируемой совокупности;

применение теории вероятности для оценки результатов выборки, включая оценку риска, связанного с использованием аудиторской выборки.

з) "стратификация" - процесс деления генеральной совокупности на страты (подмножества), каждая из которых представляет собой группу элементов выборки со сходными характеристиками (например, со стоимостью);

Риск, связанный с использованием аудиторской выборки, возникает, когда вывод аудитора, сделанный на основании отобранной совокупности, может отличаться от вывода, который мог быть сделан, если к генеральной совокупности в целом были бы применены идентичные процедуры аудита.

Компоненты аудиторского риска (неотъемлемый риск, риск средств внутреннего контроля и риск необнаружения) могут быть подвержены влиянию риска, связанного с использованием аудиторской выборки, и риска, не связанного с использованием аудиторской выборки.

В отношении процедур проверки по существу аудитор может использовать разнообразные методы для снижения риска необнаружения до приемлемо низкого уровня.

При проведении тестов средств контроля и при проверках по существу риск, связанный с использованием аудиторской выборки, может быть снижен путем увеличения объема отбираемой совокупности, а риск, не связанный с использованием проверке является предметом профессионального суждения аудитора с точки зрения более эффективного способа получения достаточных надлежащих аудиторских доказательств в конкретных обстоятельствах аудиторской выборки, - путем надлежащего планирования задания, текущего контроля за работой членов группы аудиторов и проверки выполнения процедур.

Отбор элементов для тестирования с целью получения аудиторских доказательств

При разработке аудиторских процедур аудитор должен определить надлежащие методы отбора элементов для тестирования. Аудитор может:

отобрать все элементы (сплошная проверка);

отобрать специфические (определенные) элементы;

отобрать отдельные элементы (сформировать аудиторскую выборку).

Сплошная проверка, как правило, не применяется при проведении тестов средств внутреннего контроля; она чаще применяется в случае аудиторских процедур проверки по существу.

Например, сплошная проверка может быть целесообразна, если:

генеральная совокупность состоит из небольшого числа элементов большой стоимости;

неотъемлемый риск и риск средств внутреннего контроля являются высокими, а другие средства не позволяют получить достаточные надлежащие аудиторские доказательства;

повторяющийся характер расчетов или иных процессов, осуществляемых с помощью компьютерной системы бухгалтерского учета, делает сплошную проверку эффективной с точки зрения соотношения затрат и результатов.

Объем выборки

При определении объема выборки (количества отбираемых для проверки элементов) аудитор должен проанализировать, снижен ли риск, связанный с использованием выборочного метода, до приемлемо низкого уровня.

Уровень риска, связанного с использованием выборочного метода, который аудитор готов принять, оказывает влияние на объем выборки. Чем ниже риск, который готов принять аудитор, тем больше необходимый объем выборки.

Объем выборки может определяться с применением специальных формул, полученных на основе теории вероятности и математической статистики, либо определяться на основе профессионального суждения аудитора.

Отбор подлежащей проверке совокупности элементов

Аудитор должен отбирать элементы для подлежащей проверке совокупности исходя из того, чтобы каждый отдельный элемент выборки в генеральной совокупности имел вероятность быть отобранным.

Статистическая выборка требует, чтобы элементы отбирались случайным образом, то есть так, чтобы у каждого элемента была некоторая ненулевая вероятность быть избранным. Элементы выборки могут представлять собой натуральные объекты (такие, как счета-фактуры) или показатели в денежном выражении. При нестатистической выборке аудитор для отбора статей опирается на профессиональное суждение.

Поскольку целью выборки является получение выводов по всей генеральной совокупности, аудитор старается сформировать репрезентативную совокупность путем отбора элементов выборки, обладающих характеристиками, типичными для генеральной совокупности.

Проверяемая совокупность элементов должна формироваться таким образом, чтобы исключалась предвзятость.

Основными методами отбора совокупности являются случайный, систематический и бессистемный методы.

1. Случайный отбор

2. Систематический отбор

3. Бессистемный отбор

4. Отбор элементов для проверки блоками