Аудиторские риски

С уровнем существенности связан аудиторский риск. Данному вопросу посвящен стандарт «Оценка аудиторских рисков и внутренний контроль осуществляемый аудируемым лицом.»
Риск аудитора (аудиторский риск) означает вероятность наличия в бухгалтерской отчетности предприятия невыявленных существенных ошибок и (или) искажений после подтверждения ее достоверности или вероятность признания существенных искажений в ней, в то время как на самом деле такие искажения отсутствуют.
Аудиторский риск - это предпринимательский риск аудитора (аудиторской фирмы), представляющий собой оценку риска неэффективности аудиторской проверки. Аудиторский риск базируется на оценке риска неэффективности системы учета клиента, риска неэффективности системы внутреннего контроля клиента, риска невыявления ошибок клиента аудиторами.
Аудиторский риск состоит из трех компонентов: внутрихозяйственный риск; риск средств контроля; риск необнаружения.
Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. Аудиторские риски оцениваются как минимум по трем оценкам: низкая, средняя и высокая.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков или об использовании для оценки рисков количественных показателей (процентов или долей единицы).
При проведении аудита аудитор должен принять необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня. Полностью исключить риск можно при проведении сплошной аудиторской проверки. Однако при больших объемах деятельности предприятия проверять все сплошным порядком не возможно. Поэтому для снижения риска аудитор должен применять более детальные аудиторские процедуры.
Под внутрихозяйственным риском (чистым риском) понимается вероятность появления существенных искажений в бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности предприятия в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств.
Внутрихозяйственный риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчетности в целом у проверяемого предприятия.
При оценке внутрихозяйственного риска в отношении баланса и отчетности аудитору необходимо принимать во внимание особенности функционирования и текущего экономического положения отрасли, в которой действует предприятие; специфические особенности деятельности, осуществляемой данным предприятием; честность персонала предприятия, осуществляющего руководство и ответственного за ведение учета и подготовку отчетности; опыт и квалификацию работников, ответственных за ведение учета и подготовку отчетности; возможность наличия внешнего давления на руководителей и персонал предприятия с целью достижения любой ценой определенных показателей бухгалтерской отчетности и другое.
При оценке внутрихозяйственного риска аудитор может использовать данные аудита прошлых лет, однако при этом он обязан убедиться в том, что они справедливы и для проверяемого года.
Внутрихозяйственный риск устанавливается в размере от 0 до 100 %.
Например, при установлении внутрихозяйственного риска аудитор обращает внимание на дебиторскую задолженность. Как правило, по дебиторской задолженности риск устанавливается не менее 50 %, а если на предприятии имеется просроченная задолженность, то 100 %.
Под риском средств контроля (контрольным риском) представляет собой вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.
Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля предприятия.
Надежность средств контроля и риск средств контроля являются взаимодополняющими категориями: высокой надежности соответствует низкий риск, низкой надежности - высокий риск.
В ходе аудита аудитор обязан изучить и оценить систему внутреннего контроля предприятия, контрольную среду и отдельные средства контроля. Данный процесс осуществляется в три этапа:
а) общее знакомство с системой внутреннего контроля;
б) первичная оценка надежности системы внутреннего контроля;
в) подтверждение достоверности оценки надежности системы внутреннего контроля.
При анализе средств контроля аудитор обязан принимать во внимание, что некоторые средства контроля могут быть эффективны в целом, но не быть эффективными в отдельные периоды времени. Это может быть связано со следующими факторами:
а) кратковременная замена учетного работника, ответственного за осуществление данного средства контроля, в связи с отпуском или болезнью;
б) особенности работы бухгалтерии предприятия, отражающие сезонные периоды работы повышенной интенсивности;
в) появление ошибок, имеющих единичный и случайный характер.
Аудитор обязан принимать эти факторы во внимание, анализировать отрицательные результаты тестирования средств контроля и планировать с учетом этого свои аудиторские процедуры.
Аудитор тестирует средства контроля во всех случаях, кроме тех, когда он оценивает риск средств контроля как высокий. Чем в большей степени аудитор собирается опираться при подготовке аудиторского заключения на средства контроля предприятия, тем тщательнее он должен проверять их надежность и эффективность.
При оценке риска средства контроля аудитор может использовать данные аудиторских проверок за прошлые года. Однако он обязан убедиться в том, что они справедливы и для проверяемого года.
Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если таковые имеются) - в рабочей документации по проверке.
Риск средств контроля устанавливается в размере от 0 до 100 процентов.
Следует иметь в виду, что, как правило, этот риск не устанавливается минимальный, так как аудитор не должен полностью доверять системе внутреннего контроля на предприятии.
Под риском необнаружения понимается вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить нарушения, имеющие существенный характер.
Риск необнаружения является показателем эффективности и качества работы аудитора и зависит от порядка проведения конкретной проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого предприятия.