Аудиторский риск

Если аудитор приходит к выводу о том, что процедуры, вы­полняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, предоставляют аудиторские доказатель­ства, то он может использовать данные аудиторские доказатель­ства при условии их достаточности для подтверждения оценки риска средств контроля для уровня ниже высокого.

Тесты средств контроля включают:

- проверку документов, подтверждающих операции и другие события, чтобы получить аудиторские доказательства относи­тельно надлежащего применения средств внутреннего контро­ля на практике, например наличие разрешения на проведение операции;

- направление запросов и наблюдение за применением средств внутреннего контроля, которые не оставляют документальных свидетельств для аудита, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;

- повторное применение средств внутреннего контроля, напри­мер сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены субъектом.

Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверж­дения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений аудитору необходимо получить относи­тельно надлежащей структуры и эффективного функционирова­ния систем бухгалтерского учета и внутреннего контроля.

В процессе получения аудиторских доказательств относитель­но эффективного применения средств внутреннего контроля аудитор принимает во внимание способ их применения, после­довательность их применения в течение периода, а также то, кем они применялись. Тем не менее понятие действенного примене­ния признает возможность появления отклонений. Отклонения от предписанных средств контроля могут быть вызваны такими факторами, как изменения в составе ключевых сотрудников, зна­чительные сезонные колебания в объеме операций и человечес­кий фактор. В случае обнаружения отклонений аудитор делает специальные запросы в отношении данных аспектов, в частности в отношении периодичности изменений в составе сотрудников, выполняющих ключевые функции внутреннего контроля. После этого аудитору необходимо убедиться в том, что тесты средств контроля надлежащим образом охватывают период, в течение которого произошли изменения или колебания./11/

В среде компьютерных информационных систем цели тестов средств контроля остаются теми же, что и в обычной среде, где все выполняется вручную; однако некоторые аудиторские проце­дуры могут быть изменены. Аудитор может посчитать необходи­мым или предпочесть использование методов аудита с помощью компьютеров. Использование подобных методов, например ин­струментов по исследованию электронных файлов, может быть уместным в том случае, если системы бухгалтерского учета и внутреннего контроля не предоставляют видимого доказатель­ства, документально подтверждающего применение средств внутреннего контроля, которые запрограммированы в компь­ютерной системе бухгалтерского учета./8/

Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор может сделать вывод о том, что пер­воначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего периода. Если в разное время в течение периода применялись средства контроля, значительным образом отличавшиеся друг от друга, аудитору следует рассмотреть каждое из них в отдельности. Прекращение применения средств контроля в определенный момент периода требует отдельного анализа характера, временных рамок и объема аудиторских процедур, необходимых в отношении операций и других событий данного периода.

Аудитор может принять решение о проведении некоторых те­стов средств контроля во время промежуточного посещения субъекта до окончания отчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необ­ходимость получить дополнительные доказательства в отноше­нии оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. Во внимание принимаются следующие факторы:

- результаты промежуточных тестов;

- длительность оставшегося периода;

- наличие каких-либо изменений в системах бухгалтерского учета и внутреннего контроля в течение оставшегося периода;

- характер и величина операций и других событий, а также со­ответствующих сальдо счетов;

- контрольная среда, особенно средства контроля, применяе­мые сотрудником в порядке текущего контроля;

- процедуры проверки по существу, которые аудитор планирует провести.

До того как закончить аудиторскую проверку, основываясь на результатах процедур проверки по существу и других получен­ных аудиторских доказательствах, аудитор должен проанализи­ровать, была ли подтверждена оценка риска средств контроля.

В ответ на ситуации, связанные с неотъемлемым риском, руководство часто разрабатывает системы бухгалтерского учета и внутреннего контроля, направленные на предотвращение или обнаружение и исправление искажений, поэтому в боль­шинстве случаев неотъемлемый риск и риск средств контроля тесно взаимосвязаны. Если аудитор пытается оценить неотъ­емлемый риск и риск средств контроля по отдельности, воз­никает вероятность ненадлежащей оценки риска. В таких си­туациях аудиторский риск можно более надежно определить путем комбинированной оценки./9/

Аудитор обязан принимать эти факторы во внимание, анали­зировать отрицательные результаты тестирования средств конт­роля и планировать с учетом этого свои аудиторские процедуры.

Аудитор тестирует средства контроля во всех случаях, кроме тех, когда он оценивает риск средств контроля как высокий. Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщатель­нее он должен проверять их надежность и эффективность.

Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если та­ковые имеются) — в рабочей документации по проверке.

2.3 Риск необнаружения

Риск необнаружения является показателем эффективности и качества работы аудитора и зависит от порядка проведения конк­ретной проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого эко­номического субъекта.

Риск необнаружения означает риск того, что аудиторские про­цедуры по существу не позволяют обнаружить искажение в саль­до счетов или группах операций, которое может быть существен­ным по отдельности или в совокупности с искажениями других сальдо счетов или группы операций.

Аудитор обязан на основе оценки неотъемлемого риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом минимизации риска необнаруже­ния спланировать соответствующие аудиторские процедуры./13/

Уровень риска необнаружения напрямую связан с аудитор­скими процедурами проверки по существу. Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на ха­рактер, временные рамки и объем аудиторских процедур провер­ки по существу, которые проводятся с целью снижения риска не­обнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все сальдо счетов или однотипные операции данной группы, определенный риск необнаружения всегда будет присут­ствовать, в частности потому, что преобладающая часть аудитор­ских доказательств лишь предоставляет доводы в поддержку не­которого вывода, а не носит исчерпывающего характера.

Аудитор должен учитывать оцененные уровни неотъемлемого риска и риска средств контроля при определении характера, вре­менных рамок и объема процедур проверки по существу, необхо­димых для снижения аудиторского риска до приемлемо низкого уровня. В этой связи аудитор рассматривает:

- характер процедур проверки по существу, например проведе­ние тестов, ориентированных на представителей независимых сторон за пределами субъекта, а не на сотрудников или докумен­тацию внутри него, или проведение в дополнение к аналитиче­ским процедурам детальных тестов, направленных на решение какой-либо конкретной цели аудита;

- временные рамки выполнения процедур проверки по суще­ству, например проведение данных процедур в конце отчетного периода, а не в более ранний срок;

- объем процедур проверки по существу, например использова­ние большего объема выборки.

Существует обратная взаимосвязь между риском необнаруже­ния, с одной стороны, и совокупным уровнем неотъемлемого риска и риска средств контроля, с другой стороны. Например, если неотъемлемый риск и риск средств контроля высоки, то не­обходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня. Если же, напротив, неотъемлемый риск и риск средств контроля находятся на низком уровне, аудитор может принять более высокий риск необнаружения и все равно снизить ауди­торский риск до приемлемо низкого уровня./4/

В табл. 1 показано, каким образом приемлемый уровень риска необнаружения может изме­няться в зависимости от оценок неотъемлемого риска и риска средств контроля./10/

Несмотря на то что тесты средств контроля и процедуры про­верки по существу различаются по своим целям, результаты од­них процедур могут способствовать достижению целей других. Искажения, обнаруженные в ходе процедур проверки по суще­ству, могут побудить аудитора изменить предыдущую оценку риска средств контроля.

Оцененные уровни неотъемлемого риска и риска средств кон­троля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было про­цедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отноше­нии существенных сальдо счетов и группы операций.

Таблицу 2 следует в 3 главу в …оценочные методы   …

Табл.2. Взаимосвязь между компонентами аудиторского риска

Аудиторская оценка компонентов аудиторского риска может из­меняться в процессе аудита; например, в ходе процедур проверки по существу аудитор может получить информацию, значительно отличающуюся от той, на основе которой он сделал первоначальную оценку неотъемлемого риска и риска средств контроля. В таких случаях аудитору необходимо внести изменения в запланированные процедуры проверки по существу, основываясь на пересмотренных оценках неотъемлемого риска и риска средств контроля.

Чем выше оценка неотъемлемого риска и риска средств конт­роля, тем больше аудиторских доказательств аудитору необходи­мо получить в ходе процедур проверки по существу. Если неотъемлемый риск и риск средств контроля оцениваются как высокие, то аудитору необходимо определить, смогут ли проце­дуры проверки по существу предоставить достаточные надлежа­щие аудиторские доказательства, чтобы снизить риск необнаружения и, следовательно, аудиторский риск до приемлемо низко­го уровня. В том случае, когда аудитор устанавливает, что риск необнаружения в отношении предпосылки подготовки бухгал­терской отчетности применительно к существенному сальдо сче­та или группе однотипных операций не может быть снижен до приемлемо низкого уровня, ему следует выразить мнение с ого­воркой или отказаться от выражения мнения.

В случае если аудитор хочет снизить риск необнаружения, он должен модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути; увеличить затраты времени на проверку; повысить объемы аудиторских выборок.

Если аудитор придет к выводу, что он не в состоянии снизить риск необнаружения до приемлемого уровня относительно име­ющих существенный характер статей баланса или однотипной группы хозяйственных операций, он может использовать это как основание для подготовки аудиторского заключения по итогам проверки, отличного от безусловно-положительного.

2

3 Оценка аудиторского риска

3.1 Методы оценки аудиторского риска

Существуют два основных метода оценки аудиторского риска:

-оценочный (интуитивный);

-количественный./3/

Оценочный (интуитивный) метод, наиболее широко применя­ющийся аудиторскими фирмами, заключается в том, что аудиторы, исходя из собственного опыта и знания кли­ента, определяют аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, вероятный и маловероятный и используют эту оценку в планировании аудита.