Документация аудита (МСА 230), обязанности аудитора по рассмотрению случаев мошенничества и ошибок в процессе аудита финансовой отчетности

Установление стандартов и предоставление рекомендаций в  отношении обязанностей аудитора по рассмотрению случаев мошенничества и ошибок в процессе аудита финансовой отчетности являются целью МСА 240 «Ответственность аудитора по рассмотрению мошенничества и ошибок в ходе аудита финансовой отчетности». Этим стандартом предусмотрена обязанность аудитора рассмотреть в процессе планирования и осуществления аудиторских процедур риск существенных искажений финансовой отчетности, возникающих в результате мошенничества или ошибки.

В разделе «Мошенничество и ошибки, их характеристики» термин «мошенничество» определяется как преднамеренное действие, совершенное одним или несколькими лицами из числа руководителей, сотрудников субъекта либо третьими лицами и повлекшее за собой неправильное представление финансовой отчетности. К мошенничеству отнесены такие действия, как манипуляция, фальсификация, изменение учетных записей или документов; сокрытие или пропуск информации об операциях в учетных записях либо документах; отражение в учете несуществующих операций; преднамеренное неправильное применение учетной политики.

Термин «ошибка» трактуется в данном стандарте как непреднамеренные погрешности, допущенные в финансовой отчетности (математические ошибки в данных бухгалтерского учета, упущение фактов или их неверная интерпретация, неправильное применение учетной политики).

В разделе «Ответственность лиц, наделенных руководящими полномочиями, и руководства» сказано, что обязанности  по предотвращению и обнаружению фактов мошенничества и ошибок возлагаются как на лиц, наделенных руководящими полномочиями, так и на руководство субъекта и реализуются путем внедрения и непрерывной работы адекватных систем бухгалтерского учета и внутреннего контроля, способствующих уменьшению количества фактов мошенничества и ошибок. Однако эти системы не исключают полностью, а лишь снижают возможность мошенничества и ошибок.

Согласно разделу «Обязанности аудитора» для уменьшения риска существенных искажений финансовой отчетности в результате мошенничества или ошибки в процессе планирования аудита аудитор должен запросить у руководства данные о любых ранее обнаруженных фактах мошенничества и ошибок и оценить риск существенных искажений финансовой отчетности в результате мошенничества или ошибки; исходя из полученной оценки, разработать процедуры аудита для обеспечения достаточной уверенности в том, что искажения, являющиеся результатом мошенничества или ошибки и существенные для финансовой отчетности в целом, были обнаружены.

В подразделе «Неотъемлемые  ограничения аудита» говорится, что обычно вероятность выявления  ошибок выше, чем вероятность обнаружения  фактов мошенничества, которое, как  правило, сопровождается действиями, направленными на его сокрытие. Указывается на существование постоянного риска того, что система внутреннего контроля не будет функционировать с предполагаемой эффективностью, в связи с чем любые системы бухгалтерского учета и внутреннего контроля могут быть неэффективны против мошенничества, совершенного путем тайного сговора между служащими, или мошенничества, совершенного руководством.

Подразделом «Профессиональный  скептицизм» предусмотрено, что  аудитор должен планировать и  проводить аудит с отношением профессионального скептицизма  в соответствии с МСА200 «Цель и  общие принципы, регулирующие аудит  финансовой отчетности». Указанное  отношение рекомендуется для обнаружения и оценки таких случаев, как:

-   аспекты, которые увеличивают риск существенного искажения финансовой отчетности в результате мошенничества и ошибок (например, характеристики руководства и его влияние на контрольную среду, состояние отрасли промышленности, операционные характеристики и финансовая стабильность);

-  обстоятельства, вызывающие подозрения аудитора в наличии существенных искажений финансовой отчетности;

-   полученные доказательства (в том числе знания аудитора по результатам предыдущего аудита), ставящие под вопрос надежность заявлений руководства.

Как сказано в подразделе «Обсуждение плана», при планировании аудита аудитор должен обсудить с другими членами аудиторской команды вопрос подверженности субъекта существенным искажениям в финансовой отчетности в результате мошенничества и ошибок.

В соответствии с требованиями подраздела «Запросы руководству» при планировании аудитор должен сделать запросы руководству, чтобы:

-  получить понимание:

— оценки руководством риска  существенных искажений финансовой отчетности в результате мошенничества или ошибки,

— систем бухгалтерского учета  и внутреннего контроля, организованных руководством для управления таким риском;

-   получить знание того, как организованы руководством системы бухгалтерского учета и внутреннего контроля для предотвращения и выявления ошибок;

-  определить, известно ли руководству о фактах мошенничества, имевших отрицательное воздействие на субъект, или о подозрении в мошенничестве с проведением соответствующего расследования;

- определить, были ли обнаружены руководством факты существенных ошибок.

В разделе «Процедуры при  обстоятельствах, указывающих на возможное  искажение» говорится: когда аудитор  сталкивается с обстоятельствами, указывающими на возможное наличие существенных искажений финансовой отчетности в результате мошенничества и ошибок, он должен выполнить процедуры для определения наличия существенных искажений в финансовой отчетности.

Согласно разделу «Рассмотрение  того, не свидетельствуют ли выявленные искажения о факте мошенничества» при обнаружении искажения аудитор  должен проанализировать, не является ли это искажение признаком мошенничества, и при утвердительном ответе рассмотреть  причастность искажения к другим аспектам аудита, особенно в отношении надежности заявлений руководства.

В случае, когда в деле задействованы члены руководства  с высоким уровнем авторитета (если даже величина искажений не является существенной для финансовой отчетности), проблема может быть более глубокой. Аудитору следует пересмотреть надежность ранее полученных доказательств, поскольку не исключено, что возникнут сомнения в полноте и правдивости представленных заявлений и подлинности бухгалтерских записей и документации. Аудитор должен оценить вероятность сговора сотрудников, руководства и третьих сторон при пересмотре надежности доказательств. Если руководство, особенно на самом высоком уровне, причастно к мошенничеству, то аудитор может и не получить всех документов, необходимых для проведения аудита и составления отчета (заключения) по финансовой отчетности.

В разделе «Оценка и  особенности искажений, их влияние  на аудиторский отчет (заключение)»  говорится, что если аудитор подтверждает либо не может сделать вывод, была ли финансовая отчетность существенно искажена в результате мошенничества и ошибок, то аудитор должен рассмотреть последствия этого для результатов аудита. Руководство по оценке и особенностям искажений, а также их влиянию на аудиторский отчет (заключение) содержится в п. 12—16 МСА 320 «Существенность в аудите» и п. 36—46 МСА 700 «Аудиторский отчет (заключение) по финансовой отчетности».

В разделе «Документация» требуется, чтобы аудитор документировал факторы риска мошенничества, обнаруженные в процессе аудиторской оценки, и документировать отклик аудитора на данные факторы. Если в ходе аудита были установлены факторы риска мошенничества, которые заставили аудитора поверить в необходимость дополнительных аудиторских процедур, то он должен документально оформить наличие таких факторов риска и отклик аудитора на них.

В соответствии с требованиями раздела «Заявления руководства» аудитор  должен получить письменные заявления  от руководства, в которых:

-  оно подтверждает свои обязанности по внедрению и функционированию систем бухгалтерского учета и внутреннего контроля, созданных для предотвращения и обнаружения мошенничества и ошибок;

-  оно считает, что неисправленные искажения финансовой отчетности, собранные аудитором во время аудита, являются несущественными по отдельности и в совокупности для финансовой отчетности в целом (краткое изложение таких статей должно быть включено в заявление руководства или приложено к нему);

-  оно раскрыло аудитору все важные факты, относящиеся к любому мошенничеству или подозрению в мошенничестве, известные руководству, имевшие воздействие на субъекта;

-  оно раскрыло аудитору результаты проведенной оценки риска того, что финансовая отчетность может содержать существенные искажения в результате мошенничества и ошибок.

Раздел «Сообщение информации»  обязывает аудитора сообщить руководству  о выявленных фактах потенциального влияния на финансовую отчетность в возможно короткие сроки, если аудитор подозревает, что было совершено мошенничество, даже если возможные последствия для финансовой отчетности не будут существенными; предварительно проанализировать все обстоятельства при выборе соответствующего представителя субъекта, которому следует сообщить о возможных или действительных фактах мошенничества либо о существенной ошибке, а также оценить вероятность участия в их совершении высших руководящих лиц субъекта.

Даются пояснения относительно того, что при определенных обстоятельствах  соблюдение аудитором конфиденциальности не является обязательным в силу закона или решения суда.

В разделе «Неспособность аудитора завершить задание» отражено право аудитора принять решение об отказе от проведения аудита, если субъект не принимает никаких действий по исправлению ситуации в связи с мошенничеством, даже если последствия мошенничества не являются существенными для финансовой отчетности. Отмечено, что в число факторов, которые могут повлиять на решение аудитора, входит подозрение в причастности высших руководящих лиц субъекта к мошенничеству, что может поставить под сомнение достоверность заявлений руководства. Кроме того, если клиент отказывается дать действующему аудитору разрешение на обсуждение; его дел, то об этом следует сообщить аудитору, получившему предложение о проведении аудита.

В разделе «Перспективы государственного сектора» отмечено, что на характер и объем аудита в государственном  секторе могут повлиять законодательные акты, постановления, инструкции и директивы министерств, касающиеся выявления фактов мошенничества и ошибок. Требования этих нормативных актов могут ограничить возможность аудитора выносить собственные суждения, а условиями аудиторского задания может быть установлена обязанность по доведению до сведения соответствующих лиц фактов мошенничества. Так, в дополнение к официально возложенным обязанностям по выявлению фактов мошенничества использование общественных денежных средств предполагает, что вопросам мошенничества будет уделяться больше внимания, и аудиторам следует в большей степени отвечать общественным ожиданиям относительно обнаружения мошенничества.

В приложении 1 к МСА 240 приведены  примеры факторов риска, связанных с искажениями в результате мошенничества, в том числе мошеннического составления финансовой отчетности и незаконного присвоения активов.

Факторы риска мошенничества, связанные с искажениями и  результате мошеннического составления финансовой отчетности, сгруппированы по трем категориям:

-  характеристики руководства и его влияние на контрольную среду (данные факторы относятся к способностям руководства, давлению с его стороны, стилю руководства и отношению к средствам внутреннего контроля и процессу составления финансовой отчетности);

-  состояние отрасли (к этим факторам относится экономическая и регулирующая среда, в которой работает субъект);

-  операционные характеристики и финансовая стабильность (эти факторы риска относятся к характеру и сложности структуры субъекта, его хозяйственным операциям, финансовому положению субъекта и его прибыльности).

Факторы риска мошенничества, связанные с искажениями в  результате незаконного присвоения активов, подразделяются на две категории:

-  подверженность активов незаконному присвоению (эти факторы относятся к характеру активов субъекта и степени их подверженности краже);

-  средства контроля (к данным факторам относится недостаточность средств контроля, организованных для предотвращения или обнаружения незаконного присвоения активов).

В приложении 2 к МСА 240 приведены  примеры модифицирования процедур в качестве отклика на оценку факторов риска мошенничества. В частности, в этом стандарте представлены следующие конкретные примеры возможных откликов аудитора:

-  посетить производственные помещения или провести тестирование без предварительного предупреждения (например, провести инвентаризацию в офисах или внезапный пересчет наличных средств);

- обратиться с просьбой о проведении инвентаризации ближе к концу года;

- провести аналитические процедуры проверки по существу на очень детальном уровне (например, сравнить объем продаж и себестоимость продаваемых товаров в разрезе объектов и производственных линий с ожиданиями аудитора);

-  использовать методы с применением компьютеров (например, анализ данных для тестирования на предмет нахождения аномалий в генеральной совокупности);

-  проверить целостность записей и операций, осуществленных на компьютере;

-  провести поиск дополнительных аудиторских доказательств из внешних источников за пределами субъекта, в котором проводится аудит, и др.

Приложение 3 к МСА 240 называется «Примеры обстоятельств, указывающих  на возможное мошенничество или  ошибку». В этом приложении в качестве обстоятельств, указывающих на возможное искажение, перечислены:

-  нереальные сроки проведения аудиторской проверки, устанавливаемые руководством;

-  ограничение руководством масштабов аудита;

-  доказательства, необычные с точки зрения документального оформления, например, изменение документов с помощью исправлений от руки, составленные от руки документы, которые обычно составляются в электронном виде, а затем распечатываются;

- предоставление информации с нежеланием или с большим опозданием;

-  незаконченные или неадекватные в значительной мере учетные записи;

-  неподтвержденные хозяйственные операции;

-  существенные расхождения с ожидаемыми значениями, раскрытыми в ходе выполнения аналитических процедур;

-  доказательства неоправданно высокого уровня жизни некоторых сотрудников и должностных лиц;

-  долго непоглашаемые на счетах дебиторской задолженности;

-  неадекватные средства контроля над компьютерной обработкой данных (например, большое число ошибок при обработке данных, задержки в обработке результатов и подготовке отчетов).

На основе МСА 240 разработано  ПСАД № 13 «Обязанности аудитора по рассмотрению ошибок и недобросовестных действий в ходе аудита». Согласно Уголовному кодексу Российской Федерации мошенничество является одним из видов уголовных преступлений, в связи с чем квалифицировать некоторое деяние как мошенничество может только суд или следствие, но никак не аудитор. Поэтому в отечественном стандарте речь идет не о мошенничестве и ошибках, а о преднамеренных и непреднамеренных искажениях отчетности. 

Преднамеренное искажение  бухгалтерской отчетности представляет собой результат преднамеренных действий (бездействия) персонала проверяемого экономического субъекта. Они совершаются в корыстных целях для введения в заблуждение пользователей бухгалтерской отчетности. Вместе с тем аудитору следует учитывать, что вывод о преднамеренных действиях (бездействии) персонала экономического субъекта, ведущих к появлению искажений в бухгалтерской отчетности, может быть сделан только уполномоченным на то органом. Понятие «преднамеренное искажение бухгалтерской отчетности» соответствует рассматриваемому в МСА 240 термину «мошенничество».

Непреднамеренное искажение  бухгалтерской отчетности является результатом действий (бездействия) персонала проверяемого экономического субъекта. Оно может быть следствием арифметических или логических ошибок в учетных записях, ошибок в расчетах, недосмотра в полноте учета, неправильного отражения в учете фактов хозяйственной деятельности, наличия и состояния имущества. Понятие «непреднамеренное искажение бухгалтерской отчетности» соответствует рассматриваемому в МСА 240 термину «ошибка».

Как преднамеренные, так  и непреднамеренные искажения бухгалтерской отчетности у проверяемого экономического субъекта могут быть существенными (т.е. влияющими на достоверность его бухгалтерской отчетности в настолько сильной степени, что квалифицированный пользователь его бухгалтерской отчетности может сделать на основе такой отчетности ошибочные выводы или принять ошибочные решения) или несущественными.

Блок 2.

Рассмотрение работы внутреннего  аудита (МСА 610), аудиторское заключение по финансовой отчетности (МСА 700).

Внутренний аудит представляет собой деятельность структурного подразделения  субъекта, которое в той или  иной степени занимается проверкой  и контролем за деятельностью предприятия и его руководства. Эффективность деятельности таких подразделений во многом зависит от организации системы внутреннего контроля на предприятии. В этих целях рекомендуется применять МСА 610 «Рассмотрение работы внутреннего аудита».

Цель МСА 610 - установление стандартов и предоставление руководства для внешних аудиторов при рассмотрении работы внутреннего аудита (применимой к аудиту финансовой отчетности). Такая оговорка связана с тем, что внутренние аудиторы занимаются не только проблемами финансового учета, но и управленческого учета и анализа.

Внешний аудитор должен рассмотреть  деятельность внутреннего аудита и  ее влияние на процедуры внешнего аудита.

К работам внутреннего  аудита относятся:

• обзорная проверка действующих систем бухгалтерского учета и СВК, которые действуют на предприятии субъекта;

• установление адекватных систем бухгалтерского учета и внутреннего контроля и их мониторинг;

• исследование и анализ финансово-хозяйственной информации;

• проведение обзорных проверок, затрагивающих разные стороны деятельности субъекта;

• проверка соблюдения законодательства.

Между внутренним и внешним  аудитом имеется взаимосвязь. Она  проявляется в том, что методы и средства, которые используются в ходе этих проверок, одинаковы. Использование  данных внутреннего аудита помогает на стадии планирования внешнего аудита, определении его характера, сроков и объема.

Предварительная оценка функций  внутреннего аудита помогает скорректировать  действия внешнего аудитора.

При этом должны учитываться:

• статус службы внутреннего аудита в структуре управления субъекта;

• объем функций, выполняемых подразделением внутреннего аудита;

• техническая укомплектованность и тщательность в проведении работы внутренних аудиторов.

Если внешний аудитор  использует результаты работы внутреннего  аудитора, он должен ее оценить и  протестировать.

Аудиторское заключение по финансовой отчетности (МСА 700).

Аудитор должен изучить и  оценить выводы, сделанные на основании полученных аудиторских доказательств в качестве основы для выражения мнения о финансовой отчетности.

Аудиторское заключение должно содержать четко сформулированное в письменном виде мнение о финансовой отчетности в целом.

Обязательными элементами аудиторского заключения являются:

1) название;

2) адресат в соответствии  с обстоятельствами договоренности  об аудите и местными нормативными  актами. Заключение, как правило,  адресуется акционерам или совету  директоров субъекта, финансовая  отчетность которого проверяется;

3) вводный параграф или  введение, состоящее из:

- перечня проверенной финансовой отчетности субъекта с указанием даты и отчетного периода; и

- положения об ответственности руководства субъекта и ответственности аудитора. Ответственность за финансовую отчетность лежит на руководстве субъекта. Обязанность аудитора заключается только в выражении его мнения о финансовой отчетности на основании проведенной им аудиторской проверки;

4) параграф, описывающий  объем (характер аудиторской проверки), который включает ссылки на  МСА или на соответствующие  национальные стандарты или практику, описание выполненной аудитором  работы

Аудиторское заключение должно содержать:

- указание, что аудиторская проверка была спланирована и проведена с целью обеспечения достаточной уверенности в том, что финансовая отчетность не содержит существенных искажений;

- указание, что аудиторская проверка включала:

а) осуществляемый путем  тестирования анализ доказательств, подтверждающих суммы в финансовой отчетности и  раскрываемые в ней сведения;

б) определение принципов  бухгалтерского учета, применяемых  при подготовке финансовой отчетности;

в) исследование существенных учетных оценок, сделанных руководством при подготовке финансовой отчетности;

г) оценку общего представления  о финансовой отчетности; подтверждение  аудитора относительно того, что аудиторская  проверка предоставляет достаточные основания для выражения мнения;

5) параграф, в котором  выражено мнение аудитора о  финансовой отчетности. В нем  должно быть четко изложено  мнение аудитора по поводу  достоверности и объективности  финансовой отчетности в соответствии  с основами финансовой отчетности, а также по поводу соответствия  финансовой отчетности законодательным  требованиям;

6) дату выдачи аудиторского  заключения, т. е. аудитор должен  датировать заключение числом, когда  была завершена аудиторская проверка. Аудитор не должен датировать  заключение числом, предшествующим дате подписания или утверждения финансовой отчетности руководством;

7) адрес аудитора (конкретное  место нахождения);

8) подпись аудитора - аудиторское заключение должно быть подписано аудиторской фирмой, аудитором, или, в случае необходимости, содержать обе подписи.

Существуют следующие  типы аудиторского заключения.

1. Аудиторское заключение, содержащее безусловно-положительное мнение. Безусловно-положительное мнение должно выражаться тогда, когда аудитор приходит к заключению о том, что финансовая отчетность представляет достоверную и объективную картину в соответствии с установленными основами финансовой отчетности.

2. Модифицированные заключения.

Аудиторское заключение считается  модифицированным в следующих ситуациях:

1) если существуют факторы,  не оказывающие влияние на  мнение аудитора.

Аудитор должен модифицировать аудиторское заключение посредством включения параграфа, указывающего на существенный фактор, имеющий отношение к допущению о непрерывности деятельности предприятия.

Аудитор должен рассмотреть  возможность модифицирования аудиторского заключения посредством включения параграфа в случае значительной неопределенности, устранение которой зависит от будущих событий и которая может оказать влияние на финансовую отчетность. Неопределенность - это фактор, последствия которого зависят от будущих событий, не находящихся под непосредственным контролем субъекта, но который может оказать влияние на финансовую отчетность.

Включение поясняющего параграфа  не влияет на мнение аудитора. Этот параграф обычно включается после параграфа, содержащего мнение аудитора; в нем делается ссылка на то, что фактор, влияющий на финансовую отчетность, не является основанием для выражения условно-положительного мнения;

2) если существуют факторы,  оказывающие влияние на мнение  аудитора. К ним относятся:

а) ограничение объема работы аудитора;

б) несогласие с руководством относительно допустимости выбранной учетной политики, метода ее применения или достаточности сведений, раскрываемых в финансовой отчетности.

Обстоятельства, описанные  в параграфе (а), могут привести к  выражению условно-положительного мнения или отказу от выражения мнения. Обстоятельства, описанные в параграфе (б), могут привести к выражению условно-положительного мнения или отрицательного мнения.

Условно-положительное мнение выражается в том случае, если аудитор  приходит к выводу о том, что невозможно выразить безусловно-положительное мнение, однако степень несогласия с руководством или ограничения объема не настолько существенны и глубоки, чтобы выразить отрицательное мнение или отказаться от выражения мнения.

Отказ от выражения мнения имеет место в тех случаях, когда ограничение объема настолько существенно и глубоко, что аудитор не может получить достаточные и уместные аудиторские доказательства и, следовательно, выразить мнение о финансовой отчетности.

Отрицательное мнение выражается тогда, когда влияние какого-либо несогласия с руководством настолько существенно и глубоко для финансовой отчетности, что, по мнению аудитора, недостаточно модифицировать заключение, чтобы раскрыть вводящий в заблуждение или неполный характер финансовой отчетности.

Если аудитор выражает мнение, отличное от безусловно-положительного, он должен четко описать все существенные причины этого в заключении и, если возможно, дать количественное описание возможного влияния на финансовую отчетность.

МСА № 700 в системе российских стандартов аудита соответствует Федеральное правило (стандарт) аудиторской деятельности № 6 «Аудиторское заключение по финансовой (бухгалтерской) отчетности», которое является полным аналогом международного стандарта.

Следует отметить, что МСА 700 «Аудиторское заключение по финансовой отчетности» действовало до 31.12.2006 г. После указанной даты вопросы  подготовки аудиторского заключения регламентируются МСА 700R «Заключение независимого аудитора по полному комплекту финансовой отчетности общего назначения» и МСА 701 «Модификации заключения независимого аудитора».

Задача.

Аудитор по результатам предварительного знакомства с клиентом посчитал, что  аудиторский риск составит 0,05, риск системы контроля – 0,25, неотъемлемый риск-0,8. Определите величину риска  обнаружения.

Решение.

Ра= Рв*Рк*Рн

Ра – аудиторский риск; Рв – неотъемлемый риск;

Рк – риск системы контроля; Рн – риск необнаружения.

Рн = Ра/ (Рв*Рк);

Рн = 0,05/ (0,8*0,25) = 0,25

Ответ: величина риска обнаружения  равна 0,25

Содержание.

Блок 1. Документация аудита (МСА 230), обязанности аудитора по рассмотрению случаев мошенничества и ошибок в процессе аудита финансовой отчетности (МСА 240)

         Блок 2. Рассмотрение работы внутреннего аудита (МСА 610), аудиторское заключение по финансовой отчетности (МСА 700).

         Задача.

Аудитор по результатам предварительного знакомства с клиентом посчитал, что  аудиторский риск составит 0,05, риск системы контроля – 0,25, неотъемлемый риск-0,8. Определите величину риска  обнаружения.