Планирование и программа аудита

Затраты времени на планирование аудиторской работы зависят от масштабов деятельности клиента, сложности аудита, опята работы аудитора с данной – организацией клиентом, условий конкретного договора, наличия предварительных знаний о клиенте и опыте работы с ним, степени доверия к бухгалтерской отчетности за предыдущие годы, аудит которой проводился другой фирмой. В любом случае планирование с учетом времени подготовительного этапа составляет 10 – 30% суммарного времени, затрачиваемого на проведение проверки, верхняя граница характерна для первого аудита. При наличии опыта работы с клиентом время на планирование в связи со снижением риска существенно сокращается за счет накопленных знаний о клиенте, если за период с предыдущего аудита не было кардинального изменения характера и организации бизнеса клиента.

На аудиторской фирме в процессе планирования должны быть вовлечены генеральный директор, руководитель департамента аудита, руководитель проекта, специалисты по стандартизации и технологии аудита и юрист.

Аудитор несет ответственность за правильную и полную разработку общего плана и программы аудита.

Планирование аудита состоит из 6 основных этапов:

1.    Предварительное  планирование.

2.    Сбор общих  сведений.

3.    Сбор информации  о правовых обязанностях клиента.

4.    Оценка существенности  аудиторского риска.

5.    Ознакомление  с системой внутрихозяйственного  контроля и оценка риска контроля.

6.    Разработка общего  плана аудита и программы аудита.

 

Предварительное планирование.

Это подготовительный этап, в ходе которого создаются необходимые предпосылки планирования процесса проверки. Предварительное планирование базируется, прежде всего, на принятии решения о начале или продолжении сотрудничества с клиентом и системе подбора квалифицированных кадров, имеющих необходимые знания и опыт проведения аудиторских проверок. Упомянутые аспекты – важная составляющая качественной оценки деятельности аудиторской фирмы.

При подборе новых клиентов необходимо ознакомиться с финансовой информацией о клиенте – годовыми и промежуточными отчетами, различного рода документацией и т.п. Подробную информацию о компании и ее руководстве можно получить от обслуживающего ее банка, страховой компании, адвокатской фирмы и прочих, связанных с ней, юридических и физических лиц. Наиболее ценный источник информации – это аудитор, услугами которого ранее пользовался потенциальный клиент. Немаловажное значение имеет информация о вероятных рисках при обслуживании клиента и степени независимости аудиторской фирмы по отношению к возможному субъекту.

Большое значение имеет правильный подбор персонала, проводящего проверку. Назначая аудитора на конкретную операцию, целесообразно учитывать сложность работы, наличие специальных навыков (например, в области компьютерного аудита), необходимость привлечения дополнительной экспертизы и т.д. Персонал должен быть ознакомлен с общим планом проверки, целями и сроками работы, кругом своих обязанностей.

Сбор общих сведений о клиенте.

Этот этап планирования необходим для адекватного проведения проверки. Лишь обладая достаточными знаниями о бизнесе клиента, отрасли в целом и его положении в отрасли, можно эффективно спланировать и провести аудиторскую проверку. Аудиторам важно иметь представление об экономических условиях функционирования компании. Целесообразно проанализировать влияние на бизнес клиента изменений в законодательстве. Знание основных экономических факторов, под воздействием которых находится бизнес клиента, позволяет делать различного рода прогнозы, объяснять те или иные поступки клиента.

Определенную пользу может принести отраслевая информация. Особенно важно учитывать наличие значительных изменений в целом по отрасли, соотношения расширения или сужения деловой активности клиента в соответствии с динамикой в отрасли, подверженность отрасли циклическим колебаниям, надежность источников сырья и т.д. Своевременному выявлению возможных проблем, связанных с проверкой, способствует информация о конкурентной среде, в которой функционирует компания-клиент. Необходимо серьезное изучение практики учета, принятой в данной отрасли, и рассмотрение вопроса об использовании клиентом нетипичной для отрасли системы учета.

Детальное ознакомление с бизнесом клиента и положением в отрасли помогает выделить наиболее важные области аудиторской проверки – оценку степени риска и выявление природы ошибок, определение возможных проблем и нетипичных операций и т.д. Для этого необходима информация как о внешних факторах, находящихся вне контроля руководства компании-клиента, так и о внутренних.

Определение воздействия указанных факторов в прошлом и прогноз на будущие периоды является инструментом выявления требующих особого внимания статей бухгалтерской отчетности для оценки  целесообразности и правомочности учетных операций. Если аудиторская фирма работает с клиентом в течение ряда лет, следует обратить внимание на изменения упомянутых факторов и провести сопоставление с предшествующими периодами. Подобные изменения могут, как снизить аудиторский риск, так и повысить вероятность возникновения существенных ошибок.

 

Доказательная информация и правовые обязательства клиента.

Для вынесения профессионального  суждения о финансовой отчетности клиента аудиторы должны собрать достаточное количество доказательной информации. Получение адекватной информации необходимо и для ознакомления с бизнесом клиента. Источниками информации служат публикации на общеэкономические, отраслевые и торговые темы, законодательные акты и методические рекомендации по бухгалтерскому учету и аудиту, документация компании, материалы прошлых аудиторских проверок. При этом информация должна быть доказательной и достаточной.

Чтобы считаться доказательной, информация должна быть реальной, уместной и беспристрастной. Наиболее доказательной является информация, полученная аудитором в результате  его личных наблюдений и вычислений, а также полученная из независимых внешних источников. Достаточно низкой представляется доказательность информации, состоящей из документов, составленных, обработанных и хранящихся у клиента. Наименее доказательными считаются устные и письменные сообщения руководства и служащих компании, поэтому они обязательно должны подтверждаться другой информацией.

Официальных оценок количества информации, достаточного для составления аудиторского заключения, не существует. Успех планирования в значительной степени зависит от полноты информации. Труднодоступность или высокая стоимость получения информации не могут быть причинами для ее неполучения.

Ознакомившись с особенностями хозяйственной деятельности клиента, аудиторы изучают информацию о правовых обязательствах компании (учредительный договор, устав, протоколы собраний совета директоров и акционеров, контракты, арбитражные иски и др.). Рассмотрение юридических документов и свидетельств позволяет аудиторам контролировать правильность раскрытия правовых обязательств в финансовой отчетности.

На этапе предварительного планирования аудиторская организация оценивает возможность проведения аудита. Если она считает проведение аудита возможным, то готовит для клиента письмо-обязательство о согласии на проведение аудита. Затем формируется группа аудиторов для проведения проверки и заключается договор с экономическим субъектом.

 

Оценка уровня существенности.

На стадии планирования аудиторская группа должна сделать предварительное заключение о величине существенных показателей, т.е. величине, при которой ошибки как единичные, так и взятые суммарно, могут существенно повлиять на данные в финансовой отчетности. Концепция существенности базируется на том, что некоторые данные могут быть более важны, чем другие, при адекватном представлении финансовой отчетности, а также на интересе ее потенциальных пользователей к отдельным показателям. Так, если предприятие стабильно функционирует с прибылью, пользователи будут оценивать существенность той или иной суммы в сопоставлении с объемом валовой или чистой прибыли.

При оценке существенности целесообразно учитывать и качественные стороны информации – вид деятельности клиента (производство, торговля, сельское хозяйство, посредническая деятельность и т.д.), стабильность его положения на рынке, финансовое состояние. Например, какая-либо сумма может оказаться несущественной по отношению к объему валовой прибыли, но иметь значение при выявлении тенденций развития.

Для применения существенности по каждому отдельно взятому счету используется понятие предельно допустимой ошибки. Устанавливая допустимую ошибку ниже планируемой существенности, аудитор ликвидирует вероятность того, что сумма расхождений по отдельно взятым  выявленным и не выявленным счетам превысит уровень существенности. Размер допустимой ошибки учитывается при разработке программы проверки каждого конкретного счета и при расчете размера выборки. Обычно допустимая ошибка устанавливается на уровне 50-70% от планируемой существенности. Однако предельно допустимая ошибка на должна быть и слишком низкой, что может привести к необоснованному завышению объемов аудиторских процедур.

Аудиторские организации обязаны установить систему базовых показателей и порядок нахождения уровня существенности, которые должны быть оформлены документально и применяться на постоянной основе. Аудиторские организации обязаны вычислять уровень существенности, беря определенную долю от каких-либо базовых показателей: числовых значений счетов бухгалтерского учета, статей баланса или показателей бухгалтерской отчетности. Уровень существенности обязательно должен применяться на этапе планирования, выполнении конкретных аудиторских услуг, а также на этапе завершения аудиторской проверки при оценке эффекта, оказываемого обнаруженными искажениями и нарушениями на достоверность бухгалтерской отчетности.

 

Ознакомление с системой внутрихозяйственного контроля и оценка риска контроля.

Следующий этап процесса планирования – оценка системы внутреннего контроля, основная цель которой – создание основы для планирования аудиторской проверки, а также для определения вида, времени проведения, объема аудиторских процедур, которые находят свое отражение в аудиторской программе. Следовательно, характер и качество проверки во многом будут зависеть от того, насколько грамотно и достоверно аудитор изучит систему внутреннего контроля.

Система внутреннего контроля может считаться эффективной, если она своевременно предупреждает о возникновении недостоверной информации, и выявляет ее. Оценивая эффективность системы внутреннего контроля, аудиторская организация должна собрать достаточное количество аудиторских доказательств. Если аудиторская организация решает положиться на систему внутреннего контроля и систему бухгалтерского учета для получения достаточной степени уверенности в достоверности бухгалтерской отчетности, она должна соответствующим образом скорректировать объем предстоящей аудиторской проверки.

 

Понятие риска в аудиторской  проверке и его компонентов.

Виды и порядок определения аудиторского риска отражены как в Международном стандарте аудита МСА 400, так и в Российском федеральном правиле (стандарте) №8 «Понимание деятельности аудируемого   лица, среды, в которой она осуществляется, и оценка рисков существенного  искажения аудируемой финансовой (бухгалерской) отчетности.

Риск аудитора (аудиторский риск) означает вероятность того, что бухгалтерская отчетность экономического субъекта может  содержать невыявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.

Аудиторский риск состоит из трех компонентов:

1. неотъемлемый риск;

2. риск средств контроля (контрольный риск);

3. риск необнаружения (процедурный риск).

Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. При оценке рисков аудитор обязан использовать не менее трех следующих градаций: высокий, средний, низкий (возможно применение большего количества градаций).

Неотъемлемый риск характеризует степень подверженности существенным нарушениям счетов бухгалтерского учета, статей баланса, однотипной группы хозяйственных операций и отчетности в целом у проверяемого экономического субъекта.

Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта, т.е. риск, заключающийся в том, что существующие и регулярно применяемые средства этих систем не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.

Риск необнаружения характеризует вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие существенные нарушения. Риск необнаружения – показатель эффективности и качества работы аудитора – зависит от порядка проведения конкретной аудиторской проверки, квалификации аудиторов и степени их предыдущего знакомства с деятельностью данного экономического субъекта.

При планировании проверки аудитор обязан учесть факторы, которые могут вызвать существенные искажения бухгалтерской отчетности. На основе анализа того, какое значение уровня существенности принимает аудитор для проверки и каковы особенности остатков и оборотов по счетам бухгалтерского учета, аудитор обязан решить, какие статьи учета он будет изучать особенно внимательно и в каких случаях будет применять аудиторскую выборку и (или) аналитические процедуры, чтобы снизить общий аудиторский риск до приемлемо низкого уровня.