Аудит - деятельность, основанная на риске

Аудит, базирующийся на риске, - это такой вид аудита, когда проверка может производиться выборочно, исходя из условий работы предприятия, в основном "узких мест" (критических точек) в его работе. Сосредоточив аудиторскую работу в областях, где риски выше, можно сократить время, затрачиваемое на проверку областей с низким риском.

При проведении аудиторской проверки не всегда есть возможность выявить все существенные нарушения. Это обусловлено различными факторами:

• объективными (выборочность проверки, сложность исследуемых процессов, различные факторы, ока­зывающие влияние на достоверность информации);

• субъективными (уровень квалификации аудитор­ского персонала, компетентность и стаж работы аудиторов) и т. п.

Риск в аудите можно определить как вероятность того, что аудитор допустит ошибку, сформировав неверное мне­ние о достоверности бухгалтерской (финансовой) отчет­ности экономического субъекта. Ошибка может заклю­чаться в том, что аудитор:

• либо подтвердит отчетность, которая является не­достоверной;

• либо не подтвердит достоверную отчетность.

Тематика аудиторского риска и его составляющих нашла свое отражение в ФПСАД №4 «Существенность в аудите» ФПСАД №8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности». В связи с редакционными изменениями стандартов аудита, в настоящий момент раскрытие термина «аудиторский риск» не отражено в стандартах России. Целесообразно использовать существующие редакции , а также МСА 200 « Общие цели независимого аудитора и проведение аудита в соответствии с международными стандартами аудита».

Аудиторский риск является функцией рисков существенного искажения и необнаружения, которые рассматриваются как его компоненты.

Аудиторский риск - риск выражения аудитором ошибочного аудиторского мнения в случае, когда в финансовой (бухгалтерской) отчетности содержатся существенные искажения.

Риск необнаружения - риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение остатков средств по счетам бухгалтерского учета или групп операций, которое может быть существенным по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или группы операций.

Риск существенного искажения отчетности представляет собой совокупную оценку неотъемлемого риска и риска внутреннего контроля (риск средств контроля)

Неотъемлемый риск - подверженность остатка средств на счетах бухгалтерского учета или группы однотипных операций искажениям, которые могут быть существенными (по отдельности или в совокупности с искажениями остатков средств на других счетах бухгалтерского учета или групп однотипных операций), при допущении отсутствия необходимых средств внутреннего контроля.

Риск средств контроля - риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или группы однотипных операций и быть существенным (по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или групп однотипных операций), не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

Для оценки используется широко известная можель:

АР = НР х РСК х РН

АР = РСИО х РН

Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. При оценке рисков аудитор обязан использовать не менее трех следующих градаций:

а) высокий;

б) средний;

в) низкий.

При планировании аудита аудитор обязан учесть факторы, которые могут вызвать существенные искажения бухгалтерской отчетности.

На основе анализа того, какое значение уровня существенности принимает аудитор для проверки и каковы особенности остатков и оборотов по счетам бухгалтерского учета, аудитор обязан решить, какие статьи учета он будет изучать особенно внимательно и в каких случаях будет применять аудиторскую выборку и (или) аналитические процедуры с тем, чтобы снизить общий аудиторский риск до приемлемо низкого уровня.

Аудитор обязан принимать во внимание, что между уровнем существенности и степенью аудиторского риска имеется обратная зависимость:

а) чем выше уровень существенности, тем ниже общий аудиторский риск;

б) чем ниже уровень существенности, тем выше аудиторский риск.

В случае, если по ходу выполнения аудиторской проверки аудитор принимает решение об использовании более низких значений уровня существенности, он обязан принять меры по снижению аудиторского риска, для чего ему следует уточнить значения риска средств контроля и риска необнаружения следующим образом:

1. Снизить, если это возможно, риск средств контроля, для чего необходимо предусмотреть выполнение в ходе проверки дополнительных процедур тестирования средств контроля;

Тестирование средств контроля может включать в себя:

а) проверку документов, отражающих проведение финансово - хозяйственных операций, и получение в связи с этим аудиторских доказательств того, что средства контроля функционировали надлежащим образом;

б) опросы и наблюдение за оформлением операций с целью получить аудиторские доказательства функционирования средств контроля в случаях, когда невозможно получить прямые документальные подтверждения этого;

в) использование результатов других аудиторских процедур для получения данных о работоспособности средств контроля.

2. Снизить, если это возможно, риск необнаружения, для чего неоходимо:

а) модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;

б) увеличить затраты времени на проверку;

в) повысить объемы аудиторских выборок.

При этом следует иметь в виду, что значения неотъемлемого риска остаются постоянными и могут измениться лишь в случае обнаружения в ходе проверки объективно существующих фактов, не учтенных в ходе подготовки общего плана проверки.