Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита
Существенность в аудите
Существенность в аудите — это вероятность того, что применяемые аудиторские процедуры позволяют определить наличие ошибки в отчетности экономического субъекта и оценить их влияние на принятие соответствующих решений ее пользователями. Информация об отдельных активах, обязательствах, доходах, расходах и хозяйственных операциях, а также составляющих капитала считается существенной, если ее пропуск или искажение может повлиять на экономические решения пользователей, принятые на основе финансовой (бухгалтерской) отчетности.
Аудитор не может выразить мнение о степени достоверности финансовой отчетности с абсолютной уверенностью, так как имеются присущие аудиту ограничения, влияющие на возможность обнаружения существенных искажений в силу объективных, субъективных и прочих причин.
К объективным причинам относятся: использование аудитором систем тестирования; наличие ограничений, присущих любым системам бухгалтерского учета и внутреннего контроля; существование ограничений в части аудиторских доказательств, которые носят скорее убедительный, чем исчерпывающий характер.
При аудите отчетности проверяются не все операции, нашедшие отражение в бухгалтерском учете и финансовой отчетности. Согласно аудиторским стандартам проверка проводится выборочно, с использованием тестирования средств контроля в отношении эффективности организации и функционирования систем бухгалтерского учета и внутреннего контроля, а также путем тестирования сальдо счетов, групп однотипных операций. Вторая причина связана с системами бухгалтерского учета и внутреннего контроля. Аудитор выражает мнение с разумной уверенностью, так как идеальных систем бухгалтерского учета и внутреннего контроля не существует. Для сбора доказательств аудитор использует информацию, содержащуюся в первичных учетных документах, учетных регистрах, финансовой отчетности. Он может убедиться, что финансово-хозяйственная операция, зафиксированная в первичном учетном документе, оформлена в соответствии с требованиями законодательства Российской Федерации и отражена в учетных регистрах в соответствии с учетной политикой, действующими нормативными актами. Однако аудитор не может гарантировать, что рассматриваемая операция действительно имела место в то время, в том объеме, которые указаны в первичном учетном документе, так как он не присутствовал при ее совершении. Следовательно, аудиторские доказательства не носят исчерпывающего характера.
В аудите различают качественную и количественную оценку существенности информации.
При качественной оценке аудитор должен использовать свое профессиональное суждение, для того чтобы определить, носят или не носят существенный характер отмеченные в ходе аудита искажения порядка совершения хозяйственных и финансовых операций от требований нормативных актов, действующих в Российской Федерации ..
В соответствии с Федеральным правилом (стандартом) № 4 «Существенность в аудите» примерами качественных искажений являются недостаточное или неадекватное описание учетной политики, когда существует вероятность того, что пользователь финансовой (бухгалтерской) отчетности будет введен в заблуждение таким описанием; отсутствие раскрытия информации о нарушении нормативных требований в случае, когда существует вероятность того, что последующее применение санкций сможет оказать значительное влияние на результаты деятельности аудируемого лица.
В случае количественной оценки аудитору необходимо определить, превосходят ли по отдельности и в сумме обнаруженные искажения прогнозируемую величину отклонений, т.е. уровень существенности.
Под уровнем существенности понимается предельное значение ошибки финансовой (бухгалтерской) отчетности, начиная с которой квалифицированный пользователь этой отчетности с большей степенью вероятности не в состоянии делать на ее основе правильные выводы и принимать правильные экономические решения.
Аудиторский риск
Аудиторский риск — это риск выражения аудитором ошибочного аудиторского мнения в случае, когда в финансовой отчетности содержатся существенные искажения.
Требования к оценке аудиторского риска и его компонентов определены Федеральным правилом (стандартом) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», утвержденным постановлением Правительства РФ от 04.07.2003 № 405. В соответствии с этим стандартом аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск, а также разработать аудиторские процедуры, необходимые для снижения аудиторского риска до приемлемо низкого уровня. Какое значение считается приемлемо низким, правило (стандарт) не определяет. Данный вопрос должен быть раскрыт во внутренних правилах (стандартах) аудиторской деятельности.
В практике аудита приемлемым считается аудиторский риск — 5%. Это означает, что пять из 100 подписанных аудитором заключений содержат неверные сведения по спорным вопросам. Установление данного показателя на более низком уровне может оказать отрицательное влияние на конкурентоспособность аудиторской организации.
Аудитор должен оценить аудиторский риск на этапе планирования. При проверке он получает дополнительную информацию об аудируемом лице и может изменить оценку уровня аудиторского риска, полученную во время планировании аудита.
Рассмотрим более детально компоненты аудиторского риска.
Неотъемлемый риск — подверженность остатка средств на счетах бухгалтерского учета или групп однотипных операций искажениям, которые могут быть существенными, при допущении отсутствия необходимых средств внутреннего контроля.
В соответствии с Федеральным правилом (стандартом) № 8 аудитор при проведении оценки неотъемлемого риска в процессе разработки общего плана аудита на уровне финансовой отчетности полагается на свое профессиональное суждение, для того чтобы учесть следующие факторы:
1. опыт и знания руководства аудируемого лица, изменения в его составе за определенный период;
2. необычное давление на руководство аудируемого лица;
3. характер деятельности аудируемого лица;
4. факторы, влияющие на отрасль, в которой функционирует аудируемое лицо.
Риск средств контроля — риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или групп однотипных операций и быть существенным, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.
Определенный риск средств контроля всегда имеет место, так как существуют ограничения систем бухгалтерского учета и внутреннего контроля.
В рабочих документах аудитору необходимо указать понимание систем бухгалтерского учета и внутреннего контроля, оценку риска средств контроля и раскрыть обоснование оценки риска ниже, чем высокой. Чем ниже аудитор дает оценку риска средств контроля, тем больше аргументов, подтверждающих ее обоснованность, он должен предоставить..
При изучении эффективности применения средств внутреннего контроля аудитор принимает во внимание способ и последовательность их применения, а также учитывает, кем они применялись. По результатам тестирования средств внутреннего контроля аудитор должен дать оценку риска средств контроля и определить, соответствует ли она первоначальной оценке риска средств контроля, следует ли пересмотреть первоначальную оценку риска средств контроля и как это повлияет на процесс аудита.
Неотъемлемый риск и риск средств контроля прямо пропорциональны планируемому количеству доказательств и обратно риску необнаружения.
Риск необнаружения — риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение остатков средств по счетам бухгалтерского учета или групп операций, которое может быть существенным по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или группы операций .
При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, оценку неотъемлемого риска, для того чтобы определить надлежащий риск необнаружения.
Риск необнаружения напрямую связан с процедурами проверки по существу и может учитываться: в отношении предпосылок подготовки финансовой отчетности,для определения характера, временных рамок, объема аудиторских процедур по существу.
Этот вид риска всегда будет присутствовать, так как большая часть аудиторских доказательств представляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Аудитор обязан на основе оценки внутреннего и контрольного рисков определить в своей работе риск необнаружения и с учетом того, что он должен иметь приемлемо низкое значение спланировать соответствующие аудиторские процедуры. Независимо от того, насколько низки неотъемлемый риск и риск средств контроля, аудитору необходимо провести некоторые процедуры проверки по существу в отношении существенных остатков на счетах бухгалтерского учета и групп операций.
По окончании аудита необходимо установить, подтвердились ли оценки риска средств контроля, риска необнаружения, систем бухгалтерского учета и внутреннего контроля. Если аудитор придет к выводу, что он не в состоянии снизить риск необнаружения в отношении имеющих существенный характер статей баланса или однотипной группы хозяйственных операций до приемлемо низкого уровня, это может служить основанием для подготовки по итогам проверки модифицированного аудиторского заключения.
Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита
В ходе аудиторской проверки аудитор обязан разобраться в системе бухгалтерского учета, которая применяется на проверяемом им экономическом субъекте, и при этом изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур.
Масштаб и особенности системы внутреннего контроля, а также степень их формализации должны соответствовать размерам экономического субъекта и особенностям его деятельности. Аудитор в ходе аудиторской проверки обязан получить достаточную убежденность в том, что система бухгалтерского учета достоверно отражает хозяйственную деятельность проверяемого экономического субъекта. Особенности системы внутреннего контроля могут способствовать формированию такой убежденности.
В том случае, если аудитор убеждается, что он может опереться на соответствующие средства контроля, он получает возможность проводить аудиторские процедуры менее детально и (или) более выборочно, чем он делал бы в противном случае, а также может внести изменения в суть применяемых аудиторских процедур и в предполагаемые затраты времени на их осуществление.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках эффективности и надежности, чем три вышеупомянутые.
Изучение и оценка особенностей системы бухгалтерского учета, изучение и оценка системы внутреннего контроля должны в обязательном порядке документироваться аудиторскими организациями в ходе аудиторской проверки.
Серьезные недостатки системы бухгалтерского учета и системы внутреннего контроля, отмеченные в ходе аудиторской проверки, а также рекомендации по их устранению следует отражать в письменной информации (отчете) аудитора руководству проверяемого экономического субъекта.
Тестирование системы внутреннего контроля аудируемого лица. Система внутреннего контроля – совокупность организационных мер, методик и процедур, принятых руководством организации для упорядоченного и эффективного ведения хозяйственной деятельности.
Система внутреннего контроля включает надзор и проверку:
соблюдения требований законодательства;
точности и полноты документации бухгалтерского учета;
своевременности подготовки достоверной бухгалтерской отчетности;
предотвращения ошибок и искажений;
исполнения приказов и распоряжений;
обеспечения сохранности активов.
Аудитор в ходе аудиторской проверки должен принимать во внимание, что система внутреннего контроля экономического субъекта должна включать:
1) надлежащую систему бухгалтерского учета;
2) контрольную среду;
3) отдельные средства контроля.
Система бухгалтерского учета – это совокупность конкретных форм и методов, обеспечивающих возможность для данной организации вести учет своего имущества и обязательств путем сплошного, непрерывного, документального и взаимосвязанного их отражения в учетных регистрах на основании первичных документов, т. е. осуществлять ведение бухгалтерского учета, а также формировать бухгалтерскую отчетность.
Контрольная среда – понятие, характеризующее общее отношение, осведомленность и практические действия руководства проверяемой организации, направленные на установление, поддержание и развитие системы внутреннего контроля в организации.
Контрольная среда включает:
стиль и основные принципы управления организацией;
организационную структуру организации;
распределение ответственности и полномочий;
кадровую политику и практику;
порядок подготовки бухгалтерской отчетности;
порядок подготовки внутренней отчетности для целей управления;
согласование с требованиями, установленными применимым законодательством и внешними регулирующими органами.
Средства внутреннего контроля – составные части системы внутреннего контроля, установленные руководством организации на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления ею.
Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно.
Аудитор обязан оценивать систему внутреннего контроля экономического субъекта не менее чем в следующие три этапа:
1) общее знакомство с системой внутреннего контроля;
2) первичная оценка надежности системы внутреннего контроля;
3) подтверждение достоверности оценки системы внутреннего контроля.
Оценка надежности контрольной среды – один из факторов, которые следует принимать в расчет при определении аудиторского риска. При этом используются три градации степени ее надежности: высокая, средняя, низкая. При описании системы внутреннего контроля в организации, относящейся, по мнению аудитора, к субъектам малого бизнеса, необходимо учитывать специфические особенности таких субъектов. Общим допущением служит то, что доверие аудитора к эффективности системы внутреннего контроля обычно должно быть ниже, чем для средних и крупных организаций.
Документирование изучения и оценки системы внутреннего контроля для субъектов малого бизнеса может проводиться в упрощенном виде по сравнению с документированием средних и крупных организаций.
Для этих субъектов возможно ограничиться только описанием результатов общего знакомства с системой внутреннего контроля или описать результаты общего знакомства с системой внутреннего контроля и дать оценку надежности контрольной среды.
При первоначальном аудите у клиента должны быть получены документы, регламентирующие его учетную политику и систему бухгалтерского учета. Необходимая информация может быть получена также путем устного опроса и письменных пояснений. При повторяющемся аудите клиент должен либо предоставить информацию об изменениях в учетной политике и системе бухгалтерского учета по сравнению с периодом, проверенным в ходе предыдущей аудиторской проверки, либо подтвердить, что никаких изменений не было.
В результате произведенного исследования систем бухгалтерского учета и внутреннего контроля, а также тестов средств контроля аудитор может понять, какие недостатки существуют в этих системах. Аудитор в разумные сроки должен уведомить руководство соответствующего уровня о выявленных им существенных недостатках структуры или функционирования систем бухгалтерского учета и внутреннего контроля. Обычно руководство информируют о существенных недостатках в письменном виде. Однако если аудитор считает, что информирование в устной форме более целесообразно, такое сообщение информации следует отразить в рабочих документах аудитора. В сообщении важно отметить, что представлены только те недостатки, которые стали известны аудитору в ходе аудиторской проверки, а также что проверка не предназначена для определения полной эффективности систем бухгалтерского учета и внутреннего контроля управленческим целям.