Понятие риска в аудите и его компоненты
Применение уровня существенности
Аудитор обязан принимать во внимание уровень существенности на этапе планирования при определении затрат времени и объема применяемых аудиторских процедур. Аудитор должен иметь ввиду, что отдельно отмеченные им искажения могут не иметь существенного характера сами по себе, а искажения взятые в совокупности, а также отмеченные искажения вместе с предполагаемыми, могут иметь существенный характер. В том случае, если одновременно:
- отмеченные в ходе аудита и предполагаемые искажения в сумме составляют
величину, которая намного меньше уровня существенности;
- качественные расхождения отмеченных отклонении порядка ведения учета и подготовки отчетности от требований соответствующих нормативных документов по профессиональному суждению аудитора являются несущественными.
Аудитор вправе сделать вывод о том, отчетность проверяемого экономического субъекта является достоверной во всех существенных отношениях в случае, если отмеченные искажения в сумме превышают уровень существенности, а качественные расхождения имеют существенный характер. Аудитор должен сделать вывод о том. что отчетность не может быть признана достоверной.
Если предполагаемые ошибки и искажения в сумме близки к уровню
существенности и имеются расхождения в порядке ведения учета, но не могут быть
признаны существенными, аудитор, используя свое профессиональное суждение, обязан
взять на себя ответственность и принять решение о том, сделать или нет вывод о включении соответствующих оговорок в аудиторское заключение.
Аудитору следует предложить руководству проверяемой организации внести в установленном порядке исправительные проводки по устранению замечаний и исправлений. В случае если таких исправлений не внесено, он может составить заключение отличное от безусловно положительного.
Понятие риска в аудите и его компоненты
Риск аудитора (аудиторский риск) означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать не выявленные существенные
ошибки или искажения после подтверждения ее достоверности или признать, что
отчетность содержит существенные ошибки и искажения в то время как на самом деле таких искажений в отчетности нет.
Аудиторский риск состоит из трех компонентов: внутрихозяйственный; риск средств контроля; риск не обнаружения.
Аудитор обязан изучать эти риски во время работы, оценить их, документировать результаты оценки и принимать все необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня. Риск можно оценивать как высокий, средний и низкий.
Под внутрихозяйственным риском (чистым риском) понимают субъективно определенную аудитором вероятность появления существенных искажений на бухгалтерских счетах, статьях баланса, однотипной группы хозяйственных операций, отчетности экономического субъекта. Аудитор должен дать оценку внутрихозяйственного риска проверяемого экономического субъекта на этапе планирования. Используя свое профессиональное суждение, он должен оценить риски в процессе подготовки общего плана при проверке отдельных статей баланса, показателей бухгалтерской отчетности, а
при подготовке программы аудита аудитор должен оценить внутрихозяйственные риски для счетов бухгалтерского учета и операций, сальдо и обороты по которым превышают заданный уровень существенности.
При оценке внутрихозяйственного риска в отношении баланса и отчетности аудитор должен принимать во внимание следующие факторы:
- особенности функционирования и текущего экономического положения отрасли, в которой действует экономический субъект;
- специфические особенности деятельности, осуществляемой экономическим субъектом;
- честность персонала, ответственного за ведение учета и составление отчетности;
- возможность наличия внешнего давления со стороны руководителей или собственников на персонал с целью достижения любой ценой определенных показателей бухгалтерской отчетности;
- опыт и квалификация персонала.
При оценке внутрихозяйственного риска в отношении конкретных счетов учета и однотипных групп хозяйственных операций аудитору необходимо принимать во внимание следующие факторы:
- наличие отдельных счетов учета, на которых возможно появление не преднамеренных искажении;
- наличие счетов, на которых характерно появление преднамеренных искажений вследствие совершения злоупотребления;
- наличие сложных хозяйственных операций, которые требуют высокой
квалификации для правильного отражения в системе бухгалтерского учета;
- наличие хозяйственных операции, которые неоднозначно трактуются действующим законодательством;
- наличие необычных, нестандартных хозяйственных операций.
При оценке внутрихозяйственного риска аудитор может использовать данные аудита прошлых лет, однако при этом он должен убедиться в том, что оценка величины этого риска применительна и для проверяемого года.
Под риском средств контроля понимают субъективно определенную аудитором вероятность того, что существующие на предприятии средства контроля способны своевременно обнаруживать и исправлять нарушения или же будут препятствовать появлению таких нарушений.
Риск средств контроля характеризует степень надежности системы бухгалтерского учета и внутреннего контроля экономического субъекта. Надежность средств контроля и риск средств контроля являются взаимодополняющими категориями. Высокой надежности соответствует низкий риск; средней надежности - средний риск; низкой надежности - высокий риск.
Аудитор обязан в ходе аудита изучить и оценить систему внутреннего контроля (СВК), контрольную среду и отдельные средства контроля. Это делается в три этапа:
1) общее знакомство с СВК;
2) первичная оценка надежности СВК;
3) подтверждение достоверности оценки надежности СВК.
Для оценки риска средств контроля аудитор должен применять специальные
аудиторские процедуры, называемые тестированием средств контроля.
Средства контроля должны убедить аудитора в том, как надежно работает на предприятии СВК и система бухгалтерского учета и способны ли эти системы эффективно препятствовать появлению существенных искажений бухгалтерской отчетности и выявить их; работают ли средства контроля с одинаковой эффективностью на протяжении всего отчетного периода.
Тестирование средств контроля может включать:
1) проверку документов, отражающих проведение финансовых хозяйственных операций и получение доказательств того, что средства контроля функционировали надлежащим образом;
2) опросы и наблюдения за оформлением операций с целью получить аудиторские доказательства функционирования средств контроля в случае, когда невозможно получить прямые документальные подтверждения этому;
3) использование результатов других аудиторских процедур для получения данных о работоспособности средств контроля.
При анализа результатов тестирования аудитор обязан принимать во внимание, что некоторые средства контроля могут быть эффективны в целом, но не эффективными в отдельные периоды времени. Это связано со следующими факторами:
1) кратковременная замена учетного работника, ответственного за осуществление
данного средства контроля в связи с отпуском или болезнью;
2) особенности работы бухгалтерии экономического субъекта в сезонные периоды с повышенной интенсивностью;
3) появление ошибок, имеющих единичный и случайный характер.
Аудитор тестирует средства контроля во всех случаях (кроме, если риск оценивается как высокий). Результаты оценки риска средств контроля нужно отражать в общем плане аудита, а уточняющие оценки - в рабочей документации по проверке.
Под риском не обнаружения понимают субъективно определенную аудитором вероятность того, что применяемые в ходе проверки процедуры аудитора не позволят обнаружить реально существующие нарушения, имеющие существенный характер по
отдельности или в совокупности.
Риск не обнаружения является показателем эффективности работы и качества аудиторских услуг. Он зависит от порядка проведения конкретной аудиторской проверки, а также таких факторов, как: квалификация аудиторов, степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля допустить определенный риск не обнаружения с учетом его минимизации и
спланировать соответствующие аудиторские процедуры.
Существует обратная связь между риском не обнаружения и внутрихозяйственным риском, риском средств контроля.
Высокие значения внутрихозяйственного риска и риска средств контроля обязывают организовать проверку таким образом, чтобы снизить, насколько то возможно, величину риска не обнаружения и получить приемлемое значение общего аудиторского риска.
Если аудитор должен снизить риск не обнаружения, он обязан модифицировать
существенное характер статей баланса или однотипной группы ий до приемлемого уровня - это может служить основанием для
применяемые аудиторские процедуры с увеличением и количества и изменения их по сути, увеличить затраты времени на проверку и повысить объем выработки.
Если аудитор придет к выводу, что он не состоянии снизить риск не обнаружения в отношении имеющих хозяйственных операций
подготовки заключения, отличного от безусловно положительного.
Если в ходе проверки аудитор принимает решение об использовании более низких значений уровня существенности, он обязан принять меры по снижению аудиторского риска для чего ему следует уточнить значения средств контроля и риска не обнаружения:
- снижение риска контроля путем выполнения дополнительных процедур тестирования средств контроля;
- снизить риск не обнаружения путем увеличения выборки и ее объема, увеличения времени проверки.
Необходимо иметь ввиду, что значения внутрихозяйственного риска остаются постоянными и могут изменяться лишь случае обнаружения в ходе проверки объективно существующих фактов неучтенных в ходе подготовки общего плана проверки.