ГЛАВБУХ-ИНФО

Виды и порядок определения аудиторского риска отражены как в Международном стандарте аудита МСА 400, так и в рос­сийском Федеральном правиле (стандарте) № 8 «Оценка рисков и внутренний контроль, осуществляемый аудируемым лицом».

Риск аудитора (аудиторский риск) означает вероятность на­личия в бухгалтерской отчетности экономического субъекта не- выявленных существенных ошибок и (или) искажений после подтверждения ее достоверности или вероятность признания су­щественных искажений в ней, в товремя как на самом деле та­кие искажения отсутствуют.

Аудитору следует использовать свое профессиональное сужде­ние, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до прием­лемо низкого уровня.

Аудиторский риск означает риск выражения ненадлежащего аудиторского мнения в случаях, когда в бухгалтерской отчетно­сти содержатся существенные искажения.

Аудиторский риск — это предпринимательский риск аудито­ра (аудиторской фирмы), представляющий собой оценку риска неэффективности аудиторской проверки. Аудиторский риск ба­зируется на оценке риска неэффективности системы учета кли­ента, риска неэффективности системы внутреннего контроля клиента, риска невыявления ошибок клиента аудиторами.

Аудиторский риск состоит из трех компонентов: неотъемле­мый риск; риск средств контроля; риск необнаружения.

Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки.

Аудиторские организации могут принять решение о приме­нении в своей деятельности большего количества градаций при оценках рисков либооб использовании для оценки рис­ков количественных показателей (процентов или долей еди­ницы).

При проведении аудита аудитор должен принять необходи­мые меры для того, чтобы снизить аудиторский риск до разумно­го минимального уровня.

Неотъемлемый риск отражает подверженность сальдо счетов или группы однотипных операций искажениям, которые могут быть существенными по отдельности или в совокупности с иска­жениями других сальдо счетов или групп однотипных операций при допущении отсутствия необходимых средств внутреннего контроля.

Неотъемлемый риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчет­ности в целом у проверяемого экономического субъекта.

При разработке общего плана аудита аудитору следует провес­ти оценку неотъемлемого риска на уровне бухгалтерской отчет­ности. При разработкепрограммы аудита аудитору следует соот­нести проведенную оценку с существенными сальдо счетов и группами однотипных операций на уровнепредпосылок или предположить, что неотъемлемый риск в отношении данной предпосылки является высоким.

Для проведения оценки неотъемлемого риска аудитор полага­ется на свое профессиональное суждение с тем, чтобы учесть многочисленные факторы, например:

— на уровне бухгалтерской отчетности — опыт и знания руководства, а также изменения в его составе за определенный период, например неопытность руководства может повлиять на подготовку бухгалтерской отчетности аудиру­емого лица;

—  необычное давление на руководство, например обстоятель­ства, вследствие которых руководство может склониться к иска­жению бухгалтерской отчетности, такие, как большое число бан­кротств предприятий в данной отрасли или нехватка капитала, необходимого для дальнейшей деятельности субъекта;

—  характер бизнеса субъекта, например потенциальная возмож­ность технического устаревания его продукции и услуг, слож­ность структуры капитала, значимость связанных сторон, а так­же количество производственных площадей и их географическое распространение;

—  факторы, влияющие на отрасль, к которой относится субъект, например состояние экономики и условия конкуренции, отраже­нием которых являются финансовые тенденции и показатели, а также изменения в области технологии, потребительского спроса и учетной политики, характерные для данной отрасли; на уровне сальдо счета и группы однотипных операций — счета бухгалтерского учета, которые могут быть подвержены искажениям, например статьи, требовавшие корректировки в предыдущие периоды или связанные с большой ролью субъек­тивной оценки;

— сложность лежащих в основе учета операций и прочих собы­тий, которые могут потребовать привлечения экспертов;

— роль субъективного суждения, необходимого для определения сальдо счетов;

—  подверженность активов потерям или незаконному присвоению, например наиболее привлекательные и подвижные активы, та­кие, как денежные средства;

— завершение необычных и сложных операций, особенно в кон­це или ближе к концу отчетного периода;

— операции, которые не подвергаются процедуре обычной обра­ботки.

При оценке неотъемлемого риска аудитор может использовать данные аудита прошлых лет, однако при этом он обязан убедиться в том, что они справедливы и для проверяемого года.

Риск средств контроля означает риск того, что искажение, которое может иметь место в отношении сальдо (остатков) сче­та или группы однотипных операций и которое может быть су­щественным по отдельности или в совокупности с искажениями других сальдо счетов или групп однотипных операций, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

Риск средств контроля характеризует степень надежности си­стемы бухгалтерского учета и системы внутреннего контроля экономического субъекта.

Надежность средств контроля и риск средств контроля явля­ются взаимодополняющими категориями: высокой надежности соответствует низкий риск, низкой надежности — высокий риск.

Предварительная оценка риска средств контроля представляет собой процесс определения эффективности систем бухгалтерско­го учетаи внутреннего контроля субъекта с точки зрения предот­вращения или обнаружения и исправления существенных искаже­ний. Определенный риск средств контроля всегда имеет место в силу ограничений, присущих любой системе бухгалтерского учета и внутреннего контроля.

После того как аудитором поняты системы бухгалтерского учета и внутреннего контроля, необходимо провести предвари­тельную оценку риска средств контроля на уровне предпосылок по каждому существенному сальдо счета или группе однотипных операций.

По некоторым или всем предпосылкам риск средств контроля обычно оценивается аудитором как высокий в том случае, когда системы бухгалтерского учета и внутреннего контроля субъекта не являются действенными, а оценка действенности систем бух­галтерского учетаи внутреннего контроля субъекта не является целесообразной.

Предварительная оценка риска средств контроля в отношении предпосылки подготовки бухгалтерской отчетности должна быть высокой,за исключением случаев, когда аудитор может указать соотносимые с данной предпосылкой конкретные средства внут­реннего контроля, которыес определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения, и планирует проводить тесты средств контроля для подтверждения оценки.

В рабочих документах аудита отражаются понимание и оценка риска средств контроля. Аудитору необходимо изложить получен­ное понимание систем бухгалтерского учета и внутреннего конт­роля субъекта и оценку риска средств контроля. В том случае, если оценка риска средств контроля ниже высокой, обоснование дан­ного вывода также должно быть отражено в рабочих документах.

Существуют различные методы документирования информа­ции, имеющей отношение к системам бухгалтерского учета и внутреннего контроля. Выбор конкретного метода является пред­метом аудиторского суждения. Обычные методы, применяемые по отдельности или в сочетании другс другом, включают повествова­тельное (текстовое) описание, вопросники, контрольные перечни и блок-схемы. Размер и сложность структуры субъекта, а также характер его систем бухгалтерского учета и внутреннего контроля оказывают влияние на форму и объем документации.Как прави­ло, чем сложнее система бухгалтерского учета и внутреннего конт­роля субъекта и чем объемнее аудиторские процедуры, тем больше будет объем документации аудитора.

Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности струк­туры систем бухгалтерского учета и внутреннего контроля, т. е. того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправлениясущественных искажений, а также работоспособности средств внутреннего кон­троля в течение рассматриваемого периода.

Некоторые процедуры, выполняемые с целью получения пони­мания систем учета и внутреннего контроля, могут не планиро­ваться специально как тесты средств контроля, но могут предо­ставлять аудиторские доказательства относительно эффективности структуры и применения на практикесредств внутреннего конт­роля. Тем самым такие процедуры могут служить в качестве тестов средств контроля. Например, при получении понимания систем бухгалтерского учета и внутреннего контроля в части денежных средств аудитор может получить доказательства относительно эффективности процесса банковской сверки посредством запро­сов и наблюдения.

Если аудитор приходит к выводу о том, что процедуры, вы­полняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, предоставляют аудиторские доказатель­ства, то он может использовать данные аудиторские доказатель­ства при условии их достаточности для подтверждения оценки риска средств контроля для уровня ниже высокого.

Тесты средств контроля включают:

—  проверку документов, подтверждающих операции и другие события, чтобы получить аудиторские доказательства относи­тельно надлежащего применения средств внутреннего контро­ля на практике, например наличие разрешения на проведение операции;

—  направление запросов и наблюдение за применением средств внутреннего контроля, которые не оставляют документальных свидетельств для аудита, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;

—  повторное применение средств внутреннего контроля, напри­мер сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены субъектом.

Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверж­дения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений аудитору необходимо получить относи­тельно надлежащей структуры и эффективного функционирова­ния систем бухгалтерского учета и внутреннего контроля.

В процессе получения аудиторских доказательств относитель­но эффективного применения средств внутреннего контроля аудитор принимаетво внимание способ их применения, после­довательность их применения в течение периода, а также то, кем они применялись. Тем не менеепонятие действенного примене­ния признает возможность появления отклонений. Отклонения от предписанных средств контроля могут быть вызваны такими факторами, как изменения в составе ключевых сотрудников, зна­чительные сезонные колебания в объеме операцийи человечес­кий фактор. В случае обнаружения отклонений аудитор делает специальные запросы в отношении данных аспектов, в частностив отношении периодичности изменений в составе сотрудников, выполняющих ключевые функции внутреннего контроля. После этого аудитору необходимо убедиться в том, что тесты средств контроля надлежащим образом охватывают период, в течение которого произошли изменения или колебания.

В среде компьютерных информационных систем цели тестов средств контроля остаются теми же, что и в обычной среде, где все выполняется вручную; однако некоторые аудиторские проце­дуры могут быть изменены. Аудитор может посчитать необходи­мым или предпочесть использование методов аудита с помощью компьютеров. Использование подобных методов, например ин­струментов по исследованию электронных файлов, может быть уместным в том случае, если системы бухгалтерского учета и внутреннего контроля не предоставляют видимого доказатель­ства, документально подтверждающего применение средств внутреннего контроля, которые запрограммированы в компь­ютерной системебухгалтерского учета.

Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор может сделать вывод о том, что пер­воначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего периода. Если в разное время в течениепериода применялись средства контроля, значительным образом отличавшиеся друг от друга, аудитору следует рассмотреть каждое из нихв отдельности. Прекращение применения средств контроля в определенный момент периода требует отдельного анализа характера, временных рамок и объ­ема аудиторских процедур, необходимых в отношении операций и других событий данного периода.

Аудитор может принять решение о проведении некоторых те­стов средств контроля во время промежуточного посещения субъекта до окончанияотчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необ­ходимость получить дополнительные доказательства в отноше­нии оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. Во вниманиепринимаются следующие факторы:

— результаты промежуточных тестов; длительность оставшегося периода;

— наличие каких-либо изменений в системах бухгалтерского учета и внутреннего контроля в течение оставшегося периода;

— характер и величина операций и других событий, а также со­ответствующих сальдо счетов;

— контрольная среда, особенно средства контроля, применяе­мые сотрудником в порядке текущего контроля;

— процедуры проверки по существу, которые аудитор планирует провести.

До того как закончить аудиторскую проверку, основываясь на результатах процедур проверки по существу и других получен­ных аудиторских доказательствах, аудитор должен проанализи­ровать, была ли подтверждена оценка риска средств контроля.

В ответ на ситуации, связанные с неотъемлемым риском, руководство часто разрабатывает системы бухгалтерского учета и внутреннего контроля, направленные на предотвращение или обнаружение и исправление искажений, поэтому в боль­шинстве случаев неотъемлемый риск и риск средств контроля тесно взаимосвязаны. Если аудитор пытается оценить неотъ­емлемый риск и риск средств контроля по отдельности, воз­никает вероятность ненадлежащей оценки риска. В таких си­туациях аудиторский риск можно более надежно определить путем комбинированной оценки.

Аудитор обязан принимать эти факторы во внимание, анали­зировать отрицательные результаты тестирования средств конт­роля и планироватьс учетом этого свои аудиторские процедуры.

Аудитор тестирует средства контроля во всех случаях, кроме тех, когда он оценивает риск средств контроля как высокий. Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщатель­нее он должен проверятьих надежность и эффективность.

При оценке риска средства контроля аудитор может исполь­зовать данные аудита прошлых лет, однако он обязан убедиться в том, что они справедливы и для проверяемого года.

Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если та­ковые имеются) —в рабочей документации по проверке.

Риск необнаружения означает риск того, что аудиторские про­цедуры по существу не позволяют обнаружить искажение в саль­до счетов или группах операций, которое может быть существен­ным по отдельности или в совокупности с искажениями других сальдо счетов или группы операций.

Риск необнаружения является показателем эффективности и качества работы аудитора и зависит от порядка проведения конк­ретной проверки,а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого эко­номического субъекта.

Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом минимизации риска необнаруже­ния спланировать соответствующие аудиторские процедуры.

Уровень риска необнаружения напрямую связан с аудитор­скими процедурами проверки по существу. Оценка риска средств контроля нарядус оценкой неотъемлемого риска влияет на ха­рактер, временные рамки и объем аудиторских процедур провер­ки по существу, которые проводятсяс целью снижения риска не­обнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все сальдо счетов или однотипные операции данной группы, определенный риск необнаружения всегда будет присут­ствовать,в частности потому, что преобладающая часть аудитор­ских доказательств лишь предоставляет доводы в поддержку не­которого вывода, а не носитисчерпывающего характера.

Аудитор должен учитывать оцененные уровни неотъемлемого риска и риска средств контроля при определении характера, вре­менных рамоки объема процедур проверки по существу, необхо­димых для снижения аудиторского риска до приемлемо низкого уровня. В этой связи аудитор рассматривает:

—  характер процедур проверки по существу, например проведе­ние тестов, ориентированных на представителей независимых сторон за пределамисубъекта, а не на сотрудников или докумен­тацию внутри него, или проведение в дополнение к аналитиче­ским процедурам детальных тестов, направленных на решение какой-либо конкретной цели аудита;

—  временные рамки выполнения процедур проверки по суще­ству, например проведение данных процедур в конце отчетного периода, а не в болееранний срок;

— объем процедур проверки по существу, например использова­ние большего объема выборки.

Существует обратная взаимосвязь между риском необнаруже­ния, с одной стороны, и совокупным уровнем неотъемлемого риска и риска средств контроля, с другой стороны. Например, если неотъемлемый риск и риск средств контроля высоки, то не­обходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня. Если же, напротив, неотъемлемый риск и рисксредств контроля находятся на низком уровне, аудитор может принять более высокий риск необнаружения и все равно снизить ауди­торский рискдо приемлемо низкого уровня.

В табл. 6.3 показано, каким образом приемлемый уровень риска необнаружения (затененная часть таблицы) может изме­няться в зависимостиот оценок неотъемлемого риска и риска средств контроля.

Несмотря на то что тесты средств контроля и процедуры про­верки по существу различаются по своим целям, результаты од­них процедур могут способствовать достижению целей других. Искажения, обнаруженные в ходе процедур проверки по суще­ству, могут побудить аудитора изменить предыдущую оценку риска средств контроля.

Оцененные уровни неотъемлемого риска и риска средств кон­троля не могут быть настолько низкими, чтобы у аудитора не возникло необходимостив проведении каких бы то ни было про­цедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отноше­нии существенных сальдо счетов и группы операций.