Внутрихозяйственный риск субъективно определяемая аудитором вероятность

Аудит. Ответы на экзаменационные билеты (С. Р. Юсупова, 2009)

Данное пособие является вспомогательным материалом для подготовки к экзаменам, зачетам по дисциплине «Аудит». Материал книги составлен в соответствии с Государственным образовательным стандартом высшего профессионального образования. Изложенный материал поможет студентам сдать экзамены на оценку «отлично». Пособие предназначено для студентов высших учебных заведений, обучающихся по специальности 060500 «Бухгалтерский учет, анализ и аудит».

Оглавление

• 1. История аудита
• 2. Сущность аудита
• 3. Виды аудита
• 4. Цели и задачи аудита
• 5. Аттестация аудита
• 6. Лицензирование аудиторской деятельности
• 7. Аккредитация
• 8. Образование аудиторов
• 9. Аттестация и лицензирование на право осуществления аудиторской деятельности
• 10. Аудиторская организация
• 11. Роль аудита в развитии функции контроля в условиях рыночной экономики
• 12. Рабочая документация
• 13. Объединения аудиторских организаций
• 14. Документальное оформление операций с нематериальными активами
• 15. Права и обязанности аудиторов и аудиторских организаций
• 16. Оценка внутрихозяйственного контрольного риска и риска необнаружения
• 17. Основные моменты этического кодекса
• 18. Направления аудиторских проверок
• 19. Пользователи материалов аудиторских заключений
• 20. Отличие аудита от других форм экономического контроля: ревизии, финансового контроля, судебно-бухгалтерской экспертизы
• 21. Нормативно-правовое регулирование и организация аудиторской деятельности
• 22. Договор об оказании аудиторских услуг
• 23. Структура и формы договора

Приведённый ознакомительный фрагмент книги Аудит. Ответы на экзаменационные билеты (С. Р. Юсупова, 2009) предоставлен нашим книжным партнёром — компанией ЛитРес.

16. Оценка внутрихозяйственного контрольного риска и риска необнаружения

Под внутрихозяйственным риском понимают субъективно определяемую аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств. На уровень внутрихозяйственного риска влияют особенности отрасли клиента, специфика его деятельности, опыт и квалификация работников бухгалтерии и др.

Для отдельных видов операций внутрихозяйственный риск может быть больше в связи с их сложностью, нетипичностью, противоречиями в законодательстве, возможностью злоупотреблений и др. Для операций с материальными ценностями внутрихозяйственный риск можно оценить как высокий, т. к. имеется большая вероятность злоупотреблений (хищений, завышения себестоимости израсходованных материальных ресурсов и т. п.), ошибок в бухгалтерском учете, неправильного оформления операций и др.

Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.

Следовательно, аудитор определяет контрольный риск на основе оценки системы внутреннего контроля. Такая оценка проводится в три этапа:

1) общее знакомство с системой внутреннего контроля;

2) первичная оценка надежности системы внутреннего контроля;

3) подтверждение достоверности оценки надежности системы внутреннего контроля.

Для оценки системы внутреннего контроля удобно использовать вопросники (анкеты). Аудитор просит ответить на вопросы анкеты в первую очередь лиц, ответственных за организацию учета материалов. Ответы на вопросы аудитор также может получить, проводя наблюдения за работой бухгалтерии. Оценить систему внутреннего контроля в отношении материальных ценностей можно с помощью вопросника.

Когда оценены внутрихозяйственный риск и риск контроля, можно оценить допустимый уровень риска необнаружения исходя из формулы:

где IR – внутрихозяйственный риск; CR – риск контроля; DR – риск необнаружения.

Оценка рисков позволяет определить стратегию дальнейшей аудиторской проверки. Так, если аудитор оценивает контрольный риск как низкий, то он принимает решение о доверии системе внутреннего контроля и риск необнаружения устанавливается на сравнительно высоком уровне. Одновременно это позволяет сократить число аудиторских процедур по существу, поскольку допустимый риск необнаружения устанавливается на относительно высоком уровне. Если же аудитор решает не полагаться на систему внутреннего контроля (оценивает контрольный риск как высокий), то тесты контрольных моментов проводиться не будут, и основное внимание будет сосредоточено на проведении аудиторских процедур по существу. Такой вариант, по всей видимости, сейчас можно считать наиболее распространенным.

Данные вопросы, анализ организации структуры, схемы позволяют сделать первичную оценку системы внутреннего контроля, т. е. оценить ее эффективность и надежность как высокую, среднюю или низкую.

Оценивается также контрольный риск, который обратно пропорционален надежности системы внутреннего контроля (высокой надежности соответствует низкий риск; средней надежности – средний риск; низкой надежности – высокий риск).

Оглавление

• 1. История аудита
• 2. Сущность аудита
• 3. Виды аудита
• 4. Цели и задачи аудита
• 5. Аттестация аудита
• 6. Лицензирование аудиторской деятельности
• 7. Аккредитация
• 8. Образование аудиторов
• 9. Аттестация и лицензирование на право осуществления аудиторской деятельности
• 10. Аудиторская организация
• 11. Роль аудита в развитии функции контроля в условиях рыночной экономики
• 12. Рабочая документация
• 13. Объединения аудиторских организаций
• 14. Документальное оформление операций с нематериальными активами
• 15. Права и обязанности аудиторов и аудиторских организаций
• 16. Оценка внутрихозяйственного контрольного риска и риска необнаружения
• 17. Основные моменты этического кодекса
• 18. Направления аудиторских проверок
• 19. Пользователи материалов аудиторских заключений
• 20. Отличие аудита от других форм экономического контроля: ревизии, финансового контроля, судебно-бухгалтерской экспертизы
• 21. Нормативно-правовое регулирование и организация аудиторской деятельности
• 22. Договор об оказании аудиторских услуг
• 23. Структура и формы договора

Приведённый ознакомительный фрагмент книги Аудит. Ответы на экзаменационные билеты (С. Р. Юсупова, 2009) предоставлен нашим книжным партнёром — компанией ЛитРес.

Оценка аудиторского риска. Аудиторская выборка

Оценка аудиторского риска. Аудиторская выборка.

Под аудиторским риском понимается риск выражения аудитором ошибочного аудиторского мнения, то есть субъективно определяемая аудитором вероятность признать по итогам аудиторской проверки, что бухгалтерская отчетность может содержать невыявленные существенные искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.

Аудиторский риск включает в себя три компонента:

а) неотъемлемый (внутрихозяйственный) риск;

б) риск системы внутреннего контроля (риск средств контроля);

в) риск необнаружения.

§ неотъемлемый (внутрихозяйственный) риск – риск наличия существенных неточностей в представленной аудитору отчетности, при отсутствии соответствующих средств внутреннего контроля. Причиной этого риска, как правило, является природа бизнеса клиента, окружение (среда), в которой он функционирует, и система его организации;

§ риск средств контроля в учете у клиента – риск того, что с помощью системы внутреннего контроля не будут предотвращены или обнаружены существенные неточности в бухгалтерской отчетности;

§ риск необнаружения ошибок в учете у клиента – риск того, что проведенное аудиторское тестирование и контрольные процедуры не смогли раскрыть существующие неточности бухгалтерской отчетности.

Общий аудиторский риск можно представить формулой:

АР = НР x РСК x РНО, где:

АР – аудиторский риск;

НР – неотъемлемый риск;

РСК – риск средств контроля;

РНО – риск необнаружения.

Оценивая неотъемлемый (внутрихозяйственный) риск при проверке инвестиционного проекта, аудитору необходимо принимать во внимание следующие факторы:

· особенности функционирования и текущего положения отрасли, в которой осуществляет свою инвестиционную деятельность субъект (производство и реализация алкогольной продукции, долевое строительство и т.д.);

· особенности видов деятельности субъекта; форм расчетов (операции с ценными бумагами; валютные операции; товарообменные операции; использование в расчетах векселей);

· цели и стратегические планы аудируемого лица, связанные с ними риски хозяйственной деятельности, указывающие на возможное существенное искажение проверяемой отчетности;

· основные показатели инвестиционной деятельности аудируемого лица и тенденции их изменения;

· опыт и квалификация работников, ответственных за ведение учета и составление отчетности; и прочее.

Оценка риска средств контроля основывается на оценке системы внутреннего контроля, которая является совокупностью организованных мероприятий и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, для выявления и предотвращения ошибок в учете и отчетности, для сохранности активов, а также для своевременной подготовки бухгалтерской, налоговой отчетности.

Система внутреннего контроля, таким образом, включает в себя:

1) систему бухгалтерского учета;

2) контрольную среду, т.е. осведомленность и действия руководства аудируемого лица, направленные на установление и поддержание системы внутреннего контроля.

Контрольная среда включает следующие элементы:

а) доведение до всеобщего сведения и поддержание принципа честности и других этических ценностей;

б) профессионализм (компетентность сотрудников);

в) участие собственника или его представителей;

г) компетентность и стиль работы руководства;

д) организационная структура;

е) наделение ответственностью и полномочиями;

ж) кадровая политика и практика.

Уровень риска необнаружения зависит от эффективности и качества работы аудиторов.

На оценку этого риска влияют:

o порядок проведения аудиторской проверки;

o опыт и квалификация аудиторов;

o достаточность аудиторских процедур;

o глубина выборки информации;

o знакомство с данным видом деятельности и конкретным аудируемым лицом.

Допустимый риск необнаружения определяется на основе оценки неотъемлемого риска и риска средств контроля и означает риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение в сальдо счетов или группах операций, которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или группы операций.

Чем выше уровень неотъемлемого риска и риска средств контроля, тем к меньшему уровню необходимо свести риск необнаружения, и наоборот, при низком значении неотъемлемого риска и риска средств контроля можно допустить сравнительно высокий риск необнаружения.

Риск необнаружения является показателем эффективности и качества работы аудитора и зависит от порядка проведения конкретной проверки, а также от квалификации аудиторов. Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.

Величина общего аудиторского риска, как правило, устанавливается внутрифирменным аудиторским стандартом и стремится к минимальному риску: минимальный возможный риск – 1 % или 0,01.

При оценке рисков аудитор должен установить, какие из выявленных рисков, по профессиональному суждению аудитора, являются рисками, которые требуют специального аудиторского рассмотрения – значимые риски.

Вероятность возникновения значимых рисков низка при осуществлении типовых и несложных хозяйственных операций, которые являются объектом регулярной обработки, поскольку им присущи более низкие неотъемлемые риски.

Анализируя характер рисков, аудитор рассматривает ряд вопросов, оценивая значимость:

а) указывает ли риск на недобросовестные действия;

б) наличие связи с недавними существенными изменениями в отрасли, новыми требованиями по ведению учета и подготовке отчетности или иными подобными обстоятельствами, что требует особого внимания аудитора;

в) сложность хозяйственных операций;

г) взаимосвязь со связанными сторонами, которые имеют важное значение для отчетности;

д) степень субъективности при расчете некоторых оценочных значений, содержащихся в финансовой (бухгалтерской) отчетности, связанная с рисками, которые сопутствуют оценке значений некоторых показателей, при отсутствии точных способов их определения;

е) наличие хозяйственных операций, кажущихся необычными или нетипичными для деятельности аудируемого лица и имеющими важное значение для отчетности.

В теории и практике аудита представлены различные подходы к определению неотъемлемого риска и риска средств контроля, практически все они сводятся к процедуре тестирования.

Существуют два основных метода оценки уровня аудиторского риска:

Оценочный метод заключается в том, что аудиторы, исходя из собственного опыта и знания клиента, определяют аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, средний и низкий.

Расчетный метод предполагает количественный расчет величины аудиторского риска.

На величину приемлемого аудиторского риска могут влиять следующие основные факторы:

· масштаб и специфика бизнеса клиента;

· форма собственности и ее распределение в уставном капитале клиента;

· характер и сумма обязательств клиента;

· уровень (организация) внутреннего контроля клиента;

· вероятность банкротства у клиента;

· уровень компетентности аудитора и т.д.

При формировании мнения о достоверности бухгалтерской отчетности экономического субъекта, аудитор, как правило, осуществляет сплошную проверку исключительно для наиболее важных объектов (операций, ситуаций).

Проверка всех иных операций проводится выборочным методом. Это обусловлено:

1) принципом существенности аудита;

2) трудоемкостью сплошной проверки.

Применяя метод выборочного контроля, аудитор формирует аудиторскую выборку.

Аудиторская выборка – перечень элементов проверяемой совокупности, отобранных определенным образом для того, что на основе их изучения сделать вывод обо всей проверяемой совокупности.

Выборочная проверка – применение аудиторских процедур менее чем ко всем элементам одной статьи отчетности или группы однотипных операций. Аудиторская выборка дает возможность аудитору получить и оценить аудиторские доказательства в отношении некоторых характеристик элементов, отобранных для того, чтобы сформировать или помочь сформировать выводы, касающиеся генеральной совокупности, из которой произведена выборка.

При этом под проверяемой совокупностью (генеральной совокупностью) понимают совокупность всех проверяемых на данном участке аудита элементов документации бухгалтерского учета или объектов аудита. Элементами выборки являются индивидуальные элементы, отражаемые в учете и составляющие генеральную совокупность, например, однотипные первичные документы, отдельные записи в выписках из банковского счета, счета-фактуры по продажам, обороты по лицевым счетам дебиторов.

Выборка может быть нестатистической (произвольной) и статистической. Нестатистический выборочный метод – это анализ по качественным признакам в зонах повышенного аудиторского риска. При использовании нестатистических методов элементы отбираются аудитором произвольно, исходя из собственного опыта, мнения, знания, квалификации.

Различают два типа рисков, связанных с использованием аудиторской выборки:

а) риск того, что аудитор придет к выводу о том, что риск средств внутреннего контроля ниже, чем в действительности и что существенной ошибки не существует, вопреки тому, что в действительности она есть.

Риск данного типа оказывает влияние на надежность аудита и с большой степенью вероятности может привести к ненадлежащему аудиторскому мнению;

б) риск того, что аудитор придет к выводу о том, что риск средств внутреннего контроля выше, чем в действительности и выводу о том, что имеет место существенная ошибка, тогда как в действительности ее не существует.

Риск данного типа оказывает влияние на эффективность аудита, поскольку он обычно приводит к дополнительной работе по установлению того, что первоначальные выводы были неверны.

При определении объема выборки (количества отбираемых для проверки элементов) аудитор должен проанализировать, снижен ли риск, связанный с использованием выборочного метода, до приемлемо низкого уровня. Уровень риска, связанного с использованием выборочного метода, который аудитор готов принять, оказывает влияние на объем выборки. Чем ниже риск, который готов принять аудитор, тем больше необходимый объем выборки.

Необходимо отметить, что также значительное влияние на оценку уровня существенности и аудиторского риска оказывают составляющие инвестиционного проекта.

Взаимосвязи внутри инвестиционного проекта

Составляющие инвестиционного проекта

Вопрос 2. Аудиторский риск.

Риск аудитора можно определить как вероятность того, что бухгалтерская отчетность экономического субъекта может содержать не выявленные существенные ошибки и искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет. Вероятность тою, что заключение об отсутствии ошибки в каждой статье форм бухгалтерской отчетности будет верным, зависит от трех факторов: бухгалтерского учета предприятия, надежности систем контроля, аудиторских процедур.

В соответствии с этой схемой выделяются три основных компонента рисков в аудите:

1. Риск системы учета (внутрихозяйственный риск);

2. Риск средств контроля;

3. Риск аудиторских процедур (риск необнаружения).

Под внутрихозяйственным риском понимают субъективно определяемую аудитором вероятность появления сущёственных искажений в определенном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля. В данном случае вероятность появления ошибок в учете не зависит от аудитора, он может лишь определить значение этой вероятности.

Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности.

Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта. Надежность средств контроля и риск средств контроля являются взаимодополняющими категориями. Высокой надежности соответствует низкий риск, средней надежности средний, низкой надежности – высокий риск.

Под риском аудиторских процедур (риск необнаружения) понимают субъективно определяемую аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие нарушения, имеющие существенный характер по отдельности либо в совокупности.

Риск необнаружения является показателем эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от таких факторов, как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.

Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.

Существует обратная связь между риском необнаружения и комбинацией внутрихозяйственного риска и риска средств контроля:

1) высокие значения внутрихозяйственного риска и риска средств контроля обязывают аудитора организовать проверку так, чтобы снизить, насколько возможно, величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;

2) низкие значения внутрихозяйственного риска и риска средств контроля позволяют аудитору допустить в ходе проверки более высокий риск необнаружения и при этом получить приемлемое значение общего аудиторского риска.

ПАР = ВХР х РСК х РНО

Приемлемый аудиторский риск равен внутрихозяйственному риску, умноженному на риск средств контроля и умноженному на риск необнаружения ошибки.

Риск аудитора (аудиторский риск)

Риск аудитора (аудиторский риск) означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и/или искажения после подтверждения ее достоверности или что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.

Аудиторский риск состоит из трех компонентов:

1. внутрихозяйственный риск;
2. риск средств контроля;
3. риск необнаружения.

Для анализа составляющих представим аудиторский риск в виде упрощенной предварительной модели:

где ПАР – приемлемый аудиторский риск (относительная величина). Выражает меру готовности аудитора признать тот факт, что финансовая отчетность может содержать существенные ошибки после того, как уже завершен аудит и дано положительное аудиторское заключение; ВХР – внутрихозяйственный риск (относительная величина). Выражает вероятность существования ошибки, превышающей допустимую величину, до проверки системы внутрихозяйственного контроля; РК – риск контроля (относительная величина). Выражает вероятность того, что существующая ошибка, превышающая допустимую величину, не будет ни предотвращена, ни обнаружена в системе внутрихозяйственного контроля; РН – риск необнаружения (относительная величина). Выражает вероятность того, что применяемые аудиторские процедуры и подлежащие сбору доказательства не позволят обнаружить ошибки, превышающие допустимую величину.

Применяя модель аудиторского риска при планировании проверки, аудитор может воспользоваться следующими способами.

Первый способ поможет в оценке плана с точки зрения уровня квалификации аудитора.

Например, аудитор полагает, что внутрихозяйственный риск составляет 80%, риск контроля – 50 и риск необнаружения – 10%. После простых вычислений получаем значение риска при аудите 4%

Если аудитор пришел к заключению, что приемлемый уровень аудиторского риска в данном случае должен быть не выше 4%, то он может считать план приемлемым. Подобный план может помочь аудитору получить приемлемый уровень аудиторского риска, но он малоэффективен.

Для составления более эффективного плана можно использовать второй способ вычисления риска – определить риск необнаружения и соответствующее количество подлежащих сбору свидетельств. В этих целях модель аудиторского риска преобразуют следующим образом:

Возвращаясь к предыдущему примеру, предположим, что аудитор установил для себя приемлемый аудиторский риск на уровне 5%, так что план аудита мог быть изменен в связи с необходимостью согласовать количество отбираемых свидетельств с риском необнаружения на уровне 10%, поскольку

При этой форме модели риска ключевым фактором становится риск необнаружения, ибо он предопределяет необходимое количество свидетельств. Требуемое количество свидетельств обратно пропорционально уровню риска необнаружения: чем меньше уровень риска необнаружения, тем больше требуется свидетельств.

На основе модели аудиторского риска можно сделать вывод о том, что существует прямая зависимость между приемлемым аудиторским риском и риском необнаружения, а также обратная зависимость между приемлемым аудиторским риском и планируемым количеством подлежащих сбору свидетельств. Например, если аудитор решает сократить уровень приемлемого аудиторского риска, то тем самым он сокращает риск необнаружения и увеличивает количество подлежащих сбору свидетельств.

Третий способ (более общий) использования модели аудиторского риска нацелен лишь на то, чтобы напомнить аудитору о взаимосвязи между различными рисками и о связи рисков со свидетельствами. Понимать эти взаимосвязи важно для организации сбора необходимого количества свидетельств. Чтобы разобраться в этих связях, рассмотрим более подробно каждую составляющую модели аудиторского риска.

Приемлемый аудиторский риск – это субъективно установленный уровень риска, который готов взять на себя аудитор. Если аудитор определит для себя меньший уровень аудиторского риска, то это будет означать, что он стремится к большей уверенности в том, что финансовая отчетность не содержит существенных ошибок.

Величина приемлемого аудиторского риска может быть выражена соотношением:

Нулевой риск означает полную уверенность аудитора в том, что финансовая отчетность не содержит существенных ошибок.

Аудитор не может гарантировать полного отсутствия существенных ошибок. Большинство аудиторов считают, что величина приемлемого аудиторского риска не должна превышать 5%.

На величину приемлемого аудиторского риска могут влиять следующие основные факторы:

• уровень компетентности аудитора;
• финансовое состояние аудитора;
• степень доверия внешних пользователей к финансовой отчетности;
• масштаб бизнеса клиента;
• организационно-правовая форма клиента;
• форма собственности и ее распределение в уставном капитале клиента;
• характер и сумма обязательств клиента;
• уровень внутреннего контроля клиента;
• вероятность банкротства у клиента и т. д.

Аудитор должен провести обследование клиента и оценить значение каждого фактора, влияющего на уровень риска. На основе обследования и оценки факторов аудитор сможет субъективно установить уровень риска, утверждая, что финансовая отчетность и после окончания аудита может содержать существенные ошибки. В процессе проверки аудитор получает дополнительную информацию о клиенте и может изменять свою оценку приемлемого уровня аудиторского риска. В тех случаях, когда аудитор полагает, что вероятность банкротства клиента высока и в связи с этим возрастает предпринимательский риск аудитора, необходимо снизить уровень приемлемого аудиторского риска.

Аудиторский риск

С аудитом финансовой отчетности непосредственно связаны следующие виды риска: предпринимательский и аудиторский.

Предпринимательский риск заключается в том, что аудитор может потерпеть неудачу из–за конфликта с клиентом даже при условии, что предоставленное аудиторское заключение положительное. Он зависит от следующих факторов:

— недружественной рекламы деятельности фирмы;

— вероятности судебных исков по отклонению к аудитору;

— финансового состояния клиента;

— характера операций клиента;

— компетентности администрации и учетного персонала клиента;

— сроков проведения аудита и т. д.

Аудиторский риск – субъективно определяемая аудитором вероятность признать по итогам аудиторской проверки, что бухгалтерская отчетность может содержать не выявленные существенные искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.

Аудит, базирующийся на риске, — это такой вид аудита, когда проверка может производиться выборочно, исходя из условий работы предприятия, в основном «узких мест» (критических точек) в его работе. Сосредоточив аудиторскую работу в областях, где риски выше, можно сократить время, затрачиваемое на проверку областей с низким риском.

При проведении аудиторской проверки не всегда есть возможность выявить все существенные нарушения. Это обусловлено различными факторами:

• объективными (выборочность проверки, сложность исследуемых процессов, различные факторы, ока­зывающие влияние на достоверность информации);

• субъективными (уровень квалификации аудитор­ского персонала, компетентность и стаж работы аудиторов) и т. п.

Риск в аудите можно определить как вероятность того, что аудитор допустит ошибку, сформировав неверное мне­ние о достоверности бухгалтерской (финансовой) отчет­ности экономического субъекта. Ошибка может заклю­чаться в том, что аудитор:

• либо подтвердит отчетность, которая является не­достоверной;

• либо не подтвердит достоверную отчетность.

Таким образом, аудиторский риск — это риск воз­можности неправильного аудиторского заключения. Если аудиторский риск составляет три процента (3%), то это означает, что в трех из ста подписанных аудитором за­ключений могут содержаться неверные выводы относитель­но достоверности отчетности. Следовательно, в этом слу­чае уровень доверия к мнению аудитора составляет 97%.

В федеральном правиле (стандарте) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществ­ляемый аудируемым лицом» даны определение аудитор­ского риска и порядок его определения. Под термином «аудиторский риск» понимается риск выражения ауди­тором ошибочного аудиторского мнения в случае, когда в финансовой (бухгалтерской) отчетности содержатся существенные искажения.

Аудиторский риск включает в себя три составные ча­сти:

• неотъемлемый риск (внутрихозяйственный риск);

• риск средств контроля;

• риск не обнаружения.

Термин «неотъемлемый риск»означает подверженность остатка средств на счетах бухгалтерского учета или груп­пы однотипных операций искажениям, которые могут быть существенными (по отдельности или в совокупно­сти с искажениями остатков средств на других счетах бухгалтерского учета или групп однотипных операций) при допущении отсутствия необходимых средств внут­реннего контроля. То есть это риск, который зависит от неэффективности системы бухгалтерского учета эконо­мического субъекта (внутрихозяйственный риск). При данном виде риска вероятность появления искажений (ошибок) в бухгалтерском учете организации не зависит от аудитора. Задача аудитора в данном случае — опре­делить значения этой вероятности, основываясь на сле­дующих признаках:

• существенные ошибки при проведении предыду­щей проверки;

• непонимание бухгалтерами проверяемого субъекта общепринятых бухгалтерских принципов;

• объективность ошибок при обработке данных и учете хозяйственных операций обусловлена слож­ностью этих операций.

При оценке внутрихозяйственного риска необходимо учитывать следующие факторы, влияющие на его пока­затели:

• местонахождение клиента — проверяемой органи­зации;

• условия, методы, принципы ведения финансово-хозяйственной деятельности проверяемого эконо­мического субъекта;

• штат и организация бизнеса на предприятии;

• ликвидность и финансирование;

• наличие редких, необычных хозяйственных опе­раций;

• доходы и планы оперативной деятельности.

Термин «риск средств контроля» означает риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или груп­пы однотипных операций и быть существенным (по от­дельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или групп однотипных операций), не будет своевременно предотв­ращено или обнаружено и исправлено с помощью сис­тем бухгалтерского учета и внутреннего контроля. То есть это риск, зависящий от надежности системы внутреннего контроля экономического субъекта. Эффек­тивность внутреннего контроля не зависит от аудито­ра, так как он только оценивает систему внутреннего контроля и основывается в своей оценке на изучении его структуры.

Для оценки риска средств контроля аудитор должен применять специальные аудиторские процедуры, назы­ваемые тестированием средств контроля. Они включают в себя:

• формальную проверку документов;

• опрос и наблюдение за контрольными процедура­ми, которые не находят письменного подтвержде­ния;

• повторение процедур контроля.

Необходимо понимать взаимосвязь между риском средств контроля и надежностью средств контроля. Чем выше показатель данного вида риска, тем ниже надеж­ность средств контроля. Например, если риск средств контроля равен 0,25 (или 25%), ему соответствует на­дежность 0,75 (или 75%). Если риск средств контроля равен 0,45 (или 45%), ему соответствует надежность 0,55 (или 55%).

Термин «риск не обнаружения» означает риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение остатков средств по счетам бух­галтерского учета или групп операций, которое может быть существенным по отдельности или в совокупности с искажениями остатков средств по другим счетам бух­галтерского учета или группы операций. То есть это риск, который зависит от эффективности и качества работы аудитора (профессионализм, репрезентативность выборки, достаточность аудиторских процедур и т. п.).

Аудитор обязан на основе оценки неотъемлемого риска и риска средств контроля определить допустимый риск не обнаружения. Проверка должна планироваться с уче­том минимизации риска не обнаружения.

Для снижения риска не обнаружения аудитор обязан:

• модифицировать применяемые аудиторские проце­дуры (увеличить их количество и изменить их суть);

• увеличить количество затрачиваемого времени на проверку;

• повысить объемы аудиторских выборок.

Существует два основных подхода к определению (из­мерению) аудиторского риска:

1. Интуитивный (оценочный): аудиторский риск из­меряется по шкале приоритетов: высокий, средний, низ­кий.

2. Количественный: производится количественный рас­чет вероятности в долях единиц от 0 до 1 (например, 0,03) или уровня в процентах (например, 3%).

С математической точки зрения общий аудиторский риск равен произведению трех его компонентов, что можно выразить следующей формулой:

ОАР = НР х РСК х РНО,

где ОАР — общий аудиторский риск; НР — неотъемле­мый риск; РСК — риск средств контроля; РНО — риск не обнаружения.

Риск, равный нулю (0%), означает полную уверен­ность аудитора в том, что бухгалтерская (финансовая) отчетность не содержит существенных отклонений. Риск, равный единице (100%), означает полную неуверенность в данном предположении. На практике показатель веро­ятности того, что аудитор допустит ошибку, сформиро­вав неверное мнение о достоверности бухгалтерской (финансовой) отчетности экономического субъекта, ле­жит между нулем (0%) и единицей (100%).

Например, аудитор считает, что внутрихозяйственный риск составляет 70%, риск контроля — 35% и риск не обнаружения — 10%.

После простых вычислений и округления получаем значение риска при аудите

2% (0,7 х 0,35 х 0,10 = 0,0245).

Если аудитор пришел к заключению, что приемле­мый уровень аудиторского риска в данном случае дол­жен быть не выше 3%, то он может считать получен­ную величину приемлемой. Подобный расчет помогает аудитору получить приемлемый уровень аудиторского риска, но он малоэффективен.

Для составления более эффективного плана аудитор­ской проверки можно использовать другой способ вы­числения риска. В этом случае определяется риск не обнаружения и соответствующее ему количество подлежа­щих получению аудиторских доказательств:

РНО = ОАР/(НР х РСК)

Воспользуемся данными предыдущего примера и пред­положим, что аудитор установил для себя приемле­мый аудиторский риск на уровне 2%, следовательно, 0,027(0,7 — 0,35) = 0,082. В данном расчете ключевым фактором становится риск не обнаружения (8,2%), т. к. он предопределяет необходимое количество свидетельств. Требуемое количество свидетельств обратно пропорцио­нально уровню риска не обнаружения: чем ниже риск не обнаружения, тем больше требуется собрать аудитор­ских доказательств в ходе проверки.

Для правильного планирования и рациональной орга­низации проверки аудитор обязан не только оценивать аудиторский риск, но и понимать взаимосвязь между его составляющими и уровнем существенности.

• Между риском не обнаружения и комбинацией внут­рихозяйственного (неотъемлемого) риска и риска средств контроля существует обратная связь. Если аудитор считает внутрихозяйственный риск и риск средств контроля высокими, он обязан снизить, насколько возможно, риск не обнаружения, т. е. вынужден работать более детально и тщательно, модифицировать применяемые аудиторские проце­дуры, изменяя их количество или содержание, уве­личивать затраты труда и времени, необходимые для проверки. Если в ходе планирования выясни­лось, что внутрихозяйственный риск и риск средств контроля имеют достаточно низкие значения, ауди­тор может позволить себе снизить реальные тру­дозатраты, применить менее трудоемкие методы по­лучения аудиторских доказательств.

• Между приемлемым аудиторским риском и рис­ком не обнаружения существует прямая зависи­мость.

• Между приемлемым аудиторским риском и плани­руемым количеством подлежащих сбору свиде­тельств существует обратная зависимость.

• Между уровнем существенности и степенью ауди­торского риска имеется обратная зависимость: чем выше уровень существенности, тем ниже общий аудиторский риск, чем ниже уровень существен­ности, тем выше аудиторский риск. Если по ходу выполнения проверки аудитор принимает решение о снижении уровня существенности, следователь­но, аудиторский риск возрастает, и аудитор дол­жен принять меры для его снижения. Сделать это аудитор может, воздействуя либо на риск средств контроля, либо на риск не обнаружения. Повлиять на уровень внутрихозяйственного риска, как пра­вило, невозможно. Снижение риска средств конт­роля предполагает расширение применяемых тес­тов средств контроля. Для снижения риска не об­наружения следует расширить круг применяемых аудиторских процедур, оценить возможность при­менения аудиторских процедур других типов, по­высить объемы аудиторских выборок, привлечь более квалифицированных аудиторов или увели­чить продолжительность проверки.