Риск аудитора (аудиторский риск) означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и/или искажения после подтверждения ее достоверности или что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.
Аудиторский риск состоит из трех компонентов:
- внутрихозяйственный риск;
- риск средств контроля;
- риск необнаружения.
Для анализа составляющих представим аудиторский риск в виде упрощенной предварительной модели:
где ПАР – приемлемый аудиторский риск (относительная величина). Выражает меру готовности аудитора признать тот факт, что финансовая отчетность может содержать существенные ошибки после того, как уже завершен аудит и дано положительное аудиторское заключение; ВХР – внутрихозяйственный риск (относительная величина). Выражает вероятность существования ошибки, превышающей допустимую величину, до проверки системы внутрихозяйственного контроля; РК – риск контроля (относительная величина). Выражает вероятность того, что существующая ошибка, превышающая допустимую величину, не будет ни предотвращена, ни обнаружена в системе внутрихозяйственного контроля; РН – риск необнаружения (относительная величина). Выражает вероятность того, что применяемые аудиторские процедуры и подлежащие сбору доказательства не позволят обнаружить ошибки, превышающие допустимую величину.
Применяя модель аудиторского риска при планировании проверки, аудитор может воспользоваться следующими способами.
Первый способ поможет в оценке плана с точки зрения уровня квалификации аудитора.
Например, аудитор полагает, что внутрихозяйственный риск составляет 80%, риск контроля – 50 и риск необнаружения – 10%. После простых вычислений получаем значение риска при аудите 4%
Если аудитор пришел к заключению, что приемлемый уровень аудиторского риска в данном случае должен быть не выше 4%, то он может считать план приемлемым. Подобный план может помочь аудитору получить приемлемый уровень аудиторского риска, но он малоэффективен.
Для составления более эффективного плана можно использовать второй способ вычисления риска – определить риск необнаружения и соответствующее количество подлежащих сбору свидетельств. В этих целях модель аудиторского риска преобразуют следующим образом:
Возвращаясь к предыдущему примеру, предположим, что аудитор установил для себя приемлемый аудиторский риск на уровне 5%, так что план аудита мог быть изменен в связи с необходимостью согласовать количество отбираемых свидетельств с риском необнаружения на уровне 10%, поскольку
При этой форме модели риска ключевым фактором становится риск необнаружения, ибо он предопределяет необходимое количество свидетельств. Требуемое количество свидетельств обратно пропорционально уровню риска необнаружения: чем меньше уровень риска необнаружения, тем больше требуется свидетельств.
На основе модели аудиторского риска можно сделать вывод о том, что существует прямая зависимость между приемлемым аудиторским риском и риском необнаружения, а также обратная зависимость между приемлемым аудиторским риском и планируемым количеством подлежащих сбору свидетельств. Например, если аудитор решает сократить уровень приемлемого аудиторского риска, то тем самым он сокращает риск необнаружения и увеличивает количество подлежащих сбору свидетельств.
Третий способ (более общий) использования модели аудиторского риска нацелен лишь на то, чтобы напомнить аудитору о взаимосвязи между различными рисками и о связи рисков со свидетельствами. Понимать эти взаимосвязи важно для организации сбора необходимого количества свидетельств. Чтобы разобраться в этих связях, рассмотрим более подробно каждую составляющую модели аудиторского риска.
Приемлемый аудиторский риск – это субъективно установленный уровень риска, который готов взять на себя аудитор. Если аудитор определит для себя меньший уровень аудиторского риска, то это будет означать, что он стремится к большей уверенности в том, что финансовая отчетность не содержит существенных ошибок.
Величина приемлемого аудиторского риска может быть выражена соотношением:
Нулевой риск означает полную уверенность аудитора в том, что финансовая отчетность не содержит существенных ошибок.
Аудитор не может гарантировать полного отсутствия существенных ошибок. Большинство аудиторов считают, что величина приемлемого аудиторского риска не должна превышать 5%.
На величину приемлемого аудиторского риска могут влиять следующие основные факторы:
- уровень компетентности аудитора;
- финансовое состояние аудитора;
- степень доверия внешних пользователей к финансовой отчетности;
- масштаб бизнеса клиента;
- организационно-правовая форма клиента;
- форма собственности и ее распределение в уставном капитале клиента;
- характер и сумма обязательств клиента;
- уровень внутреннего контроля клиента;
- вероятность банкротства у клиента и т. д.
Аудитор должен провести обследование клиента и оценить значение каждого фактора, влияющего на уровень риска. На основе обследования и оценки факторов аудитор сможет субъективно установить уровень риска, утверждая, что финансовая отчетность и после окончания аудита может содержать существенные ошибки. В процессе проверки аудитор получает дополнительную информацию о клиенте и может изменять свою оценку приемлемого уровня аудиторского риска. В тех случаях, когда аудитор полагает, что вероятность банкротства клиента высока и в связи с этим возрастает предпринимательский риск аудитора, необходимо снизить уровень приемлемого аудиторского риска.
Любая предпринимательская деятельность несет в себе определенные риски. Не является исключением и аудит. Аудиторский риск - это опасность того, что аудитор в своем заключении сделает ошибочные выводы. Рассмотрим виды аудиторского риска и способы его оценки.
Виды аудиторского риска
Аудиторский риск состоит из компонентов, к которым относятся:
- Внутрихозяйственный (неотъемлемый) риск. Это вероятность появления искажений в бухгалтерском учете или отчетности, обусловленная особенностями проверяемого субъекта в целом. Данный риск зависит от особенностей отрасли и конкретного предприятия, квалификации персонала, а также возможности внешнего давления на руководство и исполнителей.
- Риск средств контроля (контрольный риск) – вероятность того, что существующая на предприятии система учета и внутреннего контроля недостаточно надежна и не гарантирует правильность отражения всех операций на счетах.
- Риск необнаружения, в отличие от двух предыдущих видов, связан не с проверяемым субъектом, а с методами работы самого аудитора. Он представляет собой вероятность того, что применяемые аудитором контрольные процедуры не позволят обнаружить искажения в учете или отчетности
Методы оценки аудиторского риска и пути его снижения
Аудиторский риск оценивается с помощью двух основных методов:
Оценочный или интуитивный метод . В этом случае риск оценивается аудитором экспертным путем, на основании его профессионального опыта и имеющихся сведений о проверяемом субъекте. По итогам экспертной оценки дается заключение об уровне риска. Для этого, как правило, используется шкала оценок, состоящая из трех уровней – высокий, средний и низкий.
Количественный метод . В данном случае аудиторский риск рассчитывается по формуле, учитывающей влияние всех его компонентов. При стандартном варианте расчета умножаются друг на друга все показатели, составляющие аудиторский риск. Формула в этом случае будет выглядеть следующим образом:
- АР = Рв. х Рк. х Рн.,
- где Рв., Рк. и Рн. – соответственно внутрихозяйственный, контрольный риски и риск необнаружения.
Так как от самого аудитора зависит только риск необнаружения, то часто используется другая модель, когда акцент переносится на расчет именно этого вида риска:
- Рн. = АР / (Рв. x Рк.)
Нормативные значения аудиторского риска законодательно в РФ не установлены. Большинство специалистов в этой области считают, что 5% и менее – это в этом случае примет следующий вид:
- Рн. = 5% / (Рв. x Рк.)
Таким образом, при планировании проверки в первую очередь аудитор должен оценить те риски, на которые он не может повлиять, т.е. внутрихозяйственный и контрольный. Затем, исходя из целевой (приемлемой) величины общего аудиторского риска, определить допустимый уровень риска необнаружения.
Если окажется, что уровень данного риска слишком велик, необходимо принять меры к его снижению. Для этого аудиторы используют следующие методы:
- повышение интенсивности проводимых аудиторских процедур, как путем увеличения количества, так и путем модификации;
- увеличение продолжительности проверки;
- рост объема аудиторских выборок.
Вывод
Понятие аудиторского риска заключается в опасности того, что аудитор даст ошибочное заключение, не заметив существенных искажений в учете или отчетности. Для того, чтобы определить, как рассчитать аудиторский риск, нужно оценить все его компоненты, связанные как с особенностями проверяемого субъекта, так и с применяемой методикой проверки. Если исчисленный аудиторский риск превышает приемлемое значение, то для его снижения используется интенсификация проводимых контрольных процедур.
Виды и порядок определения аудиторского риска отражены как в Международном стандарте аудита МСА 400, так и в российском Федеральном стандарте № 8 «Оценка рисков и внутренний контроль, осуществляемый аудируемым лицом».
Риск аудитора (аудиторский риск) означает вероятность наличия в бухгалтерской отчетности экономического субъекта невыявленных существенных ошибок и (или) искажений после подтверждения ее достоверности или вероятность признания существенных искажений в ней, в то время как на самом деле такие искажения отсутствуют.
Аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.
Аудиторский риск означает риск выражения ненадлежащего аудиторского мнения в случаях, когда в бухгалтерской отчетности содержатся существенные искажения.
Аудиторский риск - это предпринимательский риск аудитора (аудиторской фирмы), представляющий собой оценку риска неэффективности аудиторской проверки. Аудиторский риск базируется на оценке риска неэффективности системы учета клиента, риска неэффективности системы внутреннего контроля клиента, риска невыявления ошибок клиента аудиторами.
Аудиторский риск состоит из трех компонентов: неотъемлемый риск; риск средств контроля; риск необнаружения.
Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).
При проведении аудита аудитор должен принять необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня.
Неотъемлемый риск отражает подверженность сальдо счетов или группы однотипных операций искажениям, которые могут быть существенными по отдельности или в совокупности с искажениями других сальдо счетов или групп однотипных операций при допущении отсутствия необходимых средств внутреннего контроля.
Неотъемлемый риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчетности в целом у проверяемого экономического субъекта.
При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска на уровне бухгалтерской отчетности. При разработке программы аудита аудитору следует соотнести проведенную оценку с существенными сальдо счетов и группами однотипных операций на уровне предпосылок или предположить, что неотъемлемый риск в отношении данной предпосылки является высоким.
Для проведения оценки неотъемлемого риска аудитор полагается на свое профессиональное суждение с тем, чтобы учесть многочисленные факторы, например:
на уровне бухгалтерской отчетности -
- - опыт и знания руководства, а также изменения в его составе за определенный период, например неопытность руководства может повлиять на подготовку бухгалтерской отчетности аудируемого лица;
- - необычное давление на руководство, например, обстоятельства, вследствие которых руководство может склониться к искаже-нию бухгалтерской отчетности, такие, как большое число бан-кротств предприятий в данной отрасли или нехватка капитала, необходимого для дальнейшей деятельности субъекта;
- - характер бизнеса субъекта, например, потенциальная возможность технического устаревания его продукции и услуг, сложность структуры капитала, значимость связанных сторон, а также количество производственных площадей и их географическое распространение;
- - факторы, влияющие на отрасль, к которой относится субъект, например, состояние экономики и условия конкуренции, отражением которых являются финансовые тенденции и показатели, а также изменения в области технологии, потребительского спроса и учетной политики, характерные для данной отрасли;
на уровне сальдо счета и группы однотипных операции --
- - счета бухгалтерского учета, которые могут быть подвержены искажениям, например, статьи, требовавшие корректировки в предыдущие периоды или связанные с большой ролью субъективной оценки;
- - сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;
- - роль субъективного суждения, необходимого для определения сальдо счетов;
- - подверженность активов потерям или незаконному присвоению, например, наиболее привлекательные и подвижные активы, такие, как денежные средства;
- - завершение необычных и сложных операций, особенно в конце или ближе к концу отчетного периода;
- - операции, которые не подвергаются процедуре обычной обработки.
При оценке неотъемлемого риска аудитор может использовать данные аудита прошлых лет, однако при этом он обязан убедиться в том, что они справедливы и для проверяемого года.
Риск средств контроля означает риск того, что искажение, которое может иметь место в отношении сальдо (остатков) счета или группы однотипных операций и которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или групп однотипных операций, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля. Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта.
Надежность средств контроля и риск средств контроля являются взаимодополняющими категориями: высокой надежности соответствует низкий риск, низкой надежности -- высокий риск, Предварительная оценка риска средств контроля представляет собой процесс определения эффективности систем бухгалтерского учета и внутреннего контроля субъекта с точки зрения предотвращения или обнаружения и исправления существенных искажений. Определенный риск средств контроля всегда имеет место в силу ограничений, присущих любой системе бухгалтерского учета и внутреннего контроля.
После того как аудитором поняты системы бухгалтерского учета и внутреннего контроля, необходимо провести предварительную оценку риска средств контроля на уровне предпосылок по каждому существенному сальдо счета или группе однотипных операций.
По некоторым или всем предпосылкам риск средств контроля обычно оценивается аудитором как высокий в том случае, когда системы бухгалтерского учета и внутреннего контроля субъекта не являются действенными, а оценка действенности систем бухгалтерского учета и внутреннего контроля субъекта не является целесообразной.
Предварительная оценка риска средств контроля в отношении предпосылки подготовки бухгалтерской отчетности должна быть высокой, за исключением случаев, когда аудитор может указать соотносимые с данной предпосылкой конкретные средства внутреннего контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения, и планирует проводить тесты средств контроля для подтверждения оценки.
В рабочих документах аудита отражаются понимание и оценка риска средств контроля. Аудитору необходимо изложить полученное понимание систем бухгалтерского учета и внутреннего контроля субъекта и оценку риска средств контроля. В том случае, если оценка риска средств контроля ниже высокой, обоснование данного вывода также должно быть отражено в рабочих документах.
Существуют различные методы документирования информации, имеющей отношение к системам бухгалтерского учета и внутреннего контроля. Выбор конкретного метода является предметом аудиторского суждения. Обычные методы, применяемые по отдельности или в сочетании друг с другом, включают повествовательное (текстовое) описание, вопросники, контрольные перечни и блок-схемы. Размер и сложность структуры субъекта, а также характер его систем бухгалтерского учета и внутреннего контроля оказывают влияние на форму и объем документации. Как правило, чем сложнее система бухгалтерского учета и внутреннего контроля субъекта и чем объемнее аудиторские процедуры, тем больше будет объем документации аудитора.
Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности структуры систем бухгалтерского учета и внутреннего контроля, т.е. того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений, а также работоспособности средств внутреннего контроля в течение рассматриваемого периода.
Некоторые процедуры, выполняемые с целью получения понимания систем учета и внутреннего контроля, могут не планироваться специально как тесты средств контроля, но могут предоставлять аудиторские доказательства относительно эффективности структуры и применения на практике средств внутреннего контроля. Тем самым такие процедуры могут служить в качестве тестов средств контроля. Например, при получении понимания систем бухгалтерского учета и внутреннего контроля в части денежных средств аудитор может получить доказательства относительно эффективности процесса банковской сверки посредством запросов и наблюдения.
Если аудитор приходит к выводу о том, что процедуры, выполняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, предоставляют аудиторские доказательства, то он может использовать данные аудиторские доказательства при условии их достаточности для подтверждения оценки риска средств контроля для уровня ниже высокого.
Тесты средств контроля включают:
- - проверку документов, подтверждающих операции и другие события, чтобы получить аудиторские доказательства относительно надлежащего применения средств внутреннего контроля на практике, например наличие разрешения на проведение операции;
- - направление запросов и наблюдение за применением средств внутреннего контроля, которые не оставляют документальных свидетельств для аудита, например, определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;
- - повторное применение средств внутреннего контроля, например, сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены субъектом.
Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверждения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений аудитору необходимо получить относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.
Риск необнаружения означает риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение в сальдо счетов или группах операций, которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или группы операций.
Риск необнаружения является показателем эффективности и качества работы аудитора и зависит от порядка проведения конкретной проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.
Уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу. Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все сальдо счетов или однотипные операции данной группы, определенный риск необнаружения всегда будет присутствовать, в частности, потому, что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Аудитор должен учитывать оцененные уровни неотъемлемого риска и риска средств контроля при определении характера, временных рамок и объема процедур проверки по существу, необходимых для снижения аудиторского риска до приемлемо низкого уровня. В этой связи аудитор рассматривает:
- - характер процедур проверки по существу, например, проведение тестов, ориентированных на представителей независимых сторон за пределами субъекта, а не на сотрудников или документацию внутри него, или проведение в дополнение к аналитическим процедурам детальных тестов, направленных на решение какой-либо конкретной цели аудита;
- - временное рамки выполнения процедур проверки по существу, например, проведение данных процедур в конце отчетного периода, а не в более ранний срок;
- - объем процедур проверки по существу, например использование большего объема выборки.
Существует обратная взаимосвязь между риском необнаружения, с одной стороны, и совокупным уровнем неотъемлемого риска и риска средств контроля, с другой стороны. Например, если неотъемлемый риск и риск средств контроля высоки, то необходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня. Если же, напротив, неотъемлемый риск и риск средств контроля находятся на низком уровне, аудитор может принять более высокий риск необнаружения и все равно снизить аудиторский риск до приемлемо низкого уровня.
В табл. 1 показано, каким образом приемлемый уровень риска необнаружения может изменяться в зависимости от оценок неотъемлемого риска и риска средств контроля.
Таблица 1 - Анализ факторов уровня риска необнаружения
Несмотря на то, что тесты средств контроля и процедуры проверки по существу различаются по своим целям, результаты одних процедур могут способствовать достижению целей других. Искажения, обнаруженные в ходе процедур проверки по существу, могут побудить аудитора изменить предыдущую оценку риска средств контроля.
В старом правиле (стандарте) («Существенность и аудиторский риск от 1998 г.) дано следующее определение аудиторского риска.
Риск аудитора (аудиторский риск) означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.
Аудиторский риск означает риск выражения ненадлежащего аудиторского мнения в случаях, когда в бухгалтерской отчетности содержатся существенные искажения.
Аудиторский риск - это риск того, что аудитор выразит ненадлежащее аудиторское мнение при наличии существенных искажений в финансовой (бухгалтерской) отчетности.
В зависимости от источников все риски могут быть разделены на внешние и внутренние.
К внешним рискам относятся:
законодательные, вызванные ужесточением действующих положений нормативных актов (законов, постановлений Правительства и т.д.) в области финансов, налогов, экологии, таможенного права и т.п.;
политические – например, военные действия, непредвиденные ранее ограничения экспорта;
макроэкономические, связанные с развитием экономических процессов в мире и стране. Это инфляционные, валютные, процентные и т.п. риски. Например, резкое повышение курса иностранной валюты по отношению к национальной может привести к убыткам компании в случае заключения контракта с зарубежным поставщиком материалов;
природные – возможные стихийные бедствия (пожары, землетрясения и т.д.) и загрязнение окружающей среды;
региональные связанные с состоянием отдельных регионов, местным законодательством и т.д.;
отраслевые зависящие от тенденций развития отрасли, в т.ч. общественного мнения. Например, может произойти отказ от потребления продуктов, производимых организацией, в составе которых содержится повышенный уровень холестерина.
В числе внутренних рисков выделены следующие:
инвестиционные риски, которые несут потенциальную угрозу неполучения запланированного результата. Например, неверно сформулированные цели и задачи, встречающиеся при разработке стратегических, а также краткосрочных планов компании, могут стать причиной неполучения запланированной прибыли;
коммерческие риски, обусловленные изменением ситуации на рынке. Так, например, конкуренты представляют постоянную угрозу сокращения объемов продаж и в целом потери бизнеса; покупатели и заказчики представляют угрозу несвоевременной оплаты за отгруженную и реализованную продукцию, а также могут не выполнить иные условия заключенных договоров и др.;
производственные риски, связанные с особенностями организации производства на конкретном предприятии. Источниками данного вида рисков могут быть работники (человеку свойственно ошибаться, периодически страдать заболеваниями, организовывать забастовки, совершать дисциплинарные проступки, в т.ч. недобросовестно относиться к исполнению своих должностных обязанностей; нечестные работники могут совершить подлог, хищение, иные экономические преступления), машины и оборудование (при повышенной загрузке производственных мощностей могут выйти из строя), поставщики и подрядчики(могут недопоставить необходимое количество товарно-материальных ценностей или затребовать необоснованно высокую цену по договору) и др.
Исходя из представленной классификации, все риски организации можно разделить на четыре основных типа:
1) риски с относительно небольшими негативными последствиями и низкой степенью вероятности их наступления;
2) риски, которые могут вызвать значительные негативные последствия для организации, но имеющие небольшую вероятность наступления неблагоприятных событий;
3) риски с относительно небольшими негативными последствиями, но имеющими высокую вероятность их наступления;
4) наиболее опасные риски – те, вероятность наступления неблагоприятных событий от которых велика при значительном размере последствий.
Существуют два основных метода оценки аудиторского риска:
1) оценочный (интуитивный);
2) количественный.
Оценочный (интуитивный) метод, наиболее широко применяющийся российскими аудиторскими фирмами, заключается в том, что аудиторы, исходя из собственного опыта и знания клиента, определяют аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, вероятный и маловероятный и используют эту оценку в планировании аудита.
Количественный метод предполагает количественный расчет многочисленных моделей аудиторского риска.
В соответствии с федеральным правилом (стандартом) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности», по количественному методу выделяют два компонента аудиторского риска:
риск существенных искажений;
риск необнаружения.
АР = РСИ x РН,
где РСИ - риск существенных искажений,
РН - риск необнаружения.
Риск существенных искажений может определяться как отношение аудиторского риска к риску необнаружения или как произведение внутрихозяйственного риска (неотъемлемого) и риска средств контроля.
Аудиторский риск – это риск того что аудитор выразит ненадлежащее аудиторское мнение при наличие существенных искажений в финансовой отчетности.
Это стандарт №8. Он соответствует международному стандарту МСА 330 и МСА 315.
Аудиторский риск зависит от 2-х составляющих:
1. Риск существенного искажения – это риск того что отчетность уже была искажена до начала аудита.
2. Риск не обнаружения – это риск того что аудитор не обнаружит такие искажения в финансовой отчетности.
Аудиторский риск состоит из 3-х частей:
1. Неотъемлемый риск.
2. Риск средств контроля.
3. Риск необнаружения.
Неотъемлемый риск (внутрихозяйственный риск) – это подверженность остатка средств на счетах бух учета или какой-то группы однотипных операций искажению, которое может быть существенным (по отдельности или вместе), при отсутствии необходимых средств внутреннего контроля.
Риск средств внутреннего контроля (см. распечатку).
Риск необнаружения:
1. Риск аналитических процедур – инспектирование, изучение учетных записей, документов, инспектирование материальных активов, наблюдение (изучение действий других лиц), запрос, аналитические процедуры (исследование финансово-экономических показателей деятельности фирмы, сопоставление этих показателей).
2. Риск детальных тестов операций и сальдо счетов.
3. Риск выборочного метода.
В приложении к 8-му стандарту (Приложение 3 стандарта 8) представлены условия и события, которые могут указывать на наличие риска существенного искажения.
Система внутреннего контроля – это совокупность организационных мер, методик и процедур, принятых руководством организации для упорядоченного и эффективного ведения хозяйственной деятельности, которая в том числе включает надзор и проверку:
1. Соблюдение законодательства.
2. Точность и полнота бух учета.
3. Сохранности активов
4. Исполнение приказов и распоряжений и т.д.
Она включает в себя:
1. Систему бух учета.
2. Контрольная среда. Это понятие характеризующее общие отношения, осведомленность и практические действия руководства проверяемой организации, направленные на развитие внутреннего контроля. Она включает в себя:
a. Основные принципы управления организации.
b. Организационная структура организации.
c. Кадровая политика и практика.
d. Распределение ответственности и полномочий и т.д.
3. Отдельные средства контроля.
Примеры средств внутреннего контроля:
1. Инвентаризация.
2. Регистрация документов в спец журналах.
3. Встречные взаимопроверки бухгалтерских записей.
4. Сплошная нумерация создаваемых документов и т.д.
В отличие от риска существенного искажения риск необнаружения характеризует эффективность и качество работы аудитора и зависит от порядка проведения конкретной проверки и уровня аудитора.
Методы оценки аудиторского риска:
1. Оценочный (интуитивный) – аудиторы исходя из собственного профессионального опыта и понимания деятельности аудируемого лица, среды в которой она осуществляется определяют аудиторский риск на основании финансовой отчетности в целом как высокий, средний или низкий и используют это при планировании аудита.
2. Более широко применяет количественный метод расчета оценки аудиторского риска. Аудиторский риск = ВР * РК * РН = внутрихозяйственный риск (неотъемлемый) * риск средств внутреннего контроля * риск необнаружения.
Аудиторский риск – некоторая заданная, приемлемая с точки зрения характеристика. Часто упоминается значение 5%, т.е. в 5 случаях из 100 аудиторская организация дает ошибочное аудиторское заключение.
Если аудиторский риск имеет заданное значение, то риск необнаружения (РН) и риск средств внутреннего контроля (РК) аудитор должен оценить на этапе подготовки аудиторской проверки и ее планирования. Чем более низкую оценку аудитор дает этим составляющим, тем более высокий риск необнаружения он может предусмотреть.
На практике модель аудиторского риска применяют несколькими способами:
1. Устанавливают значения составляющих аудиторского риска.
2. Акцент переносится на расчет значения риска необнаружения и соответствующее количество необходимых аудиторских доказательств – это более эффективный способ.
Риск необнаружения = Аудиторский риск / (внутрихозяйственный риск (неотъемлемый) * риск средств внутреннего контроля).
При оценке рисков аудитор, устанавливая такие риски, требует специального аудиторского рассмотрения, они определяются как значимые риски. При определении значимых рисков аудитор рассматривает ряд вопросов:
1. Риск недобровестности действий в организации.
2. Сложность хозяйственных операций.
3. Субъективизм при расчете некоторых оценочных значений содержащихся в финансовой отчетности и т.д.
Пример 5:
Аудиторы в ходе предварительного планирования оценили неотъемлемый риск как очени высокий (80%), риск средств контроля как средний (50%) и риск необнаружения был оценен на уровне 20%. оцените аудиторский риск в целом.
Аудиторский риск рассчитывают по первой нашей формуле: 0,8 * 0,5 * 0,2 * 100 = 8%, т.е. в 8 случаях из ста может дать неправильное заключение.
Пример 6:
Аудитор в ходе планирования аудиторской проверки оценили неотъемлемый риск как высокий (80%), риск средств внутреннего контроля как средний (50%). Оцените, каким должен быль риск необнаружения, что бы обеспечить аудиторский риск – 5%.
РН = 0,05/(0,8*0,5) * 100 = 12,5%
