Аудит дебиторской задолженности (на примере ОАО «РЖД»)

     Информация  считается существенной, если ее пропуск  или искажение в бухгалтерской  отчетности, могут повлиять на экономические  решения пользователей принятые на основе данной отчетности. Уровень  существенности выражается в цифрах. Аудитор определяет исходя из своего профессионального суждения. Обычно аудитор на начальном этапе устанавливает  приемлемый уровень существенности на более низком уровне, исходя из принципа осторожности. Уровень существенности напрямую зависит от показателей  отчетности.

       Аудитор должен изучить деятельность аудируемого лица и среду, в которой она осуществляется, включая систему внутреннего контроля, в объеме, достаточном для выявления и оценки рисков существенного искажения финансовой (бухгалтерской) отчетности, явившегося следствием ошибок или недобросовестных действий руководства и (или) работников аудируемого лица, а также достаточном для планирования и выполнения дальнейших аудиторских процедур.

     Понимание деятельности аудируемого лица и  среды, в которой она осуществляется, имеет большое значение при проведении аудита.

       Аудитор использует профессиональное  суждение для определения требуемого  объема знаний о деятельности  аудируемого лица и его среде,  включая систему внутреннего  контроля. Первоочередной задачей  аудитора является выяснение  того, достаточно ли достигнутое  понимание деятельности для оценки  рисков существенного искажения  финансовой (бухгалтерской) отчетности, а также для планирования и  выполнения дальнейших аудиторских  процедур.

       Аудитор должен ознакомиться  с особенностями деятельности  аудируемого лица. Особенности деятельности  аудируемого лица определяются  осуществляемыми хозяйственными  операциями, формой собственности  и способом управления, видом  финансовых вложений, которые оно  осуществляет и намерено осуществить,  его структурой и источником  финансирования.

     Аудитор должен также выявлять случаи, когда  аудируемое лицо впервые применяет  требования новых нормативных правовых актов, регулирующих бухгалтерский  учет.

     Понимание аудитором рисков хозяйственной  деятельности аудируемого лица повышает вероятность выявления рисков существенного  искажения информации в финансовой (бухгалтерской) отчетности. Однако в  обязанность аудитора не входит выявление  и оценка всех рисков хозяйственной  деятельности.

     Выявление рисков хозяйственной деятельности руководством аудируемого лица и  разработка подходов для их устранения является частью системы внутреннего  контроля.

       Аудитор должен обладать знаниями  о системе внутреннего контроля, необходимыми для проведения  аудита, и использовать их для  выявления возможных искажений  при рассмотрении факторов, которые  оказывают влияние на риски  существенного искажения информации, и при планировании характера,  сроков и объема дальнейших  аудиторских процедур.

       Система внутреннего контроля  представляет собой процесс, организованный  и осуществляемый представителями  собственника, руководством, а также  другими сотрудниками аудируемого  лица, для того чтобы обеспечить  достаточную уверенность в достижении  целей с точки зрения надежности  финансовой (бухгалтерской) отчетности, эффективности и результативности  хозяйственных операций и соответствия  деятельности аудируемого лица  нормативным правовым актам. Это  означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей.

       Система внутреннего контроля  включает следующие элементы:

     контрольная среда;

     процесс оценки рисков аудируемым лицом;

     информационная  система, в том числе связанная  с подготовкой финансовой (бухгалтерской) отчетности;

     контрольные действия;

     мониторинг  средств контроля.

     Порядок организации и функционирования системы внутреннего контроля зависит  от размеров и сложности структуры  аудируемого лица.

     Часто аудируемое лицо применяет средства контроля в целях, которые могут  и не иметь отношения к целям  аудита, в этом случае в рассмотрении их аудитором нет необходимости.

       Понимание аудитором системы  внутреннего контроля аудируемого  лица подразумевает осуществляемую  аудитором оценку адекватности  организации средств контроля  и установление факта их применения.

     Понимание средств контроля аудируемого лица не является достаточным без тестирования системы эффективности средств  контроля, если только в системе  внутреннего контроля нет какого-то автоматического механизма, который  обеспечивал бы постоянное функционирование системы контроля.

     Получение аудиторского доказательства о факте  единичного применения средства контроля, выполняемого вручную, не является аудиторским  доказательством эффективности  системы этого средства контроля в течение всего аудируемого  периода. Однако информационные системы, позволяя аудируемому лицу постоянно  обрабатывать значительные объемы информации, тем самым расширяют его возможности  осуществления мониторинга выполнения контрольных действий и достижения эффективного разграничения обязанностей посредством применения средств контроля за надежностью применяемых программ, баз данных и операционных систем. Поэтому вследствие устойчивости, присущей компьютеризированной системе обработки информации, выполнение аудиторских процедур, целью которых является определение, применялся ли автоматизированный контроль, может служить свидетельством эффективности системы такого средства контроля при условии, что в программы не были внесены изменения.

     Определение риска существенного искажения  финансовой отчетности и риска необнаружения.

       Приобретение знаний о деятельности  аудируемого лица и среде, в  которой она осуществляется, включая  систему внутреннего контроля, является  непрерывным динамичным процессом  сбора, обновления и анализа  информации на всех стадиях  аудита. Аудиторские процедуры, осуществляемые  с целью приобретения знаний  о деятельности аудируемого лица, относятся к процедурам оценки  рисков, потому что определенная  информация, полученная путем выполнения  таких процедур, может быть использована  аудитором в качестве аудиторских  доказательств при оценке рисков существенного искажения финансовой (бухгалтерской) отчетности. Кроме того, выполняя процедуры оценки рисков, аудитор может получить аудиторские доказательства в отношении групп однотипных хозяйственных операций, остатков по счетам бухгалтерского учета и раскрытия информации и связанных с ними предпосылок подготовки финансовой (бухгалтерской) отчетности, а также об операционной эффективности средств контроля, даже если такие аудиторские процедуры не были специально запланированы в качестве процедур проверки по существу или тестов средств контроля. Аудитор имеет право также запланировать выполнение процедур проверки по существу или тестов средств контроля параллельно с процедурами оценки рисков, если посчитает такой подход эффективным.

     В соответствии с правилом (стандартом) N 1 аудитор в ходе планирования и проведения аудита должен проявлять профессиональный скептицизм. На обсуждениях, проводимых для участников аудиторской группы, следует подчеркивать необходимость проявления профессионального скептицизма в течение всего периода выполнения аудиторского задания, чтобы не пропустить информацию или иные обстоятельства, указывающие на возможность наличия существенных искажений вследствие недобросовестных действий или ошибок.

     Аудиторский риск – это риск того, что аудитор  выразит неправильное мнение. С математической точки зрения аудиторский риск равен произведению трех ее компонентов: неотъемлемого риска (НР), риска внутреннего контроля (РВК) и риска необнаружения (РН), что можно выразить формулой:

     АР = НР х РВК х РН

     Риск  необнаружения – это субъективная вероятность того, что применяемые  аудитором в ходе проверки процедуры  не позволят выявить существующие в  организации существенные искажения  и нарушения. Как переоценка или  недооценка риска необнаружения  может привести к финансовым или  имиджевым потерям для аудитора.

     Последствия переоценки – существенные ошибки не обнаружены, выдано недостоверное  заключение, что может вызвать  возможность судебных разбирательств с клиентом, отсюда возможные финансовые потери и имиджа аудитора.

     Последствия недооценки – аудитор в процессе проверки выполнил излишнюю работу в  поисках ошибок, которых нет, что  приводит к возрастанию  трудозатрат  аудитора и снижению эффективности  в работе,  и при этом потеря имиджа в глазах клиента.

     Правильная  оценка риска необнаружения является показателем эффективности и  качества работы аудитора. Это тот  тип риска, на значение которого аудитор  может и должен влиять.

     Между риском необнаружения и комбинацией внутрихозяйственного риска и риском внутреннего контроля существуют обратная связь (обратная пропорциональность). Если аудитор считает внутрихозяйственный риск и риск внутреннего контроля высокими, он обязать снизить, насколько возможно, риск необнаружения, т.е. вынужден работать более детально и тщательно, модифицировать применяемые аудиторские процедуры, изменяя их количество или содержание, увеличивать затраты труда и времени, необходимые для проверки. Если в ходе планирования выяснилось, что внутрихозяйственный риск и риск внутреннего контроля имеют достаточно низкие значения, аудитор может позволить себе снизить реальные трудозатраты, применить менее трудоемкие методы получения аудиторских доказательств.

     Тест  по оценке системы внутреннего контроля ОАО «РЖД» см. в таблице «Приложение Д». 

     2.2. Расчет общего  и частного уровня  существенности осуществляется  в соответствии  с ФПСАД № 4.

       Информация об отдельных активах,  обязательствах, доходах, расходах  и хозяйственных операциях, а  также составляющих капитала  считается существенной, если ее  пропуск или искажение может  повлиять на экономические решения  пользователей, принятые на основе  финансовой (бухгалтерской) отчетности. Существенность зависит от величины  показателя финансовой (бухгалтерской)  отчетности и/или ошибки, оцениваемых  в случае их отсутствия или  искажения.

     Существенность  – аудитор оценивает то, что  является существенным, по своему профессиональному  суждению.

     При разработке плана аудита аудитор  устанавливает приемлемый уровень  существенности с целью выявления  существенных (с количественной точки  зрения) искажений. Тем не менее, как  значение (количество), так и характер (качество) искажений должны приниматься  во внимание.

     Аудитору  необходимо рассмотреть возможность  искажений в отношении сравнительно небольших величин, которые в  совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Например, ошибка в процедуре, проводимой в конце месяца, может  указывать на возможное существенное искажение, которое возникнет в  том случае, если такая ошибка будет  повторяться каждый месяц.

     Аудитор рассматривает существенность как  на уровне финансовой (бухгалтерской) отчетности в целом, так и в  отношении остатков по отдельным  счетам бухгалтерского учета, групп  однотипных операций и случаев раскрытия  информации. На существенность могут  оказывать влияние нормативные  правовые акты Российской Федерации, а  также факторы, имеющие отношение  к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними. В зависимости  от рассматриваемого аспекта финансовой (бухгалтерской) отчетности возможны различные  уровни существенности.

     При планировании аудиторской проверки аудитор рассматривает вопрос о том, что могло бы повлечь существенное искажение финансовой (бухгалтерской) отчетности.

       Между существенностью и аудиторским  риском существует обратная зависимость,  то есть чем выше уровень  существенности, тем ниже уровень  аудиторского риска, и наоборот. Обратная зависимость между существенностью  и аудиторским риском принимается  во внимание аудитором при  определении характера, сроков  проведения и объема аудиторских  процедур.

     Общий уровень существенности, на основе базовых показателей, рассчитывается по алгоритму.

     Для нахождения уровня существенности можно  использовать таблицу, таблицу мы заполняем  на примере выбранной организации  – ОАО «РЖД»: 
 
 

     «РД-03»