Аудиторская проверка

 

 

 

 

 

 

 

 

 

 

 

 

2.2 Аудиторский  риск. Виды риска.

 

Важным моментом при подготовке плана и программы аудита является оценка риска аудитора.

Аудиторский риск — это  субъективно установленный уровень  риска, который готов взять на себя аудитор. Если аудитор определит для себя меньший уровень аудиторского риска, то это будет означать, что он стремится к большей уверенности в том, что финансовая отчетность не содержит существенных ошибок.

Нулевой риск означает полную уверенность аудитора в том, что  финансовая отчетность не содержит существенных ошибок. Однако аудитор не может  гарантировать полного отсутствия существенных ошибок.

На рисунке 9 рассмотрим основные факторы, которые могут влиять на величину приемлемого аудиторского риска

 

На величину приемлемого  аудиторского риска могут влиять следующие основные факторы

уровень компетентности аудитора

 

финансовое состояние  аудитора

степень доверия внешних  пользователей к финансовой (бухгалтерской) отчетности

масштаб бизнеса предприятия

 

организационно-правовая форма предприятия

 

форма собственности и  распределение долей в уставном капитале предприятия

характер и сумма обязательств предприятия

уровень внутреннего контроля предприятия

 

вероятность банкротства  предприятия

 

Рисунок 9 - Основные факторы, которые могут влиять на величину приемлемого аудиторского риска

Аудиторский риск состоит  в том, что высказанное мнение о достоверности аудируемой отчетности может оказаться неверным. Аудитор всегда должен стремиться к максимальному снижению риска путем учета всевозможных факторов при планировании аудита.

Принято выделять следующие  основные виды риска.

 

Таблица 9 – Виды риска

 

Показатель	Определение
Аудиторский или общий  риск	Риск того, что аудитор  сделает неправильный вывод на основе выполненных им аудиторских процедур
Внутренний риск	Риск, возникающий в связи  с внутренними особенностями осуществления деятельности предприятием и влиянием на нее окружающей среды, которые невозможно проверить средствами внутреннего контроля. Например, риск аудиторской ошибки при проверке предприятий со сложной организационной структурой выше, чем риск такой ошибки при проверке малого предприятия.
Риск контроля	Риск того, что внутренний контроль не предотвратит или не выявит существенных ошибок
Риск необнаружения	Риск того, что процедуры, выполняемые аудитором в ходе проверки, не выявят существенных ошибок

 

Таблица 10 - Области изучения при оценке внутреннего риска

 

Область риска	Факторы возрастания степени  риска
Отрасль деятельности	Многопрофильность деятельности. Сложное экономическое положение отрасли. Монопольность производства. Новое производство. Наличие специфических особенностей бизнеса

 

 

Продолжение таблицы 10 - Области изучения при оценке внутреннего       риска

Организация бизнеса	Наличие существенного объема постоянно повторяющихся операций, требующих контроля. Наличие крупных разовых нестандартных операций, требующих соответствующих знаний. Наличие операций неоднозначно трактуемых законодательством
Общая политика	Агрессивное ведение бизнеса
Перспектива развития	Приобретение новых предприятий. Наличие крупных финансовых вложений
Управленческая (1руктура	Неправильно установленные  взаимосвязи между задачами, решаемыми  разными отделами и управлениями. Децентрализация управления. Отсутствие единой структуры. Разветвленная структура. Территориальная  разобщенность
Применяемая система бухгалтерского учета	Отсутствие учетной политики или ее недостаточная конкретность

 

Существуют два основных метода оценки аудиторского риска: количественный и оценочный.

Количественный метод  предполагает расчет риска по формуле:

АР = ВР • КР • НР,

где АР — аудиторский  риск, ВР — внутренний риск, КР —  риск контроля, РН — риск необнаружения.

Данная формула описывает  взаимосвязи между тремя видами риска.

Общий аудиторский риск зависит  от оценок каждой из составляющих риска.

При оценке риска контроля принято считать, что чем выше уровень надежности внутреннего  контроля, тем ниже риск аудитора. В то же время аудитор никогда не должен в полной мере полагаться на систему внутреннего контроля предприятия. Ошибки в бухгалтерском учете всегда возможны, поскольку ни одна система внутреннего контроля не может быть эффективной на 100%.

Для определения, плохо или  хорошо работает система внутреннего контроля, аудитору необходимо определить верность ее концепции.

На основе модели аудиторского риска можно сделать вывод  о том, что существует прямая зависимость  между аудиторским риском и риском необнаружения, а также обратная зависимость между приемлемым аудиторским риском и планируемым количеством подлежащих сбору доказательств. Например, если аудитор решает снизить уровень аудиторского риска, то тем самым он сокращает риск необнаружения и увеличивает количество подлежащих сбору свидетельств.

Как переоценка, так и  недооценка риска необнаружения может привести к финансовым или имиджевым потерям для аудитора. Таким образом, правильная оценка риска необнаружения является показателем эффективности и качества работы аудитора.

Таблица 11 - Взаимосвязь между видами аудиторского риска

 

Оценка внутреннего риска	Оценка риска контроля
	Высокий	Средний	Низкий
	Допустимый уровень риска необнаружения
Высокий	Низкий	Низкий	Средний
Средний	Низкий	Средний	Средний
Низкий	Средний	Средний	Высокий

 

Оценочный метод определения  риска строится на профессиональном суждении и понимании взаимосвязей различных типов рисков. Например, при высоком уровне внутреннего риска и риска контроля аудитору необходимо увеличить количество аудиторских процедур с целью снижения до минимума величины риска необнаружения и таким образом получить приемлемый размер общего аудиторского риска.

В современных условиях следует  учитывать также риски компьютерной обработки данных (КОД).

Рассмотрим на рисунке 10 – систему КОД

 

Применение системы КОД  существенно влияет на организационную структуру предприятия, внося следующие риски в систему бухгалтерского учета и внутреннего контроля

 

концентрация функций  управления

концентрация данных и  программ для их обработки

 

Рисунок 10 – Система КОД

Концентрация (сосредоточение) базы данных в одном или нескольких местах, где она обычно хранится вместе с программами, обеспечивающими доступ к ней, повышает риск утери информации и несанкционированного доступа к ней.

Рисунке 11 рассмотрим  к появлению каких рисков может привести использование системы КОД

 

Использование системы КОД  изменяет процедуры записи учетных  данных и расширяет круг лиц, которые могут привести к появлению следующих рисков

отсутствие первичных  документов

отсутствие возможности  наблюдения за разноской учетных  данных по регистрам, их закрытием и  составлением отчетности

отсутствие регистров  учета

доступ к базе данных и  программам системы КОД несанкционированных пользователей

 

Рисунок 11 – Использование системы КОД

Внутренний контроль в  условиях применения системы КОД  должен сочетать обычные методы контроля, применимые в отсутствие системы КОД, и специальные программные средства контроля. Все используемые средства контроля за системой КОД можно разделить на общие и специальные.

Общие средства контроля представляют собой процедуры проверки правил системы КОД, а также надежности функционирования системы КОД.

 На рисунке 12 рассмотрим, какие процедуры могут включать в себя общие средства контроля

 

Общие средства контроля могут включать в себя следующие процедуры

 

организационный и управленческий контроль, который предусматривает  создание инструкций и правил для  различных контрольных функций  и системы разделения полномочий при их выполнении, например, правил ввода информации

контроль за поддержанием и развитием системы КОД, который состоит в проверке того, что все изменения, вносимые в систему, и операции с ней надлежащим образом разрешены

 

Продолжение рисунка 12

 

операционный контроль, который  предполагает проверку того, что система КОД выполняет только авторизованные операции, доступ к ней имеют только лица, обладающие на это разрешением, и ошибки в обработке данных определяются и исправляются

контроль за программным обеспечением, который предполагает проверку того, что используется только разрешенное и эффективное программное обеспечение (с этой целью анализируется система визирования, тестирования, проверки, внедрения и документирования новых систем и модификаций уже действующих, а также ограничения на доступ к документации о них только лицам, имеющим специальное разрешение)

контроль за вводом и обработкой данных, который заключается в проверке того, что существует система предварительного визирования операций до их ввода в систему КОД, и ввод информации возможен только теми лицами, которые имеют на это соответствующие разрешения

 

Рисунок 12 – Процедуры средства контроля

Специальный контроль за применением системы КОД в системе бухгалтерского учета предприятия предусматривает специальные проверочные процедуры, позволяющие удостовериться, что все бухгалтерские операции должным образом авторизуются и отражаются в учете своевременно и без ошибок. Представим на рисунке 13 , что относят к проверочным процедурам