Оценка аудиторского риска

Если аудитор приходит к выводу о том, что процедуры, выполняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, предоставляют аудиторские доказательства, то он может использовать данные аудиторские доказательства при условии их достаточности для подтверждения оценки риска средств контроля для уровня ниже высокого.

Тесты средств контроля включают:

- проверку документов, подтверждающих  операции и другие события,  чтобы получить аудиторские доказательства  относительно надлежащего применения средств внутреннего контроля на практике, например наличие разрешения на проведение операции;

- направление запросов  и наблюдение за применением  средств внутреннего контроля, которые  не оставляют документальных  свидетельств для аудита, например  определение действительного исполнителя  какой-либо функции, а не того, кому положено ее выполнять;

- повторное применение  средств внутреннего контроля, например сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены субъектом.

Аудитору необходимо получить аудиторское доказательство посредством  проведения тестов средств контроля для подтверждения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений аудитору необходимо получить относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

В процессе получения аудиторских  доказательств относительно эффективного применения средств внутреннего контроля аудитор принимает во внимание способ их применения, последовательность их применения в течение периода, а также то, кем они применялись. Тем не менее понятие действенного применения признает возможность появления отклонений. Отклонения от предписанных средств контроля могут быть вызваны такими факторами, как изменения в составе ключевых сотрудников, значительные сезонные колебания в объеме операций и человеческий фактор. В случае обнаружения отклонений аудитор делает специальные запросы в отношении данных аспектов, в частности в отношении периодичности изменений в составе сотрудников, выполняющих ключевые функции внутреннего контроля. После этого аудитору необходимо убедиться в том, что тесты средств контроля надлежащим образом охватывают период, в течение которого произошли изменения или колебания.²⁰

В среде компьютерных информационных систем цели тестов средств контроля остаются теми же, что и в обычной  среде, где все выполняется вручную; однако некоторые аудиторские процедуры могут быть изменены. Аудитор может посчитать необходимым или предпочесть использование методов аудита с помощью компьютеров. Использование подобных методов, например инструментов по исследованию электронных файлов, может быть уместным в том случае, если системы бухгалтерского учета и внутреннего контроля не предоставляют видимого доказательства, документально подтверждающего применение средств внутреннего контроля, которые запрограммированы в компьютерной системе бухгалтерского учета.²¹

Основываясь на результатах  тестов средств контроля, аудитор  должен определить, были ли разработаны  или применялись ли средства внутреннего  контроля так, как предполагалось при  предварительной оценке риска средств  контроля. В результате оценки отклонений аудитор может сделать вывод  о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

Аудитору необходимо проанализировать, применялись ли средства внутреннего  контроля в течение всего периода. Если в разное время в течение  периода применялись средства контроля, значительным образом отличавшиеся друг от друга, аудитору следует рассмотреть  каждое из них в отдельности. Прекращение  применения средств контроля в определенный момент периода требует отдельного анализа характера, временных рамок  и объема аудиторских процедур, необходимых  в отношении операций и других событий данного периода.

Аудитор может принять  решение о проведении некоторых  тестов средств контроля во время промежуточного посещения субъекта до окончания отчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необходимость получить дополнительные доказательства в отношении оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. Во внимание принимаются следующие факторы:

- результаты промежуточных  тестов;

- длительность оставшегося  периода;

- наличие каких-либо изменений  в системах бухгалтерского учета  и внутреннего контроля в течение  оставшегося периода;

- характер и величина  операций и других событий,  а также соответствующих сальдо счетов;

- контрольная среда, особенно  средства контроля, применяемые сотрудником в порядке текущего контроля;

- процедуры проверки по  существу, которые аудитор планирует  провести.

До того как закончить  аудиторскую проверку, основываясь  на результатах процедур проверки по существу и других полученных аудиторских доказательствах, аудитор должен проанализировать, была ли подтверждена оценка риска средств контроля.²²

В ответ на ситуации, связанные  с неотъемлемым риском, руководство  часто разрабатывает системы  бухгалтерского учета и внутреннего  контроля, направленные на предотвращение или обнаружение и исправление  искажений, поэтому в большинстве случаев неотъемлемый риск и риск средств контроля тесно взаимосвязаны. Если аудитор пытается оценить неотъемлемый риск и риск средств контроля по отдельности, возникает вероятность ненадлежащей оценки риска. В таких ситуациях аудиторский риск можно более надежно определить путем комбинированной оценки.²³

Аудитор обязан принимать  эти факторы во внимание, анализировать отрицательные результаты тестирования средств контроля и планировать с учетом этого свои аудиторские процедуры.

Аудитор тестирует средства контроля во всех случаях, кроме тех, когда он оценивает риск средств  контроля как высокий. Чем в большей  степени аудитор собирается опираться  при подготовке своего мнения на определенные средства контроля, тем тщательнее он должен проверять их надежность и эффективность.

Результаты оценки риска  средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если таковые имеются) — в рабочей документации по проверке.

 

 

 

2.3 Риск необнаружения

 

Риск необнаружения является показателем эффективности и  качества работы аудитора и зависит  от порядка проведения конкретной проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого экономического субъекта.

Риск необнаружения означает риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение в сальдо счетов или группах операций, которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или группы операций.

Аудитор обязан на основе оценки неотъемлемого риска и риска  средств контроля определить допустимый в своей работе риск необнаружения  и с учетом минимизации риска  необнаружения спланировать соответствующие аудиторские процедуры.

Уровень риска необнаружения  напрямую связан с аудиторскими процедурами проверки по существу. Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все сальдо счетов или однотипные операции данной группы, определенный риск необнаружения всегда будет присутствовать, в частности потому, что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.

Аудитор должен учитывать  оцененные уровни неотъемлемого  риска и риска средств контроля при определении характера, временных рамок и объема процедур проверки по существу, необходимых для снижения аудиторского риска до приемлемо низкого уровня. В этой связи аудитор рассматривает:

- характер процедур проверки  по существу, например проведение тестов, ориентированных на представителей независимых сторон за пределами субъекта, а не на сотрудников или документацию внутри него, или проведение в дополнение к аналитическим процедурам детальных тестов, направленных на решение какой-либо конкретной цели аудита;

- временные рамки выполнения  процедур проверки по существу, например проведение данных процедур в конце отчетного периода, а не в более ранний срок;

- объем процедур проверки  по существу, например использование большего объема выборки.

Существует обратная взаимосвязь  между риском необнаружения, с одной стороны, и совокупным уровнем неотъемлемого риска и риска средств контроля, с другой стороны. Например, если неотъемлемый риск и риск средств контроля высоки, то необходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня. Если же, напротив, неотъемлемый риск и риск средств контроля находятся на низком уровне, аудитор может принять более высокий риск необнаружения и все равно снизить аудиторский риск до приемлемо низкого уровня.²⁴

В табл. 1 показано, каким  образом приемлемый уровень риска  необнаружения может изменяться в зависимости от оценок неотъемлемого риска и риска средств контроля.

Несмотря на то что тесты  средств контроля и процедуры  проверки по существу различаются по своим целям, результаты одних процедур могут способствовать достижению целей других. Искажения, обнаруженные в ходе процедур проверки по существу, могут побудить аудитора изменить предыдущую оценку риска средств контроля.

Оцененные уровни неотъемлемого  риска и риска средств контроля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было процедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отношении существенных сальдо счетов и группы операций.

 

 

Аудиторская оценка неотъемлемого риска	Аудиторская оценка риска средств  контроля
	Высокая	Средняя	Низкая
Высокая	Самая низкая	Более низкая	Средняя
Средняя	Более низкая	Средняя	Более высокая
Низкая	Средняя	Более высокая	Самая высокая

 

Табл.2. Взаимосвязь между  компонентами аудиторского риска

 

Аудиторская оценка компонентов  аудиторского риска может изменяться в процессе аудита; например, в ходе процедур проверки по существу аудитор может получить информацию, значительно отличающуюся от той, на основе которой он сделал первоначальную оценку неотъемлемого риска и риска средств контроля. В таких случаях аудитору необходимо внести изменения в запланированные процедуры проверки по существу, основываясь на пересмотренных оценках неотъемлемого риска и риска средств контроля.

Чем выше оценка неотъемлемого  риска и риска средств контроля, тем больше аудиторских доказательств аудитору необходимо получить в ходе процедур проверки по существу. Если неотъемлемый риск и риск средств контроля оцениваются как высокие, то аудитору необходимо определить, смогут ли процедуры проверки по существу предоставить достаточные надлежащие аудиторские доказательства, чтобы снизить риск необнаружения и, следовательно, аудиторский риск до приемлемо низкого уровня. В том случае, когда аудитор устанавливает, что риск необнаружения в отношении предпосылки подготовки бухгалтерской отчетности применительно к существенному сальдо счета или группе однотипных операций не может быть снижен до приемлемо низкого уровня, ему следует выразить мнение с оговоркой или отказаться от выражения мнения.

В случае если аудитор хочет  снизить риск необнаружения, он должен модифицировать применяемые аудиторские  процедуры, предусмотрев увеличение их количества и (или) изменение их сути; увеличить затраты времени на проверку; повысить объемы аудиторских  выборок.

Если аудитор придет к  выводу, что он не в состоянии  снизить риск необнаружения до приемлемого  уровня относительно имеющих существенный характер статей баланса или однотипной группы хозяйственных операций, он может использовать это как основание для подготовки аудиторского заключения по итогам проверки, отличного от безусловно-положительного.

3 Оценка аудиторского  риска

 

3.1 Методы оценки  аудиторского риска

 

Существуют два основных метода оценки аудиторского риска:

-оценочный (интуитивный);

-количественный.²⁵

Оценочный (интуитивный) метод, наиболее широко применяющийся аудиторскими фирмами, заключается в том, что аудиторы, исходя из собственного опыта и знания клиента, определяют аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, вероятный и маловероятный и используют эту оценку в планировании аудита.