Сущность и виды аудита. Нормативно –правовое регулирование аудита в Казахстане

Принцип комплексности предполагает обеспечение взаимной увязки и согласованности  всех этапов планирования - от предварительного планирования до составления общего плана и программы аудита.

Принцип непрерывности выражается в установлении сопряженных заданий  группе аудиторов и увязке этапов планирования со сроками. Это бывает достаточно сложно сделать, если проверяется  организация, имеющая филиалы, представительства, дочерние организации. При планировании аудита на длительный период времени, в случае аудиторского сопровождения  клиента, в течение года аудиторской  фирме следует своевременно корректировать планы и программы проведения аудита с учетом изменений в финансово-хозяйственной  деятельности организации и результатов  промежуточных аудиторских проверок.

Принцип оптимальности заключается  в том, что в процессе планирования аудиторской фирме следует обеспечить вариантность планирования для возможности  выбора оптимального варианта общего плана и программы аудита на основании  критериев, определенных самой аудиторской  фирмой.

Если для проведения аудита создается аудиторская группа, то в обязательном порядке должен быть составлен общий план и программа  его проведения.

В них должны быть указаны  ожидаемый объем, графики и сроки  проведения аудита, подготовки и предоставления аудиторского отчета.

При расчете сроков проверки должны быть учтены реальные трудозатраты, уровень существенности и аудиторский  риск.

В общем плане необходимо предусмотреть:

- численность и квалификацию  аудиторов в аудиторской группе;

- распределение аудиторов  по конкретным участкам аудита  в соответствии с их профессиональными  качествами и должностными уровнями;

- инструктирование всех  членов команды об их конкретных  обязанностях, ознакомление их с  бизнесом клиента и общим планом  аудита;

- контроль руководителя  аудиторской группы за выполнением  плана, качеством работы членов  группы, за ведением ими рабочей  документации и надлежащим оформлением  результатов аудита.

В нем также должны быть определены роль внутреннего аудита и необходимость привлечения  различных специалистов (экспертов). По окончании подготовки плана аудита руководство аудиторской фирмы  может обсудить его с руководством проверяемой организации, хотя это  и не является обязательным. В процессе проверки план может корректироваться.

Исходя из специфики бизнеса  проверяемой организации, аудитор  должен основываться на перечне факторов внутрихозяйственной деятельности и факторов, которые отражают состояние  конкретной отрасли финансово- хозяйственной  деятельности организации и экономики  страны в целом, влияющих на увеличение риска искажений.

От организации и состояния  системы бухгалтерского учета и  внутреннего контроля в организации  зависит очень многое, в частности, аудиторский риск, объем проверки (вид, объем и последовательность применения аудиторских процедур), стоимость проверки (необходимость привлечения более квалифицированных аудиторов или отсутствие такой необходимости) и др.

В ходе предварительного планирования чаще всего используются следующие  аудиторские процедуры: наблюдение, осмотр, опрос, просмотр документов, аналитические  процедуры.

Аудиторская деятельность относится  к категории видов деятельностей, связанных с высоким уровнем  риска. Поэтому международными стандартами  аудита предусмотрены стандарты  контроля, важнейшим из которых является МСА-400 «Оценка риска и внутренний контроль». Его целью является установление стандартов и предоставление аудитору руководства по приобретению понимания  систем бухгалтерского учета и внутреннего  контроля, а также об аудиторском  риске и его компонентах: неотъемлемом риске, риске контроля и риске  необнаружения.

Аудитору нужно понять систему бухгалтерского учета и  внутреннего контроля клиента для  планирования аудита и разработки эффективного подхода к проведению аудита. Для  оценки риска и разработки процедур, необходимых для снижения риска  до приемлемого низкого уровня аудитору следует использовать профессиональное суждение.

Аудиторский риск - это риск того, что аудитор дает несоответствующее  аудиторское заключение, когда финансовая отчетность существенно искажена. Аудиторский  риск имеет 3 компонента: 1) неотъемлемый риск; 2) риск контроля; 3) риск необнаружения.

Неотъемлемый риск - это  подверженность сальдо счетов или классов  операций искажениям, которые могут  быть существенными при допущении  отсутствия соответствующего внутреннего  контроля.

Риск контроля - это риск того, что искажение, которое может встретиться в сальдо счетов или классах операций не будет своевременно предотвращено, выявлено и исправлено системами бухгалтерского учета и внутреннего контроля.

Риск необнаружения - это  риск того, что аудиторские процедуры  по существу не обнаружат искажение, имеющееся в сальдо счета или  классах операций, которое может  быть существенным.

Система бухгалтерского учета - это серия задач и учетных записей клиента, посредством которых операции обрабатываются как способ ведения финансовых записей. Такие системы применяются в целях идентификации, сбора, анализа, расчета, классификации, регистрации, обобщения и представление отчета по операциям и событиям.

Система внутреннего контроля - это процедуры и политика (внутренний контроль), принятые руководством клиента  для оказания помощи в достижении цели, направленной на обеспечение  упорядоченного и эффективного ведения  деятельности, включая соблюдение политики руководства, сохранность активов, предотвращение и выявление мошенничества  и ошибок, точность и полноту бухгалтерских  записей, а также своевременную  подготовку надежной финансовой информации. Система внутреннего контроля включает в себя: контрольную среду и  процедуры контроля.

Контрольная среда - это общая  позиция, осведомленность и действия руководства клиента по отношению  к системе внутреннего контроля и ее важности для клиента. Контрольная  среда влияет на эффективность конкретных процедур контроля.

При разработке плана аудита аудитору надо оценить неотъемлемый риск на уровне финансовой отчетности. При разработке программы аудита аудитору следует соотнести проведенную  оценку с существенными сальдо счетов и классами операций.

Предварительная оценка риска  контроля - это процесс оценки эффективности  систем бухгалтерского учета и внутреннего  контроля клиента в предотвращении и исправлении существенных искажений. После понимания систем бухгалтерского учета и внутреннего контроля, аудитору следует провести предварительную оценку риска контроля на уровне утверждений для каждого существенного сальдо счета или класса операций.

Риск контроля оценивается  аудитором как высокий, если:

- системы бухгалтерского  учета и внутреннего контроля  не являются эффективными;

- оценка эффективности  систем бухгалтерского учета  и внутреннего контроля не  является рациональным.

Предварительная оценка риска  контроля в отношении утверждений  финансовой отчетности должна быть высокой, если аудитор:

- не сможет идентифицировать  относящийся к данному утверждению  внутренний контроль, который является  подходящим, чтобы предотвращать  и исправлять существенные искажения;

- не планирует проводить  тесты контроля для подтверждения  оценки.

В своих рабочих документах аудитору надо документировать:

- полученное понимание  систем бухгалтерского учета  и внутреннего контроля клиента;

- оценку риска контроля. Существуют приемы документирования  информации, имеющей отношение к  системам бухгалтерского учета  и внутреннего контроля. Обычные  приемы включают: описание, вопросники, контрольные списки и блок-схемы.  Размер и сложность структуры  клиента, а также характер систем  бухгалтерского учета и внутреннего  контроля оказывают влияние на  форму и объем документации. Чем  сложнее системы бухгалтерского  учета и внутреннего контроля  и чем объемнее процедуры, тем  больше будет объем документации  аудитора.

Тесты контроля выполняются  с целью получения доказательств  об эффективности:

- структуры систем бухгалтерского  учета и внутреннего контроля;

- функционирования внутреннего  контроля в течение периода.

Аудитору надо получить доказательство проведением тестов контроля для  подтверждения оценки риска контроля, который является менее чем высоким. Чем ниже оценка риска контроля, тем больше подтверждений соответствия и функционирования систем бухгалтерского учета и внутреннего контроля должен получить аудитор.

Отдельные виды доказательств, полученных аудитором, являются более  надежными по сравнению с другими. При проведении наблюдения аудитор  получает более надежное доказательство по сравнению с тем, которое может  быть получено при опросе. Однако доказательство, полученное при проведении некоторых тестов контроля, таких, как наблюдение, имеет отношение только к тому моменту времени, когда была применена данная процедура. Поэтому аудитор может дополнить эти процедуры другими тестами контроля.

При определении доказательства в целях подтверждения вывода относительно риска контроля, аудитор  может рассмотреть доказательство, полученное в ходе проведения предыдущих аудитов. При аудите на постоянной основе, аудитор будет осведомлен о системах бухгалтерского учета и внутреннего  контроля, так как будет обладать сведениями, полученными на предыдущих аудитах. Тем не менее аудитору надо обновлять имеющиеся знания и  рассмотреть необходимость получения  дополнительных доказательств по любым  изменениям в системе контроля. Прежде чем полагаться на процедуры, выполненные  в ходе предыдущих аудитов, аудитору следует получить доказательства в  подтверждение доверия к данным процедурам.

Аудитору надо рассмотреть, применялся ли внутренний контроль в  течение всего периода. Если в  разное время в течение периода  применялись методы контроля отличающиеся друг от друга, аудитору следует рассматривать  каждое из них в отдельности. Аудитор  может принять решение о выполнении некоторых тестов контроля во время  промежуточного аудита клиента до окончания  периода. Однако аудитор может полагаться на результаты таких тестов только после рассмотрения необходимости  получить дополнительные доказательства в отношении остальной части  периода.

При появлении новых технологий КИС они используются клиентами  для построения более сложных  компьютерных систем, которые включают в себя взаимосвязь между персональными  компьютерами и центральным процессором, распределенные базы данных, обработку  конечными пользователями, а также  системы управления предприятием, информация от которых поступает в системы  бухгалтерского учета. Такие системы  увеличивают сложность КИС и  специфических прикладных программ, на которые они влияют. В результате они могут увеличивать риск.

В соответствии с МСА-400 «Оценки  риска и внутренний контроль»  аудитору надо рассмотреть среду  КИС при разработке процедур, чтобы  снизить риск до приемлемого низкого  уровня.

Аудитор может использовать процедуры вручную, или применять  компьютеризированные приемы аудита, или комбинировать эти два  способа, чтобы получить достаточный  объем доказательств. Согласно с  МСА-400 «Оценки риска и внутренний контроль» аудитору следует получить понимание систем бухгалтерского учета  и внутреннего контроля для планирования аудита и разработки аудиторского подхода.

Первичные документы, компьютерные файлы и прочие виды доказательств, которые нужны будут аудитору, могут существовать только в течение  короткого периода или только в формате, доступном для прочтения  на компьютере. КИС может создавать  внутреннюю отчетность, которая используется при проведении тестов по существу (аналитических процедур). Возможность  использования компьютеризированных приемов аудита позволит аудитору повысить эффективность процедур и экономно применять процедуры ко всей совокупности счетов или операций.

В соответствии с МСА-400 «Оценки  риска и внутренний контроль»  аудитору надо рассмотреть среду  КИС при разработке процедур, чтобы  снизить риск до приемлемого низкого  уровня.

Независимо от того, обрабатываются ли данные вручную или на компьютере, задачи аудита не изменяются. Тем не менее, методы компьютерной обработки  оказывают влияние на методы применения процедур для сбора доказательств. Аудитор может использовать процедуры  вручную, или применять компьютеризированные приемы аудита, или комбинировать  эти два способа, чтобы получить достаточный объем доказательств. Однако в некоторых системах бухгалтерского учета, в которых используется компьютер, получение аудитором данных для  инспектирования, опроса или подтверждения  может быть затруднительным или  невозможным без помощи компьютера.

Аудитор клиента может  получить понимание систем бухгалтерского учета и внутреннего контроля, на которые оказывает влияние  работа обслуживающей организации, путем ознакомления с отчетами аудитора этой организации. Кроме этого, аудитор  может использовать аудиторский  отчет фирмы сферы услуг. При  использовании аудиторского отчета обслуживающей организации, аудитор  клиента должен рассмотреть возможность  направления запросов относительно профессиональной компетентности такого аудитора обслуживающей организации. При использовании аудиторского отчета обслуживающей организации, аудитор клиента должен рассмотреть и содержание этого отчета.

 
 

Заключение

Для управления хозяйственными процессами необходимо располагать  оперативной и достоверной информацией  о состоянии деятельности предприятия. Основное значение информации бухгалтерского учета и результирующей финансовой отчетности предприятия состоит  в использования этой информации для планирования и развития экономики.

Потребность в услугах  аудиторов возникла в связи со следующими обстоятельствами: возможность  необъективной информации со стороны  ее составителей (администрации) в случае конфликта между ними и пользователями этой информации (собственниками, инвесторами, кредиторами); зависимость последствий  принимаемых решений (а они могут  быть весьма значительными) от качества информации; необходимость специальных  знаний для проверки информации; отсутствие у пользователей информации доступа  к ней для оценки ее качества.