4.1. Суть аудиторского риска
Аудиторская деятельность - это предпринимательская деятельность, которой присущ предпринимательский и аудиторский ризик.Предпринимательский риск - это риск, который заключается в возможности дальнейших убытков как от нежелание заказчика оплатить услуги, так и вследствие судебных или иных расходов, связанных с претензиями к качеству выполненных робит.
Аудиторский риск (риск аудита) - это риск того, что аудитор может выразить неадекватное мнение в тех случаях, когда в документах бухгалтерской отчетности существуют существенные искажения, иначе говоря, за неверно подготовленной отчетностью будет представлено аудиторское заключение без зауважень.
Риск аудита имеет три составляющих части:
присущ риск (ОР)
риск, связанный с несоответствием функционирования внутреннего контроля (РК), это:
риск неэффективности системы внутреннего контроля (РВК)
риск неэффективности системы бухгалтерского учета (РСО)
риск выявления ошибок и искажений (РН):
риск аналитических процедур (РАП)
риск тестирования деталей (риск выборки и неизбирательного риск) (РТД).
Присущий риск - это способность остатка на определенном бухгалтерском счете или в определенной категории операций в существенных искажений, или способность к извращениям по этим показателям в комплексе с искажениями по другим счетам или операциям, с предположением, что к ним не применялись меры внутреннего контроля пидприемства.Module . При разработке общего плана проверки аудитор оценивает неотъемлемый риск на уровне финансовой отчетности. Т.е. аудитор сравнивает предварительную оценку размера присущего риска с существенными остатками по бухгалтерским счетам и определенным категориям операций. В случае ненадлежащего выполнения сотрудниками предприятия этого анализа или полного его игнорирования аудитор должен указать в общем плане проверки высокий размер присущего ризику.
Оценивая размер неотъемлемого риска, аудитор определяет следующие факторы:
а) на уровне финансовой отчетности:
образование и опыт по специальности руководства, а также изменения состава руководства;
честность руководства;
компетентность руководства за определенный период, так как некомпетентность руководства может повлиять на правильность подготовки финансовых отчетов предприятия;
неординарные обязанности руководства или значительное влияние на них определенных обстоятельствах, например, есть обстоятельства, которые подталкивают руководство на путь искажения финансовой отчетности. Такими обстоятельствами могут быть: значительный спад или неудачи в деятельности предприятия, дефицит собственных средств (капитала) для проведения постоянных операций, обеспечивающих нормальную деятельность предприятия
характер деятельности предприятия, например, имеется техническая отсталость его продукции или услуг;
сложность структуры его капитала, влияние родственных сторон на его деятельность, количество и территориальное размещение производственного оборудования;
обстоятельства, влияющие на отрасль, в которой осуществляет деятельность предприятие, например, экономическое положение предприятия и конкуренция, которые определяются аудитором путем изучения финансовых обзоров, прогнозов и показателей;
изменения в технологии производства или услуг, потребительского спроса и учетной практики (с учетом отраслевой специфики)
б) на уровне показателей финансовых отчетов и категорий операций:
показатели финансовых отчетов, на которые могут повлиять искажения, например, счета, ранее скорректированы, или те остатки по счетам, получение результата по которым связано с использованием точных учетных оценок: сложность основных операций и других сделок, которые требуют привлечения сторонних специалистов (экспертов)
тенденции к убыточной деятельности или незаконного присвоения активов;
момент завершения неординарных и сложных операций;
операции, которые не могут быть осуществлены в обычных обставин.
Риск контроля, или риск системы внутреннего контроля и организации бухгалтерского учета - это риск неэффективности внутреннего контроля и системы бухгалтерского учета. Он заключается в том, что системы бухгалтерского учета и внутреннего контроля не всегда функционируют настолько эффективно, чтобы своевременно предотвратить, разоблачить и исправить ошибки, которые могут произойти в остатке по определенному бухгалтерскому счету или определенной категории операций. Такие ошибки могут быть существенными сами по каждому остатка или в общей совокупности с искажениями по другим остатках или операциях.
Риск выявления ошибок заключается в том, что аудиторские процедуры подтверждения не всегда могут выявить ошибки, существующие в остатке по определенному счету или по определенной категории операций, которые могут быть существенными сами по себе или в комплексе с искажениями в других остатках бухгалтерских счетов или операций.
Риск аналитических процедур - это риск того, что аналитические процедуры не могут выявить существенных помилок.
Риск тестирования деталей - риск того, что в результате проведенных детальных тестов не будет выявлено существенных ошибок (неправильный объем выборки или неправильный подбор тестов).
Риск необнаружения напрямую связан с проведением процедур проверки. Сделанные аудитором оценки несоответствия внутреннего контроля и внутреннего риска влияют на характер, сроки и объем аудиторских процедур, выполняемых аудитором с целью уменьшения вероятности выявления ошибок и искажений, и доводят риск аудита до приемлемого уровня. Определенный риск выявления ошибок существует всегда, даже когда аудитор проверит 100% остатков по счетам или все виды операций, так как большая часть аудиторских доказательств имеет скорее уверяя (аргументационный), чем итоговый характер.
С целью уменьшения аудиторского риска до приемлемого уровня аудитор учитывает сделанные им оценки неотъемлемого риска и риска средств контроля при определении характера, сроков и объемов процедур проверки. В зависимости от этого аудитор планирует следующее:
характер процедур проверки, например, тесты, которые больше направлены на проверку родственных сторон предприятия, или тесты составных частей операций как дополнение к проведенных аналитических процедур;
сроки проведения независимых процедур, например, выполнение их в конце периода предпочтительней, чем в начале;
объем независимых процедур, например, использование выборки большего объема, чем было запланировано ранише.
Существует взаимосвязь между риском необнаружения ошибок и комбинированным свойственным риском и риском средств контроля. Например, если неотъемлемый риск и риск средств контроля имеют значительный уровень, то необходимый уровень риска выявления ошибок должен быть достаточно низким, чтобы обеспечить уменьшение аудиторского риска до приемлемого уровня. С другой стороны, если неотъемлемый риск и риск средств контроля оцениваются как низкие, то аудитор может увеличить уже оценено риск выявления ошибок и изменить масштаб аудита, размер выборочных проверок, размер существенности по операциям и таким образом уменьшить аудиторский риск до приемлемого ривня.
Хотя тесты внутреннего контроля и процедур проверки имеют различные цели, выполнение одних процедур может способствовать достижению цели, поставленной для других процедур. Существенные ошибки, выявленные при проведении процедур проверки, могут заставить аудитора изменить предыдущую оценку риска средств контролю.
Незначительные уровни неотъемлемого риска и риска средств контроля не могут подтолкнуть аудитора отменить выполнение процедур проверки. При любых обстоятельствах, несмотря на размеры неотъемлемого риска и риска средств контроля, аудитору следует выполнить независимые процедуры проверки, предусмотренные в аудиторской програми.
Оценка аудитором размера составляющих аудиторского риска может изменяться в течение проведения аудита, так как при выполнении процедур проверки до сведения аудитора может дойти информация, которая значительно отличается от той, на основании которой аудитор сделал предварительную оценку неотъемлемого риска и риска средств контроля. В таких случаях аудитору необходимо изменить запланированные независимые процедуры проверки, исходя из пересмотренной оценки неотъемлемого риска и риска средств контролю.
Чем больше присущ риск и риск средств контроля, тем больше аудиторских доказательств необходимо получить аудитору течение выполнения процедур проверки. Если аудитор оценил неотъемлемый риск и риск несоответствия системы внутреннего контроля как значительный, ему необходимо получить доказательства, подтверждающие правильность принятого им решения, используя для этого независимые процедуры проверки. Это позволяет уменьшить риск необнаружения и, как следствие, довести аудиторский риск до приемлемого уровня. Если аудитор признает, что риск выявления относительно утверждений финансовой отчетности по остаткам на счетах или категории операций по определенным счетам не может быть уменьшен до благоприятного уровня, ему необходимо составить отрицательное заключение или дать отказ от аудиторского висновку.
При аудите как крупных, так и малых предприятий аудитору следует иметь одинаковую уверенность в возможность составления положительного заключения. Системы внутреннего контроля, используемых на крупных предприятиях, которые имеют развитую внутреннюю структуру филиалов и дочерних предприятий, нецелесообразны для использования на небольших предприятиях. Например, на небольших предприятиях процедуры бухгалтерского учета могут выполняться единолично, как следствие, распределение обязанностей по формированию учетной информации может быть видсутним.
Неподходящий распределение обязанностей может в некоторых случаях компенсироваться мощной системой управленческого контроля, при котором процедуры внутреннего контроля со стороны собственников (руководителей) компенсируются их добрым личным знанием состояния дел предприятия (бизнеса) и непосредственным участием в ведении бухгалтерского учета. В условиях, когда возможность распределения обязанностей между сотрудниками ограничена и поэтому не может существовать аудиторских доказательств о системе управленческого контроля, доказательства, которые используются аудитором при составлении аудиторского заключения, могут быть получены им исключительно путем выполнения независимых процедур перевирки.
На основании этих составляющих разработана модель аудиторского риска в виде формул:
AР = ВР • ЖК • РН,
или АР = ВР • ЖК • РАП • РТД,
или АР = ВР • РВК • РСО • РАП • РТД,
где АР - аудиторский риск; ВР - неотъемлемый риск; РН - риск необнаружения ошибок, РК - риск контроля; РВК - риск несоответствия системы внутреннего контроля; РСО - риск неэффективности организации системы бухгалтерского учета; РАП - риск аналитических процедур; РТД - риск тестирования деталей .
При этом необходимо учитывать то, что аудиторский риск не может быть равным нулю, тогда как неотъемлемый риск, риск системы контроля и риск необнаружения ошибок также не могут быть равными нулю. Определив величину аудиторского риска, аудитор не должен ограничиваться его констатацией, а должно оптимизировать его величину до уровня, при котором аудитор может быть уверен в том, что существенные моменты, способные повлиять на принятие решений пользователем финансовой отчетности, не остались без его внимания, а аудиторская проверка считается выполненной на высоком профессиональном уровне. Допустимым уровнем аудиторского риска (возможности погрешности) в мировой практике принято считать риск на уровне от 1 до 5% от итога баланса, остатков на счетах бухгалтерского учета, финансовых результатов тощо.
Но следует отметить, что такая модель аудиторского риска определяет приоритетов в составляющих элементах аудиторского риска. Отклонение величины каждого из элементов определения аудиторского риска имеет различное влияние на корректировку плана и программы аудиту.
На практике значительная часть аудиторов и аудиторских фирм не используют приведенную выше математическую модель, а определяют риск на уровне «высокого», «среднего» и «низкого». Т.е. дается субъективная оценка значимости составляющих элементов аудиторского риска и определяется ее влияние на аудиторскую проверку.
ТЕМА 4. АУДИТОРСКОЕ РИСК И ОЦЕНКА СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ | 4.2. Существенность в аудите и ее взаимосвязь с аудиторским риском |