|
Аудиторский риск - это объективно существующая вероятность допущения возможных неточностей и отклонений от реальных данных, возникающая в ходе аудиторской проверки компании.
Общий аудиторский риск - это вероятность формирования неверного мнения и как следствие составление ложного заключения об отсутствии существенных ошибок в ходе аудиторской проверки.
Таким образом, общий аудиторский риск состоит из внутреннего риска деятельности (бизнеса) клиента, риска контроля и риска необнаружения.
Общий аудиторский риск на приемлемом уровне - это субъективно установленный уровень риска, который аудитор готов взять на себя в отношении того, что в финансовой отчетности клиента будут обнаружены погрешности после завершения аудита и предоставления положительного аудиторского заключения без оговорок.
Риск не может быть устранен полностью, поэтому в аудиторской практике установлен приемлемый уровень риска - 5%, следовательно, уровень доверия равняется 95% и такое соотношение иногда называют "магической цифрой аудиторского риска".
Внутренний риск представляет собой совокупность возможных рисков, связанных с функционированием предприятия и характеризует уровень всех потенциальных ошибок в результате деятельности предприятия до проверки со стороны системы внутреннего контроля.
Риск возникновения таких ошибок связан с влиянием как объективных, так и субъективных факторов.
Объективные факторы внутрненнего риска - инфляционные процессы, конкуренция, изменение условий кредитования, налогообложения, сокращение рынка сбыта продукции и т.п.
Субъективные факторы внутреннего риска - сущность и содержание бизнеса клиента; степень сложности организационной структуры предприятия; политика управления и хозяйствования, в том числе учетно-экономическая политика; система стимулирования труда персонала; наличие необычных и редких хозяйственных операций; степень обеспечения сохранности собственности; масштабы деятельности.
На основе оценки влияния перечисленных факторов внутреннего риска аудитор должен установить, на какие именно хозяйственные операции как объекты аудита они окажут воздействие. При этом максимальное внимание следует обращать на те моменты, которые могут влиять на качество финансовой отчетности, а потому отсекаются те риски клиента, которые не связаны с составлением финансовой отчетности.
Даже при условии положительного влияния, перечисленных факторов внутренний риск будет не ниже 50%, а при их отрицательном воздействии он может приближаться к 100%.
Риск контроля представляет собой оценку действенности системы внутреннего контроля клиента с точки зрения ее способности предотвращать или обнаруживать ошибки.
Система внутреннего контроля предприятия образуется подсистемами внутрихозяйственного контроля и внутреннего аудита. В свою очередь, в подсистеме внутрихозяйственного контроля, функции которого реализуют все структурные подразделения аппарата управления, особо следует выделить внутрихозяйственный контроль, реализуемый специалистами финансовой службы.
Поэтому при определении риска контроля необходимо оценить надежность и действенность подсистем внутрихозяйственного контроля и внутреннего аудита.
Для оценки уровня риска контроля необходимо сделать:
- убедиться в наличии и ознакомиться с системой внутреннего контроля клиента (наличие и качество организационных регламентов:
Положения о внутрихозяйственном контроле и закрепление контрольных функций в должностных инструкциях персонала (особенно бухгалтеров);
Положения о внутреннем аудите и должностных инструкций внутренних аудиторов);
- убедиться в наличии и установить степень конкретности и детальности планов и программ деятельности службы внутреннего аудита;
- установить степень полноты и соответствия программам проверок рабочих документов и отчетов внутренних аудиторов;
- убедиться в степени обоснованности примененных методик внутреннего аудита отдельных объектов;
- на основе имеющейся внутренней контрольной информации (ведомости контроля отдельных объектов, контрольных расчетов, актов обследований, заключения внутренних аудиторов)
оценить качество функционирования системы внутреннего контроля в целом;
- установить действенность мероприятий, корректирующих воздействий, предпринятых по результатам внутреннего аудита;
- протестировать контрольные моменты, подтверждающие качество системы внутреннего контроля (визуально оценить аккуратность, правильность и своевременность ведения учетных регистров, соответствие остатков по журналам-ордерам (машинограммам) и по счетам Главной книги, правильность корреспонденции счетов и др.);
- определить состояние контроля качества работы внутренних аудиторов со стороны руководителя службы внутреннего аудита;
- ознакомиться с кадровой политикой в отношении внутренних аудиторов (личные дела, квалификационные документы, программы профессиональной подготовки).
Как свидетельствует аудиторская практика, уровень риска контроля повышается при компьютерном варианте ведения бухгалтерского учета с применением неапробированных бухгалтерских программ.
Кроме того, фактором увеличения риска контроля является сам факт выявления предыдущей аудиторской проверкой ошибок и неточностей в системе бухгалтерского учета клиента.
Между риском контроля и информационной базой аудита существует прямая зависимость. Если система внутреннего контроля признается достаточно надежной, то объемы отобранных для тестирования объектов могут быть уменьшены.
Риск необнаружения означает меру готовности аудитора признать, что проведенные им аудиторские процедуры в отношении конкретных объектов не позволят обнаружить ошибки, превышающие предельно допустимый размер (если таковы имеются).
Определение величины риска необнаружения тесно связано с величиной внутреннего риска и риска контроля. Чем выше риск последних, что предполагает невысокую степень доверия аудитора к системам учета и внутрненнему контролю, тем меньше риск необнаружения необходимо установить для конкретной аудиторской проверки.
Внутренний риск и риск контроля не зависят от аудитора, он не может на них повлиять, поскольку они являются результатом деятельности предприятия-заказчика независимо от проведения аудита.
В отличие от этих элементов риск необнаружения является следствием выполненной аудитором работы, за которую он несет полную ответственность.
Таким образом, основной задачей аудитора является минимизация риска необнаружения, что достигается достаточным объемом аудиторских процедур на основе применения грамотно составленных методик аудита, тестирования зон риска.
|