Аудиторский риск и его применение при организаторских проверках

В соответствии с требованиями ФПСАД №8, «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности», аудитор обязан оценивать аудиторский риск и разрабатывать процедуры, необходимые для снижения риска до приемлемо низкого уровня. Стандарт №8 устанавливает также, что аудитор должен оценивать риск как на уровне отчетности в целом, так и на уровне сальдо по счетам (то есть для отдельных статей баланса), а также на уровне групп однотипных операций (то есть для оборотов по счетам бухгалтерского учета).

Федеральный стандарт №8 определяет аудиторский риск как возможность выражения аудитором ошибочного мнения, в то время как в бухгалтерской отчетности будут содержаться существенные ошибки, искажения (п. 3 стандарта).

Аудиторская деятельность - это деятельность по проведению аудита и оказанию сопутствующих аудиторских услуг, осуществляемая аудиторскими организациями и/или индивидуальными аудиторами.

Понятие аудиторского риска и его составляющих

Виды и порядок определения аудиторского риска отражены как в Международном стандарте аудита МСА 400, так и в российском Федеральном правиле (стандарте) №8 «Оценка рисков и внутренний контроль, осуществляемый аудируемым лицом».

Риск аудитора (аудиторский риск) означает вероятность наличия в бухгалтерской отчетности экономического субъекта невыделенных существенных ошибок и (или) искажений после подтверждения ее достоверности или вероятность признания существенных искажений в ней, в то время как на самом деле такие искажения отсутствуют.

Аудиторский риск означает риск выражения ненадлежащего аудиторского мнения в случаях, когда в бухгалтерской отчетности содержатся существенные искажения.

Аудиторский риск включает следующие составные части:

неотъемлемый риск (HP);

риск средств контроля (КР);

риск необнаружения (РН).

Формулу определения общей величины аудиторского риска можно представить как произведение всех видов рисков:

АР = НР * КР * РН,    

где АР - общая величина аудиторского риска.

Наличие неотъемлемого риска обусловлено как характеристиками аудируемого лица, так и условиями окружающей среды, которые невозможно проверить с помощью средств внутреннего контроля. Данный риск присущ системе бухгалтерского учета и проявляется через качество учетной бухгалтерской информации.

Риск средств контроля, или контрольный риск, связан с опасностью необнаружения системой внутреннего контроля существенных ошибок. Данный риск проявляется в состоянии первичной учетной документации, создаваемой системой внутреннего контроля и используемой для заполнения учетных регистров.

Риск необнаружения вытекает из имеющейся всегда вероятности невыявления в процессе проведения аудиторских проверок существенных ошибок, пропущенных системой внутреннего контроля. Риск необнаружения, в свою очередь, подразделяется на аналитический риск, вытекающий из опасности пропуска ошибок при проведении аналитических процедур, и риск выборки.

По каждому компоненту риска аудитор дает субъективную оценку вероятности искажений.

На величину аудиторского риска влияют уровень знания персоналом системы бухгалтерского учета, изменений в нормативно-правовой системе, степень компьютеризации, порядок сменяемости руководства, а также оценка полученных результатов и их полнота, количество необычных операций, надежность системы внутреннего контроля аудируемого лица. Риск никогда не может быть сведен к нулю, поэтому задача аудитора состоит в минимизации вероятности возникновения ошибок. Оптимальным методом снижения аудиторского риска является использование системного подхода. Такой подход подразумевает стандартизацию всех существенных моментов контроля, тестирования, учета и представления информации.

Оценка аудиторского риска

Для оценки аудиторского риска применяют количественный и качественный методы.

При количественном методе используют следующую модель аудиторского риска:

Формула аудиторского риска:

Ра = Рнм * Рк * Рн

• Рнм -- неотъемлемый риск;
• Рк -- риск средств контроля;
• Рн -- риск необнаружения.

На практике модель аудиторского риска можно применять несколькими способами.

1. Установив значение составляющих аудиторского риска (т.е. неотъемлемый риск, риск средств контроля, риск необнаружения), аудитор может определить его уровень.

2. Акцент переносится на расчет значения риска необнаружения и соответствующее количество необходимых аудиторских доказательств. Это более эффективный способ. В этом случае модель аудиторского риска имеет следующий вид:

Рн = Ра /(Рнм * Рк)

3. Наиболее общий способ использования модели аудиторского риска заключается в отслеживании взаимосвязи между компонентами аудиторского риска и уровнем аудиторского риска, количеством и качеством необходимых аудиторских доказательств.

Качественный метод заключается в том, что аудитор, исходя из соответствующего опыта, знания клиента, определяет аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, средний, низкий и использует эту оценку при планировании (табл. 4.3).

Таблица 4.3.

Взаимосвязь между компонентами аудиторского риска

Аудитор должен оценить аудиторский риск на этапе планирования. При проверке он получает дополнительную информацию об аудируемом лице и может изменить оценку уровня аудиторского риска, полученную во время планировании аудита.

Рассмотрим более детально компоненты аудиторского риска.

Неотъемлемый риск -- подверженность остатка средств на счетах бухгалтерского учета или групп однотипных операций искажениям, которые могут быть существенными, при допущении отсутствия необходимых средств внутреннего контроля.

В соответствии с Федеральным правилом (стандартом) № 8 аудитор при проведении оценки неотъемлемого риска в процессе разработки общего плана аудита на уровне финансовой отчетности полагается на свое профессиональное суждение, для того чтобы учесть следующие факторы:

• опыт и знания руководства аудируемого лица, изменения в его составе за определенный период;
• необычное давление на руководство аудируемого лица;
• характер деятельности аудируемого лица;
• факторы, влияющие на отрасль, в которой функционирует аудируемое лицо.

При разработке программы аудита аудитору следует соотнести проведенную оценку риска с существенными сальдо счетов и группами однотипных операций на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности или предположить, что неотъемлемый риск в отношении данной предпосылки является высоким. При проведении оценки неотъемлемого риска в процессе разработки программы аудита аудитор полагается на свое профессиональное суждение, для того чтобы учесть следующие факторы:

• счета бухгалтерского учета аудируемого лица, которые могут быть подвержены искажениям;
• сложность лежащих в основе учета операций и прочих событий, утверждений, которые могут потребовать привлечения эксперта;
• роль субъективного суждения, необходимого для определения остатка на счетах бухгалтерского учета аудируемого лица;
• подверженность активов потерям или незаконному присвоению;
• завершение необычных и сложных операций, особенно ближе к концу отчетного года;
• операции, которые не подвергаются процедуре обычной обработки.

Риск средств контроля -- риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или групп однотипных операций и быть существенным, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

По некоторым или всем предпосылкам подготовки финансовой отчетности риск средств контроля оценивается как высокий, когда:

• системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;
• оценка систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.

Определенный риск средств контроля всегда имеет место, так как существуют ограничения систем бухгалтерского учета и внутреннего контроля.

Риск средств контроля может оцениваться ниже, чем высокий риск, в следующих случаях:

• аудитор имеет доказательства, что конкретные средства внутреннего контроля в отношении предпосылки будут предотвращать, обнаруживать, исправлять существенные искажения;
• аудитор планирует проводить тесты средств контроля для подтверждения оценки.

В рабочих документах аудитору необходимо указать понимание систем бухгалтерского учета и внутреннего контроля, оценку риска средств контроля и раскрыть обоснование оценки риска ниже, чем высокой. Чем ниже аудитор дает оценку риска средств контроля, тем больше аргументов, подтверждающих ее обоснованность, он должен предоставить.

В Федеральном правиле (стандарте) № 8 указаны методы документирования информации, имеющей отношение к системам бухгалтерского учета и внутреннего контроля: повествовательное описание, вопросники, контрольные перечни, блок-схемы.

Тесты средств контроля включают в себя: проверку документов, направление запросов и наблюдение, повторное применение средств внутреннего контроля. Чем ниже оценка риска средств контроля, тем больше подтверждений надо получить аудитору в отношении надлежащей организации и эффективности функционирования систем бухгалтерского учета и внутреннего контроля.

При изучении эффективности применения средств внутреннего контроля аудитор принимает во внимание способ и последовательность их применения, а также учитывает, кем они применялись. По результатам тестирования средств внутреннего контроля аудитор должен дать оценку риска средств контроля и определить, соответствует ли она первоначальной оценке риска средств контроля, следует ли пересмотреть первоначальную оценку риска средств контроля и как это повлияет на процесс аудита.

Неотъемлемый риск и риск средств контроля прямо пропорциональны планируемому количеству доказательств и обратно риску необнаружения.

Риск необнаружения -- риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение остатков средств по счетам бухгалтерского учета или групп операций, которое может быть существенным по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или группы операций.

При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, оценку неотъемлемого риска, для того чтобы определить надлежащий риск необнаружения.

Риск необнаружения напрямую связан с процедурами проверки по существу и может учитываться:

• в отношении предпосылок подготовки финансовой отчетности,
• для определения характера, временных рамок, объема аудиторских процедур по существу.

Этот вид риска всегда будет присутствовать, так как большая часть аудиторских доказательств представляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.

Аудитор обязан на основе оценки внутреннего и контрольного рисков определить в своей работе риск необнаружения и с учетом того, что он должен иметь приемлемо низкое значение спланировать соответствующие аудиторские процедуры. Независимо от того, насколько низки неотъемлемый риск и риск средств контроля, аудитору необходимо провести некоторые процедуры проверки по существу в отношении существенных остатков на счетах бухгалтерского учета и групп операций.

Существует обратная связь между риском необнаружения и комбинацией неотъемлемого риска и риска средств контроля:

• высокие значения неотъемлемого риска и риска средств контроля обязывают аудитора организовать проверку так, чтобы снизить, насколько возможно, величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;
• низкие значения неотъемлемого риска и риска средств контроля позволяют аудитору допустить в ходе проверки более высокий риск необнаружения и при этом получить приемлемое значение общего аудиторского риска.

Оценка компонентов аудиторского риска может изменяться в ходе аудита, в связи с чем необходимо вносить изменения в запланированные процедуры проверки по существу.

В случае если аудитору требуется снизить риск необнаружения, он обязан: