Тема 4 аудиторский риск и оценка системы внутреннего контроля

4.1. Сущность рисков в аудите и способы их снижения

4.2. Присущий (собственный) риск

4.3. Риск контроля

4.4. Риск невыявления

4.5. Методика оценки аудиторского риска

4.6. Оценка системы внутреннего контроля

4.1 Сущность рисков в аудите и способы их снижения

Аудит - это сложный процесс, направленный на защиту инте­ресов собственника и сведение к приемлемому уровню информаци­онного риска для других пользователей бухгалтерской отчетности.

В ходе своей деятельность аудитор сталкивается с информаци­онным, аудиторским и предпринимательским рисками.

Информационный риск - это риск того, что отчетная информа­ция, предоставленная пользователям, содержит существенные от­клонения и не соответствует действительности.

Аудиторский риск (риск аудита или общий риск) - это риск то­го, что аудитор может составить неадекватное мнение в тех случаях, если в документах бухгалтерской отчетности имеются существен­ные искажения, иначе говоря, по неверно подготовленной отчетно­сти будет предоставлено аудиторское заключение без замечаний.

Предпринимательский риск - это вероятность предъявления претензий к аудитору клиентами и другими сторонами, заинтересо­ванными в результатах аудита, и опасность возникновения финан­совых потерь от занятия аудиторской деятельностью.

Мировая практика показывает, что обычный и сравнительно дешевый способ получения надежной информации - это проведение независимого аудита. Проверенная аудиторами информация, кото­рая содержится в бухгалтерской отчетности экономических субъектов, а также аудиторские заключения, предоставляемые по резуль­татам проверки, используются затем при принятии решений. Такая информация считается достаточно полной, точной и непредубеж­денной.

Практика аудита в его современных формах на Западе, а теперь и в Украине, преследует такие цели:

- снижение информационного риска пользователей бухгал­терской отчетности;

- снижение аудиторских рисков (необходимо и клиентам, и аудиторам);

- снижение предпринимательского риска аудитора.

Наличие аудиторского заключения о бухгалтерской отчетности уменьшает уровень информационного риска, но не сводит к нулю.

На практике используют четыре основных способа уменьшения информационного риска (при этом следует принимать во внимание, что в финансово-хозяйственной практике возможны и их комбина­ции).

1) Пользователь информации устраняет риск самостоятель­но. Например, он самостоятельно проверяет достоверность предос­тавленной ему бухгалтерской отчетности с выездом на месте», с про­должительным исследованием первичных документов и бухгалтер­ских записей. Как правило, это дорого, а потому непрактично, эко­номически неэффективно. Применяется банками, страховыми ком­паниями и т.п. Государственная налоговая служба использует этот способ при проверке правильности начисления, полноты и своевре­менности уплаты налогов.

2) Пользователь идет на риск с целью экономии своих текущих затрат. Некоторые пользователи бухгалтерской отчетности, опре­деляя свои возможные затраты времени и средств на устранение информационного риска, приходят к выводу, что проще и дешевле оставаться в неведении об уровне риска. Как правило, принятие та­кого решения характерно для администрации небольших экономи­ческих субъектов, не имеющих средств для проведения проверок.

3) Пользователь разделяет информационный риск с поставщиком информации. Не аудиторы, а администрация несет ответст­венность за предоставление пользователям надежной, правдивой информации. Пользователь нередко считает, что представители администрации экономического субъекта как поставщики информации заинтересованы в предоставлении достоверной информации, так как предоставление заведомо неправильной бухгалтерской от­четности влечет за собой ответственность. Это бывает во взаимоот­ношениях с давними партнерами, контрагентами и т.д. Считая, что уровень информационного риска в предоставленной ему отчетности невысокий и что в данном случае им можно просто пренебречь, пользователь не принимает его во внимание, т.е. разделяет его с по­ставщиком информации.

4) Пользователь доверяет той информации, которая под­тверждена заключением аудитора. Это классический случай сни­жения уровня информационного риска в условиях рыночной эконо­мики: надежность и достоверность информации в определенных документах в разных аспектах проверяют и подтверждают специа­листы, выполняющие функцию засвидетельствования (нотариусы, представители власти, банков, таможни, налоговых инспекций и т.д.). В бухгалтерской отчетности в целом функцию засвидетельст­вования выполняют независимые аудиторы; затраты по бплате их услуг несут поставщики информации, но необходимость таких за­трат общественно и законодательно признана. И тогда разрозненные лица, принимающие решения в разных секторах рынка, в большин­стве полагаются на то, что информационный риск в результате по­добных процедур существенно (к приемлемому уровню) снижен.

Эти способы имеют свои положительные и отрицательные сто­роны, поэтому в каждом конкретном случае пользователь сам опре­деляет, какому из них довериться.

Проведение аудита всегда сопровождается определенным рис­ком. Аудитор должен четко уяснить себе, в чем заключается ауди­торский риск, его сущность, составные части, как его определить и его максимально допустимый уровень.

Это очень важная проблема, поскольку от ее решения зависит:

- согласие аудитора на проведение проверки финансовой от­четности или отказ от нее;

- составление плана проверки и ее сроков;

- выбор направлений, подходов, методов и приемов аудитор­ской проверки.

Аудиторский риск - это субъективно установленный уровень риска, который готов взять на себя аудитор и который состоит в том, что в финансовой отчетности будут обнаружены погрешности уже после завершения аудита и представления аудиторского заклю­чения без оговорок. Если аудитор определит для себя меньший уро­вень аудиторского риска, то этот уровень будет означать, что он стремится к большей уверенности в том, что финансовая отчетность не содержит существенных погрешностей. Нулевой риск означал бы полную уверенность в этом, а 100-процентный риск - полную не­уверенность. Степень риска может колебаться в диапазоне; между нулем и единицей (от 0 до 100 %), но не может быть выше или ниже этих значений. Аудитор не может гарантировать полного отсутствия существенных ошибок и погрешностей, т.е. полной гарантии (нуле­вой риск) точности финансовой отчетности.

Должен ли аудитор при определенных условиях стремиться к меньшему аудиторскому риску? Авторы полагают, что всегда жела­телен разумно низкий аудиторский риск. Однако, в некоторых об­стоятельствах необходимо, чтобы риск был еще ниже, иначе не за­щитить ни пользователей, ни аудиторов. Это зависит от того, до ка­кой степени внешние пользователи полагаются на финансовую от­четность, а также на то, насколько вероятно возникновение у клиен­та финансовых затруднений после представления аудиторского за­ключения. Когда внешние пользователи полностью полагаются на достоверность финансовой отчетности, нужно стараться понизить уровень аудиторского риска. Если при высоком доверии к финансо­вой отчетности в ней остается не выявленной значительная погреш­ность, то это может привести к большим потерям для общества. За­траты на дополнительные свидетельства легко оправдываются тем, что без этого пользователям грозит значительный убыток из-за су­щественных погрешностей в отчетности.

Вероятность того, что заключение об отсутствии ошибки в лю­бой из статей отчетности будет правильным, зависит от трех факто­ров: бухгалтерского учета предприятия; надежности систем контро­ля; аудиторских процедур.

В зависимости от этих факторов, природы хозяйственных опе­раций и их отображения выделяют три составные аудиторского рис­ка: присущий (собственный) риск, риск контроля и риск не выявления.