4.3 Риск контроля

Следующей составной аудиторского риска является риск контроля, который представляет собой оценку аудитором структуры внутрихозяйственного контроля клиента с целью определения эф­фективности при предотвращении или исправлении ошибок в учете и отчетности. Чем эффективнее структура внутреннего контроля, тем ниже фактор ее риска.

Риск контроля состоит из двух компонентов риска системы бухгалтерского учета и риска системы внутреннего контроля.

Риск системы бухгалтерского учета состоит в том, что воз­можно будут допущены ошибки или обман в результате документирования хозяйственных операций, неправильного отражения их в регистрах бухгалтерского учета и составления финансовой отчетности. Иными словами, это значит, что система учёта является неэффективной, не полностью надежной.

Аудитор не может избежать или изменить внутренний риск уче­та, он может лишь оценить его размер соответственно каждому сче­ту.

Оценка такого риска особенно важна в данный момент для ау­диторов Украины. В настоящее время перед бухгалтерами Украины стоит задача правильного ведения бухгалтерского учета в сложив­шейся ситуации, когда часто изменяются законы, нормативные до­кументы, инструкции, что требует большого внимания, добросове­стности, честности, увеличивает объем учетных работ и, в свою очередь, влечет возрастание возможности допущения ошибок. Все это усиливает и увеличивает риск для аудитора в системе бухгал­терского учета предприятия-клиента.

Для оценки величины риска системы бухгалтерского учета аудитор должен изучить характер деятельности клиента, наиболее часто повторяющиеся хозяйственные операции, выделить нетради­ционные операции и их причины; изучить систему бухгалтерского учета, применяемую на предприятии и процесс ведения учета и со­ставления отчетности; состав и квалификацию работников бухгал­терии, особенно главного бухгалтера, а также должностные инст­рукции.

На величину риска контроля влияет также факт обнаружения ошибок, неточностей в системе бухгалтерского учета, выявленных предыдущей аудиторской проверкой, что снижает доверие к систе­ме бухгалтерского учета и увеличивает риск.

Чтобы снизить риск, необходимо спланировать проведение ау­дита так, чтобы обеспечить полную гарантию выявления допущен­ных ошибок, определить особую зону рисков, то есть те места, по которым вероятность ошибки или обмана наибольшая. В балансе к статьям высокого риска можно отнести, например денежные сред­ства, дебиторскую и кредиторскую задолженность, производствен­ные запасы и т. д.

Поэтому аудиторская проверка должна быть проведена более тщательно по статьям с относительно высоким риском, особенно при низкой оценке общей эффективности системы учета.

Все же, даже если система учета является надежной по своему устройству, она может быть неполноценной в своем функциониро­вании. В связи с этим аудитору важно оценить риск самой системы внутреннего контроля предприятия-клиента, но в первую очередь убедиться в ее наличии, существовании и использовании.

Риск внутреннего контроля - это степень доверия аудитора к внутреннему контролю организации формирования экономических показателей. Риск контроля состоит в не выявлении ошибок систе­мой внутреннего контроля предприятия и полностью зависит от деятельности администрации. Риск контроля должен быть обратно пропорционален риску учета, так как система контроля направлена на поиск ошибок, допущенных системой учета. Аудитор не может влиять на этот риск, как и на риск учета, он только оценивает его, изучая эффективность системы контроля. Формы и методы оценки риска внутреннего контроля определяются аудитором, исходя из размера предприятия, его деятельности, организационной структу­ры и т.п.

В основу оценки эффективности системы внутреннего контроля положено предположение аудитора, что существующая система внут­реннего контроля не сможет выявить или предотвратить допущенные ошибки в системе бухгалтерского учета.

Для того чтобы прийти к определенному выводу по данному во­просу, аудитор должен детально изучить структуру внутреннего контроля. С этой целью он изучает порядок обработки данных на предприятии и устанавливает, как осуществляется внутренний кон­троль (вручную или автоматизировано) и его действенность. Это весьма важно, поскольку аудитор в своей работе во многом может положиться на результаты внутреннего контроля, если он определит к нему высокую степень доверия.

Из практического опыта французский аудиторских фирм ауди­тор оценивает такие составные части внутреннего контроля: органи­зационную систему, систему документации и информации, матери­альные средства защиты, штат, систему наблюдения.

Конечная уверенность относительно величины риска внутренне­го контроля достигается его тестированием, которое включает:

- проверку документов, подтверждающих функционирование внутреннего контроля, например, проверку документов на наличие необходимых подписей;

- опрашивание и надзор за контрольными процедурами, не находящих письменного подтверждения, с целью определе­ния их фактического существования и выявления лиц, кото­рые их проводят;

- повторение процедур контроля, например, сравнение ауди­тором записей по банковскому счету с выписками банка.

Все перечисленные направления оценки системы внутреннего контроля являются чрезвычайно важными для аудитора, т.к. кроме определения эффективности системы внутреннего контроля и сте­пени доверия к ней, они должны помочь правильно организовать такую систему у клиента на должном уровне организации и исполь­зования.

Чем выше уровень надежности внутреннего контроля, тем ниже риск аудитора. В то же время, аудитор никогда не должен в полной мере полагаться на систему внутреннего контроля клиента. Ошибки в бухгалтерском учете всегда возможны, поскольку ни одна система контроля не может быть эффективной на 100%.

Вспомогательным инструментом при оценке систем бухгалтер­ского учета и внутреннего контроля служат так называемые анкеты внутреннего контроля, где изложены вопросы, которые аудитор должен задать в ходе проверки указанных систем. Структура этих анкет, набор вопросов не стандартны и, как правило, каждой ауди­торской фирмой разрабатываются базовые анкеты, которые затем конкретизируются аудитором применительно к каждому конкрет­ному предприятию-клиенту. Такие анкеты особенно важны, как ра­бочие документы, при использовании данных внутреннего контро­ля.

Следует отметить, что согласно международным нормативам аудита, аудитора не касаются решения и процедуры в рамках систем учета и внутреннего контроля, которые не относятся к финансовой информации.