40. Аудиторский риск и методика определения аудиторского риска

Аудиторский риск представляет собой опасение, что аудитор может выразить несоответствующее мнение о финансовой отчетности, имеющей существенную недостоверную информацию.

Общий аудиторский риск согласно международным нормативам аудита включает:

- собственный риск;

- риск контроля;

- риск выявления.

Собственный риск представляет собой все возможные риски, связанные с функционированием предприятия, т.е. это все ошибки, неточности, которые могут быть допущены в результате деятельности предприятия. Риск возникновения таких ошибок связан с действием различных факторов, как внешних, так и внутренних, зачастую непосредственно не связанных с предприятием-клиентом (инфляция, конкуренция, безработица), а также следующих обстоятельств:

- рынком сбыта продукции;

- общей организацией и структурой предприятия;

- политикой управления и хозяйствования;

- кадровой политикой и штатами;

- квалификацией работников и надлежащим исполнением ими своих обязанностей.

Некоторые предприятия могут обанкротиться в связи со сложившимися внешними условиями – утратой клиентов, поставщиков, перебоями с поставками. Все это представляет собственный риск предприятия. Аудитор при этом не может ничего изменить, но он должен оценить сложившуюся ситуацию для того, чтобы сосредоточить усилия в ходе проверки на областях, связанных с потенциальными трудностями.

Собственный риск оценивается аудитором еще на подготовительной, начальной стадии аудита, когда он только знакомится с деятельностью предприятия.

При оценке собственного риска аудитор должен обращать внимание на те моменты, которые могут влиять на качество бухгалтерской отчетности (риск оценивается на уровне финансовой отчетности).

Риск контроля - это опасение того, что недостоверная информация, которая может возникнуть и быть существенной отдельно или с другой недостоверной информацией, не будет выявлена или своевременно предупреждена системой внутреннего контроля.

Риск контроля состоит из двух компонентов:

- риска системы бухгалтерского учета;

- риска системы внутреннего контроля.

Риск системы бухгалтерского учета состоит в том, что возможно будут допущены ошибки или обман в результате документирования хозяйственных операций, неправильного отражения их в регистрах бухгалтерского учета и составления финансовой отчетности.

Для оценки величины риска системы бухгалтерского учета аудитор должен изучить характер деятельности предприятия-клиента, наиболее часто повторяющиеся хозяйственные операции, а также выделить нетрадиционные операции и вызвавшие их причины; изучить систему бухгалтерского учета, применяемую на предприятии, процесс ведения учета и составление отчетности; состав и квалификацию работников бухгалтерии и т.д.

Существуют статьи активов и пассивов баланса, которые представляют собой зону риска ( по этим статьям вероятность ошибки или обмана больше, чем по остальным статьям). Это такие статьи, как: «Касса», «Расчетный счет», «Материальные запасы», «Дебиторы», «Кредиторы» и т.д. Поэтому аудиторская проверка должна быть проведена более тщательно по статьям с относительно высоким риском.

В основу проверки эффективности действия системы внутреннего контроля положено предположение аудитора, что существующая система не сможет выявить допущенные ошибки в системе бухгалтерского учета или не сможет их предотвратить.

При изучении структуры внутреннего контроля аудитор изучает порядок обработки данных на предприятии и устанавливает, как осуществляется внутренний контроль и его действенность.

Аудитор изучает такие составные части внутреннего контроля:

- организационную систему;

- систему документации и информации (правильность документального оформления);

- материальные средства защиты (специально оборудованные помещения для сохранности активов предприятия);

- штат (квалификация и компетенция специалистов);

- система наблюдения.

Риск выявления означает, что существенные ошибки могут оказаться невыявленными в ходе аудиторской проверки.

Определение аудитором величины риска выявления тесно связано с величиной риска системы учета и внутреннего контроля. Иными словами, риск выявления – это та доля погрешности в проведении аудиторской проверки, которую аудитор может себе позволить при сложившихся на предприятии системах учета и внутреннего контроля, при соблюдении качества проведения работ и соответствия их установленным аудиторским нормативам.

За риск выявления аудитор несет полную ответственность, поэтому аудитор должен свести риск выявления к минимуму, чего можно достичь, проводя большое количество аудиторских процедур и правильно выбрав способ получения аудиторских доказательств.

Выбирая методику определения аудиторского риска и его допустимую величину, необходимо учитывать конкретные условия проверки, ее срок, характер деятельности клиента, компетентность и квалификацию аудитора, его предыдущий опыт аудиторских проверок и многие другие факторы.

Модель расчета аудиторского риска:

АР =РУ*РК*РВ,

где АР – аудиторский риск;

РУ – риск системы учета;

РК – риск системы внутреннего контроля;

РВ – риск выявления ошибок аудитором.

Аудитор не может полностью доверять системам учета и внутреннего контроля предприятия-клиента. В таком случае риск системы учета или внутреннего контроля сводится к нулю (РУ=0;РК=0), а это значит, что и общий аудиторский риск равен нулю, чего не может быть, поскольку каждая аудиторская проверка сопровождается определенным риском.

Аудитор не может позволить себе установить высокий уровень риска выявления при высоких рисках системы учета и внутреннего контроля, поскольку в этом случае аудиторский риск будет также очень высок, чего нельзя допускать, т.к. проверка будет считаться проведенной не должным образом.

Например:

АР=РУ(0,8)*РК(0,9)*РВ(0,5) =0,36

Аудиторская проверка будет считаться проведенной на должном уровне, если аудитор установит низкий риск выявления (0,01) при полном недоверии к системам учета и внутреннего контроля клиента.

АР=РУ(1,0)*РК(1,0)*РВ(0,01)=0,01

С учетом приведенной выше общей модели аудиторского риска и того, что риск выявления состоит из риска тестового контроля и риска аналитического обзора, расчет может быть представлен в следующем виде:

АР=РУ*РК*РАО*РТ

где РАО – риск аналитического обзора;

РТ- риск тестового контроля.