
3. Понятие аудиторского риска
Уровень существенности во многом определяет аудиторский риск.
Следует различать риск аудита и риск бизнеса (предпринимательский риск).
Риск бизнеса - влияние независящих от аудитора обстоятельств деловой активности клиента на ухудшение его финансовой позиции, в то время как аудитор подтвердил их прочность.
Аудиторский риск – это риск, который берет на себя аудитор, давая заключение о полной достоверности данных внешней отчетности, в то время как там возможны ошибки и пропуски, не попавшие во внимание аудитора.
Для оценки аудиторского риска используется следующая факторная модель
АР=ВРхРКхРН, где
АР – аудиторский риск. Он устанавливается по договоренности с клиентом
(как правило, на уровне 5-7%)
ВР – внутрихозяйственный риск. Определяется на основе тестирования.
РК – риск средств контроля. Определяется на основе тестирования
РН- риск не обнаружения
Данная модель, как правило, используется для определения уровня риска не обнаружения, исходя из оценки аудитором аудиторского, внутрихозяйственного риска и риска средств контроля на основе его профессионального суждения.
Конкретные числовые значения рисков бывает достаточно трудно установить, поэтому чаще применяют словесные оценки (высокий, низкий, средний).
Чем ниже величина желаемого риска, тем больше аудитор хочет быть уверенным в том, что внешняя отчетность не содержит существенных ошибок и пропусков. Таким образом, нулевой риск будет означать абсолютную уверенность в достоверности информации, а 100 %-ный риск- полное отсутствие уверенности.
Величина аудиторского риска больше 20 % является критической, т.к. высока вероятность выдачи неправильного мнения.
Между желаемым аудиторским риском и планируемой информационной базой существует обратная зависимость: чем меньше АР, тем большее количество информации необходимо привлечь для тестирования.
Под внутрихозяйственным риском понимают субъективно определяемую аудитором вероятность появления существующих искажений в отчетности до того, как такие искажения будут выявлены системой внутреннего контроля или при условии отсутствия такой системы на предприятии.
На уровень ВР влияют особенности отрасли, специфика деятельности организации, опыт и квалификация работников бухгалтерии.
Для отдельных видов операций внутрихозяйственный риск может быть высокий в связи с их сложностью не типичностью, противоречиями в законодательстве, возможностью злоупотреблений (для операций с материальными ценностями ВР можно оценить как высокий, т.к. имеется большая вероятность хищений, завышения себестоимости израсходованных материальных ресурсов и т.д.).
Под риском средств контроля понимают субъективно определяемую аудитором вероятность того, что система внутреннего контроля не обнаруживает и не исправляет своевременно нарушения, являющиеся существенными.
Аудиторы оценивают систему внутреннего контроля в 3 этапа:
1) общее знакомство с системой внутреннего контроля;
2) первичная оценка надежности СВК;
3) подтверждение достоверности оценки надежности СВК.
Высокой надежности СВК соответствует низкий риск средств контроля, средней надежности – средний риск, низкой надежности – высокий риск.
Риск не обнаружения – опасность того, что материальные ошибки останутся не обнаруженными при проведении аудита. Величина РК может быть рассчитана по формуле или определена по таблице:
РН=АР/ВРхРК
|
Риск средств контроля оценивается как: |
|||||
|
высокий |
средний |
низкий |
|||
|
Допустимый уровень РН |
|||||
ВР оценивается как: |
высокий |
наинизший |
ниже |
средний |
||
средний |
ниже |
средний |
выше |
|||
низкий |
средний |
выше |
наивысший |
ВР и РК отличаются от РН тем, что они существуют независимо от аудиторской проверки отчетности. Они являются функциями деятельности компании, независимо от проведения аудита. Проведя оценку этих рисков, аудитор составляет независимые процедуры для снижения риска не обнаружения. Тем самым он может уменьшить аудиторский риск. Чем большее количество информации о клиенте будет протестировано, тем ниже будет риск не обнаружения.