Вопрос 1. Модель аудиторского риска

Риски в аудите разноплановые, например, различают:

1. По характеру:

   1. Репутационный риск – это риск утраты репутации

   2. Профессиональный риск – вероятность не заметить, пропустить ошибку в бухгалтерском учете.

2. В зависимости от величины:

   1. Неприемлемые риски, это слишком высокие риски, при которых аудитор вынужден отказаться от проверки. Например, неприемлемыми считаются репутационные риски.

   2. Приемлемые риски – это такие профессиональные риски, которые сопровождают любую аудиторскую проверку.

На этапе планирования аудиторской проверки, прежде чем дать согласие на проведение проверки (до подписания договора), аудитор обязан оценить риски предстоящей проверки.

Понять процесс оценки рисков помогает следующая модель:

DAR = IR * CR * DR

Общий аудиторский риск (DAR)– это субъективно определяемое аудитором вероятность того, что проаудированная им отчетность может содержать невыявленные существенные искажения после подтверждения ее достоверности.

0≤DAR≤1

Этот показатель позволяет оценить уровень информационного шума за спиной аудитора.

Невозможно обосновать с помощью математики пределы приемлемого риска, но по мнению ряда экономистов можно считать приемлемым общий риск, если он не превышает 10%.

Вопрос 2. Неотъемлемый риск(ir)

Неотъемлемый аудиторский риск (IR)- это субъективно определяемая аудитором вероятность появления существенных искажений в бухгалтерском учете.

0<IR≤1

Этот показатель характеризует поток ошибок из-под пера бухгалтера.

Для оценки неотъемлемого риска аудитор рассматривает как можно больше факторов, влияющих на его величину, состав этих факторов аудитор выбирает сам. Например:

• Честность администрации, т.е. отдает ли администрация приказ на искажение информации. Если да, то квалификация не спасет бухгалтера.

• Квалификация учетного персонала.

• Характер деятельность аудируемого лица. Сложность операции.

• Характер связи (речь идет о роли аффелированных лиц).

• Доминирование одного лица в управлении (есть руководитель, который всех строит).

Вопрос 3. Контрольный риск(cr)

Контрольный риск (CR)– это субъективно определяемая аудитором вероятность того, что система внутреннего контроля аудируемого лица не будет своевременно выявлять и устранять существенные ошибки в бухгалтерском учете.

0<CR≤1

Система внутреннего контроля (СВК)– это совокупность применяемых администрацией приемов упорядоченного ведения бизнеса. СВК добровольно, и она разная. Но эффективное СВК улучшает и устраняет ошибки в бухгалтерском учете.

СВК эффективно, если она соответствует размерам бизнеса и особенностям хозяйственных операций.

При всем разнообразии, в СВК можно выделить 5 компонентов:

2. Контрольная среда. Включает:

1. Стиль управления:

2. Оргструктура компании может включать подразделения, которым делегированы функции контроля;

3. Распределение функций и полномочий. Например, обычно по разным работникам распределяют следующие функции:

   1. Доступ к активам;

   2. Санкционирование операций;

   3. Непосредственное выполнение операций;

   4. Отражение операций в учете;

4. Кадровая политика

1. Контрольные действия. Например:

   1. Инвентаризации;

   2. Система материально ответственных лиц;

   3. Подотчетность или проверка выполнения;

   4. Средства физического ограничения доступа несанкционированных лиц к активам, документам, информационным базам (заборы, замки, собаки, сейфы, коды и т.д.);

2. Процесс оценки рисков. Риски хозяйственной деятельности оцениваются и снижаются администрацией хозяйственного лица, например с помощью следующих приемов:

   1. Планы, сметы, программы;

   2. Консультации, юридическая поддержка договорной работы;

3. Мониторинг СВК. Это выполняется либо отделом внутреннего аудита (контроля). Если бизнес небольшой – администрация;

4. Информационные системы. Включают процедуры инициирования хозяйственных операций, обработки сведений об этих операциях и подготовки отчетности. Оценивая эффективность информационных систем, аудитор рассматривает следующие аспекты:

   1. Программное обеспечение;

   2. Технические средства;

   3. Кадровое обеспечение (персонал);

   4. Базы данных.

Аудитор оценивает контрольный риск поэтапно:

1. Интуитивная предварительная оценка ожидаемого уровня контрольного риска. Делается без затрат времени. Если риски оцениваются как максимально высокие, к дальнейшим этапам не переходят;

2. Тестирование СВК и оценка уровня контрольного риска для отчетности в целом. На этом этапе особенно важна оценка контрольной среды;

3. Оценка рисков по разделам бухгалтерского учета. Риски оценивают по предпосылкам;

4. Во время проверки уточняются параметры контрольного риска.

Если в организации создана ненадежная СВК, то это спровоцирует вероятность искажения отчетности в целом или многих предпосылок.