3.Аудиторский риск и его составляющие. Порядок определения аудиторского риска.
В ПСАД № 8 «Аудиторский риск» вводится понятие риска существенного искажения отчетности, характеризующего вероятность того, что в финансовой отчетности содержатся подобные искажения.
Следует учитывать, что риск существенного искажения рассматривается в МСА как компонент аудиторского риска, т.е. риска того, что аудитор выражает ненадлежащее аудиторское мнение, когда финансовая отчетность содержит существенные искажения. Причем эти искажения могут являться результатом ошибки и недобросовестных действий. Значит, аудиторский риск — это риск того, что аудитор выражает безусловно положительное мнение по финансовой отчетности, содержащей существенные искажения.
Аудиторский риск, в свою очередь, является функцией рисков существенного искажения и необнаружения (МСА 200).
Под риском необнаружения понимается риск того, что выполняемые аудитором процедуры, имеющие целью снизить аудиторский риск до приемлемо низкого уровня, не выявят существующего искажения, которое, рассматриваемое само по себе или в совокупности, может оказаться существенным. Риск существенного искажения отчетности представляет собой совокупную оценку неотъемлемого риска и риска внутреннего контроля (п. А37 МСА 200). Для оценки риска существенного искажения, как указывается в п. А36 МСА 200, аудитор может использовать модель, которая выражает общее соотношение компонентов аудиторского риска в математических терминах в целях достижения необходимого уровня риска необнаружения.
Здесь имеется в виду следующая широко известная математическая модель:
АР = HP . РСК . РН; (1)
АР = РСИО . РН; (2)
РСИО = HP . РСК, (3)
где АР — аудиторский риск (в целом);
HP — неотъемлемый риск;
РСК — риск средств внутреннего контроля (также иногда называется просто риском внутреннего контроля или контрольным риском);
РН — риск необнаружения;
РСИО — риск существенного искажения отчетности.
Итак, можно обобщить требования МСА в отношении рассмотрения аудиторского риска с помощью схемы 1.
В соответствии с концепцией рискориентированного аудита для сокращения аудиторского риска до приемлемо низкого уровня аудитор должен оценить риски существенного искажения и ограничить риск необнаружения. Этого он добивается посредством выполнения аудиторских процедур, которые являются реакцией на оцененные риски существенного искажения на уровне финансовой отчетности в целом и на уровне предпосылок ее подготовки. Рискориентированный аудит предусматривает, что сначала аудиторы должны понять деятельность организации, а затем оценить риски существенного искажения в ее финансовой отчетности. На основании оцененных рисков аудиторы определяют и выполняют дальнейшие аудиторские процедуры в отношении:
возможных неточностей в информации о сальдо счетов, видах операций или раскрытиях в финансовой отчетности либо неверно представленных или отсутствующих в ней данных;
возможного обхода руководством средств контроля и манипулирования финансовой отчетностью;
других недостатков в средствах контроля, которые могут привести к существенным искажениям в финансовой отчетности.
Аудитор обязан учитывать эти риски в ходе работы, оценить и задокументировать результаты оценки. От степени оценки риска зависит: возьмутся аудиторы за проверку данного предприятия или нет, состав участников аудиторской проверки, глубина выборки.
Для того чтобы оценить систему СВК, аудиторами разрабатываются специальные приемы, которые позволяют выявить нарушения и искажения в учете и отчетности. Такие приемы называются аудиторскими процедурами. К числу основных аудиторских процедур, которые используются при оценке СВК, относятся:
Проведение сквозного тестирования с тем, чтобы проследить прохождение нескольких операций через всю систему бухгалтерского учета. На основании такого теста можно сделать вывод о том, как оформляются типичные операции и как они отражаются в системе бухгалтерского учета и СВК, поэтому задача аудитора, проводящего проверку на предприятии, правильно, грамотно разработать сквозное тестирование с тем, чтобы оно действительно охватило типичные (массовые) операции.
Наблюдение за процессами, которые, как правило, не оформляются документально. Такие аудиторские доказательства являются более достоверными по сравнению с тем, которые мы получили, изучая документы или отчеты на наши вопросы и т.д. Вместе с тем надо иметь в виду, что процедура наблюдения имеет отношение только к тому моменту времени, когда она проводится. Чтобы выяснить действительное положение дел, аудитор может повторять такие процедуры несколько раз.
Использование опыта прошлых проверок на этом предприятии или на аналогичном.
Подготовка запросов к руководству и персоналу, осуществляющему конкретные контрольные функции.
Встречная проверка документов. Проверка документов на наличие на них необходимых виз, разрешений.