- •Тема 5. Оценка рисков и ответные действия в отношении оцененных рисков.
- •1. Мса 300 «Планирование аудита финансовой отчетности».
- •2. Мса 315 «Определение и оценка рисков существенных искажений на основе знания субъекта и его среды»
- •3. Мса 320 «Существенность в аудите».
- •4. Мса 330 «Действия аудитора в ответ на оцененные риски».
- •5. Мса 402 «Аспекты аудита субъектов, пользующихся услугами обслуживающих организаций».
2. Мса 315 «Определение и оценка рисков существенных искажений на основе знания субъекта и его среды»
МСА 315 «Определение и оценка рисков существенных искажений на основе знания субъекта и его среды» устанавливает процедуры оценки рисков и источники информации о субъекте и его среде, включая его систему внутреннего контроля. В частности стандарт объясняет аудиторские процедуры, которые должен выполнить аудитор для получения представления о субъекте и его среде, включая его систему внутреннего контроля (процедуры оценки риска). Он также требует провести обсуждение с командой по проекту вопроса подверженности финансовой отчетности субъекта существенным искажениям.
Стандарт требует от аудитора знания субъекта и его среды, а также компонентов его системы внутреннего контроля, для определения и оценки рисков существенных искажений.
Кроме того, необходимо определить и оценить риск существенных искажений на уровне финансовой отчетности и на уровне утверждений. Аудитор:
- должен определить риски путем изучения субъекта и его среды, включая соответствующие средства контроля, и изучения классов операций, сальдо счетов и раскрытий в финансовой отчетности;
- должен соотнести определенные риски с тем, что может пойти не так на уровне утверждений; и
- должен рассмотреть значительность и вероятность возникновения рисков.
Необходимо также определить, являются ли оцененные риски значительными рисками, требующими специального рассмотрения аудитором, или рисками, по которым выполнение одних только процедур по существу не представляет достаточных и надлежащих аудиторских доказательств. Аудитор должен оценить организацию средств контроля субъекта, включая соответствующие средства контроля в отношении данных рисков, и определить, были ли они внедрены.
В стандарте указываются аспекты, связанные с системой внутреннего контроля, о которых аудитор должен сообщить лицам, наделенным руководящими полномочиями, и руководству субъекта, а также установлены требования по надлежащей документации.
Аудитор должен выполнить следующие процедуры по оценке рисков для получения представления о субъекте и его среде, включая его систему внутреннего контроля:
- опросы руководства субъекта и прочего персонала;
- аналитические процедуры; и
- наблюдение и инспектирование.
Большая часть информации, которую аудитор получает посредством опросов, может быть получена от руководства субъекта и лиц, отвечающих за финансовую отчетность. Опросы другого персонала субъекта, такого как производственный персонал и сотрудники службы внутреннего аудита, а также других сотрудников с разным уровнем полномочий, могут оказаться полезными с точки зрения предоставления аудитору различных точек зрения при определении рисков существенных искажений. При определении прочего персонала, к которому возможно могут быть адресованы вопросы, а также масштаба этих вопросов, аудитор рассматривает вопрос о том, какая информация может быть получена, которая в дальнейшем способствует определению рисков существенных искажений. Например,
- запросы, направленные лицам, наделенным руководящими полномочиями, могут помочь аудитору в изучении среды, в которой была подготовлена финансовая отчетность.
- запросы, направленные сотрудникам службы внутреннего аудита, могут касаться их деятельности в отношении организации и эффективности системы внутреннего контроля субъекта, а также того, удовлетворительно ли руководство субъекта отреагировало на выводы, сделанные в результате такой деятельности.
- опрос персонала, участвующего в инициировании, обработке и отражении в учете сложных или необычных операций, может помочь аудитору при определении надлежащего характера выбора и применения определенных принципов учетной политики;
- запросы, направленные внутреннему юридическому консультанту, могут коснуться таких вопросов как судебные разбирательства, соблюдение законодательства и нормативных актов, знание о фактах мошенничества или подозреваемого мошенничества, влияющих на субъект, гарантии, постпродажные обязательства, соглашения (такие как соглашения о совместной деятельности) с деловыми партнерами и трактовка условий контрактов.
- запросы, направленные сотрудникам отдела маркетинга или реализации, могут касаться изменений в маркетинговой стратегии субъекта, тенденций реализации или условий контрактов с клиентами.
Аналитические процедуры могут оказаться полезными при определении существования необычных операций или событий, сумм и коэффициентов, тенденций, указывающих на вопросы, которые могут иметь последствия для финансовой отчетности и аудита. При выполнении таких аналитических процедур как процедуры по оценке риска, аудитор разрабатывает прогнозы о вероятных взаимосвязях, существование которых обоснованно ожидается. Если сравнение этих прогнозов с отраженными в учёте суммами или коэффициентами, рассчитанными на основе отраженных в учёте сумм, выявляют необычные или неожиданные взаимосвязи, аудитор учитывает эти результаты при определении рисков существенных искажений.
Наблюдение и инспектирование могут дополнить опросы руководства субъекта и прочего персонала, а также предоставить информацию о субъекте и его среде. Такие аудиторские процедуры обычно включают следующее:
Наблюдение за деятельностью и операциями субъекта.
Изучение документов (таких как бизнес-планы и стратегии), записей и руководств субъекта по внутреннему контролю.
Изучение отчетов, подготовленных руководством субъекта (таких как квартальные отчеты и промежуточная финансовая отчетность) и лицами, наделенными руководящими полномочиями (таких как протоколы собраний совета директоров).
Инспектирование помещений субъекта и его производственных мощностей.
Отслеживание операций в информационной системе, связанной с финансовой отчетностью (сквозные тесты).
Аудитор должен получить представление о средствах внутреннего контроля, имеющих отношение к аудиту.
Аудитор использует знание системы внутреннего контроля для определения типов потенциальных искажений, рассмотрения факторов, влияющих на риски существенных искажений, и определения характера, сроков выполнения и масштаба аудиторских процедур.
