4.4. Оценка риска для отчетности в целом
4.4.1. Понятие аудиторского риска и его компонентов
Вопросам оценки аудиторского риска и его компонентов посвящён прежде всего ФСАД 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» и некоторые другие стандарты (ФСАД 3 «Планирование аудита»; ФСАД 4 «Существенность в аудите»; ФСАД 16 «Аудиторская выборка»).
Стандарты используют понятия аудиторского риска и его компонентов: риска существенного искажения, неотъемлемого риска, риска средств контроля, риска необнаружения. Но определения этих понятий в действующих редакциях федеральных стандартов отсутствуют (это произошло вследствие того, что действующие редакции федеральных стандартов не полностью соответствуют последним редакциям МСА). Поэтому для определения понятий аудиторского риска и его компонентов обратимся к МСА 200 «Общие цели независимого аудитора и проведение аудита в соответствии с международными стандартами аудита» (ISA 200. Overall Objectives of the Independent Auditor and the Conduct of an Audit in Accordance with International Standards on Auditing), который содержит следующие определения:
- аудиторский риск – вероятность выражения аудитором ошибочного аудиторского мнения в случае, когда в финансовой отчетности содержатся существенные искажения;
- риск существенного искажения – вероятность того, что финансовая отчетность была существенно искажена до проведения аудита;
- риск необнаружения – вероятность того, что в результате проведения аудиторских процедур искажения, которые могут быть существенными по отдельности или в совокупности с другими искажениями, не будут обнаружены аудитором;
- неотъемлемый риск – вероятность того, что в группах однотипных операций (оборотах счетов), остатках на счетах бухгалтерского учета или раскрытиях информации возможны искажения, которые могут быть существенными по отдельности или в совокупности с другими искажениями, при допущении отсутствия необходимых средств внутреннего контроля;
- риск средств контроля – вероятность того, что искажение, которое может иметь место в группе однотипных операций, остатках на счетах бухгалтерского учета или раскрытой информации и которое может быть существенным по отдельности или в совокупности с другими искажениями, не будет своевременно предотвращено или выявлено и устранено системой внутреннего контроля аудируемого лица.
МСА 200 указывает также, что аудиторский риск является функцией риска существенного искажения и риска необнаружения, а риск существенного искажения, в свою очередь, является функцией неотъемлемого риска и риска средств контроля.
Введем следующие
обозначения: аудиторский риск –
;
риск существенного искажения –
;
риск необнаружения –
;
неотъемлемый риск –
;
риск средств контроля (контрольный
риск) –
.
Назовем неотъемлемый риск вероятностью наступления события 1, контрольный риск – вероятностью события 2, риск необнаружения вероятностью события 3.
В силу
определений компонентов аудиторского
риска контрольный риск
- это условная вероятность события 2 в
предположении, что произошло событие
1, а риск необнаружения
- условная вероятность события 3 в
предположении, что произошли события
1 и 2.
Тогда в силу теоремы умножения вероятностей аудиторский риск будет равен произведению вероятности события 1 на условную вероятность события 2 и на условную вероятность события 3:
.
(4.1)
Риск существенного искажения , в свою очередь, будет равен произведению вероятности события 1 на условную вероятность события 2:
= * . (4.2)
Из (4.1) и (4.2) получаем:
.
(4.3)
Эти зависимости и имеет в виду МСА 200. Стандарт далее обязывает аудитора оценивать риск существенного искажения. Оценка эта согласно стандарту должна осуществляться:
- на уровне отчетности в целом;
- на уровне остатков по счетам, групп однотипных операций (оборотов счетов), раскрытий информации.
Стандарт поясняет также, что оценка риска в большей степени является предметом профессионального суждения аудитора (то есть, аудиторский риск и его компоненты – это чаще субъективные вероятности), хотя риск может быть и предметом точного измерения (статистической вероятностью).
Рассмотрим оценку риска существенного искажения на уровне отчетности в целом.