Аудиторский риск

Виды и порядок определения аудиторского риска отражены как в Международном стандарте аудита МСА 400, так и в Российском ФПСАД №8 «Оценка рисков и внутренний контроль»

Аудитор не может быть уверен, что в представленной финансовой отчетности не содержатся ошибки и его мнение, абсолютно объективно. Ошибки аудиторов могут иметь негативные последствия как в финансовом плане, так и в плане профессиональной репутации.

Аудиторский риск – это вероятность наличия в бухгалтерской отчетности экономического субъекта невыявленных существенных ошибок, искажений после подтверждения ее достоверности или вероятность признания существенных искажений в ней, в то время как на самом деле такие искажения отсутствуют. Т.е. будет выдано положительное аудиторское заключение в то время, как отчетность будет содержать существенные искажения и наоборот, укажет на наличие существенных искажений в то время как отчетность достоверна.

Аудитор может столкнуться с обоснованными претензиями в отношении качества проделанной им работы и надежности полученных выводов (в одном случае – от пользователей аудита, в другом – от проверенной организации). Этот вид аудиторского риска иногда называют предпринимательским риском, или риском бизнеса.

С точки зрения оценки бизнеса аудиторский риск - это предпринимательского риска аудитора, который представляет из себя оценку риска неэффективности аудиторской проверки.

Иными словами аудиторский риск это вероятность того, что аудитор ошибается, сформировав неверное мнение о достоверности финансовой отчетности организации.

В аудите нулевой риск означает полную уверенность аудитора в том, что финансовая отчетность не содержит существенных отклонений, а 100 % риск – полную неуверенность в этом событии. Большая часть реальных явлений и событий имеет вероятность, которая больше 0 (0%) и меньше единицы (100%).

Существуют два основных метода оценки аудиторского риска:

1. оценочный (интуитивный);

2. количественный.

Оценочный (интуитивный) метод, наиболее широко применяющийся российскими аудиторскими фирмами, заключается в том, что аудиторы, исходя из собственного опыта и знания клиента, определяют аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, вероятный и маловероятный и используют эту оценку в планировании аудита.

Количественный метод предполагает количественный расчет многочисленных моделей аудиторского риска. Рассмотрим одну из них (более простую):

А_р = Н_р х К_р х П_р

где А_р — аудиторский риск; Н_р — неотъемлемый риск (внутрихозяйственный, чистый);

К_р — риск средств контроля (контрольный риск); П_р — риск необнаружения (процедурный риск).

Аудиторский риск означает риск выражения ненадлежащего аудиторского мнения в случаях, когда в бухгалтерской отчетности содержатся существенные искажения.

Неотъемлемый риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, группы хозяйственных операций и отчетности в целом у проверяемого экономического субъекта при допущении отсутствия необходимых средств внутреннего контроля. Т.е. это допущение ошибок, неточностей бухгалтерской службой организации-клиента.

Базируясь на своем профессиональном суждении, аудитор должен оценить внутрихозяйственный риск на этапе планирования, при составлении общего плана и программы аудита.

Для проведения оценки неотъемлемого риска аудитор должен учесть следующие факторы.

1. На уровне бухгалтерской отчетности:

а) опыт и знание руководства, изменения в его составе за определенный период (неопытность руководства может повлиять на подготовку бухгалтерской отчетности аудируемого лица);

б) возможное давление на руководство со стороны собственников, акционеров, учредителей (т.е. обстоятельства, в следствии которых руководство может склониться к искажению бухгалтерской отчетности, например, нехватка капитала, крайняя необходимость в инвестициях).

2. На уровне сальдо счетов, групп однотипных операций:

а) счета бухгалтерского учета, которые могут быть подвержены искажениям (подсчет остатков)

б) сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;

в) подверженность активов потерям или незаконному присвоению (проверка договоров на материальную ответственность лиц, правильности проведения инвентаризаций, правильности расчета и учета отклонений в стоимости материалов и пр.).

Аудитор не имеет возможности влиять на уровень внутрихозяйственного риска. Он должен воспринимать его как объективно существующая реальность (например, если организация проводила незаконные операции или допускала ошибки и просчеты в учете и отчетности, то аудитор не может повлиять на снижение уровня внутрихозяйственного риска у данной организации).

Риск средств контроля – это опасность того, что внутренний контроль не предотвратит или не выявит существенных ошибок.

Риск средств контроля характеризует степень надежности системы бухучета и внутреннего контроля экономического субъекта.

Надежность средств контроля и риск средств контроля являются взаимодополняющими категориями: высокой надежности соответствует низкий риск, низкой надежности — высокий риск.

Для оценки риска средств контроля аудиторы используют систему тестов

Тест средств контроля включают:

а) проверку документов, подтверждающих операции и другие события, чтобы получить аудиторские доказательства относительно надлежащего применения средств внутреннего контроля на практике (наличие разрешение на проведение операций – платежное поручение составляется при наличии комплекта документов: договор, акт выполненных работ, счет на оплату и пр.);

б) направление запросов и наблюдение за применением средств внутреннего контроля, которые не оставляют документальных свидетельств для аудита (определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять; наблюдение за работой персонала, опрос и пр.);

в) повторное применение средств внутреннего контроля, для того, чтобы подтвердить, что данные действия были правильно выполнены субъектом (сверка данных с первичными, вторичными и прочими документами)

Чем ниже оценка риска средств контроля, тем больше подтверждений аудитору необходимо получить относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

Считается, что аудитор влияет на уровень риска средств контроля, если компания принимает к действию рекомендации аудитора, однако эти изменения повлияют только на результаты следующих отчетных периодов (считает что риск велик – тогда больше доказательств надо собрать, либо оценка риска снижается с увеличением подтверждений эффективности функционирования системы внутреннего контроля).

Риск необнаружения – это опасность того, что процедуры проверки, выполняемые аудитором, и проводимый им анализ финансовой отчетности не выявят существенных ошибок.

Риск необнаружения имеет 3 составляющих:

• риск анализа;

• риск при проверках по существу;

• риск выборочного исследования.

Риск анализа – это опасность того, что процедуры анализа не позволят выявить существенных ошибок.

Риск при проверках по существу – это опасность того, что существенные ошибки не будут выявлены в процессе выполнения процедур проверки.

Риск выборочного исследования (риск выборки) – это опасность, что выборка операций для проведения проверки не отразит существенных ошибок.

Правильная оценка риска необнаружения является показателем эффективности и качества работы аудитора и зависит от порядка проведения конкретной проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого экономического субъекта. Это тот тип риска, на значение которого аудитор может и должен влиять.

Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля определять свой риск необнаружения на этапе планирования и при необходимости изменять его на всех этапах проведения аудита.

Существует обратная взаимосвязь между риском необнаружения, с одной стороны, и совокупным уровнем неотъемлемого риска и риска средств контроля, с другой стороны. (Например, если неотъемлемый риск и риск средств контроля высоки, то необходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить общий аудиторский риск до приемлемо низкого уровня).

Если аудитор считает внутрихозяйственный риск и риск внутреннего контроля высокими, он обязан снизить, насколько возможно, риск необнаружения, (т.е. вынужден работать более детально и тщательно, модифицировать применяемые аудиторские процедуры, изменяя их количество или содержание, увеличивать затраты труда и времени, необходимые для проверки).

Если в ходе планирования выяснилось, что внутрихозяйственный риск и риск внутреннего контроля имеют достаточно низкие значения, аудитор может позволить себе снизить реальные трудозатраты, применить менее трудоемкие методы получения аудиторских доказательств.