2. Модель аудиторского риска.

АР = СР*РК*РН

РН = АР/(СР*РК)

АР – это риск того, что аудитор выразит несоответствующее мнение, если ФО содержит существенно искаженную информацию.

СР – это риск того, что существует ошибка в сегменте, кот. М.б. существенна(самостоятельно или вместе с ошибками по др. счетам или классам операций), если допустить отсутствие системы внутреннего контроля.

(риск влияния внешних и внутренних факторов)

Риск контроля – риск того, что существует ошибка в сегменте, кот. Явл. Существенной (самостоятельно или вместе с др.ошибками), не будет ни предотвращена ни исправлена системой БУ или внутреннего контроля.

(риск системы внутреннего контроля и риск системы БУ)

Риск невыявления – это риск того, что аудиторские процедуры по сути не позволят выявить существенной ошибки в сегменте.

(риск детальных тестов и риск аналитических процедур)

Модель АР применяется для эффективного планирования аудиторских тестов и процедур.

Внешние факторы: противоречивые законодательные акты; состояние отрасли и рынка.

Внутренние факторы: характер бизнеса клиента, структура субъекта.

Риск системы внутреннего контроля – это риск того, что система внутреннего контроля на предприятии отсутствует или неэффективна, что не дает возможности своевременного выявления и предотвращения ошибок.

Риск системы БУ – риск того, что организованная на предприятии система БУ не способна своевременно предотвращать и выявлять ошибки..

Недостатки модели АР:

Оценки аудитором СР и РК в значительной мере субъективны и только лишь приближенно отражают реальную действительность; Модель АР – это модель планирования, поэтому возможности её использовании при оценке результатов аудита ограничены..

____________________________________

Билет № 3.(Орлова)

Аудит в условиях электронной обработки информации

В современных условиях растет количество пр-ий, использующих программные продукты для автоматизированной обработки информации. Цель аудита не зависит от методов обработки информации, хотя аудит в условиях автоматизиро-ванной обработки информации имеет свои особенности. Это связано с тем, что увеличивается риск возникновения оши-бок. Поэтому аудитор должен ознакомиться с программным обеспечением, выяснить его возможности и проанализиро-вать, каким образом компьютерная среда влияет аудит. Использование программ может повлиять на: 1)процедуры, при-меняемые аудитором в процессе получения информации о системе БУ и ВК; 2)анализ неотъемного риска и риска систе-мы контроля. При оценке риска необходимо обратить внимание на методы ограничения доступа к базам данных и защи-ту от несанкционированного доступа; 3)разработку и выполнение аудитором тестов контроля и процедур проверки, не-обходимых для достижения цели аудита.

В ходе планировании стадий аудита, на которые может оказать влияние автоматизация учета, необходимо выяснить сложность прикладных программ. Прикладная программа считается сложной в следующих случаях: 1)объем операций настолько велик, что пользователям сложно выявить и исправить ошибки, допущенные в процессе обработки данных; 2)программа автоматически генерирует существенные операции или записи на бух.счетах в другой прикладной програм-ме; 3)программа использует сложные расчеты и автоматически генерирует важные операции или записи на бух.счетах, что не может быть подтверждено документально; 4)обмен операциями с другими организациями совершается электрон-ным способом, и при этом не проводится физическая проверка на предмет правильности или приемлемости данных.

Оценивая риск, важно учитывать следующие факторы: 1)отсутствие следов операции. Это делает невозможным своевременное выявление ошибок при помощи ручных операций; 2)одинаковая обработка информации. При обработке одинаковых операций используется единая логика. Это устраняет возможность описок. Однако, при этом ошибки (не-корректности) программирования приводят к неверной обработке всех операций; 3)отсутствие разделения функций. Много процедур контроля, выполняющихся при ручной обработке, отсутствуют при автоматическом учете. Лицо, име-ющее доступ к компьютерным программам, процессу обработки или базам данных, может исполнять несовместимые функции; 4)возможность несанкционированного доступа или изменения (искажение) данных без очевидных доказа-тельств; 5)уменьшение количества лиц, принимающих участие в обработке данных, уменьшает как вероятность допуще-ния ошибок, так и вероятность их выявления; 6)автоматическое инициирование и одобрение операций. Разрешение на совершение таких операций документально не оформляется таким образом, как при ручной обработке.

В процессе планирования необходимо разработать спец.процедуры для проверки автоматизированных средств учета. Процедуры могут быть в виде программ и тестов, проводимых без применения комп.техники. Включает след.вопросы:

1)Использует ли пр-ие вычислительную технику для обработки информации, существенной для проверяемой отчетности 2)Какие прикладные программы использует пр-ие 3)Являются ли сложными программы, используемые пр-ем 4)Выполняет ли используемая программа след.функции: автоматическая генерация бух.записей; автоматическая генера-ция регистров учета; автоматическое введение информации в другие прикладные программы; расчеты, которые невоз-можно проверить без применения программы; обмен информации с другими пользователями. 5)Используется ли помощь специалиста в сфере автоматизированной обработки информации? (если да- состоит ли он в штате, имеет ли соответ-ствующее образование, квалификацию и т.п.) 6)Имеет ли привлеченный специалист автономный доступ, (т.е. без участия сотрудников соответствующего отдела) к обрабатываемой информации