Риск средств контроля (контрольный риск)

Риск средств контроля (контрольный риск) – означает вероятность того, что система внутреннего контроля (СВК) не сможет своевременно выявлять и исправлять существенные искажения в учете и отчетности и предотвращать их появление вновь, т.е. по существу оценка этого вида риска сводится к оценке эффективности, имеющейся на предприятии СВК.

Понятие системы внутреннего контроля расшифровано в федеральном аудиторском стандарте №8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом». В соответствии с данным стандартом, СВК – это совокупность организованных мероприятий и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, выявления и предотвращения искажений и ошибок в учете и отчетности, сохранения активов, а также своевременной подготовке достоверной финансовой информации.

Исходя из определения видно, что это достаточно широкое понятие, которое включает в себя в качестве подсистемы:

- систему бухгалтерского учета;

- контрольную среду предприятия.

Определение контрольной среды также дается в федеральном аудиторском стандарте №8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом». Под ней понимается осведомленность и действия руководства аудируемого лица, направленные на установление и поддержание СВК, а также понимание важности такой системы.

Контрольная среда включает в себя следующие составляющие:

1. стиль и основные принципы управления предприятием, например, ведение частного бизнеса;

2. организационная структура аудируемого лица (это наличие отделов, подотделов, департаментов);

3. распределение ответственности и полномочий, в т.ч. по праву подписи документов (кассовых, банковский, счет- фактур, накладных, на вывоз товаров за пределы предприятия);

4. кадровая политика, особенно в части подбора кадров на должности финансового директора, бухгалтера, зав. складами;

5. порядок подготовки отчетности для внешних и внутренних пользователей (есть ли графики документооборота, сроки сдачи промежуточных документов, кто их проверяет).

Эти составляющие реализуются через контрольные процедуры. К их числу относятся:

1. подотчетность одних лиц перед другими;

2. внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности, инвентаризации, сравнение внутренних данных с внешней информацией (акты сверки дебиторской задолженности), с плановыми показателями;

3. ограничение доступа к активам предприятия, к учетным записям (с этой целью заводят различные пароли);

4. осуществление контроля за компьютерными программами, за доступом к файлам с информацией и др.

В процессе аудита финансовой отчетности аудитор уделяет внимание и исследует только те контрольные процедуры, которые имеют отношение непосредственно к процессу подготовки финансовой отчетности. Понимание системы СВК предприятия позволяет аудитору определить виды наиболее вероятных искажений и ошибок в учете и отчетности и, исходя из этого, оценить риск средств контроля. Чем эффективнее действует система внутреннего контроля на предприятии, тем ниже аудиторский риск Р2.

Для того чтобы оценить систему СВК, аудиторами разрабатываются специальные приемы, которые позволяют выявить нарушения и искажения в учете и отчетности. Такие приемы называются аудиторскими процедурами. К числу основных аудиторских процедур, которые используются при оценке СВК, относятся:

1. Проведение сквозного тестирования с тем, чтобы проследить прохождение нескольких операций через всю систему бухгалтерского учета. Например, предприятие, занимающееся торговлей, может осуществить закупку каких-либо товаров, затем вернуть частично бракованную продукцию и попытаться вернуть хорошую продукцию. В дальнейшем эти операции будут уже конкретно проверены с позиции документального отражения в учете и отчетности. На основании такого теста можно сделать вывод о том, как оформляются типичные операции и как они отражаются в системе бухгалтерского учета и СВК, поэтому задача аудитора, проводящего проверку на предприятии, правильно, грамотно разработать сквозное тестирование с тем, чтобы оно действительно охватило типичные (массовые) операции.

2. Наблюдение за процессами, которые, как правило, не оформляются документально. Например, кто реально подписывает документы, как они хранятся, как реально распределяются обязанности, как осуществляется вывоз продукции со склада. Такие аудиторские доказательства являются более достоверными по сравнению с тем, которые мы получили, изучая документы или отчеты на наши вопросы и т.д. Вместе с тем надо иметь в виду, что процедура наблюдения имеет отношение только к тому моменту времени, когда она проводится. Чтобы выяснить действительное положение дел, аудитор может повторять такие процедуры несколько раз.

3. Использование опыта прошлых проверок на этом предприятии или на аналогичном.

4. Подготовка запросов к руководству и персоналу, осуществляющему конкретные контрольные функции.

5. Встречная проверка документов.

6. Проверка документов на наличие на них необходимых виз, разрешений. Например, на многих фирмах каждому платежному поручению есть лист согласования проплаты.

Так же надо учитывать возможности отклонений в связи с изменением состава работников (например, несколько лет до этого работал опытный сотрудник, а на момент проверки он ушел и сейчас работает новичок), а также сезонные колебания.

Оценив СВК, аудитор определяет для себя:

1. степень риска средств контроля Р2;

2. основные виды деятельности и группы операций, осуществляемые предприятием;

3. основные регистры бухгалтерского учета и документы, которые потребуют более тщательной проверки;

4. выясняет, какие контрольные процедуры вообще отсутствуют на данном предприятии или проводятся формально.

Риск оценивается, как правило, по шкале приоритетов высокий, средний, низкий и документально фиксируется в рабочих документах аудитора. Следует учитывать, что Р1 и риск средств контроля взаимосвязаны, поэтому иногда их оценивают вместе комбинированным способом. Общим между этими видами риска является то, что они не зависят от аудитора, он не может ни изменить, ни повлиять на них.