Аудиторский риск (АР) — это критерий оценки деятельности аудиторской организации и, следовательно, исходная позиция при планировании конкретной аудиторской проверки. Поэтому с точки зрения регулирования качества аудита необходимо прежде всего определить максимальный порог АР как некоторый общепризнанный критерий оценки качества работы аудиторских организаций.
Нулевой риск будет означать абсолютную уверенность в достоверности информации, а 100-процентный - полное отсутствие таковой. На практике аудитор не может гарантировать полную уверенность в аккуратности внешней отчетности, поэтому АР всегда находится между 0 и 100%.
Чем ниже величина желаемого риска для аудитора, тем более он хочет быть уверенным в том, что внешняя отчетность не содержит материальных ошибок и пропусков. В настоящее время большинство пользователей при принятии решений предпочитают всецело полагаться на внешнюю отчетность. Поэтому аудиторы обычно планируют низкий процент АР. Между желаемым АР и планируемой информационной базой для проведения аудита существует обратная зависимость: чем меньше аудиторский риск, тем большее количество информации необходимо привлечь для тестирования.
Неотъемлемый риск (HP) связан с характеристиками фирмы клиента и влияющими на нее факторами, которые невозможно проверить средствами внутреннего контроля. Таким образом, предполагается полное отсутствие внутрихозяйственного контроля в аудируемой компании. Выключение влияние фактора внутреннего контроля объясняется тем, что он обосабливается в модели АР в качестве риска средств контроля (РК).
При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска на уровне финансовой (бухгалтерской) отчетности. При разработке программы аудита аудитору следует соотнести проведенную оценку неотъемлемого риска с существенными остатками по счетам бухгалтерского учета и группами однотипных операций на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности или предположить, что неотъемлемый риск в отношении данной предпосылки является высоким.
Для проведения оценки неотъемлемого риска аудитор полагается на свое профессиональное суждение для того, чтобы учесть следующие факторы.
1. На уровне финансовой (бухгалтерской) отчетности:
опыт и знания руководства, а также изменения в его составе за определенный период (например, неопытность руководства может повлиять на подготовку финансовой (бухгалтерской) отчетности аудируемого лица);
необычное давление на руководство (например, обстоятельства, вследствие которых руководство может склониться к искажению финансовой (бухгалтерской) отчетности, такие, как большое число банкротств организаций в данной отрасли или нехватка капитала, необходимого для дальнейшей деятельности аудируемого лица; банкротство головной организации (если аудируемое лицо является дочерней организацией) или банкротство дочерней организации (если аудируемое лицо является головной организацией); банкротство крупных акционеров (участников) аудируемого лица);
характер деятельности аудируемого лица (например, потенциальная возможность технического устаревания его продукции и услуг, сложность структуры капитала, значимость аффилированных лиц, а также количество производственных площадей и их территориальное расположение);
факторы, влияющие на отрасль, к которой относится аудируемое лицо (например, состояние экономики и условия конкуренции, отражением которых являются финансовые тенденции и показатели, а также изменения в области технологии, потребительского спроса и учетной политики, характерные для данной отрасли).
2. На уровне остатков по счетам бухгалтерского учета и группы однотипных операций:
счета бухгалтерского учета, которые могут быть подвержены искажениям (например, статьи, требовавшие корректировки в предыдущие периоды или связанные с большой ролью субъективной оценки);
сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;
роль субъективного суждения, необходимого для определения остатков на счетах бухгалтерского учета;
подверженность активов потерям или незаконному присвоению (например, наиболее привлекательных и ликвидных активов, таких, как денежные средства);
завершение необычных и сложных операций, особенно в конце или ближе к концу отчетного периода;
операции, которые не подвергаются процедуре обычной обработки.
В Российской Федерации обычно неотъемлемый риск устанавливается на уровне 50% и выше.
После того как получено понимание систем бухгалтерского учета и внутреннего контроля, аудитору необходимо провести предварительную оценку риска средств контроля (РСК) на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности по каждому существенному остатку на счете бухгалтерского учета или группе однотипных операций.
Термин «риск средств контроля» означает риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или группы однотипных операций и быть существенным (по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или групп однотипных операции), не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.
По некоторым или всем предпосылкам подготовки финансовой (бухгалтерской) отчетности риск средств контроля обычно оценивается аудитором как высокий в том случае, когда:
а) системы бухгалтерского учета и внутреннего контроля аудируемого лица не эффективны;
б) оценка эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.
Предварительная оценка риска средств контроля в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности должна быть высокой, за исключением случаев, когда аудитор:
а) может указать соотносимые с данной предпосылкой конкретные средства внутреннего контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения;
б) планирует проводить тесты средств контроля для подтверждения оценки.
Риск средств контроля (РСК) показывает опасность того, что внутренний контроль не предотвратит или не выявит имеющихся ошибок. Чем эффективнее СВК, тем ниже фактор ее риска. Между РК и информационной базой аудита существует прямая зависимость. Если внутрихозяйственный контроль клиента признан аудитором эффективным, объемы информации для тестирования могут быть уменьшены.
Риск необнаружения (РН) — субъективно определяемая аудитором вероятность того, что применяемые в ходе аудиторской проверки аудиторские процедуры не позволят обнаружить реально существующие ошибки и искажения в бухгалтерском учете и отчетности, имеющие существенный характер по отдельности либо в совокупности.
Этот показатель качества работы аудитора в большей мере зависит от его уровня квалификации и стажа работы, нежели от специфичности деятельности клиента.
Между риском необнаружения и информационной базой аудита существует обратная зависимость: уменьшение РН приводит к необходимости увеличения объемов данных для тестирования. Логика здесь проста. Если аудитор хочет быть уверенным в своей работе, он устанавливает низкую величину РН и привлекает большие объемы разнообразной информации о клиенте.
Уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу. Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Даже если аудитору придется проверить все остатки по счетам бухгалтерского учета или все однотипные операции данной группы, то определенный риск необнаружения все равно будет присутствовать, потому что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Существует обратная зависимость между риском необнаружения, с одной стороны, и совокупным уровнем неотъемлемого риска и риска средств контроля, с другой стороны. Если неотъемлемый риск и риск средств контроля высоки, то необходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня. Если же, напротив, неотъемлемый риск и риск средств контроля находятся на низком уровне, аудитор может принять более высокий риск необнаружения и снизить аудиторский риск до приемлемо низкого уровня.
В приложении к Федеральному правилу {стандарту) № 8 показано, каким образом приемлемый уровень риска необнаружения (оценки, приведенные в девяти правых нижних клетках таблицы) может изменяться в зависимости от оценок неотъемлемого риска и риска средств контроля.
Оцененные уровни неотъемлемого риска и риска средств контроля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было процедур проверки по существу. К таким процедурам может быть отнесено использование внешних подтверждений для конкретных предпосылок подготовки финансовой (бухгалтерской) отчетности.
По мере повышения уровня неотъемлемого риска и риска средств контроля аудитор должен разрабатывать процедуры проверки по существу таким образом, чтобы получить больше доказательств или более убедительные доказательства в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности. В таких случаях использование процедур внешнего подтверждения может явиться действенным средством получения достаточных надлежащих аудиторских доказательств.