Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отношении существенных остатков на счетах бухгалтерского учета и групп операций. Несмотря на то, что тесты средств контроля и процедуры проверки по существу различаются по своим целям, результаты одних процедур могут способствовать достижению целей других процедур. Искажения, обнаруженные в ходе процедур проверки по существу, могут побудить аудитора изменить предыдущую оценку риска средств контроля.
Чем выше оценка неотъемлемого риска и риска средств контроля, тем больше аудиторских доказательств аудитору необходимо получить в ходе процедур проверки по существу. Если неотъемлемый риск и риск средств контроля оцениваются как высокие, то аудитору необходимо определить, смогут ли процедуры проверки по существу предоставить достаточные надлежащие аудиторские доказательства, чтобы снизить риск необнаружения и, следовательно, аудиторский риск до приемлемо низкого уровня.
В соответствии с п. 12 ФС № 18 «Получение аудитором подтверждающей информации из внешних источников», необычные или сложные хозяйственные операции могут быть связаны с более высоким уровнем неотъемлемого риска и риска средств контроля, чем простые операции. Если аудируемое лицо совершило необычную или комплексную хозяйственную операцию, а уровень неотъемлемого риска и риска средств контроля оценен как высокий, то аудитор должен рассмотреть возможность подтверждения условий данной операции с помощью третьих сторон в дополнение к проверке документации, имеющейся у аудируемого лица.
В том случае, когда аудитор устанавливает, что риск необнаружения в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности применительно к существенному остатку на счете бухгалтерского учета или группе однотипных операций не может быть снижен до приемлемо низкого уровня, ему следует выразить мнение с оговоркой или отказаться от выражения мнения.
Аудиторская оценка компонентов аудиторского риска может изменяться в ходе аудита, например в ходе процедур проверки по существу аудитор может получить информацию, значительно отличающуюся от той, на основе которой он сделал первоначальную оценку неотъемлемого риска и риска средств контроля. В таком случае аудитору необходимо внести изменения в запланированные процедуры проверки по существу, основываясь на пересмотренных оценках неотъемлемого риска и риска средств контроля.
Таким образом, аудиторский риск как важный элемент планирования аудита представляет собой синтетическую величину, изменяющуюся под воздействием трех видов риска.
Первые два члена математической модели являются условно статическими, т.е. не зависят от воли и желания аудитора. На величину третьего члена аудитор может оказать влияние, и они являются условно динамическими. Поэтому в данном случае уменьшить АР можно, снизив РН. Уменьшение РН достигается привлечением к стадии непосредственной проверки более квалифицированных и опытных аудиторов, а следовательно, и более высокооплачиваемых.
При оценке аудиторского риска следует учитывать, что его компоненты могут быть подвержены влиянию риска, связанного с использованием аудиторской выборки, и риска, не связанного с использованием аудиторской выборки.
Например, при проведении тестов средств внутреннего контроля аудитор может не обнаружить ошибок в отобранной совокупности и прийти к выводу о том, что риск средств внутреннего контроля является низким, в то время как уровень ошибок в генеральной совокупности является в действительности недопустимо высоким (риск, связанный с использованием аудиторской выборки). В отобранной совокупности могут иметь место ошибки, которые аудитор не смог обнаружить (риск, не связанный с использованием аудиторской выборки).
В отношении процедур проверки по существу аудитор может использовать разнообразные методы для снижения риска необнаружения до приемлемо низкого уровня. В зависимости от характера эти методы будут подвержены риску, связанному с использованием аудиторской выборки, и/или риску, не связанному с использованием аудиторской выборки. Например, аудитор может выбрать ненадлежащую аналитическую процедуру (риск, не связанный с использованием аудиторской выборки) или обнаружить лишь незначительные искажения при детальном тестировании, в то время как искажения по генеральной совокупности превышают допустимое значение (риск, связанный с использованием аудиторской выборки).
При проведении тестов средств контроля и при проверках по существу риск, связанный с использованием аудиторской выборки, может быть снижен путем увеличения объема отбираемой совокупности, а риск, не связанный с использованием аудиторской выборки, - путем надлежащего планирования задания, текущего контроля за работой членов группы аудиторов и проверки выполнения процедур.
5. Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита
Единые требования к пониманию систем бухгалтерского учета и внутреннего контроля, а также аудиторского риска и его составных частей содержатся в Федеральном правиле (стандарте) аудиторской деятельности № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Под «системой бухгалтерского учета» в стандарте понимают упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций.
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся к системе бухгалтерского учета, и включает контрольную среду.
Под контрольной средой понимаются осведомленность и действия руководства аудируемого лица, направленные на установление и поддержание системы внутреннего контроля, а также понимание важности такой системы. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя следующие составляющие:
стиль и основные принципы управления данным аудируемым лицом;
организационная структура аудируемого лица;
распределение ответственности и полномочий;
осуществляемая кадровая политика;
порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;
порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;
наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.
К процедурам контроля, принятым руководством аудируемого лица, относятся:
подотчетность одних работников другим;
внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;
сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
сравнение данных, полученных из внутренних источников, с данными внешних источников информации;
проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;
ограничение доступа к активам и записям;
сравнение и анализ финансовых результатов с плановыми показателями.
В процессе аудита финансовой отчетности аудитор уделяет внимание только тем основным целям и конкретным процедурам в системах бухгалтерского учета и внутреннего контроля, которые имеют отношение к процессу подготовки финансовой (бухгалтерской) отчетности. Понимание соответствующих аспектов систем бухгалтерского учета и внутреннего контроля наряду с оценкой неотъемлемого риска, риска средств контроля и учетом иной информации позволяет аудитору:
определить виды вероятных существенных искажений, которые могут встретиться в финансовой (бухгалтерской) отчетности;
учитывать факторы, которые влияют на риск появления существенных искажений;
разрабатывать надлежащие аудиторские процедуры.
При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, а также оценку неотъемлемого риска для того, чтобы определить надлежащий риск необнаружения, который может быть принят во внимание в отношении предпосылок подготовки финансовой (бухгалтерской) отчетности, а также для определения характера, временных рамок и объема аудиторских процедур по существу.
Средства внутреннего контроля, имеющие отношение к системе бухгалтерского учета, содействуют достижению следующих целей:
осуществление операций по общему или специальному разрешению руководства;
своевременный учет всех операций и прочих событий в точных суммах, на надлежащих счетах и в должные отчетные периоды с тем, чтобы сделать возможной подготовку финансовой (бухгалтерской) отчетности в соответствии с установленным порядком;