Как уже говорилось ранее, аудиторской деятельности присущ риск выдачи ошибочного заключения в силу объективных обстоятельств, который может быть существенно снижен лишь посредством проведения проверки в объемах, совпадающих или больших, чем объемы работы, ранее проведенной бухгалтерией экономического субъекта.
Аудиторский риск означает вероятность того, что бухгалтерская отчетность клиента может содержать не выявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.
Аудиторский риск определяется как вероятность формирования неверного мнения и соответственно составления неправильного заключения по результатам проверки. Аудиторы понимают невозможность полного устранения риска, поэтому они установили приемлемый, с их точки зрения, его уровень - 5%. Это значит, что пять из ста подписанных аудитором заключений могут содержать неверные выводы по спорным вопросам. Соответственно 95% - это доверительная вероятность. Иногда в профессиональной литературе уровень доверия, равный 95%, называют “магической цифрой аудиторского риска". Установление данного показателя на более низком уровне может оказать отрицательное влияние на конкурентоспособность предприятия, поскольку при более низком риске низка надежность данных бухгалтерской отчетности и фактические (потенциальные) акционеры теряют к ней доверие
Сущность аудиторского риска состоит в том, что аудитор может допустить некоторые погрешности в своей работе (осуществив тестирование контрольных моментов и другие аудиторские процедуры) и при подведении общих итогов сделать неверные выводы. По существу этот риск можно рассматривать как взаимодействие только факторов:
а) риск наличия в бухгалтерской отчетности существенных некорректностей;
б) риск того, что какие-либо из имеющихся в бухгалтерской отчетности некорректностей не будут выявлены в ходе проверки.
С практической точки зрения, перечисленные факторы можно разделить на три компонента:
а) внутрихозяйственный риск (ВХР);
б) риск средств контроля (РК);
в) риск необнаружения (РН).
Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. При оценке рисков необходимо использовать не менее трех градаций: высокий, средний; низкий. Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутые, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).
В общем виде приемлемый (допустимый) аудиторский риск (ПАР) характеризуется моделью:
ПАР = ВХР х РК х РН
Приемлемый аудиторский риск не должен превышать 5%.
Рассмотрим компоненты аудиторского риска подробно.
Внутрихозяйственный риск выражает вероятность возникновения ошибки в бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом при сложившемся способе ведения финансово-хозяйственной деятельности до ее проверки системой внутрихозяйственного контроля. Характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчетности в целом.
Дав оценку внутрихозяйственному риску на этапе планирования, аудитор оценивает внутрихозяйственные риски в отношении отдельных статей баланса и показателей бухгалтерской отчетности, уделяя особой внимание счетам бухгалтерского учета и операциям, сальдо и (или) обороты по которым превышают заданный уровень существенности.
При оценке внутрихозяйственного риска в отношении баланса и отчетности аудитору необходимо принимать следующие факторы:
особенности функционирования и текущего экономического положения отрасли, в которой действует экономический субъект;
специфические особенности деятельности, осуществляемой данным экономическим субъектом;
честность персонала экономического субъекта, осуществляющего руководство и ответственного за ведение учета и подготовку отчетности;
опыт и квалификацию работников, ответственных за ведение учета и подготовку отчетности;
возможность наличия внешнего давления на руководителей и персонал экономического субъекта с целью достижения любой ценой определенных показателей бухгалтерской отчетности;
возможность контроля за деятельностью предприятия со стороны его собственников.
При оценке внутрихозяйственного риска в отношении конкретных счетов учета и однотипных групп хозяйственных операций аудитору необходимо принимать во внимание такие факторы, как:
отдельные счета учета, для которых характерно появление в них непреднамеренных искажений;
отдельные счета учета, для которых характерно появление в них преднамеренных искажений вследствие высокой вероятности использования их для совершения злоупотреблений;
сложность учитываемых хозяйственных операций, которая требует для их правильного оформления высокой квалификации исполнителей;
наличие хозяйственных операций, бухгалтерское оформление которых может быть основано полностью или частично на субъективном мнении исполнителей;
наличие хозяйственных операций, порядок правильного оформления которых неоднозначно трактуется действующим законодательством;
наличие необычных, нестандартных хозяйственных операций.
Аудитор при оценке внутрихозяйственного риска может использовать данные аудита прошлых лет, но при этом он обязан убедиться в том, что оценки величины этого риска, сделанные ранее, справедливы и для проверяемого года.
Риск средств контроля выражает вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутрихозяйственного контроля.