Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта, которые являются взаимодополняющими категориями:
высокой надежности соответствует низкий риск;
средней надежности соответствует средний риск;
низкой надежности соответствует высокий риск.
В ходе аудиторской проверки аудитор обязан изучить и оценить систему внутреннего контроля экономического субъекта, контрольную среду и отдельные средства контроля. Эту работу необходимо проводить в три этапа:
общее знакомство с системой внутреннего контроля;
первичная оценка надежности системы внутреннего контроля;
подтверждение достоверности оценки надежности системы внутреннего контроля.
Для оценки риска средств контроля применяются специальные аудиторские процедуры, называемые тестированием средств контроля, которые позволяют убедиться:
надежно ли работают предусмотренные на предприятии системы бухгалтерского учета и внутреннего контроля и способны ли эти системы эффективно препятствовать появлению существенных искажений бухгалтерской отчетности и выявлять их;
работают ли средства контроля с одинаковой эффективностью на протяжении всего отчетного периода.
Тестирование средств контроля может включать в себя:
проверку документов, отражающих проведение финансово - хозяйственных операций, и получение в связи с этим аудиторских доказательств того, что средства контроля функционировали надлежащим образом;
опросы и наблюдение за оформлением операций с целью получить аудиторские доказательства функционирования средств контроля в случаях, когда невозможно получить прямые документальные подтверждения этого;
использование результатов других аудиторских процедур для получения данных о работоспособности средств контроля.
При анализе результатов тестирования средств контроля необходимо принимать во внимание, что некоторые средства контроля могут быть эффективны в целом, но не быть эффективными в отдельные периоды времени. Это может быть связано со следующими факторами:
кратковременная замена учетного работника, ответственного за осуществление данного средства контроля, в связи с отпуском или болезнью;
особенности работы бухгалтерии экономического субъекта, отражающие сезонные периоды работы повышенной интенсивности;
появление ошибок, имеющих единичный и случайный характер.
Тестирование средств контроля производится во всех случаях, кроме тех, когда риск средств контроля оценивается как высокий. Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщательнее он должен проверять их надежность и эффективность.
При оценке риска средств контроля можно использовать данные аудита прошлых лет, однако, при этом необходимо убедиться в том, что оценки величины этого риска, сделанные в предыдущем году для соответствующих средств контроля, справедливы и для проверяемого года.
Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если таковые имеются) - в рабочей документации по проверке.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор доказательств не позволят обнаружить ошибки, превышающие допустимую величину.
Риск необнаружения является показателем эффективности и качества работы аудитора. Он зависит от порядка проведения конкретной аудиторской проверки, определения репрезентативной выборки, применения необходимых и достаточных аудиторских процедур, а также от таких факторов, как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
На основе оценки внутрихозяйственного риска и риска средств контроля аудитор обязан определить допустимый в своей работе риск необнаружения, и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры. В отличие от внутрихозяйственного риска и риска контроля, величину которых аудитор может лишь оценить, риск необнаружения можно контролировать, изменяя характер, время и масштабы отдельных проверок по существу.
Существует обратная связь между риском необнаружения и комбинацией внутрихозяйственного риска и риска средств контроля:
высокие значения внутрихозяйственного риска и риска средств контроля обязывают аудитора организовать проверку таким образом, чтобы снизить, насколько возможно, величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;
низкие значения внутрихозяйственного риска и риска средств контроля позволяют аудитору допустить в ходе проверки более высокий риск необнаружения и при этом получить приемлемое значение общего аудиторского риска.
Взаимосвязь между компонентами аудиторского риска представлена в таблице 1.
| Аудиторская организация оценивает риск средств контроля как | ||||
| Высокий | Средний | Низкий | ||
| При этом уровень риска необнаружения, который можно допустить, будет: | ||||
| Аудиторская организация оценивает внутрихозяйственный риск как: | Высокий | Наинижайший | Ниже | Средний |
| Средний | Ниже | Средний | Выше | |
| Низкий | Средний | Выше | Наивысший | |
В том случае, если аудитору требуется снизить риск необнаружения, он обязан:
модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;
увеличить затраты времени на проверку;
повысить объемы аудиторских выборок.
Если аудитор придет к выводу, что он не в состоянии снизить риск необнаружения в отношении имеющих существенный характер статей баланса или однотипной группы хозяйственных операций до приемлемого уровня, это может служить для аудитора основанием для подготовки по итогам проверки аудиторского заключения, отличного от безусловно положительного.
Ранее уже упоминалось о том, что уровень существенности и аудиторский риск имеют связь между собой. Рассмотрим эту взаимосвязь наиболее подробно.
Понятия существенности и риска используются в качестве основы методологии и инструмента планирования аудита.
Существуют два основных метода оценки уровня существенности и аудиторского риска:
оценочный;
расчетный.
Оценочный метод заключается в том, что аудиторы, исходя из собственного опыта и знания клиента, определяют уровень существенности и аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, средний и низкий.
Расчетный метод предполагает количественный расчет величины уровня существенности и аудиторского риска.
Указанные методы аудиторы используют в планировании аудита.
Аудитор обязан принимать во внимание уровень существенности и приемлемый аудиторский риск:
на этапе планирования при определении содержания, затрат времени и объема применяемых аудиторских процедур;
в ходе выполнения конкретных аудиторских процедур;
на этапе завершения аудита при оценке эффекта, оказываемого обнаруженными искажениями и нарушениями на достоверность бухгалтерской отчетности.
Рассмотрим порядок определения уровня существенности.
Аудитор должен иметь в виду, что отдельные, отмеченные им искажения сами по себе могут не иметь существенного характера, а искажения, взятые в совокупности, а также отмеченные искажения вместе с предполагаемыми (в результате распространения отмеченных в результате выборочной проверки ошибок на всю совокупность данных) могут иметь существенный характер. Возможны несколько случаев.
1. Аудитор вправе сделать вывод о том, что отчетность проверяемого экономического субъекта является достоверной во всех существенных отношениях, если одновременно:
отмеченные в ходе аудита и предполагаемые искажения в сумме составляют величину, которая намного меньше уровня существенности;
качественные расхождения отмеченных отклонений порядка ведения учета и подготовки отчетности экономического субъекта от требований соответствующих нормативных документов по профессиональному суждению аудитора являются несущественными.
2. Аудитор обязан сделать вывод о том, что отчетность проверяемого экономического субъекта в существенных отношениях не может быть признана достоверной, если выполняется хотя бы одно из двух следующих условий:
отмеченные в ходе аудита и предполагаемые искажения в сумме составляют величину, которая намного больше уровня существенности;
отмеченные отклонения порядка ведения учета и подготовки отчетности экономического субъекта от требований соответствующих нормативных документов по профессиональному суждению аудитора имеют существенный характер.
3. Используя свое профессиональное суждение, аудитор обязан взять на себя ответственность и принять решение о том, сделать или нет в данной ситуации вывод о существенных нарушениях в проверяемой бухгалтерской отчетности либо сделать вывод о необходимости включения соответствующих оговорок в аудиторское заключение, если выполняется одно из следующих условий:
отмеченные в ходе аудита и предполагаемые искажения бухгалтерской отчетности больше либо меньше, но в целом близки по величине значению уровня существенности;
имеются расхождения порядка ведения учета и подготовки отчетности экономического субъекта с требованиями соответствующих нормативных документов, но расхождения однозначно не могут быть признаны существенными.