Внутрихозяйственный риск - это установленный аудитором уровень риска, отражающий подверженность финансовой отчетности существенным ошибкам. При установлении уровня внутрихозяйственного риска не принимается во внимание внутрихозяйственный контроль, поскольку он входит в модель аудиторского риска как самостоятельный элемент, называемый риском контроля [12].
Величина внутрихозяйственного риска может быть выражена следующим соотношением:0< ВХР ≤ 1.
Если принимать во внимание зависимость между внутрихозяйственным риском и риском не обнаружения, а также планируемым количеством свидетельств, то внутрихозяйственный риск обратно пропорционален риску не обнаружения и прямо пропорционален количеству свидетельств. Например, если аудитор заключает, что по дебиторской задолженности внутрихозяйственный риск высок, ибо многие заказчики клиента терпят банкротство в связи с неблагоприятными экономическими условиями, то риск не обнаружения должен быть низким, а планируемое количество свидетельств - большим (без учета внутрихозяйственного контроля).
В самом начале аудита можно лишь приблизительно оценить уровень внутрихозяйственного риска. Оценивая внутрихозяйственный риск, аудитор должен учесть следующие основные факторы:
характер бизнеса клиента;
честность администрации;
мотивы поведения клиента;
результаты предыдущего аудита;
первоначальный и повторный аудит;
взаимоотношения с дочерними и зависимыми фирмами;
нетрадиционные операции;
профессионализм учетного персонала;
сальдо счетов и величину сумм по статьям отчетности;
количество и состав операций клиента и т.д.
На основе проведенной оценки аудитор должен определить, какой именно из этих факторов важен для конкретного участка аудита. При этом некоторые факторы (например, честность администрации) оказывают сильное влияние на отклонения от норм на некоторых специфических участках (например, необычные операции и др.). Несмотря на то, что нет точных правил для определения уровня внутрихозяйственного риска, аудиторы, как правило, консервативны в своих оценках. Большинство аудиторов и при самых благоприятных обстоятельствах устанавливает уровень внутрихозяйственного риска значительно выше 50%, а при наличии обоснованного ожидания существенных ошибок - даже на уровне 100% [16].
Риск контроля представляет собой оценку аудитором эффективности системы внутрихозяйственного контроля клиента с точки зрения ее способности предотвращать или обнаруживать ошибки.
Аудитор стремится установить эту оценку на уровне ниже максимума (100%), рассматривая это как часть плана аудита. Допустим, аудитор заключает, что система внутрихозяйственного контроля абсолютно неэффективна с точки зрения предотвращения или обнаружения ошибок. В этом случае аудитор определит риск контроля в 100%. Чем эффективнее система внутрихозяйственного контроля, тем ниже уровень риска контроля [13].
Величина риска контроля может быть выражена следующим
соотношением: О < РК ≤ 1.
Как и в случае внутрихозяйственного риска, риск контроля обратно пропорционален риску не обнаружения, тогда как между риском контроля и количеством подлежащих сбору свидетельств существует прямая зависимость.
Прежде чем установить уровень риска контроля ниже максимального уровня, т.е. менее 100%, аудиторы должны выполнить
следующие действия:
ознакомиться с системой внутрихозяйственного контроля клиента;
на основе этого оценить, насколько хорошо она работает;
протестировать на эффективность контрольные моменты, структура которых образует систему внутрихозяйственного контроля.
Первое действие относится к любому аудитору, а второе и третье обязательны для аудитора в тех случаях, когда он устанавливает риск контроля ниже максимального уровня.
Однако необходимо отметить, что если аудитор решает не оценивать риск контроля ниже максимального уровня, то он должен установить риск контроля на уровне 100% независимо от фактической эффективности системы контроля, определяющей уровень риска. При этом аудитор, используя модель аудиторского риска, должен учитывать достаточно низкий уровень риска не обнаружения (подразумевая высокий уровень внутрихозяйственного риска).
Риск не обнаружения - это риск, который аудитор готов взять на себя в той степени, в какой он рискует не обнаружить существенных ошибок в финансовой отчетности при помощи аудиторских процедур, предполагая, что в системе внутрихозяйственного контроля их не смогли обнаружить и исправить. Риск не обнаружения исчисляется по трем остальным рискам, входящим в модель аудиторского риска [11].
Величина внутрихозяйственного риска может быть выражена следующим соотношением: 0 ≤ РН ≤ 1.
Риск не обнаружения определяет количество свидетельств, которые аудитор планирует собрать. При низком уровне риска не обнаружения аудитор не соглашается брать на себя большой риск не выявления ошибок из-за недостатка свидетельств, поэтому в данном случае необходимо получить большее число свидетельств. Когда аудитор готов взять на себя большой риск, свидетельств требуется меньше.
Применение модели аудиторского риска страдает двумя крупными недостатками. Во-первых, несмотря на все усилия аудитора как можно лучше составить план аудита, его оценки приемлемого аудиторского риска, внутрихозяйственного риска и риска контроля в значительной мере субъективны и в лучшем случае лишь приближенно отражают реальность. Предположим, что аудитор оценивает риск контроля и внутрихозяйственный риск ниже, чем следовало бы их оценить, зная все факты. Тогда риск не обнаружения окажется выше надлежащего, а планируемое количество свидетельств - меньше. Чтобы справиться с этой проблемой, большинство аудиторов проявляет осторожность, проводя измерения, или пользуются для обозначения меры терминами типа "низкий", "средний", "высокий". Во-вторых, модель аудиторского риска - это модель планирования, поэтому возможности ее использования при оценке результатов аудита ограничены. После того как будут определены все риски и установлен соответствующий план аудита, компоненты плана по внутрихозяйственному риску и риску контроля не подлежат изменению на основании полученных аудиторских свидетельств. Если аудиторские свидетельства покажут, что ошибки, превышающие допустимую сумму, отсутствуют, то записанная для данного участка сумма принимается. Но если аудиторские свидетельства покажут наличие ошибок, превышающих допустимую сумму, то от модели следует отказаться и проделать достаточное количество процедур, чтобы с высокой степенью достоверности идентифицировать и количественно определить существующие ошибки [12].
Внутрихозяйственный контроль - это контроль за деятельностью подразделений предприятия со стороны руководителя и специалистов предприятия.
Бухгалтерский учет является важным средством контроля и управления хозяйственными процессами, поскольку он должен:
1) формировать полную и достоверную информацию о деятельности и имущественном состоянии предприятия;
2) предотвращать отрицательные результаты хозяйственной деятельности;
3) выявлять внутрихозяйственные резервы.
Выполнение этих задач зависит от разработки учетной политики предприятия и ее соблюдения.
В частности, аудитор выясняет:
1) какая форма учета ведется на предприятии;
2) распределение обязанностей, наличия должностных инструкций;
3) наличия плана-графика документооборота и его соблюдение;
4) состояние первичного учета, обеспечение бланками;
5) квалификация работников учета;
6) правильность оценки и разграничение средств труда на основные и МБП;
7) порядок учета процесса реализации (по отгрузке, по оплате);
9) правильность формирования и распределение прибыли и др.
Результаты оценки эффективности системы учета оформляют в виде справок и рекомендаций.
Оценивая эффективность внутрихозяйственного контроля, аудитор характеризует ее как "низкая", "средняя", или "высокая".
В целом оценку системы учета и внутреннего контроля следует осуществлять по следующим направлениям:
1) реальность (хозяйственные операции действительны и подтверждены документами);
2) полнота (все операции отражены в учете, не пропущены);
3) разрешение (наличие подписи);
4) точность (расчеты сумм верны);
5) классификация (правильность корреспонденции счетов);
6) учет (отвечают требованиям ПСБУ);
7) периодизация (документы составлены в момент совершения операции) [8].
Реформирование бухгалтерского учета и финансовой отчетности, утверждение национальных стандартов (положений) учета и аудиторских нормативов требуют усовершенствования организации и методологии аудита.
Выполнение этих задач требует улучшения качества подготовки специалистов высшей квалификации по бухгалтерскому учету и аудиту, которые умеют ориентироваться в новых экономических условиях, владеют теоретической базой и опытом применять полученные на практике знания.
В настоящее время перед бухгалтерами Украины стоит задача правильного ведения бухгалтерского учета в сложившейся ситуации, когда часто изменяются законодательство, нормативные документы, инструкции, что требует большого внимания, добросовестности, честности, увеличивает объем учетных работ, что, в свою очередь, влечет возрастание возможности допущения ошибок, как из-за недостаточного понимания сущности, так и арифметических неточностей, пропусков информации и т.п.