Риск аудита или общий риск

3.1. Риск аудита или общий риск

Риск аудита или общий риск - это риск того, что аудитор может выразить неадекватное мнение в тех случаях, когда в документах финансовой отчетности существуют существенные искажения, иначе говоря, по неправильно подготовленной отчетности будет представлено аудиторское заключение без замечаний.

Риск аудита имеет три составляющих:

• свойственный риск;

• риск, связанный с несоответствием функционирования внутреннего контроля;

• риск невыявления ошибок и искажений.

Свойственный риск является показателем чувствительности остатка по определенному бухгалтерскому счету или определенной категорией операций относительно искажений, которые могут быть существенными, или чувствительность этих остатков относительно искажений в общей совокупности с искажениями по другим счетам или операциям, с предположением, что мероприятия внутреннего контроля предприятия на них не распространялись.

При определении стратегии проведения аудита аудитору следует изучить свойственный риск на уровне финансовой отчетности предприятия. При более детальном планировании эту оценку необходимо связывать с остатками на счетах и классом операций.

Аудитор может сделать предположение, что существует значительный размер свойственного риска на уровне остатка по счетам и классам операций. Несмотря на это, определяя общую аудиторскую стратегию, ему необходимо получить от клиента разъяснения относительно фактов существования риска на уровне отдельных позиций финансовой отчетности.

Для того чтобы сделать оценку свойственного риска, аудитору следует использовать свои профессиональные знания с целью учета и оценки многочисленных факторов потенциальных рисков.

Примеры факторов потенциальных рисков на уровне финансовой отчетности такие:

-  уровень целостности управления;

-  опыт, знание и изменения в управленческом аппарате за определенный период: небольшой опыт управленческого персонала может повлиять на качество подготовки финансовой отчетности предприятия; давление на руководство предприятия, например, обстоятельства, которые могут натолкнуть руководство на искажение финансовой отчетности (это происходит тогда, когда предприятие осуществляет деятельность в отрасли, в которой существует опыт большого количества предпринимательских неудач, или предприятие имеет дефицит собственного капитала, что не дает ему возможности продолжать операции);

-  деятельность предприятия, например, его товары и услуги, структура капитала, отраслевые связи, производство и размещение, распределение и компенсационные методы;

-  факторы, влияющие на отрасль, в которой осуществляет деятельность предприятие, например, экономические условия и условия конкуренции, изменения в технологии производства и услуг, общей учетной практике, а также в финансовых тенденциях и показателях;

-  бухгалтерские счета, которые дают представление о финансовом состоянии предприятия, и которые, без сомнений, требуют исправления, например, счет финансовых результатов, по которому нужно было сделать коррекцию в предыдущем периоде;

-  сложные основные операции, которые могут требовать привлечения специалиста отличной от аудитора профессии;

-  способность активов к аннулированию или неправильному представлению;

-  сроки завершения необычных и сложных соглашений, особенно в последние дни года.

3.2. Риск несоответствия внутреннего контроля предприятия

Риск несоответствия внутреннего контроля предприятия - это вероятность того, что недостоверная информация, которая может существовать по классу операций или классу заключенных соглашений и может быть существенной отдельно или в совокупности с недостоверной информацией по другим счетами или классами операций, не будет предупреждена или своевременно выявлена системой внутреннего контроля предприятия.

Всегда существует риск определенного несоответствия внутреннего контроля в связи с обычной ограниченностью функционирования каждой системы внутреннего контроля. Для того чтобы оценить риск несоответствия внутреннего контроля, аудитор должен выучить адекватность описания внутреннего контроля и проверить процедуры внутреннего контроля предприятия. Если нет такой оценки, аудитор должен сделать предположение, что размер риска внутреннего контроля высокий.

Аудитору необходимо получить исчерпывающие разъяснения от работников служб внутреннего контроля и учета для того, чтобы в дальнейшем он имел возможность правильно спланировать аудит. Система внутреннего контроля состоит из среды контроля и процедур контроля. Среда контроля принадлежит к отрасли деятельности руководства и управленческого персонала, именно они внедряют функционирование внутреннего контроля на предприятии.

Факторы, которые имеют влияние в среде контроля, формируют управленческую философию и операционный стиль, организационную структуру предприятия, методы предоставления прав и определения обстоятельств, систему управленческого контроля, в том числе функцию внутреннего аудита, функции совета директоров, персональные решения и процедуры.

Процедуры внутреннего контроля представляют собой решения, которые дополняют среду контроля, которые руководство приняло для обеспечения обоснованной гарантии того, что конкретные задачи предприятия будут достигнуты. В основном, это процедуры, которые касаются соответствующего санкционирования выполнения соглашений, распределения служебных обязанностей, подготовки и выполнения приказов, документов, хранения активов и независимых проверок исполнительной дисциплины.

Понимание системы внутреннего контроля и учета вместе с оценкой внутреннего (присущего) риска, другие рассуждения дают возможность аудитору установить виды существенной недостоверной информации, которая могла существовать в финансовой отчетности, проанализировать факторы, которые влияют на риск возможности предположения существенных искажений; подготовить соответствующие независимые процедуры проверки.

Аудитор не принимает во внимание те решения и процедуры в пределах систем учета и внутреннего контроля, которые не принадлежат к финансовой информации. Например, решение и процедуры, которые касаются эффективности определенных управленческих процессов принятия решений (определение цен продажи на товары или расходов на исследование и развитие), которые хоть и являются важными для предприятия, но не принадлежат к процессу аудиторской проверки.

Получив разъяснение относительно систем учета и внутреннего контроля с целью планирования аудита, аудитор должен добыть необходимый уровень знаний о системах учета и управленческого контроля.

Аудитор должен получить исчерпывающие разъяснения от персонала предприятия о среде контроля, чтобы оценить отношение руководства к порядку внутреннего контроля и осознания им его значение для предприятия.

Аудитор должен знать систему учета клиента, что даст ему возможность понять основные виды операций предприятия, закономерность возникновения таких операций; бухгалтерские проводки, первичные документы и специфические счета, на основании которых составляется финансовая отчетность; порядок ведения учета и подготовки финансовых отчетов, в том числе электронно-вычислительную обработку учетных данных.

Аудитору следует получить исчерпывающие объяснения относительно порядка процедур контроля, чтобы правильно спланировать аудиторскую проверку, получить необходимые знания процедур контроля. Например, во время получения объяснений о системе учета денежных средств аудитор получает представление о состоянии дел на счетах в банке клиента.

По получении объяснений о системе внутреннего контроля и учета аудитор должен сделать предыдущее оценивание риска внутреннего контроля по конкретным позициям финансовой отчетности.

При планировании своей методики проверки, аудитору необходимо выучить предыдущую оценку размера риска несоответствия внутреннего контроля (учитывая собственную оценку внутреннего (присущего) риска), чтобы определить соответствующий риск невыявления ошибок. Аудитор может сделать предыдущую оценку риска несоответствия внутреннего контроля только тогда, когда он имеет возможность определить процедуры систем учета и внутреннего контроля, которые отвечают внутренним положениям предприятия и которые способствуют выявлению искажений в финансовой отчетности, когда он планирует выполнить процедуры согласования, чтобы подтвердить свою оценку проверенной финансовой отчетности.

Доказательства, полученные аудитором, могут дать ему больше уверенности, чем доказательства, полученные им от других лиц.

До того, как составить вывод из результатов проведенного аудита, аудитор должен пересмотреть составленные им предыдущие оценки риска внутреннего контроля.

3.3. Риск невыявления

Риск невыявления непосредственно связан с проведением независимых процедур проверки. Сделанные аудитором оценки несоответствия внутреннего контроля и оценка внутреннего риска влияют на характер, сроки и объем аудиторских процедур, которые используются аудитором с целью уменьшения вероятности невыявления ошибок и искажений и доводят риск аудита к благоприятному уровню. Определенный риск невыявления ошибок существует всегда, даже когда аудитор проверит 100 % остатков по счетам или все виды операций, ибо большая часть аудиторских доказательств имеет скорее заполняющий (аргументационный), чем итоговый характер.

С целью уменьшения аудиторского риска до благоприятного уровня аудитор учитывает совершенные им оценки свойственного риска и риска несоответствия внутреннего контроля при определении характера, сроков и объемов независимых процедур проверки. В зависимости от этого аудитор планирует:

• тесты, направленные на проверку отраслевых связей предприятия;

• сроки проведения независимых процедур;

• объем независимых процедур.

Существует связь между риском невыявления ошибок и комбинированным свойственным риском и риском несоответствия внутреннего контроля. Например, если свойственный риск и риск несоответствия внутреннего контроля имеют значительный уровень, то уровень риска выявления ошибок может быть низким.

Существует также риск контроля - оценивание аудитором системы внутреннего контроля клиента с целью определения ее эффективности при предотвращении или исправлении ошибок в бухгалтерском учете и отчетности. Кроме того, риск контроля - это опасность того, что недостоверная информация не будет выявлена или будет несвоевременно предупреждена системой внутреннего контроля.

Риск бизнеса - влияние обстоятельств деловой активности клиента на ухудшение финансового состояния клиента, что не зависит от аудитора, и, в то же время, аудитор подтвердил, что финансовое состояние удовлетворительное и надежное. На уровень риска аудиторской деятельности имеют влияние ошибки, которые возникли ввиду выборочного обследования большого объема учета или отчетности и ограниченного времени на его осуществление.

Для снижения уровня риска аудитору следует придерживаться принципа репрезентативности отбора данных для проверки и прогнозировать случайные ошибки.

ЛИТЕРАТУРА

1.  Закон "О государственной контрольно-ревизионной службе в Украине" от 26 января 1993 г., с изменениями и дополнениями

2.  Закон України “Про аудиторську діяльність” (в редакції Закону от 14.09.2006) //http://zakon.rada.gov.ua

3.  Закон України “Про відновлення платоспроможності боржника або визнання його банкрутом” від 14.05.1992 г., із змінами від 22.12.2005 та ін. // Відомості Верховної Ради України. – 2006. - № 16. – С. 134-138

4.  Национальный норматив аудита N 11 «Существенность и ее взаимосвязь с риском аудиторской проверки»

5.  Национальный норматив аудита № 26 «Аудиторское заключение»

6.  Национальный норматив аудита № 73 «Договор на проведение аудита»

7.  Аудит Монтгомери. – М.: Аудит, ЮНИТИ, 1997. – 542 с.

8.  Барышников Н. П. Организация и методика проведения общего аудита. – М.: ИИД «Филинъ», 1998. – 528 с.

9.  Бычкова С. М. Доказательства а аудите. – М.:Финансы и статистика, 1998. – 176 с.

10.  Бычкова С. М., Карзаева Н. Н. Аудит: ситуации, примеры, тесты. – М.: Аудит, ЮНИТИ, 1999. – 127 с.

11.  Симоненко Т. В. Аудитрская деятельность в Украине. – Х.: ООО «Конус», 1999. – 192 с.

12.  Усач Б. Ф. Аудит. – К.: Знання, 2004. – 231 с.

[1] Аудит Монтгомери. – М.: Аудит, ЮНИТИ, 1997. – С. 469