что означает термин аудиторский риск
Аудиторский риск: понятие, уровни, расчет
Аудит представляет собой вид лицензируемой предпринимательской деятельности. Ее осуществляют аттестованные независимые физические и юрлица. Целью данной деятельности выступает подтверждение достоверности налоговой, финансовой и бухгалтерской отчетности для снижения информационного риска до приемлемого уровня. Это позволяет предприятию и заинтересованным лицам более эффективно использовать полученные данные. Рассмотрим эту сферу более подробно и разберем понятие аудиторского риска.
Основные принципы
Приведенное выше определение отражает:
Аудитом бухгалтерской отчетности считается проверка, которая осуществляется компетентной организацией, по завершении которой служба выражает свое мнение об уровне достоверности предоставленных данных в бухгалтерских документах.
Независимость исполнителей
Закон запрещает аудиторам вести финансовую, коммерческую и иную хозяйственную деятельность, не касающуюся проверок, консультаций и прочих услуг, допускаемых нормами. Цель проводимых мероприятий устанавливается правовыми актами, обеспечивающими регулирование данной сферы, договорными обязательствами специалиста и заказчика.
Общая характеристика процедуры
Аудит проводится для:
Цели аудита могут дополняться задачами, предусмотренными в договоре с заказчиком. Ими могут быть, в частности:
Задачи специалистов
В своей деятельности аудиторы:
Аудиторский риск и существенность в аудите
В ходе анализа специалисты далеко не всегда могут выявить неточности и отклонения отчетных данных от реального положения дел. Такая вероятность именуется аудиторским риском. Он позволяет субъективно установить возможность признание того, что по результатам проверки отчетность:
Специалист должен использовать собственное профессиональное суждение при анализе такой вероятности. В соответствии с этим ему следует разрабатывать процедуры, чтобы обеспечить снижение аудиторского риска. Имеющая место вероятность выступает в качестве предмета страхования. Базой для ее возникновения в целом выступает возможная неэффективность системы учета, внутреннего контроля заказчика, риск необнаружения ошибок в документации.
Требования к анализу вероятности и ее элементов
Они установлены в Федеральном правиле № 8, утвержденном правительственным постановлением № 405. Каким должен быть оптимальный аудиторский риск, стандарт не устанавливает. Этот вопрос раскрывается в положениях, непосредственно относящихся к работе конкретного специалиста или фирмы. На практике оптимальным считается аудиторский риск в 5 %. Это означает, что в пяти из ста подписанных специалистом заключений содержатся неверные данные по спорным вопросам. Более низкий уровень аудиторского риска может отрицательно повлиять на конкурентоспособность компании, проводящей анализ документации.
Основные методы
Риски аудиторской деятельности выявляются количественным и качественным способами. В первом случае применяется следующая модель: Ра = Рнм * Рк * Рн, где:
На практике данная модель может использоваться разными способами:
1. При установлении значений элементов, специалист может выявить уровень существенности и аудиторский риск.
2. Перенесением акцента на значение вероятности необнаружения и соответствующего числа необходимых доказательств. Этот способ считается самым эффективным. В таком случае модель будет выглядеть следующим образом:
3. Отслеживанием взаимосвязи между степенью вероятности и ее элементами, качеством и количеством подтверждающих сведений. 
Качественный метод
В этом случае определение аудиторского риска производится на основании знания заказчика, соответствующего опыта и исходя из данных отчетности в целом либо конкретных категорий операций. Выявленное значение используется впоследствии при планировании мероприятий. Если показатели аудиторского риска определены на стадии планирования, а в ходе анализа документов специалист получил дополнительные сведения, то он может изменить выявленные на подготовительном этапе показатели.
Основные элементы
Оценка аудиторского риска осуществляется анализом комплекса его компонентов. Рассмотрим их подробнее. Неотъемлемый риск представляет собой подверженность оставшихся на бухгалтерских счетах средств либо групп операций одного характера искажениям, которые могут иметь существенность при отсутствии определенных средств обеспечения соответствия. Согласно Федеральному правилу, указанному выше, специалист, выполняющий аналитическую работу, на этапе планирования полагается на собственное профессиональное суждение. Это позволяет ему учитывать следующие факторы:
Подготовительная стадия
В ходе планирования анализа документации, специалист должен соотнести существенность и аудиторский риск. Первый элемент устанавливается по сальдо счетов и группам операций одного типа. Соотношение проводится при появлении предпосылок к подготовке бухгалтерской отчетности либо предположением о том, что неотъемлемый аудиторский риск относительно определенной предпосылки будет высоким. При анализе специалист должен учесть ряд факторов. В частности, к ним относятся:
Средства установления соответствия
Риск методов контроля представляет собой вероятность того, что искажение, которое может появиться относительно оставшихся на бухгалтерских счетах средств либо групп операций одного рода и быть значительным, не будет предотвращено своевременно либо выявлено и исправлено при помощи систем бухучета и внутреннего надзора. Показатели могут характеризоваться как высокие, если проведение анализа систем бухучета и управленческого надзора нецелесообразно или их функционирование неэффективно. Необходимо отметить, что аудиторский риск внутреннего контроля имеет место всегда. Это обуславливается действующими ограничениями систем бухучета и управленческого надзора. Показатель может характеризоваться как средний в тех случаях, если:
В рабочей документации специалисту следует указать:
Чем меньше будет показатель, тем больше аргументов необходимо предоставить.
Оформление информации
Федеральное правило содержит методы документирования сведений, имеющих отношение к системам бухучета и внутреннего контроля. В частности, предусмотрены вопросники, повествовательные описания, блок-схемы, перечни. Тесты средств включают в себя:
В ходе изучения эффективности применения методов управленческого надзора специалист учитывает последовательность и модель их внедрения. Для его работы важно также установить и субъекта, который использовал их. По результатам тестирования проводится расчет аудиторского риска средств управленческого надзора. Специалист должен установить, соответствует ли он первоначальным показателям и как обнаруженная разница может повлиять на предстоящую аналитическую работу.
Вероятность необнаружения
Она представляет собой риск того, что процедуры, запланированные аудитором, не позволяют вывить искажения в оставшихся средствах на бухгалтерских счетах или в группах операций. Оно может иметь самостоятельное или комплексное (с остатками по прочим статьям) значение. В ходе разработки подхода к проведению аналитической работы специалист учитывает предварительные мероприятия, в ходе которых были установлены риски аудиторской проверки. Принимая во внимание то, что он должен иметь минимально допустимые показатели, он должен спланировать предстоящие аналитические процедуры. Вне зависимости от того, каким будет неотъемлемый аудиторский риск и степень подверженности средств управленческого надзора искажению, специалисту следует провести определенные мероприятия в отношении имеющих значение оставшихся на бухгалтерских счетах средств и категорий операций.
Обратная связь
Она существует между вероятностью необнаружения и комплексом, включающим неотъемлемый аудиторский риск и подверженность искажению средств управления. Высокая степень последних двух элементов в совокупности обязывает специалиста особым образом проводить аналитическую работу. В частности, ему необходимо уменьшить вероятность необнаружения (насколько это будет возможно). Так он сможет привести общий аудиторский риск к приемлемому значению. При минимальных показателях специалист может допустить более высокую вероятность необнаружения. При этом он может получить оптимальное значение общего риска.
Изменения плана
Оценка элементов может меняться в процессе аудита. В этой связи следует вносить необходимые корректировки в запланированные процедуры. Если аудитору нужно снизить риск необнаружения, он должен:
В завершение работы специалисту следует установить, подтвердились ли первоначальные показатели. Если аудитор выявит, что он не может уменьшить риск необнаружения относительно имеющих значение балансовых статей или группы операций одного типа до оптимально минимального показателя, это может выступать в качестве основания для подготовки модифицированного заключения.
Важный момент
Аудитор должен обеспечить одинаковую степень уверенности. Это необходимо для того, чтобы относительно бухгалтерской отчетности, составляемой как в малых, так и крупных хозяйственных субъектах, он смог бы выразить безусловно положительное мнение. Следует отметить, что ряд средств контроля, которые могут использоваться для крупных субъектов, нецелесообразно использовать в малом бизнесе. К примеру, в небольших компаниях бухгалтерский учет может вестись ограниченным количеством лиц. Они могут исполнять обязанности как по обработке, так и по хранению документации. Разделение функций сотрудников может быть, таким образом, ограниченным либо отсутствовать вовсе. 
Аудиторские риски: примеры
Практически все документы оформляются вручную. Журналы-ордеры заполняются в Microsoft Excel. Первый бухгалтер производит учет зарплаты, социальных выплат, осуществляет другие расчеты с остальными сотрудниками. Он также следит за перемещением материалов, за исключением ГСМ и продуктов питания, основных средств, МБП. Работа автоматизирована по самому минимуму. Кассир производит учет реализации и использования предоставленных путевок, ГСМ и продуктов питания. На предприятии отсутствует отдел внутреннего аудита и ревизионная комиссия. В пользовании сотрудников находятся специальные печатные издания, компьютеры отсутствуют. Главный бухгалтер не проводит методическую работу. Сотрудники самостоятельно просматривают периодически литературу. В компании не предусмотрен график документооборота, не ведется и систематическая работа с нормативными актами локального характера. Для расчета уровня существенности в качестве основных были взяты следующие показатели:
В этой связи этому показателю присваивается значение 1. Относительно остальных элементов величина будет 2. Неотъемлемый риск на предприятии находится на уровне 50 %. Это указывает на посредственную организацию работы бухгалтерии. Поскольку аудиторская служба на предприятии отсутствует, риск контрольных средств составляет 100 %, или 1. Этот показатель никаким образом не влияет на уменьшение общего значения. Вероятность необнаружения оценен аудиторской компанией в 17.99 %. Такое значение обусловлено недостаточным опытом в работе с предприятиями данного профиля в целом. Общий аудиторский риск с учетом приведенных показателей составил 6.65 %. Оптимальным считается значение в 5 %. Уменьшения показателя можно было бы добиться привлечением специалиста, обладающего большим опытом в проверке документации на предприятиях аналогичного профиля, проведением сплошного, а не выборочного анализа.
ТЕМА 4. СУЩЕСТВЕННОСТЬ И АУДИТОРСКИЕ РИСКИ В АУДИТЕ
Цель данной главы раскрыть содержание существенности и аудиторского риска — основополагающих категорий при проведении аудиторской проверки.
Оглавление
4.1. Существенность в аудите
Основной целью аудита является установление достоверности бухгалтерской отчетности экономических субъектов и соответствия совершенных ими финансовых и хозяйственных операций нормативным актам, действующим в Российской Федерации. Аудиторские организации в ходе проведения проверок не должны устанавливать достоверность отчетности с абсолютной точностью, но обязаны установить ее достоверность во всех существенных отношениях.
Под достоверностью бухгалтерской отчетности во всех существенных отношениях понимается такая степень точности показателей бухгалтерской отчетности, при которой квалифицированный пользователь этой отчетности оказывается в состоянии делать на ее основе правильные выводы и принимать правильные экономические решения. Существенность информации — это ее свойство, которое делает ее способной влиять на экономические решения разумного пользователя такой информации.
При определении уровня существенности и аудиторского риска следует руководствоваться федеральным правилом (стандартом) № 4 «Существенность в аудите».
Аудитор оценивает то, что является существенным, по своему профессиональному суждению.
При разработке плана аудита аудитор устанавливает приемлемый уровень существенности с целью выявления существенных (с количественной точки зрения) искажений. Тем не менее как значение (количество), так и характер (качество) искажений должны приниматься во внимание. Примерами качественных искажений являются:
Аудитору необходимо рассмотреть возможность искажений в отношении сравнительно небольших величин, которые в совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Например, ошибка в процедуре, проводимой в конце месяца, может указывать на возможное существенное искажение, которое возникнет в том случае, если такая ошибка будет повторяться каждый месяц.
Аудитор рассматривает существенность как на уровне финансовой (бухгалтерской) отчетности в целом, так и в отношении остатка средств по отдельным счетам бухгалтерского учета групп однотипных операций и случаев раскрытия информации. На существенность могут оказывать влияние нормативные правовые акты Российской Федерации, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними. В зависимости от рассматриваемого аспекта финансовой (бухгалтерской) отчетности возможны различные уровни существенности.
Аудитору следует принимать во внимание существенность:
Взаимосвязь между существенностью и аудиторским риском
При планировании аудиторской проверки аудитор рассматривает вопрос о том, что могло бы повлечь существенное искажение финансовой (бухгалтерской) отчетности. Аудиторская оценка существенности, относящаяся к отдельным счетам бухгалтерского учета и группам однотипных операций, помогает аудитору решить такие вопросы, как, например, вопрос о том, какие показатели финансовой (бухгалтерской) отчетности проверять, а также вопрос использования выборочной проверки и аналитических процедур. Это позволяет аудитору выбрать аудиторские процедуры, которые, как предполагается, в совокупности уменьшат аудиторский риск до приемлемо низкого уровня.
Между существенностью и аудиторским риском существует обратная зависимость, т. е. чем выше уровень существенности, тем ниже уровень аудиторского риска, и наоборот. Обратная зависимость между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, сроков проведения и объема аудиторских процедур. Например, если по завершении планирования конкретных аудиторских процедур аудитор определяет, что приемлемый уровень существенности ниже, то аудиторский риск повышается. Аудитор компенсирует это либо снизив предварительно оцененный уровень риска средств контроля там, где это возможно, и поддерживая пониженный уровень посредством проведения расширенных или дополнительных тестов средств контроля, либо снизив риск необнаружения искажений путем изменения характера, сроков проведения и объема запланированных процедур проверки по существу.
Существенность и аудиторский риск при оценке аудиторских доказательств
Оценка существенности и аудиторского риска на начальной стадии планирования может отличаться от такой оценки после подведения итогов аудиторских процедур. Это может быть вызвано изменением обстоятельств или изменением информированности аудитора по результатам аудита. Например, если аудиторская проверка планируется до конца отчетного периода, аудитор может только прогнозировать результаты хозяйственной деятельности и финансовое положение аудируемого лица. Если фактические результаты деятельности и финансовое положение окажутся в значительной степени отличными от прогнозируемых, оценка существенности и аудиторского риска может измениться. Кроме того, аудитор при планировании своей работы может намеренно устанавливать приемлемый уровень существенности на уровне более низком, чем тот, который предполагается использовать для оценки результатов аудита. Это может быть сделано в целях уменьшения вероятности необнаружения искажений, а также в целях предоставления аудитору некоторой степени безопасности при оценке последствий искажений, обнаруженных в процессе аудита.
Оценка последствий искажений
При оценке достоверности финансовой (бухгалтерской) отчетности аудитору следует определить, является ли совокупность неисправленных искажений, выявленных в ходе аудита, существенной.
Совокупность неисправленных искажений включает:
Если аудитор приходит к выводу о том, что искажения могут оказаться существенными, ему необходимо снизить аудиторский риск посредством проведения дополнительных аудиторских процедур или потребовать от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность. Руководство вправе внести поправки в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
В том случае, если руководство аудируемого лица отказывается вносить поправки в финансовую (бухгалтерскую) отчетность, а результаты расширенных (дополнительных) аудиторских процедур не позволяют аудитору заключить, что совокупность неисправленных искажений не является существенной, аудитору следует рассмотреть вопрос о надлежащей модификации аудиторского заключения в соответствии с Федеральным правилом (стандартом) аудиторской деятельности «Аудиторское заключение по финансовой (бухгалтерской) отчетности».
Если совокупность неисправленных искажений, выявленных аудитором, приближается к уровню существенности, аудитору необходимо определить, существует ли вероятность того, что необнаруженные искажения, рассматриваемые вместе с совокупными обнаруженными, но не исправленными искажениями, могут превысить уровень существенности, определенный аудитором. Следовательно, по мере того как совокупные неисправленные искажения приближаются к уровню существенности, аудитор рассматривает вопрос о снижении риска посредством проведения дополнительных аудиторских процедур или требует от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
4.2. Оценка аудиторских рисков
Требования к оценке аудиторского риска и его составных частей установлены Федеральным стандартом № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска.
При проведении такой оценки необходимо учесть следующие факторы:
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Для оценки эффективности системы внутреннего контроля используются различные методы. Одним из них является использование тестов средств контроля.
Тесты средств контроля включают:
Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор должен сделать вывод о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
В случае, если аудитору требуется снизить риск необнаружения, он обязан:
При оценке общего аудиторского риска используют следующие методы:
Модель аудиторского риска может быть выражена следующим образом:
Например, аудитор полагает, что неотъемлемый риск составляет 80 %, риск контроля — 50 % и риск необнаружения — 10 %. Общий аудиторский риск составит 4 % (0,8 Ч 0,5 Ч 0,1). Таким образом, риск не обнаружить существенных ошибок в бухгалтерской отчетности составляет 4 %. Большинство аудиторов считают, что величина приемлемого аудиторского риска не должна превышать 5 %.
4.3. Оценка систем бухгалтерского учета и внутреннего контроля при проведении аудита
Требования к оценке системы внутреннего контроля установлены в Федеральном стандарте № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Аудитор должен оценить следующие основные элементы системы внутреннего контроля: среда контроля, процедуры контроля, система бухгалтерского учета.
Контрольная среда — среда в рамках которой руководство аудируемого лица осуществляет контроль бизнеса. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя:
1) стиль и основные принципы управления данным аудируемым лицом;
2) организационную структуру аудируемого лица;
3) распределение ответственности и полномочий;
4) осуществляемую кадровую политику;
5) порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;
6) порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
7) обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;
8) наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.
Оценка среды контроля производится для того, чтобы:
Последствия непроведения оценки среды контроля заключается в следующем: выполнение лишнего объема работ по проверке; возможность составления неверного заключения по причине недооценки различных видов риска; неверная оценка эффективности управленческого контроля.
Оценка среды контроля производится с помощью методов наблюдения и анкетирования, поскольку детальное тестирование будет слишком дорогостоящей процедурой. Выделяют два вида оценки: удовлетворительная и неудовлетворительная.
Удовлетворительная оценка означает, что:
Неудовлетворительная оценка означает, что:
К процедурам контроля, принятым руководством аудируемого лица, относятся:
1) подотчетность одних работников другим;
2) внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;
3) сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
4) сравнение данных, полученных из внутренних источников, с данными внешних источников информации;
5) проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
6) осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;
7) ограничение доступа к активам и записям;
8) сравнение и анализ финансовых результатов с плановыми показателями.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций.
Система бухгалтерского учета должна обеспечить:
Аудитору необходимо понимание системы бухгалтерского учета для того, чтобы определить:
1) основные группы и типы операций, осуществляемых аудируемым лицом;
2) способы учета таких операций;
3) основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) отчетности;
4) процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента возникновения и учета операций до момента их включения в финансовую (бухгалтерскую) отчетность.
Оценка системы внутреннего контроля необходима для того, чтобы составить план проведения аудита, выявить «узкие» места при его проведении, определить необходимый объем аудиторских процедур.
Выводы
Существенность аудита (или уровень существенности) — обстоятельства, которые оказывают влияние на достоверность бухгалтерской отчетности экономического субъекта.
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Система внутреннего контроля включает следующие основные элементы: среду контроля, процедуры контроля, систему бухгалтерского учета.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного непрерывного и документального учета всех хозяйственных операций.