Аудиторский риск и его компоненты

Под термином «аудиторский риск» понимается риск (вероятность, угроза) выражения аудитором ошибочного аудиторского мнения в случае, когда в финансовой (бухгалтерской) отчетности содержатся существенные искажения.

Федеральное правило (стандарт) аудиторской деятельности № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», утвержденное постановлением Правительства РФ от 04 июля 2003 г. № 405, которое разработано с учетом Международных стандартов аудита, устанавливает единые требования к пониманию аудиторского риска и его составных частей.

Аудитору следует использовать свое профессиональное суждение, чтобы в ходе аудита оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.

Аудиторский риск включает следующие составные части:

· неотъемлемый риск (HP);

· риск средств контроля (КР);

· риск необнаружения (РН).

Формулу определения общей величины аудиторского риска можно представить как произведение всех видов рисков:

АР = HP ´ КР ´ РН, (9.1)

где АР — общая величина аудиторского риска.

Наличие неотъемлемого риска обусловлено как характеристиками аудируемого лица, так и условиями окружающей среды, которые невозможно проверить с помощью средств внутреннего контроля. Данный риск присущ системе и проявляется через качество учетной бухгалтерской информации.

Риск средств контроля, или контрольный риск, связан с опасностью необнаружения системой внутреннего контроля существенных ошибок. Данный риск проявляется в состоянии первичной учетной документации, создаваемой системой внутреннего контроля и используемой для заполнения учетных регистров.

Риск необнаружения вытекает из имеющейся всегда вероятности невыявления в процессе проведения аудиторских проверок существенных ошибок, пропущенных системой внутреннего контроля. Риск необнаружения, в свою очередь, подразделяется на аналитический риск, вытекающий из опасности пропуска ошибок при проведении аналитических процедур, и риск выборки.

При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, а также оценку неотъемлемого риска. Это необходимо для того, чтобы определить надлежащий риск необнаружения, который может быть принят во внимание в отношении предпосылок подготовки финансовой (бухгалтерской) отчетности, а также для определения характера, временных рамок и объема аудиторских процедур по существу.

По каждому компоненту риска аудитор дает субъективную оценку вероятности искажений, и лишь величина риска необнаружения целиком зависит от самого аудитора. Аудитор обязан на основе оценки неотъемлемого риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом его минимизации спланировать соответствующие аудиторские процедуры.

На величину аудиторского риска влияют уровень знания персоналом системы бухгалтерского учета, изменений в нормативно-правовой системе, степень компьютеризации, порядок сменяемости руководства, а также оценка полученных результатов и их полнота, количество необычных операций, надежность системы внутреннего контроля аудируемого лица. Риск никогда не может быть сведен к нулю, поэтому задача аудитора состоит в минимизации вероятности возникновения ошибок. Оптимальным методом снижения аудиторского риска является использование системного подхода. Такой подход подразумевает стандартизацию всех существенных моментов контроля, тестирования, учета и представления информации.

Термин «неотъемлемый риск» означает подверженность остатка средств на счетах бухгалтерского учета или группы однотипных операций искажениям, которые могут быть существенными (по отдельности или в совокупности с искажениями остатков средств на других счетах бухгалтерского учета или групп однотипных операций), при допущении отсутствия необходимых средств внутреннего контроля.

Федеральное правило (стандарт) аудиторской деятельности № 8 в отношении неотъемлемого риска определяет следующее. При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска на уровне финансовой (бухгалтерской) отчетности. При разработке программы аудита аудитору следует соотнести проведенную оценку неотъемлемого риска с существенными остатками по счетам бухгалтерского учета и группами однотипных операций на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности или предположить, что неотъемлемый риск в отношении данной предпосылки является высоким.

Для проведения оценки неотъемлемого риска аудитор полагается на свое профессиональное суждение, для того чтобы учесть следующие факторы.

На уровне финансовой (бухгалтерской) отчетности:

· опыт и знания руководства, а также изменения в его составе за определенный период (например, неопытность руководства может повлиять на подготовку финансовой (бухгалтерской) отчетности аудируемого лица);

· необычное давление на руководство — например, наличие обстоятельств, вследствие которых руководство может склониться к искажению финансовой (бухгалтерской) отчетности (таких, как большое количество банкротств организаций в данной отрасли или нехватка капитала, необходимого для дальнейшей деятельности аудируемого лица; банкротство головной организации, если аудируемое лицо является дочерней организацией; банкротство дочерней организации, если аудируемое лицо является головной организацией; банкротство крупных акционеров (участников) аудируемого лица);

· характер деятельности аудируемого лица (например, потенциальная возможность технического устаревания его продукции и услуг, сложность структуры капитала, значимость аффилированных лиц, а также количество производственных площадей и их территориальное расположение);

· факторы, влияющие на отрасль, к которой относится аудируемое лицо (например, состояние экономики и условия конкуренции в отрасли, отражением которых являются финансовые тенденции и показатели, а также изменения в области технологии, потребительского спроса и учетной политики).

На уровне остатков по счетам бухгалтерского учета и группы однотипных операций:

· счета бухгалтерского учета, которые могут быть подвержены искажениям (например, статьи, требовавшие корректировки в предыдущие периоды или связанные с большой ролью субъективной оценки);

· сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;

· роль субъективного суждения, необходимого для определения остатков на счетах бухгалтерского учета;

· подверженность активов потерям или незаконному присвоению (например, наиболее привлекательных и ликвидных активов, таких, как денежные средства);

· завершение необычных и сложных операций, особенно в конце или ближе к концу отчетного периода;

· операции, которые не подвергаются процедуре обычной обработки.

Аудитору следует внимательно изучить и оценить профессиональный уровень всего бухгалтерского персонала, особенно если он многочислен. Целесообразно ознакомиться с требованиями, предъявляемыми при приеме на работу, а также с действующей у экономического субъекта системой повышения квалификации и контроля профессионального уровня сотрудников.

Аудитор должен проверить, насколько объективна отраженная в балансе оценка отдельных активов, если она отличается от их первоначальной стоимости. Важна также оценка реальности резервов, создаваемых по безнадежным долгам, объективности операций по списанию безнадежной задолженности, правильности определения кредиторской задолженности.

Аудитор не имеет возможности влиять на уровень неотъемлемого риска, он должен воспринимать его как объективно существующую реальность, однако он имеет возможность оценить риск по принятой шкале. Например, можно дать оценку риска в долях единицы, в процентах или в таких терминах, как «низкий», «средний», «высокий». Однако в любом случае следует помнить, что неотъемлемый риск не может быть равным нулю, но может быть максимальным (равным 1 или 100 %).

Оценка неотъемлемого риска может меняться в ходе аудиторской проверки, что связано с получением аудитором дополнительной информации.

Термин «риск средств контроля» означает риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или группы однотипных операций и быть существенным (по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или групп однотипных операций), не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

Федеральное правило (стандарт) аудиторской деятельности No 8 в отношении риска средств контроля определяет, что оценку данного вида риска необходимо проводить поэтапно.

Предварительная оценка риска средств контроля представляет собой процесс определения эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица с точки зрения предотвращения или обнаружения и исправления существенных искажений. Определенный риск средств контроля всегда имеет место в силу ограничений, присущих любой системе бухгалтерского учета и внутреннего контроля.

После того как достигнуто понимание систем бухгалтерского учета и внутреннего контроля, аудитору необходимо провести предварительную оценку риска средств контроля на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности по каждому существенному остатку на счете бухгалтерского учета или группе однотипных операций.

По некоторым или всем предпосылкам подготовки финансовой (бухгалтерской) отчетности риск средств контроля обычно оценивается аудитором как высокий в тех случаях, когда:

· системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;

· оценка эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.

Предварительная оценка риска средств контроля в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности должна быть высокой, за исключением случаев, когда аудитор:

· может указать соотносимые с данной предпосылкой конкретные средства внутреннего контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения;

· планирует проводить тесты средств контроля для подтверждения оценки.

В рабочих документах аудитору необходимо изложить следующее:

· свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица;

· оценку риска средств контроля.

В случае если оценка риска средств контроля ниже высокой, обоснование данного вывода также должно быть отражено в рабочих документах.

Если аудитор приходит к выводу о том, что процедуры, выполняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, также предоставляют аудиторские доказательства в части обеспечения соблюдения некоторой предпосылки подготовки финансовой (бухгалтерской) отчетности, то он может использовать такие аудиторские доказательства (при условии их достаточности) для подтверждения оценки риска средств контроля «ниже высокой».

Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверждения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений необходимо получить аудитору относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор может сделать вывод о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

При определении надлежащего аудиторского доказательства для подтверждения выводов относительно риска средств контроля аудитор может принимать во внимание аудиторское доказательство, полученное в ходе предыдущих аудиторских проверок. В случае проведения аудиторских проверок на протяжении нескольких лет аудитор будет осведомлен о системах бухгалтерского учета и системах внутреннего контроля, так как будет обладать сведениями, полученными в ходе предыдущей работы. Тем не менее ему необходимо обновлять полученные знания и рассмотреть необходимость получения дополнительных аудиторских доказательств относительно любых изменений в системе контроля. Прежде чем полагаться на процедуры, примененные в ходе предыдущих аудиторских проверок, аудитору необходимо получить аудиторские доказательства, подкрепляющие доверие к данным процедурам. Аудитору необходимо получить аудиторские доказательства в отношении характера, временных рамок и объема любых изменений в системах бухгалтерского учета и внутреннего контроля аудируемого лица, произошедших с момента выполнения этих процедур, и оценить их влияние с точки зрения возможности по-прежнему полагаться на такие процедуры. Чем больше времени проходит с момента выполнения таких процедур, тем меньшей будет уверенность в них.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего проверяемого периода. Если в разное время в течение проверяемого периода применялись средства контроля, значительным образом отличавшиеся друг от друга, то аудитору следует рассмотреть каждое из них в отдельности. Прекращение применения средств контроля в определенный момент проверяемого периода требует отдельного анализа характера, временных рамок и объема аудиторских процедур, необходимых в отношении операций и других событий данного периода.

Аудитор может принять решение о проведении некоторых тестов средств контроля во время промежуточного посещения аудируемого лица до окончания отчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необходимость получить дополнительные доказательства в отношении оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. В данном случае во внимание принимаются следующие факторы:

· результаты промежуточных тестов;

· длительность оставшегося периода;

· наличие каких-либо изменений в системах бухгалтерского учета и внутреннего контроля в течение оставшегося периода;

· характер и величина операций и других событий, а также соответствующих остатков на счетах бухгалтерского учета;

· контрольная среда, в особенности средства контроля, применяемые сотрудниками аудируемого лица в порядке текущего контроля;

· процедуры проверки по существу, которые аудитор планирует провести.

Перед окончанием аудиторской проверки, основываясь на результатах процедур проверки по существу и других полученных аудиторских доказательствах, аудитор должен проанализировать, была ли подтверждена оценка риска средств контроля.

Взаимодополняющая категория к категории риска средств контроля — надежность средств контроля. Риск средств контроля может измеряться в процентах, а показатель надежности получают, вычитая значения риска из 100 %; если риск измеряется в долях единицы, то вычитают значения риска из единицы. Однако риск средств контроля не может быть равным нулю (как и неотъемлемый риск). В противном случае у аудитора не было бы необходимости проводить процедуры тестирования средств контроля, которые занимают значительную часть времени проверки.

Система внутреннего контроля может быть в принципе надежна, однако вследствие определенных причин в отдельные периоды может давать сбои. К таким причинам относятся:

· кратковременная замена постоянного работника бухгалтерии из-за его болезни или отпуска менее опытным временным работником;

· особенности работы бухгалтерии экономического субъекта: появление единичных и случайных ошибок. Чем в большей степени при формировании мнения о достоверности бухгалтерской отчетности аудитор доверяет средствам контроля экономического субъекта, тем более тщательно он должен их тестировать в целях подтверждения надежности и эффективности.

Подавляющее большинство факторов, влияющих на риск средств контроля, зависит от руководства и главного бухгалтера экономического субъекта, так как именно эти лица в первую очередь несут ответственность за организацию и эффективное функционирование систем бухгалтерского учета и внутреннего контроля. Для уменьшения риска средств контроля обычно следует отнести изменения в систему бухгалтерского учета, реорганизовать документооборот, провести кадровые и структурные изменения. Аудитор может влиять на риск данного типа лишь опосредованно и преимущественно в долгосрочной перспективе. В ходе проверки он описывает и фиксирует все элементы указанных систем, отмечает выявленные недостатки и неэффективные элементы, оценивает степень риска. На основании предпринятых исследований и анализа их результатов аудитор может разрабатывать и довести до исполнительного органа экономического субъекта соответствующие рекомендации, если это предусмотрено условиями договора.Такая работа может быть выполнена аудиторами и как оказание услуги, сопутствующей аудиту, по отдельному договору.

Между неотъемлемым риском и риском средств контроля существует тесная взаимосвязь. Для того чтобы избежать ситуаций, связанных с неотъемлемым риском, руководство аудируемого лица, как правило, разрабатывает системы бухгалтерского учета и внутреннего контроля, направленные на предотвращение или обнаружение и исправление искажений, поэтому в большинстве случаев неотъемлемый риск и риск средств контроля трудно разделить. Если аудитор пытается оценить неотъемлемый риск и риск средств контроля по отдельности, то возникает вероятность ненадлежащей оценки риска. В этом случае аудиторский риск можно более надежно определить путем комбинированной оценки.

Термин «риск необнаружения» означает риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение остатков средств по счетам бухгалтерского учета или групп операций, которое может быть существенным по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или группы операций.

Федеральное правило (стандарт) аудиторской деятельности № 8в отношении риска необнаружения определяет следующее. Уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу, т.е. процедурами подтверждения правильности оборотов и остатков на отдельных балансовых счетах. Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Если аудитору придется проверить все остатки по счетам бухгалтерского учета или все однотипные операции данной группы (обороты по счетам), то определенный риск необнаружения всегда будет присутствовать, потому что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.

Аудитор должен учитывать оцененные уровни неотъемлемого риска и риска средств контроля при определении характера, временныхрамок и объема процедур проверки по существу, необходимых для снижения аудиторского риска до приемлемо низкогоуровня. В этой связи аудитор рассматривает:

· характер процедур проверки по существу, например проведение тестов, ориентированных на представителей независимых сторон, не связанных с аудируемым лицом, а не на его сотрудников или документацию или проведение в дополнение к аналитическим процедурам детальных тестов, направленных на достижение какой-либо конкретной цели аудита;

· временные рамки выполнения процедур проверки по существу, например проведение таких процедур в конце отчетного периода, а не в более ранний срок;

· объем процедур проверки по существу, например использование большого объема выборки.

Несмотря на то, что тесты средств контроля и процедуры проверки по существу различаются по своим целям, результаты одних процедур могут способствовать достижению целей других процедур. Искажения, обнаруженные в ходе процедур проверки по существу, могут побудить аудитора изменить предыдущую оценку риска средств контроля.

Оцененные уровни неотъемлемого риска и риска средств контроля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было процедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отношении существенных остатков на счетах бухгалтерского учета и групп операций.

Риск необнаружения является показателем эффективности и качества работы аудитора. Данный риск зависит от профессионализма аудитора в планировании и организации проверки, определении репрезентативной выборки, применении необходимых и достаточных аудиторских процедур и такого немаловажного фактора, как квалификация аудиторов, принимающих участие в проверке. Для оценки риска необнаружения применяются те же подходы, что и для неотъемлемого риска и риска средств контроля, но ограничения здесь более жесткие: риск необнаружения не может быть равным нулю, но он не может быть равным 1 или 100 %. Считается, что аудитор может ошибиться в выборе аудиторских процедур не более чем в 50 случаев из 100. т.е. риск необнаружения не может превышать 50 %.

Существует обратная зависимость между риском необнаружения и совокупным уровнем неотъемлемого риска и риска средств контроля. Если неотъемлемый риск и риск средств контроля высоки, то необходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня. Если, напротив, неотъемлемый риск и риск средств контроля находятся на низком уровне, то аудитор может принять более высокий риск необнаружения и снизить аудиторский риск до приемлемо низкого уровня.

Чем выше оценка неотъемлемого риска и риска средств контроля, тем больше аудиторских доказательств аудитору необходимо получить в ходе процедур проверки по существу. Если неотъемлемый риск и риск средств контроля оцениваются как высокие, то аудитору необходимо определить, смогут ли процедуры проверки по существу предоставить достаточные надлежащие аудиторские доказательства, чтобы снизить риск необнаружения и, следовательно, аудиторский риск до приемлемо низкого уровня.

В том случае, когда аудитор устанавливает, что риск необнаружения в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности применительно к существенному остатку на счете бухгалтерского учета или группе однотипных операций не может быть снижен до приемлемо низкого уровня, ему следует выразить мнение с оговоркой или отказаться от выражения мнения.

Взаимосвязь рассмотренных видов рисков представлена в табл. 9.2. В данной таблице показано, каким образом приемлемый уровень риска необнаружения (оценки, представленные в девяти правых нижних клетках таблицы) может изменяться в зависимости от оценок неотъемлемого риска и риска средств контроля.

Таблица 9.2 — Взаимосвязь между компонентами аудитрского риска

Аудиторская оценка независимых рисков	Аудиторская оценка риска средств контроля
Высокая	Средняя	Низкая
При этом аудиторская оценка допустимого уровня риска необнаружения будет
Аудиторская оценка неотъемлемого риска	Высокая	Самая низкая	Более низкая	Средняя
Средняя	Более низкая	Средняя	Более высокая
Низкая	Средняя	Более высокая	Самая высокая

Аудитор должен оценивать не зависящие от него риски как можно раньше и как можно тщательнее, поскольку риск необнаружения напрямую связан с объемом работы, объем работы — с себестоимостью аудита, а себестоимость — с общей договорной стоимостью аудита. Если аудитор и клиент договорились о фиксированной стоимости аудита, а высокие риски аудита выявились уже после того, как был подписан соответствующий договор и фактически начата работа, то аудитор рискует понести ущерб, связанный с незапланированным увеличением объема работ. Если в договоре на проведение аудиторской проверки установлена предполагаемая стоимость работ, то увеличение данной стоимости в полтора-два раза вряд ли вызовет понимание у клиента и соответствующие переговоры могут серьезно усложнить взаимоотношения аудиторской фирмы с ним.

Количественная оценка уровня аудиторского риска зависит от выбранной и утвержденной профессиональным аудиторским объединением (аудиторской фирмой) методики оценки. При этом необходимо придерживаться определенных критериев, представляющих собой пороговые значения различных видов рисков и аудиторского риска в целом. В аудиторской среде развитых западных стран считается, что 5 %-ный уровень общего аудиторского риска является приемлемым. Существует и другое мнение: вероятность высказывания аудитором неадекватного мнения о достоверности отчетности не может превышать одного случая из ста, т.е. 1 %.

Вся информация, касающаяся оценки рисков, а также сопутствующие расчеты, мотивация их выбора и изменения должны документироваться. Во-первых, рабочие документы аудиторов служат подтверждением того, что аудиторская проверка планировалась и проводилась с необходимой тщательностью и надлежащим качеством. Во-вторых, обобщение и изучение данных рабочих документов позволит проанализировать, правильно ли были оценены и спланированы риски. Такие исследования важны для формирования политики аудиторской организации повышения качества оказываемых ею услуг.