Оценка рисков существенного искажения

Аудитор должен выявить и оценить риски существенных искажений как на уровне финансовой отчетности в целом, так и на уровне предпосылок по каждому сальдо счета и классу операций. С этой целью аудитор:

- выявляет риски в процессе получения знаний о деятельности предприятия и его среде, включая соответствующие средства контроля, которые относятся к рискам;

- устанавливает взаимосвязь выявленных рисков с искажениями на уровне предпосылок;

- определяет, превышает ли уровень риска величину, которая могла бы привести к существенным искажениям в финансовой отчетности;

- анализирует вероятность того, могут ли риски привести к существенным искажениям в финансовой отчетности.

Оцененный уровень риска аудитор должен учитывать при определении характера, сроков и объема дальнейших аудиторских процедур.

Аудитор должен определить, относятся ли оцененные риски существенных искажений к определенным классам операций, сальдо по счетам, раскрытиям и связанным с ними утверждениям или они в большей степени относятся к финансовой отчетности в целом. Риски, относящиеся к финансовой отчетности в целом, могут возникнуть в результате недостатков функционирования системы внутреннего контроля.

При оценке риска аудитор может определить средства контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения, и соотнести их с определенными предпосылками. Это связано с тем, что отдельные средства контроля не включают оценку риска.

Кроме того, аудитор, используя свое профессиональное суждение, должен определить, какие из выявленных рисков являются значимыми и требуют специального рассмотрения, а также риски, в отношении которых процедуры проверки по существу не обеспечивают достаточных и уместных аудиторских доказательств. В отношении данных рисков следует проанализировать, были ли разработаны и применялись ли фирмой-клиентом средства контроля, включая соответствующие контрольные действия, с тем чтобы уменьшить риск существенного искажения на уровне предпосылок подготовки финансовой отчетности до приемлемо низкого уровня.

Понимание используемых предприятием средств контроля рисков необходимо для того, чтобы обеспечить аудитора адекватной информацией для разработки эффективного подхода к проведению аудита.

Пересмотр оценки риска

Аудиторская оценка рисков существенных искажений на уровне предпосылок основывается на доступных аудиторских доказательствах и может изменяться в течение всего процесса аудита по мере получения дополнительных аудиторских доказательств. В частности, оценка риска может быть основана на ожидании того, что средства контроля функционируют эффективно, предотвращая, обнаруживая и исправляя существенные искажения на уровне предпосылок подготовки финансовой отчетности. При проведении тестов контроля для получения аудиторских доказательств в отношении операционной эффективности аудитор может получить аудиторские доказательства того, что средства контроля функционируют неэффективно. Аналогично при выполнении процедур проверки по существу аудитор может обнаружить существенные искажения, количество и частота возникновения которых противоречит предполагаемой оценке риска. При обстоятельствах, когда аудитор в результате проведения дальнейших аудиторских процедур получает аудиторское доказательство, противоречащее тому, на котором аудитор первоначально основывал свою оценку, он пересматривает оценку и соответствующим образом модифицирует дальнейшие запланированные аудиторские процедуры.

Сообщение информации лицам, отвечающим за управление,

и руководству субъекта

Аудитор должен в возможно короткий срок уведомить лиц, отвечающих за управление, или руководство соответствующего административного уровня о существенных недостатках в разработке или внедрении внутреннего контроля, которые привлекли внимание аудитора в ходе аудиторской проверки.

Документирование

Аудитор должен документировать процесс приобретения знаний о деятельности предприятия и оценке риска существенного искажения. В рабочих документах аудитора должны быть отражены:

- обсуждение членами аудиторской группы вопроса о степени подверженности финансовой отчетности фирмы-клиента существенным искажениям, являющимся результатом мошенничества или ошибок, и принятые важные решения в результате проведения обсуждений;

- ключевые элементы понимания каждого аспекта бизнеса предприятия и его среды, включая каждый компонент внутреннего контроля, в том числе источники информации, используемые для понимания деятельности фирмы-клиента и процедуры оценки риска;

- выявленные и оцененные риски существенного искажения как на уровне финансовой отчетности в целом, так и на уровне предпосылок подготовки финансовой отчетности;

- выявленные значимые риски и риски, в отношении которых выполненные процедуры проверки по существу не обеспечили достаточных и уместных аудиторских доказательств, а также оцененные средства контроля.

Способы документирования данных вопросов являются предметом профессионального суждения аудитора (могут быть использованы проверочные листы, анкеты, блок-схемы, комментарии и т.д.). На форму и объем документации оказывают влияние характер и масштаб деятельности предприятия, структура предприятия и его внутреннего контроля, доступность информации, специфическая аудиторская методика и технология, используемые в ходе проведения аудита. Например, описание сложной информационной системы, в которой в электронном виде формируется, регистрируется, обрабатывается и обобщается большой объем операций, может включать блок-схемы, опросные листы и таблицу принятия решений. В информационных системах, в которых почти (или совсем) не используются информационные технологии или обрабатывается небольшое количество операций (например, долгосрочные задолженности), достаточно удобным способом документирования могут стать пояснительные записки. Обычно чем сложнее структура предприятия, тем более детальной бывает документация.