Аудиторские риски

Страница 2

3 Внутрихозяйственный риск.

Внутрихозяйственный риск — это установленный аудитором уровень риска, отражающий подверженность финансовой от­четности существенным ошибкам. При установлении уровня внутрихозяйственного риска не принимается во внимание внутрихозяйственный контроль, поскольку он входит в модель аудиторского риска как самостоятельный элемент, называемый риском контроля.

Величина внутрихозяйственногориска может быть выраже­на следующим соотношением:

Если принимать во внимание зависимость между внутрихо­зяйственным риском и риском необнаружения, а также плани­руемым количеством свидетельств, то внутрихозяйственный риск обратно пропорционален риску необнаружения и прямо пропорционален количеству свидетельств. Например, если ау­дитор заключает, что по дебиторской задолженности внутрихо­зяйственный риск высок, ибо многие заказчики клиента терпят банкротство в связи с неблагоприятными экономическими ус­ловиями, то риск необнаружения должен быть низким, а пла­нируемое количество свидетельств — большим (без учета внут­рихозяйственного контроля).

В самом начале аудита можно лишь приблизительно оце­нить уровень внутрихозяйственного риска. Оценивая внутрихо­зяйственный риск, аудитор должен учесть следующие основные факторы:

• характер бизнеса клиента;

• честность администрации;

• мотивы поведения клиента;

• результаты предыдущего аудита;

• первоначальный и повторный аудит;

• взаимоотношения с дочерними и зависимыми фирмами;

• нетрадиционные операции;

• профессионализм учетного персонала;

• сальдо счетов и величину сумм по статьям отчетности;

• количество и состав операций клиента и т.д.

На основе проведенной оценки аудитор должен определить, какой именно из этих факторов важен для конкретного участка аудита. При этом некоторые факторы (например, честность ад­министрации) оказывают сильное влияние на отклоненияот норм на некоторых специфических участках (например, не­обычные операции и др.). Несмотря на то, что нет точных пра­вил для определения уровня внутрихозяйственного риска, ауди­торы, как правило, консервативны в своих оценках. Большин­ство аудиторов и при самых благоприятных обстоятельствах устанавливает уровень внутрихозяйственного риска значитель­но выше 50%, а при наличии обоснованного ожидания сущест­венных ошибок — даже на уровне 100%.

4 Риск контроля.

Риск контроля представляет собой оценку аудитором эффек­тивности системы внутрихозяйственного контроля клиента с точки зрения ее способности предотвращать или обнаруживать ошибки.

Аудитор стремится установить эту оценку на уровне ниже максимума (100%), рассматривая это как часть плана аудита. Допустим, аудитор заключает, что система внутрихозяйствен­ного контроля абсолютно неэффективна с точки зрения пре­дотвращения или обнаружения ошибок. В этом случае аудитор определит риск контроля в 100%. Чем эффективнее система внутрихозяйственного контроля, тем ниже уровень риска кон­троля.

Величина риска контроля может быть выражена следующим соотношением:

Как и в случае внутрихозяйственного риска, риск контроля обратно пропорционален риску необнаружения, тогда как меж­ду риском контроля и количеством подлежащих сбору свиде­тельств существует прямая зависимость.

Прежде чем установить уровень риска контроля ниже мак­симального уровня, т.е. менее 100%, аудиторы должны выпол­нить следующие действия:

• ознакомиться с системой внутрихозяйственного контроля клиента;

• на основе этого оценить, насколько хорошо она работает;

• протестировать на эффективность контрольные момен­ты, структура которых образует систему внутрихозяйст­венного контроля,

Первое действие относится к любому аудитору, а второе и третье обязательны для аудитора в тех случаях, когда он уста­навливает риск контроля ниже максимального уровня.

Однако необходимо отметить, что если аудитор решает не оценивать риск контроля ниже максимального уровня, то он должен установить риск контроля на уровне 100% независимо от фактической эффективности системы контроля, определяю­щей уровень риска. При этом аудитор, используя модель ауди­торского риска, должен учитывать достаточно низкий уровень риска необнаружения (подразумевая высокий уровень внутри­хозяйственного риска).

5 Риск необнаружения.

Риск необнаружения — это риск, который аудитор готов взять на себя в той степени, в какой он рискует не обнаружить существенных ошибок в финансовой отчетности при помощи аудиторских процедур, предполагая, что в системе внутрихо­зяйственного контроля их не смогли обнаружить и исправить. Риск необнаружения исчисляется по трем остальным рискам, входящим в модель аудиторского риска.

Величина внутрихозяйственного риска может быть выраже­на следующим соотношением:

Риск необнаружения определяет количество свидетельств, которые аудитор планирует собрать. При низком уровне риска необнаружения аудитор не соглашается брать на себя большой риск невыявления ошибок из-за недостатка свидетельств, по­этому в данном случае необходимо получить большее число свидетельств. Когда аудитор готов взять на себя большой риск, свидетельств требуется меньше.

Применение модели аудиторского риска страдает двумя крупными недостатками. Во-первых, несмотря на все усилия аудитора как можно лучше составить план аудита, его оценки приемлемого аудиторского риска, внутрихозяйственного риска и риска контроля в значительной мере субъективны и в лучшем случае лишь приближенно отражают реальность. Предположим, что аудитор оценивает риск контроля и внутрихозяйственный риск ниже, чем следовало бы их оценить, зная все факты. То­гда риск необнаружения окажется выше надлежащего, а плани­руемое количество свидетельств — меньше. Чтобы справиться с этой проблемой, большинство аудиторов проявляет осторож­ность, проводя измерения, или пользуются для обозначения меры терминами типа "низкий", "средний", "высокий".Во-вторых, модель аудиторского риска — это модель планирова­ния. поэтому возможности ее использования при оценке ре­зультатов аудита ограничены. После того как будут определены все риски и установлен соответствующий план аудита, компо­ненты плана по внутрихозяйственному риску и риску контроля не подлежат изменению на основании полученных аудиторских свидетельств. Если аудиторские свидетельства покажут, что ошибки, превышающие допустимую сумму, отсутствуют, то за­писанная для данного участка сумма принимается. Но если ау­диторские свидетельства покажут наличие ошибок, превышаю­щих допустимую сумму, то от модели следует отказаться и про­делать достаточное количество процедур, чтобы с высокой сте­пенью достоверности идентифицировать и количественно оп­ределить существующие ошибки.

6 Снижение уровня аудиторского риска по компонентам.

Оценка аудиторского риска (даже определениями типа «низ­кий -высокий») - довольно сложное дело, во многом определяе­мое способностями аудитора к профессиональным суждениям. Тем более сложная работа состоит в снижении его уровня. При этом аудиторы в своей практике четко различают разные катего­рии оценки риска и стремятся снизить его уровень по компонен­там. Покажем это только на двух примерах.

Пример 1. Выводы, сделанные по результатам предыдущих аудиторских проверок, обычно сводятся к ответам на ряд после­довательно решаемых вопросов, на которые нужно в основном получить однозначные ответы «да- нет», а затем определить под­ходы к снижению того или иного компонента. Среди них:

а) основа для оценки эффективности системы контроля, которая может быть строгой (основанной на собственных ауди­торских свидетельствах) или слабой (на материалах аудиторских проверок прошлых лет, которые могли устареть к моменту полу­чения нового заказа);

б) наличие аудиторских свидетельств о слабых местах в системе внутрихозяйственного контроля - скажем, достаточно ли подробно эти слабые места исследованы в рабочих докумен­тах аудитора, сделаны ли необходимые замечания, как необходи­мо устранить имеющиеся недостатки;