Аудиторский риск, его элементы

Аудиторский риск состоит в том, что мнение о достоверности проверенной отчетности, высказанное аудитором может оказаться неверным: бухгалтерская отчетность может содержать не выявленные существенные ошибки после подтверждения ее достоверности аудитором или наоборот, аудитор высказал мнение о том, что отчетность содержит существенные искажения при их фактическом отсутствии.

Общий аудиторский риск состоит из трех составляющих:

• неотъемлемого риска

• риска средств контроля

• риска необнаружения

Аудиторы обязаны изучать эти риски в ходе работы, оценивать и документировать результаты оценки. Сложность в определении рисков состоит в том, что их нельзя рассчитать в виде конкретной стоимостной оценки, поэтому они должны определяться аудиторами как высокие, средние и низкие.

Существование неотъемлемого риска обусловлено внутренними характеристиками проверяемой организации – клиента и условиями внешней среды ее деятельности, которые невозможно проверить средствами системы внутреннего контроля. При оценке внутрихозяйственного риска аудитору необходимо принимать во внимание такие факторы как:

• содержание и особенности бизнеса клиента

• разнообразие и объемы проводимых операций

• текущее экономическое положение сферы клиента

• наличие хозяйственных операций, порядок оформления которых неоднозначно трактуется законодательством

• наличие редких нестандартных операций

• честность персонала, осуществляющего руководство и ответственного за ведение учета и подготовку отчетности¹

• опыт и знания руководства, а также изменения в его составе за определенный период (например, неопытность руководства может повлиять на подготовку финансовой (бухгалтерской) отчетности аудируемого лица);

• возможность наличия внешнего давления на руководителей и персонал

• возможность контроля за деятельностью клиента со стороны собственников

Под риском средств контроля понимают вероятность того, что существующие у клиента и регулярно применяемые средства системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными и препятствовать возникновению таких нарушений. Риск средств контроля характеризует степень надежности системы внутреннего контроля организации². Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщательнее он должен проверять их надежность и эффективность.

Наличие удовлетворительной контрольной среды может стать положительным фактором при оценке аудитором рисков существенного искажения информации и оказать влияние на характер, сроки и объем дальнейших аудиторских процедур. В частности, это может помочь сократить риск совершения недобросовестных действий, хотя удовлетворительная контрольная среда не является абсолютным препятствием для недобросовестных действий.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего проверяемого периода, при этом необходимо учитывать, что в отдельные периоды средства контроля могут быть менее эффективны (кратковременная замена учетного работника, особенности работы бухгалтерии, наличие ошибок, имеющих единичный или случайный характер)

Чем выше оценка неотъемлемого риска и риска средств контроля, тем больше аудиторских доказательств аудитору необходимо получить в ходе проверки.

Под риском необнаружения понимают вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие нарушения, имеющие существенный характер либо по отдельности, либо в совокупности. Риск не обнаружения является показателем эффективности и качества работы аудиторов, он зависит от порядка проведения конкретной аудиторской проверки, а также от таких факторов как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемой кредитной организацией.

Если неотъемлемый риск и риск средств контроля высоки, то необходимо, чтобы приемлемый риск необнаружения был низким, что позволит снизить аудиторский риск до приемлемо низкого уровня.

Аудитор обязан на основе оценки неотъемлемого риска и риска средств контроля определить допустимый в своей работе риск не обнаружения и с учетом минимизации риска не обнаружения спланировать соответствующие аудиторские процедуры.

Если аудитору требуется снизить риск не обнаружения, он обязан:

• модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и/или изменение их сути

• увеличить время на проверку

• повысить объемы аудиторских выборок

Если неотъемлемый риск и риск средств контроля находятся на низком уровне, аудитор может принять более высокий риск необнаружения и снизить аудиторский риск до приемлемо низкого уровня.

Если неотъемлемый риск и риск средств контроля оцениваются как высокие, то аудитору необходимо определить, смогут ли процедуры проверки предоставить достаточные надлежащие аудиторские доказательства, чтобы снизить риск необнаружения и, следовательно, аудиторский риск до приемлемо низкого уровня. В том случае, когда аудитор устанавливает, что риск необнаружения не может быть снижен до приемлемо низкого уровня, ему следует выразить мнение с оговоркой или отказаться от выражения мнения.

Аудиторская оценка компонентов аудиторского риска может изменяться в ходе аудита. В таком случае аудитору необходимо внести изменения в запланированные процедуры проверки.

Таблица зависимости между компонентами аудиторского риска

Аудиторская оценка неотъемлемого риска	Аудиторская оценка риска средств контроля
	Высокая	Средняя	Низкая
Высокая	Самая низкая	Более низкая	Средняя
Средняя	Более низкая	Средняя	Более высокая
Низкая	Средняя	Более высокая	Самая высокая

* Величина риска необнаружения определяется на пересечении значений риска средств контроля и неотъемлемого риска