Процесс оценки риска клиентом

Процесс оценки риска представляет собой выявление рисков бизнеса и оценку их последствий. Для целей финансовой отчетности процесс оценки рисков включает:

• выявление руководством рисков в связи с подготовкой достоверной и объективной финансовой отчетности (или объективной во всех существенных аспектах) в соответствии с принципами подготовки финансовой отчетности;

• оценку значимости рисков;

• оценку вероятности возникновения рисков;

• принятие решений по управлению рисками.

Причинами возникновения или изменения характера рисков могут быть:

• изменения в функционировании среды;

• принятие новых сотрудников;

• применение новых или модернизированных информационных систем;

• быстрый экономический рост;

• внедрение новых технологий;

• освоение новых бизнес-моделей, продуктов или операций;

• реструктуризация корпорации;

• увеличение объема иностранных операций;

• принятие новых положений по бухгалтерскому учету.

Аудитор должен получить понимание того, каким образом выявляются и устраняются бизнес-риски для целей подготовки финансовой отчетности и к каким результатам это приводит. Если процесс оценки рисков соответствует обстоятельствам задания, это помогает аудитору определить риски существенных искажений. Если аудитор выявил существенные недостатки в оценке рисков руководством клиента, то он должен сделать руководителям фирмы-клиента замечания или дать рекомендации по улучшению этого процесса. В случае если руководитель не реагирует должным образом на пожелания, аудитор может сообщить об этом лицам, отвечающим за управление.

Информационная система, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности и коммуникации

Информационные системы состоят из инфраструктуры (физических и аппаратных компонентов), программного обеспечения, людей, процедур и данных. Информационная система, отвечающая целям финансовой отчетности, включает систему финансовой отчетности и состоит из процедур и записей, установленных для инициирования, регистрации, обработки и обобщения операций предприятия (а также событий и условий) и обеспечения возможности учета активов, обязательств и капитала. Качество информации, произведенной системой, влияет на возможность принятия руководством правильных решений по управлению и контролю за подготовкой надежной финансовой отчетности.

Аудитор должен получить представление об информационной системе, имеющей отношение к подготовке финансовой отчетности, в том числе в таких областях, как:

• группы однотипных операций, существенные для финансовой отчетности;

• процедуры в компьютерных или ручных системах учета, с помощью которых операции инициируются, регистрируются, обрабатываются и обобщаются в финансовой отчетности;

• бухгалтерские записи как в электронном, так и в бумажном виде и конкретные счета в финансовой отчетности, относящиеся к инициированию, регистрации, обработке и обобщению операций;

• сбор информационной системой данных о событиях и условиях, иных нежели классы операций, существенные для финансовой отчетности;

• подготовка финансовой отчетности, включая существенные оценочные значения и раскрываемые сведения.

Аудитор должен выяснить, как на предприятии обеспечивается понимание сотрудниками:

• их функций и ответственности по внутреннему контролю в процессе подготовки финансовой отчетности;

• существенных вопросов, имеющих отношение к подготовке финансовой отчетности;

• способов сообщения о нестандартных операциях руководству соответствующего уровня.

Коммуникационные процессы могут осуществляться в форме руководства политикой, руководства по бухгалтерскому учету и финансовой отчетности, а также докладных записок. Сообщать информацию можно в электронном или устном виде. Понимание аудитором процессов обмена информацией включает понимание характера общения руководства и лиц, отвечающих за управление, с внешними организациями.