Пересмотр оценки риска

Аудиторская оценка рисков существенных искажений на уровне предпосылок основывается на доступных аудиторских доказательствах и может изменяться в течение всего процесса аудита по мере получения дополнительных аудиторских доказательств. В частности, оценка риска может быть основана на предположении, что средства контроля функционируют эффективно, предотвращая, обнаруживая и исправляя существенные искажения на уровне предпосылок подготовки финансовой отчетности. При проведении тестов контроля для получения аудиторских доказательств в отношении операционной эффективности аудитор может получить аудиторские доказательства того, что средства контроля функционируют неэффективно. Аналогично при выполнении процедур проверки по существу аудитор может обнаружить существенные искажения, количество и частота возникновения которых противоречит предполагаемой оценке риска. Если в результате проведения дальнейших аудиторских процедур получено аудиторское доказательство, противоречащее тому, на котором аудитор основывал первоначальную оценку, он пересматривает оценку и соответствующим образом модифицирует дальнейшие запланированные аудиторские процедуры.

Сообщение информации лицам, отвечающим за управление, и руководству субъекта

Аудитор должен в возможно короткий срок уведомить лиц, отвечающих за управление, или руководство соответствующего административного уровня о существенных недостатках в разработке или внедрении внутреннего контроля, которые привлекли внимание аудитора в ходе аудиторской проверки.

Документирование

Аудитор должен документировать процесс приобретения знаний о деятельности предприятия и оценке риска существенного искажения. В рабочих документах аудитора отражаются:

• обсуждение членами аудиторской группы вопроса о степени подверженности финансовой отчетности фирмы-клиента существенным искажениям, являющимся результатом мошенничества или ошибок, и принятые в результате обсуждения важные решения;

• понимание ключевых элементов каждого аспекта бизнеса предприятия и его среды, включая каждый компонент внутреннего контроля, в том числе источники информации, используемые для понимания деятельности клиента и процедуры оценки риска;

• выявленные и оцененные риски существенного искажения как на уровне финансовой отчетности в целом, так и на уровне предпосылок подготовки финансовой отчетности;

• выявленные значимые риски и риски, в отношении которых выполненные процедуры проверки по существу не обеспечили достаточных и уместных аудиторских доказательств, а также оцененные средства контроля.

Способы документирования данных вопросов являются предметом профессионального суждения аудитора (могут использоваться проверочные листы, анкеты, блок-схемы, комментарии и т.д.). На форму и объем документации оказывают влияние характер и размер деятельности предприятия, структура предприятия и его внутреннего контроля, доступность информации, специфическая аудиторская методика и технология, используемые в ходе проведения аудита. Например, описание сложной информационной системы, в которой в электронном виде формируется, регистрируется, обрабатывается и обобщается большой объем операций, может включать блок-схемы, опросные листы и таблицу принятия решений. В информационных системах, в которых почти (или совсем) не используются информационные технологии или обрабатывается небольшое количество операций (например, долгосрочные задолженности), удобным способом документирования могут быть пояснительные записки. Обычно чем сложнее структура предприятия, тем более детальной бывает документация.