Риск средств контроля

Термин «риск средств контроля» означает риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или группы однотипных операций и быть, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

Федеральное правило (стандарт) аудиторской деятельности в отношении риска средств контроля определяет, что оценку данного вида риска необходимо проводить поэтапно.

Предварительная оценка риска средств контроля представляет собой процесс определения эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица с точки зрения предотвращения или обнаружения и исправления существенных искажений. Определенный риск средств контроля всегда имеет место в силу ограничений, присущих любой системе бухгалтерского учета и внутреннего контроля.

После того как достигнуто понимание систем бухгалтерского учета и внутреннего контроля, аудитору необходимо провести предварительную оценку риска средств контроля на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности по каждому существенному остатку на счете бухгалтерского учета или группе однотипных операций. По некоторым или всем предпосылкам подготовки финансовой (бухгалтерской) отчетности риск средств контроля обычно оценивается аудитором как высокий в тех случаях, когда:

• — системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;
• — оценка эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.

Предварительная оценка риска средств контроля в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности должна быть высокой, за исключением случаев, когда аудитор:

• — может указать соотносимые с данной предпосылкой конкретные средства внутреннего контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения;
• — планирует проводить тесты средств контроля для подтверждения оценки.

В рабочих документах аудитору необходимо изложить следующее:

• — свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица;
• — оценку риска средств контроля.

В случае если оценка риска средств контроля ниже высокой, обоснование данного вывода также должно быть отражено в рабочих документах.

Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверждения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений необходимо получить аудитору относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор может сделать вывод о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего проверяемого периода. Если в разное время в течение проверяемого периода применялись средства контроля, значительным образом отличавшиеся друг от друга, то аудитору следует рассмотреть каждое из них в отдельности. Прекращение применения средств контроля в определенный момент проверяемого периода требует отдельного анализа характера, временных рамок и объема аудиторских процедур, необходимых в отношении операций и других событий данного периода.

Аудитор может принять решение о проведении некоторых тестов средств контроля во время промежуточного посещения аудируемого лица до окончания отчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необходимость получить дополнительные доказательства в отношении оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. В данном случае во внимание принимаются следующие факторы:

• — результаты промежуточных тестов;
• — длительность оставшегося периода;
• — наличие каких-либо изменений в системах бухгалтерского учета и внутреннего контроля в течение оставшегося периода;
• — характер и величина операций и других событий, а также соответствующих остатков на счетах бухгалтерского учета;
• — контрольная среда, в особенности средства контроля, применяемые сотрудниками аудируемого лица в порядке текущего контроля;
• — процедуры проверки по существу, которые аудитор планирует провести.

Перед окончанием аудиторской проверки, основываясь на результатах процедур проверки по существу и других полученных аудиторских доказательствах, аудитор должен проанализировать, была ли подтверждена оценка риска средств контроля.

Взаимодополняющая категория к категории риска средств контроля — надежность средств контроля. Риск средств контроля может измеряться в процентах, а показатель надежности получают, вычитая значение риска из 100%; если риск измеряется в долях единицы, то вычитают значения риска из единицы. Однако риск средств контроля не может быть равным нулю (как и неотъемлемый риск). В противном случае, у аудитора не было бы необходимости проводить процедуры тестирования средств контроля, которые занимают значительную часть времени проверки.

Система внутреннего контроля может быть в принципе надежна, однако вследствие определенных причин в отдельные периоды может давать сбои. К таким причинам относятся:

• — кратковременная замена постоянного работника бухгалтерии из-за его болезни или отпуска менее опытным временным работником;
• — особенности работы бухгалтерии экономического субъекта; появление единичных и случайных ошибок. Чем в большей степени при формировании мнения о достоверности бухгалтерской отчетности аудитор доверяет средствам контроля экономического субъекта, тем более тщательно он должен их тестировать в целях подтверждения надежности и эффективности.