Аудиторский риск и его составляющие

Организации в ходе своей коммерческой деятельности в силу отраслевых особенностей, в зависимости от размера и сложности структуры сталкиваются с различными деловыми рисками. Ответственность за своевременное обнаружение таких рисков, а также за противодействие им несет руководство организации.

Некоторые из деловых рисков могут существенно влиять на данные финансовой отчетности, и аудитор в ходе проверки будет иметь дело именно с ними, как с причиной рисков возникновения искажений в финансовой отчетности проверяемой организации. МСА315 «Понимание деятельности экономического субъекта и его окружения и оценка риска возникновения существенных искажений" — устанавливает некоторые процедуры, касающиеся действий аудитора в отношении таких рисков.

Деловые риски проверяемой организации не следует путать с аудиторским риском. МСА 200 определяет его как «риск того, что аудитор выразит ошибочное аудиторское мнение, когда в финансовой отчетности наличествуют существенные искажения» (п. 23). При этом особо отмечено, что в определение не включена ситуация, когда аудитор может ошибочно выразить мнение о том, что в отчетности содержатся существенные искажения. Также отмечено, что и концепция разумной уверенности признает наличие аудиторского риска. Кроме того, аудитор работает с существенными искажениями, и не несет ответственности за необнаружение тех искажений, которые, даже все вместе, не являются существенными для финансовой отчетности.

Если воспользоваться математической терминологией, то аудиторский риск является «функцией» риска возникновения искажений и риска необнаружения (риска того, что аудиторские процедуры не позволят обнаружить искажения). Аудитор должен провести аудиторские процедуры, направленные на оценку рисков, и спланировать проведение проверки таким образом, чтобы ограничить оцененный риск необнаружения (что подробнее рассмотрено в МСА 315 и МСА 330).

Риск возникновения существенных искажений состоит из двух компонентов: неотъемлемого риска и риска средств контроля.

Неотъемлемый риск—это подверженность элементов отчетности или утверждений искажениям, которые могут быть существенными как по отдельности, так и вместе взятые. Для отдельных элементов отчетности и утверждений этот риск выше, чем для других; риск может также зависеть от внешних факторов.

Риск средств контроля — это риск того, что возникшее искажение (существенное само по себе или в сумме с остальными) не будет предотвращено либо своевременно обнаружено и исправлено средствами внутреннего контроля организации. Этот риск зависит от эффективности структуры и функционирования системы внутреннего контроля в отношении подготовки организацией финансовой отчетности.

Неотъемлемый риск и риск средств контроля связаны с деятельностью проверяемой организации и потому не зависят от проведения аудита. Аудитор может только оценить их и соответственным образом построить план аудита. В большинстве случаев МСА рассматривают не наличие этих рисков в отдельности, а дают объединенное описание риска возникновения существенных искажений. Аудитор же может самостоятельно решить, оценивать ему каждый риск в отдельности или объединенный риск.

Третья часть аудиторского риска — риск необнаружения — связана с характером, временными рамками и охватом аудиторских процедур, которые аудитор планирует таким образом, чтобы снизить риск необнаружения до приемлемо низкого уровня. Следует учитывать, что чем больше риск возникновения существенных искажений, тем меньший риск необнаружения можно считать приемлемым.

Аудитор должен планировать и проводить аудит таким образом, чтобы снизить совокупный аудиторский риск до приемлемо низкого уровня, который будет соответствовать цели проверки. При этом риск оценивается на двух уровнях: применительно к отчетности в целом и применительно к отдельно взятым классам сделок, сальдо счетов, раскрытиям информации и сопутствующим утверждениям.

Адекватным ответом со стороны аудитора на риск возникновения существенных искажений на уровне отчетности будет назначение на задание сотрудников, обладающих необходимыми знаниями, навыками и умениями, а при необходимости — привлечение квалифицированных экспертов. Риску возникновения существенных искажений на уровне статей отчетности аудитор противопоставляет многообразные подходы к получению аудиторских доказательств. Так, в ходе ознакомления с деятельностью проверяемой организации аудитор должен оценить риск возникновения в отчетности искажений — как непреднамеренных в результате ошибки, так и преднамеренных в результате мошенничества.