Понятие риска и его использование в аудиторской деятельности

Риск аудитора (аудиторский риск) означает вероятность наличия в бухгалтерской отчетности экономического субъекта невыделенных существенных ошибок и (или) искажений после подтверждения ее достоверности или вероятность признания существенных искажений в ней, в то время как на самом деле такие искажения отсутствуют.

Аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.

Аудиторский риск означает риск выражения ненадлежащего аудиторского мнения в случаях, когда в бухгалтерской отчетности содержатся существенные искажения.

Аудиторский риск — это предпринимательский риск аудитора (аудиторской фирмы), представляющий собой оценку риска неэффективности аудиторской проверки. Аудиторский риск базируется на оценке риска неэффективности системы учета клиента, риска неэффективности системы внутреннего контроля клиента, риска не выявления ошибок клиента аудиторами.

Аудиторский риск состоит из трех компонентов: неотъемлемый риск; риск средств контроля; риск не обнаружения.

Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки.

Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков либо об использовании для оценки рисков количественных показателей (процентов или долей единиц и проведении аудита аудитор должен принять необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня.

Аудиторский риск включает следующие составные части:

неотъемлемый риск (HP);

риск средств контроля (КР);

риск не обнаружения (РН).

Формулу определения общей величины аудиторского риска можно представить как произведение всех видов рисков:

АР=НРхКРхРН

где АР — общая величина аудиторского риска.

Наличие неотъемлемого риска обусловлено как характеристиками аудируемого лица, так и условиями окружающей среды, которые невозможно проверить с помощью средств внутреннего контроля. Данный риск присущ системе бухгалтерского учета и проявляется через качество учетной бухгалтерской информации.

Риск средств контроля, или контрольный риск, связан с опасностью не обнаружения системой внутреннего контроля существенных ошибок. Данный риск проявляется в состоянии первичной учетной документации, создаваемой системой внутреннего контроля и используемой для заполнения учетных регистров.

Риск не обнаружения вытекает из имеющейся всегда вероятности не выявления в процессе проведения аудиторских проверок существенных ошибок, пропущенных системой внутреннего контроля. Риск не обнаружения, в свою очередь, подразделяется на аналитический риск, вытекающий из опасности пропуска ошибок при проведении аналитических процедур, и риск выборки.

При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, а также оценку неотъемлемого риска. Это необходимо для того, чтобы определить надлежащий риск не обнаружения, который может быть принят во внимание в отношении предпосылок подготовки финансовой (бухгалтерской) отчетности, а также для определения характера, временных рамок и объема аудиторских процедур по существу.

По каждому компоненту риска аудитор дает субъективную оценку вероятности искажений, и лишь величина риска не обнаружения целиком зависит от самого аудитора. Аудитор обязан на основе оценки неотъемлемого риска и риска средств контроля определить допустимый в своей работе риск не обнаружения и с учетом его минимизации спланировать соответствующие аудиторские процедуры.

На величину аудиторского риска влияют уровень знания персоналом системы бухгалтерского учета, изменений в нормативно-правовой системе, степень компьютеризации, порядок сменяемости руководства, а также оценка полученных результатов и их полнота, количество необычных операций, надежность системы внутреннего контроля аудируемого лица. Риск никогда не может быть сведен к нулю, поэтому задача аудитора состоит в минимизации вероятности возникновения ошибок. Оптимальным методом снижения аудиторского риска является использование системного подхода. Такой подход подразумевает стандартизацию всех существенных моментов контроля, тестирования, учета и представления информации.

Аудит всегда произволен от методологии бухгалтерского учета. Это связано с самой сущностью аудита, поскольку главной целью, главным содержанием и итогом аудиторской проверки остается выражение профессионального мнения, которое подтверждает либо опровергает баланс, отчет о прибылях и убытках, бухгалтерскую отчетность в целом.

Аудиторский риск тесно связан с самой функцией засвидетельствования поскольку аудит — это весьма сложный процесс снижения информационного риска. Практика аудита в его современных формах на Западе, а теперь — и в России всегда преследует две основные цели:

• 1) снижение информационного риска. Без достижения этой цели аудит несостоятелен с точки зрения пользователей бухгалтерской отчетности;
• 2) снижение аудиторских рисков. Без достижения этой цели аудит несостоятелен и с точки зрения клиентов, и сточки зрения самой аудиторской организации — она может оказаться под угрозой разорения.

Стремление практикующих аудиторов одновременно достичь обе цели понятно, поскольку только таким образом они могут и выполнить свою функцию, и выжить как предприниматели. Но равнозначное одновременное достижение этих целей на практике весьма затруднительно. Почти всегда одна из целей бывает достигнута в большей степени, нежели другая. А это в принципе чревато известными расхождениями в интересах аудиторов и их клиентов.

Определенный баланс указанных интересов достигается за счет того, что главные усилия аудиторов направляются на обнаружение только существенных некорректностей (некоторые авторы называют их материальными). Кроме того, и администрация экономических субъектов, и проверяющие их бухгалтерскую отчетность аудиторы определяют и различают некоторые рубежи контроля, на которых существенные некорректности должны быть выявлены и устранены По существу, эти рубежи и представлены в подробно рассмотренных выше моделях аудиторского риска.

Эффективность аудиторской проверки, т. е. вероятная оценка аудиторского риска и возможные пути его снижения, первоначально оцениваются на стадии планирования. Информация о хозяйственной деятельности клиента, полученная в ходе предварительного аналитического обзора, помогает аудиторам выявить существующие проблемы и оценить различные аспекты: эффективности проверки: эффективность системы учета клиента, системы внутрихозяйственного контроля, выявления ошибок клиента аудиторами и проверки с: точки зрения общего развития хозяйственной системы (ее результативности) или ином отрезке времени.

И администрация, и весь персонал (в том числе материально ответственные лица ученые работники, внутренние аудиторы и др.), безусловно осуществляют большую, значительную работу в течение всего проверяемого периода для устранения тех или иных текущих некорректностей в учетных записях. И все же существуют некоторые ограничения эффективности внутрихозяйственного контроля и их нельзя выпускать из виду. Система внутрихозяйственного контроля не может дать абсолютных гарантий эффективности и достоверности, поскольку:

• а) несмотря на то, что контроль должны осуществлять главные сотрудники, и высококвалифицированные кадры, заслуживающие доверия, возможно давление на них как внутри, так и вне фирмы;
• б) возможны ошибки и неточности в записях, подсчетах в результате непонимания задачи, усталости или небрежности;
• в) никто не может поручиться в отсутствии корыстных мотивов у любого работника в том числе и у работника, наделенного властными полномочиями;
• г) представители высшей администрации часто игнорируют контрольные моменты, которые они сами и установили;
• д) разделение контроля по видам также может быть игнорировано в результате злоупотребления, особенно лицами, наделенными властными полномочиями.

И тем не менее, система внутрихозяйственного контроля, действующая у клиента, должна быть достаточно надежной, т. е. она должна существенно снижать вероятности появления некорректностей на данных рубежах контроля. Практически в сильной, надежной системе внутрихозяйственного контроля таких рубежей много, они разветвлены и взаимосвязаны. Вполне очевидно, что случайные мелкие некорректности должны выявляться и корректироваться администрацией самого экономического субъекта (в том числе его учетным персоналом, силами внутренних аудиторов и т. д.) в течение всего проверяемого периода. При выполнении своих задач внешний (независимый) аудитор обязательно использует результаты внутрихозяйственного контроля, если:

• а) учетные записи, служащие источником информации для аудитора, регулярны, полны и обоснованы;
• б) общие результаты внутрихозяйственного контроля удовлетворительны, а потому можно сократить число самостоятельных и независимых проверок,

В случае явных слабостей внутрихозяйственного контроля аудитор не может полагаться на него, а также на существующие документы как на единственный источник информации.