Оценка системы бухгалтерского учета и внутреннего контроля

В процессе подготовки общего плана и программы аудита аудиторская организация оценивает эффективность системы внутреннего контроля, действующей у экономического субъекта, и производит оценку риска системы внутреннего контроля (контрольного риска). Порядок оценки определяет Правило (стандарт) N 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».

Система внутреннего контроля может считаться эффективной, если она своевременно предупреждает о возникновении недостоверной информации, а также выявляет недостоверную информацию. Оценивая эффективность системы внутреннего контроля, аудиторская организация должна собрать достаточное количество аудиторских доказательств. Порядок формирования аудиторских доказательств предусматривает Правило (стандарт) N 5 «Аудиторские доказательства». Если аудиторская организация считает возможным положиться на систему внутреннего контроля и систему бухгалтерского учета как на гарант достоверности отчетности, она должна соответствующим образом составить программу аудита, а именно: оценка системы внутреннего контроля необходима для определения объема выборки и других процедур по существу; характера процедур проверки по существу — ориентацию на представителей независимых сторон при тестировании, а не на документацию проверяемой организации, проведение детальных тестов в дополнение к аналитическим процедурам; для определения временных рамок выполнения процедур проверки.

При подготовке общего плана и программы аудита аудиторской организации следует установить приемлемые для нее уровень существенности и аудиторский риск, позволяющие считать бухгалтерскую отчетность достоверной. Планируя аудиторский риск, аудиторская организация определяет внутрихозяйственный риск бухгалтерской отчетности и риск контроля, которые присущи этой отчетности независимо от аудита экономического субъекта.

Существенность информации — это ее свойства влиять на экономические решения разумного пользователя информации. Существенность понятие относительное. Каждая аудиторская организация должна разработать внутрифирменный стандарт по определению уровня существенности. Этот стандарт используется на постоянной основе и носит открытый характер, причем для количественных показателей устанавливаются определенные параметры, а существенность качественных показателей определяется на основании профессионального опыта аудитора.

Уровень существенности, в соответствии с приказом Минфина от 22.07.2003 N 67н, устанавливается на уровне 5%.

Понятие аудиторского риска подразумевает процент пропущенных им ошибок, уровень информационного шума после окончания проверки. Аудиторский риск включает три составные части: неотъемлемый риск, риск средств контроля и риск необнаружения Правило (стандарт) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом» .

Неотъемлемый риск — это подверженность существенных показателей отчетности или группы однотипных операций быть искаженными при отсутствии средств контроля.

Для проведения оценки неотъемлемого риска аудитор должен учитывать такие факторы как опыт и знания руководства, необычное давление на руководство (например, угроза банкротства), характер деятельности аудируемого лица и внешние экономические факторы, сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов и другое.

Термин «риск средств контроля» означает вероятность того, что искажение не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

Эффективная организационная структура экономического субъекта предполагает оправданное разделение ответственности и полномочий сотрудников. Она должна, по возможности, препятствовать попыткам отдельных лиц нарушать требования контроля и обеспечивать разделение несовместимых функций. Функции, налагаемые на одного сотрудника, являются несовместимыми, если их сосредоточение у одного лица может способствовать совершению случайных или умышленных ошибок и нарушений и затруднять обнаружение таких ошибок и нарушений. Обычно подлежат распределению между различными лицами такие функции, как.

• — непосредственный доступ к активам экономического субъекта;
• — разрешение на осуществление операций с активами;
• — непосредственное осуществление хозяйственных операций;
• — отражение хозяйственных операций в бухгалтерском учете.

Надлежащее функционирование системы внутреннего контроля зависит также от сотрудников. Система отбора, найма, продвижения по службе, обучения и подготовки кадров должна обеспечивать высокую квалификацию и честность соответствующего персонала.

Отдельные средства контроля включают в себя такие элементы, как контроль сохранности имущества, осуществляемый посредством его охраны и периодической инвентаризации, и контроль совершения хозяйственных операций независимыми лицами.

Примером контроля хозяйственных операций независимыми лицами может служить их привлечение для участия в приемке материальных ценностей на склад предприятия, если имеется несоответствие между фактически поступившими материальными ценностями и данными, указанными в документах поставщика.

Наиболее распространенным на практике методом изучения и оценки надежности средств контроля является тестирование. Для системы бухгалтерского учета и внутреннего контроля нашего предприятия можно использовать тесты, приведенные в Приложении № 3.

Чтобы получить представление о функционировании системы бухгалтерского учета и средств контроля, аудитор может проследить прохождение нескольких операций через всю систему бухгалтерского учета. Аудитору необходимо изложить в рабочих документах свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица и оценку риска средств контроля.

Риск необнаружения означает вероятность того, что аудиторские процедуры по существу не позволяют обнаружить искажение. Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня п. 44 Правила (Стандарта) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».