- неоправданно усложненная организационная структура аудируемого лица, привлечение для ведения деятельности многочисленных юридических лиц, использование соподчиненности руководства аудируемого лица или заключение договоров без очевидной деловой цели;
- сложность при установлении организации или лица (лиц), реально контролирующих аудируемое лицо;
- необычно быстрый рост прибыли, значительно отличающийся от этого показателя в аналогичных организациях отрасли;
- значительная зависимость от изменения процентных ставок по кредитам;
- необычно высокая зависимость от долговых обязательств, недостаточная способность выполнить требования по погашению обязательств или наличие долговых контрактов, выполнение которых затруднительно;
- нереально агрессивный характер объема продаж или программ стимулирования прибыльности;
- угроза надвигающегося банкротства, ареста имущества или внешнего поглощения;
- негативные последствия в результате невозможности завершить какую-либо крупную (важную) хозяйственную операцию (например, объединение организаций или заключение договора), если в финансовой (бухгалтерской) отчетности будут отражены плохие результаты хозяйственной деятельности;
- плохое или ухудшающееся финансовое положение в результате гарантирования руководством аудируемого лица крупных сумм долговых обязательств.
II. Факторы риска недобросовестных действий, связанные с искажениями в результате незаконного присвоения активов
1.Факторы риска, связанные с подверженностью активов присвоению
- обращение крупных сумм наличных денег;
- особенности материальных запасов (например, сочетание небольшого размера с высокой стоимостью или повышенным спросом);
- существование легко реализуемых активов (например, денежных документов на предъявителя или драгоценных камней);
- наличие основных средств небольшого размера в сочетании с рыночной привлекательностью и отсутствием признаков определения владельца.
2. Факторы риска, связанные со средствами контроля:
- отсутствие надлежащего надзора со стороны руководства аудируемого лица (например, неоправданно редкие проверки удаленных мест ведения хозяйственной деятельности);
- отсутствие надлежащих процедур отбора и проверки кандидатов на замещение должностей, предполагающих доступ к активам, подверженным присвоению;
- отсутствие порядка в системе учета активов, подверженных присвоению;
- отсутствие надлежащего распределения обязанностей между ответственными сотрудниками или проведения регулярных независимых проверок;
- отсутствие соответствующей системы авторизации (разрешения и утверждения) руководством аудируемого лица хозяйственных операций (например, совершения покупок);
- недостаточная охрана и/или отсутствие средств, надежно препятствующих физическому доступу к денежным средствам, товарно-материальным запасам или основным средствам;
- отсутствие своевременного и надлежащего документирования операций;
- неиспользование права на очередной отпуск сотрудниками, исполняющими основные контрольные функции.
1.4 Модифицированные процедуры в качестве реакции на оценку факторов риска, связанных с искажениями в результате недобросовестных действий
Далее приведены примеры модифицирования процедур в качестве отклика на оценку факторов риска мошенничества. В частности, в этом стандарте представлены следующие конкретные примеры возможных откликов аудитора:
- посетить производственные помещения или провести тестирование без предварительного предупреждения (например, провести инвентаризацию в офисах или внезапный пересчет наличных средств);
- обратиться с просьбой о проведении инвентаризации ближе к концу года;
- провести аналитические процедуры проверки по существу на очень детальном уровне (например, сравнить объем продаж и себестоимость продаваемых товаров в разрезе объектов и производственных линий с ожиданиями аудитора);
- использовать методы с применением компьютеров (например, анализ данных для тестирования на предмет нахождения аномалий в генеральной совокупности);
- проверить целостность записей и операций, осуществленных на компьютере;
- провести поиск дополнительных аудиторских доказательств из внешних источников за пределами субъекта, в котором проводится аудит и т.д.
Аудитор руководствуется профессиональным суждением при отборе процедур аудита, которые можно считать надлежащими в данных обстоятельствах. Приведенные процедуры являются рекомендательными и могут быть ни самыми подходящими, ни необходимыми в каждом конкретном случае.
1) Профессиональный скептицизм. Он предполагает:
- дополнительное внимание при выборе характера и объема первичной документации, изучаемой в ходе проверки существенных хозяйственных операций;
- дополнительное внимание к разъяснениям и заявлениям руководства аудируемого лица относительно существенных аспектов.
2) Распределение обязанностей среди членов аудиторской группы
Знания, умения и способности членов аудиторской группы, на которых возложены важные обязанности в ходе аудита, должны соответствовать оценке аудитором уровня риска аудиторского задания. Кроме того, при планировании необходимо признавать риск возможного существенного искажения, появляющегося в результате недобросовестных действий, и учитывать квалификацию членов аудиторской группы, выполняющих соответствующую работу.
3) Учетная политика
Аудитор может принять решение более внимательно проанализировать принципы выбора и применения руководством аудируемого лица учетной политики, особенно в части признания доходов, оценки активов и капитализации затрат.
4) Средства внутреннего контроля
Аудитор не всегда может оценить риск системы внутреннего контроля на уровне ниже самого высокого. Это, однако, не означает, что аудитор должен отказаться от понимания всех составляющих системы внутреннего контроля, достаточного для планирования аудита. Такое понимание может иметь важное значение при дальнейшем изучении и рассмотрении особенностей средств внутреннего контроля (или факта их отсутствия), имеющихся у аудируемого лица для обнаружения факторов рисков недобросовестных действий. К этому следует добавить определение возможности системы бухгалтерского учета и внутреннего контроля противостоять попыткам руководства аудируемого лица обойти такие средства контроля.
5) Модификация характера, временных рамок и объема процедур.
Необходимость изменения характера выполняемых аудиторских процедур возникает в случае, когда требуется получить более надежные доказательства или дополнительную подтверждающую информацию (например, возникает необходимость в сборе большего количества доказательств из независимых внешних источников).Если у руководства аудируемого лица появляется мотивация для недобросовестного составления финансовой (бухгалтерской) отчетности, то аудитор может, например, признать необходимым провести процедуры проверки по существу в отношении информации, относящейся к концу отчетного года, поскольку иначе контролировать дополнительный аудиторский риск, связанный с этим фактором, не представляется возможным. Объем применяемых процедур должен отражать оценку риска возможного существенного искажения, появляющегося в результате недобросовестных действий (например, в зависимости от конкретной ситуации может возникнуть необходимость увеличить объемы отобранных для выборочной проверки совокупностей или расширить аналитические процедуры).
Аудитор должен принять решение о том, следует ли менять характер (содержание) аудиторских процедур или следует менять их объем для обеспечения более надежного способа выявления факторов риска недобросовестных действий.
6) Особенности процедур, относящихся к конкретному остатку по счету бухгалтерского учета, группе однотипных хозяйственных операций и предпосылке подготовки бухгалтерской отчетности
Меры, принимаемые в результате оценки аудитором риска возможного существенного искажения, появляющегося в результате недобросовестных действий, зависят от типов или комбинаций факторов этого риска или выявленных аудитором условий совершения недобросовестных действий, а также от остатков по счетам бухгалтерского учета, групп однотипных хозяйственных операций и предпосылок подготовки финансовой (бухгалтерской) отчетности, с которыми связан повышенный риск. Если эти факторы или условия указывают на определенный риск, применимый к конкретным остаткам по счетам бухгалтерского учета или группам однотипных хозяйственных операций, то следует рассмотреть необходимость применения аудиторских процедур, направленных на исследование именно этих конкретных областей, которые в соответствии с профессиональным суждением аудитора должны будут снизить аудиторский риск до надлежащего уровня с учетом установленных факторов риска или условий совершения недобросовестных действий. Аудитор может осуществить следующие меры:
а) посетить производственные помещения аудируемого лица или провести процедуры проверки без предварительного предупреждения (например, провести инвентаризацию в производственных подразделениях, которые не были предупреждены о появлении аудитора, или провести внезапный пересчет наличных денег);
б) обратиться с просьбой о проведении инвентаризации товарно-материальных запасов ближе к концу года;
в) пересмотреть отдельные подходы к аудиту в текущем году по сравнению с аудитом прежних лет (например, связаться с основными клиентами и поставщиками аудируемого лица, направив им письменные запросы для подтверждения определенной информации, и установить с ними контакты в устной форме, направить запросы для подтверждения информации определенным сотрудникам этих организаций или искать дополнительную информацию иным путем по сравнению с тем, как это делалось ранее);