Всегда существует риск определенного несоответствия внутреннего контроля в связи с обычной ограниченностью функционирования каждой системы внутреннего контроля. Для того чтобы оценить риск несоответствия внутреннего контроля, аудитор должен выучить адекватность описания внутреннего контроля и проверить процедуры внутреннего контроля предприятия. Если нет такой оценки, аудитор должен сделать предположение, что размер риска внутреннего контроля высокий.
Аудитору необходимо получить исчерпывающие разъяснения от работников служб внутреннего контроля и учета для того, чтобы в дальнейшем он имел возможность правильно спланировать аудит. Система внутреннего контроля состоит из среды контроля и процедур контроля. Среда контроля принадлежит к отрасли деятельности руководства и управленческого персонала, именно они внедряют функционирование внутреннего контроля на предприятии.
Факторы, которые имеют влияние в среде контроля, формируют управленческую философию и операционный стиль, организационную структуру предприятия, методы предоставления прав и определения обстоятельств, систему управленческого контроля, в том числе функцию внутреннего аудита, функции совета директоров, персональные решения и процедуры.
Процедуры внутреннего контроля представляют собой решения, которые дополняют среду контроля, которые руководство приняло для обеспечения обоснованной гарантии того, что конкретные задачи предприятия будут достигнуты. В основном, это процедуры, которые касаются соответствующего санкционирования выполнения соглашений, распределения служебных обязанностей, подготовки и выполнения приказов, документов, хранения активов и независимых проверок исполнительной дисциплины.
Понимание системы внутреннего контроля и учета вместе с оценкой внутреннего (присущего) риска, другие рассуждения дают возможность аудитору установить виды существенной недостоверной информации, которая могла существовать в финансовой отчетности, проанализировать факторы, которые влияют на риск возможности предположения существенных искажений; подготовить соответствующие независимые процедуры проверки.
Аудитор не принимает во внимание те решения и процедуры в пределах систем учета и внутреннего контроля, которые не принадлежат к финансовой информации. Например, решение и процедуры, которые касаются эффективности определенных управленческих процессов принятия решений (определение цен продажи на товары или расходов на исследование и развитие), которые хоть и являются важными для предприятия, но не принадлежат к процессу аудиторской проверки.
Получив разъяснение относительно систем учета и внутреннего контроля с целью планирования аудита, аудитор должен добыть необходимый уровень знаний о системах учета и управленческого контроля.
Аудитор должен получить исчерпывающие разъяснения от персонала предприятия о среде контроля, чтобы оценить отношение руководства к порядку внутреннего контроля и осознания им его значение для предприятия.
Аудитор должен знать систему учета клиента, что даст ему возможность понять основные виды операций предприятия, закономерность возникновения таких операций; бухгалтерские проводки, первичные документы и специфические счета, на основании которых составляется финансовая отчетность; порядок ведения учета и подготовки финансовых отчетов, в том числе электронно-вычислительную обработку учетных данных.
Аудитору следует получить исчерпывающие объяснения относительно порядка процедур контроля, чтобы правильно спланировать аудиторскую проверку, получить необходимые знания процедур контроля. Например, во время получения объяснений о системе учета денежных средств аудитор получает представление о состоянии дел на счетах в банке клиента.
По получении объяснений о системе внутреннего контроля и учета аудитор должен сделать предыдущее оценивание риска внутреннего контроля по конкретным позициям финансовой отчетности.
При планировании своей методики проверки, аудитору необходимо выучить предыдущую оценку размера риска несоответствия внутреннего контроля (учитывая собственную оценку внутреннего (присущего) риска), чтобы определить соответствующий риск невыявления ошибок. Аудитор может сделать предыдущую оценку риска несоответствия внутреннего контроля только тогда, когда он имеет возможность определить процедуры систем учета и внутреннего контроля, которые отвечают внутренним положениям предприятия и которые способствуют выявлению искажений в финансовой отчетности, когда он планирует выполнить процедуры согласования, чтобы подтвердить свою оценку проверенной финансовой отчетности.
Доказательства, полученные аудитором, могут дать ему больше уверенности, чем доказательства, полученные им от других лиц.
До того, как составить вывод из результатов проведенного аудита, аудитор должен пересмотреть составленные им предыдущие оценки риска внутреннего контроля.
3.3. Риск невыявления
Риск невыявления непосредственно связан с проведением независимых процедур проверки. Сделанные аудитором оценки несоответствия внутреннего контроля и оценка внутреннего риска влияют на характер, сроки и объем аудиторских процедур, которые используются аудитором с целью уменьшения вероятности невыявления ошибок и искажений и доводят риск аудита к благоприятному уровню. Определенный риск невыявления ошибок существует всегда, даже когда аудитор проверит 100 % остатков по счетам или все виды операций, ибо большая часть аудиторских доказательств имеет скорее заполняющий (аргументационный), чем итоговый характер.
С целью уменьшения аудиторского риска до благоприятного уровня аудитор учитывает совершенные им оценки свойственного риска и риска несоответствия внутреннего контроля при определении характера, сроков и объемов независимых процедур проверки. В зависимости от этого аудитор планирует:
• тесты, направленные на проверку отраслевых связей предприятия;
• сроки проведения независимых процедур;
• объем независимых процедур.
Существует связь между риском невыявления ошибок и комбинированным свойственным риском и риском несоответствия внутреннего контроля. Например, если свойственный риск и риск несоответствия внутреннего контроля имеют значительный уровень, то уровень риска выявления ошибок может быть низким.
Существует также риск контроля - оценивание аудитором системы внутреннего контроля клиента с целью определения ее эффективности при предотвращении или исправлении ошибок в бухгалтерском учете и отчетности. Кроме того, риск контроля - это опасность того, что недостоверная информация не будет выявлена или будет несвоевременно предупреждена системой внутреннего контроля.
Риск бизнеса - влияние обстоятельств деловой активности клиента на ухудшение финансового состояния клиента, что не зависит от аудитора, и, в то же время, аудитор подтвердил, что финансовое состояние удовлетворительное и надежное. На уровень риска аудиторской деятельности имеют влияние ошибки, которые возникли ввиду выборочного обследования большого объема учета или отчетности и ограниченного времени на его осуществление.
Для снижения уровня риска аудитору следует придерживаться принципа репрезентативности отбора данных для проверки и прогнозировать случайные ошибки.
ЛИТЕРАТУРА
1. Закон "О государственной контрольно-ревизионной службе в Украине" от 26 января 1993 г., с изменениями и дополнениями
2. Закон України “Про аудиторську діяльність” (в редакції Закону от 14.09.2006) //http://zakon.rada.gov.ua
3. Закон України “Про відновлення платоспроможності боржника або визнання його банкрутом” від 14.05.1992 г., із змінами від 22.12.2005 та ін. // Відомості Верховної Ради України. – 2006. - № 16. – С. 134-138
4. Национальный норматив аудита N 11 «Существенность и ее взаимосвязь с риском аудиторской проверки»
5. Национальный норматив аудита № 26 «Аудиторское заключение»
6. Национальный норматив аудита № 73 «Договор на проведение аудита»
7. Аудит Монтгомери. – М.: Аудит, ЮНИТИ, 1997. – 542 с.
8. Барышников Н. П. Организация и методика проведения общего аудита. – М.: ИИД «Филинъ», 1998. – 528 с.
9. Бычкова С. М. Доказательства а аудите. – М.:Финансы и статистика, 1998. – 176 с.
10. Бычкова С. М., Карзаева Н. Н. Аудит: ситуации, примеры, тесты. – М.: Аудит, ЮНИТИ, 1999. – 127 с.
11. Симоненко Т. В. Аудитрская деятельность в Украине. – Х.: ООО «Конус», 1999. – 192 с.
12. Усач Б. Ф. Аудит. – К.: Знання, 2004. – 231 с.
[1]Аудит Монтгомери. – М.: Аудит, ЮНИТИ, 1997. – С. 469