Начинать бизнес и предполагать, что он никогда не столкнется с рисками, крайне ошибочно. Нет такой сферы в бизнесе, которая не несла бы риски. В зависимости от направления бизнеса, их может быть меньше или больше. В определенной степени к рискам относится и аудит. По завершении аудита могут всплыть такого рода риски, как предпринимательский и аудиторский.
Сущность предпринимательского риска в том, что возможен конфликт между аудитором и клиентом, даже если аудиторское заключение положительное. Вследствие этого есть опасность, что работа аудитора будет неудачной. Предпринимательский риск аудитора существенно зависит от: возможных судебных исков по отношению к аудитору; его конкурентоспособности (профессионализма); времени проведения аудита; финансового состояния клиента и его предпринимательских операций; компетентности и знаний штатного персонала и администрации компании и др.
Аудиторский риск – предположительная опасность того, что аудитор в своем собственном анализе может сделать неточные или ошибочные выводы.
К компонентам аудиторского риска относятся:
Приемлемый риск – это относительно допустимый риск в процессе проверок хозяйственных операций с целью сбора и систематизации данных, которые подтверждают определенные проверочные действия и процедуры и позволяют принять (с точки зрения аудитора) имеющиеся уровни риска контроля (то есть в тех случаях, когда он не максимален, а понижен). Если аудитор определит для себя меньший уровень аудиторского риска, то это будет означать, что он хочет быть более уверенным в том, что в его финансовой отчетности нет существенных или принципиальных ошибок. На степень приемлемого риска аудитора могут оказывать влияние:
- аудиторская компетентность;
- финансовое состояние компании;
- доверие (ее уровень) заказчиков к финансовой отчетности;
- масштаб бизнеса и организационно-правовая форма деятельности клиента;
- форма собственности бизнеса и ее распределение в уставном капитале клиента;
- характер и сумма его обязательств;
- внутренний (собственный) контрольпредприятия;
- вероятность банкротства.
Внутрихозяйственный или неотъемлемый риск – это аудиторское предположение того, что может существовать неточность в финансовой отчетности и что она может быть больше допустимой величины для внутрихозяйственного контроля. При определении уровня такого внутрихозяйственного риска не принимается во внимание внутрихозяйственный контроль, т.к. он как самостоятельный элемент уже есть частью аудиторского риска. При оценке этого компонента аудитор должен принять во внимание:
- направление и особенности бизнеса клиента;
- порядочность и честность руководства компании;
- мотивы поведения клиента;
- результаты предыдущих аудиторских проверок;
- первичный и повторный аудит;
- взаимоотношения с зависимыми и дочерними предприятиями;
- нестандартные операции;
- профессионализм и знание учетного персонала;
- сальдо счетов и величину сумм по статьям отчетности;
- количество и состав операций клиента и т.д.
Контрольный риск (риск контроля) – предположение аудитора, что ошибки или неточность в финансовой отчетности, которые выше допустимой величины, не будут ни исправлены, ни обнаружены в процессе внутрихозяйственного контроля компании. Аудитор стремится определить оценку эффективности процессов внутрихозяйственного контроля компании (клиента) на уровне, который ниже 100% (максимума), воспринимая это как элемент аудиторского плана.
Риск необнаружения (поиска) – степень готовности аудитора признать, что аудиторские сведения, подлежащие сбору и анализу, не дают возможности обнаружить ошибки (если такие имеются), которые выше допустимой величины. Этот уровень риска определяется количеством данных свидетельств, которые аудитор запланировал собрать.
По стандарту аудиторской деятельности «Существенность и аудиторский риск», аудиторский риск включает риск контроля, внутрихозяйственный риск и риск необнаружения.
На практике для оценки аудиторского риска используют два основных метода:
- оценочный (интуитивный);
- количественный.
Оценочный (интуитивный) метод оценки аудиторского риска – сущность этого метода в том, что исходя из своего знания и практики работы с клиентом аудиторы определяют аудиторский риск на основании отчетности вообще или отдельных операций как высокий, вероятный и маловероятный. Эту оценку в будущем используют в планировании аудита.
Количественный метод оценки аудиторского риска– сущность этого метода в том, что предполагается количественный расчет многих моделей аудиторского риска. Практикуемую модель аудиторского риска можно представить формулой:
Ар = Вр * Кр * Пр
где
Ар – аудиторский риск;
Вр – неотъемлемый риск;
Кр – контрольный риск;
Пр – риск необнаружения.
Согласно методике, оценка аудиторского риска должна начинаться с составления перечня выявленных рисков недобросовестных действий, оценивая их по вероятности наступления последствий и их значимости. На следующем этапе эти риски соотносятся с подразделениями организации, существующими средствами контроля и должностями сотрудников компании. В дальнейшем средства контроля оцениваются по планируемой эффективности, а затем фактическая эффективность их применения подтверждается результатами тестирования. На завершающем этапе определяются остаточные риски существенного искажения и ответные действия аудитора в их отношении.
Предлагаемый здесь метод оценивания рисков недобросовестных действий не является единственным. Можно применять свои методики и подходы, которые отличаются от вышеуказанного или полностью, или на уровне отдельных этапов.
Но в любом случае нужно принять во внимание три важных обстоятельства:
- особенности отрасли функционирования и различия в масштабе деятельности, а также другие факторы делают невозможным упростить процесс оценки для всех организаций, поэтому постоянно нужно корректировать свои подходы в зависимости от деятельности и особенностей предприятия, на котором производится аудит;
- чем сложнее выбранная методика оценки, тем труднее будет применять его в практической деятельности;
- оценка какого-либо риска недобросовестных действий как существенного и в то же время отсутствие адекватных действий к нему со стороны аудитора считается явным нарушением стандартов аудиторской деятельности.
Сущность аудиторского риска состоит в наличии опасности, что аудитор сделает ошибочное или неточное заключение вследствие того, что не заметит принципиальных искажений в своей отчетности или заключении. Но аудиторский риск можно рассчитать: для этого нужно сделать оценку всех его компонентов, которые отражают как специфику деятельности проверяемой компании, так и используемую для проверки методику. Для снижения выявленного аудиторского риска (если он превышает приемлемое значение) использует интенсификацию проводимых контрольных процедур.