Принимая во внимание тот факт, что аудитор не подтверждает каждую заключенную клиентом сделку, он не может сделать больше, чем просто выразить мнение с определенным уровнем уверенности в его правомерности. Всегда существует определенный риск того, что какая-либо существенная неточность не была обнаружена.
Предпринимательский риск в аудите заключается в том, что аудитор может не получить планируемый доход от проверки, получить сумму меньше планируемой, понести убытки из-за некачественной проверки. Он также может быть определен как опасность предъявления претензий клиентами и другими сторонами, заинтересованными в результатах аудита, и опасность возникновения финансовых потерь от занятий аудиторской деятельностью.
В системе регулирования аудиторской деятельности данный вопрос рассмотрен в Федеральном стандарте аудита № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Риск аудитора (аудиторский риск) также означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признает, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет. Он является критерием качества работы аудитора, в основе оценки его лежит их профессиональное мнение. Аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.
риск анализа (опасность, что процедуры анализа не выявят существенных ошибок);
риск при проверках по существу (опасность, что существенные ошибки не будут выявлены в процессе выполнения процедур проверки);
риск выборочного исследования (опасность, что выборка операций для проведения проверки не отразит существенных ошибок).
Аудитор обязан принимать во внимание, что между уровнем существенности и степенью аудиторского риска имеется обратная зависимость:
чем выше уровень существенности, тем ниже общий аудиторский риск;
чем ниже уровень существенности, тем выше аудиторский риск.
Уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу. В случае, если аудитору требуется снизить риск необнаружения, он обязан:
модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;
увеличить затраты времени на проверку;
повысить объемы аудиторских выборок.
При оценке рисков применяются следующие градации: высокий, средний, низкий.
Аудитор может принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутые, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).
Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все 100 % сальдо счетов или однотипных операций данной группы, определенный риск необнаружения всегда будет присутствовать, в частности, потому, что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Оцененные уровни неотъемлемого риска и риска средств контроля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было процедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отношении существенных сальдо счетов и группы операций.