Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.
Система учета и контроля, организованная любым экономическим субъектом, должна быть действенной, но одновременно достаточно дешевой. Следовательно, изначально существует и определенный риск непредупреждения или необнаружения ошибок или других существенных некорректностей в этой системе.
Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта, которые являются взаимодополняющими категориями:
1) высокой надежности соответствует низкий риск;
2) средней надежности соответствует средний риск;
3) низкой надежности соответствует высокий риск. Аудитор обязан в ходе аудита изучить и оценить систему внутреннего контроля экономического субъекта, контрольную среду и отдельные средства контроля.
Эту работу необходимо проводить в три этапа.
Среди них:
1) общее знакомство с системой внутреннего контроля;
2) первичная оценка надежности системы внутреннего контроля;
3) подтверждение достоверности оценки надежности системы внутреннего контроля.
Для оценки риска средств контроля применяются специальные аудиторские процедуры, называемые тестированием средств контроля, которые позволяют убедиться в том:
1) надежно ли работают предусмотренные на предприятии системы бухгалтерского учета и внутреннего контроля и способны ли эти системы эффективно препятствовать появлению существенных искажений бухгалтерской отчетности и выявлять их;
2) работают ли средства контроля с одинаковой эффективностью на протяжении всего отчетного периода.
Тестирование средств контроля может включать в себя:
1) проверку документов, отражающих проведение финансово-хозяйственных операций, и получение в связи с этим аудиторских доказательств того, что средства контроля функционировали надлежащим образом;
2) опросы и наблюдение за оформлением операций с целью получить аудиторские доказательства функционирования средств контроля в случаях, когда невозможно получить прямые документальные подтверждения этого;
3) использование результатов других аудиторских процедур для получения данных о работоспособности средств контроля.
При анализе результатов тестирования средств контроля необходимо принимать во внимание, что некоторые средства контроля могут быть эффективными в целом, но не быть эффективными в отдельные периоды времени.
Это может быть связано со следующими факторами:
1) кратковременной заменой учетного работника, ответственного за осуществление данного средства контроля, в связи с отпуском или болезнью;
2) особенностью работы бухгалтерии экономического субъекта, отражающие сезонные периоды работы повышенной интенсивности;
3) появлением ошибок, имеющих единичный и случайный характер.
Тестирование средств контроля производится во всех случаях, кроме тех, когда риск средств контроля оценивается как высокий. При оценке риска средств контроля можно использовать данные аудита прошлых лет, однако при этом необходимо убедиться в том, что оценки величины этого риска, сделанные в предыдущем году для соответствующих средств контроля, справедливы и для проверяемого года.
Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если таковые имеются) – в рабочей документации по проверке.
120. Аудиторский риск необнаружения
Под риском необнаружения понимают субъективно определяемую аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие нарушения, имеющие существенный характер по отдельности либо в совокупности.
Риск необнаружения является показателем эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от таких факторов, как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
На основе оценки внутрихозяйственного риска и риска средств контроля можно определить допустимый в работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.
Существует обратная связь между риском необнаружения и комбинацией внутрихозяйственного риска и риска средств контроля:
1) высокие значения внутрихозяйственного риска и риска средств контроля обязывают аудитора организовать проверку так, чтобы снизить насколько возможно величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;