3. Риск необнаружения (РН) – риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение сальдо счетов или классов операций, которое может быть существенным по отдельности и в совокупности независимо от объема проверки.

Система внутреннего контроля (СВК) – включает политику и процедуры, принятые руководством субъекта проверки для содействия в реализации целей управления, предусматривающих упорядоченное и эффективное ведение бизнеса: строгое соблюдение политики руководства, обеспечение сохранности активов, предотвращение и обнаружение фактов мошенничества и ошибок, аккуратность и полноту бухгалтерских записей и своевременную подготовку достоверной финансовой отчетности.

Система внутреннего контроля состоит из контрольной среды и процедур контроля.

Контрольная среда формируется следующими основными аспектами или факторами:

• функциями совета директоров;

• стилем руководства;

• организационной структурой субъекта проверки и схемой его управления;

• методами наделения полномочиями и ответственностью;

• системой контроля со стороны руководства.

Контрольная среда влияет на эффективность конкретных процедур контроля. Сильная контрольная среда с формами жесткого сметного контроля за средствами и действенным подразделением внутреннего аудита может дополнить конкретные процедуры контроля.

Процедуры контроля (ПК) включают политику и процедуры, созданные руководством в дополнение к контрольной среде. К ПК относятся:

• подотчетность, обзорные проверки;

• проверка арифметических записей;

• осуществление контроля над прикладными программами и компьютерной и информационной средой и изменение компьютерных программ;

• ведение аналитических счетов и ведомостей (регистров учета);

• разработка системы документооборота и т. д.

При разработке плана проверки аудитор должен оценить неотъемлемый риск на уровне состояния финансовой отчетности и на уровне сальдо счетов и классов операций. Аудитор должен сравнить уровень HP с существующими сальдо счетов или классами операций и принять решение на уровне предпосылок о высоком уровне HP.

При этом аудитор должен полагаться на свое профессиональное суждение. На уровне финансовой отчетности на суждение аудитора могут влиять следующие факторы:

1) характеристика руководства с точки зрения его профессиональных и нравственных качеств;

2) характер бизнеса и структура капитала;

3) влияние внешних факторов, влияющих на уровень искажения отчетности;

4) отраслевая специфика.

На уровне сальдо счетов и классов операций на мнение аудитора об уровне неотъемлемого риска могут влиять такие факторы, как:

• сложность операций и необходимость привлечения экспертов;

• совершение необычных операций в конце отчетного периода;

• наличие нетипичных операций, которые не подвергаются обычным процессам обработки.

Адекватная предварительная оценка возможна только с учетом знания о системе внутреннего контроля и бухгалтерского учета субъекта.

Система бухгалтерского учета и внутреннего контроля предназначена для осуществления своевременного учета всех операций на соответствующих счетах; обеспечения доступа к активам только с разрешения руководства; сопоставления имеющихся активов с теми, что учтены в учете.

Естественные, объективно существующие ограничения СВК: 1) необходимость соблюдения эффективности затрат на СВК (к сожалению, этот фактор на практике приводит к негативным последствиям, так как из-за дороговизны многие полезные и даже необходимые процедуры контроля могут не осуществляться); 2) ориентация СВК на обычные, а не редкие операции; 3) наличие человеческого фактора; 4) злоупотребление полномочиями; 5) изменение среды и неадекватность в ней СВК.

К системе бухгалтерского учета и ее пониманию относятся основные классы операций и способ их инициирования; значимость бухгалтерских записей и первичные документы и счета; процесс ведения бухгалтерского учета и составления финансовой отчетности. Для понимания и оценки системы бухгалтерского учета и системы внутреннего контроля аудитор должен использовать следующие процедуры:

а) опрос сотрудников и изучение их должностных инструкций;

б) проверку документов и регистров бухгалтерского учета и внутренней контрольной документации;

в) осуществлять наблюдение за операциями клиента и т. д.

О том, насколько важны для понимания системы бухгалтерского учета субъекта приведенные выше аспекты, можно судить по следующему примеру.

В России действует единый план счетов бухгалтерского учета, который обязателен для применения всеми предприятиями и организациями, работающими в России. При этом при классификации счетов и отнесении хозяйственных операций к тому или иному классу действия бухгалтеров и менеджеров должны быть одинаковы независимо от размеров и специфики предприятия. Иными словами, в соответствии с российским планом счетов, например, при покупке компьютера любое российское предприятие должно его классифицировать как основное средство и отнести к группе внеоборотных активов.

Если мы рассмотрим тот же случай на примере ГААП, то увидим другую картину. В США нет общенационального плана счетов, на основании которого должны классифицироваться все активы и обязательства предприятий и организаций. Однако существуют общие правила, которые позволяют любому предприятию строить свой рабочий план счетов и в дальнейшем сопоставлять и идентифицировать планы счетов различных предприятий. При этом, в зависимости от соотношения размера приобретаемого актива с размерами активов предприятия, его, на основании субъективной оценки менеджеров, могут отнести или к основным средствам (на малом предприятии) или к оборотным средствам (на крупном предприятии).

Аудитор при планировании проверки должен иметь представление о системе и средствах контроля.

При предварительной оценке риска средств контроля необходим анализ эффективности СВК. Эта работа представляет собой процесс определения эффективности СВК с позиций возможности предотвращения и исправления искажений отчетности.

Аудитор должен провести оценку риска средств контроля на уровне каждого существенного сальдо или класса операций. Аудитор может оценить риск средств контроля как высокий, например, если системы внутреннего контроля и бухучета не являются действенными; оценка действенности системы бухучета и системы внутреннего контроля в условиях высокого риска нецелесообразна. Исключением из этого может быть, например, наличие СВК, способной предотвращать, обнаруживать и исправлять искажения. Для этого полезно использовать различные тесты.

Риск средств контроля должен быть соответствующим образом задокументирован. В документации должно быть отражено понимание системы бухгалтерского учета и СВК, а также оценка риска средств контроля. Методы документирования аудитор выбирает по своему усмотрению. Это могут быть: описание, различные вопросники, схемы и т. д.

Тесты средств контроля должны быть направлены на выявление действенности СВК в системе бухгалтерского учета. К тестам могут относиться различные запросы и наблюдения. Чем ниже оценка риска средств контроля, тем больше нужно получить подтверждений по структуре системы контроля и системе бухгалтерского учета.

Окончательная оценка риска средств контроля должна быть подтверждена на основании процедур проверки по существу и других доказательств.

Между неотъемлемым риском и риском средств контроля существует тесная прямая связь. Как правило, это связано с тем, что мероприятия руководства, направленные на снижение неотъемлемого риска, приводят к усилению контрольной среды и уменьшают риск средств контроля. В этих случаях оценка аудиторского риска, как правило, производится комбинированно.