Аудиторский риск и его взаимосвязь с существенностью и адуиторской выборкой
Аудиторский риск и его оценка
Одной из основных задач аудитора является получение достаточных доказательств для выражения мнения о том, что бухгалтерская отчетность, по которой составляется аудиторское заключение, составлена в соответствии с общепринятой практикой и принципами и не содержит каких-либо существенных недостатков или неточностей.
Принимая во внимание тот факт, что аудитор не подтверждает каждую заключенную клиентом сделку, он не может сделать больше, чем просто выразить мнение с определенным уровнем уверенности в его правомерности. Всегда существует определенный риск того, что какая-либо существенная неточность не была обнаружена.
Предпринимательский риск в аудите заключается в том, что аудитор может не получить планируемый доход от проверки, получить сумму меньше планируемой, понести убытки из-за некачественной проверки. Он также может быть определен как опасность предъявления претензий клиентами и другими сторонами, заинтересованными в результатах аудита, и опасность возникновения финансовых потерь от занятий аудиторской деятельностью.
В системе регулирования аудиторской деятельности данный вопрос рассмотрен в Федеральном стандарте аудита № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Аудиторский риск означает риск, что аудитор выразит несоответствующее аудиторское мнение в случаях, когда в финансовой отчетности содержатся существенные искажения. При этом аудиторский риск включает три компонента: неотъемлемый риск, риск системы контроля и риск необнаружения.
Риск аудитора (аудиторский риск) также означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признает, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет. Он является критерием качества работы аудитора, в основе оценки его лежит их профессиональное мнение. Аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.
Неотъемлемый риск выражает вероятность наличия ошибок в системе бухгалтерского учета до проверки их системой внутреннего контроля. Зависит от отраслевых особенностей, редких, нетипичных операций экономического субъекта.
Риск системы контроля выражает вероятность наличия существенных ошибок в системе бухгалтерского (финансового) учета после проверки их системой внутреннего контроля, т. е. фактически означает оценку аудитором эффективности работы системы внутреннего аудита (контроля) на предприятии. Он никогда не может быть абсолютно высоким, так как часть контрольных функций выполняется системой бухгалтерского учета на предприятии.
Риск необнаружения выражает вероятность необнаружения аудитором ошибок. Его составляющими могут быть:
- риск анализа (опасность, что процедуры анализа не выявят существенных ошибок);
- риск при проверках по существу (опасность, что существенные ошибки не будут выявлены в процессе выполнения процедур проверки);
- риск выборочного исследования (опасность, что выборка операций для проведения проверки не отразит существенных ошибок).
Аудитор обязан принимать во внимание, что между уровнем существенности и степенью аудиторского риска имеется обратная зависимость:
- чем выше уровень существенности, тем ниже общий аудиторский риск;
- чем ниже уровень существенности, тем выше аудиторский риск.
Уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу. В случае, если аудитору требуется снизить риск необнаружения, он обязан:
- модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;
- увеличить затраты времени на проверку;
- повысить объемы аудиторских выборок.
При оценке рисков применяются следующие градации: высокий, средний, низкий.
Аудитор может принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутые, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).
Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все 100 % сальдо счетов или однотипных операций данной группы, определенный риск необнаружения всегда будет присутствовать, в частности, потому, что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Оцененные уровни неотъемлемого риска и риска средств контроля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было процедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отношении существенных сальдо счетов и группы операций.
Существует обратная взаимосвязь между риском необнаружения и совокупным уровнем неотъемлемого риска и риска средств контроля. Если аудитор считает их по совокупности высокими, то необходимо, чтобы риск необнаружения был низким, если в ходе планирования выяснилось, что уровень неотъемлемого риска и риска средств контроля имеет достаточно низкие значения, аудитор может принять более высокий риск необнаружения и все равно снизить аудиторский риск до приемлемо низкого уровня.
Чем выше оценка неотъемлемого риска и риска средств контроля, тем больше аудиторских доказательств аудитору необходимо получить в ходе процедур проверки по существу. Если неотъемлемый риск и риск средств контроля оцениваются как высокие, то аудитору необходимо определить, смогут ли процедуры проверки по существу предоставить достаточные надлежащие аудиторские доказательства, чтобы снизить риск необнаружения и, следовательно, аудиторский риск до приемлемо низкого уровня. В том случае, когда аудитор устанавливает, что риск необнаружения в отношении предпосылки подготовки бухгалтерской отчетности не может быть снижен до приемлемо низкого уровня, ему следует выразить мнение с оговоркой или отказаться от выражения мнения.
Аудиторская оценка компонентов аудиторского риска может изменяться в ходе аудита. В таких случаях аудитору необходимо внести изменения в запланированные процедуры проверки по существу, основываясь на пересмотренных оценках неотъемлемого риска и риска средств контроля.
В случае, если аудитор устанавливает, что он не в состоянии снизить риск необнаружения до приемлемо низкого уровня в отношении имеющих существенный характер статей баланса или однотипной группы хозяйственных операций, ему следует выразить условно-положительное мнение или отказаться от выражения мнения.
В практической деятельности провести правильный подсчет аудиторского риска бывает довольно затруднительно, тем более что стандарт содержит слишком много неопределенностей и не приводит конкретных методик расчета, наиболее приемлемое и конструктивное толкование аудиторского риска – это интерпретация его как вероятности ошибки аудитора в ходе проведения проверки.
Идеальных способов сведения аудиторского риска к нулю не существует, но аудитор всегда должен стремиться к максимальному его снижению путем учета всевозможных факторов при планировании аудита.
Оценка материальности (существенности) в аудите
Целью аудита бухгалтерской отчетности является выражение аудитором мнения о достоверности бухгалтерской отчетности и соответствии порядка составления отчетности ведения бухгалтерского учета законодательству РФ. При выражении своего мнения аудитор использует фразу: «бухгалтерская отчетность отражает достоверно во всех существенных отношениях». Оценка существенности и есть предмет профессионального суждения аудитора, что рассмотрено в Федеральном стандарте аудита № 4 «Существенность в аудите», согласно которому материальность (существенность) – это максимально допустимый размер ошибочной суммы, которая может быть показана в отчетности и рассматриваться как несущественная, т. е. не вводящая пользователей отчетности в заблуждение.
Под существенностью понимается свойство информации бухгалтерской отчетности влиять на экономические решения квалифицированного пользователя такой информации.
Информация об отдельных активах, обязательствах, доходах, расходах и хозяйственных операциях, а также составляющих капитала считается существенной, если ее пропуск или искажение может повлиять на экономические решения пользователей, принятые на основе финансовой (бухгалтерской) отчетности. Существенность зависит от величины показателя финансовой (бухгалтерской) отчетности и (или) ошибки, оцениваемых в случае их отсутствия или искажения. Существенность нарушений и отклонений, допущенных клиентом, является для аудитора критерием того, может ли он подтвердить достоверность бухгалтерской отчетности проверяемой организации.
Существенность имеет две стороны: качественную и количественную. С качественной точки зрения аудитор должен определить, носят или не носят существенный характер отмеченные в ходе проверки отклонения порядка совершения проверяемой организацией финансовых и хозяйственных операций от требований нормативных актов, действующих в Российской Федерации. С количественной точки зрения аудитор должен оценить, превосходят ли по отдельности и в сумме обнаруженные искажения бухгалтерской отчетности (с учетом прогнозируемой величины неотмеченных ошибок) принятый для проверяемой организации уровень существенности.
Примерами качественных искажений являются:
- недостаточное или неадекватное описание учетной политики, когда существует вероятность того, что пользователь финансовой (бухгалтерской) отчетности будет введен в заблуждение таким описанием;
- отсутствие раскрытия информации о нарушении нормативных требований в случае, когда существует вероятность того, что последующее применение санкций сможет оказать значительное влияние на результаты деятельности аудируемого лица.
На существенность могут оказывать влияние нормативные правовые акты РФ, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними.
Аудитору необходимо рассмотреть возможность искажений в отношении сравнительно небольших величин, которые в совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Например, ошибка в процедуре, проводимой в конце месяца, может указывать на возможное существенное искажение, которое возникнет в том случае, если такая ошибка будет повторяться каждый месяц.
Таким образом:
- существенность не предполагает обязанности аудитора проверить бухгалтерскую отчетность организации и дать заключение о ее достоверности с точностью до единицы измерения, в которой эта отчетность составлена;
- существенность – это параметр возможного изменения информации, способного повлиять на мнение ее компетентного пользователя;
- существенность не может выражаться в постоянно существующей абсолютной цифре;
- в каждом конкретном случае, для каждой организации существенность может быть различной;
- критерием оценки существенности может быть лишь то предельное значение возможной ошибки в бухгалтерской отчетности, которая может изменить ее до состояния, не позволяющего квалифицированному пользователю сделать на ее основе правильные выводы и принять экономически обоснованные решения.
Аудитор рассматривает существенность как на уровне финансовой (бухгалтерской) отчетности в целом, так и в отношении остатка средств по отдельным счетам бухгалтерского учета групп однотипных операций и случаев раскрытия информации. На существенность могут оказывать влияние нормативные правовые акты РФ, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними. В зависимости от рассматриваемого аспекта финансовой (бухгалтерской) отчетности возможны различные уровни существенности.
Аудитору следует принимать во внимание существенность при определении характера, сроков проведения и объема аудиторских процедур, а также при оценке последствий искажений.
Расчет уровня существенности может производиться двумя методами: дедуктивным (по методике соответствующего аудиторского стандарта или внутрифирменной методике) или индуктивным.
В наиболее общем случае уровень существенности определяется по базовым показателям бухгалтерской отчетности (дедуктивным способом), в отношении которой необходимо выразить мнение о достоверности, на основе критериев, установленных в соответствии со стандартами аудиторской деятельности.
Для расчета уровня существенности могут использоваться как показатели текущего периода, так и усредненные показатели текущего и предшествующих периодов. Показатели текущего периода могут использоваться в случае, когда в текущем периоде произошли существенные изменения в бизнесе организации и показатели за текущий период и период, предшествующий отчетному, оказались несопоставимыми. В том случае, если какое-либо значение сильно отклоняется в большую и (или) меньшую сторону от остальных, допускается корректировка путем применения коэффициента со значением не более 2. В случае, если скорректированное значение не попадает в совокупность, аудитор может отбросить такое значение. На базе оставшихся показателей рассчитывается уровень существенности как среднее арифметическое из значений базовых показателей, применяемых для этой цели. Рассчитанную величину уровня существенности для удобства в дальнейшей работе допустимо округлить в пределах 20 %.
Уровень существенности оказывает влияние на другой показатель – уровень точности, который используется при определении объема аудиторской выборки, составляя 75 % уровня существенности.
Между существенностью и уровнем аудиторского риска существует обратная взаимосвязь, т. е. чем выше уровень существенности, тем ниже аудиторский риск, и наоборот. Обратная взаимосвязь между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, временных рамок и объема аудиторских процедур. Например, если по завершении планирования конкретных аудиторских процедур аудитор определяет, что приемлемый уровень существенности ниже, то аудиторский риск повышается. Аудитор компенсирует это:
- либо снижением предварительно полученного уровня риска средств контроля там, где это возможно, и поддерживая пониженный уровень посредством проведения расширенных или дополнительных тестов средств контроля;
- либо снижением риска необнаружения путем изменения характера, временных рамок и объема запланированных процедур проверки по существу.
Одним из наиболее понятных способов снижения аудиторского риска является снижение такой его компоненты, как риск необнаружения.
Аудиторская выборка
При планировании работ аудитор должен принять решение о том, следует ли ему применять при проверке данного раздела учета выборочную проверку или сплошную.
Аудитор может проверить правильность отражения в бухгалтерском учете сальдо или операций по счетам сплошным образом, если число элементов проверяемой совокупности настолько мало, что применение выборочных методов не является правомерным, либо если применение аудиторской выборки является менее эффективным, чем проведение сплошной проверки. Порядок проведения выборочной проверки не всегда может быть жестко формализованным.
Вопрос регламентирован Федеральным стандартом аудита № 16 «Аудиторская выборка». Аудиторская выборка проводится с целью применения аудиторских процедур в отношении менее чем 100 % объектов проверяемой совокупности, под которыми понимаются элементы, составляющие сальдо счетов, или операции, составляющие обороты по счетам, для сбора аудиторских доказательств, позволяющих составить мнение о всей проверяемой совокупности. Для построения выборки аудиторская организация должна определить порядок проверки конкретного раздела бухгалтерской отчетности, проверяемую совокупность, из которой будет сделана выборка, и объем выборки.
Применение выборочного метода в аудите, как и в других сферах человеческой деятельности, заключается в замене сплошного наблюдения какой-либо генеральной совокупности объектов изучением некоторой ее части с последующим распространением результатов изучения на всю совокупность объектов. Выборочный метод является хорошо разработанной и многократно опробованной в различных приложениях конструкцией теории вероятностей.
Аудиторская выборка – это:
- в широком смысле: способ проведения аудиторской проверки, при котором аудитор проверяет документацию бухгалтерского учета экономического субъекта не сплошным порядком, а выборочно, следуя при этом требованиям соответствующих Правил;
- в узком смысле: перечень определенным образом отобранных элементов проверяемой совокупности с целью на основе их изучения сделать вывод о всей проверяемой совокупности.
Процесс планирования выборочной проверки включает в себя определение:
- совокупности данных, которая будет подвергнута выборочной проверке;
- элементов наибольшей стоимости и ключевых элементов;
- количества элементов, которые следует отобрать для проверки;
- способа отбора элементов.
Аудитор принимает решение о том, какую именно совокупность данных он будет проверять в ходе выборочной проверки. Обычно аудитор проверяет совокупность элементов, которые соответствуют сальдо или обороту по определенному счету бухгалтерского учета.
При проведении выборки аудиторская организация может разбить всю изучаемую совокупность на отдельные группы («подсовокупности»), элементы каждой из которых имеют сходные характеристики. Критерии разбиения совокупности должны быть такими, чтобы для любого элемента можно было четко указать, к какой подсовокупности он принадлежит. Данная процедура, называемая стратификацией, позволяет снизить разброс (вариацию) данных, что может облегчить работу аудиторской организации. При проверке основных средств обычно удобно выделять в отдельные группы для проверки здания и строения, транспортные средства, производственный инвентарь и т. п. При проверке материалов удобно разбивать материалы на группы по субсчетам. При проверке реализации иногда можно распределить клиентов по группам в зависимости от видов услуг.
Размер выборки определяется величиной ошибки, которую аудитор считает допустимой. Чем ниже ее величина, тем больше необходимый размер выборки.
Для проверки случайным образом существует несколько методов выбора элементов:
- метод случайной выборки (для этого могут применяться компьютерные программы или таблицы случайных чисел);
- метод количественной выборки по интервалам;
- метод денежной выборки по интервалам.
Величина интервала определяется как отношение всего диапазона значений (например, порядковых номеров документов или других проверяемых объектов) к количеству элементов выборки.
Для построения денежной выборки по интервалам изучаемые объекты должны иметь стоимостное выражение, но при этом должна существовать возможность определения стоимости нарастающим итогом.
До того как аудитор начнет выбирать элементы случайным образом, ему следует отобрать ряд элементов определенным образом. Такие элементы называются элементами наибольшей стоимости и ключевыми.
В элементы наибольшей стоимости в обязательном порядке входят такие, стоимостное значение которых превышает определенную в ходе планирования аудита степень точности. Кроме того, аудитор вправе включить в число проверяемых и другие элементы, которые имеют наибольшее стоимостное значение.
В ключевые элементы входят такие элементы проверки, в которых аудитор считает ошибки и искажения наиболее вероятными, руководствуясь своим профессиональным суждением, а также дополнительной информацией, поступившей в его распоряжение в ходе аудита.
Формируя выборку, следует описать, для достижения каких конкретных целей она проводится, а также оценить ошибки, присутствующие в выборке, применительно к поставленной цели. Если поставленные цели проверки не были достигнуты с помощью выборочного исследования, то аудиторская организация может провести альтернативные аудиторские процедуры.
Оценка результатов выборки включает следующие виды работ:
- анализ каждой ошибки, попавшей в выборку;
- экстраполяция полученных при выборке результатов на всю проверяемую совокупность;
- оценка риска выборки.
Ошибки, обнаруженные по элементам представительной выборки, подлежат распространению на всю проверенную совокупность. Ошибки, обнаруженные по элементам наибольшей стоимости и ключевым элементам, учитываются в фактически найденном размере и распространению не подлежат. Полная предполагаемая величина ошибки по результатам выборочной проверки складывается из предполагаемой величины ошибки по результатам представительной выборки, сложенной с фактически найденной величиной ошибки по элементам наибольшей стоимости и ключевым элементам.
Если полная предполагаемая величина ошибки, полученная по результатам выборки, близка по порядку величины к уровню существенности или степени точности, а особенно в том случае, если выборочные проверки, проведенные в разных областях учета данного клиента, дают в сумме ошибку, сопоставимую по величине или превосходящую уровень существенности, аудитору рекомендуется предпринять следующие действия:
- потребовать от клиента исправить фактически обнаруженные ошибки;
- проанализировать причины возникновения ошибок и оценить возможный объем ненайденных ошибок;
- модифицировать аудиторские процедуры с целью получения более надежных данных (например, увеличить объем выборки);
- попытаться выполнить какие-либо альтернативные аудиторские процедуры в отношении данного раздела бухгалтерского учета;
- потребовать от клиента исправить не только обнаруженные, но и другие возможные ошибки в данной области учета, после этого выборочно проверить другие элементы этого раздела учета еще раз.
Аудиторская организация должна в обязательном порядке отражать в рабочей документации аудитора все стадии проведения аудиторской выборки и анализ ее результатов.
Понятие аффилированных лиц в аудите
Данный вопрос рассмотрен в Федеральном стандарте аудита № 8 «Аффилированные лица», составленном с учетом Международных стандартов аудита.
Под аффилированными лицами понимаются физические и юридические лица, способные оказывать влияние на деятельность юридических и (или) физических лиц, осуществляющих предпринимательскую деятельность. Операцией между аудируемым лицом и аффилированным лицом считается любая операция по передаче каких-либо активов или обязательств, осуществляемая между аудируемым лицом и аффилированным лицом.
Аудитор должен выполнять аудиторские процедуры с целью получения достаточных надлежащих аудиторских доказательств, касающихся аффилированных лиц и раскрытия информации о них, а также влияния операций между аудируемым лицом и аффилированным лицом на финансовую (бухгалтерскую) отчетность аудируемого лица. Тем не менее не следует ожидать, что в результате аудита будут выявлены все операции с аффилированными лицами.
Руководство аудируемого лица несет ответственность за определение аффилированности сторон и операций с ними, а также раскрытие соответствующей информации в финансовой (бухгалтерской) отчетности.
Аудитору необходимо обладать знаниями о деятельности аудируемого лица и отрасли в целом, позволяющими ему выявлять события, операции и существующую практику, которые могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Наличие аффилированных лиц и операций с ними считается обычным в деловой практике, однако аудитор должен быть осведомлен о них.
В ходе аудиторской проверки аудитору необходимо обратить внимание на нетипичные операции и на операции, которые могут указывать на существование ранее не выявленных аффилированных лиц, в том числе:
- операции, предусматривающие нетипичные ситуации и условия (например, наличие нестандартных цен, процентных ставок, поручительства и т. п.);
- операции, осуществленные без видимой причины с точки зрения логики бизнеса;
- операции, содержание которых отличается от их формы;
- операции, отраженные в документах и бухгалтерском учете необычным образом;
- большой объем операций или значительные по сумме операции с отдельными потребителями или поставщиками (по сравнению с другими);
- неучтенные операции, в том числе безвозмездное получение или предоставление управленческих услуг.
При проверке операций с аффилированными лицами аудитор должен получить достаточные аудиторские доказательства того, что эти операции были надлежащим образом учтены и раскрыты. Если аудитор не может получить таких доказательств или приходит к выводу о том, что информация о них раскрыта в финансовой (бухгалтерской) отчетности неясно или неполно, аудитор должен соответствующим образом модифицировать аудиторское заключение.