Тема 3. Аудиторський ризик і оцінювання системи внутрішнього контролю і аудиту

 

3.1. Сутність аудиторського ризику та його види

Ризик аудиту має такі три складові: властивий ризик; ризик, пов'язаний з невідповідністю функціонування системи внутрішнього контролю; ризик не виявлення помилок та перекручень.

Властивий ризик — це імовірність суттєвих перекручень залишку за певним бухгалтерським рахунком чи певної категорії операції або можливість перекручень цих показників у комплексі з перекрученнями за іншими рахунками чи операціями, з припущенням, що до них не застосовувалися заходи внутрішнього контролю підприємства.

Ризик, пов'язаний з невідповідністю функціонування системи внутрішнього контролю — це ризик неефективності внутрішнього контролю, що може призвести до помилок та перекручень у залишках бухгалтерських рахунків чи операцій.

Ризик не виявлення помилок полягає у тому, що аудиторські процедури

підтвердження не завжди можуть виявити помилки, що існують у залишку за повним рахунком.

Прийнятний аудиторський ризик — це суб'єктивно встановлений рівень ризику, котрий готовий взяти на себе аудитор. Полягає він у тому, що у фінансовій звітності будуть виявлені похибки після завершення аудиту і подання аудиторського висновку без застереження. Якщо аудитор установлює для себе менший рівень аудиторського ризику, то це означає, що він прагне до більшої впевненості у тому, що фінансова звітність не має істотних погрішностей. Нульовий ризик означав би повну впевненість у цьому, а 100-відсотковий ризик — повну невпевненість. Ступінь ризику може коливатися у діапазоні між нулем і одиницею (від 0 до 100%), але не може бути ні вищим, ні нижчим цих значень.

Загальноприйняті стандарти аудиту потребують, щоб аудитор володів знаннями систем внутрішньогосподарського контролю для збирання аудиторських свідчень. Це можливо при вивченні організаційних структур, що діють у клієнта, методик спілкування із працівниками компанії-клієнта, складання анкет і схеми документообігу, а також спостережень за діяльністю клієнта.

Оцінюючи внутрішньогосподарський ризик, аудитор повинен врахувати кілька важливих факторів, а саме:

- характер бізнесу клієнта;

- чесність адміністрації;

- результати попереднього аудиту;

- первинний і повторний аудит;

- професіоналізм бухгалтерських кадрів;

- вірогідність привласнення коштів;

- достовірність сальдо на рахунках бухгалтерського обліку.

 

Аудитор оцінює такі складові внутрішнього контролю (попередньо оцінивши його спрямованість і вплив на систему бухгалтерського обліку і якість складання фінансової звітності).

Для того щоб підготувати оптимальний план Доведення аудиту, необхідно під час розрахунку аудиторського ризику системно враховувати не тільки загальні основні аспекти контролю, а й попередньо оцінити сукупність факторів, що впливають на них. Тільки системний підхід і комплексна оцінка усіх факторів під час розрахунку аудиторського ризику дає змогу скласти прийнятний план аудиту.

 

3.2. Методика визначення аудиторського ризику

Міжнародними і національними нормативами аудиту передбачено моделювання аудиторського ризику. Орієнтовна модель аудиторського ризику може мати вигляд такого алгоритму:

ПАР = ВР • РК • РН,

Де:

ПАР — прийнятний аудиторський ризик

ВР — внутрішньогосподарський ризик

РК — ризик контролю;

РН — ризик не виявлення.

Прийнятний аудиторський ризик виражає ступінь готовності аудитора визнати прийнятну можливість наявності у фінансовій звітності матеріальних (суттєвих) помилок після.завершення аудиту і видачі клієнту стандартного аудиторського висновку без застережень.

Внутрішньогосподарський (властивий) ризик виражає можливість наявності у звітності помилок, що перевершують припустиму величину, до перевірки системи внутрішньогосподарського контролю.

Ризик контролю означає ймовірність допущення помилок, що перевершують допустиму величину, системою внутрішньогосподарського контролю.

Ризик не виявлення (процедурний ризик) виражає ймовірність не виявлення в процесі проведення аудиту помилок, що перевищують допустиму величину.

Викладена модель аудиторського ризику є основою планування аудиту.

Для складання більш ефективного плану необхідно визначити процедурний ризик (ризик не виявлення). Процедурний ризик розраховується на основі видозміненої факторної моделі аудиторського ризику:

РН - ПАР / ВР • РК.

Між процедурним ризиком і необхідною кількістю аудиторських свідчень існує обернено пропорційна залежність: зменшення процедурного ризику веде до необхідності збільшення обсягу даних для тестування.

Розмір оцінки аудиторського ризику може не тільки виражатися у відсотках, коефіцієнтах, абсолютному числовому значенні, а й визначатися аудитором усно: “низький”, “середній”, “високий”, що часто застосовується на практиці.

 

3.3. Суттєвість та взаємозв'язок аудиторської перевірки з ризиком

Поняття “суттєвість” полягає у такому: якщо на підприємстві, де проводиться аудит, відсутня інформація, яка може впливати на економічні рішення користувачів, що приймаються на підставі даних фінансової звітності і залежать від розміру статті або помилки у зв'язку з перекрученням змісту інформації, оцінку того, що є суттєвим, а що ні, дає аудитор. Плануючи аудиторську перевірку, він аналізує, які дії та операції призводять до суттєвих помилок та перекручень фінансової звітності підприємства. У Національному нормативі 11 зазначається, що аудиторська оцінка суттєвості залишків за бухгалтерськими рахунками й укладеними угодами допомагає аудитору вирішити, які питання і які статті фінансової звітності необхідно проаналізувати, який розмір вибірки використати і які види аналітичних процедур необхідно провести. Необхідно зазначити, що існує взаємозв'язок між суттєвістю і ризиком аудиторської перевірки: чим ретельніше здійснюється перевірка, тим нижчий розмір ризику аудиту, і навпаки. Оцінюючи ймовірність неправильного подання фінансової звітності, аудитор повинен з'ясувати, чи можуть бути визначені як суттєві помилки в ній, проаналізувати ці помилки --чи насправді вони є суттєвими чи ні.

 

3.4. Оцінка помилок і ризику в аудиторській діяльності

Аудиторська діяльність потребує самостійності аудитора в обґрунтуванні і прийнятті рішень. Перевіряючи фінансову звітність підприємств, аудитор повинен дати оцінку виявлених у ній помилок, які можуть бути як суттєвими (матеріальними), так і несуттєвими (нематеріальними). Крім цього, аудитор дає оцінку ступеня ризику своєї діяльності. Розрізняють три основні рівні матеріальності помилок і пропусків. До першого рівня належать помилки і пропуски, суми яких малі і за своїм змістом незначні, тобто не можуть впливати на рішення користувача цієї інформації. Такі помилки і пропуски у звітності вважаються нематеріальними. До другого рівня відносять матеріальні (суттєві) помилки і пропуски, які впливають на рішення користувача тих чи інших рішень, однак фінансова звітність реально відображає дійсність і є корисною. До третього рівня матеріальності належать такі помилки і пропуски, котрі ставлять під сумнів достовірність і об'єктивність усієї звітності, внаслідок чого можуть бути прийняті неправильні рішення. Установивши третій рівень матеріальності помилок і пропусків, аудитор у своєму висновку дає незадовільну оцінку стану бухгалтерського обліку і звітності. Під час проведення аудиту має місце неминучий ризик, оскільки деяка недостовірна інформація може залишитися невиявленою.

 

3.5 Сутність внутрішнього аудиту, його організація і необхідність

Служба внутрішнього аудиту створюється з метою забезпечення ефективності діяльності апарату управління щодо захисту законних майнових інтересів підприємства, удосконалення системи бухгалтерського обліку і сприяння підвищенню ефективності роботи, зміцнення його фінансового стану. У своїй практичній роботі внутрішня служба керується чинним законодавством України, положеннями, інструкціями, наказами Міністерства фінансів України, Державної податкової адміністрації України, статутом підприємства, наказами, розпорядженнями керівника підприємств та Положенням про організацію внутрішнього контролю на підприємстві.

Служба внутрішнього аудиту є самостійним структурним підрозділом і підпорядковується безпосередньо керівникові. На посаду керівника служби призначається висококваліфікований спеціаліст, що має вищу економічну освіту, досвід бухгалтерської роботи, сертифікат аудитора. Керівник служби внутрішнього аудиту призначається і звільняється з посади керівником підприємства.

Обов'язки працівників служби регламентуються посадовими інструкціями, які розробляються керівником служби внутрішнього аудиту, коригуються у разі зміни окремих функцій або обсягу і затверджуються керівником підприємства.

 

3.6 Функції та завдання внутрішнього аудиту

Функції внутрішнього аудиту визначаються керівництвом або власником підприємства залежно від змісту і специфіки його діяльності, обсягів, показників, системи управління. Можна виділити ряд типових функцій,притаманних внутрішньому аудиту і відмінних від зовнішнього аудиту (табл. 3.1), незалежно від особливостей діяльності підприємства, на якому він проводиться

Таблиця 3.1