Что понимается под риском необнаружения в международной аудиторской практике
Что понимается под риском необнаружения в международной аудиторской практике
8. Риск необнаружения
8.1. Под риском необнаружения понимают субъективно определяемую аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие нарушения, имеющие существенный характер по отдельности либо в совокупности.
8.2. Риск необнаружения является показателем эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от таких факторов, как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
8.3. Аудитор обязан на основе оценки внутрихозяйственного риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.
8.4. Существует обратная связь между риском необнаружения и комбинацией внутрихозяйственного риска и риска средств контроля:
а) высокие значения внутрихозяйственного риска и риска средств контроля обязывают аудитора организовать проверку так, чтобы снизить, насколько возможно, величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;
б) низкие значения внутрихозяйственного риска и риска средств контроля позволяют аудитору допустить в ходе проверки более высокий риск необнаружения и при этом получить приемлемое значение общего аудиторского риска.
Допустимые значения риска необнаружения для различных соотношений внутрихозяйственного риска и риска средств контроля приведены в Приложении 2.
8.5. В случае, если аудитору требуется снизить риск необнаружения, он обязан:
а) модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;
б) увеличить затраты времени на проверку;
в) повысить объемы аудиторских выборок.
8.6. Если аудитор придет к выводу, что он не в состоянии снизить риск необнаружения в отношении имеющих существенный характер статей баланса или однотипной группы хозяйственных операций до приемлемого уровня, это может служить для аудитора основанием для подготовки по итогам проверки аудиторского заключения, отличного от безусловно положительного.
Что понимается под риском необнаружения в международной аудиторской практике
A44. Для заданного уровня аудиторского риска соответствующий приемлемый уровень риска необнаружения имеет обратное соотношение с оцененными рисками существенного искажения на уровне предпосылок. Например, чем больше, по мнению аудитора, риски существенного искажения, тем меньше риск необнаружения, который может быть принят, и, следовательно, тем более убедительными должны быть аудиторские доказательства, требующиеся аудитору.
A45. Риск необнаружения относится к характеру, срокам и объему аудиторских процедур, определенных аудитором для снижения аудиторского риска до приемлемо низкого уровня. Таким образом, он представляет собой функцию эффективности аудиторской процедуры и ее применения аудитором. Такие мероприятия, как:
— надлежащее включение сотрудников в аудиторскую группу;
— применение профессионального скептицизма;
— надзор за ходом аудита и пересмотр выполненной аудиторской работы помогают повысить эффективность аудиторской процедуры и ее применения и снизить шансы, что аудитор может избрать ненадлежащую аудиторскую процедуру, неверно применить надлежащую аудиторскую процедуру или неверно истолковать результаты аудиторской процедуры.
A46. Требования и разъяснения по вопросам планирования аудита финансовой отчетности и реагирования аудитора на оцененные риски содержатся в стандартах МСА 300 и МСА 330. Вследствие неотъемлемых ограничений аудита риск необнаружения можно лишь снизить, но не устранить. Следовательно, некоторый риск необнаружения будет существовать всегда.
МСА 300 «Планирование аудита финансовой отчетности».
ТЕМА 4. СУЩЕСТВЕННОСТЬ И АУДИТОРСКИЕ РИСКИ В АУДИТЕ
Цель данной главы раскрыть содержание существенности и аудиторского риска — основополагающих категорий при проведении аудиторской проверки.
Оглавление
4.1. Существенность в аудите
Основной целью аудита является установление достоверности бухгалтерской отчетности экономических субъектов и соответствия совершенных ими финансовых и хозяйственных операций нормативным актам, действующим в Российской Федерации. Аудиторские организации в ходе проведения проверок не должны устанавливать достоверность отчетности с абсолютной точностью, но обязаны установить ее достоверность во всех существенных отношениях.
Под достоверностью бухгалтерской отчетности во всех существенных отношениях понимается такая степень точности показателей бухгалтерской отчетности, при которой квалифицированный пользователь этой отчетности оказывается в состоянии делать на ее основе правильные выводы и принимать правильные экономические решения. Существенность информации — это ее свойство, которое делает ее способной влиять на экономические решения разумного пользователя такой информации.
При определении уровня существенности и аудиторского риска следует руководствоваться федеральным правилом (стандартом) № 4 «Существенность в аудите».
Аудитор оценивает то, что является существенным, по своему профессиональному суждению.
При разработке плана аудита аудитор устанавливает приемлемый уровень существенности с целью выявления существенных (с количественной точки зрения) искажений. Тем не менее как значение (количество), так и характер (качество) искажений должны приниматься во внимание. Примерами качественных искажений являются:
Аудитору необходимо рассмотреть возможность искажений в отношении сравнительно небольших величин, которые в совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Например, ошибка в процедуре, проводимой в конце месяца, может указывать на возможное существенное искажение, которое возникнет в том случае, если такая ошибка будет повторяться каждый месяц.
Аудитор рассматривает существенность как на уровне финансовой (бухгалтерской) отчетности в целом, так и в отношении остатка средств по отдельным счетам бухгалтерского учета групп однотипных операций и случаев раскрытия информации. На существенность могут оказывать влияние нормативные правовые акты Российской Федерации, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними. В зависимости от рассматриваемого аспекта финансовой (бухгалтерской) отчетности возможны различные уровни существенности.
Аудитору следует принимать во внимание существенность:
Взаимосвязь между существенностью и аудиторским риском
При планировании аудиторской проверки аудитор рассматривает вопрос о том, что могло бы повлечь существенное искажение финансовой (бухгалтерской) отчетности. Аудиторская оценка существенности, относящаяся к отдельным счетам бухгалтерского учета и группам однотипных операций, помогает аудитору решить такие вопросы, как, например, вопрос о том, какие показатели финансовой (бухгалтерской) отчетности проверять, а также вопрос использования выборочной проверки и аналитических процедур. Это позволяет аудитору выбрать аудиторские процедуры, которые, как предполагается, в совокупности уменьшат аудиторский риск до приемлемо низкого уровня.
Между существенностью и аудиторским риском существует обратная зависимость, т. е. чем выше уровень существенности, тем ниже уровень аудиторского риска, и наоборот. Обратная зависимость между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, сроков проведения и объема аудиторских процедур. Например, если по завершении планирования конкретных аудиторских процедур аудитор определяет, что приемлемый уровень существенности ниже, то аудиторский риск повышается. Аудитор компенсирует это либо снизив предварительно оцененный уровень риска средств контроля там, где это возможно, и поддерживая пониженный уровень посредством проведения расширенных или дополнительных тестов средств контроля, либо снизив риск необнаружения искажений путем изменения характера, сроков проведения и объема запланированных процедур проверки по существу.
Существенность и аудиторский риск при оценке аудиторских доказательств
Оценка существенности и аудиторского риска на начальной стадии планирования может отличаться от такой оценки после подведения итогов аудиторских процедур. Это может быть вызвано изменением обстоятельств или изменением информированности аудитора по результатам аудита. Например, если аудиторская проверка планируется до конца отчетного периода, аудитор может только прогнозировать результаты хозяйственной деятельности и финансовое положение аудируемого лица. Если фактические результаты деятельности и финансовое положение окажутся в значительной степени отличными от прогнозируемых, оценка существенности и аудиторского риска может измениться. Кроме того, аудитор при планировании своей работы может намеренно устанавливать приемлемый уровень существенности на уровне более низком, чем тот, который предполагается использовать для оценки результатов аудита. Это может быть сделано в целях уменьшения вероятности необнаружения искажений, а также в целях предоставления аудитору некоторой степени безопасности при оценке последствий искажений, обнаруженных в процессе аудита.
Оценка последствий искажений
При оценке достоверности финансовой (бухгалтерской) отчетности аудитору следует определить, является ли совокупность неисправленных искажений, выявленных в ходе аудита, существенной.
Совокупность неисправленных искажений включает:
Если аудитор приходит к выводу о том, что искажения могут оказаться существенными, ему необходимо снизить аудиторский риск посредством проведения дополнительных аудиторских процедур или потребовать от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность. Руководство вправе внести поправки в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
В том случае, если руководство аудируемого лица отказывается вносить поправки в финансовую (бухгалтерскую) отчетность, а результаты расширенных (дополнительных) аудиторских процедур не позволяют аудитору заключить, что совокупность неисправленных искажений не является существенной, аудитору следует рассмотреть вопрос о надлежащей модификации аудиторского заключения в соответствии с Федеральным правилом (стандартом) аудиторской деятельности «Аудиторское заключение по финансовой (бухгалтерской) отчетности».
Если совокупность неисправленных искажений, выявленных аудитором, приближается к уровню существенности, аудитору необходимо определить, существует ли вероятность того, что необнаруженные искажения, рассматриваемые вместе с совокупными обнаруженными, но не исправленными искажениями, могут превысить уровень существенности, определенный аудитором. Следовательно, по мере того как совокупные неисправленные искажения приближаются к уровню существенности, аудитор рассматривает вопрос о снижении риска посредством проведения дополнительных аудиторских процедур или требует от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
4.2. Оценка аудиторских рисков
Требования к оценке аудиторского риска и его составных частей установлены Федеральным стандартом № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска.
При проведении такой оценки необходимо учесть следующие факторы:
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Для оценки эффективности системы внутреннего контроля используются различные методы. Одним из них является использование тестов средств контроля.
Тесты средств контроля включают:
Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор должен сделать вывод о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
В случае, если аудитору требуется снизить риск необнаружения, он обязан:
При оценке общего аудиторского риска используют следующие методы:
Модель аудиторского риска может быть выражена следующим образом:
Например, аудитор полагает, что неотъемлемый риск составляет 80 %, риск контроля — 50 % и риск необнаружения — 10 %. Общий аудиторский риск составит 4 % (0,8 Ч 0,5 Ч 0,1). Таким образом, риск не обнаружить существенных ошибок в бухгалтерской отчетности составляет 4 %. Большинство аудиторов считают, что величина приемлемого аудиторского риска не должна превышать 5 %.
4.3. Оценка систем бухгалтерского учета и внутреннего контроля при проведении аудита
Требования к оценке системы внутреннего контроля установлены в Федеральном стандарте № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Аудитор должен оценить следующие основные элементы системы внутреннего контроля: среда контроля, процедуры контроля, система бухгалтерского учета.
Контрольная среда — среда в рамках которой руководство аудируемого лица осуществляет контроль бизнеса. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя:
1) стиль и основные принципы управления данным аудируемым лицом;
2) организационную структуру аудируемого лица;
3) распределение ответственности и полномочий;
4) осуществляемую кадровую политику;
5) порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;
6) порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
7) обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;
8) наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.
Оценка среды контроля производится для того, чтобы:
Последствия непроведения оценки среды контроля заключается в следующем: выполнение лишнего объема работ по проверке; возможность составления неверного заключения по причине недооценки различных видов риска; неверная оценка эффективности управленческого контроля.
Оценка среды контроля производится с помощью методов наблюдения и анкетирования, поскольку детальное тестирование будет слишком дорогостоящей процедурой. Выделяют два вида оценки: удовлетворительная и неудовлетворительная.
Удовлетворительная оценка означает, что:
Неудовлетворительная оценка означает, что:
К процедурам контроля, принятым руководством аудируемого лица, относятся:
1) подотчетность одних работников другим;
2) внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;
3) сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
4) сравнение данных, полученных из внутренних источников, с данными внешних источников информации;
5) проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
6) осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;
7) ограничение доступа к активам и записям;
8) сравнение и анализ финансовых результатов с плановыми показателями.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций.
Система бухгалтерского учета должна обеспечить:
Аудитору необходимо понимание системы бухгалтерского учета для того, чтобы определить:
1) основные группы и типы операций, осуществляемых аудируемым лицом;
2) способы учета таких операций;
3) основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) отчетности;
4) процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента возникновения и учета операций до момента их включения в финансовую (бухгалтерскую) отчетность.
Оценка системы внутреннего контроля необходима для того, чтобы составить план проведения аудита, выявить «узкие» места при его проведении, определить необходимый объем аудиторских процедур.
Выводы
Существенность аудита (или уровень существенности) — обстоятельства, которые оказывают влияние на достоверность бухгалтерской отчетности экономического субъекта.
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Система внутреннего контроля включает следующие основные элементы: среду контроля, процедуры контроля, систему бухгалтерского учета.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного непрерывного и документального учета всех хозяйственных операций.
Что понимается под риском необнаружения в международной аудиторской практике
Международный стандарт аудита 240 «Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности»
(с изменениями на 30 декабря 2020 года)
Документ с изменениями, внесенными:
МСА 540 от 30 декабря 2020 года (приказ Минфина России от 30 декабря 2020 года N 335н) (Официальный интернет-портал правовой информации www.pravo.gov.ru, 05.02.2021, N 0001202102050024).
Международный стандарт аудита (МСА) 240 «Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности» следует рассматривать вместе со стандартом МСА 200 «Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита».
Введение
Сфера применения настоящего стандарта
1. Настоящий Международный стандарт аудита (МСА) устанавливает обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности. Так, в нем раскрывается, каким образом следует применять МСА 315 (пересмотренный) и МСА 330 в отношении рисков существенного искажения вследствие недобросовестных действий.
Характеристики недобросовестных действий
2. Искажения в финансовой отчетности могут возникать либо вследствие недобросовестных действий, либо вследствие ошибки. Решающим фактором, позволяющим отличить недобросовестные действия от ошибки, является умышленность или неумышленность тех действий, которые в итоге привели к искажению финансовой отчетности.
Ответственность за предотвращение и обнаружение недобросовестных действий
4. Основная ответственность за предотвращение и обнаружение недобросовестных действий возлагается как на лиц, отвечающих за корпоративное управление, так и на руководство аудируемой организации. Важно, чтобы руководство под надзором лиц, отвечающих за корпоративное управление, уделяло приоритетное внимание предотвращению недобросовестных действий, что могло бы минимизировать возможности для их совершения и способствовать сдерживанию, в результате чего сотрудники предпочтут их не совершать в связи с высокой вероятностью обнаружения и наказания. Такая ответственность подразумевает приверженность созданию культуры честности и этического поведения, которая может далее поддерживаться активными мерами по надзору со стороны лиц, отвечающих за корпоративное управление. Надзор со стороны лиц, отвечающих за корпоративное управление, включает учет возможностей обхода средств контроля или прочих неправомерных форм влияния на процесс подготовки финансовой отчетности, таких как попытки руководства управлять прибылью с целью влияния на то, как аналитики воспринимают показатели эффективности и прибыльности организации.
7. Более того, риск того, что аудитор не обнаружит существенное искажение, вызванное недобросовестными действиями руководства, выше, чем в случае недобросовестных действий сотрудника, потому что руководство во многих случаях имеет возможность прямо или косвенно манипулировать данными бухгалтерского учета, представлять поддельную финансовую информацию или обходить процедуры контроля, нацеленные на предотвращение случаев совершения аналогичных недобросовестных действий другими сотрудниками.
8. При получении разумной уверенности аудитор обязан придерживаться профессионального скептицизма на протяжении всего аудита, принимая в расчет возможности руководства по обходу средств контроля, а также учитывая тот факт, что аудиторские процедуры, которые результативны для обнаружения ошибки, могут не дать результата при обнаружении недобросовестных действий. Требования настоящего стандарта призваны помочь аудитору в выявлении и оценке рисков существенного искажения вследствие недобросовестных действий, а также в разработке процедур для выявления такого искажения.
Дата вступления в силу
9. Настоящий стандарт вступает в силу в отношении аудита финансовой отчетности за периоды, начинающиеся 15 декабря 2009 года или после этой даты.
10. Цели аудитора состоят в том, чтобы:
(a) выявить и оценить риски существенного искажения финансовой отчетности вследствие недобросовестных действий;
(b) получить достаточное количество надлежащих аудиторских доказательств относительно оцененных рисков существенного искажения вследствие недобросовестных действий путем разработки и проведения соответствующих процедур;
(c) надлежащим образом реагировать на недобросовестные действия или на подозрения в недобросовестных действиях, выявленные в ходе аудита.
Определения
11. Для целей Международных стандартов аудита следующие термины имеют приведенные ниже значения:
Требования
12. В соответствии с МСА 200 аудитор должен сохранять профессиональный скептицизм на протяжении всего аудита, осознавая возможность существенного искажения вследствие недобросовестных действий, несмотря на прошлый опыт аудитора, свидетельствующий о честности и добросовестности руководства организации и лиц, отвечающих за корпоративное управление (см. пункты А7-А8).
13. За исключением случаев, когда у него есть основания для уверенности в обратном, аудитор может принимать записи и документы за подлинные. Если обстоятельства, выявленные в ходе аудита, заставляют аудитора думать, что тот или иной документ может оказаться поддельным или что условия того или иного документа были изменены и это изменение не было раскрыто аудитору, аудитор должен провести дополнительные исследования (см. пункт А9).
14. Если ответы на запросы, полученные от руководства или лиц, отвечающих за корпоративное управление, непоследовательны, аудитор должен исследовать такие несоответствия.
Обсуждение между членами аудиторской группы
Процедуры оценки рисков и сопутствующие действия