Аудиторский риск¶

Аудиторский риск — это вероятность того, что аудиторская организация выразит ненадлежащее аудиторское мнение в случаях, когда в бухгалтерской (финансовой) отчетности содержатся существенные искажения. Данное понятие является фундаментальным в аудиторской деятельности и определяет объем, характер и сроки проведения аудиторских процедур.

¶Сущность и модель аудиторского риска

Аудиторский риск не является абсолютной величиной и не может быть сведен к нулю в силу присущих аудиту ограничений, таких как использование выборочных методов проверки, применение профессионального суждения и неотъемлемые ограничения системы внутреннего контроля. В международной практике и российских стандартах аудита принята модель, согласно которой аудиторский риск (АР) представляет собой произведение трех компонентов:

Неотъемлемый риск (НР) — подверженность остатков по счетам бухгалтерского учета или групп однотипных операций искажениям при допущении отсутствия необходимых средств внутреннего контроля.
Риск средств контроля (РСК) — вероятность того, что искажение, которое может возникнуть в отношении остатков по счетам или групп операций, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.
Риск необнаружения (РН) — вероятность того, что аудиторские процедуры по существу не позволят обнаружить искажение, являющееся существенным по отдельности либо в совокупности с другими искажениями.

Формула взаимосвязи выражается следующим образом: АР = НР × РСК × РН.

¶Оценка компонентов

Оценка неотъемлемого риска и риска средств контроля производится аудитором на этапе планирования на основе понимания деятельности аудируемого лица, его среды, системы внутреннего контроля, а также результатов предыдущих проверок. При этом оценка может быть как качественной (высокий, средний, низкий), так и количественной (в процентах).

Риск необнаружения определяется аудитором исходя из оцененных уровней неотъемлемого риска и риска средств контроля. Существует обратная зависимость: чем выше оцененные НР и РСК, тем ниже должен быть допустимый риск необнаружения, что требует проведения более детальных и обширных аудиторских процедур.

¶Допустимый аудиторский риск

На практике аудиторская организация устанавливает приемлемый уровень аудиторского риска, как правило, в диапазоне от 1% до 5%. Низкое значение (например, 1%) применяется при аудите публичных компаний и организаций, отчетность которых представляет интерес для широкого круга заинтересованных пользователей. Для небольших организаций с ограниченным кругом пользователей отчетности допустимый риск может быть установлен на уровне 5%.

¶Взаимосвязь с существенностью

Аудиторский риск неразрывно связан с понятием существенности. Уровень существенности (максимально допустимая сумма искажения) напрямую влияет на оценку рисков: чем выше установленный уровень существенности, тем ниже оценивается аудиторский риск, и наоборот. При планировании аудита аудитор устанавливает как общий уровень существенности для отчетности в целом, так и частные уровни для отдельных счетов или групп операций.

¶Практическое применение

Понимание аудиторского риска позволяет аудитору:

определить объем выборки при тестировании средств контроля и процедур по существу;
разработать программу аудита с акцентом на области повышенного риска;
распределить ресурсы и время работы аудиторской группы;
оценить достаточность и надлежащий характер полученных аудиторских доказательств.

В случае если в ходе проверки выявляются обстоятельства, указывающие на более высокий уровень риска, чем предполагалось на этапе планирования, аудитор обязан пересмотреть оценку рисков и модифицировать аудиторские процедуры.

¶Регулирование в Российской Федерации

В РФ требования к оценке аудиторского риска устанавливаются Международными стандартами аудита (МСА), которые введены в действие на территории страны в соответствии с приказом Минфина России. Ключевым документом является МСА 315 «Выявление и оценка рисков существенного искажения через понимание аудируемого лица и его среды», а также МСА 330 «Аудиторские процедуры в ответ на оцененные риски». Данные стандарты обязательны для применения всеми аудиторскими организациями и индивидуальными аудиторами, осуществляющими деятельность в соответствии с Федеральным законом «Об аудиторской деятельности».