Юрий Кочинев - Аудит: теория и практика

• участие собственников в надзоре за эффективностью и работоспособностью системы внутреннего контроля организации, привлечение внимания и принятие необходимых мер в случае обнаружения серьезных недостатков этой системы;

• компетентность и стиль работы руководства, которые могут проявляться в подходе руководства к выявлению рисков хозяйственной деятельности и управлению ими; в позиции руководства в отношении составления финансовой (бухгалтерской) отчетности (осмотрительность при выборе принципов учета и разумный подход к подготовке оценочных показателей); в подходе руководства к обработке информации, учетным функциям и кадровой политике;

• организационная структура аудируемого лица, соответствие ее характеру и масштабам его деятельности;

• наделение ответственностью и полномочиями. Этот элемент предполагает разделение ответственности и полномочий в ходе осуществления деятельности и установление иерархии подотчетности сотрудников;

• кадровая политика и практика, которые подразумевают набор, адаптацию (инструктаж при приеме на работу), подготовку, обучение, продвижение по службе, вознаграждение сотрудников.

Оценка рисков аудируемым лицомпредставляет собой процесс выявления и, по возможности, устранения рисков хозяйственной деятельности, а также их возможных последствий. Для аудитора важен вопрос, каким образом руководство выявляет риски, имеющие отношение к бухгалтерской отчетности, благодаря чему, например, предотвращается возможность неотражения в учете хозяйственных операций. Риски могут возникать или изменяться вследствие следующих обстоятельств:

• изменения в окружении аудируемого лица (макроэкономические изменения, в том числе связанные с изменениями в нормативной среде, могут привести к изменениям в конкурентном давлении и к значительным изменениям рисков);

• новый персонал (новые сотрудники могут иметь иную точку зрения на систему внутреннего контроля или иные приоритеты);

• внедрение новых или изменение уже применяемых информационных систем (значительные и быстрые изменения в информационных системах могут изменить и риски, связанные с системой внутреннего контроля);

• быстрый рост и развитие аудируемого лица (действующие средства контроля могут не справиться с возросшим объемом операций и способствовать росту риска их несоответствия новым условиям деятельности);

• новые технологии (внедрение новых технологий в производственные процессы или информационные системы может изменить риск, связанный с системой внутреннего контроля);

• новые подходы к ведению хозяйственной деятельности, новые виды товаров, работ, услуг (освоение новых видов деятельности, продукции, в отношении которых аудируемое лицо имеет небольшой опыт, может стать причиной появления новых рисков, связанных с системой внутреннего контроля);

• реорганизация аудируемого лица может сопровождаться сокращением численности персонала и изменениями в распределении обязанностей, а также в выполняемых сотрудниками контрольных функциях, которые также могут повлиять на риск, связанный с системой внутреннего контроля;

• расширение операций за рубежом (расширение объема хозяйственных операций за рубежом и открытие дочерних предприятий, филиалов, инвестиции в зарубежные предприятия влекут за собой новые и, как правило, необычные риски, которые могут оказать влияние на систему внутреннего контроля, например дополнительные или изменившиеся риски в результате осуществления операций с иностранной валютой, дополнительные или изменившиеся риски в связи с особенностями зарубежного, в том числе налогового, законодательства);

• новые принципы, стандарты, положения, инструкции в области ведения бухгалтерского учета и подготовки отчетности (принятие новых учетных принципов или их изменение может повлиять на риски, связанные с подготовкой финансовой (бухгалтерской) отчетности).

Контрольные действиявключают политику и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются. Обычно контрольные действия, которые могут иметь отношение к целям аудита, могут быть сгруппированы по следующим категориям методов и процедур:

• проверка выполнения;

• проверка наличия и состояния активов;

• разделение обязанностей. Наделение разных сотрудников полномочиями санкционирования операций (выдачи разрешения на совершение операции), регистрации операций в учете и хранения активов имеет целью уменьшить возможность совершения и утаивания ошибки или недобросовестных действий в процессе обычного выполнения персоналом своих обязанностей.

Примерами разделения обязанностей является разделение обязанностей по подготовке отчетов, их просмотру, согласованию и утверждению, а также по утверждению и проверке документов.

Мониторинг средств контролявключает наблюдение за тем, функционируют ли они и были ли они изменены надлежащим образом в случае необходимости, и может включать такие мероприятия, как наблюдение руководства за тем, своевременно ли подготавливаются выверки расчетов с банками, оценка внутренними аудиторами соответствия действий персонала, занимающегося продажами, политике аудируемого лица в отношении определенных условий договоров с покупателями, осуществление надзора за соответствием действий персонала политике аудируемого лица в области этики или деловой практики.

Оценив надежность информационной системы, контрольной среды и прочих составляющих, аудитор получает возможность оценить надежность системы внутреннего контроля (Р К ) на уровне бухгалтерской отчетности в целом. Из оценки надежности системы внутреннего контроля вытекает оценка контрольного риска R К( R К = 1 – Р К). При качественной оценке контрольного риска (низкий, средний или высокий риск) целесообразно использование указанных выше рабочих документов, приведенных в приложении 5.

Далее рассмотрим осуществление оценки риска необнаруженияR НО. Из федеральных стандартов и литературных данных следует, что риск R НОопределяется следующими факторами:

• профессионализмом и квалификацией аудитора;

• информированностью аудитора о проверяемой организации;

• видом источников аудиторских доказательств;

• объемом выборки;

• видом аудиторских процедур.

При качественной оценке (риск низкий, средний или высокий) риск необнаружения для отчетности в целом может быть оценен с помощью анализа указанных выше факторов путем использования рабочих документов, приведенных в приложении 6.

Осуществив оценку компонентов (неотъемлемого риска, контрольного риска и риска необнаружения), аудитор далее получает возможность оценить аудиторский риск с помощью формулы (3.1).