Международные стандарты аудита

- оценку  вероятности возникновения рисков;

- принятие  решений по управлению рисками.

Причинами возникновения или изменения  характера рисков могут быть:

- изменения  в функционировании среды;

- принятие  новых сотрудников;

- применение новых или модернизированных информационных систем;

- быстрый  экономический рост;

- внедрение  новых технологий;

- освоение  новых бизнес-моделей, продуктов  или операций;

- реструктуризация  корпорации;

- увеличение  объема иностранных операций;

- принятие новых положений по бухгалтерскому учету.

Аудитор должен получить понимание того, каким  образом осуществляется процесс  выявления и устранения бизнес-рисков для целей подготовки финансовой отчетности и к каким это приводит результатам. Если процесс оценки рисков соответствует обстоятельствам задания, это помогает аудитору определить риски существенных искажений. Если аудитором были выявлены существенные недостатки процесса оценки рисков руководством фирмы-клиента, аудитор должен сделать руководителям фирмы-клиента замечания или дать рекомендации по улучшению. В случае если руководитель не реагирует должным образом на пожелания, аудитор может подготовить соответствующее сообщение лицам, отвечающим за управление. Информационная система, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности и коммуникации. Информационные системы состоят из инфраструктуры (физических и аппаратных компонентов), программного обеспечения, людей, процедур и данных. Информационная система, отвечающая целям финансовой отчетности, включает систему финансовой отчетности и состоит из процедур и записей, установленных для инициирования, регистрации, обработки и обобщения операций предприятия (а также событий и условий) и обеспечения возможности учета активов, обязательств и капитала. Качество произведенной системой информации влияет на возможность принятия руководством правильных решений по управлению и контролю за подготовкой надежной финансовой отчетности. Аудитор должен получить понимание работы информационной системы, имеющей отношение к подготовке финансовой отчетности, в том числе в следующих областях: классы операций, существенные для финансовой отчетности; процедуры в компьютерных или ручных системах учета, с помощью которых операции инициируются, регистрируются, обрабатываются и обобщаются в финансовой отчетности; бухгалтерские записи, причем как в электронном, так и в бумажном виде, и конкретные счета в финансовой отчетности, относящиеся к инициированию, регистрации, обработке и обобщению операций; сбор информационной системой данных об иных событиях и условиях, нежели классы операций, существенные для финансовой отчетности; подготовка финансовой отчетности, включая существенные оценочные значения и раскрываемые сведения.

Аудитор должен понять, как обеспечивается предприятием понимание сотрудниками: их функций и ответственности в сфере внутреннего контроля в процессе подготовки финансовой отчетности; существенных вопросов, имеющих отношение к подготовке финансовой отчетности; способов сообщения о нестандартных операциях руководству соответствующего уровня.

Коммуникационные  процессы могут осуществляться в  форме руководства политикой, руководства  бухгалтерским учетом и финансовой отчетностью, а также докладных  записок. Сообщение информации может  осуществляться в электронной или устной форме. Кроме того, понимание аудитором процессов обмена информацией включает понимание характера общения руководства и лиц, отвечающих за управление, с внешними организациями. Контрольные действия. Контрольные действия - это политика и процедуры, которые помогают удостовериться в том, что распоряжения руководства исполняются, например, в том, что все необходимые действия по элиминированию рисков, угрожающих достижению целей предприятия, были осуществлены. Контрольные действия с использованием компьютерных или ручных систем обработки имеют различные цели и применяются на разных организационных и функциональных уровнях. Контрольные действия могут быть представлены в виде политики и процедур, имеющих отношение к обзору выполненной работы, обработке информации, физическому контролю, распределению обязанностей. Аудитор должен получить достаточное понимание контрольных действий, чтобы оценить риски существенных искажений на уровне предпосылок подготовки финансовой отчетности и разработать дальнейшие процедуры аудита исходя из оцененных рисков. При этом следует анализировать только те контрольные действия, которые относятся к областям, наиболее подверженным существенным искажениям. Мониторинг средств контроля. Мониторинг средств контроля представляет собой процесс оценки качества функционирования внутреннего контроля. Это предполагает своевременную оценку разработки и оперативности средств контроля и выполнение необходимых корректирующих действий. Аудитор должен понимать основные виды мероприятий, которые предприятие проводит для мониторинга внутреннего контроля финансовой отчетности, включая мероприятия, относящиеся к аудиту, и то, как предприятие инициирует действия относительно средств контроля.

Оценка  рисков существенного  искажения

Аудитор должен выявить и оценить риски  существенных искажений как на уровне финансовой отчетности в целом, так  и на уровне предпосылок по каждому  сальдо счета и классу операций. С этой целью аудитор: выявляет риски в процессе получения знаний о деятельности предприятия и его среде, включая соответствующие средства контроля, которые относятся к рискам; устанавливает взаимосвязь выявленных рисков с искажениями на уровне предпосылок; определяет, превышает ли уровень риска величину, которая могла бы привести к существенным искажениям в финансовой отчетности; анализирует вероятность того, могут ли риски привести к существенным искажениям в финансовой отчетности. Оцененный уровень риска аудитор должен учитывать при определении характера, сроков и объема дальнейших аудиторских процедур. Аудитор должен определить, относятся ли оцененные риски существенных искажений к определенным классам операций, сальдо по счетам, раскрытиям и связанным с ними утверждениям или они в большей степени относятся к финансовой отчетности в целом. Риски, относящиеся к финансовой отчетности в целом, могут возникнуть в результате недостатков функционирования системы внутреннего контроля. При оценке риска аудитор может определить средства контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения, и соотнести их с определенными предпосылками. Это связано с тем, что отдельные средства контроля не включают оценку риска. Кроме того, аудитор, используя свое профессиональное суждение, должен определить, какие из выявленных рисков являются значимыми и требуют специального рассмотрения, а также риски, в отношении которых процедуры проверки по существу не обеспечивают достаточных и уместных аудиторских доказательств. В отношении данных рисков следует проанализировать, были ли разработаны и применялись ли фирмой-клиентом средства контроля, включая соответствующие контрольные действия, с тем чтобы уменьшить риск существенного искажения на уровне предпосылок подготовки финансовой отчетности до приемлемо низкого уровня. Понимание используемых предприятием средств контроля рисков необходимо для того, чтобы обеспечить аудитора адекватной информацией для разработки эффективного подхода к проведению аудита.

Аудиторская оценка рисков существенных искажений на уровне предпосылок основывается на доступных аудиторских доказательствах и может изменяться в течение всего процесса аудита по мере получения дополнительных аудиторских доказательств. В частности, оценка риска может быть основана на ожидании того, что средства контроля функционируют эффективно, предотвращая, обнаруживая и исправляя существенные искажения на уровне предпосылок подготовки финансовой отчетности. При проведении тестов контроля для получения аудиторских доказательств в отношении операционной эффективности аудитор может получить аудиторские доказательства того, что средства контроля функционируют неэффективно. Аналогично при выполнении процедур проверки по существу аудитор может обнаружить существенные искажения, количество и частота возникновения которых противоречит предполагаемой оценке риска. При обстоятельствах, когда аудитор в результате проведения дальнейших аудиторских процедур получает аудиторское доказательство, противоречащее тому, на котором аудитор первоначально основывал свою оценку, он пересматривает оценку и соответствующим образом модифицирует дальнейшие запланированные аудиторские процедуры.

Сообщение информации лицам, отвечающим за управление, и  руководству субъекта Аудитор должен в возможно короткий срок уведомить лиц, отвечающих за управление, или руководство соответствующего административного уровня о существенных недостатках в разработке или внедрении внутреннего контроля, которые привлекли внимание аудитора в ходе аудиторской проверки.

Аудитор должен документировать процесс приобретения знаний о деятельности предприятия и оценке риска существенного искажения. В рабочих документах аудитора должны быть отражены: обсуждение членами аудиторской группы вопроса о степени подверженности финансовой отчетности фирмы-клиента существенным искажениям, являющимся результатом мошенничества или ошибок, и принятые важные решения в результате проведения обсуждений; ключевые элементы понимания каждого аспекта бизнеса предприятия и его среды, включая каждый компонент внутреннего контроля, в том числе источники информации, используемые для понимания деятельности фирмы-клиента и процедуры оценки риска; выявленные и оцененные риски существенного искажения как на уровне финансовой отчетности в целом, так и на уровне предпосылок подготовки финансовой отчетности; выявленные значимые риски и риски, в отношении которых выполненные процедуры проверки по существу не обеспечили достаточных и уместных аудиторских доказательств, а также оцененные средства контроля.

Способы документирования данных вопросов являются предметом профессионального суждения аудитора (могут быть использованы проверочные листы, анкеты, блок-схемы, комментарии и т.д.). На форму и объем документации оказывают влияние характер и масштаб деятельности предприятия, структура предприятия и его внутреннего контроля, доступность информации, специфическая аудиторская методика и технология, используемые в ходе проведения аудита. Например, описание сложной информационной системы, в которой в электронном виде формируется, регистрируется, обрабатывается и обобщается большой объем операций, может включать блок-схемы, опросные листы и таблицу принятия решений. В информационных системах, в которых почти (или совсем) не используются информационные технологии или обрабатывается небольшое количество операций (например, долгосрочные задолженности), достаточно удобным способом документирования могут стать пояснительные записки. Обычно чем сложнее структура предприятия, тем более детальной бывает документация.

Аудит государственного сектора

При получении  знаний о деятельности предприятий государственного сектора аудитору следует учитывать, что: управленческие цели предприятий государственного сектора подчинены требованиям законов, нормативных актов, постановлений правительства и директив министерств; существуют дополнительные обязанности в отношении средств внутреннего контроля; информация о недостатках системы внутреннего контроля, обнаруженных в ходе аудита финансовой отчетности, должна быть сообщена органам регулирования или правоохранительным органам. 
 
 
 

Список  литературы

    1. Суглобов А.Е., Жарылгасова Б.Т. Международные стандарты аудиторской деятельности: Учебник. М.: Экономист, 2008. 394 с.

    2. Аудит. Учебник для вузов, обучающихся  по экономическим специальностям / Под ред. В.И. Подольского.  М.: ЮНИТИ-ДАНА, 2008.

    3. Рогуленко Т.М., Пономарева С.В.  Основы аудита. Учебник. М.: Изд-во "Флинта", 2008.

    4. Суглобов А.Е. Стандартизация  аудиторской деятельности в России // Международный бухгалтерский учет. 2006. N 3(87).

    5. Консультант Плюс

    6. www.as-audit.ru