Оценка на одиторския риск: видове, методи, изчисления

В съвременния свят на развитие на бизнеса и търговските предприятия външните одиторски услуги придобиват все по-голямо значение. Одитната дейност е съществен елемент от контрола върху законосъобразността на бизнес процедурите, извършвани от определена фирма. Ето защо одитът, като основна основа за независими външни одити от специалисти от трети страни на финансовото състояние на юридическото лице, има за цел да изрази препоръчително становище относно подобряването и оптимизирането на финансово-икономическата страна на дружеството.

Извършването на одит се характеризира с постигането на основната цел - изразяване на независимо мнение относно точността на отчетността (както финансова, така и счетоводна) на одитираното предприятие и съответствието на счетоводната процедура с действащото законодателство на Руската федерация. Основната икономическа същност на извършването на одит е нарастващата потребност на потребителите на финансови отчети от качествена оценка на тяхната достоверност от експерти. Ето защо оценката на одиторския риск, нейните методи и начинът, по който се извършва, са важен аспект на одита. Но за да направите това, трябва да се запознаете с концепцията за одиторския риск.

Одитен риск

Най-общо казано, одиторският риск се определя като възможността независимият одитор да даде невярно (погрешно) мнение, основано на неправилни изчисления, поради съществени неточности в съдържанието на финансовите отчети. Одитният процес се характеризира с присъщ риск от издаване на неправилно (погрешно) становище поради обективни обстоятелства, които пряко засягат планирания или необявения одит. С други думи, отговорност на одитора е да изрази мнение относно пълната и открита достоверност на информацията, съдържаща се във външните отчети, въпреки че в действителност може да има грешки и пропуски, които са възникнали, но не са били забелязани от одитора.

По този начин рисковете могат да бъдат разделени на следните области:

• Професионален капацитет на одитора - има се предвид, че за всяко конкретно дружество се назначава специалист, като се взема предвид строгият подход към избора на одитираното дружество, неговата репутация, честност и почтеност, както и степента на риск на операциите, извършвани в дружеството.
• Очаквания на клиента - винаги съществува риск услугата по контрол и одит, представена от търговското одиторско дружество, да не отговаря на изискванията на дружеството клиент. Естествено, одиторът има право да откаже да предоставя услуги, ако избраното дружество не успее да отговори на очакванията на одитора в бъдеще.
• Качество на одита - допуска, че одитното становище може да не е правилно поради обективни причини. То може да бъде невъзможност да се открият съществени грешки във финансовите отчети на стопанската единица или неправилно представяне на информация, след като се докаже, че те са верни. Това се нарича одиторски риск. Методологията на оценяване в този случай може да се определи въз основа на специфични за ситуацията показатели.

Регламент

На законово ниво понятието за одиторски риск е описано в изискванията, установени във Федерална наредба (стандарт) № 8 относно оценката на одиторския риск и вътрешния контрол, упражняван от одитираното предприятие. Това законодателство е одобрено с постановление на руското правителство № 405, издадено на 04 август 2009 г.07.2003. В съответствие със съдържанието на този регламент одиторът е длъжен да използва професионалната си преценка, за да направи обективна оценка на одиторските рискове. Вътрешният одитор трябва да изготви одитните процедури, които са необходими за намаляване на нивото на грешките до приемливо ниво. Конкретната стойност, която се счита за приемливо ниска, не е определена в настоящия регламент. На практика това е 5%. Казано по-просто, от сто подписани становища пет одиторски решения често съдържат изкривена, невярна информация по спорни въпроси. По-високият процент на неправомерни действия може да има отрицателно въздействие върху конкурентоспособността на дадено одиторско дружество.

Фактори на въздействие на одитния риск

Примерите за оценка на патологичните опасности от издаване на неправилно или невярно становище се свеждат до факта, че това зависи от вида на рисковете. На свой ред всяка от тях произтича от конкретни ситуации, които допринасят за това независимият одитор да допусне грешка, пропуск, неправилно отчитане. Например, за фактори, допринасящи за одиторския риск, се считат следните:

• недостатъчна квалификация на вътрешния одитор;
• Това може да се дължи на факта, че вътрешният одитор има кратък опит във външния одит;
• работа в тясна специфична област (една одитна област), която не позволява цялостно развитие и квалификация в други одитни области;
• Вътрешният одит е отговорен само за качеството на функцията за вътрешен одит;
• Липса на специфична литература за икономическото съдържание с особености в счетоводния одит и данъчното счетоводство;
• Нередовност при изготвянето и извършването на планирани проверки за даден период;
• Бездействие от страна на ръководството по отношение на одитите в области, които пораждат счетоводни опасения.

Методи за оценка на AR

Международните одиторски стандарти (МОС) при оценката на одиторския риск и тяхната методология се основават на ключови точки за оценка, базирани на специфичната област на одита. Например, въз основа на нивото на подготовка и отчитане, одиторите се ръководят от параграф 5 на Международен стандарт 315. На базата на видовете извършвани операции експертът използва параграфи 25 и 26 от МОС 315, а когато става въпрос за бизнес процеси и съответно бизнес рискове, се вземат предвид параграфи 11, 37 и 40 от същия стандарт.

Методите за оценка на одиторския риск се делят на количествени и качествени методи.

Първият включва изчисляване на съществуващия риск от неправилно представяне или тълкуване на информацията по време на одита, който се основава на сумирането на всички съществуващи рискове. Вторият метод изхожда от фактори, които не са изразени в цифри, но които по някакъв начин влияят върху процеса на одит. Например одиторът основава своите одиторски дейности на три основни степени на оценка - ниска, средна и висока. При това той взема предвид квалификацията и опита на главния счетоводител на одитираното дружество, натовареността на него и на неговите помощници, мащаба на дейността, особеностите на бизнес операциите и др. Някои от изброените по-горе фактори се оценяват като ниски, а други като средни или високи. Разбира се, в този вид оценка задължително има елемент на субективност. Въпреки това този вид методология за оценка все още се прилага и продължава да бъде популярна сред одиторските фирми.

По този начин не само количествените показатели могат да повлияят на присъдата на контролния орган, но и съпътстващите ги нюанси се вземат предвид в одитния доклад Методологически изследвания дейностите на дадено дружество, тъй като те често оказват значително въздействие върху финансовото състояние и търговската репутация на дружеството.

Видове риск и формула за изчисляване

Всеки опитен предприемач, който се занимава с бизнес от няколко години, знае, че одитният риск включва няколко подтипа. По този начин присъщите заплахи, рисковете от контрол и рисковете от неоткриване се считат за необходими компоненти на явлението. Професионалистът трябва да оцени одиторския риск на етапа на първоначалното планиране. Още в хода на одита одиторът научава повече за одитираното предприятие и може да модифицира оценката си, получена по време на подготвителния етап.

Одитният риск се изчислява по формулата:

- OAP = NR+RRN+RSC, където:

ТАР - общ одиторски риск,

RR - присъщи рискове,

RN - риск от неоткриване,

RGC - Риск, свързан с контрола.

Присъщ риск

Тази част от общия списък на потенциалните заплахи характеризира податливостта на салдата по балансовите сметки на съществени неточности, произтичащи от неподдържането на адекватен вътрешен контрол по време на одиторския ангажимент. Рискът и методите на одитиране за неговия анализ се основават на неговата неотделимост от самия процес: това означава, че от всички потенциални опасности вероятността от грешки в данните съпътства процедурата за проверка.

В съответствие с Федерална наредба (стандарт) № 8, описваща концепцията, видовете и оценката на одиторския риск, одиторът предприема стъпки за разработване на цялостния одиторски план. Одиторът изготвя и програма за одит.

Общата програма предвижда мнение на одитора относно компонентите на одиторския риск, т.е. в този случай одиторът разчита на собствената си професионална преценка при оценката на финансовите отчети. Одиторът изготвя и програма за одит:

• Дълбочина и продължителност на управленския опит на одитираното предприятие, както и текучество на ръководството за определен период от време.
• Тип и вид дейност на предприемача.
• Външни и вътрешни фактори, които оказват пряко въздействие върху пазарния сегмент, в който одитираното предприятие извършва дейност.

Цялостната програма на одитора е свързана с предмета на оценката на одиторския риск и причините за възможните несъответствия. Поради това специалистът следва да съпостави очакванията с реалността, като предварително приеме, че присъщият риск в това отношение ще бъде недвусмислено висок. И в този случай одиторът ще разчита на собственото си професионално мнение при извършването на контролните проверки въз основа на следните фактори:

• информативността на отчетите на одитираното предприятие, които по някаква причина могат да бъдат неправилно представени;
• трудности в някои сегменти на счетоводното отчитане на стопанските операции и други събития, които често изискват участието на експерт;
• факторът на субективността на преценката, който необходимо е Салдото по сметката на одитирания клиент се сравнява с предполагаемото правилно салдо по сметката;
• естеството на активите, изложени на риск от загуба или незаконно присвояване;
• особеностите на края на счетоводния период, който често е съпроводен с приключването на необичайни и сложни бизнес операции;
• наличие на процедури, които обикновено не се влияят от нормалната стандартна обработка.

Така присъщият риск се характеризира с възможността за неправилно представяне на салдата в отчетите на одитираното предприятие. Най-важното е, че тези несъответствия могат да бъдат съществени.

Ниво на същественост

С оглед на факта, че фокусът на одиторската дейност отразява в голяма степен оценката на надеждността и истинността на счетоводните и финансовите отчети на одитираното предприятие, следва да се разбира, че одиторът не е длъжен да удостоверява тези отчети и тяхната точност с абсолютна и недвусмислена точност при извършване на своята работа. Това означава, че нормативната уредба установява такава точност на показателите на отчетността на одитираното дружество, която позволява на квалифицирания потребител да направи правилни заключения и да вземе икономически обосновани решения. Определянето на степента на същественост играе огромна роля в това. Оценката на одиторския риск и усъвършенстването на методите за оценка на очакванията за неправилна преценка се извършват чрез разбиране на сериозността на възможни отклонения.

Съществеността на констатациите при счетоводен одит е свойството на информацията да влияе върху икономическите решения на външните потребители на въпросната информация. Самата същественост съдържа два аспекта: количествен и качествен.

Количествената представлява сравнение на анализираните показатели с нормативните данни, което предполага изчисления за изясняване на определени съотношения, суми, обеми на разходите за съответните планирани и непредвидени разходи и др.

Качественият фактор за предварително определяне на нивото на същественост в примера за оценка на одиторския риск (и съответно на счетоводния риск) се прилага предимно за оценка на степента на възможното оповестяване на конкретна информация. По правило в такива случаи не се прилага количествена оценка, а качественият аспект е незаменим метод за определяне на истинността и надеждността на счетоводната информация. Това включва фактори на оценката на одитора за нивото на същественост на откритите нарушения по отношение на изискванията на законодателните и регулаторните документи към момента на извършване на стопанска дейност от стопанското предприятие.

Струва си да се отбележи, че съществеността на информацията играе пряка роля за появата на рискове от неразкриване.

Риск от неоткриване

Международните одиторски стандарти дават специфично определение на този аспект на одита, извършван в дадено предприятие. Например съгласно МОС оценката на риска от неоткриване предвижда възможността конкретните одитни дейности и правилното събиране на доказателства да не разкрият грешки, които биха могли да надхвърлят приемливото ниво на риск. С други думи, това е мярка за качество и ефективност представяне одитор. Но следва да се отбележи, че този показател е в пряка и пропорционална зависимост от определените одиторски процедури, създаването на представителна извадка, прилагането на достатъчни и подходящи одиторски процедури, както и от факторите, отразяващи квалификацията на специалистите Одиторското дружество и степента на предварителното му познаване на стопанската дейност на одитираното предприятие.

Като се разчита на оценка на одиторския риск, в чийто център и отправна точка са надеждността, качеството и безпристрастността на одитора, е възможно да се прецени степента на увеличаване на риска от неоткриване. Одиторът следва да да го определи в работата си и впоследствие да се опита да я сведе до минимум, като планира подходящ набор от одиторски процедури. В сравнение с контролния риск или вътрешнофирмения риск, чието ниво може да бъде само оценено, рискът от неразкриване може да бъде контролиран чрез промяна на естеството, времето и обхвата на отделно провежданите одити по същество. С други думи, тези рискове могат да бъдат повлияни от.

Но между тези сравнения има и обратна връзка.

• Когато рисковете, свързани със спазването на правилата и контрола, са високи, тяхното увеличаване изисква одиторът да гарантира, че одиторската работа се извършва по такъв начин, че да се сведе до минимум, доколкото е възможно, размерът на риска от неоткриване, като по този начин се ограничи общият одиторски риск до приемливо ниво.
• Ако и рискът за контрола, и рискът за вътрешния одит са ниски, одиторът има право да приеме малко по-висок риск от неоткриване, като в същото време получи приемлива и подходяща стойност при определянето на общия одиторски риск.

Извършва се одитна оценка, за да се идентифицират неточностите и да се определи нивото на тяхната същественост. Следователно, когато се обобщава този вид одиторски риск по време на одита, може да се направи следното логично заключение. При оценката на компонентите на одиторския риск контролите не предоставят възможност за откриване на неточности в салдата по сметките и промени в други групи операции, които, взети заедно или поотделно, могат да се считат за съществени. Човешкият фактор и действията на одитора обаче остават важни, като те могат да варират в зависимост от уменията, опита и квалификацията на одитора.

Субективност на одита

Нивото на риска на вътрешния контрол се определя от способността да се организационни структури, на организационните структури на финансово и счетоводно ниво за откриване и противодействие на появата и прилагането на подвеждащи данни. Например наредбата за одит "Същественост и одиторски риск", одобрена с постановление № 24 на Министерството на финансите от 16.03.2001 г. този риск се определя като един от трите най-значими риска.

Основните принципи на системата за вътрешен контрол включват следното: а) Създаване на система за управление на риска; б) Създаване на система за управление на риска; в) Признаване на факта, че всяка област на човешката дейност, особено икономическата, е свързана с пряк процес на вземане на решения в условията на непълно информационно осигуряване, това води до определени заплахи за. Някои рискове възникват и в хода на одитите. Ето защо една от най-важните задачи на одиторите е да съберат достатъчно доказателства, за да изразят мнение, че счетоводните или финансовите отчети на одитираното предприятие са изготвени в съответствие с общоприетите принципи и практики и представят вярна и честна картина, без съществени отклонения кои от тях-или неточности и неверни твърдения.

Но това определение има своите нюанси. В крайна сметка одиторът не може да потвърди абсолютно всяка сделка, сключена от клиента. Той не може да направи нищо повече от това да изрази мнение с известна степен на сигурност по отношение на неговата обективност и правилност. И така, винаги съществува известен риск съществена неточност или несъответствие да не бъдат открити по време на одита. Ето защо одиторският риск се счита за критерий за качество на одитора. Ето защо оценката на всеки одитор се основава на неговата професионална преценка.

Риск от контрол

Третият вид възможен риск от лоша проверка или одит на одитирано предприятие е рискът от контрол. Казано на прост език, това е преценката на одитора, че счетоводните системи на одитираното предприятие не са съвършени и че вътрешният контрол не винаги спомага за своевременното откриване и коригиране на нередности, независимо дали са съществени или не. Вътрешният контрол невинаги е ефективен за предотвратяване на неточности, нито пък винаги е ефективен за предотвратяване на несъответствия.

Наред с другото, степента на надеждност на информацията, предоставена от счетоводната служба, се определя за сметка на риска на контрола. За да се оцени тя, обикновено се прилагат специални видове одиторски процедури под формата на тестове.

Защо се провеждат тестове??

• Те са в състояние да убедят одитора, че надеждността на работата, Те са в състояние да убедят одитора, че счетоводните процедури и финансовото отчитане - основните аспекти на бизнес операциите - често са неточни и подвеждащи.
• Те помагат на одитора да определи дали тези мерки са ефективни за предотвратяване на съществени неточности в счетоводството.
• Тестването дава възможност да се определи дали определени контролни механизми функционират с еднаква ефективност през отчетния период.

Освен това тестването предполага включването на

• Официална проверка на документите, регистриращи стопанските операции, и получаване на одиторски доказателства, че контролите са действали и работят с пълна ефективност, както е предвидено.
• Разпитване и наблюдение на транзакции с цел получаване на доказателства за целесъобразността на контрола, когато не е възможно да се получат преки документални доказателства.
• Резултатите от други одиторски процедури за получаване на доказателства за ефективността на различни контроли.

Освен това при анализа на резултатите от тестовете на контролите и при оценката на одиторския риск по скалата на същественост одиторът обръща особено внимание на факта, че някои от тези контроли може да са достатъчно ефективни като цяло, но да не са поотделно ефективни през определени периоди от време. Защо това е така??

• Болест, отпуск или друго краткотрайно отсъствие на счетоводителя, отговарящ за определена област на одита, може да повлияе на неефективността на конкретен инструмент за одит.
• Това може да бъде и особеност на работата на счетоводния отдел на даден стопански субект, която отразява сезонния характер на периодите с по-висока интензивност.
• Възможно е да има единични, изолирани или случайни грешки, допуснати от специалисти в техните области на дейност.

Смисълът на правилния одит се състои в това, че одиторът задължително трябва да разгледа одита цялостно, като вземе предвид всички възможни фактори, които биха могли да повлияят на резултатите от одита. Например, основната му цел е да анализира отрицателните резултати от тестването на контролите, като вземе предвид тези характеристики при планирането. Компетентното лице първоначално вижда възможни проблемни области в предприятието и поради своя опит често открива грешки и изкривявания благодарение на своя одиторски талант.

Вместо заключение

Важно е да се отбележи, че одиторът извършва задължителния тест в почти всички стандартни случаи, с изключение на случаите, в които трябва да оцени риска на контролите като висок. В резултат на това, когато одиторът подготвя заключителния етап на одита и издава своето становище, той трябва да обърне специално внимание на онези контроли, които ще бъдат от значение за неговите заключения и аспекти на доказателствата. Следователно колкото повече планира да разчита на тях при вземането на решение, толкова по-задълбочено трябва да проучи тяхната ефективност, надеждност и достоверност.

Друг интересен момент е, че при извършването на рутинен одит одиторът има право да разчита на информационна база от предходни периоди. Въпреки това трябва да се гарантира, че оценката на риска, направена в предходния период, е валидна и за текущата година.