16. Оценка внутрихозяйственного контрольного риска и риска необнаружения
Под внутрихозяйственным риском понимают субъективно определяемую аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств. На уровень внутрихозяйственного риска влияют особенности отрасли клиента, специфика его деятельности, опыт и квалификация работников бухгалтерии и др.
Для отдельных видов операций внутрихозяйственный риск может быть больше в связи с их сложностью, нетипичностью, противоречиями в законодательстве, возможностью злоупотреблений и др. Для операций с материальными ценностями внутрихозяйственный риск можно оценить как высокий, т. к. имеется большая вероятность злоупотреблений (хищений, завышения себестоимости израсходованных материальных ресурсов и т. п.), ошибок в бухгалтерском учете, неправильного оформления операций и др.
Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.
Следовательно, аудитор определяет контрольный риск на основе оценки системы внутреннего контроля. Такая оценка проводится в три этапа:
1) общее знакомство с системой внутреннего контроля;
2) первичная оценка надежности системы внутреннего контроля;
3) подтверждение достоверности оценки надежности системы внутреннего контроля.
Для оценки системы внутреннего контроля удобно использовать вопросники (анкеты). Аудитор просит ответить на вопросы анкеты в первую очередь лиц, ответственных за организацию учета материалов. Ответы на вопросы аудитор также может получить, проводя наблюдения за работой бухгалтерии. Оценить систему внутреннего контроля в отношении материальных ценностей можно с помощью вопросника.
Когда оценены внутрихозяйственный риск и риск контроля, можно оценить допустимый уровень риска необнаружения исходя из формулы:
DR = AR / IR × CR,
где IR – внутрихозяйственный риск; CR – риск контроля; DR – риск необнаружения.
Оценка рисков позволяет определить стратегию дальнейшей аудиторской проверки. Так, если аудитор оценивает контрольный риск как низкий, то он принимает решение о доверии системе внутреннего контроля и риск необнаружения устанавливается на сравнительно высоком уровне. Одновременно это позволяет сократить число аудиторских процедур по существу, поскольку допустимый риск необнаружения устанавливается на относительно высоком уровне. Если же аудитор решает не полагаться на систему внутреннего контроля (оценивает контрольный риск как высокий), то тесты контрольных моментов проводиться не будут, и основное внимание будет сосредоточено на проведении аудиторских процедур по существу. Такой вариант, по всей видимости, сейчас можно считать наиболее распространенным.
Данные вопросы, анализ организации структуры, схемы позволяют сделать первичную оценку системы внутреннего контроля, т. е. оценить ее эффективность и надежность как высокую, среднюю или низкую.
Оценивается также контрольный риск, который обратно пропорционален надежности системы внутреннего контроля (высокой надежности соответствует низкий риск; средней надежности – средний риск; низкой надежности – высокий риск).