Основные этапы риск-ориентированной аудиторской проверки

Риск-ориентированный подход к аудиту бухгалтерской (финансовой) отчетности закреплен в международных стандартах аудиторской деятельности. Российские национальные стандарты аудиторской деятельности, создаваемые на основе международных стандартов, также декларируют использование данного подхода к организации и проведению аудиторских проверок.

Риск-ориентированный аудит предполагает фокусирование усилий аудиторов на областях, связанных с наибольшими рисками существенного искажения бухгалтерской (финансовой) отчетности клиента.

Процесс риск-ориентированного аудита состоит из трех основных этапов (рис. 4.1):

1) оценки рисков;

2) ответной реакции на риски;

3) подготовки заключений и иных отчетных документов.

Этап «Оценка рисков» начинается с выполнения процедур предаудитного обследования, проводимых для оценки возможности принятия на обслуживание нового клиента (продолжения сотрудничества с существующим клиентом) и выполнения по его поручению конкретного аудиторского задания. В ходе предаудитного обследования выявляются факторы риска существенных искажений. По мере принятия положительного решения в договоре оказания аудиторских услуг закрепляются существенные условия проведения аудита и начинается планирование аудиторской проверки. Общий план определяет объем и порядок проведения аудита, его итоговый вариант может быть утвержден только после проведения процедур оценки рисков. Процедуры оценки рисков проводятся для формирования у аудитора разумного представления о деятельности клиента и среды, в которой она ведется, необходимого для выявления и оценки рисков существенного искажения на уровне бухгалтерской (финансовой) отчетности в целом и отдельных предпосылок ее подготовки. Процедуры оценки рисков обычно выполняются в виде запросов, аналитических процедур, наблюдения и инспектирования.

По окончании их выполнения реализуется следующий этап: ответная реакция на риски. Он предполагает разработку и выполнение программы аудита, устанавливающей характер, временные рамки и объем аудиторских процедур, являющихся ответной реакцией на выявленные и оцененные аудитором риски существенных искажений. Проведение этих процедур позволяет получить достаточные надлежащие аудиторские доказательства и сделать выводы, на которых будет базироваться аудиторское мнение.

На этапе «Подготовка заключений (отчетов)» аудитор оценивает полученные аудиторские доказательства. При этом могут быть выявлены новые факторы риска или обстоятельства, свидетельствующие о необходимости переоценки ранее идентифицированных рисков. Тогда нужно определить, требуется ли уточнить содержание общего плана и программы аудита, пересмотреть уровень (уровни) существенности, провести дополнительные процедуры оценки рисков и дальнейшие аудиторские процедуры. Когда аудитор приходит к выводу, что все необходимые аудиторские процедуры выполнены, у него появляется основание для выражения мнения о достоверности бухгалтерской (финансовой) отчетности клиента. После проведения в установленном порядке мероприятий внутреннего контроля качества составляются аудиторское заключение, письменная информация (конфиденциальный отчет) руководству аудируемого лица и другие отчетные документы, предусмотренные договором оказания аудиторских услуг [12, с. 351].

Источник: International Federation of Accountants.

Рис. 4.1. Процесс риск-ориентированного аудита [12, с. 350]