Процесс оценки рисков в организации




ОЦЕНКА АУДИТОРСКОГО РИСКА

Бизнес-риск - риск, возникающий в результате значительных условий, событий, обстоятельств, действий или бездействия, которые могут оказать негативное влияние на способность организации достичь поставленных целей и реализовать свою стратегию.

Процедуры оценки рисков - процедуры, проводимые с целью получения понимания организации и ее окружения, включая систему внутреннего контроля организации, направленные на выявление и оценку рисков существенного искажения, как по причине недобросовестных действий, так и вследствие ошибки, на уровне финансовой отчетности и на уровне предпосылок.

Процедуры оценки рисков должны включать следующее:

(a) направление запросов руководству, соответствующим сотрудникам службы внутреннего аудита (при наличии), а также прочим лицам в организации, которые, по мнению аудитора, могут владеть информацией, способствующей выявлению рисков существенного искажения вследствие недобросовестных действий или ошибки (см. пункты A6 - A13);

(b ) аналитические процедуры (см. пункты A14 - A17);

(c) наблюдение и инспектирование.

 

Процесс оценки рисков в организации

 

15. Аудитор должен получить понимание того, осуществляются ли в организации следующие процессы:

(a) выявление бизнес-рисков, значимых для целей финансовой отчетности;

(b) оценка значительности рисков;

(c) оценка вероятности возникновения рисков;

(d) принятие решений о мерах по снижению таких рисков (см. пункт A87).

Если аудитор выявляет риски существенного искажения, которые не смогло выявить руководство, он должен оценить, нет ли в основе этих рисков такого типа риска, который, согласно ожиданиям аудитора, должен был быть выявлен процессом оценки рисков организации.

 

Выявление и оценка рисков существенного искажения

 

25. Аудитор должен выявить и оценить риски существенного искажения:

(a) на уровне финансовой отчетности (см. пункты A118 - A121);

(b) на уровне предпосылок в отношении видов операций, остатков по счетам и раскрытия информации (см. пункты A122 - A126), чтобы сформировать основу для разработки и выполнения дальнейших аудиторских процедур.

26. Для этого аудитор должен:

(a) выявлять риски на протяжении всего процесса изучения организации и ее окружения, включая средства контроля;

(b) оценить выявленные риски и определить, имеют ли они отношение в большей степени к финансовой отчетности в целом и могут ли они потенциально оказать влияние на многие предпосылки;

(c) установить соответствие между выявленными рисками и возможными ошибками, которые аудитор намеревается протестировать (см. пункты A129 - A131);

(d) проанализировать вероятность искажения, включая возможность многочисленных искажений, а также вопрос о том, является ли потенциальное искажение настолько важным, что может привести к существенному искажению.

При оценке рисковаудитор должен определить, является ли какой-либо из выявленных рисков, по его мнению, значительным риском.

28. При получении суждения о том, какие риски являются значительными, аудитор должен рассмотреть:

(a) является ли данный риск риском недобросовестных действий;

(b) связан ли данный риск с недавно произошедшими значимыми событиями в экономике, бухгалтерском учете или другими обстоятельствами и, следовательно, требует ли он особого внимания;

(c) насколько сложны операции;

(d) относится ли риск к значительным операциям со связанными сторонами;

(e) какова степень субъективности при оценках рисков, связанных с финансовой информацией,;

(f) связан ли данный риск со значительными операциями, выходящими за рамки обычной деятельности организации,

29. Если аудитор установил, что значительный риск существует, он должен получить понимание средств контроля организации, включая контрольные действия, имеющие отношение к этому риску.

В ходе проведения аудита по мере сбора дополнительных аудиторских доказательств оценка рисков существенного искажения на уровне предпосылок может меняться. Когда аудитор в ходе выполнения аудиторских процедур получает аудиторские доказательства илиновую информацию и онипротиворечат тем аудиторским доказательствам, на которых аудитор изначально основывал свою оценку, он должен пересмотреть свою оценку и внести изменения в дальнейшие аудиторские процедуры.

Для получения информации, которая может быть полезна при выявлении рисков существенного искажения, могут применяться и другие процедуры:

- анализ информации из внешних источников;

- направление запросов внешнему юристу организации или оценщикам.

Большую часть запрашиваемой информации аудитор получает от руководства и лиц, ответственных за подготовку финансовой отчетности.

A7. Аудитор может получить информацию, направляя запросы другим лицам внутри организации, например:

- запросы, направленные лицам, отвечающим за корпоративное управление,

 

- запросы сотрудникам, осуществляющим инициирование, обработку и учет сложных или необычных операций, могут помочь аудитору оценить надлежащий характервыбранной учетной политики и ее применения;

- запросы внутреннему юристу могут предоставить информацию о таких вопросах, как судебные разбирательства, соблюдение законодательства и нормативных актов, сведения о недобросовестных действиях или подозрениях в таких действиях;

- запросы, направленные сотрудникам, занимающимся маркетингом или продажами, могут предоставить информацию об изменениях маркетинговой стратегии организации, о тенденциях продаж или договорных отношениях с покупателями;

- запросы персоналу, обслуживающему информационные системы.

 

Запросы в службу внутреннего аудита

 

A9. Если в организации имеется служба внутреннего аудита, запросы ее сотрудникам могут дать полезную информацию для получения понимания об организации и ее окружении. Запросы следует направлять тем сотрудникам службы внутреннего аудита, которыеобладают надлежащими знаниями, опытом и полномочиями, таким как руководитель службы внутреннего аудита

 

Аналитические процедуры

 

Аналитические процедуры, выполняемые в качестве процедур оценки рисков, могут включать как финансовую, так и нефинансовую информацию, например, соотношение между объемом продаж и размерами торговых площадей или объемом проданной продукции.

A15. Аналитические процедуры могут помочь выявить необычные операции или события.Обнаруженные необычные или неожиданные соотношения могут помочь аудитору выявитьриски существенного искажения по причине недобросовестных действий.



Поделиться:




Поиск по сайту

©2015-2024 poisk-ru.ru
Все права принадлежать их авторам. Данный сайт не претендует на авторства, а предоставляет бесплатное использование.
Дата создания страницы: 2019-11-11 Нарушение авторских прав и Нарушение персональных данных


Поиск по сайту: