A18. Наблюдение и инспектирование могут подтверждать информацию из запросов, направленных руководству организации. Примеры таких аудиторских процедур включают наблюдение или инспектирование:
- операционной деятельности организации;
- документов (таких как бизнес-планы и стратегии), бухгалтерских записей и регламентов по внутреннему контролю;
- отчетов, подготовленных руководством (таких как квартальные отчеты руководства и промежуточная финансовая отчетность) и лицами, отвечающими за корпоративное управление (таких как протоколы заседаний совета директоров);
- помещений и производственных сооружений организации.
Информация, полученная в предыдущие периоды (см. пункт 9)
может дать аудитору информацию по следующим вопросам:
- имевшие место в прошлом искажения и своевременность их исправления;
- характер аудируемой организации и ее окружения и система внутреннего контроля организации (включая недостатки в системе внутреннего контроля);
- значительные изменения, которые могла претерпеть организация или ее деятельность после окончания предыдущего финансового периода.
Обсуждение между членами аудиторской группы (см. пункт 10)
A21. Обсуждение подверженностиотчетности организации существенному искажению между членами аудиторской группы:
- дает возможность более опытным членам аудиторской группы, включая руководителя задания, поделиться мнениями, основанными на их знании организации;
Бизнес-риск является более широким понятием, чем риск существенного искажения финансовой отчетности.Бизнес-риск может возникать, например, по следующим причинам:
- разработка новой продукции или услуг, которые могут оказаться неудачными;
- несоответствие рынка, даже в случае его успешного развития, продукту или услуге;
- недостатки продукта или услуги, которые могут привести к возникновению обязательств и репутационного риска.
A38. Понимание бизнес-рисков, с которыми сталкивается организация, повышает вероятность выявления рисков существенного искажения, поскольку большинство бизнес-рисков в конечном счете будут иметь финансовые последствия и, таким образом, окажут влияние на финансовую отчетность. Однако аудитор не обязан выявлять или оценивать все бизнес-риски, потому что не все бизнес-риски приводят к рискам существенного искажения.
В опросы, которые аудитор может принять во внимание при получении понимания целей, стратегий и соответствующих бизнес-рисков организации, способных привести к риску существенного искажения финансовой отчетности:
- изменения в отрасли (потенциальные бизнес-риски могут возникать, например, если у организации нет соответствующего персонала или опыта в решении вопросов, связанных с развитием отрасли);
- новые продукты и услуги (потенциальные бизнес-риски могут возникать, например, если существует повышенная ответственность за качество продукции);
- расширение бизнеса (потенциальные бизнес-риски могут возникать, например, если спрос не был точно оценен);
- новые требования к бухгалтерскому учету (потенциальные бизнес-риски могут возникать, например, при неполном или неправильном выполнении таких требований или при повышении затрат, необходимых для их выполнения);
- нормативные требования (потенциальные бизнес-риски могут приводить, например, к росту правовых рисков);
- текущие и будущие потребности в финансировании (потенциальные бизнес-риски могут возникать, например, при утрате финансирования по причине неспособности организации соблюдать соответствующие требования);
- использование ИТ (потенциальные бизнес-риски могут возникать, например, вследствие несовместимости информационных систем и процессов в организации);
- последствия внедрения той или иной стратегии, в частности, любые последствия, которые могут привести к появлению новых требований к бухгалтерскому учету (потенциальные бизнес-риски могут возникать, например, при неполном или неверном выполнении таких требований).
A40. Бизнес-риск может иметь непосредственные последствия для риска существенного искажения в отношении видов операций, остатков по счетам и раскрытия информации на уровне предпосылок или на уровне финансовой отчетности. Например, бизнес-риск, связанный с сокращением клиентской базы, может повысить риск существенного искажения, связанный с оценкой дебиторской задолженности. Однако тот же риск в сочетании с экономическим спадом может иметь также и долгосрочные последствия, которые аудитор принимает во внимание при оценке применимости допущения о непрерывности деятельности организации. Поэтому вопрос о том, может ли бизнес-риск привести к риску существенного искажения, должен рассматриваться с учетом обстоятельств организации.
A41. Как правило, руководство организации выявляет бизнес-риски и разрабатывает меры для их снижения. Такой процесс оценки рисков является частью системы внутреннего контроля
Риски существенного искажения на уровне финансовой отчетности - такие риски, которые распространяются на финансовую отчетность в целом.
A119. Риски на уровне финансовой отчетности могут возникать из-за недостатков контрольной среды. Например, недостаточный уровень компетентности руководства.
Оценка риска определяет характер, сроки и объем дальнейших аудиторских процедур, которые должны быть выполнены. Значительные риски во многих случаях относятся к значительным нестандартным операциям. Нестандартные операции - это операции, которые являются необычными либо в силу размера, либо вследствие их характера и поэтому происходят нечасто.Риски существенного искажения по нестандартным операциям могут быть выше в связи со следующими обстоятельствами:
- большее вмешательство руководства организации в определение порядка учета;
- большее ручное вмешательство в сбор и обработку данных;
- сложность расчетов или принципов бухгалтерского учета;
- характер нестандартных операций, который может усложнитьвнедрение эффективных средств контроля за этими рисками.