Методика риск-ориентированного аудита

Изучение требований к аудиторам убеждает в необходимости сохранения аудиторской деятельности по направлениям внутри саморегулируемой организации, что позволит повысить качество аудита, а также усилит возможности контролировать качество оказываемых услуг.

В связи с проведением аудита в России на основе международных стандартов необходимо разработать стратегию риск-ориентированного аудита. Предлагаем рассчитывать алгоритм стратегии аудита по схеме, приведенной на рисунке 2.1.

Можно выделить следующие преимущества, которые получает аудитор (аудиторская организация) при использовании модели риск-ориентированного аудита:

– видение развития организации в долгосрочной перспективе;

– реакция на изменение рынка;

– эффективное распределение ресурсов;

– снижение значимых рисков;

– повышение эффективности бизнеса.

Реализация модели риск-ориентированного аудита поможет аудиторам в проведении следующих мероприятий: анализ внешних факторов; анализ внутренних факторов; выбор показателей для расчета модели; идентификация рисков; определение наиболее значимых и/или существенных рисков для проведения аудита; проведение риск-ориентированного аудита; формирование отчета по выявленным результатам.

Рис. 2.1. Модель риск-ориентированного аудита

Для проведения аудита надлежащим образом необходимо сначала идентифицировать процессы и процедуры, которые протекают при осуществлении аудита и оказании услуг, а затем выбрать из них наиболее значимые риски для последующего контроля.

Процесс проведения аудиторской проверки можно разбить на несколько взаимосвязанных действий. С применением международных стандартов аудита проведение аудита в настоящее время приобретает новый вид. Модель риск-ориентированного аудита включающая шесть этапов проведение проверки приведена на рисунке 2.2.

Первый этап – подготовительный. Решаются вопросы общего характера: согласование условий, протоколы встреч, письма, договор на аудит.

Второй этап – оценка основной деятельности аудируемого лица: стратегический анализ показателей финансовой отчетности, выбор модели расчета рисков, интегральная оценка, идентификация рисков, расчет рисков и определение движения рисков по существу, выбор наиболее значимых рисков для аудита по существенности.

Третий этап – формирование отчета по рискам, оценка наиболее существенных рисков, для определения направления аудита.

Четвертый этап – планирование аудита: издание приказа на проведение аудита, составление общего плана и программы по выделенным рискам.

Пятый этап – аудит по существу: сбор доказательств, проверка по существу выделенных элементов риска, стандартные (аудиторские) процедуры, (проверка, сверка, анализ, встречная проверка, расчет, пересчет и др.), прогнозирование среднесрочной деятельности аудируемого лица.

Шестой этап – заключительный (итоговый) включает выбор вида аудиторского заключения с выражением мнения: немодифицированного или модифицированного бухгалтерского финансового отчета, отчет аудитора и аудиторское заключение.

Все этапы актуальны. Однако основными, на наш взгляд, являются второй и третий. На данных этапах аудиторы должны выявить все риски, которые актуальны для экономического субъекта, и оценить их влияние на текущую деятельность организации.

Рис. 2.2. Этапы риск-ориентированного аудита

Используя процедуру выборки в своей работе, аудиторы оценивают достоверность финансовой отчетности в аспекте существенности. После расчета уровня существенности его величина распределяется по элементам бухгалтерской отчетности.

Целью определения уровня существенности относительно элементов бухгалтерской отчетности является выявление значимых статей, которые будут включены в общий план и программу аудита.

На основании общей программы аудита определяются те статьи баланса бухгалтерской (финансовой) отчетности, которые будут проверяться.

По итогам стратегического анализа и интегрального метода разрабатывается альтернатива и выбирается наиболее приемлемый вариант проведения риск-ориентированного аудита.

2.2. Экономическое содержание рисков

Влияние рисков на эффективность и результаты экономической деятельности организации постоянно растет, а высокая цена экономических рисков нередко становится определяющим фактором принятия управленческих решений. Рисками необходимо управлять с учетом предварительного исследования и анализа ситуации, формирования системы современных воздействий с помощью различных мероприятий, направленных на снижение вероятности наступления риска, а также их устранение.

Слова «риск», «рисковать» произошли от греческого «rysikon» – утес, скала; отсюда рисковать – лавировать между скалами.

Перечислим определения риска, которые даются в разных литературных источниках [24]:

1. Риск – деятельность субъектов хозяйственной жизни, связанная с преодолением неопределенности в ситуации неизбежного выбора, в процессе которой имеется возможность оценить вероятность достижения желаемого результата, неудачи и отклонения от цели в выбираемых альтернативах.