Аудиторський ризик та аудиторські докази. суттєвість помилок
Певний ризик невиявлення завжди матиме місце, навіть якщо аудитор повинен буде обстежити 100% залишків за рахунками, оскільки він може вибрати невідповідну аудиторську процедуру або неправильно інтерпретувати результати аудиту.
Визначення аудитором величини ризику невиявлення (тобто він установлює його сам для себе) тісно пов’язане з величиною ризику систем обліку і внутрішнього контролю. Чим вищий ризик останніх, що означає невисокий ступінь довіри аудитора до систем обліку і внутрішнього контролю, тим менший ризик невиявлення необхідно встановити для цієї перевірки. А це означає, що аудитор повинен запланувати і виконати значний обсяг підтверджуючих і незалежних процедур, інакше кажучи, ризик невиявлення — це та частка похибки аудиторської перевірки, яку аудитор може собі дозволити при системах обліку і внутрішнього контролю, що склалися на підприємстві-клієнті, у разі додержання умови якості проведення робіт і відповідності їх установленим аудиторським нормативам.
Ризик контролю і властивий ризик не залежать від аудитора і він не може на них вплинути. Як зазначено у міжнародному нормативі, ці ризики існують незалежно від аудиторської перевірки фінансової звітності і є результатом діяльності клієнта незалежно від проведення аудиту. На відміну від цих двох складових аудиторського ризику, ризик невиявлення є результатом аудиторської перевірки, наслідком виконаної аудитором роботи. За цей ризик аудитор несе повну відповідальність, тобто ризик визначає ступінь якості, рівень його діяльності.
Отже, аудитор повинен зробити все можливе (провести аудиторську перевірку так, щоб це давало найбільшу вірогідність невиявлення суттєвих помилок), щоб звести ризик невиявлення до мінімуму. Цього можна досягти, проводячи більшу кількість аудиторських процедур і правильно вибравши спосіб одержання аудиторських доказів. Так, аудиторські докази, добуті самим аудитором, вважають більш достовірними порівняно, наприклад, з одержаними від підприємства.
В аудиторів України, на жаль, і це зрозуміло, ще недостатній досвід у визначенні аудиторського ризику. Тому необхідно використовувати найкраще у зарубіжному досвіді з цього питання, особливо при використанні такого підходу до проведення аудиту, як аудит зон ризику. Як стверджують видатні професійні аудитори Шотландії, за умови надійних систем обліку і внутрішнього контролю, як правило, встановлюють високий поріг виявлення помилок, що дає змогу скоротити обсяг аудиторських процедур, тестів і зосередити увагу на галузях, пов’язаних з найбільшим ризиком, ураховуючи специфіку конкретного підприємства (це запаси, кошти та ін.). При цьому здебільшого використовуються такі методи і прийоми, які спрямовані на виявлення помилок після здійснення їх, а не на запобігання їм.Як свідчить зарубіжна спеціальна література (Р. Додж, Дж. Робертсон), ризик невиявлення складається з ризику аналітичного огляду і ризику неефективності тестового контролю, що обов’язково необхідно враховувати.
Визначений таким чином на підготовчому етапі аудиторський ризик не є величиною сталою. Його значення може змінюватися, коригуватися під час проведення аудиторської перевірки. Тобто може збільшуватися кількість аудиторських процедур, змінюватися напрям аудиторської перевірки, коригуватися план роботи. Оцінку аудиторського ризику й уточнення її у процесі проведення аудиту подано на рис. 2.4.2.
Рис. 2.4.2. Оцінка аудиторського ризику й уточнення її у процесі аудиту
Звертаємо увагу на те, що не слід ототожнювати розглянутий нами аудиторський ризик із загальним ризиком аудиторської фірми, безумовно, тісно пов’язаним з ризиком невиявлення. Це означає, що аудиторська фірма ризикує втратити або погіршити свою репутацію, імідж у разі низької якості проведення аудиту, що призводить до втрати потенційних клієнтів, а в гіршому випадку до припинення її діяльності й позбавлення права проводити аудит. Якщо помилку не виявлено, але вона передбачається, то це має бути обов’язково застережене аудитором у його звіті й аудиторському висновку, що стало правилом у зарубіжній практиці.
Дуже важливим питанням для аудитора є методика визначення величини аудиторського ризику. Зазначимо, що єдиної такої методики немає. Вона, як правило, розробляється кожною аудиторською фірмою або окремим аудитором відповідно до умов конкретної перевірки. З цією метою створюють так звані моделі аудиторського ризику, які постійно удосконалюються.
Як свідчить зарубіжний досвід, прийнятна величина загального аудиторського ризику становить 1—5% (0,01—0,05). Вибираючи методику визначення аудиторського ризику і його допустиму величину, необхідно враховувати конкретні умови перевірки, її термін, характер діяльності клієнта, компетентність і кваліфікацію аудитора, його попередній досвід аудиторських перевірок і багато інших факторів.
Проте на підставі вивчення спеціальної зарубіжної літератури (Р. Додж, Дж. Робертсон), можна подати найбільш загальну методику (модель) розрахунку аудиторського ризику, яка може бути виражена такою формулою: