Методика риск-ориентированного аудита
Шрифт:
Можно выделить следующие преимущества, которые получает аудитор (аудиторская организация) при использовании модели риск-ориентированного аудита:
– видение развития организации в долгосрочной перспективе;
– реакция на изменение рынка;
– эффективное распределение ресурсов;
– снижение значимых рисков;
– повышение эффективности бизнеса.
Реализация модели риск-ориентированного аудита поможет аудиторам в проведении следующих мероприятий: анализ внешних факторов; анализ внутренних факторов; выбор показателей для расчета модели; идентификация рисков; определение наиболее значимых и/или существенных рисков
Рис. 2.1. Модель риск-ориентированного аудита
Для проведения аудита надлежащим образом необходимо сначала идентифицировать процессы и процедуры, которые протекают при осуществлении аудита и оказании услуг, а затем выбрать из них наиболее значимые риски для последующего контроля.
Процесс проведения аудиторской проверки можно разбить на несколько взаимосвязанных действий. С применением международных стандартов аудита проведение аудита в настоящее время приобретает новый вид. Модель риск-ориентированного аудита включающая шесть этапов проведение проверки приведена на рисунке 2.2.
Первый этап – подготовительный. Решаются вопросы общего характера: согласование условий, протоколы встреч, письма, договор на аудит.
Второй этап – оценка основной деятельности аудируемого лица: стратегический анализ показателей финансовой отчетности, выбор модели расчета рисков, интегральная оценка, идентификация рисков, расчет рисков и определение движения рисков по существу, выбор наиболее значимых рисков для аудита по существенности.
Третий этап – формирование отчета по рискам, оценка наиболее существенных рисков, для определения направления аудита.
Четвертый этап – планирование аудита: издание приказа на проведение аудита, составление общего плана и программы по выделенным рискам.
Пятый этап – аудит по существу: сбор доказательств, проверка по существу выделенных элементов риска, стандартные (аудиторские) процедуры, (проверка, сверка, анализ, встречная проверка, расчет, пересчет и др.), прогнозирование среднесрочной деятельности аудируемого лица.
Шестой этап – заключительный (итоговый) включает выбор вида аудиторского заключения с выражением мнения: немодифицированного или модифицированного бухгалтерского финансового отчета, отчет аудитора и аудиторское заключение.
Все этапы актуальны. Однако основными, на наш взгляд, являются второй и третий. На данных этапах аудиторы должны выявить все риски, которые актуальны для экономического субъекта, и оценить их влияние на текущую деятельность организации.
Рис. 2.2. Этапы риск-ориентированного аудита
Используя процедуру выборки в своей работе, аудиторы оценивают достоверность финансовой отчетности в аспекте существенности. После расчета уровня существенности его величина распределяется по элементам бухгалтерской отчетности.
Целью определения уровня существенности относительно элементов бухгалтерской отчетности является выявление значимых статей, которые
будут включены в общий план и программу аудита.На основании общей программы аудита определяются те статьи баланса бухгалтерской (финансовой) отчетности, которые будут проверяться.
По итогам стратегического анализа и интегрального метода разрабатывается альтернатива и выбирается наиболее приемлемый вариант проведения риск-ориентированного аудита.
2.2. Экономическое содержание рисков
Влияние рисков на эффективность и результаты экономической деятельности организации постоянно растет, а высокая цена экономических рисков нередко становится определяющим фактором принятия управленческих решений. Рисками необходимо управлять с учетом предварительного исследования и анализа ситуации, формирования системы современных воздействий с помощью различных мероприятий, направленных на снижение вероятности наступления риска, а также их устранение.
Слова «риск», «рисковать» произошли от греческого «rysikon» – утес, скала; отсюда рисковать – лавировать между скалами.
Перечислим определения риска, которые даются в разных литературных источниках [24]:
1. Риск – деятельность субъектов хозяйственной жизни, связанная с преодолением неопределенности в ситуации неизбежного выбора, в процессе которой имеется возможность оценить вероятность достижения желаемого результата, неудачи и отклонения от цели в выбираемых альтернативах.
2. Под риском подразумевают опасения (опасность) в том, что реализация проекта приведет к убыткам.
3. Риск имеет в виду меру рассеяния (дисперсию) полученных в результате множественного прогноза оценочных показателей рассматриваемого проекта (прибыль, рентабельность капитала и т. д.).
4. Под риском понимают опасность того, что цель предпринимательского проекта не будет достигнута в намеченном объеме.
5. Риск – ситуативная характеристика деятельности любого субъекта хозяйствования, отображающая неопределенность ее исхода и возможные неблагоприятные последствия.
6. Риск – это возможность возникновения неблагоприятной ситуации или неудачного исхода, производственно-хозяйственной или какой-либо деятельности.
Риск – это управляемые и неуправляемые события, объективные и субъективные причины, влияющие на результат деятельности организации. Риски возрастают при неблагоприятной ситуации.
Неблагоприятная ситуация – это упущенная выгода, убыток (потеря собственных средств), отсутствие результата (точка ноль), недополучение запланированного дохода и/или прибыли.
Риск – понятия субъективное. Без субъекта, который знает, что такое несчастье, что может считаться злом и что таковым не является, откуда исходит вред, а что не грозит потерям, представления о риске невозможны. Риск – понятие чисто человеческое, исходящее из его ценностей, физиологических и психических возможностей.
В словаре С. Н. Ожегова дается понятия риск так «… действие на удачу, счастливый исход…». Риск возникает только тогда, когда осуществляется деятельность. Нет деятельности – нет и риска. В результате осуществления деятельности лицо может предполагать или прогнозировать свои действия. И только тот, кто прогнозирует, имеет право говорить о риске. Следовательно, риск является прогностической категорией. Принимаемые решения имеют определенную цель, поэтому изучение проблем риска связано с представлением о целепологании и целеосуществлении.