Процедуры оценки риска и источники информации о бизнесе предприятия и его среде, включая внутренний контроль

Чтобы получить представление о бизнесе предприятия и его среде, включая внутренний контроль, аудитор должен выполнить следующие процедуры оценки риска:

• направление запросов руководству и другим сотрудникам проверяемого предприятия;
• аналитические процедуры;
• наблюдение и инспектирование.

При выявлении рисков существенных искажений также может быть полезна информация, полученная при проведении других аудиторских процедур, например:

• направления запросов внешнему юрисконсульту или эксперту по оценке, который был привлечен клиентом;
• обзора информации, полученной из внешних источников, таких как отчеты аналитиков, банков или рейтинговых агентств, публикации торговых и экономических журналов, публикации регулирующих и финансовых органов.

Хотя большая часть информации может быть получена аудитором за счет запросов, направленных руководству фирмы-клиента и лицам, ответственным за подготовку финансовой отчетности, запросы, адресованные сотрудникам других подразделений, например производственного, службы внутреннего аудита, прочим служащим различных уровней организационной структуры фирмы-клиента, также могут предоставить сведения, полезные для выявления рисков существенных искажений. При определении других сотрудников, которым могут быть направлены прямые запросы, аудитор должен рассмотреть, какая информация будет полезной для выявления рисков существенных искажений.

• Запросы, адресованные лицам, отвечающим за управление, могут помочь понять, в каких условиях осуществляется подготовка финансовой отчетности (внешние факторы, оказывающие воздействие на руководство в процессе подготовки финансовой отчетности).
• Запросы, адресованные персоналу службы внутреннего аудита, могут предоставить сведения об организации и эффективности функционирования системы внутреннего контроля, а также действиях руководства по отношению к службе внутреннего аудита.
• Запросы, адресованные персоналу, ответственному за сбор, обработку и регистрацию сложных или необычных хозяйственных операций, могут помочь аудитору в оценке соответствия выбора и применения учетной политики.
• Запросы, адресованные юридической службе предприятия, могут предоставить информацию о судебных делах и претензиях, о соответствии деятельности предприятия законам и инструкциям, об имеющихся или предполагаемых фактах мошенничества, о сделках с деловыми партнерами и условиях договоров.
• Запросы, адресованные персоналу службы маркетинга, могут предоставить сведения об изменениях в маркетинговых планах субъекта, о тенденциях в бизнесе и договорных условиях с клиентами.

Аналитические процедуры проводятся с целью выявления необычных операций, событий, значений, показателей и тенденций, которые оказывают влияние на финансовую отчетность. При применении аналитических процедур в качестве процедур оценки риска аудитор разрабатывает прогнозы вероятных взаимосвязей. Если в ходе сравнения прогнозных значений с зарегистрированными показателями были выявлены отклонения, аудитор полагает, что наличествует риск существенного искажения финансовой отчетности.

Наблюдение и инспектирование проводятся с целью подтверждения информации, собранной в результате запросов руководству и другим сотрудникам фирмы-клиента, и получения информации о деятельности предприятия и его окружающей среде. Эти процедуры обычно включают:

• наблюдение за деятельностью и хозяйственными операциями фирмы-клиента;
• проверку документов, отчетов и инструкций внутреннего контроля;
• рассмотрение отчетов, подготовленных руководством и лицами, осуществляющими управление;
• посещение помещений и производственных зданий субъекта;
• прослеживание операций по информационной системе соответствующей финансовой отчетности (сквозной тест).

Аудитор может использовать информацию о деятельности предприятия и его среде, полученную при предыдущих проверках. Например, процедуры, проведенные во время предыдущей проверки, обычно предоставляют сведения об организационной структуре фирмы-клиента, ее бизнесе и средствах контроля, а также о прошлых искажениях и своевременности их исправления. Это помогает аудитору при оценке рисков существенных искажений в ходе текущего аудита. Однако такая информация может перестать быть актуальной для текущего аудита по причине изменений в деятельности фирмы-клиента и его среде. В этом случае аудитор должен сделать запросы и провести другие соответствующие процедуры, например сквозные тесты, чтобы актуализировать информацию.

При разработке процедур оценки риска члены аудиторской группы должны обсудить вопрос о степени подверженности финансовой отчетности фирмы-клиента существенным искажениям. Такое обсуждение позволяет членам аудиторской группы достичь лучшего понимания того, какова вероятность возникновения существенных искажений финансовой отчетности в результате мошенничества или ошибок, и того, как результаты проведения аудиторских процедур могут повлиять на прочие аспекты аудита, включая решение о характере, сроках и объеме дальнейших аудиторских процедур. Проведение обсуждения в группе аудиторов дает возможность более опытным членам группы (включая партнера по заданию) поделиться своими соображениями, основанными на знании деятельности фирмы-клиента, обменяться информацией о бизнес-рисках, которым подвержено проверяемое предприятие, и о том, какие разделы финансовой отчетности могут быть подвержены существенным искажениям. При определении состава участвующих в обсуждении членов аудиторской группы, порядка и времени его проведения, масштаба обсуждений следует руководствоваться профессиональным суждением. Ключевые члены аудиторской группы обычно участвуют в обсуждении, однако не обязательно, чтобы все члены группы обладали глубокими знаниями по всем аспектам аудита. На масштаб обсуждения оказывают влияние роль, опыт и потребность в информации членов аудиторской группы. При многообъектном аудите может проводиться несколько обсуждений, в которых будут участвовать ключевые члены аудиторских групп по отдельным направлениям. При планировании обсуждения следует решить вопрос о необходимости вовлечения в обсуждение экспертов.