Сравнение организационных целевых установок в концепциях свк

Цели / Документы, содержащие концепцию	COBIT	SAC	COSO	SAS 55, SAS 78
Эффективность и результативность операций	+	+	+	+
Конфиденциальность информации	+	-	-	-
Целостность информации	+	-	-	-
Доступность информации	+	-	-	-
Достоверность финансовой отчетности	+	+	+	+
Соблюдение законов и правил (комплаенс)	+	+	+	+

Как видно из таблицы, наиболее полно и детально целевые установки организации СВК представлены в документе COBIT, что обусловлено прежде всего широтой круга пользователей, для которого он предназначен (менеджеров, аудиторов и других заинтересованных пользователей) в отличие от остальных узкоориентированных документов. Остальные три концепции абсолютно идентичны и согласно им внутренний контроль должен базироваться на постулатах эффективности, результативности операций; достоверности отчетности; соблюдении законов и правил (комплаенс-контроль).

Поскольку принципы ФПСАД N 8, заимствованные из зарубежной практики, адаптированы к отечественному законодательству исключительно для целей оценки отчетности, они не могут в полной мере использоваться для внедрения в практику аудита риск-ориентированного подхода. Поэтому, как нам представляется, вопросы оценки аудиторских рисков аудитору целесообразно рассматривать шире. В частности, это касается оценки риска средств контроля и уровня организации СВК, особенно на этапе ее тестирования. Именно результаты проведенных тестов первоначально позволяют аудитору установить степень доверия к внутренним системам контроля организации, что найдет отражение и в полноте оценки рисков, и в оптимизации планирования аудита, и в формировании объективного представления о принципе непрерывности деятельности организации.

Бесспорно, оценка аудиторского риска представляет собой важнейшую задачу, так как степень риска напрямую связана с качеством аудиторской проверки.

В теории и практике проверок наиболее распространена модель, в которой приемлемый аудиторский риск (DAR, Desired Audit Risk) представлен в виде произведения его элементов: неотъемлемого риска, риска средств контроля и риска необнаружения. Аналогичный подход принят и в международной практике. Базовая модель аудиторского риска имеет вид:

DAR = IR х CR х DR, (1)

где IR - неотъемлемый риск (Internal Risk);

CR - контрольный риск (Control Risk);

DR - риск необнаружения (Detection Risk).

Оценка неотъемлемого риска

При разработке общего плана проверки аудитору необходимо оценить неотъемлемый риск, или риск хозяйственной деятельности:

финансовой отчетности в целом;

предпосылок подготовки финансовой отчетности на уровне классов операций, сальдо счетов и раскрытия информации в финансовой отчетности.

Разрабатывая программу, аудитор определяет риск хозяйственной деятельности для существенных остатков по счетам бухгалтерского учета и группам однотипных операций, сальдо или обороты по которым превышают рассчитанный уровень существенности.

При определении неотъемлемого риска в отношении статей бухгалтерской отчетности следует учитывать:

опыт и знания руководства, а также изменения в его составе за определенный период;

давление на руководство;

характер деятельности аудируемого лица;

факторы, влияющие на отрасль, к которой относится аудируемое лицо.

При определении неотъемлемого риска в отношении остатков по счетам бухгалтерского учета и группы однотипных операций следует принимать во внимание:

счета бухгалтерского учета, которые могут быть подвержены искажениям;

сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;

роль субъективного суждения, необходимого для определения остатков на счетах бухгалтерского учета;

подверженность активов потерям или незаконному присвоению;

завершение необычных и сложных операций, особенно в конце или ближе к концу отчетного периода;

операции, которые не подвергаются процедуре обычной обработки.

Изучая системы бухгалтерского учета и внутреннего контроля, что необходимо для планирования аудиторской проверки, аудитор приобретает знания о структуре этих систем и их функционировании. Заметим, что СВК присущи некоторые ограничения, в частности:

ориентация большей части СВК на текущие, а не редкие операции;

потенциальная возможность искажений вследствие человеческого фактора, т.е. из-за небрежности, рассеянности, ошибок в суждении и неправильного понимания инструкции;

возможность обойти процедуры внутреннего контроля путем сговора представителя руководства или сотрудника с внешними или внутренними по отношению к субъекту лицами.

Понимание аудитором рисков хозяйственной деятельности аудируемого лица повышает вероятность выявления рисков существенного искажения информации в финансовой (бухгалтерской) отчетности. Однако в обязанность аудитора не входят выявление и оценка всех рисков хозяйственной деятельности. Профессиональное суждение о том, может ли риск хозяйственной деятельности привести к существенному искажению отчетности, выносится аудитором с учетом знания тех обстоятельств, в которых работает организация.

В ФПСАД N 8 указывается, что значимые риски, которые появляются при проведении большинства аудиторских проверок, аудитор определяет на основе профессионального суждения. Такая необходимость возникает в процессе расчета оценочных значений при отсутствии точных способов их определения.

Согласно ФПСАД N 8 риск существенного искажения может рассматриваться как значимый, если прослеживается связь риска:

с недобросовестными действиями;

с недавними существенными изменениями в отрасли, новыми требованиями по ведению учета и подготовке отчетности или иными подобными обстоятельствами, что требует особого внимания аудитора;

с повышенной сложностью хозяйственных операций;

со связанными сторонами, которые имеют большое значение для отчетности;

с высокой степенью субъективности при расчете некоторых оценочных значений, содержащихся в финансовой (бухгалтерской) отчетности, связанной с рисками, которые сопутствуют оценке значений некоторых показателей, при отсутствии точных способов их определения;

с хозяйственными операциями, кажущимися необычными или нетипичными для деятельности аудируемого лица и имеющими существенное значение для отчетности.