Auditní hodnocení auditorského rizika: typy, metody, výpočet
Auditní hodnocení auditorského rizika: typy, metody, výpočet

Video: Auditní hodnocení auditorského rizika: typy, metody, výpočet

Video: Auditní hodnocení auditorského rizika: typy, metody, výpočet
Video: Reputational Risk and How To Manage Reputational Risks (Reputation & Reputational Risk Management) 2024, Duben
Anonim

V dnešním světě rozvoje podnikání a komerčních podniků jsou služby externího auditu stále důležitější. Auditorská činnost je nedílnou součástí kontroly zákonnosti obchodních postupů prováděných konkrétní firmou. Audit jako základní princip nezávislého mimorezortního auditu externími auditory-specialisty na finanční situaci právnické osoby je proto zaměřen na vyjádření doporučujícího stanoviska ke zlepšení a optimalizaci finanční a ekonomické stránky právnické osoby. rozvoj společnosti.

Audit se nesl ve znamení dosažení hlavního cíle - vyjádření nezávislého názoru na spolehlivost výkazů (finančních i účetních) kontrolovaného subjektu a soulad účetního postupu s platnou legislativou Ruské federace. Hlavní ekonomickou podstatou auditu jerostoucí potřeby uživatelů účetní závěrky při kvalitativním hodnocení její spolehlivosti odborníky. Vzhledem k tomu je důležitým aspektem auditní vyhodnocení auditorského rizika, způsoby jeho realizace a způsoby realizace. Za tímto účelem se však vyplatí seznámit se s konceptem auditního rizika.

Auditní riziko

V širokém slova smyslu auditorské riziko znamená možnost nezávislého auditora vyjádřit nepravdivý (chybný) výrok na základě nesprávných výpočtů z důvodu významných nesprávností v obsahu účetní závěrky. Proces auditu je charakteristický svým přirozeným rizikem vydání nesprávného (chybného) závěru v důsledku objektivních okolností, které přímo ovlivňují provedení plánovaného nebo neohlášeného auditu. Jinými slovy, toto je odpovědnost, kterou auditor přebírá, když vydává výrok o úplné a otevřené spolehlivosti informací obsažených v externích zprávách, ačkoli ve skutečnosti mohou existovat chyby a opomenutí, které se staly, ale nevšimly si jich. inspektora.

Zároveň se rozlišují rizika v následujících oblastech:

  • Profesionální schopnosti auditora – to znamená, že každý konkrétní podnik má k dispozici specialistu, přičemž je třeba vzít v úvahu přísný přístup k výběru auditované firmy, její pověst, poctivost a integritu, jakož i míru rizika prováděných operací touto firmou.
  • Očekávání zákazníků – vždy existuje riziko, že kontrolní a auditorské služby zastoupené komerční auditorskou společností nemusí splňovat požadavkyzákaznická firma. Je také přirozené, že v případech, kdy vybraná auditorská společnost nesplnila očekávání zákazníka, má tento právo odmítnout poskytování svých služeb v budoucnu.
  • Kvalita auditu – znamená, že závěr auditorské služby může být nesprávný z jakýchkoli objektivních důvodů. Může se jednat o neschopnost identifikovat významné chyby v účetní závěrce ekonomické jednotky nebo o zkreslení po potvrzení její prokázané spolehlivosti. Tomu se říká auditorské riziko. Metodiku hodnocení lze v tomto případě určit na základě konkrétních situačních ukazatelů.
Provádění auditu
Provádění auditu

Předpisy

Na legislativní úrovni je pojem auditorského rizika popsán v požadavcích definovaných na úrovni federálního pravidla (standardního) č. 8 „O hodnocení rizik auditu a vnitřní kontrole prováděné auditovaným subjektem“. Tento legislativní akt byl schválen usnesením ruské vlády pod číslem 405 ze dne 04.07.2003. Na základě obsahu tohoto pravidla se auditor zavazuje použít vlastní odborný úsudek k objektivnímu posouzení auditorských rizik. Zároveň potřebuje vyvinout takové kontrolní a auditorské postupy, které jsou potřebné ke snížení míry chyb na přijatelnou úroveň. Konkrétní hodnota, která je uznávána jako přijatelně nízká, není tímto rozlišením definována. Ale v praxi je to považováno za úroveň 5%. Jednoduše řečeno, ze sta podepsaných zpráv je často pět auditorských úsudkůobsahovat zkreslené, nesprávné informace o kontroverzních otázkách. Vyšší míra mylných představ může nepříznivě ovlivnit konkurenceschopnost konkrétní auditorské firmy.

Faktory vlivu auditního rizika

Příklady hodnocení patologického nebezpečí při vydání nesprávného nebo nesprávného závěru se scvrkají na skutečnost, že vše závisí na typu rizika. Každá z nich zase vzniká na základě jakýchkoliv samostatných situací, které přispívají k tomu, že nezávislý auditor udělá chybu, nedopatření, přehlédne zkreslení. Například následující faktory jsou považovány za faktory ovlivňující výskyt auditorských rizik:

  • nedostatečná úroveň kvalifikace interního auditora;
  • krátkodobá zkušenost s externím auditem;
  • práce v úzkých specifikách (jednotný směr auditu), což neumožňuje komplexní rozvoj a kvalifikaci v jiných oblastech auditu;
  • nedbalý přístup vedení k plánovanému internímu auditu;
  • nedostatek odborné literatury ekonomického obsahu s prvky auditu účetnictví a daňového účetnictví;
  • nepravidelné sestavování a provádění plánovaných kontrol na určité období;
  • Nečinnost vedení s ohledem na kontroly v problémových oblastech účetnictví.
Riziko detekce
Riziko detekce

Metody hodnocení AP

Mezinárodní auditorské standardy (ISA) při hodnocení auditorského rizika a metodika jeho implementace vycházejí z klíčových bodů hodnocení vycházejících z konkrétní oblastikontroly. Takže na základě úrovně předpokladů a reportingu se auditoři řídí odstavcem 5 mezinárodního standardu číslo 315. Na základě typů prováděných operací používá specialista odstavce 25 a 26 ISA 315, a pokud mluvíme o podnikání procesy, a tedy i obchodní rizika, jsou brány v úvahu body 11, 37 a 40 stejného standardu.

Metody pro hodnocení auditorského rizika se zase dělí na kvantitativní a kvalitativní.

První zahrnuje výpočet stávajícího rizika zkreslení nebo nesprávné interpretace informací získaných během auditu, který je založen na celkovém součtu všech existujících rizik. Druhá metoda vychází z těch ukazatelů, které nejsou vyjádřeny čísly, ale také tak či onak ovlivňují provádění ověřování. Auditor například v průběhu auditorské činnosti vychází ze tří hlavních stupňů hodnocení - nízká, střední, vysoká. Přitom zohledňuje kvalifikaci a zkušenosti hlavního účetního auditované společnosti, pracovní vytížení jeho a jeho asistentů, rozsah podnikání, vlastnosti managementu atd. Z výše uvedených faktorů jsou některé faktory hodnoceny jako nízké, zatímco jiné jsou hodnoceny jako střední nebo vysoké. U takového plánu hodnocení je samozřejmě vždy přítomen prvek subjektivity. Tento způsob shrnutí výsledků auditorských činností však stále existuje a auditorské podniky jej nadále aktivně využívají.

Nejen kvantitativní ukazatele tedy mohou ovlivnit verdikt regulačního orgánu, ale také doprovodné nuancejsou zohledněny v metodické studii činností konkrétní společnosti, protože na nich často závisí hodně.

Typy rizik a výpočetní vzorec

Každý zkušený podnikatel, který podniká déle než rok, ví, že auditorské riziko zahrnuje několik jeho poddruhů. Inherentní hrozby, riziko kontrol a nebezpečí neodhalení jsou tedy považovány za povinné součásti tohoto jevu. Specialista je povinen posoudit auditorské riziko již ve fázi počátečního plánování. Již během auditu obdrží dodatečné informace o kontrolovaném objektu a může provést změny ve svém hodnocení, které bylo získáno v přípravné fázi.

Výpočet auditorského rizika se provádí podle vzorce:

- OAR=HP+RN+RSK, kde:

OAR – celkové riziko auditu, NR – inherentní rizika, RN – riziko nezjištění, RSK – kontrola rizika.

Kontrolní riziko
Kontrolní riziko

Inherentní riziko

Tato část obecného seznamu potenciálních hrozeb charakterizuje náchylnost zbytkových částek v rozvaze účetních účtů k významným zkreslením, která vznikají v důsledku toho, že podnik neprovádí řádnou vnitřní kontrolu během hodnocení auditu. Rizikové a auditní metody jeho analýzy jsou v tomto případě založeny na jeho nezcizitelnosti přímému procesu: to znamená, že ze všech možných potenciálních hrozeb je proces ověření doprovázen možností chyby dat.

Založeno na doložkách federálního pravidla(standardní) číslo 8, které popisuje koncepci, druhy a hodnocení auditorského rizika, specialista-auditor přijímá opatření k vypracování obecného plánu auditu. Podílí se také na sestavování programu auditu.

Obecný plán počítá s vytvořením názoru auditora na posouzení složek auditorského rizika, to znamená, že v tomto případě se při studiu informací o účetní závěrce spoléhá na svůj vlastní odborný úsudek. V tomto případě je nutné vzít v úvahu:

  • Hloubka a trvání manažerských zkušeností auditovaného subjektu, stejně jako rotace ve vedení po konkrétní časové období.
  • Typ a typ činnosti podnikatele.
  • Externí a interní faktory, které mají přímý dopad na segment trhu, ve kterém auditovaná společnost vykonává své podnikatelské funkce.

Obecný program auditora zase koreluje s předmětem hodnocení auditorského rizika a příčinami možných nesrovnalostí. Specialista by proto měl porovnat odhadované ukazatele se skutečnými a předem předpokládat, že vlastní riziko v tomto ohledu bude jednoznačně vysoké. Auditor se bude při provádění auditu opět spoléhat na svůj vlastní odborný úsudek, přičemž vezme v úvahu následující faktory:

  • informativnost účetních účtů auditovaného podniku, které mohou být z jakéhokoli důvodu zkreslené;
  • potíže v určitých segmentech účtování obchodních transakcí a dalších událostí, které často vyžadujízapojení odborníka;
  • faktor subjektivního úsudku, který je nezbytný pro správné srovnání účetního zůstatku auditovaného klienta s očekávanou správnou hodnotou;
  • majetek ohrožený ztrátou nebo zpronevěrou;
  • zvláštnosti konce vykazovaného období, které je často doprovázeno dokončením nezávislých a složitých obchodních transakcí;
  • přítomnost procedur, které nejsou normálně ovlivněny běžným standardním zpracováním.

Inherentní riziko je tedy charakterizováno možností zkreslení zůstatků finančních prostředků v účetních účtech auditované firmy. A co je nejdůležitější, tyto nesrovnalosti mohou být značné.

Nevyhnutelné riziko
Nevyhnutelné riziko

Úroveň materiálnosti

Vzhledem k tomu, že cílové zaměření auditorské činnosti úzce hraničí s posuzováním spolehlivosti a pravdivosti účetních a finančních výkazů osoby podrobené auditu, je třeba mít na paměti, že v průběhu provádění auditor není povinen toto vykazování a jeho spolehlivost potvrzovat s naprostou a neochvějnou přesností. To znamená, že nařízení stanoví takovou možnou přesnost vykazovacích ukazatelů auditované společnosti, která poskytuje kvalifikovanému uživateli možnost vyvozovat správné závěry a činit vhodná ekonomicky odůvodněná rozhodnutí. V tomto případě hraje obrovskou roli stanovení úrovně významnosti. Posouzení auditorského rizika a zlepšení metodVyhodnocení očekávaných chybných úsudků se provádí na základě pochopení toho, jak závažné jsou možné odchylky.

Významnost informací odhalených během auditu v účetnictví je vlastností informací, které ovlivňují přijímání ekonomických rozhodnutí externími uživateli těchto informací. Samotná významnost zahrnuje zahrnutí dvou aspektů do svého obsahu: kvantitativního a kvalitativního.

Kvantitativní je porovnání analyzovaných ukazatelů s normativními údaji za předpokladu provedení kalkulačních činností ke stanovení určitých koeficientů, částek, objemů nákladů na odpovídající plánované a nepředvídané výdaje atd.

Kvalitativní faktor předurčení úrovně významnosti na příkladu hodnocení auditorského rizika (resp. účetního) se používá především k posouzení míry možného zveřejnění konkrétních informací. Zpravidla se v takových případech kvantitativní hodnocení neuplatňuje a kvalitativní hledisko je v tomto případě nepostradatelnou metodou pro zjištění pravdivosti a spolehlivosti informací získaných v průběhu účetnictví. To zahrnuje faktory při auditorově hodnocení úrovně závažnosti zjištěných porušení z hlediska požadavků legislativních a regulačních dokumentů v době, kdy podnikatelský subjekt podniká.

Je pozoruhodné, že ve výskytu rizik neodhalení hraje přímou roli významnost informací.

Riziko neodhalení

Mezinárodní auditorské standardystanovit konkrétní definici tohoto aspektu auditu prováděného v podniku. Posouzení auditorského rizika neodhalení tak podle ISA poskytuje možnost, že provádění konkrétních auditorských činností a řádné shromažďování důkazní základny neumožní identifikovat chyby, které mohou překročit přípustnou míru. Jinými slovy jde o jakýsi ukazatel kvality a efektivity práce auditora. Je však třeba poznamenat, že tento ukazatel je přímo úměrný určitému postupu při provádění auditu, na sestavení reprezentativního vzorku, na použití dostatečných a nezbytných auditorských postupů, jakož i na faktorech odrážejících kvalifikaci specialistů auditorské společnosti. a úroveň jejich předběžného seznámení s vedením auditovaného podnikatelského subjektu.

Na základě auditního posouzení auditorského rizika, jehož středobodem a měřítkem je přímo spolehlivost, kvalita a nestrannost auditujícího subjektu, lze posoudit míru růstu rizika neodhalení. Auditor by ji měl ve své práci identifikovat a následně se pokusit ji minimalizovat naplánováním vhodného souboru auditorských postupů. Hovoříme-li o tomto aspektu ve srovnání s rizikem kontroly nebo rizikem na farmě, jehož úroveň lze pouze odhadovat, lze riziko neodhalení kontrolovat změnou charakteru, načasování a rozsahu samostatně prováděných věcných kontrol.. To znamená, že tato rizika lze ovlivnit.

Mezi těmito srovnáními je ale také inverzní vztah.

  • Pokud je interní a kontrolní riziko vysoké, jeho růst zavazuje auditora zajistit, aby audit byl veden tak, aby se co nejvíce minimalizovalo množství detekčního rizika, a tím se zúžily hranice celkových auditní riziko na přijatelnou úroveň.
  • Pokud je kontrolní riziko a vnitroekonomické riziko nízké, umožňuje to auditorovi přijmout mírně vyšší detekční riziko a zároveň získat přijatelnou a adekvátní hodnotu pro stanovení hodnoty celkového auditního rizika.

Auditní hodnocení se provádí s cílem identifikovat nesprávnosti a určit jejich úroveň významnosti. Shrneme-li tedy tento typ auditních hrozeb během auditu, můžeme učinit zcela logický závěr. Při hodnocení složek auditorského rizika kontrolní opatření neumožňují odhalit tu či onu nesprávnost zůstatků v rozvaze a změny v jiných skupinách operací, nesrovnalosti, které lze společně nebo jednotlivě považovat za významné. Zároveň však lidský faktor a jednání auditora zůstávají důležitým článkem, který lze modifikovat v závislosti na úrovni jeho dovedností, zkušeností a kvalifikace.

Identifikace zkreslení informací
Identifikace zkreslení informací

Subjektivismus auditora

Úroveň rizika vnitřních kontrol je dána schopností organizačních struktur působících na úrovni finanční a účetníúčetnictví, odhalovat a čelit vzniku a používání nepřesných údajů. Pravidlo auditu „Významnost a auditorské riziko“, schválené vyhláškou Ministerstva financí č. 24 ze dne 16. března 2001, tedy toto riziko definuje jako jedno ze tří nejvýznamnějších.

Vzhledem k tomu, že každá oblast dopadu na člověka, a zejména ekonomická činnost, je spojena s přímým přijímáním relevantních rozhodnutí v režimu neúplných informací, vznikají v důsledku toho určité hrozby. V průběhu auditu také vznikají určitá rizika. Právě s ohledem na to se za jeden z nejvýznamnějších úkolů specialisty považuje shromažďování dostatečné důkazní základny pro vyjádření názoru na to, že účetní nebo účetní závěrka auditovaného subjektu je sestavena v souladu s obecně uznávané zásady a postupy a odrážejí poctivý a správný pohled, neobsahující žádné nepřesnosti a zkreslení.

Tato definice má ale určité nuance. Auditor totiž nemůže potvrdit úplně každou transakci uzavřenou klientem. Nemůže dělat nic jiného, než jen vyjádřit svůj názor s jistou mírou důvěry v jeho objektivitu a správnost. A proto vždy existuje určité riziko, kvůli kterému nebyla při auditu zjištěna nějaká výrazná nepřesnost nebo jakékoli zkreslení údajů. Proto je auditorské riziko považováno za kritérium kvality pro inspektora auditu. A proto je hodnocení každého auditora založeno na jeho odborném názoru.

Provádění auditorské činnosti
Provádění auditorské činnosti

Kontrolní riziko

Třetím poddruhem možných hrozeb nekvalitní inspekce nebo revize v auditovaném podniku je riziko kontrol. Jednoduše řečeno, jde o subjektivní pravděpodobnost stanovenou auditorem, že účetní systémy dostupné v obchodním zařízení nejsou dokonalé a vnitřní kontrola ne vždy přispívá k včasnému odhalení a nápravě porušení, která jsou obecně nebo jednotlivě významná. Stejně jako ne vždy může vnitřní kontrola zabránit výskytu tohoto druhu zkreslení.

Mimo jiné je kvůli riziku kontrol odhalen stupeň spolehlivosti informací poskytovaných účetním oddělením. K jejímu vyhodnocení se používají především auditorské postupy speciálního charakteru, které jsou prováděny formou testování.

K čemu jsou testy?

  • Jsou schopni přesvědčit auditora o spolehlivosti práce poskytované podnikem a zaměřené na implementaci kontrolních postupů pro účetnictví a finanční účetnictví – základní aspekty podnikání, které jsou často zkreslené.
  • S jejich pomocí auditor zjišťuje, zda jsou taková opatření účinně implementována, aby se předešlo výskytu významných porušení účetní závěrky.
  • Testování může určit, zda kontroly fungují stejně efektivně během vykazovaného období.

Kromě toho testování zahrnuje:

  • Formální kontroly záznamů odrážejících obchodní finanční transakce a v tomto ohledu získání potvrzení auditu, že kontroly fungovaly a fungovaly na maximum.
  • Výslechy a pozorování zpracování transakcí za účelem získání prokázané proveditelnosti kontrol v případech, kdy o tom není možné získat přímé listinné důkazy.
  • Výsledky jiných auditorských postupů, které poskytují údaje o provádění různých kontrol.

Při analýze účinnosti testování kontrol a hodnocení auditorského rizika na škále významnosti by měl auditor navíc věnovat zvláštní pozornost skutečnosti, že některé z těchto kontrol mohou být obecně docela účinné, ale ne tak jednotlivě. určitá časová období. Co to může způsobovat?

  • Neúčinnost jednoho nebo druhého kontrolního prostředku může být ovlivněna nemocí, dovolenou nebo jinou krátkodobou nepřítomností účetního pracovníka odpovědného za implementaci konkrétní oblasti auditu.
  • To může být také rys práce účetního oddělení konkrétního podnikatelského subjektu, který odráží sezónnost období práce v podmínkách zvýšené intenzity.
  • Jsou možné jednorázové, izolované nebo náhodné chyby, kterých se dopustili specialisté ve svých oblastech práce.

Smyslem správné revize je, že auditor musípodívat se na kontrolu komplexně a zohlednit všechny možné faktory, které mohou ovlivnit výsledky auditní studie. Mezi jeho hlavní cíle tedy patří potřeba analyzovat negativní výsledky testovacích kontrol, přizpůsobené v plánování pro tyto funkce. Kompetentní specialista zpočátku vidí možné problémové oblasti v podniku a díky svým zkušenostem často najde nedostatky a zkreslení díky svému instinktu auditu.

Nezávislý auditor
Nezávislý auditor

Místo závěru

Je důležité poznamenat, že auditor provádí povinné testování téměř ve všech standardních případech, s výjimkou případů, kdy musí vyhodnotit riziko kontrol jako vysoké. V důsledku toho, když auditor připravuje závěrečnou fázi prověrky s vydáním svého výroku, musí věnovat zvláštní pozornost těm kontrolám, které budou v jeho závěrech obsaženy v podobě důležitých argumentů a aspektů důkazní základny. Proto, čím více se na ně plánuje ve svém rozhodování spolehnout, tím pečlivěji musí zkoumat jejich účinnost, spolehlivost a platnost.

Další zajímavý bod: při provádění plánovaného auditu má auditor právo spoléhat se na informační základnu předchozích období. Zde se však také musíte ujistit, že hodnocení rizik provedené v počátečním období je platné také pro aktuální rok.

Doporučuje: