Аудитор обязан изучать эти риски в ходе работы, их оценивать и документировать результаты оценки. При оценке рисков аудитор обязан использовать не менее трех следующих градаций:
1) высокий;
2) средний;
3) низкий.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутых, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).
Аудитор при проведении аудита должен предпринять необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня.
Таким образом, риск в аудите можно определить как вероятность того, что аудитор ошибется, сформировав неверное мнение о достоверности бухгалтерской отчетности экономического субъекта.
На практике свести аудиторский риск к нулю нереально. Однако аудитор должен стремиться к его минимизации, планировать и проводить аудит таким образом, чтобы риск неправильного суждения был достаточно мал. В каждом конкретном случае степень минимизации аудиторского риска во многом зависит от степени заинтересованности внешних пользователей в данных бухгалтерской отчетности экономического субъекта. Чем шире круг потенциальных пользователей, чем выше их интерес к отчетности, тем актуальнее для аудитора минимизация аудиторского риска. Можно предположить, что отчетность экономических субъектов, имеющих большой объем финансово-хозяйственных операций, более востребована, чем отчетность промышленных предприятий, выпускающих однородную продукцию. Акционеры, собственники и потенциальные инвесторы скорее будут заинтересованы отчетностью открытых акционерных обществ, чем отчетностью закрытых акционерных обществ и обществ с ограниченной ответственностью.
Изучение и анализ рисков – предмет пристального внимания аудитора, так как характер и масштабы проводимых процедур напрямую зависят от оценки степени риска. Если риск оценивается как высокий, то необходимо получить более надежные аудиторские доказательства, привести более тщательные исследования, спланировать более крупные выборки данных. Аудитор может столкнуться с обоснованными претензиями в отношении качества проделанной им работы и надежности полученных выводов (в одном случае – от пользователей аудита, в другом – от проверенного экономического субъекта, интересам и репутации которого несправедливо нанесен ущерб). Неподтверждение достоверной отчетности в первую очередь наносит ущерб репутации экономического субъекта. Обеспокоенный такой несправедливостью клиент скорее всего предпримет активные действия с целью выявить истину, не дожидаясь выдачи аудиторского заключения.
Внутрихозяйственный риск (чистый риск) – субъективно определяемая аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств.
Этот риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчетности в целом у проверяемого экономического субъекта.
Аудитор должен дать оценку внутрихозяйственному риску на этапе планирования, используя свое профессиональное суждение. При подготовке общего плана аудита аудитор должен оценить такие риски в отношении отдельных статей баланса и показателей бухгалтерской отчетности. При подготовке программы аудита должны оцениваться внутрихозяйственные риски для счетов бухгалтерского учета и операций, сальдо и (или) обороты по которым превышают заданный уровень существенности.
При оценке внутрихозяйственного риска в отношении баланса и отчетности аудитору необходимо принимать во внимание такие факторы:
1) особенности функционирования и текущего экономического положения отрасли, в которой действует субъект;
2) специфические особенности деятельности, осуществляемой данным экономическим субъектом;
3) честность персонала экономического субъекта, осуществляющего руководство и ответственного за ведение учета и подготовку отчетности;
4) опыт и квалификацию работников, ответственных за ведение учета и подготовку отчетности;
5) возможность наличия внешнего давления на руководителей и персонал экономического субъекта с целью достижения любой ценой определенных показателей бухгалтерской отчетности;
6) возможность контроля за деятельностью предприятия со стороны его собственников.
При оценке внутрихозяйственного риска в отношении конкретных счетов учета и однотипных групп хозяйственных операций аудитору необходимо принимать во внимание такие факторы, как:
1) отдельные счета учета, для которых характерно появление в них непреднамеренных искажений;
