Международный стандарт аудита 200 "Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)
Достаточное количество надлежащих аудиторских доказательств и аудиторский риск (см. пункты 5 и 17)
Достаточность и надлежащий характер аудиторских доказательств
А28. Для обоснования аудиторского мнения и заключения необходимы аудиторские доказательства. По своей природе они носят накопительный характер и в основном получаются в результате применения аудиторских процедур в ходе проведения аудита. Тем не менее они могут также включать информацию, полученную из иных источников, таких как предыдущие задания (при условии, что аудитор установил, что после выполнения предыдущего задания не имели место такие изменения, которые могут затронуть ее значимость для текущего задания) или внутрифирменные процедуры контроля качества для целей рассмотрения предложений от новых клиентов и продолжения отношений с существующими клиентами. В дополнение к другим источникам внутри и вне организации важным источником аудиторских доказательств являются данные бухгалтерского учета организации. Кроме того, возможно, что информация, которую можно использовать в качестве аудиторских доказательств, уже подготовлена специалистами самой организации или нанятыми ею внешними консультантами. Аудиторские доказательства включают как информацию, которая поддерживает и подтверждает предпосылками руководства, так и любую информацию, которая противоречит таким предпосылкам. Кроме того, в некоторых случаях даже отсутствие информации (например, отказ руководства предоставить запрошенные данные) используется аудитором и, следовательно, также является аудиторскими доказательствами. Работа аудитора по выработке аудиторского мнения по большей части состоит в получении и оценке аудиторских доказательств.
________________
МСА 315 (пересмотренный) "Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения", пункт 9.
А29. Достаточность и надлежащий характер аудиторских доказательств взаимосвязаны. Достаточность является мерой количества аудиторских доказательств. Количество необходимых аудиторских доказательств зависит от оценки аудитором рисков искажения (чем выше оцененные риски, тем больше аудиторских доказательств, скорее всего, понадобится), а также от качества таких аудиторских доказательств (чем выше качество, тем меньше их понадобится). Однако получение большего количества аудиторских доказательств не сможет компенсировать их низкое качество.
А30. Надлежащий характер является мерой качества аудиторских доказательств; то есть их уместности и надежности для подтверждения выводов, на которых основано аудиторское мнение. Надежность аудиторских доказательств испытывает на себе влияние их источника и их характера и зависит от конкретных обстоятельств, в которых получены доказательства.
А31. Вопрос о том, собрано ли достаточное количество надлежащих аудиторских доказательств для того, чтобы снизить аудиторский риск до приемлемо низкого уровня и таким образом дать возможность аудитору сделать разумные выводы, которые он смог бы положить в основу соответствующего аудиторского мнения, является вопросом профессионального суждения. Дополнительные требования и дополнительные разъяснения по вопросам сбора аудитором на протяжении всего аудита достаточного количества надлежащих аудиторских доказательств содержатся в стандарте МСА 500.
Аудиторский риск
А32. Аудиторский риск напрямую зависит от риска существенного искажения и риска необнаружения. Оценка рисков основывается на призванных получить необходимую для этой цели информацию аудиторских процедурах и собранных на протяжении всего аудита аудиторских доказательствах. Оценка рисков скорее относится к сфере профессионального суждения, чем к вопросам, которые поддаются точному измерению.
А33. Для целей Международных стандартов аудита аудиторский риск не включает риск того, что аудитор может выразить мнение, что финансовая отчетность существенно искажена, в то время как она таковой не является. Этот риск обычно незначителен. Кроме того, аудиторский риск представляет собой сугубо техническое понятие, относящееся собственно к процессу проведения аудита; он не охватывает бизнес-риски аудитора, такие как риски потерь в результате судебных разбирательств, негативных публикаций в прессе или иных событий, возникающих в связи с аудитом финансовой отчетности.
Риски существенного искажения
А34. Риски существенного искажения могут существовать на двух уровнях:
на уровне финансовой отчетности в целом;
на уровне предпосылок в отношении видов операций, остатков по счетам и раскрытия информации.
А35. Риски существенного искажения на уровне финансовой отчетности в целом обозначают такие риски существенного искажения, которые распространяются на финансовую отчетность в целом и потенциально затрагивают целый ряд предпосылок.
А36. Риски существенного искажения на уровне предпосылок оцениваются для того, чтобы определить характер, сроки и объем дальнейших аудиторских процедур, необходимых для получения достаточного количества надлежащих аудиторских доказательств. Эти доказательства позволяют аудитору выразить мнение по финансовой отчетности на приемлемо низком уровне аудиторского риска. Для решения задачи оценки рисков существенного искажения аудиторы пользуются разными приемами. Так, например, для того, чтобы выйти на приемлемый уровень риска необнаружения, аудитор может воспользоваться моделированием, при котором общие связи между отдельными компонентами аудиторского риска будут представлены в математических терминах. Некоторые аудиторы считают такое моделирование полезным на стадии планирования аудиторских процедур.
А37. Риски существенного искажения на уровне предпосылок состоят из двух компонентов: неотъемлемый риск и риск средств контроля. Неотъемлемый риск и риск средств контроля представляют собой риски организации; они существуют независимо от аудита финансовой отчетности.
А38. Неотъемлемый риск по одним предпосылкам и соответствующим им видам операций, остаткам по счетам и раскрытию информации бывает выше, чем по другим. Например, он может быть выше для сложных вычислений или для счетов, состоящих из сумм, полученных из оценочных значений, которые подвержены значительной неопределенности расчетных оценок. На неотъемлемый риск могут оказывать влияние и внешние обстоятельства, приводящие к возникновению бизнес-рисков. Например, в результате развития новых технологий какой-либо продукт может морально устареть, что приведет к тому, что оценка его запасов может оказаться завышенной. На неотъемлемый риск, относящийся к конкретной предпосылке, могут оказывать влияние также и те факторы в организации и ее окружающей среде, которые относятся к нескольким или всем видам операций, остаткам по счетам или раскрытию информации. Такие факторы могут включать, например, недостаточность рабочего капитала для продолжения операционной деятельности или упадок в той или иной отрасли, характеризующийся большим количеством банкротств среди организаций отрасли.
А39. Риск средств контроля является функцией действенности проектирования, внедрения и поддержания в рабочем состоянии руководством организации средств ее внутреннего контроля, призванных противостоять выявленным рискам, угрожающим достижению тех целей организации, которые имеют отношение к подготовке финансовой отчетности организации. Однако, как бы хорошо ни были спроектированы и внедрены средства внутреннего контроля, они могут лишь снизить, но не устранить риски существенного искажения в финансовой отчетности вследствие неотъемлемых ограничений внутреннего контроля. К ним относятся, например, возможность человеческих ошибок и просчетов или обхода средств контроля в результате сговора или неудачного управленческого решения, отменяющего действие средств контроля. Таким образом, некоторый риск средств контроля будет существовать всегда. Международные стандарты аудита предусматривают условия, при которых аудитор должен или может проверять операционную эффективность средств внутреннего контроля при определении природы, сроков и объема проводимых процедур проверки по существу.
________________
МСА 330 "Аудиторские процедуры в ответ на оцененные риски", пункты 7-17.
А40. Международные стандарты аудита обычно не рассматривают неотъемлемый риск и риск средств контроля в отдельности, а сводят их воедино в категорию "рисков существенного искажения". Тем не менее аудитор вправе оценивать неотъемлемый риск и риск средств контроля либо в отдельности, либо в совокупности - в зависимости от его предпочтений в области техники или методологии проведения аудита, а также от практических соображений. Оценка рисков существенного искажения может выражаться в количественных терминах, таких как проценты, или в терминах, не носящих количественного характера. В любом случае сама необходимость проведения аудитором надлежащих оценок рисков более важна, чем выбор того или иного подхода, с помощью которого они могут производиться.
А41. Требования и рекомендации по выявлению и оценке рисков существенного искажения на уровне финансовой отчетности и на уровне предпосылок содержатся в МСА 315 (пересмотренном).
Риск необнаружения
А42. Для заданного уровня аудиторского риска соответствующий приемлемый уровень риска необнаружения имеет обратное соотношение с оцененными рисками существенного искажения на уровне предпосылок. Например, чем больше, по мнению аудитора, риски существенного искажения, тем меньше риск необнаружения, который может быть принят, и, следовательно, тем более убедительными должны быть аудиторские доказательства, требующиеся аудитору.
А43. Риск необнаружения относится к характеру, срокам и объему аудиторских процедур, определенных аудитором для снижения аудиторского риска до приемлемо низкого уровня. Таким образом, он представляет собой функцию эффективности аудиторской процедуры и ее применения аудитором. Такие мероприятия, как:
соответствующее планирование;
надлежащее включение сотрудников в аудиторскую группу;