98. Аудитор должен выявить и оценить риски существенного искажения на уровне финансовой (бухгалтерской) отчетности в целом и на уровне конкретных предпосылок подготовки финансовой (бухгалтерской) отчетности для групп однотипных операций, остатков по счетам бухгалтерского учета и случаев раскрытия информации в финансовой (бухгалтерской) отчетности. Для этой цели аудитор:
а) выявляет риски в процессе ознакомления с деятельностью аудируемого лица и его средой, включая средства контроля, относящиеся к этим рискам, а также с группами однотипных операций, остатками по счетам бухгалтерского учета и случаями раскрытия информации в финансовой (бухгалтерской) отчетности;
б) устанавливает соответствие между выявленными рисками и тем, какая информация может быть искажена на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности;
в) рассматривает, не являются ли риски столь большими, чтобы привести к существенному искажению финансовой (бухгалтерской) отчетности.
99. Аудитор использует в качестве аудиторских доказательств для оценки рисков информацию, собранную при выполнении процедур оценки рисков, включая аудиторские доказательства, полученные при исследовании организации средств контроля и определении того, применялись ли они. Аудитор использует оценку рисков для определения характера, сроков и объема аудиторских процедур, которые следует выполнить в дальнейшем.
100. Аудитор определяет, имеют ли выявленные риски существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности отношение к конкретным группам однотипных операций, остаткам по счетам бухгалтерского учета и к случаям раскрытия информации в финансовой (бухгалтерской) отчетности или они имеют отношение в большей степени к финансовой (бухгалтерской) отчетности в целом и, возможно, затрагивают достоверность многих предпосылок подготовки финансовой (бухгалтерской) отчетности. Указанные во втором случае риски могут быть, в частности, обусловлены недостатками контрольной среды.
101. Характер рисков, обусловленных слабой контрольной средой, таков, что они, вероятно, не ограничены определенными индивидуальными рисками существенного искажения информации в определенных группах однотипных операций, остатках по счетам бухгалтерского учета и в случаях раскрытия информации в финансовой (бухгалтерской) отчетности. Недостатки контрольной среды могут в значительной степени оказать влияние на финансовую (бухгалтерскую) отчетность и потребовать от аудитора выполнения в ходе аудита каких-либо дополнительных ответных действий.
102. Проводя оценки рисков, аудитор может выявить средства контроля, которые, вероятно, способны предотвратить или обнаружить и исправить существенное искажение конкретных предпосылок подготовки финансовой (бухгалтерской) отчетности. Аудитор получает понимание средств контроля и устанавливает соответствие между ними и предпосылками подготовки финансовой (бухгалтерской) отчетности в контексте процессов и систем, в которых они существуют. Такой подход является действенным, поскольку отдельные контрольные действия сами по себе, как правило, не бывают направлены на конкретный риск. Как правило, наличие сочетания нескольких контрольных действий вместе с другими элементами системы внутреннего контроля может быть достаточным, чтобы быть направленным на конкретный риск.
103. Некоторые контрольные действия тем не менее могут оказать определенное влияние на конкретные предпосылки подготовки финансовой (бухгалтерской) отчетности на уровне групп однотипных операций или остатков по счетам бухгалтерского учета.
Например, контрольные действия, которые аудируемое лицо установило, чтобы удостовериться в правильном пересчете запасов и отражении фактических результатов пересчета при ежегодной инвентаризации, непосредственно относятся к предпосылкам существования и полноты в отношении товарно-материальных запасов.
104. Средства контроля могут быть прямо или косвенно связаны с предпосылками подготовки финансовой (бухгалтерской) отчетности. Чем в большей мере связь является косвенной, тем менее эффективным может быть данное средство контроля для предотвращения или обнаружения и исправления искажений в отношении какой-либо конкретной предпосылки подготовки финансовой (бухгалтерской) отчетности.
Например, проводимая руководством аудируемого лица обзорная проверка продаж в определенных магазинах в регионе обычно является только косвенно связанной с предпосылкой полноты отражения доходов. Соответственно, данная процедура может быть менее эффективной для сокращения риска искажения данной предпосылки подготовки финансовой (бухгалтерской) отчетности, чем такие средства контроля, прямо связанные с этой предпосылкой, как проверка соответствия документов на отгрузку товара и документов на получение оплаты.
105. Понимание системы внутреннего контроля может вызвать у аудитора сомнения относительно возможности того, что в отношении финансовой (бухгалтерской) отчетности может быть осуществлен аудит.
Например, сомнение по поводу честности руководства аудируемого лица может быть настолько серьезным, что аудитор может сделать вывод о том, что имеет место высокий риск искажения руководством финансовой (бухгалтерской) отчетности и аудит не может быть проведен. Также сомнение относительно состояния и надежности данных бухгалтерского учета аудируемого лица может дать основание аудитору сделать вывод о низкой вероятности того, что аудитором будут получены достаточные надлежащие аудиторские доказательства для выражения безоговорочно положительного мнения в отношении финансовой (бухгалтерской) отчетности. В таких обстоятельствах аудитор рассматривает варианты оговорки или отказа от выражения мнения, но в каких-то случаях единственным выходом для аудитора может быть отказ от выполнения задания.
106. При оценке рисков аудитор должен установить, какие из выявленных рисков, по профессиональному суждению аудитора, являются рисками, которые требуют специального аудиторского рассмотрения (такие риски определяются как "значимые риски").
107. Определение значимых рисков, которое следует осуществлять в ходе большинства аудиторских проверок, является делом профессионального суждения аудитора. Высказывая такое суждение, аудитор абстрагируется от влияния установленных средств контроля, связанных с риском, и определяет, являются ли характер риска, вероятная величина потенциального искажения, включая возможность того, что риск может вызвать множественные искажения, и вероятность возникновения риска таковыми, что потребуют специального аудиторского рассмотрения.
Вероятность возникновения значимых рисков низка при осуществлении типовых и несложных хозяйственных операций, которые являются объектом регулярной обработки, поскольку им присущи более низкие неотъемлемые риски. С другой стороны, значимые риски, как правило, проистекают из рисков хозяйственной деятельности, которые могут привести к существенному искажению. Рассматривая характер рисков, аудитор рассматривает ряд вопросов, включая следующие:
а) указывает ли риск на недобросовестные действия;
б) связан ли риск с недавними существенными изменениями в отрасли, новыми требованиями по ведению учета и подготовке отчетности или иными подобными обстоятельствами, что требует особого внимания аудитора;
в) насколько сложными являются хозяйственные операции;
г) связан ли риск со связанными сторонами, которые имеют важное значение для отчетности;
д) какова степень субъективности при расчете некоторых оценочных значений, содержащихся в финансовой (бухгалтерской) отчетности, связанная с рисками, которые сопутствуют оценке значений некоторых показателей, при отсутствии точных способов их определения;
е) сопутствует ли риск хозяйственным операциям, кажущимся необычными или нетипичными для деятельности аудируемого лица и имеющим важное значение для отчетности.
108. Значимые риски, как правило, имеют отношение к нетипичным хозяйственным операциям, а также к числовым показателям, требующим от учетного персонала применения профессионального суждения. К нетипичным хозяйственным операциям относятся операции, которые являются необычными в связи с их объемом либо в связи с их характером, а также те, которые повторяются нечасто. Необходимость профессионального суждения возникает при расчете оценочных значений при отсутствии точных способов их определения.
109. Риски существенного искажения могут быть выше для рисков, связанных с важными нетипичными хозяйственными операциями, в связи со следующими обстоятельствами:
а) высокая степень вмешательства руководства в учетный процесс;
б) высокая степень ручного вмешательства в процесс сбора данных и их обработки;
в) применение сложных расчетов или учетных принципов;