Основы аудита (стр. 6 )

4 Кто выполняет функции внутреннего контроля качества аудиторской организации?

5 Назовите функции персонала, осуществляющего внутренний контроль хода аудита.

6 Какие процедуры выполняются в процессе контроля соблюдения аудиторами профессиональных требований?

7 Каким образом руководство аудиторской организации может получить информацию о профессиональном росте аудиторов?

8 В чем состоит внешний контроль качества аудита?

9 Кто осуществляет процедуры внешнего контроля качества аудита?

10 Какова структура и содержание отчета ВККР?

Тестовые задания по теме:

1 Аудитор - это:

а) любой сотрудник аудиторской организации, участвующий в проведении аудита;

б) физическое лицо, отвечающее квалификационным требованиям, установленным уполномоченным федеральным органом, и имеющее квалификационный аттестат аудитора;

в) сотрудник, участвующий в проведении аудита, но не несущий ответственность за его результаты.

2 Руководителем аудиторской проверки может быть:

а) любое физическое лицо, имеющее высшее экономическое образование по специальности «Бухгалтерский учет, анализ и аудит»;

б) лицо, проработавшее в данной аудиторской организации не менее 5 лет;

в) лицо, аттестованное на право осуществления аудиторской деятельности по аудиторской специализации, соответствующей требованиям данного аудиторского задания.

3 Внутренний контроль качества работы аудиторов заключается в:

а) контроле старшего аудитора за работой своих ассистентов;

б) проверке заказчиком качества представляемого аудиторского отчета;

в) проверке результатов аудита государственными органами финансового контроля.

4 Внутренний контроль за рядовыми участниками аудиторских проверок осуществляется:

а) аудиторами, имеющими больший стаж аудиторской работы;

б) только руководителями аудиторской организации;

в) старшими аудиторами или непосредственно руководителями проверок.

5 Руководитель аудиторской организации привлекать сторонних сотрудников для контроля за результатами проделанной работы:

а) не может, поскольку контроль за результатами проделанной работы имеют право проводить лишь члены группы специалистов, осуществивших данную проверку;

б) может, если привлекаемые к контролю специалисты обладают необходимой квалификацией;

в) может, если это предусмотрено договором на оказание аудиторских услуг.

6 Индивидуальные аудиторы при осуществлении аудиторской деятельности без соответствующего вида аттестата несут ответственность:

а) административную: в соответствии с Кодексом РФ об админи­стративных правонарушениях;

б) уголовную: до 3-х лет лишения свободы;

в) не несут никакой ответственности.

7 Программу повышения квалификации для профессиональных аудиторов осуществляет:

а) уполномоченный федеральный орган;

б) саморегулируемая организация аудиторов в отношении своих членов;

в) совет по аудиторской деятельности при МФ РФ.

8 Внешний контроль качества аудиторских проверок осуществляет:

а) уполномоченный федеральный орган;

б) саморегулируемая аудиторская организация, но только в отношении участников данных объединений;

в) оба названных органа.

9 Право участвовать в проведении профессиональной подготовки аудиторов предоставлено саморегулируемым аудиторским организациям:

а) нет, данное право закреплено только за уполномоченным федеральным органом;

б) да, при условии соответствия программ обучения квалификационным требованиям, утвержденным уполномоченным федеральным органом.

10 Мониторинг как элемент внутреннего контроля качества аудита представляет собой:

а) наблюдение за адекватностью и эффективностью поставленных целей и методов контроля качества;

б) анализ действий аудиторов при выполнении проверки;

в) проведение консультаций персоналу аудиторской фирмы по вопросам совершенствования методов осуществления проверок.

Раздел II Методологические аспекты организации процесса аудиторской проверки

5 Понимание деятельности аудируемого лица и оценка риска существенного искажения аудируемой финансовой (бухгалтерской) отчетности

Правило (стандарт) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» разработано на базе требований действующих международных стандартов аудита (далее - МСА): МСА 220 «Контроль качества для аудита исторической финансовой информации», МСА 315 «Понимание организации и ее среды и оценка рисков существенного искажения», МСА 330 «Аудиторские процедуры по оцененным рискам».

Понимание аудитором деятельности аудируемого лица и среды, в которой она осуществляется, заключается в понимании следующих проблем:

- отраслевые, правовые и другие внешние факторы, влияющие на деятельность аудируемого лица, включая применяемые способы ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности аудируемого лица;

- характер деятельности аудируемого лица, включая выбор и применение учетной политики;

- цели и стратегические планы аудируемого лица, связанные с ними риски хозяйственной деятельности, указывающие на возможное существенное искажение финансовой (бухгалтерской) отчетности;

- основные показатели деятельности аудируемого лица и тенденции их изменения;

- система внутреннего контроля.

Аудитор должен ознакомиться с соответствующими отраслевыми, правовыми и другими внешними факторами, влияющими на деятельность аудируемого лица, включая применяемые способы ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности. Эти факторы включают следующие отраслевые особенности:

а) конкуренция в отрасли;

б) взаимоотношения с поставщиками и покупателями;

в) изменения в технологии производства;

г) экологические требования, оказывающие влияние на отрасль и аудируемое лицо;

д) применяемые способы ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности;

е) требования нормативных правовых актов, в том числе регулирующих сферу деятельности аудируемого лица;

ж) сложившиеся общие экономические условия.

Аудитору необходимо обладать знаниями о выбранной и применяемой аудируемым лицом учетной политике, аудитор также должен установить, уместна ли она для деятельности аудируемого лица и согласуется ли со способами ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности. Знания, необходимые аудитору для выполнения аудиторского задания, охватывают также знание:

- способов, которые аудируемое лицо использует для учета сложных или необычных операций;

- последствий учета хозяйственных операций, в отношении которых существует неопределенность или неоднозначность в силу противоречивости нормативных требований или их отсутствия;

- изменений в учетной политике аудируемого лица.

Аудитору необходимо обладать знаниями о целях и стратегических планах аудируемого лица и связанных с ними рисках хозяйственной деятельности, которые могут привести к существенному искажению финансовой (бухгалтерской) отчетности.

Риск хозяйственной деятельности представляет собой более широкое понятие, чем риск существенного искажения финансовой (бухгалтерской) отчетности. Риск хозяйственной деятельности может возникнуть вследствие каких-либо изменений или возникших сложностей в деятельности, в то же время неспособность распознать необходимость внесения изменения в деятельность может также привести к риску. Изменение в деятельности может произойти, в частности, в результате разработки нового вида продукции, которая может оказаться неудачной, непредсказуемой реакции рынка, даже если разработан удачный вид продукции, а также упущений, которые приведут к возникновению обязательств и риску ухудшения репутации.

Понимание аудитором рисков хозяйственной деятельности аудируемого лица повышает вероятность выявления рисков существенного искажения информации в финансовой (бухгалтерской) отчетности. Однако в обязанность аудитора не входит выявление и оценка всех рисков хозяйственной деятельности.

Для оценки риска существенного искажения, как указывается в п. А36 МСА 200, аудитор может использовать модель, которая выражает общее соотношение компонентов аудиторского риска в математических терминах в целях достижения необходимого уровня риска необнаружения.

Здесь имеется в виду следующая широко известная математическая модель:

АР = HP × РСК × РН; (1)

АР = РСИО × РН; (2)

РСИО = HP × РСК, (3)

где АР — аудиторский риск (в целом);

HP — неотъемлемый риск;

РСК — риск средств внутреннего контроля (также иногда называется просто риском внутреннего контроля или контрольным риском);

РН — риск необнаружения;

РСИО — риск существенного искажения отчетности.

Аудитор может проводить оценку неотъемлемого риска и риска внутреннего контроля и по отдельности, и в совокупности, в зависимости от выбранной методологии и техник аудита и практических соображений (п. А40 МСА 200). Оценка рисков существенного искажения может выражаться в количественных терминах, например в процентах, или не в количественных терминах, т. е. в привычной для отечественной практики качественной оценке по шкале «высокий», «средний» или «низкий». В любом случае считается, что для аудитора важнее провести надлежащую оценку рисков, чем выбрать из различных подходов тот, которым он при этом может пользоваться.

Итак, можно обобщить требования МСА в отношении рассмотрения аудиторского риска с помощью схемы рисунка 2.

Рисунок 2 – Компоненты аудиторского риска

Рисунок 3 – Процедуры аудита ознакомления с деятельностью аудируемого лица и со средой, в которой она ведется, включая СВК

Построенный адекватно процесс оценки рисков помогает аудитору при определении рисков существенных искажений информации. Таким образом, ПСАД № 8 рассматривает риски существенного искажения финансовой отчетности, которые составляют предмет оценки аудитором, как подмножество рисков хозяйственной деятельности организации, представленных виде схемы на рисунке 4.

Рисунок 4 – Компоненты системы внутреннего контроля (далее - СВК)

Рисунок 5 – Общий подход к оценке риска существенного искажения

Аудитор должен обладать знаниями о системе внутреннего контроля, необходимыми для проведения аудита, и использовать их для выявления возможных искажений при рассмотрении факторов, которые оказывают влияние на риски существенного искажения информации, и при планировании характера, сроков и объема дальнейших аудиторских процедур.

Система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей.

Система внутреннего контроля включает следующие элементы:

- контрольная среда;

- процесс оценки рисков аудируемым лицом;

- информационная система, в том числе связанная с подготовкой финансовой (бухгалтерской) отчетности;

- контрольные действия;

- мониторинг средств контроля.

Под контрольной средой понимают отношение руководства и лиц, наделенными руководящими полномочиями, к внутреннему контролю, понимание его значения для организации, их осведом­ленность в отношении внутреннего контроля и действия, непосред­ственно связанные с ним.

Контрольная среда организации включает в себя следующие со­ставляющие:

- распространение и обеспечение соблюдения принципов честности и других этических норм;

- обеспечение компетентности работников;

- степень и характер участия лиц, наделенных руководящими полномочиями;

- стиль и основные принципы управления организацией;

- организационная структура;

- распределение ответственности и полномочий;

- осуществляемая кадровая политика.

Процесс оценки рисков организацией — это процесс выявления и реагирования на бизнес-риски, а также результаты этих действий. Применительно к финансовой отчетности процесс оценки рисков организацией включает выявление руководством рисков, связан­ных с подготовкой финансовой отчетности, достоверной во всех существенных отношениях, в соответствии с применяемыми принципами и правилами, оценку их значимости и вероятности возникновения, а также принятие решений в части реагирования на эти риски.

Риски, связанные с финансовой отчетностью, обусловлены внутренними и внешними факторами, которые могут неблагопри­ятно повлиять на способность организации формировать, фиксиро­вать, обрабатывать и представлять в отчетности финансовую информацию, соответствующую предпосылкам, заявленным руководством в отчетности.

Возникновение рисков может быть вызвано, в частности, сле­дующими обстоятельствами:

- изменениями в бизнес-среде;

- принятием на работу новых сотрудников;

- внедрением новых технологий;

- новыми видами деятельности;

- изменением в системе управления организацией;

- расширением внешнеэкономической деятельности;

- изменениями в нормативных документах по бухгалтерскому учету.

По мере выявления риска руководство оценивает его степень и значимость и разрабатывает способы реагирования. Руководство может прийти к выводу о нецелесообразности реагирования на риск, например из-за несоразмерности затрат на такие мероприятия с масштабами предотвращаемого отрицательного эффекта.

Информационная система организации включает оборудование, программное обеспечение, трудовые ресурсы, определенные проце­дуры и данные. В части подготовки финансовой отчетности ин­формационная система включает процедуры и документы, исполь­зуемые для формирования, документирования, обработки и пред­ставления в отчетности операций и событий, а также обеспечения возможности отразить в учете связанные с ними активы, обязатель­ства и собственный капитал.

Информационная система должна обеспечивать:

- формирование информации обо всех осуществляемых операциях;

- своевременное отражение деталей совершаемых операций, необходимых для правильной классификации операций в отчетности;

- измерение операций в денежном выражении, позволяющее представить информацию в отчетности в правильных суммах;

- определение временного периода осуществления операций для правильного отражения информации в бухгалтерском учете;

- раскрытие информации об операциях в финансовой отчетности в соответствии с применяемыми принципами и правилами.

Осуществление контрольной деятельности — это разработка и реализация политики и осуществление процедур, способствующих уверенности в том, что указания руководства выполняются. Как правило, контрольная деятельность, рассматриваемая в ходе аудита, включает:

1) осуществление обзорных проверок. В частности, это может быть сравнение фактических показателей с плановыми, прогнозными, показателями за предшествующие периоды; сравнение информации, полученной из внутренних и внешних источников;

2) обработку информации. При этом контроль осуществляется на уровне отдельных программ и всей системы компьютерной обработки данных в организации;

3) непосредственный контроль. В качестве примеров можно привести ограничение доступа к активам и документам и инвентаризацию;

4) распределение обязанностей между сотрудниками, например, по инициированию операций, ведению бухгалтерских записей, обеспечению сохранности активов.

Мониторинг контроля — это постоянно осуществляемое руково­дством наблюдение за тем, чтобы внутренний контроль отвечал ус­тановленным параметрам и модифицировался в соответствии с из­меняющимися обстоятельствами.

На основе своего профессионального суждения аудитор опреде­ляет, какие направления внутреннего контроля организации-клиента необходимо исследовать для оценки рисков существенных искажений финансовой отчетности и разработки и выполнения дальнейших аудиторских процедур.

Аудитор должен достичь понимания всех компонентов каждого направлений внутреннего контроля, существенных для проведения аудита.

Определение значимых рисков, которое следует осуществлять в ходе большинства аудиторских проверок, является делом профессионального суждения аудитора. Высказывая такое суждение, аудитор абстрагируется от влияния установленных средств контроля, связанных с риском, и определяет, являются ли характер риска, вероятная величина потенциального искажения, включая возможность того, что риск может вызвать множественные искажения, и вероятность возникновения риска таковыми, что потребуют специального аудиторского рассмотрения.

Вероятность возникновения значимых рисков низка при осуществлении типовых и несложных хозяйственных операций, которые являются объектом регулярной обработки, поскольку им присущи более низкие неотъемлемые риски. С другой стороны, значимые риски, как правило, проистекают из рисков хозяйственной деятельности, которые могут привести к существенному искажению. Рассматривая характер рисков, аудитор рассматривает ряд вопросов, включая следующие:

а) указывает ли риск на недобросовестные действия;

б) связан ли риск с недавними существенными изменениями в отрасли, новыми требованиями по ведению учета и подготовке отчетности или иными подобными обстоятельствами, что требует особого внимания аудитора;

в) насколько сложными являются хозяйственные операции;

г) связан ли риск со связанными сторонами, которые имеют важное значение для отчетности;

д) какова степень субъективности при расчете некоторых оценочных значений, содержащихся в финансовой (бухгалтерской) отчетности, связанная с рисками, которые сопутствуют оценке значений некоторых показателей, при отсутствии точных способов их определения;

е) сопутствует ли риск хозяйственным операциям, кажущимся необычными или нетипичными для деятельности аудируемого лица и имеющим важное значение для отчетности.

В отношении значимых рисков аудитор, если им это не было сделано ранее, должен оценить организацию установленных в отношении этих рисков средств контроля, включая контрольные действия, и определить, выполнялись ли они. Понимание средств контроля, установленных по отношению к значимым рискам, требуется для того, чтобы получить адекватную информацию, необходимую для разработки эффективного подхода к проведению аудита. Руководство аудируемого лица должно быть осведомлено о значимых рисках, однако на практике риски, связанные с важными нетипичными хозяйственными операциями или оценочными значениями, как правило, с меньшей степенью вероятности являются объектом постоянного контроля. Поэтому кроме понимания аудитором того, существует ли соответствующая организация средств контроля в отношении таких значимых рисков и функционируют ли они, аудитор еще должен понять, реагировало ли руководство на риски и если реагировало, то как, и осуществлялись ли по отношению к рискам контрольные действия, например, обзорная проверка со стороны руководства или экспертов в отношении сделанных допущений, формальный пересчет оценочных значений или получение одобрения представителей собственника.

Аудиторская оценка рисков существенного искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности основывается на доступных аудиторских доказательствах и может меняться в ходе аудита по мере сбора дополнительных доказательств. В частности, оценка рисков может основываться на ожидании того, что средства контроля работают эффективно с целью предотвращения или обнаружения и исправления существенного искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности. Выполняя в ходе аудита тесты средств контроля для получения аудиторских доказательств их операционной эффективности, аудитор может получить доказательства того, что контрольные средства в течение аудируемого периода не работали эффективно в тех случаях, когда должны были работать. Аналогично, выполняя процедуры проверки по существу, аудитор может обнаружить искажения в более крупных суммах или чаще, чем это допускалось аудиторскими оценками рисков. В случае если аудитор в результате выполнения дальнейших аудиторских процедур получает доказательства, противоречащие первоначально полученным, в соответствии с которыми он производил первоначальную оценку, аудитору следует пересмотреть свою оценку и, соответственно, изменить планирование дальнейших процедур.

Контрольные вопросы для самопроверки:

1 Перечислите аспекты повышенного внимания аудитора при рассмотрении и понимании аудитором деятельности аудируемого лица и среды, в которой она осуществляется?

2 В чем состоит сущность риска хозяйственной деятельности аудируемого лица?

3 Раскройте понятие риска существенного искажения аудируемой финансовой (бухгалтерской) отчетности?

4 Перечислите компоненты системы внутреннего контроля.

5 Охарактеризуйте процесс оценки рисков организацией.

6 Дайте определение и приведите составляющие контрольный среды аудируемого лица.

7 Каким образом осуществляется аудиторская оценка рисков существенного искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности?

Тестовые задания по теме:

1 Письмо о задании аудиторской организации о согласии на проведение аудита» составляется аудитором:

а) исключительно для того, чтобы выразить согласие на приглашение провести аудит;

б) для того, чтобы выразить согласие на приглашение провести аудит, а также определить условия аудиторской проверки, обязательства аудиторской организации и обязательства проверяемого экономического субъекта;

в) для того, чтобы выразить согласие на приглашение провести аудит и признательность за то, что предприятие предпочло данную аудиторскую организацию другим.

2 Аудиторский договор — это:

а) договор поручения;

б) договор возмездного оказания услуг;

в) договор подряда.

3 Договор аудиторской фирмы с заказчиком прекращается 1 апреля (воскресенье). Чтобы условие договора не нарушалось, крайний срок представления аудиторского заключения:

а) 30 марта (пятница) до окончания рабочего времени в организации заказчика;

б) 31 марта (суббота, рабочий день на предприятии заказчика) до окончания рабочего времени;

в) 2 апреля (понедельник) до окончания рабочего времени в организации заказчика.

4 Аудитор назначен официальным аудитором акционерного общест­ва общим собранием акционеров. Руководитель данного эконо­мического субъекта заключил договор на аудиторскую проверку с другой аудиторской организацией, мотивируя это тем, что услуги официального аудитора слишком дороги: Руководитель поступил:

а) рационально;

б) вопреки закону, так как утверждение аудитора акционерного общества относится к исключительной компетенции общего собрания акционеров;

в) правильно, так как утверждение аудитора общим собранием - это формальность.

5 При заключении договора на обязательную аудиторскую проверку включение в него пункта об обязательной выдаче аудиторского заключения:

а) необходимо, так как если этого не сделать, аудитор не будет брать на себя ответственность и высказывать окончательное мнение о бухгалтерской отчетности;

б) рекомендуется, так как в противном случае проверка может оказаться бесполезной;

в) не имеет смысла, так как аудитор обязан сделать это в соответствии с аудиторскими правилами (стандартами), хотя предмет договора — проверка бухгалтерской отчетности.

6 Наиболее существенно влияет на степень риска при проведении аудиторской проверки:

а) состояние системы внутреннего контроля клиента;

б) финансовое состояние клиента;

в) финансовое состояние аудиторской фирмы.

7 Оценка системы внутреннего контроля осуществляется для:

a) оценки и планирования масштаба аудита;

б) получения общей информации о предприятии;

в) определения жизнеспособности и возможности банкротства предприятия.

8 Письмо о задании аудиторской организации, направленное экономическому субъекту документально подтверждает:

а) обязательства сторон;

б) стоимость услуг;

в) согласие о назначении официальным аудитором.

9 Риск существенного искажения отчетности оценивается:

а) на основании суждения аудитора о приемлемой вероятности содержания в финансовой отчетности необнаруженных материальных ошибок после проведения аудита;

б) исходя из финансового положения экономического субъекта, подвергаемого аудиторской проверке;

в) по максимально допустимому размеру ошибочной суммы в финансовой отчетности, которая не вводит пользователей в заблуждение.

10 Период, который должен подлежать аудиторской проверке, определяется:

а) аудируемым лицом;

б) налоговым органом;

в) аудитором в зависимости от обстоятельств.

6 Планирование аудиторской проверки

6.1 Предварительный этап планирования аудиторской проверки

Планирование аудита – один из важнейших этапов аудиторской проверки, на котором вырабатывается оптимальная стратегия и тактика проведения аудита с учетом индивидуальных особенностей каждого аудируемого лица. От того, как аудитор спланировал проведение проверки, зависит рациональность использования трудоресурсов аудиторской организации, минимизация затрат и времени проведения аудита, риск необнаружения существенных ошибок в финансовой (бухгалтерской) отчетности клиента.

Аудиторские организации и индивидуальные аудиторы вправе самостоятельно выбирать приемы и методы своей работы, за исключением планирования и документирования аудита, составления рабочей документации аудитора, аудиторского заключения, которые осуществляются в соответствии с федеральными правилами (стандартами) аудиторской деятельности.

Нормативное регулирование этапа планирования аудита установлено международными стандартами МСА 300 «Планирование», а также Федеральным правилом (стандартом) аудиторской деятельности № 3 «Планирование аудита». Согласно п. 3 данного правила планирование предполагает разработку общей стратегии и детального подхода к ожидаемому характеру, срокам проведения и объему аудиторских процедур.

ФСА содержит минимальные требования к планированию аудита. В нем не установлен четкий порядок планирования аудиторской проверки, не указаны принципы, соблюдаемые в процессе планирования аудита, не перечислены этапы планирования. Для осуществления качественной подготовки аудиторской проверки и оптимального решения задач, стоящих перед аудиторами на этапе планирования, саморегулируемым аудиторским организациям необходимо разработать свой стандарт «Планирование аудита» и определить в нем порядок действий аудитора: от момента получения заявки на проведение аудиторской проверки до выдачи аудиторского заключения.