Можливі наступні варіанти роботи аудитора з документами:
Аудитори працюють у приміщенні замовника і, відповідно, документи не виносяться за межі його офісу. Такий варіант часто буває кращим для аудитора, оскільки в процесі роботи досить часто виникає потреба в уточненні окремих моментів у бухгалтера і керівника. Однак він може створити додаткові незручності для замовника.
Передача замовником усіх необхідних для перевірки документів аудитору. У цьому разі ті никає потреба у детальному описі документів, що передаються.
Ксерокопіювання необхідних документів і робота з ними в офісі аудиторської фірми за згодою клієнта. У цьому разі ризик втрати документів мінімізується, але цей спосіб може бути неприйнятним при великих обсягах документації, необхідної для роботи.
Зразок договору на виконання аудиторських послуг наведено нижче.
2. Ризик контролю
Поняття ризику і правила його оцінювання
Проведення аудиту завжди супроводжується певним ризиком. Немає практичного способу звести аудиторський ризик до нуля. Аудитор завжди намагається, щоб ризик неправильної думки був не-значним. Тому він повинен спланувати аудит так, щоб ризик непра-вильного вирішення був достатньо малим. Для цього аудиторові не-обхідно досягти такої обізнаності (компетентності) про системи обліку і внутрішнього контролю, яка дала б йому змогу правильно сплану-вати аудит і розробити ефективний підхід до його проведення. Крім того, аудиторові слід використовувати професійні знання для оціню-вання ризику аудиту і підготовки аудиторських процедур, необхід-них для зменшення ризику до сприятливого рівня.
У фінансовому словнику подано досить оригінальне визначення ризику: "Ризик економічний — ймовірність того чи іншого резуль-тату (отримання прибутку чи зазнавання втрат) від реалізації пев-ного господарського проекту чи здійснення певної дії. Кількісна величина ризику може виражатися в абсолютних та відносних по-казниках. В абсолютному вираженні ризик являє собою величину можливих втрат від здійснення певної операції. Відносний показ-ник ризику обчислюють шляхом віднесення абсолютної величини ризику до якогось певного показника, що характеризує господарську діяльність" [34, с. 253].
Аудиторський ризик являє собою ризик того, що аудитор може позитивно оцінити баланс та інші форми фінансової звітності тоді, коли вони приховують у собі істотно непевну інформацію, яка не відповідає реальності.
У зарубіжній і вітчизняній економічній літературі поняттю ризику, його видам дається різне тлумачення. У Національних нормативах № 12 "Оцінка системи внутрішнього контролю підприємства та ризику, пов'язаного з ефективністю її функціонування" та № 32 "Оцінки вла-стивого ризику і ризику невідповідності внутрішнього контролю, їх вплив на незалежні процедури аудиторської перевірки" сутність і ви-значення різних видів ризику також мають розпливчастий характер.
Оцінку аудиторського ризику подано в більш як шести міжнарод-них нормативах аудиту. Оскільки Національні нормативи аудиту України затверджені рішенням АПУ № 73 від 18.12.98 і проходять адаптацію на теренах України, аудиторські фірми й аудитори-під-приємці зобов'язані їх дотримуватися. Тому в цьому посібнику йти-меться про види аудиторського ризику, представлені в Національних нормативах аудиту України.
Метою нормативу № 12 є встановлення порядку отримання ауди-тором знань про систему бухгалтерського фінансового обліку і внут-рішнього контролю, ризик аудиту (загальний ризик) і його складові: властивий ризик, ризик невідповідності внутрішнього контролю і ризик невиявлення помилок.
Детальніше про взаємозв'язок властивого (притаманного) ризику та ризику відповідності внутрішнього контролю розповідається в нормативі № 32 "Оцінки властивого ризику і ризику невідповідності внутрішнього контролю, їх вплив на незалежні процедури аудитор-ської перевірки".
Незалежні процедури перевірки — аудиторські процедури, що використовуються аудитором для визначення того, чи були фінансо-во-господарські операції клієнта належним чином санкціоновані, правильно оформлені й відображені в облікових реєстрах.
Ризик аудиту або загальний ризик
Ризик аудиту або загальний ризик — це ризик того, що аудитор може висловити неадекватну думку в тих випадках, коли в докумен-тах фінансової звітності існують суттєві перекручення, інакше ка-жучи, за неправильно підготовленою звітністю буде представлено аудиторський висновок без зауважень.
Ризик аудиту має три складових:
властивий ризик;
ризик, пов'язаний із невідповідністю функціонування внутріш-нього контролю;
ризик невиявлення помилок та перекручень.
Властивий ризик є показником вразливості залишку за певним бухгалтерським рахунком або певною категорією операцій сто-совно перекручень, які можуть бути суттєвими, або вразливість цих залишків щодо перекручень у загальній сукупності з перекручен-нями за іншими рахунками чи операціями, з припущенням, що за-ходи внутрішнього контролю підприємства на них не поширюва-лися.
При визначенні стратегії проведення аудиту аудитору слід вивчити властивий ризик на рівні фінансової звітності підприємства. При детальнішому плануванні цю оцінку необхідно пов'язувати з залиш-ками на рахунках і класом операцій.
Аудитор може зробити припущення, що існує значний розмір вла-стивого ризику на рівні залишку за рахунком і класом операцій. Незважаючи на це, визначаючи загальну аудиторську стратегію, йому необхідно отримати від клієнта роз'яснення щодо фактів існування ризику на рівні окремих позицій фінансової звітності.
Для того, щоб зробити оцінку властивого ризику, аудитору слід використати свої професійні знання з метою врахування й оцінки численних факторів потенційних ризиків.
Приклади факторів потенційних ризиків на рівні фінансової звіт-ності такі:
рівень цілісності управління;
досвід, знання і зміни в управлінському апараті за певний пері-од: малий досвід управлінського персоналу може вплинути на якість підготовки фінансової звітності підприємства; тиск на керівництво підприємства, наприклад, обставини, які можуть наштовхнути керів-ництво на перекручення фінансової звітності (це відбувається тоді, коли підприємство здійснює діяльність у галузі, в якій існує досвід великої кількості підприємницьких невдач, або підприємство має дефіцит власного капіталу, що не дає йому змоги продовжувати опе-рації);
діяльність підприємства, наприклад, його товари і послуги, струк-тура капіталу, споріднені сторони, виробництво і розміщення, розподіл і компенсаційні методи;
фактори, що впливають на галузь, у якій здійснює діяльність підприємство, наприклад, економічні умови і умови конкуренції, зміни в технології виробництва та