36. ОЦЕНКА СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
В ходе аудиторской проверки аудитор обязан изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур.
В РФ действует правило (стандарт) «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита».Если аудитор убеждается в том, что он может использовать данные соответствующих средств контроля, он получает возможность проводить аудиторские процедуры менее детально и более выборочно. При оценке эффективности и надежности системы внутреннего контроля в целом, контрольной среды и отдельных средств контроля аудиторская организация использует не менее трех градаций: высокую, среднюю, низкую. Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно.
Результатом аудита системы внутреннего контроля является определение риска внутреннего контроля. Степень выбранного риска влияет в дальнейшем на размер статистической выборки, используемой при проверке соответствующей позиции баланса. Необходимо различать аудит системы внутреннего контроля в целом, т. е. общие темы, и аудит ее основных объектов (снабжение, сбыт и т. д.). Проверка системы внутреннего контроля в целом должна обязательно проводиться аудитором, а степень необходимости
проверки внутреннего контроля по каждому объекту аудитор устанавливает исходя из соотношения предполагаемых затрат и размера проверяемой совокупности. • . •При проверке системы внутреннего контроля аудитор выполняет три важных этапа: описание действующей системы внутреннего контроля; оценка целесообразности контрольных механизмов; проверка эффективности системы внутреннего контроля.
При этом аудитору следует руководствоваться следующими принципами: эффективность внутреннего контроля во многом зависит от вида и объема проводимых хозяйственных операций; разделение функциональных обязанностей; контроль - в эффективно действующей предпринимательской структуре ни одна операция не должна оставаться без контроля.
Задача аудитора - оценить целесообразность внутренних проверок в конкретных ситуациях. Оценку эффективности системы внутреннего контроля аудитор должен организовать по направлениям, соответствующим циклам бизнеса: снабжение, производство, сбыт, оплата труда, финансы. Оценка системы внутреннего контроля базируется на получении ответов на основные контрольные вопросы, содержащиеся в бланках, которые заранее выдают аудиторам в аудиторских фирмах. Основной аудитор может вносить коррективы в перечень вопросов в зависимости от особенностей клиента.Система внутреннего контроля может считаться действенной, если:
она эффективно предупреждает возникновение недостоверной информации;
эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.
бухгалтерского учета, статьи баланса и т. п. Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта.
Для оценки риска средств контроля аудитор должен применять специальные аудиторские процедуры: опросы и наблюдение за оформлением операций; проверку документов, отражающих проведение финансово-хозяйственных операций; использование результатов других аудиторских процедур.
Риск необнаружения - это определяемая аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволяют обнаружить реально существующие нарушения.
Риск необнаружения является показателем эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого экономического субъекта. Чем выше уровень существенности, тем ниже общий аудиторский риск, и наоборот.
С абсолютной точностью нельзя определить достоверность отчетности, но обязательно установить ее достоверность во всех существенных аспектах.
Подуровнем существенности понимается предельное значение ошибки бухгалтерской отчетности, начиная с которого квалифицированный пользователь может делать правильные выводы.
Аудиторские фирмы при определении уровня существенности обязаны установить систему базовых показателей и порядок определения уровня существенности.
Как правило, аудиторская фирма составляет внутрифирменный стандарт «Существенность и аудиторский риск».Объединение в рамках второго этапа различных по содержанию и продолжительности проведения элементов аудита, какими являются получение аудиторских доказательств it формулирование аудиторского заключения, представляется необоснованным. В то же время ряд специалистов рассматривает процесс сбора и документирования аудиторских доказательств и подготовки аудиторского заключения как самостоятельные этапы проверки.
Три основных этапа проведения аудита:
подготовка и планирование аудиторской проверки;
выполнение аудиторских процедур и оформление рабочей документации;
составление аудиторского заключения.
Подготовка и планирование аудиторской проверки
производятся в соответствии с действующим законодательством, условиями договора с клиентами финансово-хозяйственной деятельности объекта про- верк. Дается оценка его системы бухгалтерского учета и внутреннего контроля с целью установления вероятности возникновения ошибок, влияющих на достоверность финансовой отчетности и аудиторский риск. На основе такой оценки определяются содержание, масштаб и количество аудиторских процедур. Эта информация отражается в общем плане и программе аудита. На данном этапе решается также вопрос о привлечении экспертов и составе аудиторской бригады.
На этапе выполнения аудиторских процедур производятся сбор аудиторских доказательств и их документирование.
В аудиторском заключении аудитор обобщает результаты проверки, формулирует мнение относительно достоверности отчетности и соответствия ее дей- ' ствующему законодательству.