Audit riskinin strukturu. Audit riski: anlayışı, növləri və qiymətləndirilməsi. Təcrübədə auditin aparılması

Auditor riski (audit riski) təsərrüfat subyektinin maliyyə hesabatlarında onların düzgünlüyünü təsdiq etdikdən sonra aşkar edilməmiş əhəmiyyətli səhvlərin və/yaxud təhriflərin olması və ya maliyyə hesabatlarında faktiki olaraq belə təhriflər olmadığı halda əhəmiyyətli təhriflərin olması ehtimalı deməkdir.

Audit riski üç komponentdən ibarətdir:

  1. daxili iqtisadi risk;
  2. nəzarət riski;
  3. aşkarlanmamaq riski.

Komponentləri təhlil etmək üçün sadələşdirilmiş ilkin model şəklində audit riskini təqdim edək:

burada PAR məqbul audit riskidir (nisbi dəyər). Auditor artıq audit başa çatdıqdan və müsbət audit rəyi verildikdən sonra maliyyə hesabatlarında əhəmiyyətli səhvlərin ola biləcəyi faktını auditorun nə dərəcədə qəbul etməyə hazır olduğunu bildirir; Su kimyası – təsərrüfatda risk (nisbi dəyər). Təsərrüfatdaxili nəzarət sisteminin yoxlanılmasından əvvəl icazə verilən dəyəri aşan xətanın olması ehtimalını ifadə edir; RK – nəzarət riski (nisbi dəyər). Daxili nəzarət sistemində icazə verilən dəyəri aşan mövcud xətanın qarşısının alınmaması və aşkarlanmaması ehtimalını ifadə edir; RN – aşkarlanmama riski (nisbi dəyər). İstifadə olunan audit prosedurlarının və toplanacaq sübutların məqbul dəyəri aşan səhvləri aşkar etməyəcəyi ehtimalını ifadə edir.

Auditi planlaşdırarkən audit riski modelini tətbiq edərkən auditor aşağıdakı üsullardan istifadə edə bilər.

Birinci üsul planı auditorun bacarıq səviyyəsi baxımından qiymətləndirməyə kömək edəcəkdir.

Məsələn, auditor hesab edir ki, şirkətdaxili risk 80%, nəzarət riski 50% və aşkarlanma riski 10% təşkil edir. Sadə hesablamalardan sonra biz 4% audit riski alırıq

Əgər auditor bu halda audit riskinin məqbul səviyyəsinin 4%-dən çox olmaması qənaətinə gəlibsə, o zaman planı məqbul hesab edə bilər. Belə plan auditora məqbul audit riski səviyyəsini əldə etməyə kömək edə bilər, lakin bu, səmərəsizdir.

Daha effektiv plan yaratmaq üçün riski hesablamağın ikinci yolu aşkarlanmama riskini və toplanacaq müvafiq sübut miqdarını müəyyən etməkdir. Bu məqsədlər üçün audit riski modeli aşağıdakı kimi dəyişdirilir:

Əvvəlki misala qayıdaraq, fərz edək ki, auditor 5%-lik məqbul audit riski müəyyən edib, beləliklə, audit planı seçiləcək sübutların miqdarını 10%-lik aşkarlama riski ilə uyğunlaşdırmaq ehtiyacını ödəmək üçün dəyişdirilə bilsin.

Risk modelinin bu formasında əsas amil aşkarlanmama riskidir, çünki o, tələb olunan sübut miqdarını əvvəlcədən müəyyən edir. Tələb olunan sübutların miqdarı aşkarlanma riskinin səviyyəsi ilə tərs mütənasibdir: aşkarlama riskinin səviyyəsi nə qədər aşağı olarsa, bir o qədər çox sübut tələb olunur.

Audit riski modelinə əsaslanaraq belə nəticəyə gələ bilərik ki, məqbul audit riski ilə aşkarlanma riski arasında birbaşa əlaqə, eləcə də məqbul audit riski ilə toplanacaq sübutların planlaşdırılmış miqdarı arasında tərs əlaqə mövcuddur. Məsələn, auditor məqbul audit riskinin səviyyəsini azaltmaq qərarına gələrsə, bununla da aşkarlanma riskini azaldır və toplanacaq sübutların miqdarını artırır.

Auditor riski modelindən istifadənin üçüncü (daha ümumi) üsulu yalnız müxtəlif risklər və risklərin sübutlarla əlaqəsi arasındakı əlaqəni auditora xatırlatmaq məqsədi daşıyır. Bu əlaqələrin başa düşülməsi tələb olunan miqdarda sübutların toplanmasının təşkili üçün vacibdir. Bu əlaqələri başa düşmək üçün audit riski modelinin hər bir komponentinə daha yaxından nəzər salaq.

Məqbul audit riski auditorun öz üzərinə götürməyə hazır olduğu subyektiv olaraq müəyyən edilmiş risk səviyyəsidir. Əgər auditor özü üçün audit riskinin daha aşağı səviyyəsini müəyyən edərsə, bu o demək olacaq ki, o, maliyyə hesabatlarında əhəmiyyətli xətaların olmadığına daha çox inam axtarır.

Məqbul audit riskinin miqdarı aşağıdakı nisbətlə ifadə edilə bilər:

Sıfır risk o deməkdir ki, auditor maliyyə hesabatlarında əhəmiyyətli səhvlərin olmadığına tam əmindir.

Auditor əhəmiyyətli səhvlərin tam olmamasına zəmanət verə bilməz. Əksər auditorlar hesab edirlər ki, məqbul audit riskinin məbləği 5%-dən çox olmamalıdır.

Aşağıdakı əsas amillər məqbul audit riskinin miqdarına təsir edə bilər:

  • auditor səriştəsinin səviyyəsi;
  • auditorun maliyyə vəziyyəti;
  • xarici istifadəçilərin maliyyə hesabatlarına inam dərəcəsi;
  • müştərinin biznesinin miqyası;
  • müştərinin təşkilati-hüquqi forması;
  • mülkiyyət forması və onun müştərinin nizamnamə kapitalında bölüşdürülməsi;
  • müştərinin öhdəliklərinin xarakteri və məbləği;
  • müştərinin daxili nəzarət səviyyəsi;
  • müştəri üçün müflis olma ehtimalı və s.

Auditor müştərini müayinə etməli və risk səviyyəsinə təsir edən hər bir amilin əhəmiyyətini qiymətləndirməlidir. Faktorların tədqiqi və qiymətləndirilməsi əsasında auditor, hətta audit başa çatdıqdan sonra da maliyyə hesabatlarında əhəmiyyətli xətaların ola biləcəyini təsdiq edərək, risk səviyyəsini subyektiv şəkildə müəyyən edə biləcək. Audit prosesi zamanı auditor müştəri haqqında əlavə məlumat alır və audit riskinin məqbul səviyyəsi ilə bağlı öz qiymətləndirməsini dəyişə bilər. Auditor müştərinin müflis olma ehtimalının yüksək olduğuna inandığı və bununla əlaqədar olaraq auditorun biznes riskinin artdığı hallarda məqbul audit riskinin səviyyəsini azaltmaq lazımdır.

İstənilən biznes fəaliyyəti müəyyən risklər daşıyır. Audit də istisna deyil. Auditor riski auditorun öz hesabatında səhv nəticələr çıxarması riskidir. Auditor riskinin növlərini və onun qiymətləndirilməsi yollarını nəzərdən keçirək.

Audit riskinin növləri

Audit riski aşağıdakı komponentlərdən ibarətdir:

  1. Təsərrüfatdaxili (xüsusi) risk. Bu, bütövlükdə yoxlanılan müəssisənin xüsusiyyətlərinə görə mühasibat və ya hesabatda təhriflərin baş vermə ehtimalıdır. Bu risk sənayenin və konkret müəssisənin xüsusiyyətlərindən, kadrların ixtisasından, eləcə də rəhbərliyə və icraçılara kənar təzyiq imkanlarından asılıdır.
  2. Nəzarət riski (nəzarət riski) müəssisənin mövcud mühasibat uçotu və daxili nəzarət sisteminin kifayət qədər etibarlı olmaması və bütün əməliyyatların hesablarda düzgün əks etdirilməsinə zəmanət verməməsi ehtimalıdır.
  3. Aşkarlanmama riski, əvvəlki iki növdən fərqli olaraq, yoxlanılan subyektlə deyil, auditorun özünün iş metodları ilə əlaqələndirilir. O, auditorun nəzarət prosedurlarının mühasibat və ya hesabatda təhrifləri aşkar etməyəcəyi ehtimalını əks etdirir.

Audit riskinin qiymətləndirilməsi üsulları və onun azaldılması yolları

Audit riski iki əsas üsulla qiymətləndirilir:

Qiymətləndirici və ya intuitiv metod. Bu halda risk auditor tərəfindən peşəkar təcrübəsinə və yoxlanılan subyekt haqqında mövcud məlumatlara əsaslanaraq ekspert tərəfindən qiymətləndirilir. Ekspert qiymətləndirməsinin nəticələrinə əsasən risk səviyyəsinə dair nəticə verilir. Bunun üçün, bir qayda olaraq, üç səviyyədən ibarət reytinq şkalası istifadə olunur - yüksək, orta və aşağı.

Kəmiyyət metodu. Bu halda audit riski onun bütün komponentlərinin təsirini nəzərə alan düsturla hesablanır. Standart hesablama metodunda audit riskini təşkil edən bütün göstəricilər bir-birinə vurulur. Bu vəziyyətdə formula belə görünəcək:

  • AR = Rv. x Rk. x Rn.,
  • harada Rv., Rk. və Rn. – müvafiq olaraq, təsərrüfatdaxili, nəzarət və aşkar edilməyən risklər.

Yalnız aşkarlanmama riski auditorun özündən asılı olduğundan, diqqət bu xüsusi risk növünün hesablanmasına yönəldildikdə tez-tez başqa bir model istifadə olunur:

  • Rn. = AR / (Rv. x Rk.)

Audit riskinin standart dəyərləri Rusiya Federasiyasında qanunla müəyyən edilmir. Bu sahədə mütəxəssislərin əksəriyyəti 5% və ya daha az olduğuna inanırlar - bu halda aşağıdakı formanı alacaq:

  • Rn. = 5% / (Rv. x Rk.)

Beləliklə, auditi planlaşdırarkən, ilk növbədə, auditor təsir edə bilmədiyi riskləri qiymətləndirməlidir, yəni. təsərrüfatda və nəzarət. Sonra, ümumi audit riskinin hədəf (məqbul) dəyərinə əsaslanaraq, aşkarlama riskinin məqbul səviyyəsini müəyyənləşdirin.

Bu riskin səviyyəsinin çox yüksək olduğu ortaya çıxarsa, onu azaltmaq üçün tədbirlər görülməlidir. Bunun üçün auditorlar aşağıdakı üsullardan istifadə edirlər:

  • həyata keçirilən audit prosedurlarının həm sayını artırmaq, həm də onlara dəyişiklik etməklə intensivliyini artırmaq;
  • yoxlamanın müddətinin artırılması;
  • audit nümunələrinin həcmində artım.

Nəticə

Auditor riski anlayışı auditorun mühasibat uçotunda və ya hesabatda əhəmiyyətli təhrifləri görmədən səhv nəticə verməsi riskidir. Audit riskinin necə hesablanacağını müəyyən etmək üçün onun həm yoxlanılan müəssisənin xüsusiyyətlərinə, həm də istifadə olunan audit metodologiyasına aid olan bütün komponentlərini qiymətləndirmək lazımdır. Hesablanmış audit riski məqbul dəyərdən artıq olarsa, onu azaltmaq üçün nəzarət prosedurlarının intensivləşdirilməsindən istifadə edilir.

Audit riskinin növləri və müəyyən edilməsi proseduru həm BSA 400 Auditin Beynəlxalq Standartında, həm də Rusiya Federasiyasının 8 No-li “Risklərin qiymətləndirilməsi və Audit edilən təşkilat tərəfindən həyata keçirilən daxili nəzarət” Federal Standartında öz əksini tapmışdır.

Auditor riski (audit riski) təsərrüfat subyektinin maliyyə hesabatlarında onun düzgünlüyünü təsdiq etdikdən sonra aşkar edilməmiş əhəmiyyətli səhvlərin və (və ya) təhriflərin olması ehtimalı və ya faktiki olaraq belə olmadığı halda, orada əhəmiyyətli təhriflərin tanınması ehtimalı deməkdir. təhriflər.

Auditor audit riskini qiymətləndirmək və bu riski məqbul dərəcədə aşağı səviyyəyə endirmək üçün zəruri olan audit prosedurlarını tərtib etmək üçün öz peşəkar mülahizəsindən istifadə etməlidir.

Audit riski maliyyə hesabatlarında əhəmiyyətli təhriflər olduqda, uyğun olmayan audit rəyinin ifadə edilməsi riskinə aiddir.

Audit riski auditin səmərəsizliyi riskinin qiymətləndirilməsi olan auditorun (audit firmasının) biznes riskidir. Audit riski müştərinin mühasibat uçotu sisteminin səmərəsizliyi riskinin, müştərinin daxili nəzarət sisteminin səmərəsizliyi riskinin və auditorların müştərinin səhvlərini müəyyən etməməsi riskinin qiymətləndirilməsinə əsaslanır.

Audit riski üç komponentdən ibarətdir: xas risk; nəzarət riski; aşkarlanmamaq riski.

Auditordan iş zamanı bu riskləri öyrənmək, onları qiymətləndirmək və qiymətləndirmənin nəticələrini sənədləşdirmək tələb olunur.

Auditor təşkilatları riskləri qiymətləndirərkən öz fəaliyyətlərində daha çox sayda dərəcələrdən istifadə etmək və ya riskləri qiymətləndirmək üçün kəmiyyət göstəricilərindən (vahidin faizləri və ya fraksiyalarından) istifadə etmək qərarına gələ bilərlər.

Audit apararkən auditor audit riskini ağlabatan minimum səviyyəyə endirmək üçün lazımi tədbirlər görməlidir.

Xas olan risk hesab balansının və ya oxşar əməliyyatlar qrupunun adekvat daxili nəzarətin mövcud olmadığını fərz etməklə, ayrı-ayrılıqda və ya digər hesab balanslarında və ya oxşar əməliyyatlar qruplarında təhriflərlə birləşdirildikdə əhəmiyyətli ola biləcək təhriflərə həssaslığını əks etdirir.

Xas olan risk yoxlanılan təsərrüfat subyekti üçün mühasibat uçotu hesabının, balans hesabatının maddəsinin, oxşar təsərrüfat əməliyyatları qrupunun və ümumilikdə hesabatların əhəmiyyətli pozuntularına məruz qalma dərəcəsini xarakterizə edir.

Ümumi audit planını hazırlayarkən auditor mühasibat uçotu səviyyəsində xas riski qiymətləndirməlidir. Audit proqramını hazırlayarkən auditor qiymətləndirməni təsdiqləmə səviyyəsində əhəmiyyətli hesab qalıqları və oxşar əməliyyatlar qrupları ilə əlaqələndirməli və ya verilmiş təsdiqlə bağlı xas riskin yüksək olduğunu güman etməlidir.

Xas olan riski qiymətləndirmək üçün auditor çoxsaylı amilləri nəzərə almaq üçün öz peşəkar mülahizəsinə əsaslanır, məsələn:

maliyyə hesabatları səviyyəsində -

  • - idarəetmə təcrübəsi və biliyi, o cümlədən müəyyən dövr ərzində onun tərkibində dəyişikliklər, məsələn, rəhbərliyin təcrübəsizliyi yoxlanılan subyektin maliyyə hesabatlarının hazırlanmasına təsir göstərə bilər;
  • - rəhbərlik üzərində qeyri-adi təzyiq, məsələn, rəhbərliyin maliyyə hesabatlarını təhrif etməyə meylli ola biləcəyi hallar, məsələn, müəyyən bir sənayedə müəssisələrin çoxlu sayda müflisləşməsi və ya müəssisənin gələcək fəaliyyəti üçün zəruri olan kapitalın olmaması;
  • - müəssisənin fəaliyyətinin xarakteri, məsələn, onun məhsul və xidmətlərinin texniki cəhətdən köhnəlməsi potensialı, kapital strukturunun mürəkkəbliyi, əlaqəli tərəflərin əhəmiyyəti, habelə istehsal müəssisələrinin sayı və onların coğrafi bölgüsü;
  • - müəssisənin aid olduğu sahəyə təsir edən amillər, məsələn, maliyyə tendensiyalarında və göstəricilərində əks olunan iqtisadiyyatın vəziyyəti və rəqabət şəraiti, o cümlədən bu sahəyə xas olan texnologiya, istehlak tələbi və uçot siyasətindəki dəyişikliklər;

hesab balansı və oxşar əməliyyatlar qrupu səviyyəsində --

  • - təhrif oluna bilən mühasibat uçotu hesabları, məsələn, əvvəlki dövrlərdə düzəlişlər tələb edən və ya subyektiv qiymətləndirmənin böyük rolu ilə əlaqəli maddələr;
  • - əsas əməliyyatların və ekspertlərin cəlb edilməsini tələb edə biləcək digər hadisələrin mürəkkəbliyi;
  • - hesab qalıqlarını müəyyən etmək üçün tələb olunan subyektiv mülahizələrin rolu;
  • - aktivlərin itkiyə və ya mənimsəməyə məruz qalması, məsələn, ən cəlbedici və mobil aktivlər, məsələn, pul vəsaitləri;
  • - qeyri-adi və mürəkkəb əməliyyatların xüsusilə hesabat dövrünün sonunda və ya sonuna yaxın tamamlanması;
  • - normal emal olunmayan əməliyyatlar.

Xas olan riski qiymətləndirərkən auditor əvvəlki illərin audit məlumatlarından istifadə edə bilər, lakin onun yoxlanılan il üçün də etibarlı olmasını təmin etməlidir.

Nəzarət riski hesab balansında (qalıqlarında) və ya oxşar əməliyyatlar qrupunda baş verə biləcək, fərdi olaraq əhəmiyyətli ola bilən və ya digər hesab balanslarında və ya oxşar əməliyyatlar qruplarındakı təhriflərlə birləşdirildikdə baş verə biləcək təhrifin qarşısının alınmaması riski deməkdir. vaxtında və ya mühasibat uçotu və daxili nəzarət sistemləri vasitəsilə aşkar edilərək düzəldilməsi. Nəzarət riski təsərrüfat subyektinin uçot sisteminin və daxili nəzarət sisteminin etibarlılıq dərəcəsini xarakterizə edir.

Nəzarət vasitələrinin etibarlılığı və nəzarət vasitələrinin riski bir-birini tamamlayan kateqoriyalardır: yüksək etibarlılıq aşağı riskə, aşağı etibarlılıq yüksək riskə uyğundur.Nəzarət riskinin ilkin qiymətləndirilməsi müəssisənin uçot və daxili nəzarət sistemlərinin qarşısının alınması baxımından səmərəliliyinin müəyyən edilməsi prosesidir. əhəmiyyətli təhriflərin aşkar edilməsi və düzəldilməsi. Hər hansı mühasibat uçotu və daxili nəzarət sisteminə xas olan məhdudiyyətlər səbəbindən müəyyən nəzarət riski həmişə mövcuddur.

Auditor mühasibat uçotu və daxili nəzarət sistemlərini başa düşdükdən sonra hər bir əhəmiyyətli hesab balansı və ya oxşar əməliyyatlar qrupu üçün təsdiqləmə səviyyəsində nəzarət riskinin ilkin qiymətləndirilməsini aparmaq lazımdır.

Bəzi fərziyyələrə və ya bütün fərziyyələrə əsaslanaraq, müəssisənin mühasibat uçotu və daxili nəzarət sistemləri effektiv olmadıqda və müəssisənin mühasibat uçotu və daxili nəzarət sistemlərinin effektivliyinin qiymətləndirilməsi məqsədəuyğun olmadıqda, nəzarət riski ümumiyyətlə auditor tərəfindən yüksək kimi qiymətləndirilir.

Mühasibat uçotu təsdiqi ilə bağlı nəzarət riskinin ilkin qiymətləndirilməsi o halda yüksək olmalıdır ki, auditor həmin təsdiqlə bağlı xüsusi daxili nəzarət vasitələrini müəyyən edə bilsin və əhəmiyyətli təhriflərin qarşısını ala və ya aşkarlaya və düzəldə bilsin və nəzarət vasitələrinin sınaqlarını həyata keçirməyi planlaşdırsın. qiymətləndirmə.

Auditin işçi sənədləri nəzarət riskinin başa düşülməsini və qiymətləndirilməsini əks etdirir. Auditordan müəssisənin mühasibat uçotu və daxili nəzarət sistemləri və nəzarət riskinin qiymətləndirilməsi haqqında öz anlayışını açıqlaması tələb olunur. Nəzarət riskinin qiymətləndirilməsi yüksəkdən azdırsa, bu nəticənin əsaslandırılması işçi sənədlərdə də öz əksini tapmalıdır.

Mühasibat uçotu və daxili nəzarət sistemləri ilə bağlı məlumatların sənədləşdirilməsinin müxtəlif üsulları mövcuddur. Müəyyən metodun seçilməsi auditorun mülahizəsindən asılıdır. Tək və ya kombinasiyada istifadə edilən ümumi metodlara hekayə (mətn) təsviri, sorğu vərəqələri, yoxlama siyahıları və hərəkət sxemləri daxildir. Müəssisənin strukturunun ölçüsü və mürəkkəbliyi, habelə onun mühasibat uçotu və daxili nəzarət sistemlərinin xarakteri sənədlərin forma və həcminə təsir göstərir. Bir qayda olaraq, müəssisənin mühasibat uçotu və daxili nəzarət sistemləri nə qədər mürəkkəbdirsə və audit prosedurları nə qədər genişdirsə, auditorun sənədləşdirmə həcmi də bir o qədər çox olur.

Nəzarət testləri mühasibat uçotu və daxili nəzarət sistemlərinin dizaynının effektivliyinə dair audit sübutlarını əldə etmək üçün həyata keçirilir, yəni. onların əhəmiyyətli təhriflərin qarşısını almaq və ya aşkar etmək və düzəltmək üçün nə dərəcədə yaxşı tərtib edildiyini və nəzərdən keçirilən dövr ərzində daxili nəzarətin effektivliyini.

Mühasibat uçotu və daxili nəzarət sistemləri haqqında anlayış əldə etmək üçün həyata keçirilən bəzi prosedurlar xüsusi olaraq nəzarət vasitələrinin testləri kimi tərtib olunmaya bilər, lakin daxili nəzarət vasitələrinin dizaynı və fəaliyyətinin effektivliyi ilə bağlı audit sübutlarını təmin edə bilər. Beləliklə, bu cür prosedurlar nəzarət testləri kimi xidmət edə bilər. Məsələn, pul vəsaitləri üçün mühasibat uçotu və daxili nəzarət sistemləri haqqında anlayış əldə edərkən auditor sorğular və müşahidələr vasitəsilə bank üzləşdirmə prosesinin effektivliyinə dair sübut əldə edə bilər.

Əgər auditor mühasibat uçotu və daxili nəzarət sistemlərini başa düşmək üçün həyata keçirilən prosedurların audit sübutu təmin etdiyi qənaətinə gələrsə, nəzarət riskinin yüksək səviyyədən aşağı səviyyədə qiymətləndirilməsini dəstəkləmək üçün kifayət edərsə, auditor həmin audit sübutlarından istifadə edə bilər.

Nəzarət testlərinə aşağıdakılar daxildir:

  • - praktikada daxili nəzarətin müvafiq tətbiqi ilə bağlı audit sübutlarını əldə etmək üçün əməliyyatları və digər hadisələri təsdiq edən sənədləri nəzərdən keçirmək, məsələn, əməliyyatı həyata keçirmək üçün icazənin mövcudluğu;
  • - sorğuların göndərilməsi və audit üçün sənədli sübut buraxmayan daxili nəzarət vasitələrinin istifadəsinə nəzarət, məsələn, funksiyanı kimin yerinə yetirməli olduğunu deyil, faktiki icraçısının müəyyən edilməsi;
  • - bu hərəkətlərin təşkilat tərəfindən düzgün yerinə yetirilməsini təmin etmək üçün bank üzləşdirmələri kimi daxili nəzarət vasitələrinin yenidən tətbiqi.

Auditor yüksəkdən az olan nəzarət riskinin istənilən qiymətləndirilməsini dəstəkləmək üçün nəzarət vasitələrinin testlərini həyata keçirməklə audit sübutları əldə etməlidir. Nəzarət riskinin qiymətləndirilməsi nə qədər aşağı olarsa, auditor mühasibat uçotu və daxili nəzarət sistemlərinin düzgün dizaynı və effektiv işləməsi ilə bağlı bir o qədər çox sübut əldə etməlidir.

Aşkarlanma riski, audit prosedurlarının hesab balansında və ya əməliyyatlar qrupunda ayrı-ayrılıqda və ya digər hesab qalıqlarında və ya əməliyyatlar qrupunda təhriflərlə birləşdirildikdə əhəmiyyətli ola biləcək təhrifləri əhəmiyyətli dərəcədə aşkar etməyəcəyi riskinə aiddir.

Aşkar edilməmə riski auditorun işinin səmərəliliyinin və keyfiyyətinin göstəricisidir və konkret auditin aparılması prosedurundan, habelə auditorların ixtisaslarından və auditorun fəaliyyəti ilə əvvəlki tanışlıq dərəcəsindən asılıdır. yoxlanılan təsərrüfat subyekti.

Auditor, müəssisədaxili riskin və nəzarət vasitələrinin riskinin qiymətləndirilməsi əsasında, öz işində məqbul olan aşkarlanmama riskini müəyyən etməyə və aşkarlanmama riskinin minimuma endirilməsini nəzərə alaraq, müvafiq audit prosedurlarını planlaşdırın.

Aşkarlanma riskinin səviyyəsi auditin mahiyyəti üzrə prosedurları ilə birbaşa bağlıdır. Nəzarət riskinin qiymətləndirilməsi xas riskin qiymətləndirilməsi ilə yanaşı aşkarlanma riskini azaltmaq və beləliklə, audit riskini məqbul dərəcədə aşağı səviyyəyə endirmək üçün həyata keçirilən mahiyyəti üzrə audit prosedurlarının xarakteri, vaxtı və həcminə təsir göstərir. Lakin auditor müəyyən qrupdakı bütün hesab qalıqlarını və ya eyni tipli əməliyyatları tədqiq etsə belə, müəyyən aşkarlama riski həmişə mövcud olacaq, xüsusən də audit sübutlarının əksəriyyəti yalnız müəyyən bir nəticəni dəstəkləyən sübutlar təqdim etdiyindən və tam deyil.

Auditor, audit riskini məqbul dərəcədə aşağı səviyyəyə endirmək üçün zəruri olan mahiyyəti üzrə prosedurların xarakterini, vaxtını və həcmini müəyyən edərkən xas və nəzarət riskinin qiymətləndirilmiş səviyyələrini nəzərə almalıdır. Bununla bağlı auditor hesab edir:

  • — mahiyyəti üzrə prosedurların xarakteri, məsələn, işçilərə və ya təşkilat daxilində sənədlərə deyil, təşkilatdan kənar müstəqil tərəflərə diqqət yetirən testlərin keçirilməsi və ya konkret audit məqsədini həll etmək üçün analitik prosedurlara əlavə olaraq təfərrüatlı testlərin keçirilməsi;
  • - mahiyyəti üzrə yoxlama prosedurlarının yerinə yetirilməsi üçün vaxt çərçivəsi, məsələn, bu prosedurların daha erkən tarixdə deyil, hesabat dövrünün sonunda həyata keçirilməsi;
  • - mahiyyəti üzrə sınaq prosedurlarının əhatə dairəsi, məsələn, daha böyük nümunə ölçüsünün istifadəsi.

Bir tərəfdən aşkarlanma riski ilə digər tərəfdən xas və nəzarət riskinin birləşmiş səviyyəsi arasında tərs əlaqə mövcuddur. Məsələn, əgər xas və nəzarət riski yüksəkdirsə, audit riskini məqbul dərəcədə aşağı səviyyəyə endirmək üçün məqbul aşkarlama riski aşağı olmalıdır. Digər tərəfdən, xas və nəzarət riski aşağı olarsa, auditor daha yüksək aşkarlanma riskini qəbul edə və yenə də audit riskini məqbul dərəcədə aşağı səviyyəyə endirə bilər.

Cədvəldə Şəkil 1 aşkarlanma riskinin məqbul səviyyəsinin xas və nəzarət riskinin qiymətləndirilməsindən asılı olaraq necə dəyişə biləcəyini göstərir.

Cədvəl 1 - Aşkar olunmayan risk səviyyəsi faktorlarının təhlili

Nəzarət vasitələrinin sınaqları və yoxlama prosedurları əsas məqsədlərinə görə fərqlənsə də, bəzi prosedurların nəticələri digərlərinin məqsədlərinə nail olmağa kömək edə bilər. Əhəmiyyətli prosedurlar zamanı aşkar edilmiş təhriflər auditorun nəzarət riskinin əvvəlki qiymətləndirməsini dəyişməsinə səbəb ola bilər.

Köhnə qayda (standart) (“Məhəmiyyətlilik və Audit Riski 1998”) audit riskinin aşağıdakı tərifini verir.

Auditor riski (audit riski) təsərrüfat subyektinin maliyyə hesabatlarında onların düzgünlüyünü təsdiq etdikdən sonra aşkar edilməmiş əhəmiyyətli səhvlərin və (və ya) təhriflərin ola bilməsi və ya maliyyə hesabatında belə təhriflər olmadıqda, əhəmiyyətli təhriflərin olduğunu etiraf etməsi ehtimalı deməkdir. bəyanatlar.

Audit riski maliyyə hesabatlarında əhəmiyyətli təhriflər olduqda, uyğun olmayan audit rəyinin ifadə edilməsi riskinə aiddir.

Auditor riski maliyyə (mühasibat) hesabatlarında əhəmiyyətli təhriflər olduqda auditorun uyğun olmayan audit rəyi bildirməsi riskidir.

Mənbələrdən asılı olaraq bütün risklər xarici və daxili risklərə bölünə bilər.

Xarici risklərə aşağıdakılar daxildir:

    maliyyə, vergilər, ekologiya, gömrük hüququ və s. sahəsində normativ hüquqi aktların (qanunlar, hökumətin qərarları və s.) mövcud müddəalarının sərtləşdirilməsi nəticəsində yaranan qanunvericilik;

    siyasi - məsələn, hərbi hərəkətlər, əvvəllər gözlənilməz ixrac məhdudiyyətləri;

    dünyada və ölkədə gedən iqtisadi proseslərin inkişafı ilə bağlı makroiqtisadi. Bunlar inflyasiya, valyuta, faiz və s. risklər. Məsələn, xarici valyutanın milli valyutaya nisbətdə məzənnəsinin kəskin artması şirkət üçün materialların xarici tədarükçüsü ilə müqavilə bağladığı təqdirdə itkilərə səbəb ola bilər;

    təbii – mümkün təbii fəlakətlər (yanğınlar, zəlzələlər və s.) və ətraf mühitin çirklənməsi;

    ayrı-ayrı regionların vəziyyəti ilə bağlı regional, yerli qanunvericilik və s.;

    sənayenin inkişaf tendensiyalarından asılı olaraq sənayeyə xas, o cümlədən. ictimai rəy. Məsələn, yüksək miqdarda xolesterol ehtiva edən təşkilat tərəfindən istehsal olunan məhsulların istehlakından imtina ola bilər.

Daxili risklərə aşağıdakılar daxildir:

    planlaşdırılan nəticənin əldə edilməməsi üçün potensial təhlükə yaradan investisiya riskləri. Məsələn, şirkətin strateji, eləcə də qısamüddətli planlarını tərtib edərkən qarşıya çıxan səhv formalaşdırılmış məqsəd və vəzifələr planlaşdırılan mənfəətin alınmamasına səbəb ola bilər;

    bazar konyukturasının dəyişməsi nəticəsində yaranan kommersiya riskləri. Məsələn, rəqiblər daimi satışların azalması və biznesin ümumi itkisi təhlükəsi yaradır; alıcılar və müştərilər göndərilmiş və satılan məhsulların ödənişinin gecikdirilməsi təhlükəsi yaratdıqda, həmçinin bağlanmış müqavilələrin digər şərtlərini yerinə yetirə bilməzlər və s.;

    konkret müəssisədə istehsalın təşkilinin xüsusiyyətləri ilə bağlı istehsal riskləri. Bu tip riskin mənbələri işçilər ola bilər (səhv etmək, vaxtaşırı xəstəliklərə düçar olmaq, tətillər təşkil etmək, intizam tənbehi xətalarına yol vermək, o cümlədən xidməti vəzifələrini yerinə yetirərkən vicdansızlıq etmək insan təbiətidir; vicdansız işçilər saxtakarlıq, oğurluq, oğurluq və s. digər iqtisadi cinayətlər), maşın və avadanlıqlar (istehsal gücü həddən artıq yüklənirsə, onlar sıradan çıxa bilər), təchizatçılar və podratçılar (onlar lazımi miqdarda inventar çatdıra bilməzlər və ya müqavilə üzrə əsassız yüksək qiymət tələb edə bilərlər) və s.

Təqdim olunan təsnifata əsasən, təşkilatın bütün risklərini dörd əsas növə bölmək olar:

1) nisbətən kiçik mənfi nəticələri və onların baş vermə ehtimalının aşağı dərəcəsi olan risklər;

2) təşkilat üçün əhəmiyyətli mənfi nəticələrə səbəb ola bilən, lakin mənfi hadisələrin baş vermə ehtimalı aşağı olan risklər;

3) mənfi nəticələri nisbətən kiçik olan, lakin onların baş vermə ehtimalı yüksək olan risklər;

4) ən təhlükəli risklər mənfi hadisələrin baş vermə ehtimalının yüksək olduğu və nəticələrinin əhəmiyyətli olduğu risklərdir.

Audit riskini qiymətləndirmək üçün iki əsas üsul var:

1) qiymətləndirici (intuitiv);

2) kəmiyyət.

Rusiya audit firmaları tərəfindən ən çox istifadə edilən qiymətləndirmə (intuitiv) metodu ondan ibarətdir ki, auditorlar öz təcrübələrinə və müştəri haqqında biliklərinə əsaslanaraq, audit riskini bütövlükdə və ya ayrı-ayrı əməliyyat qrupları kimi yüksək, ehtimal olunan və mümkün olmayan hesabatlar əsasında müəyyənləşdirirlər. və bu qiymətləndirmədən auditin planlaşdırılmasında istifadə edin.

Kəmiyyət metodu çoxsaylı audit riski modellərinin kəmiyyət hesablamasını əhatə edir.

8 nömrəli Federal Qaydaya (Standart) uyğun olaraq, "Audit edilən təşkilatın fəaliyyətini, onun həyata keçirildiyi mühiti başa düşmək və yoxlanılan maliyyə (mühasibat) hesabatlarında əhəmiyyətli təhrif risklərinin qiymətləndirilməsi" auditin iki komponenti. Risk kəmiyyət metodundan istifadə etməklə fərqləndirilir:

    əhəmiyyətli təhrif riski;

    aşkarlanmamaq riski.

AR = RSI x RN,

burada RSI əhəmiyyətli təhrif riskidir,

RN - aşkarlanmama riski.

Əhəmiyyətli təhrif riski audit riskinin aşkarlanma riskinə nisbəti və ya şirkətdaxili risk (xüsusi) və nəzarət riskinin məhsulu kimi müəyyən edilə bilər.

Auditor riski maliyyə hesabatlarında əhəmiyyətli təhriflər olduqda auditorun uyğun olmayan audit rəyi bildirməsi riskidir.

Bu standart №8-dir. O, ISA 330 və ISA 315 beynəlxalq standartlarına uyğundur.

Audit riski 2 komponentdən asılıdır:

1. Əhəmiyyətli təhrif riski audit başlamazdan əvvəl maliyyə hesabatlarının təhrif edilməsi riskidir.

2. Aşkar edilməməsi riski auditorun maliyyə hesabatlarında belə təhrifləri aşkar etməyəcəyi riskidir.

Audit riski 3 hissədən ibarətdir:

1. Təbii risk.

2. Nəzarət riski.

3. Aşkarlanmama riski.

Təbiət riski (biznesdaxili risk) mühasibat uçotu hesablarındakı vəsait qalığının və ya bəzi oxşar əməliyyatlar qrupunun zəruri daxili nəzarət vasitələri olmadıqda əhəmiyyətli (fərdi və ya birlikdə) təhrifə məruz qalmasıdır.

Daxili nəzarət riski (çapı baxın).

Aşkarlanmama riski:

1. Analitik prosedurların riski - təftiş, qeydlərin, sənədlərin öyrənilməsi, maddi sərvətlərin yoxlanılması, müşahidə (digər şəxslərin hərəkətlərinin öyrənilməsi), sorğu, analitik prosedurlar (şirkətin fəaliyyətinin maliyyə-iqtisadi göstəricilərinin öyrənilməsi, bunların müqayisəsi). göstəricilər).

2. Əməliyyatların və hesab qalıqlarının təfərrüatlı sınaqları riski.

3. Nümunə götürmə metodunun riski.

8 №-li Standarta əlavədə (Standart 8-ə 3 nömrəli Əlavə) əhəmiyyətli təhrif riskinin mövcudluğunu göstərə biləcək şərtlər və hadisələr müəyyən edilir.

Daxili nəzarət sistemi Təşkilat rəhbərliyi tərəfindən sahibkarlıq fəaliyyətinin nizamlı və səmərəli aparılması üçün qəbul edilən təşkilati tədbirlər, metodlar və prosedurlar məcmusudur, bura həmçinin aşağıdakılara nəzarət və yoxlama daxildir:

1. Qanunlara uyğunluq.

2. Mühasibat uçotunun dəqiqliyi və tamlığı.

3. Aktivlərin təhlükəsizliyi

4. Əmr və göstərişlərin icrası və s.

Buraya daxildir:

1. Mühasibat uçotu sistemi.

2. Nəzarət mühiti. Bu konsepsiya audit edilən təşkilatın rəhbərliyinin daxili nəzarəti inkişaf etdirməyə yönəlmiş ümumi münasibətlərini, məlumatlılığını və praktiki hərəkətlərini xarakterizə edir. Buraya daxildir:

a. Təşkilat idarəetməsinin əsas prinsipləri.

b. Təşkilatın təşkilati strukturu.

c. Kadr siyasəti və təcrübəsi.

d. Vəzifə və səlahiyyətlərin bölüşdürülməsi və s.

3. Ayrı-ayrı idarəetmə vasitələri.

Daxili nəzarət nümunələri:

1. İnventar.

2. Sənədlərin xüsusi jurnallarda qeydiyyatı.

3. Mühasibat uçotu sənədlərinin qarşılıqlı yoxlanılması.

4. Yaradılan sənədlərin fasiləsiz nömrələnməsi və s.

Əhəmiyyətli təhrif riskindən fərqli olaraq, aşkarlanma riski auditorun işinin effektivliyini və keyfiyyətini xarakterizə edir və müəyyən auditin aparılması prosedurundan və auditorun səviyyəsindən asılıdır.



Audit riskinin qiymətləndirilməsi üsulları:

1. Qiymətləndirici (intuitiv) – auditorlar öz peşəkar təcrübələrinə və yoxlanılan təşkilatın fəaliyyəti və onun həyata keçirildiyi mühit haqqında anlayışlarına əsaslanaraq, bütövlükdə maliyyə hesabatları əsasında yüksək, orta və ya aşağı audit riskini müəyyən edir və bundan istifadə edərkən istifadə edirlər. auditin planlaşdırılması.

2. Daha geniş tətbiq olunur kəmiyyət hesablama metodu audit riskinin qiymətləndirilməsi. Audit riski = VR * RK * RN = daxili risk (məxsus) * daxili nəzarət riski * aşkarlanmama riski.

Audit riski nöqteyi-nəzərdən məqbul olan müəyyən bir xüsusiyyətdir. Tez-tez qeyd olunan dəyər 5% -dir, yəni. 100 haldan 5-də auditor təşkilatı səhv audit rəyi verir.

Əgər audit riski müəyyən dəyərə malikdirsə, onda aşkarlanmama riski (DR) və daxili nəzarət riski (IC) auditin hazırlanması və onun planlaşdırılması mərhələsində auditor tərəfindən qiymətləndirilməlidir. Auditorun bu komponentlər üzrə qiymətləndirməsi nə qədər aşağı olarsa, onun təxmin edə biləcəyi aşkarlanma riski bir o qədər yüksək olar.

Praktikada audit riski modeli bir neçə şəkildə istifadə olunur:

1. Audit riskinin komponentlərinin dəyərlərini təyin edin.

2. Əsas diqqət aşkarlanma riskinin dəyərinin və tələb olunan audit sübutlarının müvafiq məbləğinin hesablanmasına yönəldilir - bu, daha effektiv üsuldur.

Aşkarlanma riski = Audit riski / (biznesdaxili risk (məxsus) * daxili nəzarət riski).

Riskləri qiymətləndirərkən auditor belə riskləri müəyyən edərkən xüsusi auditin nəzərdən keçirilməsini tələb edir, onlar əhəmiyyətli risklər kimi müəyyən edilir. Əhəmiyyətli riskləri müəyyən edərkən auditor bir sıra məsələləri nəzərə alır:

1. Təşkilatda vicdansız hərəkətlərin riski.

2. Biznes əməliyyatlarının mürəkkəbliyi.

3. Maliyyə hesabatlarında olan bəzi təxmin edilən dəyərlərin hesablanması zamanı subyektivlik və s.

Misal 5:

Əvvəlcədən planlaşdırma prosesində auditorlar xas riski çox yüksək (80%), nəzarət riskini orta (50%) və aşkarlanma riskini 20% kimi qiymətləndiriblər. Ümumi audit riskini qiymətləndirin.

Audit riski ilk düsturumuzla hesablanır: 0.8 * 0.5 * 0.2 * 100 = 8%, yəni. yüz işdən 8-də səhv nəticə verə bilər.

Misal 6:

Auditin planlaşdırılması zamanı auditor xas riski yüksək (80%), daxili nəzarət riskini isə orta (50%) kimi qiymətləndirmişdir. 5% audit riskini təmin etmək üçün aşkarlama riskinin nə olduğunu təxmin edin.

pH = 0,05/(0,8*0,5) * 100 = 12,5%