Следующей составной аудиторского риска является риск контроля, который представляет собой оценку аудитором структуры внутрихозяйственного контроля клиента с целью определения эффективности при предотвращении или исправлении ошибок в учете и отчетности. Чем эффективнее структура внутреннего контроля, тем ниже фактор ее риска.
Риск контроля состоит из двух компонентов риска системы бухгалтерского учета и риска системы внутреннего контроля.
Риск системы бухгалтерского учета состоит в том, что возможно будут допущены ошибки или обман в результате документирования хозяйственных операций, неправильного отражения их в регистрах бухгалтерского учета и составления финансовой отчетности. Иными словами, это значит, что система учёта является неэффективной, не полностью надежной.
Аудитор не может избежать или изменить внутренний риск учета, он может лишь оценить его размер соответственно каждому счету.
Оценка такого риска особенно важна в данный момент для аудиторов Украины. В настоящее время перед бухгалтерами Украины стоит задача правильного ведения бухгалтерского учета в сложившейся ситуации, когда часто изменяются законы, нормативные документы, инструкции, что требует большого внимания, добросовестности, честности, увеличивает объем учетных работ и, в свою очередь, влечет возрастание возможности допущения ошибок. Все это усиливает и увеличивает риск для аудитора в системе бухгалтерского учета предприятия-клиента.
Для оценки величины риска системы бухгалтерского учета аудитор должен изучить характер деятельности клиента, наиболее часто повторяющиеся хозяйственные операции, выделить нетрадиционные операции и их причины; изучить систему бухгалтерского учета, применяемую на предприятии и процесс ведения учета и составления отчетности; состав и квалификацию работников бухгалтерии, особенно главного бухгалтера, а также должностные инструкции.
На величину риска контроля влияет также факт обнаружения ошибок, неточностей в системе бухгалтерского учета, выявленных предыдущей аудиторской проверкой, что снижает доверие к системе бухгалтерского учета и увеличивает риск.
Чтобы снизить риск, необходимо спланировать проведение аудита так, чтобы обеспечить полную гарантию выявления допущенных ошибок, определить особую зону рисков, то есть те места, по которым вероятность ошибки или обмана наибольшая. В балансе к статьям высокого риска можно отнести, например денежные средства, дебиторскую и кредиторскую задолженность, производственные запасы и т. д.
Поэтому аудиторская проверка должна быть проведена более тщательно по статьям с относительно высоким риском, особенно при низкой оценке общей эффективности системы учета.
Все же, даже если система учета является надежной по своему устройству, она может быть неполноценной в своем функционировании. В связи с этим аудитору важно оценить риск самой системы внутреннего контроля предприятия-клиента, но в первую очередь убедиться в ее наличии, существовании и использовании.
Риск внутреннего контроля - это степень доверия аудитора к внутреннему контролю организации формирования экономических показателей. Риск контроля состоит в не выявлении ошибок системой внутреннего контроля предприятия и полностью зависит от деятельности администрации. Риск контроля должен быть обратно пропорционален риску учета, так как система контроля направлена на поиск ошибок, допущенных системой учета. Аудитор не может влиять на этот риск, как и на риск учета, он только оценивает его, изучая эффективность системы контроля. Формы и методы оценки риска внутреннего контроля определяются аудитором, исходя из размера предприятия, его деятельности, организационной структуры и т.п.
В основу оценки эффективности системы внутреннего контроля положено предположение аудитора, что существующая система внутреннего контроля не сможет выявить или предотвратить допущенные ошибки в системе бухгалтерского учета.
Для того чтобы прийти к определенному выводу по данному вопросу, аудитор должен детально изучить структуру внутреннего контроля. С этой целью он изучает порядок обработки данных на предприятии и устанавливает, как осуществляется внутренний контроль (вручную или автоматизировано) и его действенность. Это весьма важно, поскольку аудитор в своей работе во многом может положиться на результаты внутреннего контроля, если он определит к нему высокую степень доверия.
Из практического опыта французский аудиторских фирм аудитор оценивает такие составные части внутреннего контроля: организационную систему, систему документации и информации, материальные средства защиты, штат, систему наблюдения.
Конечная уверенность относительно величины риска внутреннего контроля достигается его тестированием, которое включает:
- проверку документов, подтверждающих функционирование внутреннего контроля, например, проверку документов на наличие необходимых подписей;
- опрашивание и надзор за контрольными процедурами, не находящих письменного подтверждения, с целью определения их фактического существования и выявления лиц, которые их проводят;
- повторение процедур контроля, например, сравнение аудитором записей по банковскому счету с выписками банка.
Все перечисленные направления оценки системы внутреннего контроля являются чрезвычайно важными для аудитора, т.к. кроме определения эффективности системы внутреннего контроля и степени доверия к ней, они должны помочь правильно организовать такую систему у клиента на должном уровне организации и использования.
Чем выше уровень надежности внутреннего контроля, тем ниже риск аудитора. В то же время, аудитор никогда не должен в полной мере полагаться на систему внутреннего контроля клиента. Ошибки в бухгалтерском учете всегда возможны, поскольку ни одна система контроля не может быть эффективной на 100%.
Вспомогательным инструментом при оценке систем бухгалтерского учета и внутреннего контроля служат так называемые анкеты внутреннего контроля, где изложены вопросы, которые аудитор должен задать в ходе проверки указанных систем. Структура этих анкет, набор вопросов не стандартны и, как правило, каждой аудиторской фирмой разрабатываются базовые анкеты, которые затем конкретизируются аудитором применительно к каждому конкретному предприятию-клиенту. Такие анкеты особенно важны, как рабочие документы, при использовании данных внутреннего контроля.
Следует отметить, что согласно международным нормативам аудита, аудитора не касаются решения и процедуры в рамках систем учета и внутреннего контроля, которые не относятся к финансовой информации.