Кінцевою метою аудиту є висловлення незалежного судження стосовно достовірності інформації, яка міститься у фінансовій звітності. Остання повинна відображати результати господарських операцій, які відбуваються в процесі функціонування підприємства.
З метою управління підприємство розглядається як певна система (наприклад, виробнича). У цій системі функціонує система (підсистема) внутрішнього контролю (СВК).
У теорії управління розглядається цілий спектр функцій контролю, які виконує СВК. Разом з тим у процесі аудиту досліджуються лише ті функції системи внутрішнього контролю, які безпосередньо пов’язані з формуванням інформації про результати господарської діяльності підприємства.
Міжнародними стандартами аудиту (зокрема МСА 315 «Розуміння суб’єкта господарювання та його середовища та оцінка ризиків суттєвих викривлень») визначаються основні засади, якими повинні керуватись аудитори при здійсненні процедур дослідження системи внутрішнього контролю підприємства.
Головна мета цих процедур полягає в тому, що аудитор повинен отримати таке розуміння підприємства, фінансова звітність якого перевіряється, та його середовища, в тому числі його внутрішнього контролю, що буде достатнім для визначення і оцінки ризиків суттєвого викривлення фінансових звітів у результаті шахрайства або помилки, а також достатнім для розробки та виконання подальших аудиторських процедур.
Відомо, що обсяг необхідних аудиторських доказів визначається оціненим ризиком невиявлення, значення якого, у свою чергу, зворотно залежить від ризику суттєвих викривлень фінансової звітності підприємства, що перевіряється. Тому з метою діагностики та оцінки ризику суттєвих викривлень аудитору важливо визначити, яка існує система внутрішнього контролю і потім перевірити, чи надійно вона функціонує. Стандарти зобов’язують аудитора:
1. вивчити,
2. документувати
3. і оцінити ризики суттєвих викривлень у фінансових звітах, які можуть виникати внаслідок неефективного функціонування системи внутрішнього контролю підприємства.
Відповідні процедури повинні здійснюватися ще на етапі укладення договору та в процесі планування аудиту. Шляхом документування системи внутрішнього контролю і перевірки надійності її функціонування аудитор має можливість спланувати оптимальну кількість тестів контролю та процедур по суті, що, у свою чергу, веде до скорочення тривалості аудиту без утрати якості виконуваних робіт.