I етап — це визначення слабких місць у процедурах СВК підприємства, які можуть мати вплив на достовірність фінансової звітності, а отже формують ризики суттєвого викривлення.
II етап — це визначення того, які з ідентифікованих складових ризиків суттєвого викривлення вимагають особливого розгляду аудитором, тобто є суттєвими ризиками.
Важливим моментом у процесі визначення складників та оцінки ризиків суттєвого викривлення є ідентифікація виявлених ризиків з конкретними класами операцій, показниками фінансової звітності та інформацією, яка підлягає розкриттю. З цієї точки зору всі контрольні процедури, які має СВК підприємства, можна поділити на такі групи:
перша група процедур СВК: це процедури, виконання яких безпосередньо пов’язано з твердженням, яке містить конкретний показник фінансової звітності, або інформація, яка підлягає розкриттю. Наприклад, процедура інвентаризації товарів напряму пов’язана з твердженням про існування запасів (товарів) на дату складання балансу.
друга група процедур СВК: це процедури, які можуть вплинути на фінансові звіти в цілому або потенційно впливають на багато тверджень. Як правило, це процедури, які визначають якість функціонування середовища контролю. Наприклад, на підприємстві нерегулярно відбуваються засідання ради директорів, розпорядчі документи адміністрації можуть мати нечіткі формулювання, протягом року керівництво видавало багато усних розпоряджень, які отримували документальне оформлення більш пізньою датою. Зрозуміло, що такі факти навряд чи будуть мати вплив на ризики суттєвого викривлення за класами операцій, залишками на рахунках та розкриття інформації. Більш значний вплив може мати недостатня компетентність управлінського персоналу.
Після того як встановлено складові частини ризику суттєвого викривлення, починається другий етап — оцінка їх суттєвості.
Ідентифікація суттєвих ризиків є справою професійного судження аудитора. При вивченні характеру ризиків аудитор розглядає низку питань, в тому числі таких як:
1. чи пов’язаний ризик з нещодавніми подіями в бухгалтерському
2. обліку, економічними або іншими подіями, а отже, вимагає
3. особливої уваги,
4. складність здійснюваних господарських операцій,
5. чи стосується ризик суттєвих операцій, які здійснюються, зі
6. зв’язаними сторонами,
7. рівень суб’єктивізму в процесі оцінки фінансової інформації,
8. яка пов’язана з цим ризиком, особливо тієї, що містить широкий діапазон оцінки невизначеності,
9. чи стосується ризик суттєвих операцій, що виходять за межі звичайної діяльності підприємства або ж виглядають незвичайними з інших причин.
Після того коли аудитор виділив ризики, які на його професійне судження є суттєвими, йому необхідно оцінити структуру відповідних процедур контролю на підприємстві, якщо до цього вони не були ним проведені. Це є необхідною умовою для того, щоб прийняти ефективне рішення стосовно складу, обсягу та часу проведення майбутніх процедур отримання доказів, на підставі яких буде формуватись аудиторський висновок.
Результати ідентифікації складників та оцінки ризиків суттєвого викривлення повинні обов’язково бути задокументовані аудитором.
Визначальною характеристикою процесу оцінки ризиків суттєвого викривлення є те, що він є перманентним. Це означає, що протягом всього процесу аудиту фінансової звітності аудитор постійно переглядає зроблені висновки про склад та оцінку рівня ризиків суттєвого викривлення на підставі інформації, яка ним отримується в ході перевірки. Такий підхід дозволяє проводити коригування у програмі аудиту, що має на меті зменшення ризику невиявлення та формування відповідного висновку щодо повноти та достовірності фінансової звітності.
Важливим моментом, який прописаний МСА 315, є те, що на аудитора покладається обов’язок якнайшвидшого ознайомлення найвищого управлінського персоналу з суттєвими слабкими сторонами в структурі або реалізації внутрішнього контролю, які привернули увагу аудитора. Ця вимога реалізується на практиці шляхом складання спеціального звіту на ім’я керівництва або включенням у аудиторський звіт про результати перевірки спеціального розділу, у якому:
1. коментуються недоліки організації внутрішнього контролю, внаслідок чого виникають або можуть виникнути суттєві помилки у фінансових звітах,
2. викладаються конкретні поради щодо їх усунення.
Звіт повинен бути лаконічним, викладати факти у чіткій, логічній послідовності, починатися з найбільш вагомих питань, з достатньо обґрунтованими пропозиціями. При його адресуванні слід вибрати такий рівень управління, який має відповідні повноваження, щоб прийняти необхідні рішення.