Составляющие аудиторского риска можно оценивать в долях единицы или в процентах
Оценка и взаимосвязь между компонентами аудиторского риска
Компонента аудиторского риска | Уровень риска | РИСК СРЕДСТВ КОНТРОЛЯ | ||
высокий | средний | низкий | ||
при этом УРОВЕНЬ РИСКА НЕОБНАРУЖЕНИЯ, который можно допустить, будет: | ||||
ВНУТРИХОЗЯЙСТВЕННЫЙ РИСК | высокий | самый низкий | ниже среднего | средний |
средний | ниже среднего | средний | выше среднего | |
низкий | средний | выше среднего | самый высокий |
Например, при высоком уровне внутрихозяйственного риска и риска средств контроля аудитору необходимо увеличить количество аудиторских процедур с целью снижения до минимума величины риска необнаружения и таким образом получить приемлемый размер общего аудиторского риска.
Аудитор всегда должен стремиться к максимальному снижению риска.
Общая модель аудиторского риска:
АР = ВХР х РСК х РНО,
где
АР – аудиторский риск;
ВХР – внутрихозяйственный риск;
РСК – риск средств контроля;
РНО – риск необнаружения
На практике модель аудиторского риска применяется в следующем виде:
РНО = АР / (ВХР х РСК).
В этом случае акцент переносится на расчет значения риска необнаружения и определение объема аудиторских доказательств.
Например: ВХР = 100%, РСК = 100%, РНО = 1%, тогда
АР = ВХР х РСК х РНО = 1 х 1 х 0,01 = 0,01 (1%),
То есть при высоких уровнях внутрихозяйственного риска и риска средств контроля, но низком риске необнаружения, уровень аудиторского риска является приемлемым.
Таким образом, при планировании аудита аудиторская организация должна учитывать предварительные оценки риска средств контроля и внутрихозяйственного риска для того, чтобы определить риск необнаружения и соответственно - характер, временные рамки и объем аудиторских процедур по существу.
Модель аудиторского риска – это модель планирования, поэтому возможности ее использования при оценке результатов аудита ограничены.
Например, пользуясь моделью аудиторского риска, аудиторская организация составила общий план аудита исходя из следующих значений уровней рисков:
АР = 0,05,
ВХР = 0,75,
РСК = 0,30;
тогда РНО = 0,05 / (0,75 х 0,30) = 0,22, но при проведении тестирования средств контроля выяснилось, что первоначальная оценка риска средств контроля не подтвердилась, и система внутреннего контроля оказалась недостаточно эффективной.
В этом случае не следует на основании собранных аудиторских доказательств менять уровень риска средств контроля (например, до 0,50) и вновь вычислять уровень риска необнаружения, чтобы получить уточненное значение 013 = 0,05 / (0,75 х 0,50).
Напротив, нужно сделать вывод, что в данном сегменте аудита могут содержаться существенные ошибки и поэтому следует увеличить количество аудиторских процедур для их выявления.
Аудитор обязан принимать во внимание, что между уровнем существенности и степенью аудиторского риска существует обратная связь: чем выше уровень существенности, тем ниже аудиторский риск; чем ниже уровень существенности, тем выше аудиторский риск.
Если в ходе аудиторской проверки аудитор приходит к выводу о снижении уровня существенности, то это означает повышение аудиторского риска и превышение его допустимого уровня. Значит, необходимо принимать меры по снижению аудиторского риска.
Меры по снижению аудиторского риска (необходимо снизить риск средств контроля и риск необнаружения):
1- выполнение дополнительных процедур тестирования средств контроля,
2- модификация аудиторских процедур, предусмотрев увеличение их количества и (или) изменение по сути,
3- увеличение затрат времени на проверку,
4- повышение объема аудиторских выборок.