Что такое аудиторский риск
Коротко
Аудиторский риск — вероятность того, что аудитор подтвердит отчётность, в которой есть существенная ошибка. Абсолютной уверенности аудит не даёт: он строится на разумной уверенности, поэтому риск остаётся всегда, а задача аудитора — снизить его до приемлемо низкого уровня.
Почему риск остаётся всегда
Аудитор проверяет не всё подряд: он смотрит остатки на счетах и группы однотипных операций, выбирает, что проверить подробно, а что оценить через систему контроля компании. Проверить каждую проводку за год нереально по времени и деньгам, поэтому проверка идёт по существенным участкам.
Отсюда и риск: существенная ошибка может остаться незамеченной, и аудитор выразит мнение, которое введёт в заблуждение того, кто читает отчётность: собственника, банк, инвестора, контрагента. Риск-ориентированный подход означает, что аудитор направляет работу туда, где ошибка вероятнее и где она сильнее повлияет на отчётность.
Из чего складывается риск
Модель аудиторского риска раскладывает его на три части: неотъемлемый риск, риск средств контроля и риск необнаружения. Первые две описывают саму компанию и её учёт, третья — работу аудитора.
Неотъемлемый риск — насколько участок учёта склонен к существенной ошибке сам по себе, без учёта внутреннего контроля. Оценки и резервы, сложные расчёты, операции с высокой долей суждения, участки, где возможны хищения, — всё это повышает неотъемлемый риск.
Риск средств контроля — вероятность, что внутренний контроль компании не предотвратит и не выявит ошибку вовремя. Слабый контроль повышает этот риск.
Риск необнаружения — вероятность, что процедуры аудитора не найдут существенную ошибку. Это единственная часть, которой аудитор управляет напрямую: больше процедур, больше выборка, больше доказательств — ниже риск.
Как части риска связаны
Аудиторский риск равен произведению трёх частей: неотъемлемого риска, риска средств контроля и риска необнаружения. Если первые две части высокие, третью нужно держать низко — значит, проверять подробнее и глубже. Если компания с крепким учётом и контролем, аудитор может опираться на систему и делать меньше сплошных проверок.
Части риска аудитор оценивает профессиональным суждением, а не точным измерением. Оценка идёт при планировании проверки, уточняется по ходу работы и пересматривается, если вскрылись обстоятельства, о которых не знали.
Отдельно стоит риск существенного искажения — это произведение неотъемлемого риска и риска средств контроля. Это риск того, что в отчётности компании есть существенная ошибка ещё до того, как аудитор взялся за проверку; аудиторский риск получается умножением этого риска на риск необнаружения.
Что повышает риск на практике
- Ошибки, найденные в прошлом аудите и не исправленные в учёте.
- Сомнения в том, что компания продолжит работать: убытки, долги, разрыв в деньгах.
- Смена руководства, главного бухгалтера, учётной программы в отчётном году.
- Участки с оценками и резервами: обесценение, оценочные обязательства, сомнительная дебиторка.
- Сложные или спорные операции: сделки с связанными сторонами, нестандартные договоры, операции без первичных документов.
- Слабое разделение обязанностей: один человек и считает, и хранит документы, и распоряжается деньгами.
Что это значит для собственника
Аудиторский риск — не абстракция для аудитора. Чем выше риск на участке, тем больше документов попросят, тем дольше будет проверка и тем выше шанс, что в отчёте появится оговорка или участок потребует исправлений.
Практический вывод простой: чем крепче учёт и контроль, тем дешевле и спокойнее проходит аудит. Порядок в первичных документах, разделение обязанностей, понятные правила по оценкам и резервам снижают неотъемлемый риск и риск контроля, и аудитору не нужно перепроверять всё подряд.
Если риск необнаружения по существенному участку не удаётся снизить до приемлемо низкого уровня, аудитор выражает мнение с оговоркой или отказывается от выражения мнения. Это прямо влияет на то, как отчётность прочитают банк и инвестор.
Частые вопросы
Аудиторский риск и риск существенного искажения — это одно и то же?
Нет. Риск существенного искажения — это произведение неотъемлемого риска и риска средств контроля: вероятность ошибки в отчётности до проверки. Аудиторский риск шире: он получается умножением риска существенного искажения на риск необнаружения, то есть включает ещё и вероятность, что аудитор эту ошибку не найдёт и подтвердит отчётность.
Может ли аудитор свести аудиторский риск к нулю?
Нет. Аудит даёт разумную, а не абсолютную уверенность. Аудитор снижает риск до приемлемо низкого уровня, но не устраняет его: проверка идёт по существенным участкам и на основе профессионального суждения.
Кто отвечает за ошибки в отчётности — аудитор или компания?
За подготовку отчётности отвечает руководство компании, аудитор выражает о ней мнение. Аудиторский риск касается именно мнения аудитора: он может ошибиться, подтвердив отчётность с существенной ошибкой, но саму ошибку допустила компания.
Зависит ли объём проверки от оценки риска?
Да, напрямую. Высокий неотъемлемый риск и слабый контроль требуют больше процедур проверки по существу и большей выборки. Низкий риск позволяет опираться на систему контроля компании и проверять меньше детально.
Что такое профессиональный скептицизм и при чём тут риск?
Это установка аудитора ставить под сомнение информацию и критически оценивать доказательства. Она нужна именно потому, что риск существует: аудитор не принимает объяснения на веру и проверяет их документами.
Когда в учёте много спорных участков
Чтобы видеть, где бизнес теряет деньги, а не только где ошибка в проводке
Аудит отвечает на вопрос, достоверна ли отчётность. Но за одной и той же цифрой в отчёте может стоять и ошибка учёта, и убыточный канал, и клиент, который не приносит прибыли.
Я собираю цифры бизнеса — выручку, заявки, маржу и деньги — в одну картину, чтобы собственник видел, где именно теряются деньги, а не только где разошлась проводка.