Оценка риска контроля

Теория Аудита от Д. Лоббека / Изучение системы внутрихозяйствеииого контроля клиента и оценка риска контроля / Оценка риска контроля

Страница 1

После того как аудитор получил общую информацию и собрал фактические данные о разработке и применении системы внутрихозяйственного контроля, он может оценить риск контроля по отдельным конкретным задачам контроля. Обычно это делается отдельно для каждого важного типа хозяйственных операций в учетном цикле. Например, в рамках цикла реализации и получения выручки такими типами хозяйственных операций являются: продажа, поступление от реализации и предоплаты, получение наличных средств, операции по созданию резерва и списанию безнадежной дебиторской задолженности.

ОПРЕДЕЛЕНИЕ ЗАДАЧ КОНТРОЛЯ. Первый шаг здесь заключается в определении задач контроля, которые будут оцениваться. Это делается путем решения конкретных задач внутрихозяйственного контроля, о которых шла речь выше, сформулированных в наиболее общей форме, по отношению к каждому из крупных типов хозяйственных операций, осуществляемых данной организацией. Табл. 9.1 показывает пример разработки конкретных задач внутрихозяйственного контроля реализации. ОПРЕДЕЛЕНИЕ КОНКРЕТНЫХ КОНТРОЛЬНЫХ МОМЕНТОВ. На следующем этапе определяются конкретные методы и процедуры, которые споссбствуют выполнению каждой из задач. Аудитор выделяет имеющие отношения к данному случаю контрольные моменты, изучая общую информацию о системе внутрихозяйственного контроля своего клиента. Он намечает методы, процедуры и мероприятия, которые, по его мнению, обеспечат должный контроль за данной хозяйственной операцией. Делая это, часто бывает полезно вернуться к типам процедур, которые в принципе могут существовать, и задать себе вопрос, существуют ли они в данном конкретном случае, например, адекватно ли разделены обязанности и как это достигнуто? хорошо ли разработаны используемые документы? ведется ли надлежащий учет предварительно пронумерованных документов?

Проводя такого рода анализ, нет необходимости учитывать каждый контрольный момент. Аудитору следует определить и включить в свое исследование моменты, которые, вероятнее всего, будут иметь наиболее существенное воздействие на возможность выполнения задач контроля. Их часто называют ключевыми моментами. В данном случае рассматривают только ключевые контролыше моменты по той причине, что их должно быть достаточно для выполнения задач контроля и обеспечения эффективности аудита.

ОПРЕДЕЛЕНИЕ И ОЦЕНКА СЛАБЫХ СТОРОН. Когда говорят о слабых сторонах, обычно имеют в виду отсутствие адекватных контрольных

моментов, в связи с этим повышается риск появления искажений финансовой отчетности. Если, по мнению аудитора, контрольные моменты, направленные на достижение одной из задач контроля, неадекватны, то возможность возникновения искажений возрастает. Например, если нет внутрихозяйственного контроля за оценкой операций по выплате заработной платы, то аудитор может посчитать это слабым местом системы контроля.

Для выявления существенных слабых сторон можно действовать поэтапно. Ниже мы приведем четыре таких этапа.

Определение существующих контрольных моментов. Поскольку слабой стороной является отсутствие адекватных контрольных моментов, аудитору сначала необходимо выяснить, какие контрольные моменты вообще существуют. Методы, применяемые для определения контрольных моментов, мы уже обсуждали ранее.

Определение отсутствующих ключевых контрольных моментов. Анкеты с вопросами по внутрихозяйственным проверкам, повествовательные описания и блок-схемы полезны для выявления областей, в которых отсутствуют ключевые контрольные моменты, в связи с чем возрастает вероятность искажения реального состояния дел. Если риск контроля оценен как умеренный или высокий, то обычно ключевые контрольные моменты отсутствуют.

Определение потенциальных существенных искажений, которые могут

иметь место. На этом этапе должны быть выявлены конкретные ошибки или отклонения от нормы, которые, вероятнее всего, возникнут в связи с отсутствием данных проверок. Существенность слабых сторон возрастает пропорционально величине ошибок или отклонений от нормы, которые, вероятнее всего, возникнут в связи с наличием слабых сторон. Анализ возможности компенсации отсутствия тех или иных контрольных моментов. Компенсирующий контрольный момент - возможность компенсации той или иной слабой стороны. В качестве наиболее распространенного примера, имеющего отношение к деятельности небольшой компании, можно упомянуть активное участие в работе этой компании ее владельца. При наличии компенсирующего контрольного момента слабую сторону больше нельзя считать таковой, ибо потенциальная вероятность искажения реально существующего состояния дел в связи с этой слабой стороной значительно понижается.