Аудиторский риск — это субъективно установленный уровень риска, который готов взять на себя аудитор.
Аудиторский риск состоит в том, что высказанное мнение о достоверности аудируемой отчетности может оказаться неверным. Аудитор всегда должен стремиться к максимальному снижению риска путем учета всевозможных факторов при планировании аудита.
Под внутрихозяйственным риском (чистым риском) понимают субъективно определяемую аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств.
Внутрихозяйственный риск характеризует степень подверженности существенным нарушениям счета бухгалтерского учета, статьи баланса, однотипной группы хозяйственных операций и отчетности в целом у проверяемого экономического субъекта.
Этот риск во многом определяется спецификой клиента и обусловлен теми его внутренними характеристиками, а также условиями внешней среды, которые иногда и невозможно проверить средствами внутрихозяйственного контроля. По существу это вероятность того, что хозяйственная система не может постоянно находится на оптимальной траектории своего развития. От этого риска нельзя избавится в принципе, причем в независимости от того, примет или не примет на обслуживание данного конкретного клиента определенная аудиторская фирма. Источником этого риска может выступать даже внешняя среда хозяйственной среды.
Аудитор должен дать оценку внутрихозяйственному риску проверяемого экономического субъекта на этапе планирования, используя свое профессиональное суждение. При этом он должен оценить внутрихозяйственные риски в отношении отдельных статей баланса и показателей бухгалтерской отчетности, уделив особое внимание счетам бухгалтерского учета и операциям, сальдо и (или) обороты по которым превышают заданный уровень существенности.
Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.
Система учета и контроля, организованная у любого экономического субъекта, должна быть действенной, но одновременно достаточно дешевой. Следовательно, изначально существует и определенный риск не предупреждения или необнаружения ошибок или других существенных некорректностей в этой системе.
Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля субъекта, которые являются взаимодополняющими категориями: а) высокой надежности соответствует низкий риск; б) средней надежности соответствует средний риск; в) низкой надежности соответствует высокий риск.
Аудитор обязан в ходе аудита изучить и оценить систему внутреннего контроля субъекта, контрольную среду и отдельные средства контроля. Эту работу необходимо проводить в три этапа: а) общее знакомство с системой внутреннего контроля; б) первичная оценка надежности системы внутреннего контроля; в) подтверждение достоверности оценки надежности СВК.
Под риском необнаружения понимают субъективно определяемую аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие нарушения, имеющие существенный характер по отдельности либо в совокупности.
Риск необнаружения является показателем эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от таких факторов, как квалификация аудиторов и степень их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
На основе оценки внутрихозяйственного риска и риска средств контроля можно определить допустимый в работе риск необнаружения и с учетом минимизации риска необнаружения спланировать соответствующие аудиторские процедуры.
