La struttura del rischio di revisione. Componenti del rischio di audit. Attività di audit: definizioni, motivi di conduzione, regolamentazione legale

Rischio di revisione (rischio di revisione) indica la possibilità che il bilancio di un'entità contenga errori significativi non rilevati dopo che il revisore ne ha confermato l'affidabilità o ha riconosciuto che non sono affidabili quando, di fatto, non vi sono errori significativi. Cioè, il rischio di audit risiede nella possibile emissione di un rapporto di audit errato.

Ovviamente, non è possibile essere assolutamente certi dell'affidabilità (assenza di errori materiali) del bilancio, per quanto scrupolosa sia svolta la revisione. Pertanto, nell'esprimere un giudizio, il revisore deve avere ragionevole fiducia nella correttezza dell'informativa, assumendosi un certo grado di rischio. In altre parole, il revisore conferma l'affidabilità del bilancio con un certo livello accettabile o desiderabile di rischio di revisione.

Il rischio di audit può essere misurato sia su scala qualitativa (alto, medio e basso) sia su scala quantitativa mediante valutazione probabilistica da 0 a 100%.

In teoria, il rischio di audit può essere "zero" se l'organizzazione sottoposta a audit è piccola e ben nota ai revisori (l'audit viene svolto per diversi anni consecutivi), ci sono poche operazioni e sono standard, l'area di business è stabile, la contabilità il servizio è qualificato e consolidato, le qualifiche dei revisori dei conti sono elevate, ecc. .d. L'insieme descritto e la combinazione di fattori che influenzano il rischio di revisione possono essere presi come quelli iniziali e il valore del rischio di revisione per l'organizzazione sottoposta a revisione può essere rettificato da un cambiamento di qualsiasi fattore. Di conseguenza, il valore del rischio di revisione sarà compreso tra 0 e 100%.

Si scopre che qualsiasi valore del rischio di revisione (5%, 20%, ecc.) è il risultato della valutazione soggettiva da parte del revisore del rischio per il caso sottoposto a revisione rispetto al rischio dell'opzione originaria (rischio "zero").

In pratica viene spesso utilizzata una scala di valutazione del rischio qualitativa: alta, media e bassa. Nel condurre un audit, il revisore dovrebbe adottare le misure necessarie per ridurre il rischio di audit a un livello ragionevolmente basso.

Il rischio di audit ha tre componenti principali:

a) rischio intrinseco;

b) controllare il rischio;

c) rischio di non rilevamento.

L'auditor è tenuto a studiare questi rischi nel corso del lavoro, valutarli e

documentare i risultati della valutazione.

Rischio intrinseco e sua valutazione

Il rischio intrinseco è inteso come la probabilità di errori significativi in ​​un dato conto contabile, elemento di segnalazione, un gruppo di operazioni commerciali dello stesso tipo e segnalazione dell'organizzazione nel suo insieme prima che tali errori siano rilevati mediante il sistema di controllo interno.

Il livello di rischio intrinseco è determinato sulla base di un'analisi dell'attività del cliente. Uno dei metodi di analisi è il test basato su domande e risposte pre-progettate da parte di dipendenti competenti del cliente nella fase di pianificazione dell'audit.

Nel valutare il rischio intrinseco in relazione alla rendicontazione, il revisore deve considerare fattori quali:

a) caratteristiche del funzionamento e della situazione economica attuale del settore in cui opera l'organizzazione (tradizionale e stabile, nuova e instabile, ecc.);

b) caratteristiche delle attività svolte dall'organizzazione (industria, commercio, gioco d'azzardo, ecc.);

c) la dimensione dell'attività del cliente (piccola, media, grande);

d) onestà del personale direttivo e contabile dell'organizzazione; e) l'esperienza e le qualifiche del personale contabile dell'organizzazione;

f) la possibilità di pressioni esterne sulla direzione e sul personale dell'organizzazione al fine di raggiungere determinati indicatori di rendicontazione finanziaria.

Nel valutare il rischio intrinseco in relazione a conti contabili specifici e gruppi simili di operazioni commerciali, il revisore deve tenere conto di fattori quali:

Conti contabili separati, che sono caratterizzati dalla comparsa di distorsioni non intenzionali in essi;

Conti contabili separati, che sono caratterizzati dalla comparsa di distorsioni deliberate al loro interno a causa dell'elevata probabilità di utilizzarli per commettere abusi (conti di cassa);

La complessità delle operazioni commerciali prese in considerazione, che richiede esecutori altamente qualificati o il coinvolgimento di esperti per la loro corretta esecuzione;

La presenza di operazioni commerciali, la cui contabilizzazione può basarsi in tutto o in parte sul giudizio soggettivo degli esecutori;

La presenza di operazioni commerciali, la cui procedura per la corretta esecuzione delle quali è interpretata in modo ambiguo dalla normativa vigente;

La presenza di operazioni commerciali insolite e non standard.

Nel valutare il rischio intrinseco, il revisore può utilizzare i dati di revisione passati, ma deve assicurarsi che le stime precedenti siano applicabili all'anno di revisione.

Controllo del rischio e sua valutazione

Il rischio di controllo è la probabilità che gli strumenti del sistema contabile e di controllo interno esistenti e regolarmente utilizzati dall'azienda non rilevino e correggano tempestivamente errori significativi. Il sistema di contabilità e controllo interno consiste nella riflessione obbligatoria di tutte le operazioni in un contatore monetario, nella doppia registrazione delle operazioni contabili su conti correlati, in un metodo di bilancio per riassumere le informazioni, stabilire la responsabilità, ecc.

L'auditor è obbligato durante l'audit a studiare e valutare il sistema di contabilità e controllo interno dell'organizzazione. Ciò è dettato dal fatto che il revisore, avendo valutato il sistema di controllo interno dell'organizzazione come altamente efficace, può ridurre i tempi di verifica sostituendo un audit continuo con uno selettivo, ma tale riduzione deve essere strettamente motivata. O, al contrario, dopo aver valutato il sistema di controllo interno dell'organizzazione come inefficace, l'auditor dovrebbe ampliare l'ambito delle procedure di revisione al fine di ridurre il rischio di revisione.

Il revisore dovrebbe indicare nei suoi documenti di lavoro:

Acquisita conoscenza del sistema contabile e di controllo interno;

Valutazione del rischio di controllo interno.

I test dei controlli interni sono effettuati per acquisire elementi probativi circa l'efficacia di:

1) la struttura dei sistemi contabili e di controllo interno, ovverosia la misura in cui questa struttura serve a prevenire e correggere errori significativi;

2) funzionamento del controllo interno in qualsiasi arco di tempo;

I test di controllo interno possono includere quanto segue:

esaminare i documenti a supporto delle operazioni e di altri eventi per acquisire elementi probativi del corretto funzionamento dei controlli interni, ad esempio verificare che le operazioni siano autorizzate;

Conduzione di interviste e osservazioni in merito alle procedure di controllo interno;

Riesecuzione delle procedure di controllo interno, ad esempio riconciliazione dei conti bancari per confermare la corretta esecuzione dell'oggetto. Il revisore deve acquisire elementi probativi attraverso le prove di controllo interno per supportare qualsiasi valutazione del rischio di controllo interno ritenuto inferiore a elevato, minore è la valutazione del rischio di controllo interno, maggiore è il numero di elementi probativi necessari al revisore per ottenere che la progettazione e il funzionamento di sistemi contabili di controllo interno efficaci.

Rischio di non rilevamento e determinazione del suo livello

Il rischio di individuazione è la probabilità, soggettivamente determinata dal revisore, che le procedure di revisione utilizzate dal revisore durante la revisione non consentano di rilevare errori rilevanti esistenti.

Il rischio di individuazione è un indicatore dell'efficacia e della qualità del lavoro dell'auditor, dipende dalla procedura per lo svolgimento di un particolare audit, nonché da fattori quali le qualifiche degli auditor e il grado della loro precedente familiarità con le attività dell'auditor verificato.

L'auditor è obbligato, sulla base di una valutazione del rischio intrinseco e del rischio di controllo, a determinare il rischio di non rilevamento accettabile nel suo lavoro e, tenendo conto della minimizzazione del rischio di non rilevamento, a pianificare l'audit appropriato procedure. Nella selezione del rischio di audit accettabile, il revisore dovrebbe utilizzare il feedback esistente tra il rischio di individuazione e la combinazione di rischio intrinseco e di controllo.

Per mitigare il rischio di individuazione, il revisore dovrebbe:

a) attrarre auditor più esperti e qualificati;

b) modificare le procedure di audit applicate, prevedendone un incremento nel numero e (o) una modifica nella loro essenza;

c) aumentare il tempo dedicato alla verifica;

d) aumentare il volume dei campioni di audit.

Se il revisore conclude di non essere in grado di ridurre il rischio di individuazione in relazione a elementi significativi del bilancio o allo stesso tipo di operazioni commerciali a un livello accettabile, ciò può servire come base per la preparazione di una relazione di revisione basata su i risultati dell'audit, se non incondizionatamente positivi.

Il grado di rischio di rilevazione è determinato sulla base dei dati sul rischio intrinseco e sul rischio di controllo utilizzando la Tabella 2, che fornisce un diagramma del rapporto tra le componenti del rischio di audit.

Tavolo 2

Determinazione di un livello accettabile di rischio di non rilevamento

Come si può vedere dalla tabella 2, maggiore è il rischio intrinseco e il rischio di controllo, minore è il rischio di individuazione dovrebbe essere ridotto e, al contrario, con un basso livello di rischio intrinseco e di controllo, può essere un rischio di individuazione relativamente alto presunto.

Il livello di rischio di mancata individuazione determina l'insieme delle procedure di audit e la possibilità di utilizzare il campionamento in determinate aree dell'audit. Se il rischio di mancato rilevamento deve essere ridotto al minimo, viene fornita una serie massima di varie procedure di audit e, se possibile, viene organizzata una verifica completa della maggior parte delle transazioni commerciali. Se si può presumere che il rischio di mancato rilevamento sia elevato, viene applicato un numero limitato di procedure di audit che utilizzano la ricerca selettiva.

Quando pianifica una revisione, il revisore considera i fattori di rischio che potrebbero causare errori significativi nel bilancio. Sulla base di una valutazione della significatività, il revisore decide quali voci di bilancio esaminare con particolare attenzione, se utilizzare il campionamento o applicare procedure analitiche per ridurre il rischio di revisione complessivo a un livello accettabilmente basso.

Il grado di rischio di revisione ha una relazione inversa con il livello di materialità. In altre parole, per un basso livello di rischio, è accettabile un alto livello di materialità e viceversa.

Si supponga che nel corso dell'audit il revisore giunga alla conclusione che il livello di materialità accettabile sia inferiore a quello stabilito e decida di utilizzare valori inferiori del livello di materialità. La conseguenza di questa decisione è un aumento del rischio di revisione e il revisore deve adottare misure per ridurlo. Per fare ciò, dovrebbe affinare i valori del rischio di controllo e del rischio di non rilevamento come segue:

a) ridurre, se possibile, il rischio di controllo eseguendo ulteriori procedure di verifica dei controlli interni;

b) ridurre, se possibile, il rischio di mancato rilevamento.

Allo stesso tempo, va tenuto presente che i valori del rischio intrinseco rimangono costanti e possono cambiare solo se durante l'audit vengono scoperti fatti oggettivamente esistenti di cui non si è tenuto conto durante la predisposizione del piano complessivo di audit.

Compito 5.1

È necessario stabilire se questa affermazione è vera:

I rendiconti finanziari non possono essere corretti al 100% - sbagliati.

Il rischio interno può essere ridotto a seguito di un audit - errato.

L'attività del management aziendale ha un impatto sul rischio interno - non corretto.

Il rischio interno varia a seconda del tipo di attività dell'impresa - diritto.

Il revisore può ridurre il rischio di controllo suggerendo miglioramenti (nelle lettere di direzione) - corretto.

Se i rischi interni e di controllo sono elevati, anche il rischio di mancato rilevamento è elevato: falso.

Se i rischi interni e di controllo sono bassi, il revisore può ridurre il livello di dettaglio dell'audit - giusto.

Il rischio di mancato rilevamento ha lo stesso livello per tutte le aree di verifica - il ciclo di acquisto, l'attuazione, ecc. - non è corretto.

Compito 5.2

Valutare il rischio di audit in diverse situazioni

a) il revisore ha riscontrato che l'organizzazione della contabilità è di basso livello, l'inventario di denaro e scorte non viene effettuato, la documentazione contabile contiene numerosi errori, il capo contabile svolge le funzioni di cassiere - il rischio di controllo interno è elevato, oltre a un rischio inaccettabile.

b) il revisore ha riscontrato che i documenti primari contengono molti errori, la registrazione dei conti contabili è eseguita in modo errato. - il rischio del controllo interno è elevato.

c) i saldi contabili e le transazioni contabili di magazzino contengono errori, registrazioni compilate in modo errato. - il rischio del controllo interno è elevato, oltre che un rischio intrinseco.

La revisione è una speciale forma di controllo indipendente, che consiste nell'esame e nell'analisi indipendente del bilancio di un'entità economica al fine di determinarne l'affidabilità, la completezza e la conformità alla normativa vigente e ai requisiti per l'informativa contabile e finanziaria.

Lo scopo principale della revisione è una valutazione obiettiva della completezza, affidabilità e accuratezza della rendicontazione di attività, passività, fondi propri e risultati finanziari dell'impresa per un certo periodo, verificando la conformità del principio contabile adottato presso l'impresa con la normativa e i regolamenti vigenti.

In generale, un audit ha un rischio intrinseco di emettere una conclusione errata a causa di circostanze oggettive, che possono essere significativamente ridotte solo conducendo un audit in volumi corrispondenti o superiori ai volumi di lavoro precedentemente svolti dall'ufficio contabilità del cliente.

Rischio di audit - il rischio che il revisore si assume, esprimendo un giudizio sulla completa affidabilità dei dati del reporting esterno, mentre potrebbero esserci errori e omissioni che non sono stati portati all'attenzione del revisore. Tipicamente, si distinguono i seguenti tipi di rischi.

1. Il rischio della capacità professionale del revisore dei conti.

È determinato da un approccio rigoroso alla scelta della società sottoposta a revisione, tenendo conto della sua reputazione (decenza, onestà della società, grado di rischio delle operazioni eseguite da questa organizzazione). Impegnandosi a controllare una determinata società, la società di revisione presta innanzitutto attenzione alla sua reputazione. Pertanto, la revisione di questa società non dovrebbe danneggiare la società di revisione ei suoi clienti.

2. Il rischio delle aspettative del cliente (il rischio di non soddisfare le aspettative del cliente).

Nei casi in cui il cliente non sia soddisfatto della revisione, può successivamente rifiutare i servizi di questa società di revisione.

3. Rischio di revisione.

Questo tipo di rischio risiede nella probabilità che la relazione di revisione possa essere errata per ragioni: il bilancio di un'entità economica può contenere errori significativi e (o) distorsioni non rilevati dopo la conferma della loro affidabilità, oppure riconoscere che contengono distorsioni significative quando in infatti non vi sono tali errori in bilancio.

Diamo un'occhiata più da vicino all'ultimo tipo di rischio - audit .

L'essenza del rischio di audit sta nel fatto che il revisore può commettere alcuni errori nel suo lavoro (aver effettuato test sui punti di controllo e altre procedure di audit) e, nel riassumere i risultati generali, trarre conclusioni errate.

Da un punto di vista pratico, questo tipo di rischio può essere suddiviso in tre componenti:

1) rischio in azienda;

2) il rischio dei controlli;

3) il rischio di non essere individuato.

L'auditor è tenuto a studiare questi rischi nel corso del lavoro, valutarli e documentare i risultati della valutazione. Quando si valutano i rischi, è necessario utilizzare almeno tre gradazioni: rischio alto, medio e basso. Le società di revisione possono decidere di utilizzare più gradazioni nelle loro valutazioni del rischio rispetto alle tre precedenti, o di utilizzare indicatori quantitativi (percentuali o frazioni di unità) per la valutazione del rischio.

Il rischio di revisione accettabile è un livello di rischio determinato soggettivamente che il revisore è disposto ad assumersi. Se il revisore determina autonomamente un livello di rischio di revisione più basso, ciò significa che cerca maggiore fiducia nel fatto che il bilancio non contenga errori sostanziali.

Rischio zero: completa fiducia del revisore nel fatto che il bilancio non contenga errori sostanziali. Il revisore non può garantire la completa assenza di errori materiali. La maggior parte dei revisori ritiene che l'importo del rischio di revisione accettabile non dovrebbe superare il 5%.

1. Rischio in azienda

Per rischio intraeconomico (rischio puro o intrinseco) si intende la probabilità, soggettivamente determinata dal revisore, del verificarsi di errori significativi in ​​un dato conto contabile, voce di bilancio, lo stesso tipo di gruppo di operazioni commerciali, segnalazione di un'entità economica nel complesso prima che tali inesattezze siano rilevate attraverso il sistema di controllo interno o in mancanza di tali fondi.

Il rischio in azienda caratterizza il grado di suscettibilità a violazioni significative del conto contabile, della voce di bilancio, dello stesso tipo di operazioni commerciali e della rendicontazione in generale per l'entità economica sottoposta a revisione.

Tale rischio è in gran parte determinato dalle specificità del cliente ed è dovuto a quelle delle sue caratteristiche interne, nonché alle condizioni dell'ambiente esterno, che a volte non possono essere verificate attraverso il controllo in azienda. In sostanza, questa è la probabilità che il sistema economico non possa trovarsi sempre sulla traiettoria ottimale del suo sviluppo.

Nel valutare il rischio intraeconomico in relazione allo stato patrimoniale e alla rendicontazione, il revisore deve tenere conto di fattori quali:

a) caratteristiche del funzionamento e della situazione economica attuale del settore in cui opera l'entità economica;

b) le specificità delle attività svolte da tale soggetto economico;

c) l'onestà del personale dell'ente economico che dirige ed è incaricato della tenuta dei registri e della redazione dei rapporti;

d) esperienza e qualifiche dei dipendenti preposti alla tenuta dei registri e alla rendicontazione;

e) la possibilità di pressioni esterne sui dirigenti e sul personale dell'entità economica al fine di conseguire ad ogni costo determinati indicatori di bilancio;

f) la possibilità di controllo sulle attività dell'impresa da parte dei suoi proprietari.

Nella valutazione del rischio intraeconomico, il revisore può utilizzare i dati di revisione degli anni precedenti, ma allo stesso tempo è tenuto a garantire che le stime dell'entità di tale rischio effettuate nell'anno precedente siano valide anche per l'anno sottoposto a revisione.

2. Controllare il rischio

Per rischio di controllo (rischio di controllo) si intende la probabilità, soggettivamente determinata dal revisore, che il sistema contabile e i sistemi di controllo interno esistenti presso l'impresa e regolarmente utilizzati non rilevino tempestivamente e non correggano violazioni significative singolarmente o complessivamente e (o) prevenire tali violazioni.

Il sistema di contabilità e controllo organizzato da qualsiasi entità economica deve essere efficace, ma allo stesso tempo abbastanza economico. Pertanto, inizialmente esiste un certo rischio di non avvertire o di non rilevare errori o altre importanti inesattezze in questo sistema.

Il rischio dei controlli caratterizza il grado di affidabilità del sistema contabile e del sistema di controllo interno di un'entità economica, che sono categorie complementari:

a) alta affidabilità corrisponde a basso rischio;

b) l'affidabilità media corrisponde al rischio medio;

c) bassa affidabilità corrisponde ad alto rischio.

Il revisore è obbligato durante la revisione a studiare e valutare il sistema di controllo interno dell'entità economica, l'ambiente di controllo ei controlli individuali. Questo lavoro deve essere svolto in tre fasi:

a) dimestichezza generale con il sistema di controllo interno;

b) prima valutazione dell'affidabilità del sistema di controllo interno;

c) conferma dell'affidabilità della valutazione dell'affidabilità del sistema di controllo interno.

Per valutare il rischio dei controlli vengono utilizzate apposite procedure di audit, denominate testing of control, che consentono di accertare che:

a) se i sistemi contabili e di controllo interno previsti presso l'impresa funzionano in modo affidabile e se tali sistemi sono in grado di prevenire e rilevare efficacemente errori significativi di bilancio;

b) se i controlli operino con la stessa efficacia per tutto il periodo di rendicontazione.

La verifica dei controlli viene eseguita in tutti i casi, tranne quando il rischio dei controlli è valutato elevato. Quanto più il revisore farà affidamento nella preparazione del proprio parere su determinati controlli, tanto più attentamente dovrebbe verificarne l'affidabilità e l'efficacia.

L'auditor dovrebbe riflettere i risultati della valutazione del rischio dei controlli nel piano generale di audit e chiarire le valutazioni (se presenti) nella documentazione di lavoro per l'audit.

3. Rischio di mancato rilevamento

Il rischio di mancata individuazione è inteso come la probabilità, soggettivamente determinata dal revisore, che le procedure di revisione utilizzate dal revisore durante la revisione non consentano di rilevare violazioni della vita reale che siano rilevanti, individualmente o nel loro insieme.

La valutazione del rischio aziendale e di controllo, nonché il loro impatto sulla probabilità di rilevare errori significativi, possono avere un impatto decisivo sull'ambito dell'audit e sul livello di rischio di mancato rilevamento.

Il rischio di individuazione è una misura dell'efficacia e della qualità del lavoro dell'auditor. Dipende dalla procedura per lo svolgimento di un particolare audit, dalla determinazione di un campione rappresentativo, dall'applicazione delle procedure di audit necessarie e sufficienti, nonché da fattori quali le qualifiche dei revisori contabili e il grado della loro precedente familiarità con le attività dell'entità economica sottoposta a audit.

Il revisore è obbligato, sulla base di una valutazione del rischio intraeconomico e del rischio dei controlli, a determinare il rischio di non rilevamento accettabile nel suo lavoro e, tenendo conto della minimizzazione del rischio di non rilevamento, pianificare le opportune procedure di audit.

A differenza del rischio interno e di controllo, che può essere valutato solo dal revisore, il rischio di individuazione può essere controllato modificando la natura, la tempistica e la portata dei singoli riesami di merito.

Audit. Presepi Samsonov Nikolai Aleksandrovich

41. Rischio di revisione

41. Rischio di revisione

L'auditing comporta sempre una certa quantità di rischio. Il revisore deve comprendere chiaramente da solo qual è il rischio di revisione, la sua essenza, le sue componenti, come determinarlo, il suo livello massimo consentito.

Rischio di revisione- il rischio che si assume il revisore, esprimendo un giudizio sulla completa affidabilità dei dati di reporting esterno, mentre possono esserci errori e omissioni che non sono pervenuti all'attenzione del revisore.

Grado di rischio- la probabilità di perdita, nonché l'ammontare del possibile danno. Il grado di rischio è direttamente correlato alla qualità dell'audit, quindi la valutazione del rischio di audit è molto importante.

Il rischio di audit generale include:

1. Proprio rischio.

2. Controllare il rischio.

3. Rischio di mancata rilevazione (rischio del sistema contabile).

nostro rischio - si tratta di tutti i tipi di rischi associati al funzionamento dell'impresa, ovvero si tratta di tutti gli errori, inesattezze che possono essere commessi a seguito delle attività dell'impresa.

Il proprio rischio viene valutato dal revisore nella fase preparatoria (iniziale) dell'audit, quando sta appena conoscendo le attività dell'impresa, le sue condizioni di lavoro e altre questioni.

Controllo del rischio - questo è il rischio che informazioni inesatte che dovessero manifestarsi e che siano significative separatamente o insieme ad altre informazioni inesatte non vengano rilevate o tempestivamente segnalate dal sistema di controllo interno.

Rischio di rilevamento indica la probabilità che il bilancio di un'entità economica possa contenere errori significativi e (o) distorsioni non rilevati dopo la conferma della loro affidabilità, o il riconoscimento che contengono distorsioni significative quando in realtà non vi sono tali distorsioni nel bilancio.

L'auditor è tenuto a studiare i rischi nel corso del lavoro, valutarli e documentare i risultati della valutazione. Nella valutazione dei rischi, il revisore deve utilizzare almeno tre delle seguenti gradazioni: a) alto; b) media; c) basso.

Le società di revisione possono decidere di applicare più gradazioni nella valutazione del rischio.

Dal libro Diritto bancario autore Kuznetsova Inna Aleksandrovna

55. Rischio valutario I rischi valutari fanno parte dei rischi commerciali a cui sono esposti i partecipanti alle relazioni economiche internazionali Il rischio valutario, o rischio di perdite di cambio, è associato all'internazionalizzazione del mercato bancario, alla creazione di joint venture

Dal libro Controllo e revisione: Appunti delle lezioni autore Ivanova Elena Leonidovna

7. Rischio di audit, sua relazione con la base informativa e materialità L'organizzazione di audit e il singolo revisore nel processo di conduzione di un audit sono tenuti a valutare la materialità dell'informazione e la sua relazione con il rischio di audit.

Dal libro Finanza: Appunti di lezione autore Kotelnikova Ekaterina

4. Controllo finanziario e di audit Nella gestione dell'economia nazionale, il controllo sullo stato dell'economia e sullo sviluppo dei processi socio-economici nella società è di grande importanza. Uno degli anelli del sistema di controllo è il controllo finanziario. Il suo appuntamento

Dal libro Controllo e revisione autore Ivanova Elena Leonidovna

36. Rischio di audit, sua relazione con la base informativa e materialità L'organizzazione di audit e il singolo revisore nel processo di conduzione di un audit sono tenuti a valutare la rilevanza dell'informazione e la sua relazione con il rischio di audit.

Dal libro Contabilità autore Bychkova Svetlana Mikhailovna

Rischio di audit quando si utilizza il KISP L'elaborazione informatica dei dati economici ha un impatto principalmente sul processo di studio da parte del revisore dei conti del sistema contabile e di controllo interno dell'impresa sottoposta a revisione. In conformità con i requisiti dell'ISA 400 "Valutazione del rischio e

Dal libro Teoria economica. autore Makhovikova Galina Afanasievna

23.3. Rischio nell'imprenditorialità Le entità economiche - le famiglie, le imprese, lo stato, nell'esercizio delle loro attività imprenditoriali, si assumono dei rischi. Il rischio è una delle caratteristiche principali dell'imprenditorialità, il suo elemento chiave. Il rischio è

Dal libro International Auditing Standards: Cheat Sheet autore autore sconosciuto

26. RISCHIO DEL REVISORE E SUE COMPONENTI Il rischio di audit è un aspetto così importante e significativo dell'audit che sezioni in diversi standard sono dedicate a questo problema in un modo o nell'altro. ISA è dedicato direttamente alle problematiche del rischio di audit e delle sue componenti.

Dal libro Il gioco in borsa autore Daragan Vladimir Aleksandrovic

§8. Per coloro a cui non piace il rischio Se non ti piace il rischio, preparati che quando investi in azioni a basso rischio, il tuo profitto sarà inferiore. In questo libro non discuteremo il portafoglio di investimenti ottimale a basso rischio che includa obbligazioni,

Dal libro I segreti dei professionisti del trading. Metodi utilizzati dai professionisti per giocare con successo sui mercati finanziari l'autore Burudzhyan Jack

§2. Rischio e profitto All'inizio del gioco, devi capire chiaramente che stai iniziando una battaglia con il mondo dei numeri casuali. Non puoi inventare un sistema di gioco che ti permetta di vincere il 100% delle volte: hai visto quanti fattori imprevisti influiscono sul prezzo di un'azione. Azione futura sui prezzi

Dal libro Batti il ​​mercato finanziario: come fare soldi ogni trimestre. Strategie di investimento "brevi". autore Appello Gerald

I trader di gestione del rischio che sono stati in grado di dare un senso a questa situazione confusa e nervosa sono rimasti delusi nell'aspettativa che prima o poi Barings avrebbe dovuto liquidare i propri acquisti. Il calcolo era corretto, molti guadagnavano bene,

Dal libro Il tuo vicino - Milionario di DankoWilliam D.

Rischio significativo dell'investimento in obbligazioni ad alto rendimento - il rischio di fallimento dell'emittente Da un punto di vista formale si può parlare di fallimento quando l'emittente dell'obbligazione è in ritardo di oltre 30 giorni rispetto alla cedola concordata o al pagamento del capitale. Infatti

Dal libro Steep Dive [America and the New Economic Order after the Global Crisis] autore Stiglitz Joseph Eugene

Dal libro La gestione finanziaria è facile [Corso base per manager e principianti] autore Gerasimenko Alessio

Rischio di inflazione Oggi, con l'aumento del debito statunitense e l'aumento dei bilanci della Fed in tutto il mondo, cresce la preoccupazione per il futuro aumento dell'inflazione. Il primo ministro cinese ha espresso apertamente la sua preoccupazione per il destino di circa 1,5 trilioni. dollari, che

Dal libro Restauro Contabile, ovvero Come “rianimare” un'impresa autore Utkina Svetlana Anatolievna

Rischio Supponi di avere 100.000 rubli. Puoi: metterli su un deposito in Sberbank al 12% annuo; acquista i biglietti della lotteria Ovviamente, puoi decidere di acquistare i biglietti della lotteria con questi soldi. Ma in questo caso, ti aspetti che le tue vincite siano nell'ordine delle migliaia.

Dal libro Vantaggio ingiusto. Il potere dell'educazione finanziaria autore Kiyosaki Robert Toru

Capitolo 8. Il ruolo delle organizzazioni di audit nel ripristino della contabilità È possibile invitare i revisori dei conti a ripristinare la contabilità. Questo è molto conveniente, poiché il reparto contabilità dell'organizzazione ha l'opportunità di eseguire solo il lavoro di contabilità corrente, senza essere distratto.

Dal libro dell'autore

Qual è il rischio? R e C considerano di investire un'attività rischiosa perché hanno pochissima istruzione sulle attività. Ma non è investire in se stessi che è rischioso, è la mancanza di educazione finanziaria.L'attenzione di B&I sugli asset li forma adeguatamente.

Nella vecchia regola (standard) (“Rischio di materialità e audit dal 1998) viene data la seguente definizione di rischio di audit.

Rischio di revisione (rischio di revisione) indica la probabilità che il bilancio di un'entità economica possa contenere errori e (o) distorsioni sostanziali non identificati dopo la conferma della loro affidabilità, o riconoscere che contengono distorsioni significative quando in realtà non vi sono tali distorsioni nel bilancio d'esercizio.

Per rischio di revisione si intende il rischio di esprimere un giudizio di revisione inappropriato nei casi in cui il bilancio contenga errori significativi.

Il rischio di revisione è il rischio che il revisore esprima un giudizio di revisione inappropriato in caso di errori significativi nel bilancio (contabile).

A seconda delle fonti, tutti i rischi possono essere suddivisi in esterni e interni.

I rischi esterni includono:

    legislativa, determinata dall'inasprimento delle vigenti disposizioni normative (leggi, decreti governativi, ecc.) in materia finanziaria, tributaria, ecologica, doganale, ecc.;

    politico - ad esempio, azioni militari, restrizioni alle esportazioni precedentemente impreviste;

    macroeconomico, legato allo sviluppo dei processi economici nel mondo e nel Paese. Questi sono inflazione, valuta, tassi di interesse, ecc. rischi. Ad esempio, un forte aumento del tasso di cambio della valuta estera rispetto a quella nazionale può comportare perdite per l'azienda in caso di contratto con un fornitore estero di materiali;

    naturale - possibili disastri naturali (incendi, terremoti, ecc.) e inquinamento ambientale;

    regionale in relazione allo stato delle singole regioni, alla legislazione locale, ecc.;

    settoriale a seconda delle tendenze di sviluppo del settore, incl. opinione pubblica. Ad esempio, potrebbe esserci un rifiuto del consumo di prodotti prodotti dall'organizzazione, che contengono alti livelli di colesterolo.

Tra i rischi interni ci sono i seguenti:

    rischi di investimento che comportano una potenziale minaccia di mancato raggiungimento del risultato pianificato. Ad esempio, obiettivi e obiettivi formulati in modo errato incontrati nello sviluppo di piani strategici, nonché a breve termine dell'azienda, possono causare il mancato conseguimento dell'utile pianificato;

    rischi commerciali causati da mutamenti nella situazione del mercato. Ad esempio, i concorrenti rappresentano una minaccia costante di riduzione delle vendite e perdita complessiva di affari; acquirenti e clienti rappresentano una minaccia di ritardato pagamento per i prodotti spediti e venduti e possono anche non soddisfare altre condizioni dei contratti conclusi, ecc.;

    rischi di produzione associati alle peculiarità dell'organizzazione della produzione in una determinata impresa. Le fonti di questo tipo di rischi possono essere i dipendenti (è nella natura umana commettere errori, soffrire periodicamente di malattie, organizzare scioperi, commettere illeciti disciplinari, compreso un atteggiamento disonesto nell'esercizio delle proprie funzioni; i dipendenti disonesti possono commettere falsi, furti e altri reati economici), macchine e attrezzature (con un carico maggiore sugli impianti di produzione, potrebbero non funzionare), fornitori e appaltatori (potrebbero non consegnare la quantità richiesta di articoli di inventario o richiedere un prezzo irragionevolmente alto ai sensi del contratto), ecc.

Sulla base della classificazione presentata, tutti i rischi dell'organizzazione possono essere suddivisi in quattro tipi principali:

1) rischi con conseguenze negative relativamente ridotte e un basso grado di probabilità del loro verificarsi;

2) rischi che possono causare conseguenze negative significative per l'organizzazione, ma hanno una piccola probabilità di eventi avversi;

3) rischi con conseguenze negative relativamente piccole, ma con un'elevata probabilità che si verifichino;

4) i rischi più pericolosi - quelli, la cui probabilità di accadimento di eventi avversi è elevata con una quantità significativa di conseguenze.

Esistono due metodi principali per valutare il rischio di audit:

1) valutativo (intuitivo);

2) quantitativo.

Il metodo stimato (intuitivo), più ampiamente utilizzato dalle società di revisione russe, è che i revisori, sulla base della propria esperienza e conoscenza del cliente, determinino il rischio di revisione sulla base della segnalazione nel suo insieme o su singoli gruppi di operazioni di , probabile e improbabile e utilizzare questa valutazione nella pianificazione dell'audit.

Il metodo quantitativo prevede il calcolo quantitativo di numerosi modelli di rischio di audit.

In conformità con la norma federale (norma) n. 8 "Comprendere le attività dell'ente sottoposto a revisione, l'ambiente in cui viene svolto e valutare i rischi di errori significativi dei rendiconti finanziari (contabili) sottoposti a revisione", due componenti della revisione rischio si distinguono per il metodo quantitativo:

    il rischio di errori significativi;

    il rischio di non essere scoperti.

AR \u003d RSI x RN,

dove RSI è il rischio di errori significativi,

РН - rischio di mancato rilevamento.

Il rischio di errori significativi può essere definito come il rapporto tra il rischio di audit e il rischio di individuazione, o come il prodotto del rischio interno (intrinseco) e del rischio di controllo.

il Cliente di errori o distorsioni sostanziali non rilevati dopo averne confermato l'affidabilità o riconosciuto il contenuto di distorsioni sostanziali in esso contenute, mentre di fatto non sono presenti tali distorsioni nel bilancio.

Cause del rischio di audit:

  • situazione economica instabile;
  • un quadro normativo instabile;
  • sviluppo insufficiente del mercato dei servizi di marketing, ecc.

Quando si effettua un audit selettivo, il rischio dell'audit è che la conclusione sulla popolazione possa essere errata. Tale rischio comprende due possibilità: il rischio di errore di campionamento e l'assunzione di altri errori che possono portare a conclusioni errate tratte dal campione.

Un errore è considerato significativo (materiale, significativo) se la sua mancata rilevazione avrà un impatto significativo sulla scelta delle decisioni gestionali assunte sulla base dei bilanci (finanziari). Il livello di significatività dipende dal grado della sua importanza dal punto di vista degli utenti interessati ed è fissato sia in termini assoluti che relativi.

Svolge un ruolo importante nella valutazione del rischio di audit. Il rischio di audit è un argomento.

Il revisore dovrebbe porsi l'obiettivo di identificare e attuare procedure per ridurre al minimo il rischio di revisione. La pratica di audit ha stabilito un livello accettabile di rischio di audit - 5%. Ciò significa che 5 su 100 rapporti di audit firmati dal revisore possono contenere informazioni errate su questioni controverse (a volte nella letteratura professionale il livello di confidenza pari al 95% è chiamato “numero magico del rischio di audit”: un valore inferiore di il livello di fiducia può mettere in dubbio la questione e ridurre la competitività delle imprese).

La prassi internazionale identifica i seguenti tipi di rischio di audit. Rischio accettabile(rischio accettabile) - rischio accettabile durante l'esecuzione di audit di operazioni aziendali per raccogliere elementi probativi che confermano specifiche misure di controllo e procedure per accettare il livello esistente (secondo le stime del revisore) di rischio di controllo (cioè nei casi in cui è ridotto, non massimo). Se il revisore determina autonomamente un livello di rischio di revisione più basso, ciò significa che cerca maggiore sicurezza che non contenga errori sostanziali. L'ammontare del rischio di revisione accettabile può essere influenzato da:

  • livello di competenza del revisore;
  • la sua condizione finanziaria;
  • il grado di fiducia degli utenti esterni nel bilancio;
  • l'entità dell'attività del cliente e la sua forma organizzativa e giuridica;
  • forma di proprietà e sua distribuzione nel capitale autorizzato del cliente;
  • la natura e l'importo dei suoi obblighi;
  • livello del cliente;
  • la sua probabilità.

Rischio in azienda o intrinseco(IR - rischio intrinseco) - una misura dell'aspettativa del revisore che vi sia un errore nel bilancio e che ecceda il valore consentito per il controllo in azienda. Quando si stabilisce il livello di rischio in azienda, il controllo in azienda non viene preso in considerazione, perché è incluso nel modello del rischio di audit come elemento indipendente. Nella valutazione di questa componente, il revisore dovrebbe considerare:

  • la natura dell'attività del cliente;
  • onestà dell'amministrazione;
  • motivazioni del comportamento del cliente;
  • i risultati della precedente verifica;
  • iniziale e ri-audit;
  • rapporti con società controllate e collegate;
  • operazioni non convenzionali;
  • professionalità del personale contabile;
  • saldo dei conti e importo degli importi per le voci di rendicontazione;
  • il numero e la composizione delle operazioni dei clienti, ecc.

Rischio di controllo (rischio di controllo)(CR - rischio di controllo) - una misura dell'aspettativa del revisore che gli errori nel bilancio che superano l'importo consentito non saranno né prevenuti né rilevati nel sistema di controllo interno del cliente. Il revisore cerca di stabilire una valutazione dell'efficacia del sistema di controllo interno del cliente ad un livello inferiore al massimo (100%), considerando ciò come parte del piano di audit.

Rischio di mancato rilevamento (ricerca)(DR - detection risk) - una misura della disponibilità del revisore a riconoscere che le informazioni di revisione da raccogliere non consentono di rilevare errori che superano il valore consentito, se tali errori esistono. Questo tipo è determinato dalla quantità di prove che il revisore intende raccogliere.

Secondo lo standard di revisione "Rischio di rilevanza e di revisione", il rischio di revisione include il rischio intra-aziendale, il rischio di controllo e il rischio di individuazione.

Esistono due metodi principali per valutare il rischio di audit:

  1. stimato;
  2. quantitativo.

Metodo stimato (intuitivo) per la valutazione del rischio di auditè che i revisori, sulla base della propria esperienza e conoscenza del cliente, determinano il rischio di audit sulla base della segnalazione nel suo insieme o di singoli gruppi di operazioni come alto, probabile e improbabile, e utilizzano questa valutazione nella pianificazione dell'audit.

Metodo quantitativo per la valutazione del rischio di audit comporta il calcolo quantitativo di numerosi modelli di rischio di audit. Modello comune di rischio di audit:

A r \u003d B r * K r * P r

dove
A r- rischio di revisione;
In r- rischio intrinseco;
Kr- controllare il rischio;
Eccetera- il rischio di mancato rilevamento.

In pratica, è abbastanza difficile calcolare correttamente il rischio di revisione, soprattutto perché il Principio contiene troppe incertezze e non fornisce metodi di calcolo specifici, l'interpretazione più accettabile e costruttiva del rischio di revisione è la sua interpretazione come probabilità di errore del revisore durante il audit.

Non esiste un modo ideale per ridurre a zero il rischio di audit, ma il revisore dovrebbe sempre sforzarsi di ridurlo il più possibile tenendo conto di tutti i tipi di fattori durante la pianificazione dell'audit.