С существенностью в аудите тесно связан аудиторский риск. Определение аудиторского риска и его компонентов приведено в НПАД «Понимание деятельности, системы внутреннего контроля аудируемого лица и оценка риска существенного искажения бухгалтерской (финансовой) отчетности», утв. постановлением Министерства финансов РБ № 203.
Аудиторский риск — это вероятность того, что аудиторская организация выразит ненадлежащее аудиторское мнение в случае, когда в бухгалтерской (финансовой) отчетности содержаться существенные искажения.
Чем ниже уровень аудиторского риска, который установила для себя аудиторская организация, тем большую уверенность она стремиться получить в том, что проаудированная бухгалтерская (финансовая) отчетность не содержит существенных ошибок. Нулевой аудиторский риск означает полную уверенность в этом, а 100-ный аудиторский риск – полную неуверенность. Уровень аудиторского риска может колебаться в диапазоне от 0 до 1 (от 0 до 100%). Мировая практика показывает, что допустимое значение аудиторского риска не должно превышать 5% (т.е. пять из ста подписанных аудиторской организацией заключений неверны по спорным вопросам).
Для подбора аудиторских процедур, направленных на выявление существенных искажений бухгалтерской (финансовой) отчетности аудируемого лица, аудиторская организация должна оценить риски существенного искажения информации на двух уровнях:
бухгалтерской (финансовой) отчетности в целом;
предпосылок подготовки бухгалтерской (финансовой) отчетности в отношении однотипных хозяйственных операций, остатков по счетам бухгалтерского учета и раскрытий информации.
Риск существенного искажения бухгалтерской отчетности – это вероятность того, что в бухгалтерской (финансовой) отчетности аудируемого лица было допущено существенное искажение информации до начала проведения проверки.
Риск существенного искажения информации на уровне предпосылок подготовки бухгалтерской (финансовой) отчетности включает два компонента: неотъемлемый риск и риск средств контроля. Неотъемлемый риск и риск средств контроля представляют собой риски аудируемого лица, существующие независимо от факта проведения аудита.
Неотъемлемый риск искажения на уровне предпосылок подготовки бухгалтерской (финансовой) отчетности в отношении одних групп однотипных хозяйственных операций, остатков по счетам бухгалтерского учета и раскрытий информации может быть выше, чем в отношении других. Так вероятность искажения сложных расчетов выше вероятности искажения простых расчетов.
Риск средств контроля находится в прямой зависимости от эффективности организации и функционирования системы внутреннего контроля, связанной с целями подготовки бухгалтерской (финансовой) отчетности аудируемого лица. Аудитору необходимо изучить и оценить систему внутреннего контроля и эффективность ее работы. Чем выше уровень надежности внутреннего контроля, тем ниже риск аудитора. В то же время аудитор никогда не должен в полной мере полагаться на систему внутреннего контроля субъекта.
Риск необнаружения существенных искажений бухгалтерской (финансовой) отчетности – это вероятность того, что аудиторская организация не обнаружит искажений информации на уровне предпосылок подготовки бухгалтерской (финансовой) отчетности аудируемого лица, которые являются существенными по отдельности или в совокупности с другими искажениями.
Аудиторская организация может снизить рисковые факторы посредством надлежащего планирования, правильного формирования состава аудиторской группы, проявления профессионального скептицизма, а также осуществления контроля и надзора за проведением аудита.
Между риском необнаружения и риском существенного искажения информации на уровне подготовки бухгалтерской (финансовой) отчетности существует определенная взаимосвязь. Чем выше риск существенного искажения информации, по мнению аудиторской организации, тем ниже должен быть риск необнаружения, что позволит снизить аудиторский риск до приемлемо низкого уровня, и наоборот.
