Риск контроля

Риск контроля представляет собой оценку аудитором эффек­тивности системы внутрихозяйственного контроля клиента с точки зрения ее способности предотвращать или обнаруживать ошибки.

Аудитор стремится установить эту оценку на уровне ниже максимума (100%), рассматривая это как часть плана аудита. Допустим, аудитор заключает, что система внутрихозяйствен­ного контроля абсолютно неэффективна с точки зрения пре­дотвращения или обнаружения ошибок. В этом случае аудитор определит риск контроля в 100%. Чем эффективнее система внутрихозяйственного контроля, тем ниже уровень риска кон­троля.

Величина риска контроля может быть выражена следующим соотношением:

Как и в случае внутрихозяйственного риска, риск контроля обратно пропорционален риску необнаружения, тогда как меж­ду риском контроля и количеством подлежащих сбору свиде­тельств существует прямая зависимость.

Прежде чем установить уровень риска контроля ниже мак­симального уровня, т.е. менее 100%, аудиторы должны выпол­нить следующие действия:

• ознакомиться с системой внутрихозяйственного контроля клиента;

• на основе этого оценить, насколько хорошо она работает;

• протестировать на эффективность контрольные момен­ты, структура которых образует систему внутрихозяйст­венного контроля,

Первое действие относится к любому аудитору, а второе и третье обязательны для аудитора в тех случаях, когда он уста­навливает риск контроля ниже максимального уровня.

Однако необходимо отметить, что если аудитор решает не оценивать риск контроля ниже максимального уровня, то он должен установить риск контроля на уровне 100% независимо от фактической эффективности системы контроля, определяю­щей уровень риска. При этом аудитор, используя модель ауди­торского риска, должен учитывать достаточно низкий уровень риска необнаружения (подразумевая высокий уровень внутри­хозяйственного риска).