1. Общие положения
Правило (стандарт) аудиторской деятельности в России "Планирование аудита" создано на базе международного стандарта аудита МСА 300. Основные принципы этих стандартов очень близки.
Причем российский стандарт более подробный и практичный документ Российское правило (стандарт) в этой части содержит много дополнительного материала по сравнению с международным аналогом. Вместе с тем опыт совместной работы с ведущими западными аудиторскими фирмами показал, что они уделяют большое внимание предварительному знакомству с потенциальным клиентом и внутренние правила их работы часто содержат много требований, близких к требованиям российского правила (стандарта) "Планирование аудита".
Некоторые особенности аудиторского задания, которые предписывается включать в общий план аудита, обязательны для отражения. Например, выполняется ли для проверяемого предприятия допущение непрерывности его деятельности, существуют ли у клиента заслуживающие внимания аудитора родственные и зависимые организации. Требуется также отразить в общем плане аудита, какие особенности имеет данная проверка, не содержится ли в контракте каких-либо необычных дополнительных условий (необычные требования по предоставлению заказчику дополнительных сведений и отчетов, договоренность об оказании сопутствующих аудиту услуг и т.п.). Поэтому автор рекомендует включать все вышеперечисленные пункты в общий план аудита для приближения уровня наших аудиторских проверок к международному стандарту аудита
Но и в России и на Западе процесс планирования включает в себя:
- стадию изучения деятельности клиента (аудируемого лица) - получение базовой информации о клиенте, включая информацию о специфике деятельности клиента, контрольной среде, компьютерном оборудовании, используемом клиентом, изменениях, произошедших после последней аудиторской проверки, и информации о критических областях;
- стадию оценки возможных аудиторских рисков - определение уровня существенности и оценку риска того, что в бухгалтерской отчетности клиента могут иметь место существенные искажения и что они останутся невыявленными;
- организационную (механическую) стадию - на этой стадии решаются вопросы организации работы аудиторов, включая подготовку программ аудита, распределение обязанностей в ходе проверки и т.д.
Поэтому на стадии изучения выявляются области, значимые для аудита, и оценивается эффективность системы внутреннего контроля.
На стадии оценки устанавливается приемлемый уровень существенности, изучается и оценивается аудиторский риск.
Уровень существенности определяется в соответствии с утвержденной методикой в отношении всей бухгалтерской отчетности клиента.
Аудиторский риск означает вероятность того, что бухгалтерская отчетность проверяемой организации может содержать невыявленные существенные ошибки и/или искажения после подтверждения ее достоверности или что будет признано, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.
Причем аудиторский риск состоит из трех компонентов:
1) внутрихозяйственный риск;
2) риск средств контроля;
3) риск необнаружения ошибок и т.п.
При оценке рисков применяется обычно не более трех их градаций, например:
1) высокий;
2) средний;
3) низкий.