Риск контроля. 
Аудиторские риски

Риск контроля представляет собой оценку действенности системы внутреннего контроля клиента с точки зрения ее способности предотвращать или обнаруживать ошибки. Система внутреннего контроля предприятия образуется подсистемами внутрихозяйственного контроля и внутреннего аудита. В свою очередь, в подсистеме внутрихозяйственного контроля, функции которого реализуют все структурные подразделения аппарата управления, особо следует выделить внутрихозяйственный контроль, реализуемый специалистами финансовой службы. Поэтому при определении риска контроля необходимо оценить надежность и действенность подсистем внутрихозяйственного контроля и внутреннего аудита.

Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта, которые являются взаимодополняющими категориями:

• а) высокой надежности соответствует низкий риск;
• б) средней надежности соответствует средний риск;
• в) низкой надежности соответствует высокий риск.

Эту работу необходимо проводить в три этапа:

• а) общее знакомство с системой внутреннего контроля;
• б) первичная оценка надежности системы внутреннего контроля;
• в) подтверждение достоверности оценки надежности системы внутреннего контроля.

Для оценки риска средств контроля применяются специальные аудиторские процедуры, называемые тестированием средств контроля, которые позволяют убедится в том:

• а) надежно ли работают предусмотренные на предприятии системы бухгалтерского учета и внутреннего контроля и способны ли эти системы эффективно препятствовать появлению существенных искажений бухгалтерской отчетности и выявлять их;
• б) работают ли средства контроля с одинаковой эффективностью на протяжении всего отчетного периода.

Тестирование контроля может включать в себя:

• а) проверку документов, отражающих проведение финансово — хозяйственных операций, и получение в связи с этим аудиторских доказательств того, что средства контроля функционировали надлежащим образом;
• б) опросы и наблюдение за оформлением операций с целью получить аудиторские доказательства функционирования контроля в случаях, когда невозможно получить прямые документальные подтверждения этого;
• в) использование результатов других аудиторских процедур для получения данных о работоспособности средств контроля.

При анализе результатов тестирования средств контроля необходимо принимать во внимание, что некоторые средства контроля могут быть эффективны в целом, но не быть эффективными в отдельные периоды времени. Это может быть связано со следующими факторами:

• а) кратковременная замена учетного работника, ответственного за осуществление данного контроля, в связи с отпуском или болезнью;
• б) особенности работы бухгалтерии экономического субъекта, отражающие сезонные периоды работы повышенной интенсивности;
• в) появление ошибок, имеющих единичный и случайный характер.

Тестирование средств контроля производится во всех случаях, кроме тех, когда риск контроля оценивается как высокий. Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщательнее он должен проверять их надежность и эффективность.

При оценке риска контроля можно использовать данные аудита прошлых лет, однако, при этом необходимо убедиться в том, что оценки величины этого риска, сделанные в предыдущем году для соответствующих средств контроля, справедливы и для проверяемого года.

Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если таковые имеются) — в рабочей документации по проверке.

Как свидетельствует аудиторская практика, уровень риска контроля повышается при компьютерном варианте ведения бухгалтерского учета с применением не апробированных бухгалтерских программ. Кроме того, фактором увеличения риска контроля является сам факт выявления предыдущей аудиторской проверкой ошибок и неточностей в системе бухгалтерского учета клиента.