Риск системы контроля выражает вероятность наличия существенных ошибок в системе бухгалтерского (финансового) учета после проверки их системой внутреннего контроля, т. е. фактически означает оценку аудитором эффективности работы системы внутреннего аудита (контроля) на предприятии. Он никогда не может быть абсолютно высоким, так как часть контрольных функций выполняется системой бухгалтерского учета на предприятии.
Риск необнаружения выражает вероятность необнаружения аудитором ошибок. Его составляющими могут быть:
риск анализа (опасность, что процедуры анализа не выявят существенных ошибок);
риск при проверках по существу (опасность, что существенные ошибки не будут выявлены в процессе выполнения процедур проверки);
риск выборочного исследования (опасность, что выборка операций для проведения проверки не отразит существенных ошибок).
Аудитор обязан принимать во внимание, что между уровнем существенности и степенью аудиторского риска имеется обратная зависимость:
чем выше уровень существенности, тем ниже общий аудиторский риск;
чем ниже уровень существенности, тем выше аудиторский риск.
Уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу. В случае, если аудитору требуется снизить риск необнаружения, он обязан:
модифицировать применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;
увеличить затраты времени на проверку;
повысить объемы аудиторских выборок.
При оценке рисков применяются следующие градации: высокий, средний, низкий.
Аудитор может принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутые, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).
Оценка риска средств контроля наряду с оценкой неотъемлемого риска влияет на характер, временные рамки и объем аудиторских процедур проверки по существу, которые проводятся с целью снижения риска необнаружения и, следовательно, уменьшения аудиторского риска до приемлемо низкого уровня. Но даже если аудитору придется проверить все 100 % сальдо счетов или однотипных операций данной группы, определенный риск необнаружения всегда будет присутствовать, в частности, потому, что преобладающая часть аудиторских доказательств лишь предоставляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Оцененные уровни неотъемлемого риска и риска средств контроля не могут быть настолько низкими, чтобы у аудитора не возникло необходимости в проведении каких бы то ни было процедур проверки по существу. Независимо от оцененных уровней неотъемлемого риска и риска средств контроля аудитору следует провести некоторые процедуры проверки по существу в отношении существенных сальдо счетов и группы операций.
