|
|||||||||
АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция |
Стандарты составления заключения (отчета) 3 страницапусков. Нулевой риск означает абсолютную уверенность в достоверности информации. На практике аудитор не может быть полностью уверен в аккуратности отчетности, поэтому риск всегда имеется. Желаемый аудиторский риск и планируемая инфор-мационная база для проведения аудита находятся в обратной зависимости: чем меньше аудиторский риск, тем большее количество информации необходимо привлечь для проверки. Аудиторский риск непосредственно связан с тем, что проверка проводится не сплошным, а выборочным методом. Он определяется как вероятность того, что заключения аудитора, основанные на выборочной проверке, будут отличаться от выводов после сплошной проверки. Как правило, контрольную выборку планируют таким образом, чтобы проверить систему внутреннего контроля и правильность отражения операций по счетам. На объем выборки влияют бизнес-риск клиента, эффективность системы внутреннего контроля, объем генеральной совокупности и т.д. При достаточно большой или тщательно просчитанной выборке риск неэффективности выборочной проверки можно контролировать. Однако аудитор, давая оценку, всегда рискует сделать одну из двух ошибок: оценить риск неэффективности аудита как слишком низкий или, наоборот, как чрезмерно высокий. Слишком низкий риск неэффективности аудита — это вероятность того, что данные, полученные от выборки, безосновательно укажут на низкий риск. Как следствие — не будут предприняты усилия для повышения эффективности проверки аудитора, окажется упущенной возможность точнее оценить риск и вынести объективное аудиторское заключение. Слишком высокий риск неэффективности аудита — это вероятность того, что данные выборки безосновательно укажут на наличие высокого риска, тогда как реально он заслуживает более низкой оценки. В результате может быть заказан излишний объем аудиторской работы, первоначально не планировавшийся, появится угроза снижения экономической эффективности аудиторской проверки. Несмотря на значимость экономической эффективности аудита, эффективность проведения проверки все-таки важнее. По этой причине аудиторские стандарты требуют принимать в расчет нижнюю границу вероятности, т.е. слишком низкой оценки риска. Аудиторский риск является предпринимательским риском аудиторской фирмы, поэтому его величина отражает положение фирмы на рынке аудиторских услуг, степень конкурентности рынка, которую нельзя не учитывать. Определяя аудиторский риск, необходимо вынести суждение о том, насколько хорошо выполнена спланированная аудиторская проверка, чтобы с уверенностью утверждать о достаточно низком аудиторском риске. Коэффициент аудиторского риска определяется как произведение составляющих рисков: АР = БР ■ РН • РК. Официально стандарт приемлемого значения, которое бы составляло вероятность ошибки аудиторов при составлении заключения, не выработан. Считается, что оно должно быть достаточно низким. Как правило, аудиторские фирмы сами определяют этот уровень исходя из опыта своей работы, профессиональных знаний, опыта общения с клиентами и делового чутья. Поскольку сплошная проверка нереальна, то при условии выборочной проверки принято считать, что допустимый аудиторский риск вынесения неправильного мнения может составлять до 5 %. Оценка аудиторского риска проводится на последнем, третьем этапе аудиторской проверки. 5.2. Понятие существенности и материальности Правило аудиторской деятельности «Существенность и аудиторский риск» определяет, что существенность в аудите — это обстоятельства, значительно влияющие на достоверность бухгалтерской (финансовой) отчетности. Понятие существенности используется при определении аудиторского риска. Оно применяется аудиторами в двух случаях: при обзоре финансовой отчетности и при расчете объема выборки. Существенность показывает, какое влияние оказывают ошибки или ложная информация на аудиторское заключение. Это важно, поскольку пользователи на основании данной информации принимают решения. Существенность может иметь количественную (материальную) и качественную стороны. Материальность показывает количественное отклонение от статей баланса. Качественная сторона существенности может проявляться в правильно отраженных, но рискованных операциях, а также в нежелании клиента представлять необходимую информацию, отсутствии взаимного доверия между аудиторами, с одной стороны, руководством и работниками хозяйствующего субъекта — с другой. Существенность ошибки зависит от масштаба проверяемого объекта, величины счета (в котором выявлена ошибка) или размера ошибки. В финансовых отчетах материальность допускает определенные неточности по следующим причинам: • они не влияют на решения пользователей финансовых отчетов; • затраты на выявление и исправление мелких ошибок слишком велики; • время, затраченное на эти цели, может отсрочить публикацию отчетов. При определении аудиторского риска необходимо установить степень его материальности, т.е. допустимый уровень возможного искажения показателей в отчетности, который можно показать в публикуемых финансовых отчетах как несущественный, не вводящий пользователей в заблуждение. Различные аудиторские фирмы по-разному подходят к этой проблеме: некоторые из них даже не касаются вопросов материальности, другие проводят только самую приблизительную оценку материальности. Оценку материальности вправе предпринимать сами аудиторы. В начале проверки можно решить, какую общую сумму ошибки следует считать материальной. Вывод аудитора о степени материальности зависит от следующих переменных: • специфики пользователя информации; • валюты баланса; • эффективности системы внутреннего контроля; • объема работы; • выявленных в ходе проверки отклонений (непреднамеренные ошибки или злоупотребления); • поставленной перед аудиторами задачи; • специфики деятельности хозяйствующего субъекта и др. При расчете материальности можно исходить из наблюдений, полученных при предыдущих аудиторских проверках, а если они ранее не проводились на данном объекте, можно взять как исходную позицию сумму: а) от прибыли после налогообложения в размере 5—10 %; б) от суммы текущих активов (до года) — 2 %; в) от собственного капитала — 3 % и т.д. При этом следует учитывать, что каждая аудиторская фирма вправе устанавливать свои границы материальности, предварительно обосновав их. Кроме того, процент утверждается по каждому банку менеджером и может увеличиваться. 5.3. Определение объема выборки Как известно, проводить проверку сплошным методом нецелесообразно, а часто и невозможно. Более практичен выборочный контроль. Выборка может быть обусловлена: а) значительным объемом информации, которую аудитор должен рассмотреть; б) тем, что аудит (обязательный и добровольный) бывает как первоначальным, так и согласованным (см. раздел 2.2), что в значительной степени определяет объем выборки. Метод проверки обусловлен репутацией банка и требованиями качества. Различают контрольные и аналитические приемы, а также детальное изучение операций. Контрольные приемы предполагают: • контроль со стороны руководства банка; • наличие компьютерных контрольных систем; • физический контроль, т.е. фактическую проверку активов в натуре (инвентаризация денежных знаков, ценных бумаг и т.д.); • надзор (контроль) со стороны государственных органов контроля. К аналитическим приемам относятся: • рассылка писем клиентам для подтверждения сумм кредита или остатка счета; • изучение таких характеристик, как, например, темпы роста операций, доходы текущего и предыдущего года. Контрольные и аналитические приемы отличаются динамичностью и меньшей трудоемкостью, однако точность их результатов недостаточна высока. Детальное изучение включает: • проверку бухгалтерских документов; • фактическую проверку операций; • проверку бухгалтерского учета; • сопоставление записей в учете с документами (а также записей в учете, документах и фактических данных по взаимно связанным операциям); • проведение встречных проверок. В процессе проверки бухгалтерских документов устанавливаются законность и правильность выполнения операций, проверяются подлинность документов, верность содержащихся в них расчетов, обоснованность бухгалтерских проводок. При этом не исключается сплошная проверка документов по наиболее сложным и ответственным операциям, по которым возможны злоупотребления (кассовые, валютные и т.д.). Выборка документации предполагает проверку материалов, признанных типичными, характерными для всего пакета документации, из которого они выбраны. Поэтому результаты проверки выборочных документов можно распространить на весь объем документов в целом. В зарубежной практике принято проводить тщательный обсчет размера выборочной проверки и при определении метода ее осуществления отдавать предпочтение тому, который отвечает условию снижения неэффективности аудита. Как правило, выборка проводится двумя методами — статистическим и нестатистическим. Каждый из них ставит целью выявление типичных для данного пакета документов операций. Выборка документов должна осуществляться обоснованно и обеспечивать получение достаточного количества информации. При статистическом методе объем выборки устанавливается путем его статистического расчета. При нестатистическом методе действует выборочный контроль, не основанный на математических вычислениях: аудитор руководствуется своим профессиональным опытом, определяя количество документов, которые необходимо проверить. В итоге рассчитывается коэффициент относительно допустимого риска необнаружения и дается оценка фактического аудиторского риска. Для проведения выборочного аудита применяются следующие процедуры: • конкретизация направлений проверки (аудита); • выявление отклонений; • определение генеральной совокупности; • установление объема выборки; • проверка процедур внутреннего контроля; • оценка результатов. Конкретизация направлений аудиторской проверки осуществляется на ее первом этапе и связана с составлением плана работы. При этом аудитор должен определить направления проверки, наиболее значимые с точки зрения влияния на величину аудиторского риска. Контроль произвольных вопросов, не связанных с уменьшением риска аудиторской проверки, нецелесообразен. Выявление отклонений от установленной системы внутреннего контроля производится на основании рассмотренных ранее процедур. Аудитор должен определить отклонения в СВК и использовать эти данные при расчете риска. Определение генеральной совокупности связано с составлением набора элементов, которые должны проверяться ауди- тором. Это может быть статья в балансе, отдельный класс операций, вид деятельности банка и т.д. Выбор сопряжен с определенными условиями: генеральная совокупность должна быть а) объемной, достаточной для выводов; б) однородной как по классу операций, так и по величине их значений и содержать операции всего отчетного периода. Результаты выборочного исследования генеральной совокупности не должны основываться на рассмотрении только первых месяцев отчетного периода, так как обычно более значимыми являются поздние периоды отчетного года. Установление объема выборки заключается в отборе элементов не только по роду операций, но и по времени их проведения. Проверка процедур внутреннего контроля ставит целью сбор данных об эффективности системы внутреннего контроля клиента для оценки качества операций, которые отражаются на счетах. При проведении тестирования системы внутреннего контроля выявляются различного рода отклонения. Очень важно определить их в самом начале проверки, чтобы аудиторы, столкнувшись с каким-либо отклонением, уже знали о нем и были готовы к его тщательной проверке. Кроме того, это позволит включить отклонения в план аудиторской проверки. Выборочное тестирование системы внутреннего контроля можно определить как проверку работы субъекта хозяйствования по качественным признакам, которая помогает выявлять отклонения в его работе и способствует снижению аудиторского риска. Оценка результатов проводится на основании проведенных мероприятий. Выборочный аудит предусматривает проверку выборки статей, которая считается репрезентативной, т.е. представительной для данной совокупности. Результаты выборочного аудита можно, таким образом, переносить на всю совокупность статей методом экстраполяции. Выборка для аудита может основываться как на субъективном мнении аудиторов, так и на применении статистических средств. Оба процесса предусматривают составление выборки таким образом, чтобы обеспечивалась репрезентативность для данной совокупности. Методы определения выборки достаточно сложны. Рабочие документы аудиторов должны содержать описание мер, использованных при выполнении плана выборочного аудита и оценке результатов выборки. После завершения проверки в рабочих документах отмечают количество и виды выявленных в выборке ошибок, описывают последующие меры по расследованию и исправлению выявленных ошибок, указывают количество статей, включенных в иыборку и фактически проверенных, приводят заключения относительно приемлемости или неприемлемости полученных результатов, отражают, как повлияли итоги выборочного аудита на выполнение плана аудиторской проверки. При определении объема выборки следует руководствоваться правилом аудиторской деятельности «Аудиторская выборка». 5.4. Риск проведения аудита в компьютеризированной среде Во второй половине XX в. внедрение компьютеров в бухгалтерскую практику приняло массовый характер. В этих условиях произошло выделение такой области аудита, как аудит в компьютеризированной среде, или компьютерный аудит. В 1976 г. была образована Ассоциация аудиторов систем электронной обработки данных (EDP). В связи с использованием компьютеров для выполнения за Аудиторы систем электронной обработки данных обычно работают в отделах внутреннего аудита компаний, оказывая помощь внутренним аудиторам (например, в проверках по отчетам о развитии программного обеспечения). Компьютерный риск возникает как следствие мошеннических действий служащих, в результате несанкционированного доступа к компьютерным банковским системам, по причине перехвата конфендициальной информации и т.д. Такая возможность появляется, если у сотрудников имеется доступ: • к компьютеру или терминалам; • файлам данных; • системной информации. В результате создается угроза искажения бухгалтерской и финансовой информации банка и данных клиента. Если в компьютерною систему банка проникает постороннее лицо, оно может получить конфиденциальную информацию о клиенте или самом банке, занести вирус, уничтожить какие-либо данные и т.д. Негативными последствиями для банка являются: • утечка или искажение информации клиента; • искажение отчетной информации; • возмещение убытков клиента за счет расходов банка; • сбой в работе компьютерной системы банка; • подрыв имиджа банка. Внимания аудитора заслуживают в большей степени те виды компьютерных злоупотреблений, которые могут привести к искажению финансовой отчетности, например, доступ к изменению процентных ставок, доступ к изменению бухгалтерских проводок и т.д. Компьютерные системы проверяются, как правило, на первом этапе аудиторской проверки наряду с системой внутреннего контроля. Аудитор должен определить, какое влияние на организацию и проведение аудита оказывают условия использования системы компьютерной обработки данных у клиента. Это распространяется и на изучение системы бухгалтерского учета, внутреннего контроля и оценку рисков, связанных с проведением аудита в условиях компьютеризации. Поскольку клиенты пользуются компьютеризированными системами бухгалтерского учета, аудиторам следует иметь общее представление о принципах работы этих систем, уметь обращаться с программными средствами, используемыми для обработки данных и составления финансовой отчетности. Они должны ориентироваться в вопросах технического, программного и математического обеспечения компьютеров, а также обладать знаниями о системе обработки экономической информации. Лишь протестировав надежность системы электронной обработки данных клиента, аудитор составляет план дальнейшей проверки. Компьютерная обработка данных имеет ряд особенностей: • в некоторых компьютерных системах информация, полезная для аудиторов, не может сохраняться длительное время; • идентичность операций при компьютерной обработке данных практически исключает появление случайных ошибок, и наоборот, ошибки в программе влекут за собой системные ошибки; • компьютерная система не исключает возможность вмешательства в чужие функции даже при определенной степени защиты; • компьютеризированная система способна осуществлять множество процедур внутреннего контроля, которые в неавтоматизированных системах выполняют разные специалисты; • чем меньше людей вмешивается в машинную обработку операций учета, тем ниже вероятность выявления ошибок и неточностей. Ошибки, допущенные при разработке или корректировке программы, могут оставаться незамеченными на протяжении длительного периода; • администрация располагает возможностью оперативного просмотра и анализа состояния дел на фирме (в банке); • аудитор может быстро и в различных вариантах получать необходимую, унифицированно обработанную информацию в машинописном виде. Благодаря компьютерной программе эта информация увязывается с иными счетами баланса и другой отчетностью, что упрощает ее перепроверку (как при механизированной обработке данных). Аудитору важно не забывать: а) сверять регистры учета, формируемые путем компьютерной обработки данных, с данными первичного учета (новые технологии не освобождают клиента от обязанности перепроверять свои операции по выпискам из лицевых счетов); б) отслеживать несанкционированные изменения программного обеспечения (изменения, внесенные в программное обеспечение клиентом в связи с изменением хозяйственного или налогового законодательства, изменения форм отчетности и т.д.). Существует ряд факторов, которые заведомо повышают или понижают аудиторский риск при проверке в компьютеризированной среде (табл. 5.2). Таблица 5.2 Факторы, влияющие на компьютерный риск
Обнаруженные аудитором факторы компьютерного риска дают основание включить его в бизнес-риск банка, что в конечном счете повлияет на оценку аудиторского риска. При проведении аудита в компьютеризированной среде следует использовать правило аудиторской деятельности «Оценка риска и внутренний контроль в условиях компьютерной обработки данных». Вопросы для самопроверки 1. Что включает понятие риска? 2. В связи с чем и когда начали рассматривать аудиторские риски? 3. Какие риски не связаны с деятельностью аудитора? 4. Разграничьте внешние и внутренние факторы бизнес-риска. 5. Как объем выборки влияет на риск необнаружения? 6. В чем суть аудиторского риска? 7. Определите количественную и качественную стороны существенности. 8. Какой метод выборки предпочтительнее? 9. Какие приемы изучения банковских операций вы знаете?
10. Чем рискует банк и чем аудитор при проведении операций с компьютерной обработкой данных? 11. Перечислите факторы, снижающие и повышающие компьютерный риск и соответственно влияющие на аудиторский риск. Глава 6. ВНУТРИБАНКОВСКИЙ АУДИТ 6.1. Сущность, необходимость и организация внутрибанковского аудита Внутрибанковский (внутренний) аудит — это независимая оценка деятельности банка, производимая внутри него в интересах его собственников службой, подотчетной руководству банка. Поскольку внутренний аудит является неотъемлемым и важным элементом управленческого контроля, его иногда называют управленческим, или производственным, аудитом. Служ- ба внутреннего аудита (СВА) подчиняется непосредственно руководителю исполнительного органа банка. В Республике Беларусь им, как правило, является председатель Правления банка. Необходимость (потребность) во внутреннем аудите в банках обусловлена несколькими причинами: • возникновением крупных структурных подразделений (в настоящее время служба внутреннего аудита создается также в банках без филиальной сети); • необходимостью контроля деятельности банка и низших управленческих структур, которым верхнее звено руководства не в состоянии заниматься повседневно; • усложнением организационной структуры банков; • разнообразием видов деятельности; • удаленностью подразделений; • потребностью руководства в получении достаточно объективной и независимой оценки работы подразделений (филиала, департамента, отдела и т.д.). Цель внутреннего аудита состоит в том, чтобы обеспечить соблюдение законности и экономической целесообразности деятельности банка, а также минимизировать банковские риски. Для организации работы внутрибанковских аудиторов Национальным банком Республики Беларусь утверждено Типов эе положение по организации внутреннего аудита в банке. Каждым коммерческим банком кроме того разрабатываются внутреннее положение о службе внутреннего аудита (утверждается высшим органом управления банка) и план работы службы внутреннего аудита (утверждается председателем Правления банка или его заместителем). Внутренние аудиторы должны иметь высшее экономическое или юридическое образование и обладать необходимыми профессиональными навыками и квалификацией. Принципы организации деятельности СВА в коммерческом банке следующие: • независимость СВА от деятельности других подразделений банка; • объективность в изложении материалов, принятии решений и выполнении требований, направленных на устранение выявленных недостатков и нарушений в деятельности банка; • системность, комплексность охвата внутренним аудитом всех направлений деятельности банка; • профессионализм и компетентность сотрудников СВА; • конфиденциальность; • эффективность функционирования СВА. Аудиторы не имеют права совмещать свою деятельность с работой в других подразделениях банка. Среди названных принципов особое значение имеет независимость внутренних аудиторов при проведении внутрибанковских проверок. Это тем более важно, что они работают в организационных структурах, которые проверяют, и подчинены руководству этих организаций. Они должны сохранять независимость при сборе информации, оставаться свободными от указаний и запретов руководителей филиалов или подразделений. Независимость укрепляется тем, что аудиторы обязаны и уполномочены представлять отчеты только высшему руководству банка и Совету банка (его аудиторскому комитету, если таковой существует). Это освобождает от контроля и прямого влияния со стороны проверяемых структур. Таким образом, оставаясь объективными и независимыми, аудиторы действуют во благо организации в целом, а не узкого круга лиц внутри банка. При проведении внешнего аудита независимые аудиторы должны принимать во внимание результаты работы внутрибанковских аудиторов и работать с ними в контакте. Согласно Типовому положению по организации внутреннего аудита в банке, аудитор имеет право: • получать от руководителей и сотрудников проверяемого подразделения банка документы, касающиеся деятельности банка, в том числе приказы и другие распорядительные документы, изданные руководством банка и его подразделениями, бухгалтерские и денежно-расчетные документы, связанные с компьютерным обеспечением деятельности проверяемого подразделения банка; • требовать устные и письменные объяснения от руководителей и сотрудников подразделения банка по проверяемым вопросам и операциям; • устанавливать соответствие действий и операций, произведенных сотрудниками банка, требованиям действующего законодательства и внутренних инструкций банка, которые определяют его политику, регулируют процедуры принятия и реализации решений, организацию учета и отчетности (в том числе о принимаемых решениях, проводимых операциях (заключаемых сделках), результатах анализа финансового положения и рисках банковской деятельности); • привлекать при необходимости сотрудников иных структурных подразделений банка для решения задач внутреннего аудита; • входить в помещение проверяемого подразделения, а также в помещения, используемые для хранения документов (ар- хивы), наличных денег и ценностей (денежные хранилища), компьютерной обработки данных (компьютерный зал) и хранения данных на машинных носителях, с обязательным привлечением руководителя либо, по его поручению, сотрудника проверяемого подразделения; • выдавать временные (до решения руководства банка) предписания о недопущении действий, результатом которых может стать нарушение законодательства и нормативных актов либо принятие банком чрезмерных рисков на себя; • с разрешения исполнительного руководства банка самостоятельно или с помощью сотрудников проверяемого подразделения снимать копии с полученных документов, в том числе копии файлов и любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также делать расшифровки этих записей. Обязанности работников службы внутреннего аудита состоят в следующем: • обеспечивать постоянный мониторинг рисков банковской деятельности и текущий анализ финансового положения банка; • организовывать постоянный контроль путем регулярных проверок деятельности подразделений банка на предмет соответствия их действий требованиям законодательства, нормативных актов, должностных инструкций и стандартов профессиональной деятельности, определяющих политику банка; • обеспечивать постоянный контроль за соблюдением сотрудниками банка установленных процедур, функций и полномочий по принятию решений; • разрабатывать рекомендации и указания по устранению выявленных нарушений; • осуществлять контроль за исполнением рекомендаций и указаний по устранению нарушений; • обеспечивать документальное оформление каждой проверки и готовить заключения по результатам проверок, отражающие все вопросы; • изучать в ходе проверки выявленные недостатки и нарушения, давать рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям; • обеспечивать сохранность и возврат документов, полученных от соответствующих подразделений; • предоставлять заключения по итогам проверок руководству банка и соответствующих подразделений для принятия мер по устранению нарушений, а также для анализа деятельности конкретных сотрудников банка; • своевременно информировать руководство о всех выявленных рисках, фактах нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также о мерах, принятых руководителями проверяемых подразделений банка по устранению допущенных нарушений, и их результатах; • контролировать организацию работы в банке по изучению всеми сотрудниками требований законодательства, нормативных актов и других документов исходя из перечня служебных обязанностей сотрудников. Внутренние аудиторы осуществляют проверку внутренней отчетности, так же как внешние аудиторы проверяют внешние финансовые отчеты. Внутренний и внешний аудит дополняют друг друга и в то же время существенно различаются (табл. 6.1). Таблица 6.1 Особенности внутреннего и внешнего аудита
|