Большинство рисков хозяйственной деятельности будут с большой вероятностью иметь финансовые последствия и, следовательно, оказывать влияние на финансовую (бухгалтерскую) отчетность, хотя не все риски хозяйственной деятельности обязательно ведут к рискам ее существенного искажения. Следствием риска хозяйственной деятельности может стать риск существенного искажения однотипных операций, остатков по счетам бухгалтерского учета и случаев раскрытия информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности и финансовой (бухгалтерской) отчетности в целом. Для предприятий сферы торговли это риски искажения информации в части товаров, дебиторской, кредиторской задолженности, финансового результата, отсутствия в отчетности информации по забалансовым счетам, в том числе по арендованным внеоборотным активам, товарам, полученным на ответственное хранение, на комиссию, по обеспечениям и обязательствам выданным.

Выявление рисков хозяйственной деятельности руководством аудируемого лица и разработка подходов для их устранения есть часть системы внутреннего контроля.

Аудитор должен ознакомиться с оценкой и анализом финансовых результатов деятельности аудируемого лица. Они могут быть подготовлены в форме сметы, результатов анализа различных вариантов развития деятельности, содержать ключевые показатели результатов деятельности (финансовые и нефинансовые), информацию по сегментам деятельности, информацию, содержащую сравнительный анализ результатов деятельности аудируемого лица с аналогичными показателями конкурентов. Аудитор использует такие сведения для выявления области деятельности аудируемого лица, которые руководство и другие сотрудники считают важными. Ознакомление аудитора с оценками финансовых результатов деятельности аудируемого лица дает возможность понять, может ли воздействие этих оценок привести к таким действиям руководства, которые увеличивают риски существенного искажения информации.

Аудитор должен обладать знаниями о системе внутреннего контроля, необходимыми для проведения аудита, и использовать их для выявления возможных искажений при рассмотрении факторов, которые оказывают влияние на риски существенного искажения информации, и при планировании характера, сроков и объема дальнейших аудиторских процедур. Порядок организации и функционирования системы внутреннего контроля зависит от размеров и сложности структуры аудируемого лица и осуществляется посредством применения соответствующих средств контроля, в том числе в отношении МПЗ. Под применением средства контроля подразумевается, что средство контроля существует и аудируемое лицо использует его.

Между целями аудируемого лица и средствами контроля, которые оно применяет для того, чтобы обеспечить разумную уверенность в их достижении, существует прямая связь. Цели аудируемого лица и его средства контроля связаны с финансовой (бухгалтерской) отчетностью, хозяйственными операциями, соблюдением законодательства РФ, однако некоторые из них могут не иметь отношение к оценке аудиторских рисков.

Как правило, средства контроля, которые уместны для целей аудита, имеют отношение к подготовке аудируемым лицом финансовой (бухгалтерской) отчетности для внешних пользователей, которая дает достоверное во всех существенных отношениях представление, соответствующее применяемым принципам и методам ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности. Средства контроля влияют на риски существенного искажения этой финансовой (бухгалтерской) отчетности. Предметом профессионального суждения аудитора является вопрос о том, относится ли данное средство контроля в отдельности или в сочетании с другими средствами к целям аудита в части оценки рисков существенного искажения информации и в части планирования, выполнения дальнейших процедур в соответствии с оцененными рисками. Вынося такое суждение, аудитор учитывает конкретные обстоятельства, применяемый элемент контроля и следующие факторы: