4) обеспечивать сохранность документов, получаемых и составляемых в ходе аудиторской проверки, не разглашать их содержание без согласия аудируемого лица и (или) лица, заключившего договор оказания аудиторских услуг, за исключением случаев, предусмотренных законодательством РФ;
5) исполнять иные обязанности (например, проходить аттестацию и ежегодно повышать свою квалификацию, аудиторские организации должны получить лицензию на право осуществления аудиторской деятельности, соблюдать условия конфиденциальности и пр.). Перечень обязанностей также открыт. Аудитор обязан отказаться от проведения аудиторской проверки, если:
1) аудиторские организации являются учредителями, собственниками, акционерами, кредиторами, страховщиками проверяемых организаций;
2) аудиторские организации являются дочерними предприятиями, филиалами (отделениями) и представительствами проверяемых организаций или имеют в своем капитале долю этих аудиторских фирм;
3) были оказаны данному экономическому субъекту услуги по восстановлению и ведению бухгалтерского учета, а также составлению финансовой отчетности.
16. Оценка внутрихозяйственного контрольного риска и риска необнаружения
Под внутрихозяйственным риском понимают субъективно определяемую аудитором вероятность появления существенных искажений в данном бухгалтерском счете, статье баланса, однотипной группе хозяйственных операций, отчетности экономического субъекта в целом до того, как такие искажения будут выявлены средствами системы внутреннего контроля или при условии допущения отсутствия таких средств. На уровень внутрихозяйственного риска влияют особенности отрасли клиента, специфика его деятельности, опыт и квалификация работников бухгалтерии и др.
Для отдельных видов операций внутрихозяйственный риск может быть больше в связи с их сложностью, нетипичностью, противоречиями в законодательстве, возможностью злоупотреблений и др. Для операций с материальными ценностями внутрихозяйственный риск можно оценить как высокий, т. к. имеется большая вероятность злоупотреблений (хищений, завышения себестоимости израсходованных материальных ресурсов и т. п.), ошибок в бухгалтерском учете, неправильного оформления операций и др.
Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.
Следовательно, аудитор определяет контрольный риск на основе оценки системы внутреннего контроля. Такая оценка проводится в три этапа:
1) общее знакомство с системой внутреннего контроля;
2) первичная оценка надежности системы внутреннего контроля;
3) подтверждение достоверности оценки надежности системы внутреннего контроля.
Для оценки системы внутреннего контроля удобно использовать вопросники (анкеты). Аудитор просит ответить на вопросы анкеты в первую очередь лиц, ответственных за организацию учета материалов. Ответы на вопросы аудитор также может получить, проводя наблюдения за работой бухгалтерии. Оценить систему внутреннего контроля в отношении материальных ценностей можно с помощью вопросника.
Когда оценены внутрихозяйственный риск и риск контроля, можно оценить допустимый уровень риска необнаружения исходя из формулы:
DR = AR / IR × CR,
где IR – внутрихозяйственный риск; CR – риск контроля; DR – риск необнаружения.