При этом аудитор принимает во внимание следующие факторы:

– значимость аудиторских рисков;

– вероятность того, что существенное искажение будет иметь место;

– характеристики сальдо счетов, групп операций, раскрываемой информации;

– средства контроля, применяемые аудируемым лицом;

– предполагает ли аудитор получить аудиторские доказательства, что средства контроля аудируемого лица эффективны в отношении существенных искажений.

Характер выполняемых аудиторских процедур зависит от применяемого подхода (тесты средств контроля или процедуры проверки по существу) и их типа (наблюдения, запрос и др.).

На оценке рисков основывается выбор аудиторских процедур. Чем выше аудиторская оценка рисков, тем более надежными должны быть аудиторские доказательства при проведении процедур по существу.

Временные рамки аудиторских процедур связаны со временем их выполнения или периодом, датой, к которым относятся аудиторские доказательства. Аудитор может выполнять процедуры по существу или тесты средств контроля на промежуточную дату либо на конец отчетного года. Чем выше риск существенного искажения информации, тем больше вероятность более эффективного выполнения процедуры проверки по существу на конец отчетного периода или ближе к его окончанию, чем на более ранние даты. Для определения времени выполнения аудиторских процедур аудитором принимаются во внимание следующие аспекты:

Объем аудиторских процедур определяется их количеством, это может быть размер выборки или наблюдения за контрольными действиями. При определении объема аудиторских процедур аудитор полагается на свое профессиональное суждение с учетом существенности, оцененного риска и планируемого уровня уверенности.

Аудитор должен выполнять тесты средств контроля, когда:

– аудиторская оценка рисков предполагает эффективность средств контроля;

– выполнение только процедур по существу не обеспечивает достаточных надлежащих аудиторских доказательств на уровне предпосылок подготовки финансовой отчетности.

Аудитор должен определить характер, временные рамки, объем тестов средств контроля. Аудитор выбирает процедуры, необходимые для получения доказательств того, что средства контроля эффективны. Временные рамки выполнения тестов средств контроля определяют период времени, в который на данные средства контроля можно полагаться, и зависят от цели аудита.

Если аудитор получает доказательства, подтверждающие эффективность средств контроля в течение промежуточного периода, он должен решить, какие дополнительные доказательства необходимо получить в отношении оставшегося периода.

Аудитор может использовать аудиторские доказательства эффективности средств контроля, полученные в предыдущих аудиторских проверках. При анализе возможности их использования, а также при рассмотрении вопроса о периоде времени до повторного тестирования средств контроля аудитор принимает во внимание следующие факторы:

– эффективность других элементов системы внутреннего контроля (контрольная среда, мониторинг средств контроля, процесс оценки рисков аудируемым лицом);

– риски, связанные с особенностями средств контроля (автоматизированная или ручная обработка);

– эффективность общих средств контроля в информационных системах;

– эффективность контроля и его применение в организации;

– риск существенного искажения информации и степень уверенности в контроле.

К факторам, повышающим контрольный риск, относятся недостатки контрольной среды; недостатки мониторинга средств контроля; значительная доля средств контроля, осуществляемых вручную; изменения в кадровом составе, влияющие на средства контроля; изменяющиеся обстоятельства, указывающие на необходимость внесения изменений в средства контроля; недостатки средств контроля в информационных системах.