При разработке общего плана необходимо также раскрывать вопросы аудиторского риска и существенности. Аудиторский риск включает три составные части: неотъемлемый риск, риск средств контроля и риск необнаружения.
Уровень аудиторского риска зависит, во-первых, от неэффективности системы бухгалтерского учета (это неотъемлемый риск), во-вторых, от неэффективности системы внутреннего контроля (это риск средств контроля) и, в-третьих, от невыявленных аудитором ошибок (это риск необнаружения). Задача аудитора заключается в том, чтобы изучить и оценить эти риски в ходе аудита и задокументировать результаты оценки рисков.
При разработке общего плана аудита следует дать оценку неотъемлемого риска отдельных статей баланса и других значимых показателей бухгалтерской отчетности. При этом аудитор должен учитывать влияющие на него факторы. Например, при оценке неотъемлемого риска по такому объекту аудита, как остатки по счетам бухгалтерского учета, аудитору следует обратить внимание на:
При оценке неотъемлемого риска по такому объекту аудита, как бухгалтерская отчетность, аудитор должен оценить следующие факторы:
Риск средств контроля характеризует степень надежности системы внутреннего контроля экономического субъекта. На уровне системы внутреннего контроля аудитору следует иметь в виду, что СВК, имеющая отношение к системе бухгалтерского учета, содействует достижению таких целей, как своевременный учет всех операций аудируемого лица в точных суммах и в соответствующем отчетном периоде и регулярное сопоставление активов, отраженных в бухгалтерском учете, с их фактическим наличием и своевременное принятие мер в случае расхождения и др.
Поскольку уровень риска необнаружения напрямую связан с аудиторскими процедурами проверки по существу, аудитор обязан на основе оценки неотъемлемого риска и риска средств контроля определить допустимый в своей работе риск необнаружения и с учетом его минимизации спланировать аудиторские процедуры.
Обычно в практической работе аудиторы используют такие основные подходы к оценке аудиторского риска, как интуитивный подход (это когда аудиторы, исходя из собственного опыта и знания аудируемого лица, определяют аудиторский риск по отчетности в целом или по отдельным ее показателям) и количественный подход, когда аудиторы выполняют количественный расчет моделей аудиторского риска. Оценку рисков аудитору следует проводить, руководствуясь Федеральным правилом (стандартом) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».