Этапы внешнего аудита годовой отчетности
- Планирование и оценка риска
- знакомство с объектом и средой (профиль бизнеса, отрасль, ИС), предварительная аналитика;
- определение материальности (например, $Materiality=Benchmark\times Factor$, где бенчмарк — выручка/сумма активов/прибыль до налогообложения, фактор — управленческое/профессиональное суждение, типичные диапазоны: $0,5\%-1\%$ выручки или $5\%-10\%$ прибыли);
- оценка рисков существенного искажения: существенный/вероятностный анализ, разделение на врожденный (IR) и риск контроля (CR); модель аудиторского риска: $AR=IR\times CR\times DR$.
- Разработка стратегии и плана аудита
- выбор уровня тестирования (балансовый/ход операций), решение о тестах контроля vs. только субстантивных процедур, ресурсное планирование.
- Проведение полевых работ (исполнение плана)
- тесты контроля (walkthrough, тесты операций и настроек ИС);
- субстантивные процедуры: аналитические процедуры, выборочные проверки проводок, подтверждения по контрагентам, инвентаризация, оценка оценочных величин;
- привлечение экспертов по оценкам, оценка последующих событий и операций до даты подписания.
- Завершение аудита и отчетность
- перерасчет и оценка накопленных неисправленных искажений, оценка достаточности аудиторских доказательств;
- получение письма представительств руководства, окончательное обсуждение с руководством и аудиторским комитетом;
- формирование аудиторского заключения (без поправок / с оговоркой / отказ от выражения мнения / отрицательное мнение) и коммуникации (ISA 260/ISA 265-аналогии).
Ключевые процедуры (конкретно)
- аналитические процедуры на планировании и завершении (тренды, коэффициенты, отношения);
- проверка документов и записей (инспекция договоров, накладных, регистров);
- подтверждения (банки, дебиторы, кредиторы, юристы);
- физическая проверка наличия активов (инвентаризации);
- перекалькуляция и пересчет (recalculation) сроков, процентов, амортизации;
- повторное выполнение (reperformance) контрольных операций;
- наблюдение (observation) процедур инвентаризации и т.д.;
- запросы и интервью (inquiry) с руководством и работниками;
- оценка оценочных величин и модели оценки (оценка допущений, чувствительности).
Виды аудиторских доказательств и их надежность (кратко)
- внешние документы и подтверждения (наиболее надежны): банковские выписки, подтверждения контрагентов;
- внутренняя документация, но полученная извне (например, корпоративные договоры с внешними контрагентами);
- внутренняя документация, генерируемая при надежном контроле (зависит от качества контроля);
- наблюдение и физ. осмотр (надёжны для наличия);
- устные показания руководства (наименее надежны) — требуют подкрепления документами.
Критерии достаточности и уместности доказательств: качество (relevance) и количество (sufficiency).
Типовые выводы по рискам существенного искажения и реакция аудитора
- высокий риск признан (IR или CR высоки): требуется снижение риска обнаружения (DR) — увеличение объёма тестов, больше подтверждений, тесты на конец периода, привлечение экспертов;
- риск по приходу/выручке: усиленные проверки признания выручки, тесты cut-off, подтверждения сделок;
- оценочные величины и резервы (оценки управления, справед. стоимость): анализ допущений, моделирование чувствительности, работа с экспертами;
- связанные стороны и мошенничество: расширенные процедуры подтверждений, детальная проверка договоров, индивидуальные тесты транзакций;
- проблемы going concern: проверка планов управления, стресс‑тесты, анализ ликвидности, раскрытий;
- если недостаточно доказательств или искажения существенны:
- искажение существенное и повсеместное → отрицательное мнение (adverse);
- искажение существенное, но не повсеместное → оговорка (qualified);
- невозможность получить достаточные доказательства и риск повсеместный → отказ от выражения мнения (disclaimer).
- если существенные неопределенности (например, going concern) имеются, но раскрыты — возможно модифицированное мнение с поясняющей оговоркой (emphasis of matter).
Краткие требования по документации и коммуникации
- документировать оценку рисков, план реагирования, результаты тестов, накопленные искажения и решение о квалификации/не квалификации мнения;
- своевременная коммуникация существенных вопросов руководству и тем, кто отвечает за корпоративное управление.
(Концентрируйтесь на вышеописанных этапах и процедурах при подготовке плана аудита для конкретной компании; для отдельных отраслей и специфических статей учет требует дополнительных процедур.)