Процесс оценки риска клиентом

Контрольная среда

Контрольная среда включает осведомленность руководства и лиц, отвечающих за управление, о внутреннем контроле и его значении для организации. Контрольная среда также включает управленческую и руководящую функции и формирует внутреннюю культуру организации, оказывая влияние на сознательность сотрудников. Контрольная среда является основой для эффективного внутреннего контроля, обеспечивая дисциплину и структурированность.

Контрольная среда состоит из таких элементов, как:

• сообщение и требование о соблюдении принципа честности и этических норм;
• обязательство по оценке компетентности;
• участие в работе лиц, отвечающих за управление;
• философия руководства и стиль его работы;
• организационная структура субъекта;
• делегирование полномочий и ответственности;
• политика и практика в отношении трудовых ресурсов.

При оценке того, была ли создана контрольная среда и внедрена ли она на практике, аудитор должен понять, каким образом лица, отвечающие за управление, формируют и поддерживают честное и этичное поведение и устанавливают соответствующие средства контроля для предотвращения и обнаружения мошенничества и ошибок.

При изучении элементов контрольной среды аудитор должен получить достаточные и уместные доказательства (путем направления запросов и проведения других процедур оценки риска). На основе информации, полученной от руководства и сотрудников предприятия, аудитор может понять, каким образом руководство доводит до сотрудников свои взгляды на практическую деятельность и этичное поведение. Далее аудитор определяет, применяются ли средства контроля: установило ли руководство формальный кодекс поведения, следует ли оно нормам указанного кодекса или допускает нарушения и отступления от установленных в нем норм.

Процесс оценки риска представляет собой выявление рисков бизнеса и оценку их последствий. Для целей финансовой отчетности процесс оценки рисков включает:

• выявление руководством рисков в связи с подготовкой достоверной и объективной финансовой отчетности (или объективной во всех существенных аспектах) в соответствии с принципами подготовки финансовой отчетности;
• оценку значимости рисков;
• оценку вероятности возникновения рисков;
• принятие решений по управлению рисками.

Причинами возникновения или изменения характера рисков могут быть:

• изменения в функционировании среды;
• принятие новых сотрудников;
• применение новых или модернизированных информационных систем;
• быстрый экономический рост;
• внедрение новых технологий;
• освоение новых бизнес-моделей, продуктов или операций;
• реструктуризация корпорации;
• увеличение объема иностранных операций;
• принятие новых положений по бухгалтерскому учету.

Аудитор должен получить понимание того, каким образом выявляются и устраняются бизнес-риски для целей подготовки финансовой отчетности и к каким результатам это приводит. Если процесс оценки рисков соответствует обстоятельствам задания, это помогает аудитору определить риски существенных искажений. Если аудитор выявил существенные недостатки в оценке рисков руководством клиента, то он должен сделать руководителям фирмы-клиента замечания или дать рекомендации по улучшению этого процесса. В случае если руководитель не реагирует должным образом на пожелания, аудитор может сообщить об этом лицам, отвечающим за управление.

Дата добавления: 2015-06-25