Выявление и оценка рисков

Основную информацию о рисках аудитор получает, анализируя деятельность организации, ее положение в отрасли и на рынке, изучая систему внутреннего контроля организации. Необходимо рассмотреть риски существенного искажения на уровне предпосылок в отношении видов операций, остатков по счетам и раскрытия информации, потому что именно такое рассмотрение помогает при определении характера, сроков и объема дальнейших аудиторских процедур на уровне предпосылок, необходимых для получения достаточных надлежащих аудиторских доказательств. При выявлении и оценке рисков существенного искажения на уровне предпосылок аудитор может прийти к заключению, что выявленные риски всеобъемлюще распространяются на финансовую отчетность в целом и потенциально затрагивают многие предпосылки.

Выявление и оценка рисков включает в себя следующие процедуры:

Бизнес-риски (РД 315.4);

Выявление рисков недобросовестных действий (РД 240.3);

Общие средства контроля ИТ-процессов (РД 315.10);

Оценка рисков существенного искажения на уровне финансовой отчетности (РД 315.3);

Протокол обсуждения между членами аудиторской группы риска существенного искажения (РД 315.5).