Для снижения аудиторского риска до приемлемо низкого уровня аудитор должен:
• определить основные действия, выполняемые на основе оценки рисков на уровне финансовой отчетности в целом;
• разработать аудиторские процедуры на основе оцененных рисков на уровне предпосылок подготовки финансовой отчетности и в дальнейшем выполнять эти процедуры.
Аудитор, полагаясь на свое профессиональное суждение, определяет основные действия, выполняемые на основе оценки рисков, а также аудиторские процедуры (их характер, временные рамки, объем).
Действия, выполняемые на основе выявленных рисков существенного искажения информации, на уровне финансовой отчетности в целом могут включать:
• соблюдение принципа профессионального скептицизма участниками аудиторской группы при сборе, оценке аудиторских доказательств;
• привлечение к аудиторскому заданию более опытного персонала или экспертов;
• осуществление дополнительного надзора и контроля за участниками аудиторской группы;
• планирование аудиторских процедур, учитывая, что могут иметь место особенности аудируемого лица, влияющие на неопределенность и труднопредсказуемость.
На оценку рисков существенного искажения информации на уровне финансовой отчетности оказывает влияние понимание аудитором контрольной среды.
В случае, когда контрольной среде присущи недостатки, аудитор:
– выполняет больший объем аудиторских процедур к данным на конец отчетного периода, чем на промежуточные даты;
– организует собор более убедительных аудиторских доказательств путем проведения процедур по существу, изменяя их характер или расширяя количество проверяемых сегментов, включаемых в объем аудита.
При наличии эффективной контрольной среды аудитор может в большой степени полагаться на внутренний контроль и надежность аудиторских доказательств, предоставляемых аудируемым лицом. Это позволяет аудитору выполнить отдельные аудиторские процедуры по отношению к данным не на конец отчетного периода, а на промежуточные даты.
В общем подходе аудитора может быть сделан акцент на аудиторские процедуры по существу или применен комбинированный подход, при котором наряду с процедурами по существу используются тесты средств контроля.
Аудитор должен разрабатывать и выполнять аудиторские процедуры, характер, сроки и объем которых предопределяются оцененными рисками существенного искажения информации на уровне предпосылок подготовки финансовой отчетности.