оценить риск и существенность, в том числе ожидаемые оценки неотъемлемого риска и риска средств контроля;

установить уровни существенности для аудита;

определить (в том числе на основе аудита прошлых лет), возможны ли существенные искажения или мошеннические действия;

выявить сложные области бухгалтерского учета, в том числе те, в которых результат зависит от субъективного суждения бухгалтера (например, при подготовке оценочных показателей);

оценить характер, временные рамки и объем процедур, в том числе относительную важность различных разделов учета для проведения аудита;

принять во внимание наличие или отсутствие компьютерной системы ведения учета и ее специфические особенности;

учесть существование подразделения внутреннего аудита аудируемого лица и его возможное влияние на процедуры внешнего аудита;

осуществить координацию, текущий контроль и проверку выполненной работы, в том числе решить вопрос о привлечении других аудиторских организаций к проверке филиалов, подразделений, дочерних компаний аудируемого лица; экспертов;

определить количество и квалификацию специалистов, необходимых для работы с данным аудиторским лицом. При планировании состава специалистов, входящих в аудиторскую группу, аудиторская организация обязана учитывать: бюджет рабочего времени для каждого этапа аудита; предполагаемые сроки работы группы; количественный состав группы; должностной уровень членов группы; преемственность персонала группы; квалификационный уровень членов группы.

Процесс планирования завершается составлением программы аудита, в которой определяют характер, сроки и объем запланированных аудиторских процедур, необходимых для реализации общего плана аудита, и которую руководители аудиторской группы используют как для инструктирования ассистентов аудитора, так и для контроля качества их работы. Программа аудита должна пересматриваться в процессе аудита по мере необходимости. Выводы аудитора по каждому разделу аудиторской программы, документально отраженные в рабочих документах, являются фактическим материалом для составления аудиторского отчета и аудиторского заключения.

Согласно разделу "Общий план аудита" аудитор в ходе планирования должен разработать общий план аудита и оформить его документально, описав предполагаемый объем и порядок ведения аудиторской проверки. Здесь должны быть отражены вопросы, касающиеся знания бизнеса, понимания систем бухгалтерского учета и внутреннего контроля, риска и существенности, характера, сроков, объема процедур, координации направления работы, надзора за ней и анализа, а также прочих аспектов.

В этом разделе термин "знание бизнеса" определен как получение информации об общих экономических факторах и условиях в отрасли, влияющих на бизнес клиента, о важных показателях, характеризующих результаты бизнеса, об общем уровне компетентности руководства. Подчеркнуто, что понимание систем бухгалтерского учета и внутреннего контроля достигается путем ознакомления с учетной политикой клиента, с системой его бухгалтерского учета и внутреннего контроля с помощью применения тестов контроля и процедур проверок по существу.

К прочим аспектам аудита, которые следует учесть при разработке общего плана аудита, в МСА 300 отнесено выявление обстоятельств, требующих особого внимания (существование связанных сторон, возможность банкротства и т.п.).

В разделе "Программа аудита" указывается, что наряду с общим планом аудитор должен разработать и оформить программу аудита.

Разрабатывается и оформляется документально программа аудита, определяющая характер, временные рамки и объем запланированных аудиторских процедур, необходимых для осуществления общего плана аудита. Программа аудита представляет собой набор инструкций для ассистентов аудитора, выполняющих аудит, а также служит средством контроля и регистрации надлежащего выполнения работы. В программу аудита также могут быть включены цели аудита по каждой из областей и бюджет времени, в котором указывается количество часов, отведенных на конкретные процедуры.

В разделе "Изменения в общем плане и программе аудита" допускается возможность того, что в ходе аудита по мере необходимости общий план аудита и программа аудита могут быть пересмотрены. В этом разделе говорится, что планирование осуществляется непрерывно на протяжении всего срока аудита с учетом меняющихся обстоятельств и неожиданных результатов, полученных в ходе выполнения аудиторских процедур, с документированием причин внесения значительных изменений.

Российским аналогом МСА 300 является ПСАД N 3, которым устанавливаются единые требования к планированию аудита финансовой (бухгалтерской) отчетности и который применяется прежде всего к проверкам, проводимым аудитором не в первый раз в отношении данного аудируемого лица. Для проведения первой аудиторской проверки аудитору требуется расширить процесс планирования, включив в него вопросы помимо тех, которые указаны в стандарте.

2. Внутрифирменный контроль качества аудиторских проверок.

Повышение требований к финансовой отчетности, которые сформировались в начале 2000-х годов, изменили подходы к анализу системы внутреннего контроля (далее - СВК). Наблюдается общая тенденция к ужесточению мер по подготовке достоверной отчетности. Появилось стремление обязать аудиторов давать в своих отчетах оценку СВК. Это выразилось в разработке стандартов, обеспечивающих учет качества контроля аудируемых лиц. Появились новые стандарты ISA 315, ISA 330, которые увязывают оценку аудиторских рисков и аудиторские процедуры по оцененным рискам с анализом надежности СВК аудируемых лиц с точки зрения возможного искажения финансовой отчетности, что привело к внесению дополнений и поправок практически во все МСА.

В прежних стандартах СВК определялась как совокупность мероприятий, в которых заинтересованы прежде всего аудируемые лица. В новой редакции сделан акцент на надежность финансовой отчетности, а также на возможность руководителей предприятий снижать риск с помощью системы внутреннего контроля.

МСА требуют проводить анализ СВК постоянно. Начиная с 2006 г. вносится изменение, вводящее ответственность руководства аудируемого лица за разработку, внедрение и поддержание СВК, которая обеспечила бы правдивое представление о финансовой отчетности.

В последние годы в субъектах хозяйствования успешно формируются системы внутреннего контроля и аудита, результаты деятельности которых учитываются при проведении аудиторских проверок. Вопрос об организации СВК органически связан с управленческой структурой субъекта хозяйствования, его стратегией и постановкой управленческого и финансового учета, порядком составления внутрипроизводственной (управленческой) отчетности.

В соответствии со стандартами аудита СВК представляет систему, состоящую из пяти составляющих. Первая составляющая - контрольная среда - включает позицию, осведомленность и действия руководства. В составе контрольной среды обозначены положения о том, чтобы руководители предприятий в явном виде сообщали своим подчиненным требования в отношении честности и уважения этических норм. Важно также уделять внимание компетентности. Руководство обязано анализировать, какие качества требуются для выполнения тех или иных работ. Остальные факторы контрольной среды, такие, как философия руководства, организационная структура, полномочия и ответственность, практика и политика в отношении человеческих ресурсов, остались прежними или претерпели исключительно редакционные изменения.

Понимание аудитором контрольной среды имеет особое значение при изучении вопросов, связанных с угрозой мошенничества. Аудитор должен понять, каким образом руководство аудируемого лица создает атмосферу честного, этичного поведения и устанавливает соответствующие средства контроля для предотвращения и защиты от ошибок и мошенничества. Аудитор должен учитывать, как применялись элементы контрольной среды, и определить, используются ли средства контроля на практике.

Вторая составляющая СВК - оценка бизнес-риска аудируемым лицом как процесс выявления рисков, их возможных последствий и реагирование на них. В новых МСА появилось требование к руководителям аудируемого лица самостоятельно оценивать связанные с работой своей организации риски. Аудитор должен понять, каким образом организация выявляет и устраняет бизнес-риски, связанные с целями финансовой отчетности, и к каким результатам это приводит.

Третья составляющая СВК - информационная система, связанная с целями финансовой отчетности и состоящая из процедур и записей. Аудитор должен понимать, как организация доносит информацию о ролях и обязанностях конкретных сотрудников, а также существенных вопросах, имеющих отношение к финансовой отчетности. В бухгалтерии должно быть четко расписано, кто что делает и кто за что отвечает. Аудитору следует проверить, насколько хорошо подготовлены служебные инструкции и насколько добросовестно они выполняются.

Четвертая составляющая СВК - контрольные действия. Под ними понимаются политика и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются. К ним относятся процедуры и мероприятия, проводимые аудируемым лицом и выходящие за пределы непосредственного ведения учета и подготовки отчетности.

Пятая составляющая СВК - мониторинг средств контроля. Под ним понимается процесс оценки качества функционирования СВК. Он выполняется с помощью постоянного наблюдения, отдельных оценок надежности средств и позволяет убедиться, что средства контроля функционируют эффективно. Аудитор должен понимать основные виды мероприятий, которые проводит организация для мониторинга внутреннего контроля финансовой деятельности.

Что касается оценки риска существенных искажений, то аудитор должен установить, уместно ли при оценке рисков существенных искажений данное средство контроля. Надо принять во внимание оценку уровня существенности, размер аудируемого лица, природу его бизнеса, сложность систем, составляющих СВК.

При планировании аудита аудитор изучает все пять компонентов СВК субъекта, чтобы: