Методика оценки рисков для внешнего и внутреннего аудита разная, поскольку внешний аудитор основное внимание уделяет только рискам аудитора, а внутренний - учитывает и аудиторский риск, и бизнес-риск (Рис. 4.4).
Аудиторский риск (АР) - это риск того, что аудитор выскажет несоответствующее аудиторское мнение, если финансовые отчеты содержат существенно искаженную информацию. Аудиторский риск состоит из таких компонентов:
Рис. 4.4. Риски, присущие внутреннему аудиту
1) риск существенного искажения - это риск того, что финансовые отчеты существенно искажены до аудиторской проверки:
присущий риск (ПР) - риск искажения остатка на счете (или класса операций), который может быть существенным, то есть отсутствие соответствующих мероприятий внутреннего контроля. К факторам, влияющим на оценку присущего риска при аудите ценных бумаг, принадлежат:
общеэкономическая и коммерческая цель использования ценных бумаг субъектом хозяйствования;
сложность отдельных видов ценных бумаг;
вложения в ценные бумаги с высоким уровнем риска и высокими прибылями; опыт субъекта хозяйствования с ценными бумагами; влияние внешних факторов на соответствие утверждения; продажа ценных бумаг на национальных биржах или за границей. риск контроля (РК) - это риск того, что существенная ошибка может иметь место в конкретном остатке по счету, и она не будет достаточно быстро выявлена действующей системой бухгалтерского учета и внутреннего контроля, т.е. это риск аналитических проверок (РАП) и риск технических тестов (РТТ). Примерами соображений, которые могут повлиять на оценку риска контроля аудитором при проверке ценных бумаг, являются: