Взаимосвязь сторон в аудите

Московский региональный институт высшего социально-экономического образования

Воронкина Лада Георгиевна

4бх – 09/у  

Контрольная работа

Учебная дисциплина – «Международные стандарты аудита»

Специальность: Бухгалтерский учет, анализ и аудит.

Специализация: Бухгалтерский учет, анализ и аудит в коммерческих организациях (кроме банков).

Принял: К.э.н. доц. Ермакова Л.М.

Видное - 2013

Оглавление

Взаимосвязь сторон в аудите. 2

Аудит информации о связанных сторонах 2

Выявление связанных сторон 3

Раскрытие информации о связанных сторонах 3

Объемы  операций между связанными сторонами. 4

Коммерческая тайна компании 5

Характеристика  компонентов аудиторского рынка. Оценка внутреннего риска и внутренний контроль. 5

Характеристика  компонентов аудиторского риска: внутрихозяйственный  риск, риск контроля, риск не обнаружения 5

Оценка  уровня внутрихозяйственного риска. 10

Взаимосвязь сторон в аудите.

Аудит информации о связанных сторонах

В международном стандарте аудита (МСА) 550 «Связанные стороны» (Related Parties) приведены требования в отношении выявления и изучения в процессе аудита операций с хозяйствующими субъектами, являющимися связанными сторонами, и оценке раскрытия информации о связанных сторонах в соответствии с МСФО (IAS) 24 «Раскрытие информации о связанных сторонах» (Related Party Disclosures) в отчетности аудируемого лица. Как указано в п. 5 МСА 550, руководство аудируемого лица несет ответственность за определение связанных сторон и операций с ними, а также за раскрытие соответствующей информации в финансовой (бухгалтерской) отчетности. В связи с этим от руководства компании требуется ведение соответствующего бухгалтерского учета и организация системы внутреннего контроля с целью обеспечения достоверного отражения и раскрытия в отчетности операций со связанными сторонами.

Ниже приведены процедуры, которые проводит аудитор с целью  проверки достоверности полученной информации от руководства в отношении  связанных сторон и полноты ее раскрытия: изучение рабочих документов за предыдущий год на предмет определения  списка известных связанных сторон; проверка выполнения предпринимаемых  аудируемым лицом мер по выявлению связанных сторон; запрос у должностных лиц аудируемого лица информации об их связанности в отношении других хозяйствующих субъектов; изучение списков акционеров с целью определения крупных акционеров или в случае необходимости получение списка крупных акционеров из реестра акционеров; изучение протоколов собраний акционеров и заседаний совета директоров, а также других предусмотренных законодательством документов, в том числе реестра акционеров; запрос других аудиторов, участвующих в данный момент или ранее в проведении аудита, о том, знают ли они о существовании каких-либо дополнительных связанных сторон; запрос информации и документов (договоры, деловая переписка, отчеты о переговорах) о наиболее крупных дебиторах и кредиторах компании и сравнение их данных с результатами предыдущих процедур; проверка информации, представляемой компанией в налоговые и иные органы. Специалисты по МСФО могут использовать эти процедуры в качестве шпаргалки при подготовке и раскрытии информации о связанных сторонах в отчетности в соответствии с требованиями международных стандартов.

Выявление связанных  сторон

Зачастую бывает сложно определить, является ли контрагент, участвующий  в хозяйственной операции, связанной  стороной, а также отражена ли вся информация о связанных сторонах в соответствии с требованиями МСФО (IAS) 24 в отчетности компании. Чтобы избежать подобных проблем, необходимо анализировать нетипичные операции компании, а также хозяйственные операции, которые могут косвенно указывать на существование связанных сторон, не выявленных ранее. К таким операциям относятся: операции, предусматривающие нетипичные ситуации и условия, например нестандартные цены, процентные ставки, поручительства и условия погашения; операции, осуществленные без видимой причины с точки зрения логики бизнеса; операции, содержание которых отличается от их формы; операции, отраженные в документах и бухгалтерском учете необычным образом; большой объем операций или значительные по сумме операции с отдельными потребителями или поставщиками (по сравнению с другими); неучтенные операции, в том числе безвозмездное получение или предоставление управленческих услуг.

В общем виде можно выделить следующие действия, с помощью  которых специалист, ответственный за составление отчетности по МСФО, может выявить наличие операций со связанными сторонами: детальный анализ операций и остатков по счетам бухгалтерского учета; анализ протоколов собраний акционеров и заседаний совета директоров; анализ регистров бухгалтерского учета с целью обнаружения крупных или нетипичных операций или остатков по счетам бухгалтерского учета, при этом особое внимание уделяется операциям, отраженным в бухгалтерском учете в конце или незадолго до окончания отчетного периода; анализ документов по выданным и полученным кредитам, а также банковских поручительств. Такая проверка может обнаружить существование гарантийных обязательств и других операций со связанными сторонами; анализ инвестиционных сделок, например приобретение или реализация доли участия в совместной или иной деятельности.

Раскрытие информации о связанных сторонах

Финансовая отчетность должна раскрывать следующую информацию об операциях со связанными сторонами:

Объемы операций между связанными сторонами.

Сумма незавершенных расчетов и их сроки и условия, включая информацию о том, гарантированы ли они и в каком виде эти расчеты будут осуществляться, а также детальную информацию о предоставленных или полученных гарантиях.

Резерв на покрытие сомнительных долгов, связанный с незавершенными расчетами.

Расходы, признанные в течение  отчетного периода в отношении  безнадежных или сомнительных долгов, которые должны были быть получены от связанных сторон. Информация должна раскрываться отдельно по каждой из следующих категорий связанных сторон (в индивидуальной отчетности компании): материнская компания; компании, над которыми осуществляется совместный контроль, или компании, на которые оказывается значительное влияние; дочерние компании; ассоциированные компании; совместные компании, в которых отчитывающаяся компания является участником; ключевой управленческий персонал отчитывающейся компании или ее материнской компании; другие связанные стороны, в том числе основные акционеры, пенсионные планы, родственники вышеуказанных лиц. Классификация сумм к получению и к оплате связанными сторонами по различным категориям, указанным выше, является дополнительным требованием к требованиям о раскрытии информации, содержащимся в МСФО (IAS) 1 «Представление финансовой отчетности» (Presentation of Financial Statements) и касающимся представления информации либо в бухгалтерском балансе, либо в пояснениях к бухгалтерской отчетности.

Операцией между организацией, подготавливающей бухгалтерскую отчетность, и связанной стороной считается любая операция по передаче каких-либо активов или обязательств между организацией, подготавливающей бухгалтерскую отчетность, и связанной стороной.

Ниже представлены примеры  операций, требующие раскрытия в  финансовой отчетности, если они осуществляются между связанными сторонами: приобретение и продажа товаров (готовых или  незавершенных); приобретение и продажа  имущества и других активов; оказание (выполнение) и получение работ (услуг); аренда имущества и предоставление имущества в аренду; лицензионные соглашения; передача результатов научно-исследовательских и опытно-конструкторских работ; финансовые операции, включая предоставление займов и участие в уставных (складочных) капиталах других организаций в денежной или натуральной форме; предоставление и получение гарантий и залогов; расчеты по обязательствам, которые осуществляются от имени отчитывающейся компании или самой отчитывающейся компанией от имени другой стороны.

Какие родственники по степени  родства могут рассматриваться  в качестве связанной стороны?

Ближайшими родственниками семьи физического лица являются те, кто потенциально может влиять на указанное лицо или оказываться под его влиянием в процессе деловых отношений с отчитывающейся компанией (пар. 9 МСФО (IAS) 24). В данном стандарте приводятся примеры, кто может относиться к таким близким родственникам, но этот список является открытым. Поэтому для более точного определения ближайших родственников необходимо анализировать суть операций, отношения между людьми, а не формальные признаки родства.

Интересно отметить тот факт, что в странах с разной культурой существуют различные определения родственной стороны. Например, в тех странах, где кровные связи играют очень важную роль, было бы разумно считать • дальних родственников близкими членами семьи. В тех странах, где нет сильной связи между кровными родственниками, дальний родственник не может рассматриваться в качестве связанной стороны.

Коммерческая тайна компании

Необходимо помнить, что  возможны ситуации, когда руководство  компании не предоставит информацию о некоторых связанных сторонах, связь с которыми не очевидна, а  также часто не раскрываются имена  лиц, из-за которых та или иная компания оказывается связанной стороной с рассматриваемой компанией. Формально  они могут ссылаться на положения  закона РФ «О коммерческой тайне»1, в  соответствии с которым данные о  доходах и имуществе контролирующих лиц могут быть засекречены. Чтобы  не нарушать указанный закон и  не разглашать коммерческую тайну, многие компании предпочитают не раскрывать данную информацию в своей отчетности. Однако руководство должно понимать, что в этом случае подобная отчетность не в полной мере будет соответствовать  принципам МСФО.

Характеристика  компонентов аудиторского рынка. Оценка внутреннего риска и внутренний контроль.

Характеристика  компонентов аудиторского риска: внутрихозяйственный  риск, риск контроля, риск не обнаружения

Согласно МСА № 200 (см. Цель и основные принципы, регулирующие аудит финансовой отчетности), целью аудита является предоставление возможности аудитору выразить мнение в отношении того, подготовлена ли финансовая отчетность (по всем существенным аспектам) в соответствии с установленными основами финансовой отчетности (т.е. нормативными документами). Следовательно, главная цель, стоящая перед аудитором, состоит в том, чтобы выразить правильное аудиторское заключение. К сожалению, далеко не всегда по результатам аудиторской проверки удается вскрыть все существенные нарушения. Причины этого могут быть объективными (выборочность аудита и др.) и субъективными (уровень квалификации и компетентности аудитора и т.д.).

Таким образом, аудиторский риск AR (Audit risk) - это риск выражения аудитором несоответствующего (неправильного) мнения в случаях, когда в финансовой отчетности содержатся существенные искажения.

В отечественном стандарте1 определение несколько отличается от приведенного выше и означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признание того, что она содержит существенные искажения, когда в действительности таких искажений в бухгалтерской отчетности нет.

Аудиторский риск включает три составные части: неотъемлемый риск; риск системы контроля; риск необнаружения.

Неотъемлемый (внутрихозяйственный) риск IR (Inherent risk) - подверженность сальдо счетов или класса операций искажениям, которые могут быть существенными по отдельности или в совокупности с искажениями других сальдо счетов или классов операций, при допущении отсутствия средств внутреннего контроля.

(Под сальдо счетов  в России понимаются конкретные  статьи бухгалтерского баланса  на отчетную дату; под классом  операций - дебетовые и кредитовые  обороты по счетам бухгалтерского  учета за отчетный, проверяемый  период.)

Риск системы контроля CR (Control risk) - риск того, что искажение, которое может иметь место в отношении сальдо счета или класса операций и которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или классов операций, не будет предотвращено, обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.

Таким образом, из определения  следует, что риск системы контроля складывается из двух составляющих:

• риск системы бухгалтерского учета;
• риск системы внутреннего контроля.

Подробнее эти составляющие системы контроля рассматриваются  далее.

Риск необнаружения DR (Detection risk) - риск того, что аудиторские процедуры проверки по существу не позволят обнаружить искажение в сальдо счета или классе операций, которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или классов операций.

Связь между тремя компонентами аудиторского риска выражается формулой

AR = IR x CR x DR (правило умножения  вероятностей).

Мировая практика показывает, что допустимое значение совокупного  аудиторского риска не должно превышать 5%, т.е. AR<5%.

Аналогичное правило в  профессиональной формулировке звучит следующим образом: уровень доверия  или доверительный интервал должен быть не менее 95% (пять из ста подписанных  аудитором заключений неверны по спорным вопросам). Это «магическая  цифра аудиторского риска» [8, с. 51].

Величину IR x CR иногда называют риском бизнеса (не зависящим от аудитора), тогда как DR - собственно аудиторским  риском (не следует путать с AR). Чаще всего при решении задач бывает необходимо определить именно величину риска необнаружения:

DR = AR : (IR x CR).

Пример 1 [8, с. 57-58]. Имеем компанию-клиента  с низким уровнем риска.

Величина внутрихозяйственного риска составляет 80% (высокая норма  рентабельности; стабильная отрасль). Риск системы контроля 30% (четкая система  внутреннего контроля и отсутствие замечаний со стороны аудиторов  по результатам предыдущих проверок).

Находим предельную величину риска необнаружения (при условии допустимого уровня совокупного аудиторского риска 5%):

0,05 : (0,8 x 0,3)« 0,2083, или 20,83%.

Это означает, что в 21 случае из 100 аудитору допустимо не выявить  искажения отчетности, когда такое  искажение в действительности существует, при этом он не выйдет за рамки минимального доверительного интервала совокупного  аудиторского риска.

Пример 2. Имеем компанию-клиента  с высоким уровнем риска.

Величина внутрихозяйственного риска составляет 100% (новый клиент, компания недавно вышла на рынок). Риск системы контроля 70% (предварительная  оценка обнаружила слабость системы  внутреннего контроля).

Находим предельную величину риска необнаружения (при условии допустимого уровня совокупного аудиторского риска 5%):

(0,05): (1,0 x 0,7)« 0,0714, или 7,14%.

Таким образом, только в семи случаях из 100 аудитору допустимо  не выявить искажения отчетности, когда такое искажение в действительности существует, при этом он также не выйдет за рамки минимального доверительного интервала совокупного аудиторского риска. Соответственно, повышаются требования к качеству аудиторской проверки (например, увеличение размера выборки), что без сомнения приведет к удорожанию стоимости аудиторских услуг.

Исходя из вышеизложенного  можно выявить следующую закономерность: чем выше величина внутрихозяйственного риска и риска системы контроля компании, тем меньше должна быть величина риска необнаружения, и наоборот, Подобные расчеты по оценке собственно аудиторского риска целесообразно отражать в рабочей документации аудитора (первоначально в ходе планирования аудита; уточнение и корректировки - в ходе проведения проверки).

Классификация рисков. В  зависимости от источников выделяют следующие основные виды рисков:

На макроэкономическом уровне:

• ужесточение действующих положений нормативных актов (законов, постановлений правительства и т.д.) в области финансов, налогов, экологии, таможенного права и т.п.;
• политические события (например, война, непредвиденные ранее ограничения экспорта);
• состояние экономики и финансов (к примеру, резкое повышение курса иностранной валюты по отношению к национальной может привести к убыткам компании в случае заключения контракта с зарубежным поставщиком материалов);
• общественное мнение (например, отказ от потребления и, соответственно, приобретения продуктов, производимых организацией, в составе которых содержится повышенный уровень холестерина);
• явления природы и иные чрезвычайные ситуации (стихийные бедствия, пожары).

На микроэкономическом уровне:

• неверно сформулированные цели и задачи (чаще всего встречаются при разработке стратегических, а также и краткосрочных планов компании);
• работники (человеку, несмотря на то, что он относится к высокоорганизованной форме материи, свойственно ошибаться, периодически страдать заболеваниями, организовывать забастовки, совершать дисциплинарные проступки, в том числе халатно относиться к исполнению своих должностных обязанностей; нечестные работники могут совершить подлог, хищение, иные экономические преступления);
• машины и оборудование (при повышенной загрузке производственных мощностей могут выйти из строя);
• конкуренты (представляют постоянную угрозу сокращения объемов продаж и, в целом, потери бизнеса);
• поставщики и подрядчики (могут недопоставить необходимое количество товарно-материальных ценностей (ТМЦ) или затребовать необоснованно высокую цену договора; давать взятки сотрудникам отделов снабжения и производственных служб для получения выгодных заказов). К этой же категории относится собственно аудиторский риск - возможность недостаточно квалифицированного оказания аудитором услуг и выдачи на основе проведенной проверки неправильного аудиторского заключения (например, положительного заключения в случае, если финансовая отчетность клиента недостоверна), что может привести к принятию на основе такой отчетности ошибочных управленческих решений;
• покупатели и заказчики (представляют угрозу несвоевременной оплаты за отгруженную и реализованную продукцию; могут не выполнить иные условия заключенных договоров).

Измерение риска. Исследователями в области рисков разработана также их классификация в зависимости от степени влияния их последствий на организацию. Согласно данной концепции, риск равен произведению вероятности наступления неблагоприятных событий и суммарной оценки негативных последствий от них:

Риск = Последствия x Вероятность.

Исходя из представленной классификации все риски организации  можно разделить на четыре основных типа:

1. риски с относительно небольшими негативными последствиями и низкой степенью вероятности их наступления;
2. риски, которые могут вызвать значительные негативные последствия для организации, но имеющие небольшую вероятность наступления неблагоприятных событий;
3. риски с относительно небольшими негативными последствиями, но имеющими высокую вероятность их наступления;
4. самые.опасные риски - те, вероятность наступления неблагоприятных событий от которых велика при значительном размере последствий.

Применение на практике предложенной классификации позволяет выделить из общей совокупности проблемы, имеющие  первоочередное значение для обеспечения  нормального функционирования организации (четвертый тип рисков), и сконцентрировать на них внимание организации.

К примеру, риск ужесточения  положений действующих нормативных  актов может иметь для организации  значительные последствия, при этом вероятность их наступления оценивается  как невысокая (см. рис. 6, блок 2).

Работники организации (особенно это относится к категории  менеджеров среднего и высшего уровня) представляют собой потенциальную  и значительную угрозу стабильности организации (так как от ключевых управленческих решений во многом зависит  ее будущее), при этом вероятность  принятия ошибочных решений и  иных неблагоприятных событий в  определенных условиях может быть высока (см. рис. 6, блок 4). Исходя из этого следует вывод о том, что изучению вопросов кадровой политики при проведении аудиторской проверки необходимо уделять повышенное внимание.

Из рассмотренных примеров можно сделать вывод 9 том, что  все составляющие совокупного аудиторского риска формируются на основе субъективных оценок аудитора. Возникает вопрос о том, как в конкретной ситуации оценить тот или иной риск? Попробуем ответить на него применительно к внутрихозяйственному риску (другие компоненты совокупного аудиторского риска обсудим отдельно).

Оценка уровня внутрихозяйственного риска.

На уровень внутрихозяйственного риска влияют следующие факторы:

• честность менеджеров (руководителей) компании;
• опыт и уровень квалификации менеджмента;
• изменения в организационной структуре и штате управляющих компании; возможность того, что неопытность вновь прибывших менеджеров окажет негативное воздействие на подготовку финансовой отчетности предприятия;
• давление внешних обстоятельств на управляющих компании с целью достижения любой ценой определенных показателей финансовой отчетности (например, в отрасли, для которой характерно массовое банкротство фирм, или на предприятии в случае нехватки оборотных средств для продолжения деятельности);
• природа самого бизнеса (возможность морального старения продукции или услуг, производимых либо оказываемых предприятием; сложность структуры капитала; наличие зависимых и аффилированных лиц, филиалов и представительств; особенности дилерской сети распространения продукции и др.);
• факторы, воздействующие на саму отрасль, в которой работает компания (состояния экономики и конкуренции; изменения в технологии, покупательном спросе и т.д.).

Стандарт 400 «Оценка рисков и система внутреннего контроля» 
включает параграфы: введение, неотъемлемый риск,системы бухгалтерского учета и внутреннего контроля,риск системы контроля, взаимосвязь между оценкаминеотъемлемого риска и риска системы контроля, риск необнаружения, аудиторский риск в малых предприятиях, информирование руководства о недостатках и приложение (иллюстрация взаимосвязи между компонентами аудиторского риска). Данный стандарт содержит рекомендации по получению представлений о системах бухгалтерского учета ивнутреннего контроля экономического субъекта, определении аудиторского риска и его компонентов. 
В целях планирования и эффективности аудиторской проверки аудитору необходимо иметь представление и понимание о системах бухгалтерского учета и внутреннего контроля клиента. Система бухгалтерского учета — серия задач и записей экономического субъекта, с помощью которых результаты хозяйственных операций обрабатываются в качестве способа ведения финансовых записей. Такие системы применяются в целях идентификации, сбора, анализа, расчета, классификации, регистрации, обобщения и отражения результатов операций и других событий. Система внутреннего контроля включает такие элементы, как упорядоченное и эффективное ведение финансовохозяйственной деятельности; обеспечение сохранности активов; предотвращение обнаружения фактов мошенничества и ошибок; точность и полнота бухгалтерских записей и своевременная полнота достоверной финансовой информации. Аудитору необходимо получить представление о контрольной среде для правильного понимания действий руководства экономического субъекта, а о процедурах контроля — для эффективного планирования и разработки общего плана аудита. Полное представление о системе бухгалтерского учета клиента обеспечит понимание о видах операций и способах их инициирования, а также о процессе ведения учета и составления отчетности. 
Рис. 2.2. Система внутреннего контроля экономического субъекта 
Рациональные и эффективно функционирующие системы бухгалтерского учета и внутреннего контроля обеспечивают: 
- санкционированный доступ к активам клиента, записям и осуществление операций; 
- своевременный учет всех операций в установленные отчетные периоды и в точной сумме; 
- сопоставление учетных данных с фактическими в установленные периоды и принятие мер в отношении обнаруженных недостатков. 
Однако система внутреннего контроля не может быть абсолютно эффективной вследствие присущих ей ограничений: 
а) требование экономичности — расходы на организацию и осуществление контроля не должны превышать ожидаемые выгоды от функционирования данной системы; 
б) ориентация средств контроля на текущие, постоянно повторяющиеся операции не позволяют эффективно контролировать редкие и нехарактерные для субъекта операции; 
в) влияние человеческого фактора, т.е. возможность ошибок и злоупотреблений со стороны персонала; 
г) изменение условий деятельности клиента и сложности в адаптации к ним контрольных процедур. 
Для получения представления о системах бухгалтерского учета и внутреннего контроля организации клиента аудитор использует предыдущий опыт общения с ним, опрос сотрудников и ознакомление с их служебными обязанностями, анализ документов и записей в них, а также наблюдение за деятельностью и операциями данной организации. 
Аудиторский риск включает следующие компоненты: неотъемлемый риск, риск системы контроля и риск необнаружения. Понятие «аудиторский риск» означает, что аудитор выразит несоответствующее аудиторское мнение в случаях, когда в финансовой отчетности содержатся существенные искажения. 
Неотъемлемый риск представляет собой подверженность сальдо счета или класса операций искажениям, которые могут быть существенными по отдельности или в совокупности с искажениями других сальдо счетов или классов операций при условии отсутствия соответствующих средств внутреннего контроля. 
Неотъемлемый риск оценивается при разработке программы аудита на уровне финансовой отчетности. При его оценке формируется суждение о факторах приведенных, на рис. 2.3. 
Риск системы контроля — это риск того, что искажения сальдо счета или класса операций, которые могут быть существенными по 
Рис. 2.3. Факторы неотъемлемого риска 
отдельности или в совокупности с искажениями других сальдо счетов или классов операций, не будут предотвращены, выявлены или своевременно исправлены с помощью систем бухгалтерского учета ивнутреннего контроля. 
Риск системы контроля позволяет оценить эффективность системы бухгалтерского учета и внутреннего контроля экономического субъекта. Этот вид риска оценивается аудитором как высокий в том случае, когда: 
а) системы бухгалтерского учета и внутреннего контроля субъекта не являются эффективными; 
б) оценка эффективности систем бухгалтерского учета и внутреннего контроля субъекта не является целесообразной. 
Риск системы контроля оценивается с использованием таких методов как описание, вопросники, проверочные списки и блок-схемы, тестирование. Тесты контроля включают, как правило, проверку документов, проведение опросов и наблюдение, повторное применение средств внутреннего контроля(например сверка банковских счетов). 
Оценка системы внутреннего контроля и аудиторского риска позволяет определить виды искажений в финансовой отчетности; учитывать факторы, которые влияют на риск появления существенных искажений; и разрабатывать соответствующие аудиторские процедуры. 
Риск необнаружения состоит в том, что аудиторские процедуры проверки по существу не позволяют обнаружить искажение в сальдо счетов или класса операций, которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или классов операций. 
Риск необнаружения связан с аудиторскими процедурами проверки по существу. При определении характера, сроков и объема процедур проверки по существу, необходимых для снижения аудиторского риска до приемлемо низкого уровня, аудитор должен учитывать оцененные уровни неотъемлемого риска и рискасистем контроля. В этой связи аудитор рассматривает: 
- характер процедур проверки по существу, например проведение тестов, ориентированных на независимые стороны за пределами субъекта, а не на сторону или документацию внутри него, либо проведение в дополнение к аналитическим процедурам детальных тестов, направленных на решение какойлибо конкретной цели аудита; 
- сроки выполнения процедур проверки по существу, например, проведение данных процедур в конце отчетного периода в более ранний срок; 
- объем процедур проверки по существу, например использование большего объема выборки. 
Характер, сроки и объем процедур по оценке систем бухгалтерского учета и внутреннего контроля зависят от размера и структуры организацииклиента, уровня существенности и применяемых субъектом средствконтроля. Аудитор обязан документировать выполненные процедуры по оценке систем бухгалтерского учета и внутреннего контроля, а также информировать руководство экономического субъекта о выявленных существенных искажениях в этих системах. 
Рассматриваемый стандарт устанавливает взаимосвязь между компонентами аудиторского риска: налицо обратная зависимость между риском необнаружения и уровнем неотъемлемого риска и риска системы контроля. Например, если неотъемлемый риск и риск системы контроля являются высокими, то необходимо, чтобы приемлемый уровень риска необнаружения был низким, что в свою очередь 
Самая высокая степень риска требует снижения аудиторского риска до приемлемо низкого уровня. Однако в том случае, когда неотъемлемый риск и риск системы контроля являются низкими, аудитор может принять более высокий риск необнаружения и все равно уменьшить аудиторский риск до приемлемо низкого уровня. 
Особенности аудиторского риска при проверке малых предприятий обусловлены тем, что многие средства контроля применять в отношении малых экономических субъектов нецелесообразно с учетом требований экономичности и рациональности. Можно сказать, что систему внутреннего контроля на малых предприятиях априори принято считать менее эффективной, чем на крупных предприятиях. 
В государственном секторе оценка систем бухгалтерского учета и внутреннего контроля сопряжена, как правило, с дополнительными заданиями, обязанностями, возлагаемыми на аудитора в отношении объема проверки и информирования различных инстанций. 
Перед окончанием аудиторской проверки, основываясь на результатах процедур проверки по существу и других аудиторских доказательствах, аудитор должен проанализировать подтверждение первоначальной оценки аудиторского риска и его компонентов.