«Они тратят время, задавая одни и те же вопросы каждый год».

«Они не знают моего бизнеса и тратят мое время впустую».

«Они дорого обходятся и бесполезны для компании - на самом деле они - необходимое зло!»

Это лишь некоторые жалобы на аудиторов из бесконечного списка, с которыми, без сомнения, сталкивается большинство аудиторов в определенный момент своей карьеры. Поэтому выпускники финансовых и юридических направлений подготовки редко интересуются профессией аудитора, считая такую карьеру ​​скучной и неперспективной.

Попробуем разобраться, что такое аудит и насколько «бесполезными» являются аудиторы для бизнеса.

Для этого рассмотрим пример рискованного аэрокосмического стартапа, который занимается созданием и запуском ракет для своих клиентов.

Чтобы понять в общих чертах, что представляет собой этот бизнес, перечислим в случайном порядке некоторые риски, связанные с этим бизнесом:

  • Получение лицензии на запуск ракет;
  • Обеспечение безопасности клиентов;
  • Сложность конструкции ракеты;
  • Возможность отказа оборудования;
  • Гарантии, предоставляемые клиентам;
  • Финансирование бизнеса и погашение этого финансирования;
  • Цены на топливо;
  • … и так далее.

Теперь нужно классифицировать эти риски. Разделим список на две группы:

1. Неотъемлемые риски.

Это риски, присущие данному типу бизнеса, например:

  • Лицензия должна, предоставлять возможность запуска, полета и обслуживания ракеты;
  • Поиск и аренда подходящего земельного участка для запусков;
  • Погодные условия при запуске;
  • Координация запуска и полета с гражданской авиацией, а также задержки, которые с этим связаны;
  • Внезапное изменение цены конкретного топлива;
  • …и так далее.

Различные предприятия будут сталкиваться с различными присущими им рисками, и они будут зависеть от характера этого бизнеса, а также от среды, в которой он работает.

2. Контрольные риски.

Это - риски, связанные с фактическим контролем, который необходим, чтобы гарантировать успех конечных целей бизнеса.

Другими словами, задавая вопросы «Что может пойти не так?», можно определить контрольные точки.

Например, проверка систем непосредственно перед запуском. Это включает в себя:

  • Мониторинг прогноза погоды, чтобы на дату, запланированную для запуска, была подходящая погода;
  • Обеспечение того, чтобы наблюдатели были на безопасном расстоянии;
  • Предпусковая проверка систем ракеты;
  • … и так далее.

Каждый бизнес будет сталкиваться с такими рисками, и руководство компании должно обеспечить, чтобы средства контроля были встроены во все процессы. Это необходимо, чтобы гарантировать, что все идет так, как надо.

Как насчет аудиторских рисков?

Здесь мы возвращаемся к работе аудитора, чья задача - понять это.

Аудиторский риск (англ. 'audit risk') можно просто описать в одном простом уравнении, которым руководствуется аудитор в своей работе:

Аудиторский риск = Неотъемлемый риск \( \times \)
Контрольный риск \( \times \) Риск необнаружения

Это уравнение говорит о том, что риск того, что аудитор не обнаружит ошибки и упущения в своем отчете и, следовательно, будет нести ответственность за халатность, зависит от следующих рисков:

Неотъемлемый риск (англ. 'inherent risk').

Бизнес с более высоким неотъемлемым риском, очевидно, будет представлять более высокий риск для аудитора, а это означает, что аудитору придется приложить больше усилий, времени и навыков для снижения своего риска.

Аудиторы стремятся определить эти риски, чтобы знать, как оценить свой риск и спланировать свою аудиторскую работу.

Контрольный риск (или риск средств контроля, от англ. 'control risk'). Компании, которые устанавливают эффективный контроль, придадут аудитору больше уверенности и, следовательно, требуется меньше работы при проведении аудита.

Поэтому аудиторы будут определять и проверять эти средства контроля, чтобы понять, насколько они могут на них положиться.

Риск необнаружения (англ. 'detection risk').

Это риск того, что аудитором не будет выявлена ​​ошибка или упущение, и размер этого риска будет определен аудитором.

Если мы внимательно посмотрим на первые две составляющие аудиторского риска, - неотъемлемый риск и контрольный риск, мы фактически увидим то, что мы все признаем как бизнес-риск (или деловой риск, от англ. 'business risk').

Бизнес-риск = Неотъемлемый риск \( \times \)
Контрольный риск

Такой подход к риску, который аудиторы используют для определения и планирования своей работы, очень важен и очень выгоден для клиентов.

Поскольку аудиторы нуждаются в большем понимании бизнеса клиента, они создают большие базы данных информации об экономике и мире бизнеса, что означает, что они должны хорошо понимать бизнес своих клиентов.

Поэтому они могут работать с клиентом и служить «консультативным» пунктом, где клиенты могут переосмыслить свои стратегии, свои операции и свою конкурентоспособность.

См. также: