При плануванні і здійсненні аудиторських процедур, а також оцінці їх результатів аудиторові необхідно враховувати ризик можливості істотних спотворень бухгалтерської (фінансовою) звітності внаслідок шахрайства або помилок.
Під шахрайством для цілей МСА 240 "Відповідальність аудитора по розгляду шахрайства і помилок в ході аудиту фінансової звітності" і MCA 240А "Шахрайство і помилки" розуміються умисні дії, здійснені однією особою або групою осіб керівного складу, співробітниками економічного суб'єкта, а також третіми особами, спричинили за собою спотворене представлення результативних показників в бухгалтерській (фінансовою) звітності.
До таких дій МСА 240 відносить:
- маніпуляцію, фальсифікацію і зміну облікової інформації або документів, пов'язаних з цією інформацією;
- незаконне привласнення активів;
- приховання або пропуск тієї або іншої інформації як в облікових регістрах, так і первинних документах;
- віддзеркалення в облікових регістрах неіснуючих операцій;
- неправильне застосування облікової політики.
Під помилкою в МСА 240 розуміються неумисні спотворення, допущені при формуванні бухгалтерської (фінансовою) звітності, :
- математичні помилки або описки в облікових записах або даних бухгалтерського обліку;
- пропуск фактів або їх невірна інтерпретація;
- неправильне застосування облікової політики.
Аудитор в процесі планування і проведення аудиторських процедур, а також при оцінці їх результатів повинен враховувати ризик істотних спотворень бухгалтерської (фінансовою) звітності, який може виникнути як в результаті шахрайства, так і в результаті помилок.
Незважаючи на те що аудитор не несе відповідальності за запобігання фактам шахрайства і помилок, оскільки ці функції покладаються на керівний орган економічного суб'єкта, проведення щорічного аудиту дозволяє з деякою мірою вірогідність запобігти вищезгаданим фактам і сприяти підвищенню достовірності бухгалтерської (фінансовою) звітності.
З цією метою ще на стадії планування аудитор зобов'язаний оцінити можливий ризик істотних спотворень внаслідок шахрайства і помилок. При цьому він повинен зробити запит керівництву економічного суб'єкта з питань наявності у нього відомостей про будь-які факти шахрайства або помилок, виявлених раніше.
Разом з недосконалістю систем бухгалтерського обліку і внутрішнього контролю економічного суб'єкта на вищезгаданий ризик чинять вплив:
- сумніви в чесності і компетентності керівництва економічного суб'єкта (наприклад, відсутність колегіального органу - Ради, якщо керівництво здійснюється однією особою);
- незвичайний тиск, що робиться як внутрішнім, так і зовнішнім середовищем;
- незвичайні операції;
- виникнення проблем при зборі достатніх і доречних аудиторських доказів (наприклад, ухилення керівництва від адекватних відповідей на питання аудитора).
Спираючись на результати оцінки цього ризику, аудитор розробляє на стадії планування аудиторські процедури, що дозволяють скоротити міру ризику.
Слід особливо відмітити, що ризик невиявлення (див. параграф 4.2) істотних спотворень бухгалтерської (фінансовою) звітності внаслідок фактів шахрайства значно вище аналогічного ризику внаслідок помилок.
Якщо аудитор припускає, що існує вірогідність наявності актів шахрайства або помилок, які чинять істотний вплив на бухгалтерську (фінансову) звітність економічного суб'єкта, то він зобов'язаний провести відповідні спеціальні (модифіковані) або додаткові аудиторські процедури. При цьому МСА 240 і MCA 240A допускають, що об'єм вищезгаданих процедур залежить тому або іншого професійного судження аудитора.
У обов'язок аудитора входить обов'язкове повідомлення вищого керівництва економічного суб'єкта про виявлені їм факти шахрайства або помилок в найкоротші терміни, якщо:
- існує усього лише підозра про наявність фактів шахрайства, що не чинять істотного впливу на результативні показники бухгалтерської (фінансовою) звітності;
- шахрайство або істотні помилки дійсно мали місце.