На технологічній стадії виникає поняття ризику. Ризик в аудиті обумовлений впливом 2-х чинників :
1. Ризик наявності істотних помилок (ризик підприємства)
- внутрішньо властивий ризик (ВПР) - можливість істотної помилки в балансовому залишку по рахунку, тобто в показниках звітності;
- ризик контролю (РК) -риск не виявлення істотної помилки обліковими працівниками підприємства.
2. Ризик не виявлення істотних помилок (ризик аудитора) :
- ризик аналітичного огляду (РАО) - ризик не виявлення аудитором усіх зон ризику;
- ризик тестів обороту (РТО) - ризик неякісної роботи аудитора в зоні ризику.
Факторна модель аудиторського ризику :
РА = ВПР х РК х РАО х РТО
Аудитор не може безпосередньо впливати на ризик того, що матимуть місце значущі помилки в облікових записах і звітності підприємства. Тільки пропонуючи рекомендації по поліпшенню системи внутрішнього контролю, аудитор може зменшити цей ризик при наступній перевірці (якщо підприємство врахує зауваження аудитора).
Аудитор може управляти ризиком не виявлення помилок за допомогою збільшення об'єму виконуваних робіт, залучення експертів, підвищення рівня професійних знань.
Т. о, в ході аудиторської перевірки аудитор зобов'язаний в першу чергу вивчити систему внутрішнього контролю клієнта, оскільки вона визначає міру довіри аудитора внутрішній інформації підприємства, а, отже, об'єм процедур перевірки.
Суть процедур за оцінкою системи внутрішнього контролю викладена в МСА 400 "Оцінка ризиків і внутрішній контроль"
Система внутрішнього контролю (СВК) - це внутрішні правила і процедури контролю, впроваджені керівництвом для забезпечення стабільного і ефективного функціонування підприємства, дотримання внутрішньогосподарської політики, збереження і раціонального використання ресурсів, достовірності і повноти бухгалтерських записів, своєчасності підготовки звітності, запобігання спотворенням.
Система внутрішнього контролю містить:
а) середовище контролю :
- - політика і методи керівництва;
- - організаційна структура підприємства;
- - методи розподілу функцій, обов'язків, відповідальності;
- б) специфічні заходи контролю :
- - періодична перевірка рахунків, арифметичній точності записів;
- - контроль за дотриманням умов функціонування комп'ютерних інформаційних систем;
- - ведення і перевірка облікових регістрів;
- - дотримання графіку документообігу;
- - зіставлення внутрішніх правил з нормативними вимогами;
- - порівняння фактичної наявності ресурсів з обліковими записами;
- - порівняння і аналіз планових і фактичних результатів діяльності підприємства.
При оцінці ефективності і надійності системи внутрішнього контролю аудитор використовує наступні оцінки: висока; середня; низька.
Аудитор оцінює систему внутрішнього контролю клиен-та в три етапи:
1) загальне ознайомлення з системою внутрішнього контролю;
2) первинна оцінка ефективності системи внутрішнього контролю;
3) підтвердження правильності оцінки системи внутрішнього контролю в процесі перевірки.