Риск контроля представляет собой оценку аудитором эффективности системы внутрихозяйственного контроля клиента с точки зрения ее способности предотвращать или обнаруживать ошибки.
Аудитор стремится установить эту оценку на уровне ниже максимума (100%), рассматривая это как часть плана аудита. Допустим, аудитор заключает, что система внутрихозяйственного контроля абсолютно неэффективна с точки зрения предотвращения или обнаружения ошибок. В этом случае аудитор определит риск контроля в 100%. Чем эффективнее система внутрихозяйственного контроля, тем ниже уровень риска контроля.
Величина риска контроля может быть выражена следующим соотношением:
Как и в случае внутрихозяйственного риска, риск контроля обратно пропорционален риску необнаружения, тогда как между риском контроля и количеством подлежащих сбору свидетельств существует прямая зависимость. Прежде чем установить уровень риска контроля ниже максимального уровня, т. е. менее 100%, аудиторы должны выполнить следующие действия:
- — ознакомиться с системой внутрихозяйственного контроля клиента;
- — на основе этого оценить, насколько хорошо она работает;
- — протестировать на эффективность контрольные моменты, структура которых образует систему внутрихозяйственного контроля,
Первое действие относится к любому аудитору, а второе и третье обязательны для аудитора в тех случаях, когда он устанавливает риск контроля ниже максимального уровня.
Однако необходимо отметить, что если аудитор решает не оценивать риск контроля ниже максимального уровня, то он должен установить риск контроля на уровне 100% независимо от фактической эффективности системы контроля, определяющей уровень риска. При этом аудитор, используя модель аудиторского риска, должен учитывать достаточно низкий уровень риска не обнаружения (подразумевая высокий уровень внутрихозяйственного риска).
