Atlikęs rizikos įvertinimo procedūras ir apibendrinęs jų rezultatus, auditorius gali planuoti audito atsaką. Kai atliekamas grupės auditas, tai padaryti gali padėti Apskaitos sričių, komponentų ir audito atsako darbo dokumentas, pateiktas Šablonų skiltyje, kurį jis pradėjo pildyti prieš pradėdamas rizikos įvertinimo procedūras, be to, turėtų būti naudojama rizikos vertinimo darbo dokumente pateikta informacija ir vertinimai. Atliktas apibendrinimas bus naudojamas auditoriui priimant profesinius sprendimus, kuriose srityse pagal kiekvieną audituojamo metinio ataskaitų rinkinio ataskaitą, kuriuose komponentuose ir kokios audito procedūros turės būti atliktos, t. y. koks turi būti suplanuotas atsakas į nustatytą ir įvertintą RIR.
Šiame etape atliekamą apskaitos sričių ir komponentų atranką galima suskirstyti į žingsnius. Pirmi 4 žingsniai apima audito planavimo pradžioje atliktos analizės ir apskaitos sričių bei komponentų atrankos peržiūrą.
Auditorius turėtų:
Peržiūrėti planavimo pradžioje atliktą grupės struktūros analizę ir, jei reikia, ją patikslinti.
Peržiūrėti planavimo pradžioje atliktą grupei reikšmingų apskaitos sričių pagal kiekvieną audituojamą ataskaitą analizę ir ją patikslinti, jeigu reikia.
Identifikuoti svarbias apskaitos sritis (naudojami Rizikos vertinimo darbo dokumente atlikto darbo rezultatai).
Peržiūrėti atliktą grupei reikšmingų ir svarbių apskaitos sričių[1] struktūros pagal komponentus analizę ir patikslinti ją, jeigu reikia. Rekomenduojama šią analizę atlikti išdėstant komponentus pagal dydį (nuo didžiausią iki mažiausią dalį sudarančio kiekvienoje reikšmingoje ir svarboje apskaitos srityje). Identifikavęs svarbią apskaitos sritį, kuri anksčiau nebuvo identifikuota kaip reikšminga, auditorius turi įsitikinti, kad tinkamos pagal aplinkybes rizikos įvertinimo procedūros atliktos atitinkamuose komponentuose taip, kad būtų tinkamai atliktas reikšmingo iškraipymo rizikos nustatymo ir įvertinimo procesas.
Kiekvienoje reikšmingoje ir svarbioje apskaitos srityje nustatyti, kuriuose komponentuose pasireiškia reikšmingos rizikos veiksniai, atsižvelgiant į tai, ar ši rizika veikia visus komponentus, jų grupę ar tik konkrečius komponentus.
Nustatyti, kuriose apskaitos srityse ir kuriuose komponentuose turi būti atliekamos tolesnės audito procedūros (kontrolės testai ir pagrindinės procedūros), t. y. kuriuose turi būti nustatomas atsakas į RIR, atsižvelgiant į nustatytus svarbius tvirtinimus ir kuriose reikšmingose ir svarbiose apskaitos srityse turi būti planuojamos audito procedūros.
Numatyti, su kuriais komponento auditoriais (jei jo auditą atlieka nepriklausomas auditorius) turėtų būti planuojamas bendradarbiavimas.
Įvertinti įgimtą patikimumą ir planuojamą kontrolės patikimumą atrinktose apskaitos srityse ir, jei tinkama, komponentuose. Auditorius įvertina, gautas ar ne įgimtas patikimumas, vadovaudamasis patikimumo modelio schema, pateikta Audito patikimumo modelio skiltyje: jei nustatyta reikšminga rizika – įgimtas patikimumas negaunamas; jei vidutinė ar žema – gaunamas įgimtas patikimumas. Jei auditorius planuoja atlikti kontrolės testus, jis įvertina planuojamą gauti kontrolės patikimumą – jei, jo vertinimu, tikėtina, kad kontrolės priemonės veikia efektyviai, planuojamas gauti kontrolės patikimumas; priešingu atveju nėra prasminga atlikti kontrolės testų ir kontrolės patikimumo neplanuojama gauti. Nuo šių vertinimų priklauso, kokios apimties pagrindines procedūras auditorius turės atlikti kiekvienoje reikšmingoje ir svarbioje apskaitos srityje. Jeigu taikomas matematinės statistikos metodais pagrįstas audito patikimumo modelis, tai įgimtas ir kontrolės patikimumas išreiškiami skaitinėmis vertėmis, vadovaujantis Matematinės statistikos metodais pagrįsto audito patikimumo modelio dokumente pateikta informacija, kurią rasite Tvarkų ir kitos informacijos skiltyje.
Suplanuoti, kuriuose apskaitos srityse ir kuriuose komponentuose bus atliekami kontrolės testai;
Suplanuoti, kokią dalį kiekvienos reikšmingos ir svarbios apskaitos srities apims planuojamos pagrindinės procedūros (procentais nuo vertės), kad galėtų įsitikinti, kad planuojamas pakankamos apimties audito atsakas (1 lentelė). Pakankamas atsakas užtikrinamas, kai:
kiekvienoje reikšmingoje ir svarbioje apskaitos srityse (t. y. sritis, kuri yra ir reikšminga, ir joje nustatyta reikšminga rizika (arba ji yra svarbi apskaitos sritis), audituojama ne mažiau kaip 50 proc. kiekvienos šios srities, t. y. konkretiems pasirinktiems komponentams priklausanti santykinė tam tikros apskaitos srities dalis susumavus turi būti ne mažesnė nei 50 proc. visos audituojamos grupės atitinkamos apskaitos srities. Konkretūs komponentai atrenkami auditoriaus profesiniu sprendimu, atsižvelgiant į nustatytas rizikas, Pirminės apskaitos sričių ir komponentų atrankos skiltyje pateiktus dalykus ir galimus atrankos kriterijus;
kiekvienoje reikšmingoje apskaitos srityje, kurioje nebuvo identifikuota reikšminga rizika (t. y. ji nėra svarbi apskaitos sritis), audituojama ne mažiau 30 proc. kiekvienos šios srities, t. y. konkretiems pasirinktiems komponentams priklausanti santykinė tam tikros apskaitos srities dalis susumavus turi būti ne mažesnė nei 30 proc. visos audituojamos grupės atitinkamos apskaitos srities. Konkretūs komponentai atrenkami auditoriaus profesiniu sprendimu, atsižvelgiant į nustatytas rizikas, Pirminės apskaitos sričių ir komponentų atrankos skiltyje pateiktus dalykus ir galimus atrankos kriterijus;
kiekvienoje svarbioje apskaitos srityje (t. y. toje, kurioje identifikuota reikšminga rizika), bet kuri nėra reikšminga – atrenkami komponentai profesiniu sprendimu, atsižvelgiant į nustatytas rizikas ir taip, kad audito atsakas, vadovaujantis 2330-ojo TAAIS 21 d., galėtų būti pritaikytas reikšmingai rizikai.
Papildomi komponentai pagrindinėms procedūroms gali būti atsirenkami priimant profesinį sprendimą, pavyzdžiui, atsitiktinės atrankos būdu, taikant jų rotacijos principą (kai pasirenkama atlikti audito procedūras komponentuose, kurie buvo audituoti seniausiai), profesiniu sprendimu taikant kitus auditoriaus pasirinktus kriterijus, įtraukiant nenuspėjamumo elementą. Profesiniai sprendimai turi būti pateikti darbo dokumentuose.
1 lentelė. Reikalavimai dėl auditoriaus atsako kiekvienoje apskaitos srityje
Ne mažiau kaip 50 proc. kiekvienos šios srities, t. y. konkretiems pasirinktiems komponentams priklausanti santykinė tam tikros apskaitos srities dalis susumavus turi būti ne mažesnė nei 50 proc. visos audituojamos grupės atitinkamos apskaitos srities.
Kiekvienoje reikšmingoje (bet nesvarbioje)
Ne mažiau kaip 30 proc. kiekvienos šios srities.
Kiekvienoje svarbioje (bet nereikšmingoje)
Profesiniu sprendimu taip, kad būtų atsižvelgta į nustatytas rizikas ir taip, kad atsakas būtų pritaikytas reikšmingai rizikai.
Toliau auditorius rengs atsaką į nustatytą ir įvertintą RIR planuodamas, kokios ir kokios apimties tolesnės audito procedūros (kontrolės testai ir pagrindinės procedūros) kiekvienoje reikšmingoje ir svarbioje srityje bei konkrečiuose komponentuose turi būti atliekamos.
[1] Reikšmingos apskaitos srities ir svarbios apskaitos srities sąvokos naudojamos taip, kaip apibrėžta ir paaiškinta Finansinio audito sąvokų skilties pabaigoje.
