Auditorius turi įvertinti visų rizikos įvertinimo procedūrų rezultatus ir identifikuoti reikšmingo iškraipymo riziką, kurią turi priskirti:
- rizikai finansinių ataskaitų lygmeniu ir
- rizikai tvirtinimų lygmeniu.
Tai atlikti auditorius gali užpildydamas Rizikų suvestinę Rizikos vertinimo darbo dokumente, kuris pateiktas Šablonų skiltyje.
Kaip nustatyti, kuri rizika yra finansinių ataskaitų lygmeniu, o kuri – tvirtinimų lygmeniu?
- Reikšmingo iškraipymo rizika finansinių ataskaitų lygmeniu yra rizika, kuri yra plačiai susijusi su finansinėmis ataskaitomis kaip visuma ir gali turėti įtakos daugeliui tvirtinimų. Tokio pobūdžio rizika nebūtinai tapatinama su konkrečiais tvirtinimais ūkinių operacijų grupės, sąskaitos likučio ar atskleidžiamos informacijos lygmeniu (pvz., rizika, kad vadovybė nepaisys kontrolės priemonių). Tokia rizika parodo aplinkybes, dėl kurių reikšmingo iškraipymo rizika tvirtinimų lygmeniu gali padidėti ir paplisti. Remdamasis įvertinimu, ar nustatyta rizika yra plačiai susijusi su finansinėmis ataskaitomis, auditorius gali pagrįsti reikšmingo iškraipymo rizikos įvertinimą finansinių ataskaitų lygmeniu. Kitais atvejais keli tvirtinimai taip pat gali būti nustatyti kaip jautrūs rizikai, todėl gali turėti įtakos auditoriaus atliekamam rizikos nustatymui ir reikšmingo iškraipymo rizikos įvertinimui tvirtinimų lygmeniu.
- Kai auditorius svarsto reikšmingo iškraipymo riziką finansinių ataskaitų lygmeniu, ypač svarbu atsižvelgti į reikšmingo iškraipymo riziką dėl apgaulės.
- Tam, kaip auditorius nustato ir įvertina reikšmingo iškraipymo riziką finansinių ataskaitų lygmeniu, įtakos turi jo supratimas apie subjekto vidaus kontrolės sistemą, ypač – apie kontrolės aplinką, subjekto rizikos vertinimo procesą ir jo vidaus kontrolės sistemos stebėsenos procesą, ir tai, kaip auditorius įvertino:
- ar vadovybė, prižiūrima už valdymą atsakingų asmenų, sukūrė ir puoselėja sąžiningumo ir etiško elgesio kultūrą;
- ar kontrolės aplinka suteikia tinkamą pagrindą kitiems subjekto vidaus kontrolės sistemos komponentams, atsižvelgiant į subjekto pobūdį ir sudėtingumą;
- ar kontrolės aplinkoje nustatyti kontrolės trūkumai nekenkia kitiems subjekto vidaus kontrolės sistemos komponentams;
- ar subjekto rizikos įvertinimo procesas yra tinkamas pagal subjekto aplinkybes atsižvelgiant į subjekto pobūdį ir sudėtingumą;
- subjekto vidaus kontrolės sistemos stebėsenos procesas yra tinkamas pagal subjekto aplinkybes atsižvelgiant į subjekto pobūdį ir sudėtingumą;
- ar subjekto informacinė sistema ir komunikacija tinkamai padeda rengiant subjekto finansines ataskaitas pagal taikomą finansinės atskaitomybės tvarką;
- kontrolės priemonių trūkumus.
Rizika finansinių ataskaitų lygmeniu visų pirma gali kilti dėl kontrolės aplinkos trūkumų arba dėl išorės įvykių arba sąlygų, tokių kaip blogėjančios ekonominės sąlygos, politinio klimato pasikeitimai, dalykai, susiję su viešuoju interesu, ir kt.
Reikšmingo iškraipymo rizika, kuri nėra plačiai susijusi su finansinėmis ataskaitomis kaip visuma, o yra susijusi su konkrečiais tvirtinimais tam tikrose apskaitos srityse, yra reikšmingo iškraipymo rizika tvirtinimų lygmeniu. Tam, kaip auditorius nustato ir įvertina šią riziką, įtakos turi:
- auditoriaus supratimas apie audituojamo subjekto ar jų grupės politikas, susijusias su informacijos apdorojimo veikla (informacinės sistemos ir komunikacijos elementas);
- kontrolės priemonių nustatymas ir įvertinimas (kontrolės veiksmų elementas).
