Совершенствование методики оценки аудиторского риска

Дополнительный риск представляет собой субъективно установленный уровень риска, отражающий вероятность появления дополнительных существенных ошибок в финансовой отчетности при использовании на предприятии неэффективной компьютерной системы и недостаточной способности аудитора оценить степень этой неэффективности.
Такое определение дополнительного риска позволяет включить его в модель приемлемого аудиторского риска следующим образом:
ПАР = ВР * КР * РН * ДР
Дополнительный риск имеет в свою очередь следующие составляющие:
Факторами риска, связанного с техническими аспектами и конкретной эксплуатацией компьютерной системы клиентом являются следующие:
использование клиентом нелегального программного обеспечения;
плохая работа аппаратных средств;
взаимное несоответствие характеристик аппаратного и программного обеспечения;
отсутствие технического контроля и обслуживания;
наличие ошибок при разработке программного обеспечения (в том числе связанное с его малотиражностью, поскольку в широко используемом программном обеспечении они скорее всего устранены разработчиками);
использование программного обеспечения не по назначению (например, текстовый редактор в качестве бухгалтерской программы).
Возникновение риска эксплуатации компьютерной системы клиентом указывает на необходимость проведения на этапе планирования аудита исследования компьютерной системы с привлечением технических специалистов.
Процедуры специального тестирования компьютерной системы предполагают выдачу аудитором профессиональных заданий техническим специалистам

. Такое положение вещей требует от аудитора навыков работы с компьютерными системами. Минимальными требованиями, предъявляемыми к аудитору, признаются следующие: владение терминологией, умение читать и понимать системные и логические блок-схемы, умение понимать последовательность выполняемых операций. Отсутствие этих навыков может привести к неверной формулировке заданий для технических специалистов (риск некорректного построения тестов компьютерной системы, используемой клиентом (РТ)) и ошибочной трактовке полученных ими результатов (риск ошибочного толкования этих тестов (РО)).
Рассмотрение характеристик компьютерной системы следует начинать с выяснения вопросов, связанных с факторами риска эксплуатации – основной составляющей дополнительного риска