ішнього контролю можуть бути в принципі надійні, проте внаслідок певних причин давати збої в окремі періоди. До таких причин належать:
короткочасна заміна постійного працівника бухгалтерії через його хвороби або відпустки менш досвідченим тимчасовим працівником;
особливості роботи бухгалтерії економічного суб'єкта, пов'язані, наприклад, із сезонним збільшенням інтенсивності діяльності економічного суб'єкта (у ці періоди найбільш ймовірно виникнення помилок);
поява одиничних і випадкових помилок.
Переважна більшість факторів, що впливають на ризик засобів контролю, залежить від керівництва і головного бухгалтера. Саме ці особи несуть в першу чергу відповідальність за організацію та ефективне функціонування систем бухгалтерського обліку і внутрішнього контролю. Для зменшення ризику засобів контролю зазвичай слід внести зміни в систему бухгалтерського обліку, реорганізувати документообіг, провести кадрові та структурні зміни.
Аудитор може впливати на ризик даного типу лише опосередковано і в довгостроковій перспективі. У ході перевірки він повинен описати і зафіксувати всі елементи зазначених систем, відзначити виявлені недоліки та неефективні елементи, оцінити ступінь ризику. На підставі зроблених досліджень та аналізу їх результатів аудитор повинен розробити і довести до виконавчого органу економічного суб'єкта відповідні рекомендації. [20, с. 78]
Таким чином, аудитор може впливати на рівень ризику засобів контролю, якщо економічний суб'єкт прийме до дії і впровадить рекомендації аудитора з питань вдосконалення систем бухгалтерського обліку і внутрішнього контролю. Однак ці зміни не матимуть відношення до рівня ризику звітного періоду, а вплинуть тільки на результати наступних звітних періодів. Тому перед початком наступної аудиторської перевірки потрібно уточнити і відзначити, чи прийняті клієнтом до уваги рекомендації з даного питання.
На основі оцінки внутрішньогосподарського ризику і ризику засобів контролю аудитор повинен визначити допустимий ризик не виявлення. Аудиторська перевірка повинна плануватися з урахуванням мінімізації ризику не виявлення, який є показником ефективності і якості роботи аудитора. Він залежить від професіоналізму аудитора при плануванні та організації перевірки, визначенні репрезентативної вибірки, застосуванні необхідних і достатніх аудиторських процедур і такого важливого чинника, як кваліфікація аудиторів, беруть участь у перевірці. Це той тип ризику, на значення якого аудитор може і повинен впливати.
Між ризиком не виявлення і комбінацією внутрішньогосподарського ризику і ризику засобів контролю існує зворотний зв'язок. Якщо аудитор вважає, що внутрішньогосподарський ризик і ризик засобів контролю є високими, то він зобов'язаний знизити, наскільки можливо, ризик не виявлення, т. Е. Працювати більш детально і ретельно, модифікувати застосовувані аудиторські процедури, змінюючи їх кількість або зміст, збільшувати витрати праці і часу, необхідні для перевірки.
Якщо в ході планування з'ясовується, що внутрішньогосподарський ризик і ризик засобів контролю мають досить низькі значення, аудитору слід знизити реальні трудовитрати, застосувати менш трудомісткі методи отримання аудиторських доказів. [20, с. 54]
Федеральне Правило (стандарт) № 8 «Оцінка ризиків аудиторських ризиків і внутрішній контроль, здійснюваний аудіруемим обличчям» передбачає необхідність обліку та коригування рівнів ризику на всіх етапах перевірки - від етапу планування до етапу складання аудиторського висновку.
Якщо по ходу виконання перевірки аудитор приймає рішення про зниження рівня суттєвості, то він повинен скорегувати в бік пониження і загальний аудиторський ризик, впливаючи або на ризик засобів контролю, або на ризик невиявлення. Вплинути на рівень внутрішньогосподарського ризику, як правило, неможливо.
Для зниження ризику засобів контролю необхідно расшіріть приємним тести засобів контролю. Для зниження ризику невиявлення слід розширити коло застосовуваних аудиторських процедур, оцінити можливість застосування аудиторських процедур інших типів, підвищити обсяги аудиторських вибірок. Можна також залучити більш кваліфікованих аудиторів і збільшити тривалість перевірки.
Аудитор повинен оцінювати ризики, від нього не залежать, якомога раніше і якомога ретельніше. Ризик невиявлення безпосередньо пов'язаний з обсягом роботи, обсяг роботи - з собівартістю, собівартість - із загальною вартістю аудиту. Якщо аудитор і клієнт домовилися про фіксовану вартість аудиту, а високі ризики аудиту виявилися після підписання відповідного договору та фактичного початку роботи, аудитор ризикує зазнати збиток, пов'язаний з незапланованим зростанням обсягу робіт.
