Цели и стратегии и сопутствующие бизнес-риски

A37. Организация ведет свою деятельность с учетом отраслевых, правовых и прочих внутренних и внешних факторов. Для учета этих факторов руководство или лица, отвечающие за корпоративное управление, устанавливают цели, которые представляют собой основные планы организации. Стратегии являются подходами, при помощи которых руководство организации намеревается достичь эти цели. Цели и стратегии организации с течением времени могут меняться.

A38. Бизнес-риск является более широким понятием, чем риск существенного искажения финансовой отчетности, хотя он включает в себя последний. Бизнес-риск может возникать вследствие изменений или сложности. Неспособность признать необходимость изменений также может привести к возникновению бизнес-риска. Бизнес-риск может возникать, например, по следующим причинам:

- разработка новой продукции или услуг, которые могут оказаться неудачными;

- несоответствие рынка, даже в случае его успешного развития, продукту или услуге;

- недостатки продукта или услуги, которые могут привести к возникновению обязательств и репутационного риска.

A39. Понимание бизнес-рисков, с которыми сталкивается организация, повышает вероятность выявления рисков существенного искажения, поскольку большинство бизнес-рисков в конечном счете будут иметь финансовые последствия и, таким образом, окажут влияние на финансовую отчетность. Однако аудитор не обязан выявлять или оценивать все бизнес-риски, потому что не все бизнес-риски приводят к рискам существенного искажения.

A40. Примеры вопросов, которые аудитор может принять во внимание при получении понимания целей, стратегий и соответствующих бизнес-рисков организации, способных привести к риску существенного искажения финансовой отчетности:

- изменения в отрасли (потенциальные бизнес-риски могут возникать, например, если у организации нет соответствующего персонала или опыта в решении вопросов, связанных с развитием отрасли);

- новые продукты и услуги (потенциальные бизнес-риски могут возникать, например, если существует повышенная ответственность за качество продукции);

- расширение бизнеса (потенциальные бизнес-риски могут возникать, например, если спрос не был точно оценен);

- новые требования к бухгалтерскому учету (потенциальные бизнес-риски могут возникать, например, при неполном или неправильном выполнении таких требований или при повышении затрат, необходимых для их выполнения);

- нормативные требования (потенциальные бизнес-риски могут возникать, например, из-за роста правовых рисков);

- текущие и будущие потребности в финансировании (потенциальные бизнес-риски могут возникать, например, при утрате финансирования по причине неспособности организации соблюдать соответствующие требования);

- использование ИТ (потенциальные бизнес-риски могут возникать, например, вследствие несовместимости информационных систем и процессов в организации);

- последствия внедрения той или иной стратегии, в частности, любые последствия, которые могут привести к появлению новых требований к бухгалтерскому учету (потенциальные бизнес-риски могут возникать, например, при неполном или неверном выполнении таких требований).

A41. Бизнес-риск может иметь непосредственные последствия для риска существенного искажения в отношении видов операций, остатков по счетам и раскрытия информации на уровне предпосылок или на уровне финансовой отчетности. Например, бизнес-риск, связанный с сокращением клиентской базы, может повысить риск существенного искажения, связанный с оценкой дебиторской задолженности. Однако тот же риск в сочетании с экономическим спадом может иметь также и долгосрочные последствия, которые аудитор принимает во внимание при оценке применимости допущения о непрерывности деятельности организации. Поэтому вопрос о том, может ли бизнес-риск привести к риску существенного искажения, должен рассматриваться с учетом обстоятельств организации. Примеры условий и событий, которые могут указывать на риски существенного искажения, приведены в Приложении 2.

A42. Как правило, руководство организации выявляет бизнес-риски и разрабатывает меры для их снижения. Такой процесс оценки рисков является частью системы внутреннего контроля и рассматривается в пункте 15 и пунктах A88 - A89.