Планирование включает в себя :
• оценку внутреннего риска;
• определение системы внутреннего контроля и контрольной среды;
• определение значимых для аудита разделов отчетности;
• определение границы существенности для каждого раздела отчетности;
• определение областей проверки;
• определение критериев проверки областей.
. Риски
Аудиторские риски в России мало зависят от тех факторов, от которых зависят риски в странах с развитой рыночной экономикой, например, от кредитных процентных ставок, уровня безработицы, спада производства, конкуренции.
Более актуальны такие факторы, как наличие в деятельности Клиента сложных взаимозачетов, наличие филиалов (сложный механизм уплаты налогов), экспорт, бартер, количество разъясняющих порядок уплаты НДС писем Госналогслужбы и т. д.
Формула аудиторского риска:

где
IR - внутренний риск,
CR - риск внутреннего контроля,
DR - риск необнаружения.
Внутренний риск - это риск наличия существенных ошибок в финансовой отчетности клиента в условиях сложившейся системы учета и контроля.
На внутренний риск оказывают влияние:
• вид деятельности;
• морально-этические нормы и принципы руководства;
• уровень квалификации бухгалтерских служб;
• способность бухгалтеров воспринимать частые изменения в методологии бухгалтерского учета и налогового законодательства;
• нестандартные хозяйственные операции.
Влиять на внутренний риск могут даже такие частные факторы, как семейные проблемы главного бухгалтера, увеличение числа сотрудников бухгалтерии, пребывание в отпуске одного из бухгалтеров, зависимость премиальных выплат сотрудникам отдела продаж от объема продаж и т.д.
Для оценки внутреннего риска существуют вопросники. Оценивать количественно внутренний риск можно при условии, что аудиторская фирма работает с Клиентом не один год. Возможна и качественная оценка: высокий, средний, низкий.
Внутренний контроль, существующий у клиента, существенно влияет на аудиторский риск.
Система внутреннего контроля строится на функционировании контрольной среды и контрольных процедур (гл.5).
Контрольная среда организации основывается на:
■ стратегии и тактике управления;
■ организационной структуре;
■ распределении ответственности;
■ установленной в организации системе планирования и отчетности и т.д.
При оценке внутреннего контроля аудиторы применяют различные вопросники. Возможна качественная и количественная оценка контрольных рисков.
Итак, проверка эффективности системы контроля состоит из трех этапов:
• сбор информации о системе контроля;
• оценка слабых и сильных сторон системы контроля;
• получение доказательств работы системы контроля.
В приведенных ниже примерах обозначен минимальный перечень необходимой информации для дальнейшего определения внутреннего риска и контрольного риска.
Тесты системы контроля, выполняемые во время проверки должны выявить, действительно ли установленные руководством контрольные процедуры выполняются.
Изучение системы внутреннего контроля Клиента и ее положительная оценка без тестирования контрольных процедур может привести к ошибочным выводам.
Аудиторской проверке присущ также риск необнаружения.
Риск необнаружения - это риск того, что:
• существующая в финансовой отчетности ошибка не попала в проверяемую выборку;
• неправильно был спланирован набор проверочных процедур и тестов;
• сделаны ошибочные выводы при формировании мнения.
Итак, аудиторский риск - это произведение всех описанных рисков.
Как уже отмечалось выше, аудиторский риск может иметь количественную и качественную оценку. Российский опыт показал, что количественно рассчитать аудиторский риск очень сложно. Разная степень квалификации работников бухгалтерских служб, руководство, не имеющее опыт управления, нестабильное налоговое законодательство и многое другое мешают российским аудиторам в полной мере применить и развить западный опыт по оценке рисков, задействовать весь потенциал теоретической базы аудита на практике.