Ключові аспекти ризик-орієнтованого підходу до системи управління якістю аудиторської фірми

Abstract

Впровадження нових Міжнародних стандартів управління якістю стало викликом для аудиторських фірм, адже зумовило необхідність переходу від «контролю якості» до «управління якістю» та оновлення внутрішніх системи управління якістю. Зважаючи на це, дослідження ключових аспектів ризик-орієнтованого підходу до системи управління якістю аудиторської фірми є надзвичайно актуальним. Ризик-орієнтований підхід сфокусований на ідентифікації, оцінці та управлінні ризиками, що впливають на якість аудиторських послуг. Цей підхід ґрунтується на трьох взаємопов'язаних елементах: встановлення цілей якості; визначення ризиків якості; впровадження дій у відповідь на ризики якості. Ризик-орієнтований підхід дає змогу аудиторським фірмам виявляти та вирішувати потенційні проблеми для забезпечення кращої якості аудиторських послуг. Фірми зосереджують свої зусилля на найістотніших ризиках, ефективно використовують час і ресурси. Ризики визначено як основу, оскільки цілі якості та дії у відповідь на ризики неможливо ефективно встановити без чіткого розуміння ризиків, що впливають на аудиторську діяльність. Класифікація цілей якості за функціональним призначенням може включати цілі щодо управління та розвитку, щодо етики та доброчесності, щодо персоналу, ресурсів, процесів, результатів, інформації та цілі щодо суспільства. Визначення цілей вимагає підбору адекватних вимірюваних показників досягнення цілей та регулярного моніторингу і оцінки прогресу у досягненні цих цілей. До переліку ризиків якості на нашу думку варто включити ризики, пов'язані з невідповідністю аудиторських послуг високим стандартам якості, ризики, пов'язані з низькою ефективністю роботи фірми, втратою клієнтів, нездатністю до розвитку та вдосконалення фірми, ризики, пов'язані з порушенням етичних принципів та норм професійної поведінки. Ризики можна перетворити на стимули для розвитку та досягнення конкурентних переваг. Дії у відповідь повинні бути пропорційними ризику та ґрунтуватися на результатах його оцінки. Дії у відповідь можуть бути запобіжними, тобто такими, які застосовуються для того, щоб ризик не виник, та коригуючими, які вживаються для того, щоб виправити ситуацію після того, як ризик виник. Ефективність дій у відповідь повинна постійно контролюватися та при необхідності переглядатися. Цілі якості слугують основою для ідентифікації ризиків. Оцінка ризиків допомагає зрозуміти ймовірність та вплив ризиків. Це дає змогу приймати обґрунтовані рішення щодо того, які дії у відповідь вжити.