Вопрос 6. Оценка риска системы внутреннего контроля аудируемого лица: контрольной среды, информационной системы, оценки рисков аудируемым лицом, мониторинга средств контроля аудируемым лицом (п. 40-43, 52,53 ФПСАД 8)
Аудитор должен обладать знаниями о системе внутреннего контроля (СВК), необходимыми для проведения аудита, и использовать их для выявления возможных искажений при рассмотрении факторов, которые оказывают влияние на риски существенного искажения информации, и при планировании характера, сроков и объема дальнейших аудиторских процедур. Система внутреннего контроля - процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения:
надежности финансовой (бухгалтерской) отчетности;
эффективности и результативности хозяйственных операций;
соответствия деятельности аудируемого лица нормативным правовым актам.
Это означает, что организация СВК и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей. СВК включает следующие элементы:
контрольная среда;
процесс оценки рисков аудируемым лицом;
информационная система, в том числе связанная с подготовкой финансовой (бухгалтерской) отчетности;
контрольные действия;
мониторинг средств контроля.
Аудитору важно установить, что конкретные средства контроля эффективно предотвращают или выявляют и устраняют существенные искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности в группах однотипных операций, остатках по счетам бухгалтерского учета или случаях раскрытия информации. Понимание аудитором СВК аудируемого лица подразумевает:
оценку аудитором адекватности организации средств контроля;
установление факта их применения.
Оценка адекватности организации средства контроля включает рассмотрение способности средства контроля в отдельности или в сочетании с другими средствами контроля эффективно предотвращать или обнаруживать и исправлять существенные искажения.
Под применением средства контроля подразумевается, что средство контроля существует и аудируемое лицо использует его. Аудитор знакомится с организацией средства контроля и решает, следует ли рассматривать, применялось ли такое средство контроля. Ненадлежащим образом организованное средство контроля может свидетельствовать о существенном недостатке СВК аудируемого лица, и аудитор решает, следует ли обсуждать этот вопрос с представителями собственника.
Процедуры оценки риска с целью получения аудиторских доказательств относительно организации и применения уместных средств контроля могут включать:
получение информации от сотрудников аудируемого лица;
наблюдение за функционированием конкретных средств контроля;
проверку документов и отчетов;
прослеживание отражения хозяйственных операций в информационных системах, имеющих отношение к подготовке финансовой (бухгалтерской) отчетности.