Методика оценки системы внутреннего контроля

 

Аудитор обязан оценивать систему внутреннего контроля не менее чем в следующие три этапа:

1) общее знакомство с системой;

2) первичная оценка надежности системы;

3) подтверждение достоверности оценки внутреннего контроля.

По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля.

В ходе процедуры первичной оценки надежности аудитор обязан принимать во внимание:

1) что следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию экономического субъекта всего отчетного периода, а не только избранных периодов времени;

2) при проверке необходимо уделить большее внимание тем периодам, работа в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом;

3) оценка надежности всей системы внутреннего контроля и (или) отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».

По итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как «среднюю» или «высокую». В этом случае аудиторская организация должна планировать процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.

В том случае если по итогам процедуры первичной оценки аудиторская организация оценит надежность системы внутреннего контроля в целом и (или) отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.

Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе проверки осуществлять процедуры подтверждения достоверности этой системы.

Процедуры подтверждения достоверности систем внутреннего контроля и(или)отдельных средств контроля осуществляются на основе методики и приемов, которые разрабатываются аудиторской организацией самостоятельно, но с учетом требований настоящего Правила (Стандарта).

В том случае если аудиторская организация в ходе процедур подтверждения надежности придет к выводу о том, что оценка надежности системы внутреннего контроля в целом (или каких-либо отдельных средств внутреннего контроля) окажется ниже той, которая была получена в ходе первичной оценки, она обязана скорректировать порядок осуществления других процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.

Аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестами средств контроля.

Все этапы оценки системы внутреннего контроля должны документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системе или отдельным средствам контроля или принимая решение, оказывающее влияние на планирование аудиторских процедур.

 

 

ЗАДАЧИ И ТРЕБОВАНИЯ СТАНДАРТА АУДИТОРСКОЙ ПРОВЕРКИ

 

Успех аудита обусловлен рядом факторов, в том числе и установлением правильных юридических взаимоотношений с клиентом. Для оказания помощи аудиторским организациям в оформлении таких отношений разработано Правило (Стандарт) «Письмо-обязательство аудиторской организации о согласии на проведение аудита».

Стандарт создан с целью заключения соглашения о проведении аудиторской проверки. При этом решались следующие задачи:

1) определение условий и порядка подготовки письма-обязательства аудиторской организации о согласии на проведение аудита;

2) содействие аудиторской организации в подготовке письма-обязательства;

3) определение взаимных прав, обязательств и ответственности аудиторской организации и экономического субъекта при заключении соглашения о проведении аудита.

Требования данного Правила (Стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения. Но они носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального заключения, а также при оказании сопутствующих услуг. В случае отклонения при выполнении конкретного задания от требований данного Правила (Стандарта) аудиторская организация должна отметить это в рабочей документации и в письменном отчете руководству экономического субъекта.

Аудиторская проверка должна отвечать определенному набору требований и состоять из определенных этапов.

На основном (втором) этапе аудита аудитор обычно занимается сбором аудиторских доказательств, для чего выполняет аудиторские процедуры. Последние, в свою очередь, подразделяются на детальную проверку правильности отражения в бухгалтерскому учете оборотов и сальдо по счетам и аналитические процедуры.

На последнем (третьем) этапе аудитор должен:

– завершить подготовку рабочей документации в виде аудиторского файла;

– подготовить письменную информацию руководству проверяемого экономического субъекта по результатам аудита;

– сформулировать по результатам аудита свое мнение о достоверности бухгалтерской отчетности проверенного экономического субъекта;

– подготовить по установленной форме аудиторское заключение.

К обязательным требованиям, которые должны соблюдаться в процессе аудита, можно отнести:

– использование принципа существенности;

– документирование аудита;

– оценку аудиторских рисков и учет их при планировании аудита и сборе аудиторских доказательств;

– применение аудиторских процедур при сборе аудиторских доказательств;

– соблюдение определенных требований при проведении выборочной проверки материалов;

– надлежащее распределение полномочий между членами группы специалистов в ходе выполнения аудиторского задания;

– контроль качества работы в аудите.

Так, изучение и оценка системы внутреннего контроля проверяемой организации могут проводиться в том числе и на стадии сбора аудиторских доказательств, планирование аудита может происходить не только в начале, но и в ходе аудита, а документирование аудита – на всех этапах, но именно на завершающем этапе аудиторский файл приобретает законченный вид.

 

 

УСЛОВИЯ ПОДГОТОВКИ ПИСЬМА-ОБЯЗАТЕЛЬСТВА

 

Аудиторские услуги могут быть оказаны любому экономическому субъекту независимо от организационно-правовой формы и формы собственности, включая организации (союзы, ассоциации, концерны, отраслевые, межотраслевые, региональные и другие объединения), их объединения, учреждения и т. д.

Письму-обязательству должно предшествовать официальное предложение экономического субъекта с просьбой об оказании аудита и (или) сопутствующих ему услуг.

Письмо-обязательство направляется исполнительному органу экономического субъекта до заключения договора на проведение аудита во избежание неправильного понимания им условий предстоящего договора. Для разовых соглашений между аудиторской организацией и экономическим субъектом письмо-обязательство в соответствии с Гражданским кодексом Российской Федерации является офертой. Экономический субъект должен письменно подтвердить согласие на условия аудита, предложенные аудиторской организацией. Если подтверждение получено, то условия письма остаются в силе в течение действия соглашения о проведении аудиторской проверки.

Если цель и масштаб аудита определены между сторонами в долгосрочном договоре, то письмо-обязательство может не составляться либо содержание его должно представлять дополнительную информацию для экономического субъекта.

Письмо-обязательство аудиторской организации, направленное экономическому субъекту, докумен-гально подтверждает согласие на проведение аудита или принятие предложения о назначении ее официальным аудитором этого субъекта.

В Правиле (Стандарте) «Письмо-обязательство аудиторской организации о согласии на проведение аудита» определены условия и порядок подготовки письма о согласии на проведение аудита.

Письмо-обязательство, направляемое аудитором исполнительному органу потенциального клиента до заключения договора, является официальным согласием аудиторской организации на проведение аудита финансовой отчетности экономического субъекта. Оно должно обеспечить однозначное толкование сторонами условий предстоящего договора, определения взаимных прав, обязательств и ответственности аудиторской организации и экономического субъекта.

В Стандарте даны обязательные указания, касающиеся условий аудиторской проверки, обязательств аудиторской организации и экономического субъекта, а также указано, какие дополнительные сведения должны включаться в письмо-обязательство.

Установлено, что для разовых соглашений между аудиторской организацией и экономическим субъектом письмо-обязательство является офертой, т. е. официальным предложением к сделке, предусмотренным нормами Гражданского кодекса Российской Федерации.

В качестве приложения к Стандарту приведена рекомендуемая форма письма-обязательства аудиторской организации о согласии на проведение аудита.

Если между клиентом и аудиторской организацией существует долгосрочный договор, в котором определены цель и масштаб аудита, то письмо-обязательство можно не составлять. В письме может быть также отражен порядок обращения к руководству проверяемой организации за разъяснениями.

 

 

ФОРМА И СОДЕРЖАНИЕ ПИСЬМА-ОБЯЗАТЕЛЬСТВА

 

Форма и содержание письма-обязательства определяются необходимостью включения в него ряда обязательных указаний и дополнительных сведений в соответствии с особенностями предстоящей аудиторской проверки и пожеланиями экономического субъекта об оказании дополнительных услуг, сопутствующих аудиту.

Письмо-обязательство должно содержать обязательные указания:

– по условиям аудиторской организации;

– обязательствам экономического субъекта.

В нем необходимо отразить следующие обязательные указания по условиям аудиторской проверки:

1) об объекте и цели аудиторской проверки, в частности о порядке аудита филиалов и подразделений экономического субъекта в случае их наличия;

2) должно ли аудиторское заключение о достоверности бухгалтерской отчетности клиента включать заключение о достоверности бухгалтерской отчетности филиалов, подразделений и дочерних компаний;

3) о законодательных актах и нормативных документах, на основании которых проводится аудит;

4) о дополнительных вопросах, решаемых в ходе аудита.

Письмо-обязательство должно отражать следующие обязательные указания по обязательствам аудиторской организации:

1) о форме отчетности аудиторской организации по результатам проведенной работы;

2) об ответственности аудиторской организации по соблюдению коммерческой тайны;

3) обязательство аудиторской организации по соблюдению коммерческой тайны;

4) о наличии риска необнаружения существенных неточностей или ошибок в бухгалтерском учете и отчетности в связи с выборочным характером применяемых аудиторских процедур и несовершенством системы внутреннего контроля экономического субъекта. Письмо-обязательство должно отражать следующие обязательные указания по обязательствам экономического субъекта:

1) об ответственности экономического субъекта и его исполнительного органа за полноту и достоверность представленной документации бухгалтерского учета и бухгалтерской отчетности;

2) об обеспечении свободного доступа к первичным документам и бухгалтерским регистрам, компьютерной базе данных и другой документации и информации, необходимой для проведения аудиторской проверки;

3) о направлении экономическим субъектом по указанию аудиторской организации писем в адрес его дебиторов и кредиторов о подтверждении (неподтверждении) ими соответствующей задолженности;

4) о неоказании давления на аудиторскую организацию в любой форме с целью изменения ее мнения о достоверности бухгалтерской отчетности экономического субъекта.

Аудиторская организация по своему усмотрению или в соответствии с пожеланиями экономического субъекта может также дополнительно включать в текст письма-обязательства:

1) общие сведения об оказываемых аудиторской организацией услугах, квалификации персонала, наиболее крупных клиентах, членстве в российских и международных аудиторских организациях и союзах;

2) примерный календарный план проведения аудита и состав направляемой группы аудиторов;

3) общую характеристику применяемых методов проведения проверки;

4) условия оплаты труда;

5) предложение об использовании услуг других аудиторов, независимых экспертов в тех аспектах деятельности проверяемой организации, которые аудиторская организация и экономический субъект сочтут необходимыми.