В.2 Проведение анализа документов

Аудиторы должны рассмотреть является ли информация, представленная в документах:

- полной (все ожидаемые сведения содержатся в представленном документе);

- правильной (содержимое документа соответствует другим надежным источникам, таким как стандарты и правила);

- совместимой (положения документа согласуются между собой и связанными с ним документами;

- актуальной (положения, содержащиеся в документе, имеют силу на момент проверки);

- охватывают ли анализируемые документы область применения аудита и предоставляют ли они достаточную информацию для поддержания целей аудита;

- способствует ли использование информации и коммуникационных технологий согласно применяемым методам аудита эффективному проведению данного аудита: при этом необходимо уделить особое внимание информационной безопасности, обусловленной применяемыми правилами по обеспечению защиты данных (особенно для информации, которая выходит за рамки области применения аудита, но которая содержится в представленной документации).

Примечание – Анализ документации может указать на эффективность управления документами в рамках системы менеджмента проверяемой организации.

 

 

В.3 Осуществление представительной выборки

В.3.1 Общие положения

Представительную выборку для аудита производят в случае, когда представляется нецелесообразным или дорогостоящим изучать всю имеющуюся информацию во время проведения аудита, например, когда записей слишком много или они слишком разбросаны географически, чтобы могло быть оправдано изучение каждой позиции в имеющейся совокупности. Такая выборка из большой совокупности является процессом отбора менее чем 100 % единиц (позиций) из имеющегося в полном объеме набора данных (генеральной совокупности) для получения и оценивания свидетельств в отношении отдельной характеристики такой совокупности, с тем чтобы сформировать заключение, касающееся данной совокупности.

Цель осуществления представительной выборки для аудита – это предоставить информацию для аудитора с тем, чтобы иметь уверенность в том, что цели аудита могут быть или будут достигнуты.

Риск, связанный с использованием выборки, состоит в том, что отобранные выборки могут быть непоказательными в отношении той генеральной совокупности, из которой они отобраны, и, следовательно, это может повлиять на заключение аудитора таким образом, что оно будет отличаться от заключения, которое было бы достигнуто, если бы проводилось изучение всей имеющейся совокупности данных. Могут иметься и другие риски в зависимости от изменчивости или непостоянства в рамках той генеральной совокупности, из которой проводится выборка, или в зависимости от выбранного метода.

Осуществление выборки для аудита, как правило, включает в себя следующие шаги:

- постановку целей плана осуществления выборки;

- выбор объема и композиции той генеральной совокупности, из которой будет производиться выборка;

- выбор метода проведения выборки;

- определение объема производимой выборки;

- проведение выборки;

- сбор материала, проведение оценки, регистрации и документирования результатов.

В ходе проведения выборки, следует уделить внимание качеству имеющихся данных, поскольку недостаточные или неточные выборочные данные не обеспечат получение требуемого результата. Отбор подходящих выборок должен основываться как на методе производства выборки, так и на типе требуемых данных, например для того, чтобы делать заключения по отдельному образцу или выводы по всей совокупности.

Составление отчетов по сделанной выборке может учитывать размер выборки, применяемый метод отбора и оценки, сделанные на основе выборки, и уровень достоверности.

При проведении аудитов могут использоваться выборки по усмотрению, т. е. сделанные на основе решения аудитора (см. В.3.2), или статистические выборки (см. В.3.3).