Международный стандарт аудита 402
Вопросы аудита субъектов, пользующихся услугами обслуживающих организаций
(Вступает в силу в отношении аудита финансовой отчетности за периоды, начинающиеся 15 декабря 2004 года, или после этой даты)*
Оглавление
Международный Стандарт Аудита (МСА) 402 «Вопросы Аудита Субъектов, Пользующихся Услугами Обслуживающих Организаций» должен рассматриваться в контексте «Предисловия к Международным Стандартам Контроля Качества, Аудита, Обзора, Прочим Соглашениям о Выражении Уверенности и Сопутствующим Услугам», в которых указаны требования к применению и полномочия МСА. |
_______________
*МСА 315 «Знание Субъекта и Его Среды, Оценка Рисков Существенных Искажений», МСА 330 «Аудиторские Процедуры в Отношении Оцененных Рисков», МСА 500 «Аудиторские Доказательства» вызвали необходимость внесения дополнений в МСА 402. Дополнения были внесены в текст МСА 200 и вступают в силу в отношении аудита финансовой отчетности за периоды, начинающиеся 15 декабря 2004 года, или после этой
Вопросы аудита субъектов, пользующихся услугами обслуживающих организаций
Введение
1. Целью данного Международного Стандарта Аудита (МСА) является установление стандартов и предоставление руководства для аудитора, клиент которого пользуется услугами обслуживающей организации. Кроме того, в данном МСА приводится описание аудиторских отчетов (заключений) обслуживающей организации, которые могут быть получены аудиторами клиента.
2. Для определения и оценки риска существенных искажений, а также с целью разработки и проведения дальнейших аудиторских процедур, аудитор должен определить, какое влияние обслуживающая организация оказывает на системы внутреннего контроля субъекта.
3. Клиент может прибегать к услугам обслуживающей организации, например, организации, фиксирующей операции в учете и организующей подотчетность или ведущей учет, а также обрабатывающей соответствующие данные (например, обслуживающая организация в отношении систем компьютерного учета). Если клиент пользуется услугами обслуживающей организации, то для аудита финансовой отчетности клиента могут оказаться важны некоторые процедуры, политика и записи обслуживающей организации.
Вопросы, рассматриваемые аудитором клиента
4. Обслуживающая организация может установить и осуществлять политику и процедуры, оказывающие влияние на системы бухгалтерского учета и внутреннего контроля субъекта. Такие политика и процедуры физически и функционально отделены от организации клиента. Если услуги, оказываемые обслуживающей организацией, ограничиваются учетом операций и их обработкой, и субъект сохраняет за собой право на разрешение учетных записей и сам организует подотчетность, он может самостоятельно осуществлять эффективную политику и процедуры внутри своей организации. Если же обслуживающая организация проводит операции и сама организует подотчетность субъекта, то субъект может посчитать необходимым полагаться на политику и процедуры обслуживающей организации.
5. При получении знания о субъекте и его среде аудитор должен определить значимость работы обслуживающей организации для субъекта и отношение к аудиту. Для этого аудитору в зависимости от конкретных обстоятельств необходимо получить знание о следующем:
- Характер услуг, предоставляемых обслуживающей организацией.
- Условия контракта и взаимоотношения между субъектом и обслуживающей организацией.
- Степень взаимодействия внутреннего контроля субъекта с системами обслуживающей организации.
- Внутренний контроль субъекта, применяемый в отношении обслуживающей организации:
- Контроль субъекта, применяемый в отношении операций, обрабатываемых обслуживающей организацией.
- Как субъект определяет и управляет рисками, связанными с использованием обслуживающей организации.
- Возможности и финансовая устойчивость обслуживающей организации, включая влияние ее возможного банкротства на субъект.
- Информация об обслуживающей организации, например, содержащаяся в руководстве пользователя и технических инструкциях.
- Доступная информация о средствах контроля, относящихся к информационным системам обслуживающей организации, такие как общие средства контроля в информационных технологиях и прикладные программы.
6. Аудитору также следует рассмотреть наличие отчетов третьей стороны - аудиторов обслуживающей организации, отчетов внутренних аудиторов или регулирующих органов для получения информации о внутреннем контроле обслуживающей организации, его функционировании и эффективности. Если аудитор намеревается использовать работу внутреннего аудитора МСА 610 «Рассмотрение Работы Внутреннего Аудита» предоставляет руководство по оценке надлежащего характера работы внутреннего аудитора в целях аудита.
6а. В результате полученного знания аудитор может прийти к выводу о том, что контроль обслуживающей организации не оказывает влияния на оценку контроля риска существенных искажений. В этом случае необходимость в дальнейшем рассмотрении данного МСА отсутствует.
7. Если аудитор приходит к выводу, что деятельность обслуживающей организации является значимой для субъекта и для аудита, то аудитор должен получить достаточное знание об обслуживающей организации и ее среде, включая ее внутренний контроль, позволяющую ему определить и оценить риски существенных искажений и разработать аудиторские процедуры в отношении оцененных рисков. Аудитор должен оценить риски существенных искажений на уровне финансовой отчетности и на уровне утверждений по классам операций, сальдо счетов и раскрытиям.
8. Если объем информации недостаточен, аудитору клиента, возможно, следует обратиться к обслуживающей организации с просьбой о том, чтобы ее аудитор выполнил процедуры для получения необходимой информации, либо посетить обслуживающую организацию в целях получения этой информации. Аудитор клиента, выразивший желание посетить обслуживающую организацию, может попросить клиента обратиться, в свою очередь, к обслуживающей организации с просьбой о предоставлении аудитору клиента доступа к необходимой информации.
9. Аудитор субъекта может достигнуть понимания системы бухгалтерского учета и внутреннего контроля, на которые оказывает влияние деятельность обслуживающей организации, если ознакомится с отчетом (заключением) третьей стороны, подготовленным аудитором обслуживающей организации. Кроме того, при оценке риска системы контроля в отношении утверждений, на которые оказывают влияние системы контроля обслуживающей организации, аудитор клиента может также использовать отчет (заключение) аудитора обслуживающей организации. Если аудитор использует отчет (заключение) аудитора обслуживающей организации, ему следует проанализировать, целесообразно ли сделать запросы относительно профессиональной компетентности аудитора в контексте конкретного поручения, выполняемого аудитором обслуживающей организации.
10. Аудитор должен получить аудиторские доказательства в отношении операционной эффективности контроля в случае, если аудитор при оценке риска принимает во внимание операционную эффективность средств контроля обслуживающей организации, либо если результаты одних только процедур по существу не представляют достаточных и надлежащих аудиторских доказательств на уровне утверждений. Аудитор также может прийти к выводу о рациональности получения аудиторских доказательств с помощью тестов контроля. Аудиторские доказательства операционной эффективности контроля можно получить следующим образом:
- Тестирование средств контроля клиента за деятельностью обслуживающей организации.
- Ознакомление с отчетом (заключением) аудитора обслуживающей организации, в котором выражено мнение об операционной эффективности внутреннего контроля обслуживающей организации в отношении деятельности связанной с аудитом.
Посещения обслуживающей организации и проведения тестов средств контроля.
Отчеты (заключения) аудитора обслуживающей организации
11. В случае использования отчета (заключения) аудитора обслуживающей организации аудитору клиента следует рассмотреть характер и содержание такого отчета (заключения).
12. Как правило, отчет (заключение) аудитора обслуживающей организации бывает одного из следующих двух типов:
Тип А - Заключение о структуре и внедрении внутреннего контроля
(а) описание систем внутреннего контроля обслуживающей организации, обычно составляемое руководством обслуживающей организации; и
(б) мнение аудитора обслуживающей организации, подтверждающее:
(i) точность вышеупомянутого описания;
(ii) пригодность системы внутреннего контроля для достижения поставленных перед ней целей;
(iii) фактическое применение внутреннего контроля.
Тип Б - Отчет о разработке, внедрении и эффективности функционирования внутреннего контроля
(а) Описание системы внутреннего контроля обслуживающей организации, обычно составляемое руководством обслуживающей организации; и
(б) мнение аудитора обслуживающей организации, подтверждающее:
(i) точность вышеупомянутого описания;
(ii) пригодность системы внутреннего контроля для достижения поставленных перед ней целей; и
(iii) действенность функционирования системы внутреннего контроля (на основе результатов тестов средств контроля). В дополнение к мнению по поводу действенности функционирования аудитору обслуживающей организации следует указать, какие тесты средств контроля были осуществлены и каковы их результаты.
Отчет (заключение) аудитора обслуживающей организации обычно содержит ограничения в отношении его использования (обычно круг пользователей ограничивается руководством, обслуживающей организацией, ее клиентами и аудиторами клиента).
13. Аудитору клиента следует проанализировать объем работ, выполненных аудитором обслуживающей организации, а также оценить пригодность и надлежащий характер отчетов (заключений), составленных аудитором обслуживающей организации.
14. Несмотря на то, что заключения типа А могут быть использованы аудитором клиента с целью получения необходимого понимания систем бухгалтерского учета и внутреннего контроля, аудитору не следует использовать такие заключения в качестве основы для снижения оценки риска средств контроля.
15. И, наоборот, заключения типа Б могут быть использованы в качестве такой основы, поскольку в этом случае были проведены тесты средств контроля. Если заключение типа Б используется в качестве доказательства, подтверждающего операционную эффективность контроля, аудитору клиента следует определить, имеют ли средства контроля, проверенные аудитором обслуживающей организации, отношение к операциям клиента, сальдо счетов и раскрытиям, а также являются ли выполненные аудитором обслуживающей организации тесты средств контроля и их результаты адекватными. В последнем случае двумя основными вопросами, требующими рассмотрения, являются длительность периода, охватываемого тестами аудитора обслуживающей организации, и время, прошедшее с момента выполнения этих тестов.
16. В отношении конкретных тестов контроля и результатов, имеющих отношение к аудиту, аудитору клиента необходимо проанализировать насколько характер, временные рамки и объем таких тестов способствует получению достаточных и надлежащих аудиторских доказательств относительно действенности системы внутреннего контроля для подтверждения оцененных аудитором рисков существенных искажений.
17. Аудитор обслуживающей организации может быть привлечен к выполнению процедур проверки по существу, которые используются аудитором клиента. Такие соглашения могут включать выполнения процедур, согласованных клиентом и его аудитором, а также обслуживающей организацией и ее аудитором.
18. Если аудитор клиента использует отчет (заключение) аудитора обслуживающей организацией, в отчете (заключение) аудитора клиента не должно быть ссылок на отчет (заключение) аудитора обслуживающей организацией.