3) характер деятельности аудируемого лица (например, потенциальная возможность технического устаревания его продукции и услуг, сложность структуры капитала, значимость аффилированных лиц, а также количество производственных площадей и их территориальное расположение);
4) факторы, влияющие на отрасль, к которой относится аудируемое лицо (например, состояние экономики и условия конкуренции, отражением которых являются финансовые тенденции и показатели, а также изменения в области технологии, потребительского спроса и учетной политики, характерные для данной отрасли);
5) счета бухгалтерского учета, которые могут быть подвержены искажениям (например, статьи, требовавшие корректировки в предыдущие периоды или связанные с большой ролью субъективной оценки);
6) сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;
7) роль субъективного суждения, необходимого для определения остатков на счетах бухгалтерского учета;
8) подверженность активов потерям или незаконному присвоению (например, наиболее привлекательных и ликвидных активов, таких как денежные средства);
9) завершение необычных и сложных операций, особенно в конце или ближе к концу отчетного периода;
10) операции, которые не подвергаются процедуре обычной обработки.
Системы бухгалтерского учета и внутреннего контроляСредства внутреннего контроля, имеющие отношение к системе бухгалтерского учета, содействуют достижению таких целей, как:
1) осуществление операций по общему или специальному разрешению руководства;
2) своевременный учет всех операций и прочих событий в точных суммах на надлежащих счетах и в должные отчетные периоды с тем, чтобы сделать возможной подготовку финансовой (бухгалтерской) отчетности в соответствии с установленным порядком;
3) возможность доступа к активам и записям только по разрешению руководства;
4) регулярное сопоставление учтенных активов с активами, имеющимися в наличии, и принятие надлежащих мер в отношении любых расхождений.
По причине существования неотъемлемых ограничений системы бухгалтерского учета и внутреннего контроля не могут дать исчерпывающих доказательств достижения поставленных перед такими системами целей. Указанные ограничения включают в себя:
1) требование руководства, согласно которому затраты, связанные с осуществлением внутреннего контроля, не должны быть выше ожидаемых выгод;
2) ориентацию большей части средств внутреннего контроля на текущие, а не на редкие операции;
3) потенциальную возможность ошибки вследствие человеческого фактора, по причине небрежности, рассеянности, ошибок в суждении и неправильного понимания инструкций;
4) возможность обойти процедуры внутреннего контроля путем соглашения представителя руководства или работника с внешними или внутренними по отношению к аудируемому лицу лицами;
5) возможность злоупотребления полномочиями по осуществлению внутреннего контроля;
6) возможность того, что процедуры внутреннего контроля могут стать неадекватными вследствие изменения условий финансово-хозяйственной деятельности, что может привести к снижению эффективности указанных процедур.
В процессе получения представления о системах бухгалтерского учета и внутреннего контроля, необходимого для планирования аудиторской проверки, аудитор приобретает знания о структуре этих систем и их функционировании. Например, аудитор может провести сквозной тест, т. е. проследить прохождение нескольких операций через всю систему бухгалтерского учета. В том случае, когда выбранные операции являются типичными для операций, которые проходят через всю систему бухгалтерского учета, проведенная процедура может рассматриваться как часть тестов средств контроля. Учитывая характер и объем сквозных тестов, выполняемых аудитором, можно сказать, что сама по себе данная проверка не предоставляет достаточных и надлежащих аудиторских доказательств в поддержку оценки риска средств контроля, если такая оценка ниже высокой.
Характер, временные рамки и объем процедур, выполняемых аудитором с целью получения понимания систем бухгалтерского учета и внутреннего контроля, изменяются в зависимости от многих факторов, в частности от:
1) объема и характера деятельности, территориального расположения, структуры аудиторского лица, а также эффективности его компьютерной системы;
2) соображений, связанных с понятием существенности;
3) применяемых средств внутреннего контроля;
4) формы и содержания документирования аудируемым лицом конкретных средств внутреннего контроля;
5) аудиторской оценки неотъемлемого риска.
Понимание аудитором систем бухгалтерского учета и внутреннего контроля, которое является важным для аудита, как правило, приобретается на основе предыдущего опыта работы с аудируемым лицом и дополняется:
1) запросами к надлежащим представителям руководства, персоналу, имеющему руководящие и контролирующие функции, и другим сотрудникам на разных уровнях организационной структуры аудируемого лица наряду с использованием документации аудируемого лица, такой как пособия по процедурам внутреннего контроля, описания служебных обязанностей;
2) изучением документов и записей, создаваемых в рамках систем бухгалтерского учета и внутреннего контроля;
3) наблюдением за деятельностью и операциями аудируемого лица (включая наблюдение за организацией компьютерных операций).
Аудитору необходимо достаточное понимание системы бухгалтерского учета, чтобы определить:
1) основные группы и типы операций, осуществляемых аудируемым лицом;
2) способы инициирования таких операций;
3) основные регистры бухгалтерского учета, методы систематизации, хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) либо иной отчетности;
4) процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента инициирования важных операций и прочих событий до момента их включения в финансовую (бухгалтерскую) отчетность.
Аудитору необходимо получить понимание контрольной среды, достаточное для оценки отношения к средствам внутреннего контроля руководства аудируемого лица, его осведомленности и предпринимаемых относительно указанных средств действий, а также их значимости для аудируемого лица.
Для разработки плана аудиторской проверки аудитору необходимо получить достаточное понимание процедур (средств) контроля. При этом аудитору следует учитывать информацию о наличии или отсутствии процедур контроля, полученную в ходе изучения контрольной среды и системы бухгалтерского учета, для определения необходимости дополнительного изучения этих процедур. Так как процедуры контроля находятся в тесной взаимосвязи с контрольной средой и системой бухгалтерского учета, некоторые знания относительно данных процедур могут быть приобретены в процессе изучения аудитором контрольной среды и системы бухгалтерского учета. При разработке общего плана аудита не требуется понимания всех процедур контроля.Риск средств контроля
Предварительная оценка риска средств контроля представляет собой процесс определения эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица с точки зрения предотвращения или обнаружения и исправления существенных искажений. Определенный риск средств контроля всегда имеет место в силу ограничений, присущих любой системе бухгалтерского учета и внутреннего контроля.
После того как получено понимание систем бухгалтерского учета и внутреннего контроля, аудитору необходимо провести предварительную оценку риска средств контроля на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности по каждому существенному остатку на счете бухгалтерского учета или группе однотипных операций. По некоторым или всем предпосылкам подготовки финансовой (бухгалтерской) отчетности риск средств контроля обычно оценивается аудитором как высокий в том случае, когда:
1) системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;
2) оценка эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.
Предварительная оценка риска средств контроля в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности должна быть высокой, за исключением тех случаев, когда аудитор:
1) может указать соотносимые с данной предпосылкой конкретные средства внутреннего контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения;
2) планирует проводить тесты средств контроля для подтверждения оценки.
В рабочих документах аудитору необходимо изложить следующее:
1) свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица;
2) оценку риска средств контроля.
В том случае, если оценка риска средств контроля ниже высокой, обоснование данного вывода также должно быть отражено в рабочих документах.
Существуют различные методы документирования информации, имеющей отношение к системам бухгалтерского учета и внутреннего контроля. Выбор конкретного метода является предметом аудиторского суждения. Обычные методы, применяемые по отдельности или в сочетании друг с другом, включают повествовательное (текстовое) описание, вопросники, контрольные перечни и блок-схемы. Размер и сложность структуры аудируемого лица, а также характер его систем бухгалтерского учета и внутреннего контроля оказывают влияние на форму и объем документации. Как правило, чем сложнее система бухгалтерского учета и внутреннего контроля аудируемого лица и чем объемнее аудиторские процедуры, тем больше объем документации аудитора.
Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности:
1) структуры систем бухгалтерского учета и внутреннего контроля, т. е. того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений;