3) «риск системы контроля»;
4) «система бухгалтерского учета»;
5) «система внутреннего контроля».
Процедуры контроля включают проведение таких действий, как:
1) проверка и утверждение проведенных сверок;
2) проверка арифметической точности записей;
3) осуществление контроля над прикладными программами и средой компьютерных информационных систем;
4) ведение и проверка аналитических счетов и оборотных ведомостей;
5) утверждение документов и контроль над ними;
6) сравнение данных, полученных из внутренних источников, с внешними источниками информации;
7) сравнение результатов подсчета денежных средств, ценных бумаг и товарноматериальных запасов с бухгалтерскими записями;
8) ограничение прямого физического доступа к активам и записям;
9) сравнение и анализ финансовых результатов с расходами, предусмотренных сметами. При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска системы контроля для того, чтобы установить соответствующий риск необнаружения, который может быть допущен в отношении утверждений.
Для разработки плана аудиторской проверки аудитору необходимо получить достаточное представление о процедурах контроля.
В разделе «Риск средств контроля» содержится информация о предварительной оценке риска средств контроля, представляющей собой процесс определения эффективности систем бухгалтерского учета и внутреннего контроля субъекта с точки зрения предотвращения или обнаружения и исправления существенных искажений. Предварительная оценка риска системы контроля в отношении утверждений, на основе которых подготовлена финансовая отчетность, должна быть высокой, за исключением случаев, когда аудитор может установить соотносимые с утверждением средства внутреннего контроля.
Международный стандарт обязывает аудитора задокументировать полученное представление о системах бухгалтерского учета и внутреннего контроля субъекта. Чем ниже оценка риска системы контроля, тем больше подтверждений аудитору необходимо получить относительно надлежащей структуры и функционирования систем бухгалтерского учета и внутреннего контроля.
В разделе «Взаимосвязь между оценками неотъемлемого риска и риска средств контроля» говорится, что в ответ на ситуации, связанные с неотъемлемым риском, руководство
разрабатывает системы бухгалтерского учета и внутреннего контроля, которые направлены на обнаружение или предотвращение и исправление искажений. Поэтому в большинстве случаев неотъемлемый риск и риск системы контроля тесно взаимосвязаны. Раздел «Сообщение информации о недостатках» обязывает аудитора в возможные короткие сроки уведомить руководство соответствующего административного уровня о выявленных существенных недостатках структуры или функционирования систем бухгалтерского учета и внутреннего контроля. Обычно руководство информирует о существенных недостатках в письменном виде. В уведомлении необходимо отметить, что представлены только те недостатки, которые стали известны аудитору в ходе аудиторской проверки.
При оценке надежности системы внутреннего контроля аудитор обязан использовать следующие градации:
1) высокая надежность;
2) средняя надежность;
3) низкая надежность.