Международные стандарты аудита

Согласно российскому стандарту аудиторская организация должна сформировать мнение о деятельности внутреннего аудита, необходимое для планирования предстоящей проверки.

Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, которые предстоит выполнить аудиторской организации, хотя и не может исключить необходимость проведения таких процедур полностью.

Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудитора, которая была протестирована, изучена и оценена.

При формировании оценки внутреннего аудита на стадии планирования следует учитывать его:

      организационный статус - положение службы внутреннего аудита в системе управления экономического субъекта, возможности и способность этой службы быть объективной и независимой, наличие или отсутствие иных обязанностей, действие сдерживающих факторов и ограничений, накладываемых руководством и (или) собственниками экономического субъекта на внутренний аудит (в идеальной ситуации служба внутреннего аудита подчиняется только высшему руководству или собственникам экономического субъекта);

      компетентность - профессиональное образование и навыки (опыт работы) аудиторов, политика найма, обучения и повышения квалификации сотрудников службы внутреннего аудита, степень понимания ими стоящих задач и проблем;

      профессиональный уровень - состояние планирования, контроля и документирования работы внутреннего аудита, наличие и содержание соответствующих положений по внутреннему аудиту, рабочих программ и рабочей документации;

      функциональные рамки - содержание и объем работы, которую выполняет служба внутреннего аудита;

      уровень значимости - рассматриваются и принимаются ли к исполнению руководством и (или) собственниками экономического субъекта рекомендации внутреннего аудита.

После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может или не может быть использована работа внутреннего аудита для целей внешнего аудита.

Если аудиторская организация решит использовать работу внутреннего аудита, она должна продолжить изучение этой работы, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:

      соответствующие программы и объем работы внутреннего аудита отвечают целям внешнего аудитора;

      работа внутренних аудиторов проводится по плану и документально оформляется;

      выводы (заключения) внутренних аудиторов достаточно обоснованы полученными ими данными и соответствуют существующим обстоятельствам, а содержание отчетов, подготовленных внутренними аудиторами, соответствует результатам выполненной ими работы;

      зоны повышенных рисков, известные специалистам экономического субъекта, учитываются при планировании работ и проверяются внутренним аудитором;

      и отношение руководства и (или) собственников к замечаниям, предложениям и вопросам внутренних аудиторов конструктивное.

Содержание, сроки и объем проверок конкретной работы внутреннего аудита зависят от оценки внешним аудитором аудиторского риска, существенности объекта проверки и предварительной оценки службы внутреннего аудита. Такие проверки могут включать в себя тестирование объектов, уже проверенных внутренним аудитом, проверку других интересующих объектов, наблюдение за процедурами внутреннего аудита, иные приемы проверки по усмотрению аудитора.

Согласно разделу «Взаимодействие аудиторской организации со службой внутреннего аудита экономического субъекта» аудиторская организация имеет право свободно и в полном объеме общаться с внутренними аудиторами.

Для эффективного использования работы внутреннего аудита аудиторской организации предлагается:

      и рассмотреть план работы службы внутреннего аудита за интересующий период и обсудить этот план на возможно более ранней стадии аудита;

      определить порядок встреч с сотрудниками службы внутреннего аудита;

      и заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.

В случае использования работы внутренних аудиторов на эффективность аудиторской проверки могут повлиять:

      и взаимная координация планов аудиторской проверки;

      и обмен отчетами;

      регулярные рабочие встречи;

      свободный и открытый взаимный доступ к рабочей документации;

      совместное представление отчетов руководству и (или) собственникам экономического субъекта;

      общий порядок документирования аудита.

Аудиторская организация информирует руководство и (или) собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных факторах, которые могут быть использованы для повышения эффективности и результативности работы внутреннего аудита в будущем.

Аудиторская организация не должна полностью полагаться на работу внутренних аудиторов: необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если результаты сходны (сопоставимы), корректив в намеченной работе не требуется. В случае выявления расхождений нужно принять адекватные меры, например изменить содержание или увеличить объем аудиторских процедур.

Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам аудита, а также за определение содержания, сроков и объема аудиторских процедур. Эта ответственность не уменьшается, если используются какие-либо результаты работы внутреннего аудита.

Вопросы использования работы внутреннего аудита частично нашли отражение в правиле (стандарте) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», которым установлены единые требования к пониманию систем бухгалтерского учета и внутреннего контроля, а также аудиторского риска и его составных частей.

Аудитору необходимо получить представление о системах бухгалтерского учета и внутреннего контроля аудируемого лица, достаточное для планирования аудита и разработки эффективного подхода к проведению аудита. Аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.

Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся к системе бухгалтерского учета, и включает в себя контрольную среду.

Под контрольной средой подразумеваются осведомленность и действия руководства аудируемого лица, направленные на установление и поддержку системы внутреннего контроля, а также понимание важности такой системы. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя следующие составляющие:

      стиль и основные принципы управления данным аудируемым лицом;

      его организационную структуру;

      распределение ответственности и полномочий;

      осуществляемую кадровую политику;

      порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;

      порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;

      обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;

      наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.

К процедурам контроля, принятым руководством аудируемого лица, относятся:

      подотчетность одних работников другим;

      внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;

      сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);

      сравнение данных, полученных из внутренних источников, с данными внешних источников информации;

      проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;

      контроль за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;

      ограничение доступа к активам и записям;

      сравнение и анализ финансовых результатов с плановыми показателями.

2. Аудиторский отчет (заключение) по аудиторским заданиям для специальных целей

Руководство в связи с аудиторскими заданиями для специальных целей представлено в МСА 800 «Аудиторский отчет (заключение) по аудиторским заданиям для специальных целей». В контексте этого МСА аудиторские задания для специальных целей включают в себя:

      финансовую отчетность, подготовленную в соответствии со всесторонними основами бухгалтерского учета, отличными от МСФО или национальных стандартов;

      определенные счета, элементы счетов или статьи финансовой отчетности;

      соответствие контрактным договоренностям;

      обобщенную финансовую отчетность.

Данный МСА не применяется в рамках заданий, которыми предусмотрено проведение обзорной проверки, согласованных процедур или компиляции.

Согласно МСА 800 аудитор должен проверить и оценить выводы, сделанные на основе аудиторских доказательств, полученных в ходе аудиторского задания для специальных целей, в качестве базы для выражения мнения. Отчет (заключение) должен содержать ясно выраженное в письменном виде мнение.

В разделе «Общие соображения» содержится требование, согласно которому до того как приступить к аудиторскому заданию для специальных целей, аудитор должен убедиться в достижении согласия с клиентом относительно точного характера задания, а также формы и содержания отчета (заключения), который будет выпущен. В этом разделе перечислены основные элементы отчета (заключения) аудитора по аудиторскому заданию для специальных целей: название; адресат; открывающий или вводный абзац (указание проаудированной информации; заявление об ответственности руководства субъекта и ответственности аудитора); абзац, описывающий объем (ссылка на МСА, применимые к аудиторскому заданию для специальных целей; описание работы, выполненной аудитором); абзац, выражающий мнение по поводу финансовой информации; дата отчета (заключения); адрес аудитора; подпись аудитора.

В МСА 800 включен раздел «Отчеты (заключения) по финансовой отчетности, подготовленной в соответствии со всесторонними основами бухгалтерского учета, отличными от Международных стандартов финансовой отчетности или национальных стандартов». В этом разделе говорится, что аудиторский отчет (заключение) по финансовой отчетности, подготовленной в соответствии с другими всесторонними основами бухгалтерского учета, должен содержать заявление, указывающее на применяемые основы бухгалтерского учета или включающее в себя ссылку на пояснения к финансовой отчетности, содержащие такую информацию. В мнении должно быть указано, подготовлена ли финансовая отчетность во всех существенных отношениях в соответствии с указанными основами бухгалтерского учета.

От аудитора требуется, чтобы он рассмотрел, явствует ли из названия или примечаний к финансовой отчетности, что данная отчетность подготовлена не в соответствии с МСФО или национальными стандартами. Например, финансовый отчет, подготовленный для целей налогообложения, может быть назван «Отчет о доходах и расходах на основе подоходного налога». Если финансовая отчетность, подготовленная по другим всесторонним основам бухгалтерского учета, не имеет соответствующего названия или основы бухгалтерского учета раскрыты неадекватно, аудитор должен выпустить отчет (заключение), модифицированный соответствующим образом.

В разделе «Отчеты (заключения) по компонентам финансовой отчетности» рассматриваются случаи, когда от аудитора может потребоваться выразить мнение по поводу одного или нескольких компонентов финансовой отчетности (по поводу дебиторской задолженности, товарно-материальных запасов, начисления премий работникам или резерва для уплаты подоходного налога). Обычно такое задание может выполняться как самостоятельное или совместно с аудитом финансовой отчетности субъекта. Тем не менее по окончании подобной проверки аудиторский отчет (заключение) по финансовой отчетности в целом не выдается, и поэтому аудитор должен выразить мнение только по поводу того, подготовлен ли проверенный компонент во всех существенных отношениях в соответствии с определенными основами бухгалтерского учета.

Согласно разделу, чтобы у пользователей не создалось впечатления, будто отчет (заключение) относится ко всей финансовой отчетности, аудитор должен посоветовать клиенту не прилагать к финансовой отчетности субъекта отчет (заключение) по компоненту бухгалтерского учета.

Аудиторский отчет (заключение) по компоненту финансовой отчетности должен включать в себя указание на те основы бухгалтерского учета, в соответствии с которыми этот компонент представлен, или ссылку на соглашение, определяющее такую основу. В мнении должно быть отмечено, подготовлен ли компонент во всех существенных отношениях в соответствии с названными основами бухгалтерского учета.