Тести заходів контролю

Аудитор повинен розробити та виконати тести заходів контролю для отримання достатніх і прийнятних аудиторських доказів щодо ефективності функціонування доречних заходів контролю, якщо:

а) оцінка аудитором ризиків суттєвого викривлення на рівні тверджень охоплює очікування того, що заходи контролю функціонують ефективно (тобто аудитор планує довіряти ефективності функціонування заходів контролю під час визначення характеру,часу й обсягу процедур по суті), або

б) тільки процедури по суті не можуть надати достатні та прийнятні аудиторські докази на рівні тверджень.

Під час розробки та виконання тестів заходів контролю аудитор повинен отримати тим більш переконливі аудиторські докази, чим більше він покладається на ефективність заходів контролю.

Характер та обсяг тестів заходів контролю

Під час розробки та виконання тестів заходів контролю аудитор повинен:

а) виконати інші аудиторські процедури у поєднанні із запитами, щоб отримати аудиторські докази щодо ефективності функціонування заходів контролю, включаючи:

– як застосовувалися заходи контролю у доречні періоди часу протягом періоду, що перевіряється;

– послідовність їх застосуванні;

– хто або за допомогою яких способів їх застосовували (див. параграфи Д26 – Д29);

б) визначити, чи залежать заходи контролю, що підлягають тестуванню, від інших заходів контролю (непрямих заходів контролю), і якщо це так, чи потрібно отримати аудиторські докази, які підтверджують ефективність функціонування таких непрямих заходів контролю.

Процедури по суті

Незалежно від оцінених ризиків суттєвого викривлення аудитор повинен розробити й виконати процедури по суті для кожного суттєвого класу операцій, залишку на рахунку та розкриття інформації.

Аудитор повинен розглянути, чи слід виконати процедури зовнішнього підтвердження як аудиторські процедури по суті.

Процедури по суті, пов'язані з процесом закриття фінансової звітності

Процедури аудитора по суті мають охоплювати наведені нижче аудиторські процедури, пов’язані з процесом закриття фінансової звітності:

а) узгодження чи звірка фінансової звітності з основними обліковими записами;

б) перевірка суттєвих журнальних записів та інших коригувань,зроблених у ході складання фінансової звітності.

Документація

Аудитор повинен включати до складу аудиторської документації:

а) загальні дії у відповідь для вирішення проблеми оцінених ризиків суттєвого викривлення на рівні фінансової звітності, характер, час та обсяг виконаних додаткових аудиторських процедур;

б) зв'язок цих процедур з оціненими ризиками на рівні тверджень;

в) результати аудиторських процедур, включаючи звіти, якщо інакше вони не є зрозумілими.

Якщо аудитор планує використовувати аудиторські докази, що стосуються ефективності функціонування заходів контролю, отримані під час попередніх аудитів, він повинен включити до аудиторської документації висновки, яких він дійшов, щодо довіри до таких заходів контролю, тести яких виконувалися під час попереднього аудиту.

Аудиторська документація має доводити, що фінансова звітність відповідає основним обліковим записам або узгоджується з ними.

Міжнародний стандарт аудиту 402 “Аудиторські міркування стосовно суб'єктів господарювання, які звертаються до організацій, що надають послуги”

Метою аудитора користувача, якщо користувач використовує послуги організації, що надає послуги, є:

а) отримання розуміння характеру і важливості послуг, що надаються цією організацією, та їх вплив на внутрішній контроль користувача,який має відношення до аудиту, достатнього для ідентифікації та оцінки ризиків суттєвого викривлення;

б) розробка і виконання аудиторських процедур у відповідь на ці ризики.

Вимоги

Отримання розуміння послуг, які надаються організацією, що надає послуги, включно з її внутрішнім контролем

Отримуючи розуміння суб'єкта господарювання – користувача відповідно до MCA 315, аудитор користувача послугами повинен отримати розуміння, як користувач використовує послуги організації, що надає їх, у своїй діяльності включно з:

а) характером послуг, що надаються відповідною організацією, та важливістю цих послуг для користувача включно з впливом на них внутрішнього контролю суб'єкта господарювання — користувача;

б) характером і суттєвістю операцій або рахунків чи процесів підготовки фінансової звітності, на які впливає організація, що надає послуги (див. параграф Д6);

в) ступенем взаємного впливу діяльності організації, яка надає послуги,і суб'єкта господарювання – користувача;

г) характером відносин між суб’єктом господарювання – користувачем та організацією, яка надає послуги, включно з відповідними умовами контракту на послуги, що їх надає така зовнішня організація.

Отримуючи розуміння внутрішнього контролю, що стосується аудиту,відповідно до MCA 315, аудитор користувача повинен оцінити структуру і впровадження відповідних заходів внутрішнього контролю суб’єкта господарювання – користувача щодо послуг, які надаються організацією, що надає послуги, включно з тими заходами контролю, що застосовуються до операцій, які виконує організація, що надає послуги.

При визначенні достатності й прийнятності аудиторських доказів аудитор користувача повинен впевнитись у:

а) професійній компетентності та незалежності від організації, що надає послуги, аудитора цієї організації;

б) адекватності стандартів, відповідно до яких готувався та надавався звіт.

Якщо аудитор користувача планує використовувати звіт типу 1 чи типу 2 як аудиторські докази, що підтверджують розуміння ним структури і застосування заходів внутрішнього контролю в організації, яка надає послуги, він повинен:

а) оцінити, чи відповідає опис і структура внутрішнього контролю в організації, що надає послуги, даті чи періоду, що відповідає його потребам;

б) оціннім достатність і прийнятність доказів, наданих звітом, для розуміння доречних для аудиту заходів внутрішнього контролю Суб'єкта господарювання — користувача;

в) визначити, чи додаткові заходи контролю користувача, ідентифіковані організацією, яка надає послуги, відповідають обставинам користувача, та, якщо це так, отримати розуміння того, чи дійсно суб'єкт господарювання – користувач розробив і впровадив такі заходи контролю (див. параграфи Д22 – Д23).

Матеріали для застосування та інші пояснювальні матеріали

Отримання розуміння послуг, які надаються організацією, що надає послуги, включно з її внутрішнім контролем

Джерела інформації (див. параграф 9)

Д1. Інформацію про характер послуг, які надаються організацією, що надає послуги, можна отримати з різних джерел, наприклад:

– Інструкцій для користувачів.

– Оглядів системи.

– Технічних інструкцій.

– Контрактів або угод на надання послуг між суб'єктом господарювання – користувачем послугами та організацією, яка надає послуги.

Звітів організацій, які надають послуги, внутрішніх аудиторів або регуляторних органів щодо внутрішнього контролю організації, яка надає послуги.

Звітів аудитора організації, яка надає послуги, включно з його листом керівництву, якщо вони доступні.

Д2. Знання, отримані аудитором користувача через попередній досвід роботи ч організацією, яка падає послуги, наприклад через досвід виконання Інших завдань з аудиту, може виявитися корисним при отриманні розуміння характеру послуг, та заходи надаються такою організацією.

Особливо корисним це може бути в разі, якщо послуги та заходи внутрішнього контролю щодо цих послуг в Організації, яка надає послуги, є стандартизованими.