Понимание деятельности предприятия и его среды

Понимание аудитором деятельности предприятия и его среды включает знание следующих вопросов:

1) отраслевые, экономические и другие внешние факторы, включая применимые принципы подготовки финансовой отчетности, в том числе:

- рынок и конкуренция;

- важные поставщики товаров и услуг;

- изменения в технологии производства;

- нормативно-правовая среда;

- применяемые принципы подготовки финансовой отчетности;

- экологические требования и проблемы;

- общие экономические факторы;

2) характер деятельности субъекта, включая выбор и применение учетной политики, в том числе:

- корпоративная структура;

- собственники;

- структура капитала;

- организационная структура;

- источники и методы финансирования;

- соответствие выбранной учетной политики деятельности фирмы-клиента и применяемым основам финансовой отчетности;

3) задачи, стратегические планы руководства и связанные с ними деловые риски, которые могут оказать влияние на возможность возникновения существенных искажений в финансовой отчетности, в том числе:

- причины возникновения деловых рисков;

- последствия влияния деловых рисков на финансовую отчетность фирмы-клиента;

4) финансовая деятельность фирмы-клиента, в том числе:

- основные показатели и статистика;

- тенденции;

5) система внутреннего контроля, в том числе:

- контрольная среда;

- процесс оценки риска фирмой-клиентом;

- информационная система, связанная с целями финансовой отчетности;

- процедуры контроля;

- мониторинг средств контроля.

Внутренний контроль

Аудитор должен получить представление о внутреннем контроле фирмы-клиента, соответствующее условиям аудиторского задания. Внутренний контроль - это процесс, который осуществляют лица, отвечающие за управление, руководство и другой персонал. Их цель - обеспечение разумной уверенности с точки зрения обеспечения надежности финансовой отчетности, эффективности и результативности операций и соответствия их применяемым законам и нормативным актам.

Внутренний контроль включает следующие элементы:

а) контрольная среда;

б) оценка уровня риска субъектом;

в) информационная система, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности и коммуникации;

г) контрольные действия;

д) мониторинг средств контроля.

Разделение внутреннего контроля на пять элементов обеспечивает структуру, позволяющую аудитору рассмотреть, каким образом различные аспекты внутреннего контроля оказывают влияние на процесс аудита.

Контрольная среда. Понятие "контрольная среда" характеризует осведомленность и действия руководства и лиц, отвечающих за управление, направленные на поддержание и развитие деятельности внутреннего контроля организации. Контрольная среда также включает управленческие и руководящие функции и формирует внутреннюю культуру организации, оказывая влияние на сознательность сотрудников. Контрольная среда является основой для эффективного внутреннего контроля, обеспечивая дисциплину и структурированность.

Контрольная среда включает следующие элементы:

- сообщение и требование о соблюдении принципа честности и этических норм;

- обязательство по оценке компетентности;

- участие в работе лиц, отвечающих за управление;

- философию руководства и стиль его работы;

- организационную структуру субъекта;

- делегирование полномочий и ответственности;

- политику и практику в отношении трудовых ресурсов.

При оценке того, была ли создана контрольная среда и внедрена ли она на практике, аудитор должен понять, каким образом лица, отвечающие за управление, создают и поддерживают традиции честного и этичного поведения и устанавливают соответствующие средства контроля для предотвращения и обнаружения мошенничества и ошибок.

При изучении элементов контрольной среды аудитор должен получить достаточные и уместные доказательства (путем направления запросов и проведения других процедур оценки риска). На основе информации, полученной из запросов руководству и сотрудникам предприятия, аудитор может понять, каким образом руководство доводит до сотрудников свои взгляды на практическую деятельность и этичное поведение. Далее аудитор определяет, применяются ли средства контроля, например, установило ли руководство формальный кодекс поведения, следует ли оно его нормам или допускает нарушения и отступления от установленных в Кодексе норм.

Процесс оценки риска фирмой-клиентом. Процесс оценки риска представляет собой процедуру выявления рисков бизнеса и оценки их последствий. Для целей финансовой отчетности процесс оценки рисков включает:

- выявление руководством рисков в связи с подготовкой достоверной и объективной финансовой отчетности (или объективной во всех существенных аспектах) в соответствии с принципами подготовки финансовой отчетности;

- оценку значимости рисков;

- оценку вероятности возникновения рисков;

- принятие решений по управлению рисками.

Причинами возникновения или изменения характера рисков могут быть:

- изменения в функционировании среды;

- принятие новых сотрудников;

- применение новых или модернизированных информационных систем;

- быстрый экономический рост;

- внедрение новых технологий;

- освоение новых бизнес-моделей, продуктов или операций;

- реструктуризация корпорации;

- увеличение объема иностранных операций;

- принятие новых положений по бухгалтерскому учету.

Аудитор должен получить понимание того, каким образом осуществляется процесс выявления и устранения бизнес-рисков для целей подготовки финансовой отчетности и к каким это приводит результатам. Если процесс оценки рисков соответствует обстоятельствам задания, это помогает аудитору определить риски существенных искажений. Если аудитором были выявлены существенные недостатки процесса оценки рисков руководством фирмы-клиента, аудитор должен сделать руководителям фирмы-клиента замечания или дать рекомендации по улучшению. В случае если руководитель не реагирует должным образом на пожелания, аудитор может подготовить соответствующее сообщение лицам, отвечающим за управление.

Информационная система, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности и коммуникации. Информационные системы состоят из инфраструктуры (физических и аппаратных компонентов), программного обеспечения, людей, процедур и данных. Информационная система, отвечающая целям финансовой отчетности, включает систему финансовой отчетности и состоит из процедур и записей, установленных для инициирования, регистрации, обработки и обобщения операций предприятия (а также событий и условий) и обеспечения возможности учета активов, обязательств и капитала. Качество произведенной системой информации влияет на возможность принятия руководством правильных решений по управлению и контролю за подготовкой надежной финансовой отчетности.

Аудитор должен получить понимание работы информационной системы, имеющей отношение к подготовке финансовой отчетности, в том числе в следующих областях:

- классы операций, существенные для финансовой отчетности;

- процедуры в компьютерных или ручных системах учета, с помощью которых операции инициируются, регистрируются, обрабатываются и обобщаются в финансовой отчетности;

- бухгалтерские записи, причем как в электронном, так и в бумажном виде, и конкретные счета в финансовой отчетности, относящиеся к инициированию, регистрации, обработке и обобщению операций;

- сбор информационной системой данных об иных событиях и условиях, нежели классы операций, существенные для финансовой отчетности;

- подготовка финансовой отчетности, включая существенные оценочные значения и раскрываемые сведения.

Аудитор должен понять, как обеспечивается предприятием понимание сотрудниками:

- их функций и ответственности в сфере внутреннего контроля в процессе подготовки финансовой отчетности;

- существенных вопросов, имеющих отношение к подготовке финансовой отчетности;

- способов сообщения о нестандартных операциях руководству соответствующего уровня.

Коммуникационные процессы могут осуществляться в форме руководства политикой, руководства бухгалтерским учетом и финансовой отчетностью, а также докладных записок. Сообщение информации может осуществляться в электронной или устной форме. Кроме того, понимание аудитором процессов обмена информацией включает понимание характера общения руководства и лиц, отвечающих за управление, с внешними организациями.

Контрольные действия. Контрольные действия - это политика и процедуры, которые помогают удостовериться в том, что распоряжения руководства исполняются, например, в том, что все необходимые действия по элиминированию рисков, угрожающих достижению целей предприятия, были осуществлены. Контрольные действия с использованием компьютерных или ручных систем обработки имеют различные цели и применяются на разных организационных и функциональных уровнях.

Контрольные действия могут быть представлены в виде политики и процедур, имеющих отношение к обзору выполненной работы, обработке информации, физическому контролю, распределению обязанностей.

Аудитор должен получить достаточное понимание контрольных действий, чтобы оценить риски существенных искажений на уровне предпосылок подготовки финансовой отчетности и разработать дальнейшие процедуры аудита исходя из оцененных рисков. При этом следует анализировать только те контрольные действия, которые относятся к областям, наиболее подверженным существенным искажениям.

Мониторинг средств контроля. Мониторинг средств контроля представляет собой процесс оценки качества функционирования внутреннего контроля. Это предполагает своевременную оценку разработки и оперативности средств контроля и выполнение необходимых корректирующих действий.

Аудитор должен понимать основные виды мероприятий, которые предприятие проводит для мониторинга внутреннего контроля финансовой отчетности, включая мероприятия, относящиеся к аудиту, и то, как предприятие инициирует действия относительно средств контроля.