ПОНИМАНИЕ ДЕЯТЕЛЬНОСТИ АУДИРУЕМОГО ЛИЦА И СРЕДЫ, В КОТОРОЙ ОНА ОСУЩЕСТВЛЯЕТСЯ, ВКЛЮЧАЯ СИСТЕМУ ВНУТРЕННЕГО КОНТРОЛЯ. ПРОДОЛЖЕНИЕ

89. Знакомясь с контрольными действиями аудируемого лица, аудитор обращает внимание в первую очередь на то, каким образом конкретное контрольное действие аудируемого лица в отдельности или в сочетании с другими предупреждает или обнаруживает и исправляет существенные искажения в группах однотипных операций, остатках по счетам бухгалтерского учета или конкретных случаях раскрытия информации. Контрольными действиями аудируемого лица, имеющими отношение к целям аудита, являются те, в отношении которых, по мнению аудитора, следует получить достаточное понимание, чтобы оценить риски существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности с целью в дальнейшем разработать и выполнить необходимые аудиторские процедуры с учетом оцененных рисков. Аудит не требует понимания всех контрольных действий аудируемого лица, имеющих отношение к каждой из существенных групп однотипных операций, остаткам по счетам бухгалтерского учета и случаям раскрытия информации в финансовой (бухгалтерской) отчетности, или понимания всех контрольных действий на уровне каждой предпосылки подготовки финансовой (бухгалтерской) отчетности, связанной с ними. Аудитор направляет свои действия на выявление и понимание контрольных действий в отношении тех областей, в которых, по мнению аудитора, с наибольшей вероятностью могут возникнуть существенные искажения информации. Если несколько контрольных действий аудируемого лица преследуют одну и ту же цель, аудитору не требуется понимание каждого из действий.
90. При принятии решения о том, следует ли дополнительно изучать контрольные действия, аудитору следует принимать во внимание знания о существовании или об отсутствии контрольных действий, полученные им при ознакомлении с другими элементами системы внутреннего контроля. Рассматривая вопрос о том, имеют ли контрольные действия отношение к целям аудита, аудитор учитывает выявленные им риски, которые могут привести к существенному искажению информации. Контрольные действия являются уместными для целей аудита, если от аудитора требуется оценить их в соответствии с ситуациями, предусмотренными пунктами 113 и 115 настоящего правила (стандарта).
91. Аудитор должен понять, каким образом аудируемое лицо отреагировало на риски, присущие информационным системам. Применение информационных систем оказывает влияние на то, каким образом внедряются контрольные действия. Аудитор рассматривает вопрос о том, отреагировало ли аудируемое лицо адекватно на риски, присущие информационным системам, при организации эффективных общих средств контроля и прикладных средств контроля. С точки зрения целей аудита, средства контроля в отношении информационных систем могут быть признаны эффективными, если они обеспечивают верность информации и защиту исходных данных, обрабатываемых такими системами.
92. Общие средства контроля за информационными системами включают политику и процедуры, которые имеют широкие области применения и предназначены для обеспечения эффективного функционирования прикладных средств контроля, помогая удостовериться в правильном бесперебойном функционировании информационных систем. Общие средства контроля за информационными системами, которые обеспечивают верность информации и защиту исходных данных, обычно включают средства контроля в отношении следующего:
- операции информационного центра и компьютерной сети;
- приобретение программного обеспечения для операционной системы, его изменение и обслуживание;
- защита от несанкционированного доступа;
- приобретение, развитие и обслуживание прикладных программ информационных систем.
Указанные средства контроля должны противодействовать рискам, предусмотренным пунктом 58 настоящего правила (стандарта).
93. Прикладные средства контроля представляют собой процедуры, автоматизированные или осуществляемые вручную, которые обычно используются на уровне обработки хозяйственных операций. Прикладные средства контроля могут быть по своему характеру предупреждающими или обнаруживающими и предназначены обеспечить верность бухгалтерских записей. Прикладные средства контроля связаны с процедурами, используемыми для инициирования операций, регистрации, обработки и обобщения хозяйственных операций или другой финансовой информации. Эти средства контроля помогают удостовериться, что данные хозяйственные операции действительно имели место, были санкционированы надлежащим образом, а также в полном объеме и точно зафиксированы и обработаны информационными системами.
Примерами прикладных средств контроля могут служить контрольное тестирование компьютером вводимых данных или контроль сквозной нумерации вводимых документов с последующей выдачей персоналу, выполняющему учетные функции, сообщений или справок о выявленных несоответствиях. Персонал при этом мог бы исправлять такие ошибки и несоответствия непосредственно в момент ввода или впоследствии.
94. Аудитор должен понимать основные виды мероприятий, которые аудируемое лицо осуществляет для мониторинга системы внутреннего контроля в отношении финансовой (бухгалтерской) отчетности, включая те контрольные действия, которые имеют отношение к целям аудита, а также то, каким образом аудируемое лицо инициирует корректирующие действия в отношении своих средств контроля.
95. Мониторинг средств контроля представляет собой процесс оценки эффективного функционирования системы внутреннего контроля во времени. Он включает регулярную оценку организации и функционирования средств контроля и осуществления необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности. Руководство осуществляет мониторинг средств контроля путем осуществления непрерывных мероприятий, отдельных оценок или сочетания того и другого. Непрерывный мониторинг, как правило, является частью обычной деятельности по управлению аудируемым лицом в форме постоянного руководства и надзора.
96. У многих аудируемых лиц участие в мероприятиях по мониторингу принимают внутренние аудиторы или сотрудники, выполняющие аналогичные функции. Требования для внешних аудиторов при рассмотрении работы службы внутреннего аудита приведены в правиле (стандарте) N 29. В своих действиях в области мониторинга средств контроля руководство аудируемого лица может также использовать информацию, полученную извне, в частности жалобы клиентов или предписания, исходящие от контролирующих органов, указывающие на проблемы или привлекающие внимание к областям, где требуются улучшения.


Страницы: 27 из 118  <-- предыдущая  cодержание   следующая -->