Услуги, связанные с внутренним аудитом

 

3.86. Масштаб и цели внутреннего аудита могут значительно различаться и зависят от размера и организационной структуры заказчика аудита и требований его руководства и представителей собственника. Примеры функций внутреннего аудита, которые предусматривают ответственность за принятие управленческих решений, включают:

а) мониторинг системы внутреннего контроля – проверку средств контроля, наблюдение за их функционированием и составление рекомендаций по их совершенствованию;

б) исследование финансовой и управленческой информации - проверку средств и способов, используемых для сбора, измерения, классификации этой информации и составления на ее основе отчетности, а также специфические запросы в отношении отдельных ее составляющих частей, включая детальное тестирование хозяйственных операций, остатков по счетам бухгалтерского учета и других процедур;

в) проверка экономии, производительности и эффективности хозяйственной деятельности, включая нефинансовую деятельность заказчик аудита;

г) контроль за соблюдением требований нормативных правовых актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства.

3.87. Услуги, связанные с внутренним аудитом, подразумевают содействие заказчику аудита в осуществлении функций внутреннего аудита. Предоставление таких услуг заказчику создает угрозу самоконтроля, если аудитор использует результаты работы внутреннего аудита в ходе внешнего аудита. Выполнение значительной части функций внутреннего аудита заказчика увеличивает возможность того, что аудитор, участвующий в оказании таких услуг, примет на себя ответственность за выполнение функций руководства заказчика. В таком случае возникшая угроза окажется настолько значимой, что никакие меры предосторожности не смогут свести ее до приемлемого уровня. Следовательно, работники аудиторской организации не должны принимать на себя ответственности за выполнение функций руководства заказчика при оказании услуг, связанных с его внутренним аудитом.

3.88. Примерами услуг, связанных с внутренним аудитом, которые включают принятие ответственности за выполнение функций руководства заказчика аудита, являются, в частности:

a) установление принципов внутреннего аудита или стратегии деятельности внутреннего аудита;

б) руководство деятельностью службы внутреннего аудита и принятие ответственности за действия работников службы;

в) принятие решений в отношении того, какие рекомендации службы внутреннего аудита следует принимать и выполнять;

г) предоставление отчета о результатах деятельности службы внутреннего аудита представителям собственника от имени руководства заказчика;

д) выполнение процедур, являющихся частью системы внутреннего контроля, таких как изучение и утверждение изменений в полномочиях сотрудников по доступу к информации;

е) принятие ответственности за разработку, внедрение и поддержание средств внутреннего контроля;

ж) оказание услуг, связанных с внутренним аудитом, охватывающих все функции службы внутреннего аудита или их существенную часть и принятие ответственности за определение масштаба работы службы внутреннего аудита и за один или более вопросов, указанных выше в подпунктах (a)–(е).

3.89. Во избежание принятия на себя ответственности руководства заказчика аудита аудитор должен предоставлять услуги, связанные с внутренним аудитом, заказчику только в том случае, если выполняются следующие условия:

a) заказчик назначает компетентных лиц из руководящего состава, ответственных за внутренний аудит и разработку, внедрение и поддержание средств контроля;

б) руководство заказчика или представители собственника изучают, оценивают и утверждают объем услуг, связанных с внутренним аудитом, риск возникновения угрозы независимости и временные рамки оказания услуг;

в) руководство заказчика оценивает качество услуг, связанных с внутренним аудитов и выводы, сделанные по результатам их выполнения;

г) руководство заказчика определяет, какие рекомендации, полученные в результате услуг, связанных с внутренним аудитом, следует принимать и исполнять, а также управляет процессом их исполнения;

д) руководство заказчика предоставляет представителям собственника значимые выводы и рекомендации, полученные в результате услуг, связанных с внутренним аудитом.

3.90. Если аудитор оказывает услуги, связанные с внутренним аудитом, и результаты этих услуг будут использоваться им при проведении внешнего аудита, возникает угроза самоконтроля.

Мерой предосторожности для устранения угрозы или сведения ее до приемлемого уровня является привлечение для оказания услуг, связанных с внутренним аудитом, работников, не являющихся членами аудиторской группы.

 

Заказчики аудита, являющиеся общественно значимыми хозяйствующими субъектами

3.91. Если заказчик аудита является общественно значимым хозяйствующим субъектом, аудитор не должен оказывать услуги, связанные с внутренним аудитом, в отношении:

a) значительной части средств контроля за составлением бухгалтерской (финансовой) отчетности;

б) информационных систем, связанных с системой бухгалтерского учета и составлением бухгалтерской (финансовой) отчетности, которые по отдельности или в совокупности являются значимыми для отчетности, в отношении которой аудитор будет выражать мнение;

в) числовых значений или раскрываемой в бухгалтерской (финансовой) отчетности информации, которые по отдельности или в совокупности являются существенными для отчетности, в отношении которой аудиторская организация будет выражать мнение.