Содержание заключения, обеспечивающего уверенность, аудитора обслуживающей организации

53. Заключение аудитора обслуживающей организации, обеспечивающее уверенность, должно содержать, как минимум, следующие основные элементы (см. пункт A47):

(а) заголовок, ясно указывающий на то, что данное заключение является заключением независимого аудитора обслуживающей организации, обеспечивающим уверенность;

(b) адресат;

(c) указание на следующие вопросы:

(i) описание обслуживающей организацией ее системы и подтверждение обслуживающей организации, включая вопросы, указанные в пункте 9(k)(ii) для заключения второго типа или в пункте 9(j)(ii) - для заключения первого типа;

(ii) те части описания обслуживающей организацией ее системы (если такие имеются), на которые не распространяется мнение аудитора обслуживающей организации;

(iii) если в описании содержится упоминание о необходимости дополнительных средств контроля в организации-пользователе, указание на то, что аудитор обслуживающей организации не проводил оценку надлежащего характера структуры или операционной эффективности дополнительных средств контроля в организации-пользователе и что достижение целей внутреннего контроля, указанных в подготовленном обслуживающей организацией описании ее системы, возможно только при условии, если дополнительные средства контроля в организации-пользователе организованы надлежащим образом или эффективно функционируют наряду со средствами контроля обслуживающей организации;

(iv) если услуги предоставляются субподрядчиком обслуживающей организации, каков характер работ, выполненных субподрядчиком обслуживающей организации в соответствии с описанием обслуживающей организацией ее системы, и какой из методов применялся в отношении таких работ: метод включения или метод исключения. Если применялся метод исключения, указание на то, что описание обслуживающей организацией ее системы не включает цели внутреннего контроля и относящиеся к ним средства контроля у соответствующих субподрядчиков обслуживающей организации и что процедуры аудитора обслуживающей организации не распространялись на средства контроля субподрядчика обслуживающей организации. Если применялся метод включения, указание на то, что описание обслуживающей организацией ее системы включает цели внутреннего контроля и соответствующие средства контроля у субподрядчика обслуживающей организации и что процедуры аудитора обслуживающей организации не распространялись на средства контроля субподрядчика обслуживающей организации;

(d) определение применимых критериев и указание стороны, устанавливающей цели контроля;

(e) указание на то, что заключение и (применительно к заключениям второго типа) описание тестов средств контроля предназначены исключительно для организаций-пользователей и их аудиторов, обладающих достаточными знаниями, чтобы учесть их, наряду с прочей информацией, включающей сведения о средствах контроля, применяемых самими организациями-пользователями, при оценке рисков существенного искажения финансовой отчетности организаций-пользователей (см. пункт A48);

(f) указание на то, что обслуживающая организация несет ответственность:

(i) за подготовку описания ее системы и соответствующего заявления, включая полноту, точность и метод представления такого описания и заявления;

(ii) предоставление услуг, включенных в описание обслуживающей организацией ее системы;

(iii) определение целей внутреннего контроля (если они не установлены законом, нормативным актом или другой стороной, например, группой пользователей или профессиональной организацией);

(iv) разработку и внедрение средств контроля для достижения целей внутреннего контроля, указанных в описании обслуживающей организацией ее системы;

(g) указание на то, что ответственность аудитора обслуживающей организации заключается в выражении мнения в отношении описания обслуживающей организацией ее системы, структуры средств контроля, связанных с целями внутреннего контроля, указанными в таком описании, и (применительно к заключениям второго типа) операционной эффективности таких средств контроля на основании выполненных им процедур;

(h) указание на то, что аудиторская организация практикующего специалиста применяет МСКК 1, или другие профессиональные требования, или требования, установленные законом или нормативным актом, не менее строгие, чем установленные МСКК 1. Если практикующий специалист не является профессиональным бухгалтером, должно быть поименовано профессиональное требование, или требование, установленное законом или нормативным актом, не менее строгое, чем установленное МСКК 1;

(i) указание на то, что практикующий специалист соблюдает требование независимости и другие этические требования Кодекса СМСЭБ, или другие профессиональные требования, или требования, установленные законом или нормативным актом, не менее строгие, чем установленные в частях А и Б Кодекса СМСЭБ, относящиеся к заданиям, обеспечивающим уверенность. Если практикующий специалист не является профессиональным бухгалтером, должно быть поименовано профессиональное требование, или требование, установленное законом или нормативным актом, не менее строгое, чем установленное частями А и Б Кодекса СМСЭБ, относящиеся к заданиям, обеспечивающим уверенность;

(j) указание на то, что задание выполнялось в соответствии с МСЗОУ 3402 "Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации", согласно которому аудитор обслуживающей организации обязан планировать и выполнять процедуры с целью получения разумной уверенности в том, что описание обслуживающей организацией ее системы представлено во всех существенных аспектах достоверно, средства контроля организованы надлежащим образом и (применительно к заключениям второго типа) функционируют эффективно;

(k) краткое описание процедур, выполненных аудитором обслуживающей организации для получения разумной уверенности, и указание на то, что аудитор обслуживающей организации полагает, что полученные им доказательства являются надлежащими и достаточными, чтобы обеспечить основу для выражения мнения аудитора, а также (применительно к заключениям первого типа) указание на то, что аудитор обслуживающей организации не выполнял каких-либо процедур в отношении операционной эффективности средств контроля и, следовательно, не выражает мнения по этому вопросу;

(l) указание на ограничение средств контроля и (применительно к заключениям второго типа) на риск экстраполяции оценки их операционной эффективности на будущие периоды;

(m) мнение аудитора обслуживающей организации, выраженное в позитивной форме, о том, что на основе соответствующих критериев и во всех существенных аспектах:

(i) применительно к заключениям второго типа:

a. описание обеспечивает достоверное представление о системе обслуживающей организации, разработанной и внедренной в течение указанного периода;

b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в подготовленном обслуживающей организацией описании ее системы, были должным образом организованы в течение указанного периода;

c. протестированные средства контроля, которые были необходимы для получения разумной уверенности в достижении целей внутреннего контроля, заявленных в описании, функционировали эффективно в течение всего указанного периода;

(ii) применительно к заключениям первого типа:

a. описание обеспечивает достоверное представление о системе обслуживающей организации, разработанной и внедренной на указанную дату;

b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в подготовленном обслуживающей организацией описании ее системы, были должным образом организованы на указанную дату;

(n) дата заключения, обеспечивающего уверенность, аудитора обслуживающей организации, которая не может предшествовать дате, на которую аудитор обслуживающей организации получил доказательства, на которых основано его мнение;

(o) наименование аудитора обслуживающей организации и местоположение в той юрисдикции, в которой он осуществляет свою деятельность.

54. Применительно к заключениям второго типа заключение аудитора обслуживающей организации, обеспечивающее уверенность, должно включать раздел (после мнения аудитора) или приложение, в котором описаны выполненные тесты средств контроля и их результаты. В описании тестов средств контроля аудитор обслуживающей организации должен четко указать, какие средства контроля были протестированы, отметить, представляют ли собой протестированные средства контроля всю генеральную совокупность или выборку ее элементов, и достаточно подробно описать характер тестов, чтобы аудиторы организации-пользователя могли установить влияние данных тестов на их оценку рисков. В случае выявления отклонений аудитор обслуживающей организации должен включить в описание объем выполненных тестов, в результате которых были выявлены отклонения (в том числе объем выборки, если такая использовалась), количество и характер выявленных отклонений. Аудитор обслуживающей организации должен сообщить об отклонениях, даже если на основе выполненных тестов он приходит к выводу о том, что соответствующая цель внутреннего контроля достигнута (см. пункты A18 и A49).