Оценка операционной эффективности (см. пункт 24)

A28. С точки зрения организации-пользователя или аудитора организации-пользователя, средство контроля функционирует эффективно, если в отдельности или в совокупности с другими средствами контроля оно обеспечивает разумную уверенность в том, что существенные искажения, вызванные недобросовестными действиями или ошибками, не допускаются или выявляются и устраняются. Обслуживающей организации или аудитору обслуживающей организации, однако, неизвестно об обстоятельствах отдельных организаций-пользователей, которые определяют, возникло ли в результате отклонения в функционировании средства контроля искажение, а если это произошло, то является ли оно существенным. Следовательно, с точки зрения аудитора обслуживающей организации, средство контроля функционирует эффективно, если в отдельности или в совокупности с другими средствами контроля оно обеспечивает разумную уверенность в том, что цели внутреннего контроля, заявленные в описании обслуживающей организации ее системы, достигнуты. Таким образом, обслуживающая организация или аудитор обслуживающей организации не в состоянии определить, приведет ли какое-либо отклонение, наблюдаемое в работе средства контроля, к существенному искажению с точки зрения отдельной организации-пользователя.

A29. Получение понимания в отношении средств контроля в объеме, достаточном для выражения мнения о надлежащем характере их структуры, не является достаточным доказательством их операционной эффективности, за исключением случаев применения автоматизированных систем, которые обеспечивают последовательное функционирование средств контроля таким образом, как предполагалось при их разработке и внедрении. Например, получение информации о внедрении ручного средства контроля на определенный момент не является доказательством его функционирования в другие периоды. Однако в силу последовательности, присущей обработке с помощью систем информационных технологий, выполнение процедур для определения структуры автоматизированных средств контроля и факта их внедрения может служить доказательством операционной эффективности таких средств контроля в зависимости от оценки и тестирования аудитором обслуживающей организации других средств контроля, например, средств контроля за внесением изменений в программы.

A30. Заключение второго типа, приемлемое для аудитора организации-пользователя, обычно охватывает период не менее шести месяцев. Если период составляет менее шести месяцев, аудитор обслуживающей организации может счесть целесообразным указать причины использования более короткого периода в заключении аудитора обслуживающей организации, обеспечивающем уверенность. Обстоятельства, которые могут привести к предоставлению заключения, охватывающего период менее шести месяцев, включают следующее: (a) аудитор обслуживающей организации был назначен незадолго до даты, на которую должно быть предоставлено заключение о системе внутреннего контроля, (b) срок работы обслуживающей организации (или определенной системы или приложения) составляет менее шести месяцев или (c) в системе внутреннего контроля были произведены значительные изменения, и нецелесообразно ждать шесть месяцев, чтобы выпустить заключение, или выпустить заключение, характеризующее систему по состоянию до и после изменений.

A31. Некоторые процедуры контроля, которые могут быть протестированы на более позднюю дату могут не оставлять доказательств своего функционирования, и, следовательно, аудитор обслуживающей организации может счесть необходимым провести тестирование операционной эффективности таких процедур контроля в различные моменты в течение отчетного периода.

A32. Аудитор обслуживающей организации выражает мнение в отношении операционной эффективности средств контроля в течение каждого периода. Следовательно, для того, чтобы аудитор обслуживающей организации выразил свое мнение, необходимы достаточные надлежащие доказательства в отношении функционирования средств контроля в течение текущего периода. Информация об отклонениях, наблюдавшихся при выполнении предыдущих заданий, может, однако, привести к тому, что аудитор обслуживающей организации расширит объем тестирования в текущем периоде.