Получение доказательств в отношении операционной эффективности средств контроля

24. В случае предоставления заключения второго типа аудитор обслуживающей организации тестирует те средства контроля, которые он считает необходимыми для достижения целей внутреннего контроля, заявленных в подготовленном обслуживающей организацией описании ее системы, и оценивает их операционную эффективность в течение периода. Доказательства в отношении надлежащего функционирования средств контроля в предыдущие периоды, полученные в результате выполнения предыдущих заданий, не являются основанием для уменьшения объема тестирования даже в том случае, если они дополняются доказательствами, полученными за текущий период (см. пункты A28 - A32).

25. При разработке и проведении тестов средств контроля аудитор обслуживающей организации:

(a) выполняет другие процедуры наряду с направлением запросов для получения доказательств в отношении следующих вопросов:

(i) как применялись средства контроля;

(ii) последовательность применения средств контроля;

(iii) кем или каким образом применялись средства контроля;

(b) определяет, зависели ли тестируемые средства контроля от других средств контроля (средств косвенного контроля), и если это так, то имеется ли необходимость получения доказательств, подтверждающих операционную эффективность этих средств косвенного контроля (см. пункты A33 - A34);

(c) определяет средства выбора элементов для тестирования, которые являются эффективными для достижения целей процедуры (см. пункты A35 - A36).

26. При определении объема тестирования средств контроля аудитор обслуживающей организации рассматривает характеристики тестируемой генеральной совокупности, в том числе характер средств контроля, частоту их применения (например, ежемесячно, ежедневно, несколько раз в день) и ожидаемую норму отклонения.