Оценка пригодности критериев (см. пункты 15 - 18)

A13. Критерии должны быть доступны предполагаемым пользователям, чтобы они могли понимать, на чем основано подтверждение обслуживающей организации о достоверном представлении описания ее системы, надлежащем характере структуры средств контроля и (применительно к заключениям второго типа) операционной эффективности средств контроля, относящихся к целям внутреннего контроля.

A14. МСЗОУ 3000 (пересмотренный) требует, чтобы аудитор обслуживающей организации в том числе решил, являются ли критерии пригодными для признания характера оцениваемого предмета задания надлежащим. Предмет задания является основной причиной интереса предполагаемых пользователей к заключению, обеспечивающему уверенность <1>. В таблице ниже приводится предмет задания и минимальный набор критериев для каждого из мнений, содержащихся в заключениях первого и второго типа.

--------------------------------

<1> МСЗОУ 3000 (пересмотренный), пункты 24(b) и 41.

	Предмет задания	Критерии		Комментарии
Мнение о достоверном представлении описания обслуживающей организацией ее системы (заключения первого и второго типа)	Система обслуживающей организации, которая, вероятно, имеет отношение к системе внутреннего контроля организации-пользователя в отношении подготовки финансовой отчетности и которая рассматривается в заключении аудитора обслуживающей организации, обеспечивающем уверенность.	Описание представлено достоверно, если оно:		Конкретная формулировка критериев для выражения данного мнения может потребовать внесения изменений в целях обеспечения соответствия критериям, установленным, например, законами или нормативными актами, группами пользователей или профессиональной организацией. Иллюстрация критериев для выражения этого мнения приводится в примере подтверждения обслуживающей организации в Приложении 1. Пункты A21 - A24 содержат дополнительные указания по оценке соблюдения данных критериев. (Согласно требованиям МСЗОУ 3000 (пересмотренного) информацией о предмете задания <1> для выражения данного мнения является описание обслуживающей организацией ее системы и подтверждение обслуживающей организации о том, что описание представлено достоверно.)
		(a)	содержит информацию о том, как система обслуживающей организации была разработана и внедрена, включая при необходимости вопросы, указанные в пунктах 16 (a)(i) - (viii);
		(b)	применительно к заключениям второго типа: содержит соответствующую информацию об изменениях в системе обслуживающей организации в течение периода, за который предоставляется описание;
		(c)	не содержит пропусков или искажений информации, касающейся области применения описываемой обслуживающей организацией ее системы, при этом признается, что описание подготовлено для общих целей широкого круга организаций-пользователей и, следовательно, может не включать всех аспектов обслуживающей организацией ее системы, которые отдельная организация-пользователь может считать важными в своих конкретных условиях.
Мнение о надлежащей организации структуры и операционной эффективности (заключения второго типа)	Надлежащая структура и операционная эффективность средств контроля, необходимых для достижения целей внутреннего контроля, заявленных в описании обслуживающей организацией ее системы.	Средства контроля организованы надлежащим образом и эффективно функционируют, если:		Когда соблюдены критерии, установленные для этого мнения, средства контроля обеспечивают разумную уверенность в том, что соответствующие цели внутреннего контроля достигались в течение указанного периода. (Согласно требованиям МСЗОУ 3000 (пересмотренного) информацией о предмете задания для выражения данного мнения является подтверждение обслуживающей организации о том, что средства контроля организованы надлежащим образом и функционируют эффективно.)	Цели внутреннего контроля, указанные в составленном обслуживающей организацией описании ее системы, являются частью критериев для выражения этих мнений. Указанные цели внутреннего контроля будут различными для разных заданий. Если в рамках формирования мнения в отношении описания аудитор обслуживающей организации приходит к выводу о том, что указанные цели внутреннего контроля не представлены достоверно, то эти цели внутреннего контроля не будут входить в состав критериев для формирования мнения в отношении надлежащей структуры или операционной эффективности средств контроля.
		(a)	обслуживающая организация выявила риски, угрожающие достижению целей внутреннего контроля, которые были заявлены в описании ее системы;
		(b)	средства контроля, указанные в описании, обеспечивают (при их применении согласно описанию) разумную уверенность в том, что эти риски не препятствуют достижению заявленных целей внутреннего контроля;
		(c)	средства контроля последовательно применялись так, как предусмотрено при их разработке, в течение указанного периода. Это включает определение того, применялись ли неавтоматизированные средства контроля физическими лицами, имеющими соответствующую компетенцию и полномочия.
Мнение о надлежащей организации структуры (заключения первого типа)	Надлежащая структура средств контроля, необходимых для достижения цепей внутреннего контроля, заявленных в описании обслуживающей организацией ее системы.	Средства контроля организованы надлежащим образом, если:		Соблюдение этих критериев само по себе не обеспечивает уверенности в том, что соответствующие цели средств контроля были достигнуты, так как не было получено уверенности в отношении функционирования средств контроля. (Согласно требованиям МСЗОУ 3000 (пересмотренного) информацией о предмете задания для выражения данного мнения является подтверждение обслуживающей организации о том, что средства контроля организованы надлежащим образом.)
		(a)	обслуживающая организация выявила риски, угрожающие достижению целей внутреннего контроля, которые были заявлены в описании ее системы;
		(b)	средства контроля, указанные в описании, обеспечивают (при их функционировании согласно описанию) разумную уверенность в том, что эти риски не препятствуют достижению заявленных целей внутреннего контроля.

--------------------------------

<1> Информация о предмете задания - это результат количественной или качественной оценки оцениваемого предмета задания на основе применения критериев к предмету задания, то есть информация, получаемая как результат применения критериев к оцениваемому предмету задания.

A15. Пункт 16(a) определяет ряд элементов, которые включаются в описание обслуживающей организацией ее системы в случае необходимости. Эти элементы могут оказаться неподходящими, если описываемая система не является системой по обработке операций, например, если система относится к общим средствам контроля в области размещения (хостинга) ИТ-приложений, а не к средствам контроля, встроенным в само приложение.

Принятие изменений в условиях задания (см. пункт 14) Существенность (см. пункты 19, 54)