Тестирование средств контроля

Тестирование средств контроля (см. пункт 16)

A29. Аудитор организации-пользователя должен в соответствии со стандартом МСА 330 <1> разработать и провести тесты средств контроля для сбора достаточных надлежащих аудиторских доказательств в отношении операционной эффективности соответствующих средств контроля в определенных обстоятельствах. В контексте обслуживающей организации, это требование применяется, когда:

--------------------------------

<1> МСА 330, пункт 8.

(a) оценка аудитором организации-пользователя рисков существенного искажения включает ожидание того, что средства контроля обслуживающей организации работают эффективно (то есть, аудитор организации-пользователя намерен полагаться на операционную эффективность средств контроля обслуживающей организации при определении характера, сроков и объема процедур проверки по существу);

(b) процедуры проверки по существу сами по себе или в сочетании с тестами операционной эффективности средств контроля в организации-пользователе не могут дать достаточных надлежащих аудиторских доказательств на уровне предпосылок.

A30. Если отчет 2-го типа отсутствует, аудитор организации-пользователя может связаться с обслуживающей организацией через организацию-пользователя и запросить у аудитора обслуживающей организации подготовку отчета 2-го типа, включающего тестирование операционной эффективности соответствующих средств контроля, либо для проведения процедур в обслуживающей организации аудитор организации-пользователя может привлечь другого аудитора, который протестирует операционную эффективность этих средств контроля. Аудитор организации-пользователя может также по согласованию с обслуживающей организацией посетить ее и провести тесты соответствующих средств контроля. Оценка рисков аудитором организации-пользователя основывается на комбинации всех доказательств, полученных в результате работы другого аудитора и проведения собственных процедур аудитором организации-пользователя.