Характер и степень понимания соответствующих средств контроля

Характер и степень понимания соответствующих средств контроля (см. пункт 13)

A73. Оценка структуры средства контроля включает анализ способности средства контроля в отдельности или в сочетании с другими эффективно предотвращать или обнаруживать и исправлять существенные искажения. Внедрение средства контроля означает, что данное средство контроля существует и организация его использует. Бессмысленно оценивать внедрение средства контроля, которое не является эффективным, поэтому в первую очередь рассматривается организация средства контроля. Ненадлежащая структура средства контроля может представлять собой существенный недостаток в системе внутреннего контроля.

A74. Процедуры оценки рисков, проводимые с целью получения аудиторских доказательств в отношении структуры и внедрения соответствующих средств контроля, могут включать:

- запросы персоналу организации;

- наблюдение за применением конкретных средств контроля;

- изучение документов и отчетов;

- отслеживание через информационную систему операций, которые являются значимыми для подготовки финансовой отчетности.

При этом одних только запросов недостаточно для достижения указанных целей.

A75. Получение понимания средств контроля организации недостаточно для проверки их операционной эффективности, если не присутствует некоторая степень автоматизации, обеспечивающая последовательное функционирование средств контроля. Например, получение аудиторских доказательств в отношении применения какого-либо ручного средства контроля на определенную дату не является аудиторским доказательством операционной эффективности этого средства контроля на другие даты в течение аудируемого периода. Однако в силу внутренней последовательности, присущей процессу обработки информации с помощью ИТ (см. пункт A62), выполнение аудиторских процедур с целью определения того, внедрено ли автоматизированное средство контроля, может служить тестом его операционной эффективности в зависимости от оценки и тестирования аудитором средств контроля, таких как контроль за изменениями в программе. Тестирование на эффективность функционирования средств контроля рассматривается в МСА 330 <1>.

--------------------------------

<1> МСА 330 "Аудиторские процедуры в ответ на оцененные риски".