Значительные недостатки в системе внутреннего контроля

A5. Значительность недостатка или сочетания недостатков в системе внутреннего контроля зависит не только от того, имело ли место искажение, но и от вероятности того, что искажение может иметь место, а также от возможного размера этого искажения. Значительные недостатки, таким образом, могут существовать, даже если аудитор не выявил случаев искажения в ходе аудита.

A6. Примеры вопросов, которые может рассмотреть аудитор при определении того, является ли значительным недостаток или сочетание недостатков в системе внутреннего контроля, включают следующие:

- вероятность недостатков, приводящих к существенным искажениям в финансовой отчетности в будущем;

- подверженность соответствующего актива или обязательства потерям или недобросовестным действиям;

- субъективность и сложность определения оценочных величин, таких как оценочные значения справедливой стоимости;

- суммы в финансовой отчетности, подверженные воздействию соответствующих недостатков;

- объем деятельности, который имел место или может иметь место с остатком по счету или виду операций, подверженных воздействию соответствующего недостатка (недостатков);

- важность средств контроля для процесса подготовки финансовой отчетности; например:

- - общие средства контроля и мониторинга (такие как надзор за руководством);

- - средства контроля по предотвращению и обнаружению недобросовестных действий;

- - средства контроля выбора и применения значимых аспектов учетной политики;

- - средства контроля значительных операций со связанными сторонами;

- - средства контроля значительных операций, выходящих за рамки обычной деятельности организации;

- - средства контроля процесса подготовки финансовой отчетности в конце периода (такие как средства контроля нетипичных бухгалтерских записей);

- причина и частота обнаруженных исключений в результате недостатков в средствах контроля;

- взаимодействие того или иного недостатка с другими недостатками в системе внутреннего контроля.

A7. Признаки значительных недостатков в системе внутреннего контроля, например, следующие:

- свидетельства наличия неэффективных аспектов контрольной среды, такие как:

- - признаки того, что значительные операции, в которых руководство финансово заинтересовано, должным образом не контролируются лицами, отвечающими за корпоративное управление;

- - выявление недобросовестных действий руководства, независимо от их существенности, которые не были предотвращены средствами внутреннего контроля организации;

- - неспособность руководства принять соответствующие меры по исправлению ситуации по ранее доведенным до его сведения значительным недостаткам;

- отсутствие процедур оценки риска внутри организации, где обычно можно было бы ожидать их наличие;

- свидетельства неэффективных процедур оценки риска организации, такие как неспособность руководства выявить риск существенного искажения, который, как того ожидает аудитор, должен был быть выявлен процедурами оценки рисков в организации;

- свидетельства неэффективности ответных мер по поводу выявленных значительных рисков (например, отсутствие средств контроля за такими рисками);

- искажения, обнаруженные в ходе аудиторских процедур, которые не были предотвращены или обнаружены и исправлены средствами внутреннего контроля организации;

- исправление ранее выпущенной финансовой отчетности, отражающее исправление существенного искажения по причине ошибки или недобросовестных действий;

- свидетельства неспособности руководства осуществлять надзор за подготовкой финансовой отчетности.

A8. Для эффективного предотвращения или обнаружения и исправления искажений схема использования средств контроля может предполагать, что они задействуются в отдельности или в сочетании друг с другом. Например, средства контроля дебиторской задолженности для предотвращения или обнаружения и исправления искажений остатков по счету могут состоять из автоматизированных средств контроля и средств контроля с ручной обработкой данных, работающих вместе. Недостаток системы внутреннего контроля сам по себе может не быть настолько важным, чтобы представлять собой значительный недостаток. Однако сочетание недостатков, воздействующих на один и тот же остаток по счету или на одно и то же раскрытие информации, предпосылку или компонент системы внутреннего контроля организации, может повысить риски искажения до такой степени, которая влечет за собой значительные недостатки.

--------------------------------

<5> Сноска исключена. - Поправки, утв. Приказом Минфина России от 27.10.2021 N 163н.

A9. В некоторых юрисдикциях законом или нормативным актом могут устанавливаться (особенно при проведении аудита организаций, ценные бумаги которых допущены к организованным торгам) требования к аудитору сообщать лицам, отвечающим за корпоративное управление, или иным заинтересованным лицам (таким как регулирующие органы) об одном или более конкретных типах недостатков системы внутреннего контроля, которые аудитор выявил в ходе аудита. В тех случаях, когда законом или нормативным актом установлены конкретные термины и даны их определения в отношении этих недостатков для целей сообщения о них, аудитор пользуется этими терминами и определениями для подготовки сообщений в соответствии с требованиями законов и нормативных актов.

A10. Если в той или иной юрисдикции разработаны соответствующие термины для видов недостатков системы внутреннего контроля, о которых следует проинформировать, но при этом отсутствуют определения этих терминов, аудитору может оказаться необходимым прибегнуть к выработке суждения для установления круга тех вопросов, о которых следует сообщить в соответствии с законодательными или нормативными требованиями. При этом аудитор может счесть целесообразным принять во внимание требования и рекомендации настоящего стандарта. Например, если назначение соответствующего требования закона или нормативного акта состоит в доведении до сведения лиц, отвечающих за корпоративное управление, тех или иных вопросов внутреннего контроля, о которых они должны быть осведомлены, может оказаться целесообразным принять такие вопросы как в целом аналогичные значительным недостаткам, описанным в требованиях настоящего стандарта, которые подлежат сообщению лицам, отвечающим за корпоративное управление.

A11. Требования настоящего стандарта остаются в силе, независимо от того, что законы или нормативные акты могут требовать от аудитора пользоваться конкретными требованиями или определениями.