Служба внутреннего аудита организации

A113. Если в организации имеется служба внутреннего аудита, получение представления о ее работе способствует пониманию аудитором организации и ее окружения, в том числе системы внутреннего контроля, и особенно роли этой службы в обеспечении мониторинга внутреннего контроля за составлением финансовой отчетности. Такое понимание в сочетании информацией, получаемой с помощью запросов, описанных в пункте 6(a) настоящего стандарта, может также содержать информацию, непосредственно касающуюся выявления и оценки аудитором рисков существенного искажения.

A114. Цели и объем работы службы внутреннего аудита, характер ее обязанностей и ее статус в организации, в том числе полномочия и подчиненность, очень различны и зависят от размера и структуры организации, а также требований руководства и, в соответствующих случаях, лиц, отвечающих за корпоративное управление. Эти вопросы могут регулироваться положением о службе внутреннего аудита или установленным заданием.

A115. В обязанности службы внутреннего аудита может входить выполнение процедур и оценка их результатов с целью обеспечения уверенности как руководства так и представителей собственника в отношении структуры и эффективности управления рисками, системы внутреннего контроля и процессов управления организацией. В таком случае служба внутреннего аудита может играть важную роль в мониторинге внутреннего контроля за подготовкой финансовой отчетности. Однако обязанности службы внутреннего аудита могут быть сфокусированы, например, на оценке экономичности, эффективности и результативности операций, и в этом случае работа службы внутреннего аудита может быть напрямую не связана с подготовкой и представлением финансовой отчетности организации.

A116. Направление аудиторских запросов соответствующим сотрудникам службы внутреннего аудита в соответствии с пунктом 6(a) настоящего стандарта помогает аудитору получить понимание характера обязанностей службы внутреннего аудита. Если аудитор устанавливает, что обязанности службы внутреннего аудита связаны с финансовой отчетностью организации, он может получить дополнительное понимание действий, выполненных или планируемых службой внутреннего аудита, путем ознакомления с планом проверки на конкретный период, если такой план существует, и путем его обсуждения с соответствующими работниками службы.

A117. Если обязанности службы внутреннего аудита и ее деятельность по обеспечению уверенности по своему характеру связаны с подготовкой финансовой отчетности организации, аудитор может также использовать работу службы внутреннего аудита с целью изменения характера, сроков или сокращения объема аудиторских процедур, которые должны быть выполнены аудитором для получения аудиторских доказательств. Использование аудитором результатов работы службы внутреннего аудита более вероятно, когда, например, опыт проведения предыдущего аудита или выполненные аудитором процедуры оценки рисков показывают, что служба внутреннего аудита обладает достаточными и надлежащими ресурсами, соответствующими размеру организации и характеру ее деятельности, и подотчетна непосредственно лицам, отвечающим за корпоративное управление.

A118. Если, основываясь на предварительном понимании деятельности службы внутреннего аудита, аудитор собирается использовать ее работу для изменения характера, сроков или сокращения объема планируемых аудиторских процедур, применяются положения стандарта МСА 610 (пересмотренного, 2013 г.)

A119. Как более подробно рассматривается в стандарте МСА 610 (пересмотренном, 2013 г.), деятельность службы внутреннего аудита отлична от других средств контроля по мониторингу, которые могут иметь отношение к финансовой отчетности, таких как проверка данных управленческой отчетности, проводимая с целью определить, каким образом организация предотвращает или выявляет искажения.

A120. Установление информационного взаимодействия с соответствующими работниками службы внутреннего аудита на ранних этапах выполнения аудиторского задания и поддержание такого взаимодействия в течение всего аудита способствует эффективному обмену информацией. Это создает среду, в которой аудитор может быть проинформирован о важных вопросах, которые привлекли внимание службы внутреннего аудита, если они могут повлиять на результаты работы аудитора. Важность планирования и проведения аудита с профессиональным скептицизмом, включая поддержание бдительности в отношении информации, которая ставит под вопрос надежность документов и ответов на запросы, которые предполагается использовать в качестве аудиторских доказательств, описывается в МСА 200. Следовательно, информационное взаимодействие со службой внутреннего аудита в течение всего аудита может дать внутренним аудиторам возможность довести такую информацию до сведения аудитора. После чего аудитор может принять во внимание эту информацию при выявлении и оценке рисков существенного искажения.