Пример 2. Подтверждение обслуживающей организации первого типа

Прилагаемое описание подготовлено для клиентов, которые использовали систему [тип или название], и их аудиторов, обладающих достаточными знаниями для того, чтобы учесть описание вместе с прочей информацией, включая сведения о средствах контроля, используемых самими клиентами, при изучении информационных систем клиентов, применимых к финансовой отчетности. [Название организации] подтверждает следующее:

(a) Прилагаемое описание на страницах [bb - cc] достоверно отражает систему [тип или название] обработки операций клиентов по состоянию на [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что прилагаемое описание:

(i) отражает то, как система была разработана и внедрена, в том числе:

- виды предоставленных услуг, включая при необходимости виды обработанных операций;

- процедуры как в рамках использования систем информационных технологий, так и неавтоматизированных систем, с помощью которых операции инициируются, учитываются, обрабатываются, корректируются по мере необходимости и переносятся в заключения, составляемые для клиентов;

- соответствующие данные бухгалтерского учета, подтверждающая информация и определенные счета, которые использовались для инициирования, учета, обработки и отчетов по операциям, в том числе для корректировки неправильной информации и процесса переноса информации в заключения, подготовленные для клиентов;

- то, как система учитывает значительные события и условия, не являющиеся операциями;

- процесс, используемый для подготовки заключений для клиентов;

- соответствующие цели внутреннего контроля и средства контроля, предназначенные для достижения этих целей;

- средства контроля, которые, как мы предполагаем, исходя из структуры системы, будут внедрены организациями-пользователями и которые, в случае необходимости достижения целей внутреннего контроля, указанных в прилагаемом описании, определены в описании вместе с соответствующими целями внутреннего контроля, которые не могут быть достигнуты нами самостоятельно;

- другие аспекты нашей контрольной среды, процесс оценки рисков, информационная система (включая соответствующие бизнес-процессы) и информационное взаимодействие, контрольные действия и мониторинг средств контроля, которые имели отношение к обработке операций клиентов и их отражению в заключениях;

(ii) не содержит пропусков или искажений информации, касающейся области применения описываемой системы, с учетом того, что описание готовится для удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать всех аспектов системы, которые каждый отдельный клиент может счесть важными в конкретных условиях.

(b) Средства контроля, относящиеся к целям внутреннего контроля, заявленным в прилагаемом описании, были надлежащим образом организованы по состоянию на [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что:

(i) риски, которые угрожали достижению целей внутреннего контроля, заявленных в описании, были выявлены;

(ii) указанные средства контроля (при их применении согласно описанию) обеспечивают разумную уверенность в том, что эти риски не препятствуют достижению заявленных целей средств контроля.