Все аудируемые лица

12.37.П1. Услуги, связанные с информационными системами, включают разработку или внедрение систем оборудования или программного обеспечения. Такие системы могут:

а) агрегировать исходные данные;

б) быть частью средств контроля за бухгалтерской (финансовой) отчетностью;

в) генерировать информацию, которая оказывает влияние на учетные записи или бухгалтерскую (финансовую) отчетность, включая раскрываемую в ней информацию.

При этом информационные системы также могут охватывать вопросы, которые не связаны с учетными записями, средствами контроля за бухгалтерской (финансовой) отчетностью.

12.37.П2. Согласно пункту 12.7.Т Правил независимости аудиторская организация, другая организация в сети не должны принимать на себя ответственность за выполнение функций руководства аудируемого лица. При оказании следующих видов услуг, связанных с информационными системами, угроза независимости, как правило, не возникает при условии, что работники аудиторской организации, другой организации в сети не принимают ответственности за выполнение функций руководства аудируемого лица:

а) разработка или внедрение информационных систем, не связанных со средствами контроля за составлением бухгалтерской (финансовой) отчетности;

б) разработка или внедрение информационных систем, которые не генерируют информацию для значительной части учетных записей или бухгалтерской (финансовой) отчетности;

в) внедрение уже разработанной системы бухгалтерского учета или программного обеспечения для составления бухгалтерской (финансовой) отчетности, которая не разрабатывалась аудиторской организацией, другой организацией в сети, но может быть ею адаптирована в соответствии с требованиями аудируемого лица, и необходимая ее адаптация не является значительной;

г) оценка и формирование рекомендаций в отношении информационной системы, разработанной, внедренной, или поддерживаемой другим поставщиком услуг или самим аудируемым лицом.

12.38.Т. При оказании аудируемому лицу услуг, связанных с информационными системами, аудиторская организация, другая организация в сети должны обеспечить выполнение следующих условий:

а) аудируемое лицо признает ответственность за внедрение и мониторинг средств контроля;

б) аудируемое лицо назначает компетентных лиц, предпочтительно из руководящего состава, ответственных за принятие всех решений в отношении разработки, внедрения систем оборудования или программного обеспечения;

в) аудируемое лицо само принимает все решения в отношении всех процессов разработки и внедрения;

г) аудируемое лицо оценивает качество и результаты разработки и внедрения информационной системы;

д) аудируемое лицо несет ответственность за работу информационной системы (оборудование или программное обеспечение) и за данные, которые эта система использует или генерирует.

12.38.П1. При оценке уровня указанной угрозы самоконтроля, возникающей в связи с оказанием аудируемому лицу услуг, связанных с информационными системами, рассматриваются, в частности, следующие факторы:

а) характер услуги;

б) характер информационных систем и насколько данные системы влияют или взаимодействуют с учетными записями или бухгалтерской (финансовой) отчетностью;

в) насколько аудиторская группа намерена полагаться на конкретные информационные системы в ходе аудита.

12.38.П2. Примером меры предосторожности, которая может быть предпринята в ответ на указанную угрозу самоконтроля, является привлечение специалистов, не являющихся участниками аудиторской группы, для выполнения задания по соответствующей услуге.