Все аудируемые лица

12.33.П1. Услуги, связанные с внутренним аудитом, подразумевают содействие аудируемому лицу в осуществлении функций внутреннего аудита. Внутренний аудит может включать:

а) мониторинг системы внутреннего контроля - проверку средств контроля, наблюдение за их функционированием и составление рекомендаций по их совершенствованию;

б) исследование финансовой и управленческой информации:

- проверку средств и способов, используемых для сбора, измерения, классификации этой информации и составления на ее основе отчетности;

- специфические запросы в отношении отдельных ее составляющих частей, включая детальное тестирование хозяйственных операций, остатков по счетам бухгалтерского учета и других процедур;

в) проверку экономии, производительности и эффективности хозяйственной деятельности, включая нефинансовую деятельность хозяйствующего субъекта;

г) контроль за соблюдением:

- требований нормативных правовых актов и прочих внешних требований;

- правил, директив и прочих внутренних требований руководства.

12.33.П2. Масштаб и цели внутреннего аудита могут значительно различаться и зависят от размера и организационной структуры хозяйствующего субъекта, от требований его руководства и лиц, отвечающих за корпоративное управление.

12.34.Т. При оказании аудируемому лицу услуг, связанных с внутренним аудитом, аудиторская организация должна обеспечить выполнение следующих условий:

а) аудируемое лицо назначает компетентных лиц, предпочтительно из руководящего состава, ответственных за внутренний аудит и разработку, внедрение и поддержание средств контроля;

б) руководство аудируемого лица, лица, отвечающие за его корпоративное управление, изучают, оценивают и утверждают объем услуг, связанных с внутренним аудитом, риск возникновения угрозы независимости и временные рамки оказания услуг;

в) руководство аудируемого лица оценивает качество услуг, связанных с внутренним аудитом, и выводы, сделанные по результатам их выполнения;

г) руководство аудируемого лица определяет, какие рекомендации, полученные в результате услуг, связанных с внутренним аудитом, следует принимать и исполнять, а также управляет процессом их исполнения;

д) руководство аудируемого лица предоставляет лицам, отвечающим за корпоративное управление, значимые выводы и рекомендации, полученные по результатам услуг, связанных с внутренним аудитом.

12.34.П1. Согласно пункту 12.7.Т Правил независимости аудиторская организация, другая организация в сети не должны принимать на себя ответственность за выполнение функций руководства аудируемого лица. Выполнение значительной части функций внутреннего аудита аудируемого лица увеличивает возможность того, что работники аудиторской организации, участвующие в оказании таких услуг, примут на себя ответственность за выполнение функций руководства аудируемого лица.

12.34.П2. Примерами услуг, связанных с внутренним аудитом, которые включают принятие ответственности за выполнение функций руководства аудируемого лица, являются, в частности:

а) установление принципов внутреннего аудита или стратегии деятельности внутреннего аудита;

б) руководство деятельностью службы внутреннего аудита и принятие ответственности за действия работников службы;

в) принятие решений в отношении того, какие рекомендации службы внутреннего аудита следует принимать и выполнять;

г) предоставление отчета о результатах деятельности службы внутреннего аудита лицам, отвечающим за корпоративное управление аудируемого лица, от имени руководства аудируемого лица;

д) выполнение процедур, являющихся частью системы внутреннего контроля, таких как изучение и утверждение изменений в полномочиях сотрудников по доступу к информации;

е) принятие ответственности за разработку, внедрение и поддержание средств внутреннего контроля;

ж) оказание услуг, связанных с внутренним аудитом, охватывающих все функции службы внутреннего аудита или их существенную часть, и принятие ответственности за определение масштаба работы службы внутреннего аудита и за один или более вопросов, указанных выше в подпунктах (а) - (е).

12.34.П3. В случаях, когда аудиторская организация использует результаты работы службы внутреннего аудита в целях внешнего аудита, то, согласно МСА, аудиторская организация должна оценить данную работу. В случае, когда аудиторская организация принимает задание аудируемого лица по оказанию услуг, связанных с внутренним аудитом, и результаты этих услуг могут использоваться ею при проведении внешнего аудита, возникает угроза самоконтроля. Указанная угроза самоконтроля возникает, поскольку есть вероятность того, что аудиторская группа будет использовать результаты работы службы внутреннего аудита:

а) без надлежащей оценки этих результатов;

б) без того уровня профессионального скептицизма, который аудиторская группа проявляла бы, если бы функции внутреннего аудита выполнялись лицами, не являющимися работниками аудиторской организации.

12.34.П4. При оценке уровня указанной угрозы самоконтроля рассматриваются, в частности, следующие факторы:

а) существенность связанных с данным вопросом значений, отраженных в бухгалтерской (финансовой) отчетности;

б) риск искажения предпосылок составления бухгалтерской (финансовой) отчетности в отношении таких значений;

в) насколько аудиторская группа намерена полагаться на результаты работы службы внутреннего аудита, в том числе при проведении внешнего аудита.

12.34.П5. Примером меры предосторожности, которая может быть предпринята в ответ на указанную угрозу, является привлечение специалистов, не являющихся участниками аудиторской группы, для выполнения задания по соответствующей услуге.