Когда аудитор планирует полагаться на операционную эффективность средств контроля

A85. Тестирование операционной эффективности средств контроля может быть уместным, когда неотъемлемый риск оценивается по верхней границе диапазона неотъемлемого риска, в том числе в отношении значительных рисков. Это может происходить в случае высокой степени сложности оценочного значения. Когда имеет место высокая степень субъективности оценочного значения и, следовательно, оно требует применения значимых суждений руководством, неизбежные ограничения эффективности структуры средств контроля могут привести к тому, что аудитор будет уделять больше внимания процедурам проверки по существу, чем тестированию операционной эффективности средств контроля.

A86. При определении характера, сроков и объема тестирования операционной эффективности средств контроля, относящихся к оценочным значениям, аудитор может рассмотреть такие факторы, как:

- характер, частота проведения и объем операций;

- эффективность структуры средств контроля, включая вопрос о том, разработаны ли средства контроля надлежащим образом, чтобы реагировать на оцененный риск, а также качество корпоративного управления;

- значимость конкретных средств контроля для общих целей системы внутреннего контроля и контрольных процедур, внедренных в организации, включая сложность информационных систем, предназначенных для поддержки операций;

- мониторинг средств контроля и недостатки, выявленные в процедурах контроля;

- характер рисков, для которых предназначены средства контроля, например средства контроля, относящиеся к применению суждений, в отличие от средств контроля применительно к подтверждающим исходным данным;

- компетентность лиц, участвующих в контрольных действиях;

- периодичность выполнения данных контрольных действий;

- доказательства выполнения контрольных действий.

Только процедуры проверки по существу не могут обеспечить достаточные надлежащие аудиторские доказательства

A87. В некоторых отраслях, таких как сектор финансовых услуг, руководство активно использует информационные технологии при осуществлении деятельности. Следовательно, вероятность возникновения рисков, связанных с определенными оценочными значениями, для которых проведение только процедур проверки по существу не может обеспечить достаточные надлежащие аудиторские доказательства, может быть выше.

A88. Обстоятельства наличия рисков, для которых проведение только процедур проверки по существу не может обеспечить достаточные надлежащие аудиторские доказательства на уровне предпосылок, включают следующее:

- средства контроля необходимы для снижения рисков, относящихся к возникновению, отражению, обработке или предоставлению в отчетах информации, полученной не из основных регистров и вспомогательных ведомостей;

- информация, подтверждающая одну или несколько предпосылок, создается, отражается, обрабатывается или предоставляется в отчетах в электронной форме. Это, по всей вероятности, имеет место, когда существует большой объем операций или исходных данных или используется сложная модель, требующая активного применения информационных технологий для обеспечения точности и полноты информации. Для финансового института или организации коммунального обслуживания может потребоваться сложный расчет резерва под ожидаемые кредитные убытки. Например, в случае организации коммунального обслуживания исходные данные, используемые при создании резерва под ожидаемые кредитные убытки, могут включать много небольших остатков, возникающих в результате большого объема операций. В этой ситуации аудитор может сделать вывод о том, что достаточные надлежащие аудиторские доказательства не могут быть получены без тестирования средств контроля, относящихся к модели, используемой для создания резерва ожидаемых кредитных убытков.

В таких случаях достаточность и надлежащий характер аудиторских доказательств может зависеть от эффективности средств контроля за точностью и полнотой информации.

A89. В рамках аудита финансовой отчетности некоторых организаций (например, банков или страховых организаций) в соответствии с требованиями закона или нормативного акта от аудитора может потребоваться выполнение дополнительных процедур или предоставление вывода по заданию, обеспечивающему уверенность, в отношении системы внутреннего контроля. В данных и иных обстоятельствах аудитор может использовать информацию, полученную в ходе выполнения, например, процедуры получения аудиторских доказательств, при условии, что он определит, были ли впоследствии внесены изменения, которые могли повлиять на применимость этой информации для целей аудита.