Процедуры оценки рисков и источники информации о деятельности аудируемого лица и среде, в которой она осуществляется, включая систему внутреннего контроля

Процедуры оценки рисков и источники информации

о деятельности аудируемого лица и среде, в которой

она осуществляется, включая систему внутреннего контроля

5. Приобретение знаний о деятельности аудируемого лица и среде, в которой она осуществляется, включая систему внутреннего контроля, является непрерывным динамичным процессом сбора, обновления и анализа информации на всех стадиях аудита. Аудиторские процедуры, осуществляемые с целью приобретения знаний о деятельности аудируемого лица, относятся к процедурам оценки рисков, потому что определенная информация, полученная путем выполнения таких процедур, может быть использована аудитором в качестве аудиторских доказательств при оценке рисков существенного искажения финансовой (бухгалтерской) отчетности. Кроме того, выполняя процедуры оценки рисков, аудитор может получить аудиторские доказательства в отношении групп однотипных хозяйственных операций, остатков по счетам бухгалтерского учета и раскрытия информации и связанных с ними предпосылок подготовки финансовой (бухгалтерской) отчетности, а также об операционной эффективности средств контроля, даже если такие аудиторские процедуры не были специально запланированы в качестве процедур проверки по существу или тестов средств контроля. Аудитор имеет право также запланировать выполнение процедур проверки по существу или тестов средств контроля параллельно с процедурами оценки рисков, если посчитает такой подход эффективным.

6. Аудитор должен выполнять следующие процедуры оценки рисков в целях ознакомления с деятельностью аудируемого лица и со средой, в которой она осуществляется, включая систему внутреннего контроля:

запросы в адрес руководства или других сотрудников аудируемого лица;

аналитические процедуры;

наблюдение и инспектирование.

Аудитор не обязан выполнять все указанные процедуры оценки рисков в отношении каждой проблемы, указанной в пункте 19 настоящего правила (стандарта). Однако все процедуры оценки рисков выполняются аудитором в ходе достижения необходимого объема знаний о деятельности аудируемого лица.

7. Кроме процедур оценки рисков, предусмотренных пунктом 6 настоящего правила (стандарта), аудитор выполняет прочие аудиторские процедуры, позволяющие получить информацию, которая может оказаться полезной при выявлении рисков существенного искажения. Например, аудитор может рассмотреть целесообразность направления запросов в адрес организаций, оказывающих аудируемому лицу юридические услуги или услуги по оценочной деятельности. Просмотр информации, полученной из внешних источников, в частности аналитических отчетов, отчетов, подготовленных банками или органами статистики, экономических и профессиональных газет и журналов или официальных правовых и финансовых изданий, может быть полезным при ознакомлении с деятельностью аудируемого лица.

8. Несмотря на то, что большая часть информации, которую аудитор получает путем запросов, может быть получена от руководства аудируемого лица и тех, кто отвечает за составление финансовой (бухгалтерской) отчетности, запросы, направленные сотрудникам аудируемого лица, в частности производственному персоналу, внутренним аудиторам и другим сотрудникам с различными административными функциями, могут быть полезными в обеспечении аудитора различными точками зрения при выявлении рисков существенного искажения информации.

Определяя сотрудников аудируемого лица, которым могут быть направлены запросы, а также количество таких запросов, аудитор учитывает, какого рода информация может быть получена, чтобы помочь аудитору выявить риски существенного искажения информации.

Ответы на запросы, направленные представителям собственника, могут помочь аудитору понять обстановку, в которой готовится финансовая (бухгалтерская) отчетность.

Ответы на запросы, направленные внутренним аудиторам, могут иметь отношение к их деятельности, касающейся организации и функционирования системы внутреннего контроля аудируемого лица, и дать представление о том, насколько удовлетворительно реагировало руководство аудируемого лица на результаты этой деятельности.

Ответы на запросы в адрес сотрудников, участвующих в инициировании, выполнении или отражении в бухгалтерском учете сложных или необычных операций, могут помочь аудитору в оценке уместности выбора и применения аудируемым лицом определенных правил учета.

Ответы на запросы, направленные сотрудникам юридической службы аудируемого лица, могут иметь отношение к таким вопросам, как судебные дела и претензионные споры, в которых участвует аудируемое лицо, соблюдение аудируемым лицом нормативных правовых актов, знание фактов недобросовестных действий или обстоятельств, указывающих на возможность недобросовестных действий, гарантии, обязательства, соглашения (в частности о совместной деятельности) с контрагентами и содержание договорных условий.

Ответы на запросы, направленные персоналу, занимающемуся маркетингом или продажами, могут касаться вопросов изменений в стратегиях маркетинга аудируемого лица, тенденциях продаж или контрактных соглашениях с покупателями и заказчиками.

9. Аналитические процедуры могут помочь выявить необычные операции или события, а также показатели, коэффициенты и тенденции, которые могут свидетельствовать о возможных проблемах, имеющих значение для финансовой (бухгалтерской) отчетности и аудита.

При выполнении аналитических процедур в качестве процедур оценки рисков аудитор приблизительно оценивает показатели ожидаемых результатов деятельности и вероятные соотношения. В случае если сопоставление этих показателей ожидаемых результатов деятельности с учтенными суммами или коэффициентами, рассчитанными на основе учтенных сумм, приводит к необычным или неожиданным соотношениям, аудитор учитывает эти результаты при выявлении рисков существенного искажения информации.

В случае если в таких аналитических процедурах используются данные, обобщенные на достаточно высоком уровне, то результаты таких аналитических процедур могут служить только первичным индикатором наличия существенного искажения. Аудитор рассматривает результаты таких аналитических процедур наряду с другой информацией, собранной при выявлении рисков существенного искажения.

10. Наблюдение и инспектирование могут стать как основой для направления запросов руководству и другим сотрудникам аудируемого лица, так и источником информации о деятельности аудируемого лица и среде, в которой она осуществляется. Такие аудиторские процедуры обычно включают:

а) наблюдение за различными областями деятельности и операциями аудируемого лица;

б) инспектирование документов (таких, как бизнес-планы и стратегии развития), учетных записей и регламентов системы внутреннего контроля;

в) изучение отчетов, подготовленных руководством (таких, как квартальные отчеты руководства и промежуточная финансовая (бухгалтерская) отчетность), отчетов представителей собственника (например, протоколы заседаний совета директоров);

г) посещение административных зданий и производственных помещений аудируемого лица;

д) прослеживание отражения хозяйственных операций в информационных системах, формирующих данные для финансовой (бухгалтерской) отчетности (сквозные проверки).

11. В случае если аудитор намеревается использовать информацию о деятельности аудируемого лица и его среде, собранную в предыдущие периоды, аудитор должен определить, не произошли ли изменения, которые могут оказать влияние на актуальность такой информации для текущего аудита. При повторяющихся аудитах опыт, полученный в ходе предыдущего аудита, способствует лучшему пониманию деятельности аудируемого лица.

В частности, аудиторские процедуры, выполненные в ходе предыдущих аудитов, обычно позволяют получить аудиторские доказательства в отношении организационной структуры и средств контроля аудируемого лица, а также информацию об имевших место в прошлом искажениях и о том, были ли они своевременно исправлены. Все это помогает аудитору при оценке рисков существенного искажения во время текущего аудита. Однако такая информация может стать неуместной для текущего аудита вследствие изменений, произошедших в деятельности аудируемого лица и его среде. Поэтому аудитор должен направить соответствующие запросы и выполнить прочие уместные аудиторские процедуры, в том числе сквозные проверки, с целью выявления возможных изменений, способных оказать влияние на актуальность такой информации.

12. Аудитором принимается во внимание и прочая информация, если она уместна для текущего аудита, в частности та, которая была собрана при решении вопроса о заключении договора с аудируемым лицом или продолжении сотрудничества с ним, или информация, полученная из опыта оказания других аудиторских услуг для аудируемого лица, в частности работ по обзорной проверке промежуточной финансовой информации.

13. Участники аудиторской группы должны обсудить подверженность финансовой (бухгалтерской) отчетности аудируемого лица существенным искажениям.

14. Цель такого обсуждения состоит в том, чтобы участники аудиторской группы достигли большего понимания возможности существенных искажений финансовой (бухгалтерской) отчетности вследствие недобросовестных действий или ошибок, которые могут иметь место в определенных областях, являющихся объектом порученных им заданий, и поняли, каким образом результаты аудиторских процедур, которые выполняют участники аудиторской группы, могут повлиять на другие аспекты аудита, включая решения о характере, сроках и об объеме дальнейших аудиторских процедур.

15. Обсуждение подверженности финансовой (бухгалтерской) отчетности аудируемого лица существенным искажениям дает возможность более квалифицированным участникам аудиторской группы, включая руководителя аудиторской проверки, поделиться своими знаниями о деятельности аудируемого лица, а также обменяться информацией о возможных рисках хозяйственной деятельности аудируемого лица с другими участниками и о том, каким образом и где финансовая (бухгалтерская) отчетность, возможно, подвержена существенным искажениям. Особое внимание уделяется подверженности финансовой (бухгалтерской) отчетности аудируемого лица существенным искажениям вследствие недобросовестных действий. Также должен быть обсужден порядок применения установленных принципов составления финансовой (бухгалтерской) отчетности к конкретным условиям и фактам хозяйственной деятельности аудируемого лица.

16. Решение, кого из участников аудиторской группы привлекать к обсуждению подверженности финансовой (бухгалтерской) отчетности аудируемого лица существенным искажениям, каким образом, где и в какой форме проводить такое обсуждение, является предметом профессионального суждения. В обсуждении обычно участвуют ведущие сотрудники аудиторской группы, так как всем участникам аудиторской группы необязательно иметь исчерпывающее представление обо всех аспектах аудиторской проверки. Форма обсуждения зависит от выполняемых участниками аудиторской группы функций, их опыта и информационных потребностей.

Например, при аудите, охватывающем несколько объектов аудита, может иметь место несколько обсуждений, участниками каждого из которых будут ведущие участники аудиторских групп каждого наиболее важного объекта аудита.

При планировании обсуждений следует решить, приглашать ли для участия в них экспертов, включенных в аудиторскую группу. Руководитель аудиторской проверки может решить, что включение в число участников обсуждения эксперта, владеющего знаниями в области информационных систем или какими-либо другими навыками, является необходимым.

17. В соответствии с правилом (стандартом) N 1 аудитор в ходе планирования и проведения аудита должен проявлять профессиональный скептицизм. На обсуждениях, проводимых для участников аудиторской группы, следует подчеркивать необходимость проявления профессионального скептицизма в течение всего периода выполнения аудиторского задания, чтобы не пропустить информацию или иные обстоятельства, указывающие на возможность наличия существенных искажений вследствие недобросовестных действий или ошибок.

18. Возможно проведение и иных обсуждений, способствующих обмену между участниками аудиторской группы информацией относительно подверженности финансовой (бухгалтерской) отчетности аудируемого лица существенным искажениям. Целью в этом случае является общение участников аудиторской группы и обмен информацией, полученной в ходе аудита, которая может оказать влияние как на оценку рисков существенного искажения вследствие недобросовестных действий или ошибок, так и на аудиторские процедуры, выполняемые в отношении рисков.