Получение понимания в отношении информационной системы (см. пункт 25(a))

A132. В систему внутреннего контроля организации входят аспекты, которые относятся к целям отчетности организации, включая цели финансовой отчетности, но также могут входить аспекты, связанные с целями ее операционной деятельности или соблюдением законов и нормативных актов, если такие аспекты относятся к подготовке финансовой отчетности. В рамках изучения аудитором информационной системы понимание им порядка инициирования операций и сбора информации организацией может включать информацию о системах организации (ее политику), предназначенных для обеспечения соблюдения законов и нормативных актов и достижения целей операционной деятельности, поскольку данная информация является значимой для подготовки финансовой отчетности. Кроме того, в некоторых организациях могут быть высоко интегрированные информационные системы, когда средства контроля разработаны таким образом, чтобы параллельно обеспечить достижение целей финансовой отчетности, соблюдение законов и нормативных актов, достижение целей операционной деятельности, а также эти задачи могут выполняться в сочетании друг с другом.

A133. Изучение информационной системы организации включает также изучение ресурсов, которые будут использоваться в процессе обработки информации в организации. Информация о привлекаемых кадровых ресурсах, которая может быть важной для понимания рисков нарушения целостности информационной системы, охватывает следующее:

- какова компетентность лиц, выполняющих работу;

- имеются ли достаточные ресурсы;

- имеется ли надлежащее разделение должностных обязанностей.

A134. Вопросы, которые может рассмотреть аудитор при изучении политики, которая определяет потоки информации, относящиеся к значительным видам операций, остаткам по счетам и раскрытию информации в составе информационной системы и информационного взаимодействия, включают характер следующей информации и процессов:

(a) подлежащих обработке данных или информации, относящейся к операциям, прочим событиям и условиям;

(b) обработки информации для сохранения целостности указанных данных или информации;

(c) информационных процессов, персонала и прочих ресурсов, используемых в процессе обработки информации.

A135. Получение понимания бизнес-процессов организации, в том числе порядка их инициирования, помогает аудитору получить понимание в отношении информационной системы организации способом, соответствующим обстоятельствам организации.

A136. Аудитор может получить понимание в отношении информационной системы разными способами, включая следующие:

- направление запросов соответствующему персоналу относительно процедур, которые используются для инициирования, отражения, обработки и представления в отчетности операций, или относительно процесса подготовки финансовой отчетности организации;

- инспектирование регламентов по соблюдению политики или процедур или иной документации по информационной системе организации;

- наблюдение за выполнением политики или процедур персоналом организации;

- выбор операций и их отслеживание в рамках применимого процесса в информационной системе (то есть выполнение сквозной проверки).