Получение понимания обслуживающей организацией ее системы (см. пункт 20)

A19. Получение понимания обслуживающей организацией ее системы, включая соответствующие средства контроля, которые входят в объем работ по заданию, помогает аудитору обслуживающей организации:

· в определении границ этой системы и того, как она взаимодействует с другими системами;

· оценке того, представляет ли достоверно описание обслуживающей организации разработанную и внедренную систему;

· определении того, какие средства контроля необходимы для достижения целей внутреннего контроля, заявленных в описании обслуживающей организацией ее системы;

· определении того, какие средства контроля необходимы для достижения целей внутреннего контроля, заявленных в описании обслуживающей организацией ее системы;

· оценке надлежащей организации средств контроля;

· оценке операционной эффективности средств контроля (применительно к заключениям второго типа).

A20. Процедуры, применяемые аудитором обслуживающей организации для такого изучения, могут включать в себя следующее:

· направление запросов тем лицам обслуживающей организации, которые, по мнению аудитора обслуживающей организации, могут иметь соответствующую информацию;

· наблюдение за операциями и инспектирование документов, отчетов, распечатанных и электронных записей об обработке операций;

· инспектирование выбранных договоров между обслуживающей организацией и организациями-пользователями с целью выявления общих условий;

· повторное выполнение процедур контроля.

Получение доказательств в отношении описания (см. пункты 21–22)

A21. Рассмотрение следующих вопросов может помочь аудитору обслуживающей организации определить, достоверно ли во всех существенных аспектах представлены те аспекты описания, которые включены в объем работ по заданию:

· включает ли описание основные аспекты предоставляемых услуг (в рамках объема работ по заданию), которые, как это обоснованно можно предположить, могут соответствовать общим потребностям широкого круга аудиторов организаций-пользователей при планировании аудитa финансовой отчетности организаций-пользователей;

· подготовлено ли описание на таком уровне детализации, который, как это можно достаточно обоснованно предположить, предоставит широкому кругу аудиторов организаций-пользователей информацию, достаточную для понимания средств контроля в соответствии с МСА 315 (пересмотренным)^[13].Описание не должно охватывать все аспекты процесса обработки в обслуживающей организации или услуг, предоставляемых организациям-пользователям, и не должно быть настолько детализированным, чтобы пользователь, ознакомившийся с описанием, мог поставить под угрозу систему безопасности или другие средства контроля обслуживающей организации;

· подготовлено ли описание таким образом, чтобы не пропустить и не исказить информацию, которая может влиять на общие потребности широкого круга аудиторов организаций-пользователей для целей принятия решений, например, содержит ли описание значительные пропуски или неточности в обработке, о которых известно аудитору обслуживающей организации;

· в тех случаях, когда отдельные цели внутреннего контроля, заявленные в описании обслуживающей организацией ее системы, были исключены из объема работ по заданию, четко ли определены в описании исключенные цели;

· были ли внедрены средства контроля, указанные в описании;

· надлежащим ли образом описаны дополнительные средства контроля в организации-пользователе, если такие имеются. В большинстве случаев описание целей внутреннего контроля формулируется таким образом, что цели внутреннего контроля могут быть достигнуты одной только обслуживающей организацией путем эффективного использования внедренных средств контроля. Тем не менее в некоторых случаях цели внутреннего контроля, указанные в описании обслуживающей организацией ее системы, не могут быть достигнуты только обслуживающей организацией, так как их достижение требует внедрения определенных средств контроля организациями-пользователями. Например, это те случаи, когда цели внутреннего контроля устанавливаются регулирующим органом. Если описание не включает дополнительные средства контроля в организации-пользователе, то в описании отдельно выделяются те средства контроля вместе с конкретными целями внутреннего контроля, которые не могут быть достигнуты обслуживающей организацией самостоятельно;

· при использовании метода включения: указываются ли в описании отдельно средства контроля обслуживающей организации и средства контроля субподрядчика обслуживающей организации. При использовании метода исключения: указываются ли в описании функции, выполняемые субподрядчиком обслуживающей организации. Если применяется метод исключения, то описание не должно содержать детальную информацию о процессе обработки или средствах контроля субподрядчика обслуживающей организации.

A22. Процедуры, выполняемые аудитором обслуживающей организации для оценки достоверного представления описания, могут включать следующее:

· рассмотрение характера организаций-пользователей, а также возможного влияния на него услуг, предоставляемых обслуживающей организацией, например, относятся ли организации-пользователи к определенной отрасли и регулируется ли их деятельность государственными органами;

· ознакомление со стандартными договорами или стандартными условиями договоров с организациями-пользователями, если применимо, для получения понимания договорных обязательств обслуживающей организации;

· наблюдение за процедурами, выполняемыми персоналом обслуживающей организации;

· анализ внутренних регламентов и руководств и другой системной документации обслуживающей организации, например, блок-схем и описаний.

A23. Согласно пункту 21(а) аудитор обслуживающей организации должен оценить, являются ли цели внутреннего контроля, заявленные в описании обслуживающей организацией ее системы, обоснованными в конкретных обстоятельствах. Рассмотрение следующих вопросов может помочь аудитору обслуживающей организации в проведении такой оценки:

· были ли заявленные цели средств контроля установлены обслуживающей организацией или внешними сторонами, например, регулирующими органами, группой пользователей или профессиональной организацией, в рамках установленной прозрачной процедуры;

· в тех случаях, когда заявленные цели внутреннего контроля устанавливаются обслуживающей организацией, относятся ли они к типам предпосылок, которые обычно используются в финансовой отчетности широкого круга организаций-пользователей и к которым, как можно обоснованно предположить, могут относиться средства контроля обслуживающей организации. Несмотря на то, что аудитор обслуживающей организации обычно не может определить, как именно средства контроля обслуживающей организации связаны с предпосылками, использованными в финансовой отчетности отдельных организаций-пользователей, понимание аудитором обслуживающей организации характера системы обслуживающей организации, включая средства контроля, а также предоставляемых услуг используется для определения типов предпосылок, к которым, вероятно, относятся указанные средства контроля;

· в тех случаях, когда заявленные цели внутреннего контроля устанавливаются обслуживающей организацией, являются ли они полными. Полный перечень целей средств контроля может предоставить широкому кругу аудиторов организаций-пользователей основу для оценки влияния средств контроля обслуживающей организации на предпосылки, которые являются неотъемлемой частью финансовой отчетности организаций-пользователей.

A24. Процедуры, которые аудитор обслуживающей организации применяет для того, чтобы определить, была ли внедрена система обслуживающей организации, могут быть похожи на процедуры по получению понимания этой системы и выполняться вместе с ними. Они также могут предусматривать отслеживание элементов выборки в системе обслуживающей организации, а применительно к заключениям второго типа предусматривать специальные запросы об изменениях в средствах контроля, которые были внедрены в течение периода. Изменения, которые являются значительными для организаций-пользователей или их аудиторов, включаются в описание обслуживающей организацией ее системы.

Получение доказательств в отношении структуры средств контроля (см. пункты 23, 28(b))

A25. С точки зрения организации-пользователя или  аудитора организации-пользователя, средство контроля организовано надлежащим образом, если в отдельности или в совокупности с другими средствами контроля оно будет при соответствующем выполнении требований обеспечивать разумную уверенность в том, что существенные искажения не допускаются или выявляются и устраняются. Обслуживающей организации или аудитору обслуживающей организации, однако, неизвестно об обстоятельствах отдельных организаций-пользователей, которые определяют, является ли искажение, возникающее в результате отклонения в функционировании средства контроля, существенным для этих организаций-пользователей.Следовательно, с точки зрения аудитора обслуживающей организации, средство контроля организовано надлежащим образом, если в отдельности или в совокупности с другими средствами контроля оно при соответствующем выполнении требований обеспечивает разумную уверенность в том, что цели внутреннего контроля, указанные в описании обслуживающей организации ее системы, достигнуты.

A26. Аудитор обслуживающей организации может рассмотреть возможность использования блок-схем, опросников или таблиц решений в целях изучения структуры средств контроля.

A27. Средства контроля могут включать в себя несколько действий, направленных на достижение цели внутреннего контроля. Следовательно, если аудитор обслуживающей организации оценивает отдельные действия как неэффективные для достижения определенной цели внутреннего контроля, наличие других действий может позволить ему сделать вывод о том, что средства контроля, относящиеся к данной цели внутреннего контроля, организованы надлежащим образом.

⇐ Предыдущая45678910111213Следующая ⇒

Поделиться: