Прочие обязанности по информированию (см. пункт 56)

A53. В случае наступления обстоятельств, описанных в пункте 56, надлежащие ответные меры могут включать:

· получение юридической консультации относительно последствий различных планов действий;

· информирование лиц, отвечающих за корпоративное управление обслуживающей организации;

· информирование третьих сторон (например, регулирующего органа), когда это необходимо;

· модифицирование мнения аудитора обслуживающей организации или добавление раздела «Прочие сведения»;

· отказ от задания.

Приложение 1

(см. пункт A47)

Примеры подтверждений обслуживающей организации

Указанные ниже примеры подтверждений обслуживающей организации приводятся исключительно в качестве общих указаний и не являются исчерпывающими или применимыми к любым ситуациям.

Пример 1. Подтверждение обслуживающей организации второго типа

Подтверждение обслуживающей организации

Прилагаемое описание подготовлено для клиентов, которые использовали систему [тип или название], и их аудиторов, обладающих достаточными знаниями для того, чтобы учесть описание вместе с прочей информацией, включая сведения о средствах контроля, используемых самими клиентами, при оценке рисков существенного искажения финансовой отчетности клиентов. [Название организации] подтверждает следующее:

(a)  Прилагаемое описание на страницах [bb–cc] достоверно отражает систему [тип или название] обработки операций клиентов в течение периода с [дата] по [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что прилагаемое описание:

(i)   отражает то, как система была разработана и внедрена, в том числе:

· виды предоставленных услуг, включая при необходимости виды обработанных операций;

· процедуры как в рамках использования систем информационных технологий, так и неавтоматизированных систем, с помощью которых операции инициируются, учитываются, обрабатываются, корректируются по мере необходимости и переносятся в заключения, составляемые для клиентов;

· соответствующие данные бухгалтерского учета, подтверждающая информация и определенные счета, которые использовались для инициирования, учета, обработки и отчетов по операциям, в том числе для корректировки неправильной информации и процесса переноса информации в заключения, подготовленные для клиентов;

· то, как система учитывает значительные события и условия, не являющиеся операциями;

· процесс, используемый для подготовки заключений для клиентов;

· соответствующие цели внутреннего контроля и средства контроля, предназначенные для достижения этих целей;

· средства контроля, которые, как мы предполагаем, исходя из структуры системы, будут внедрены организациями-пользователями и которые, в случае необходимости достижения целей внутреннего контроля, указанных в прилагаемом описании, определены в описании вместе с соответствующими целями внутреннего контроля, которые не могут быть достигнуты нами самостоятельно;

· другие аспекты нашей контрольной среды, процесс оценки рисков, информационная система (включая соответствующие бизнес-процессы) и информационное взаимодействие, контрольные действия и мониторинг средств контроля, которые имели отношение к обработке операций клиентов и их отражению в заключениях;

(ii)  включает соответствующую информацию об изменениях в системе обслуживающей организации в течение периода с [дата] по [дата].

(iii) не содержит пропусков или искажений информации, касающейся области применения описываемой системы, с учетом того, что описание готовится для удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать всех аспектов системы, которые каждый отдельный клиент может счесть важными в конкретных условиях.

(b)  Средства контроля, относящиеся к целям внутреннего контроля, заявленным в прилагаемом описании, были надлежащим образом организованы и эффективно функционировали в течение периода с [дата] по [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что:

(i)   риски, которые угрожали достижению целей внутреннего контроля, заявленных в описании, были выявлены;

(ii)  указанные средства контроля (при их применении согласно описанию) обеспечивают разумную уверенность в том, что эти риски не препятствуют достижению заявленных целей внутреннего контроля;

(iii) средства контроля последовательно применялись, как предполагалось при их разработке, в том числе ручные средства контроля осуществлялись лицами, обладающими надлежащей компетенцией и необходимыми полномочиями, в течение периода с [дата] по [дата].

Пример 2. Подтверждение обслуживающей организации первого типа

Прилагаемое описание подготовлено для клиентов, которые использовали систему [тип или название], и их аудиторов, обладающих достаточными знаниями для того, чтобы учесть описание вместе с прочей информацией, включая сведения о средствах контроля, используемых самими клиентами, при изучении информационных систем клиентов, применимых к финансовой отчетности. [Название организации] подтверждает следующее:

(a)  Прилагаемое описание на страницах [bb–cc] достоверно отражает систему [тип или название] обработки операций клиентов по состоянию на [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что прилагаемое описание:

(i)   отражает то, как система была разработана и внедрена, в том числе:

· виды предоставленных услуг, включая при необходимости виды обработанных операций;

· процедуры как в рамках использования систем информационных технологий, так и неавтоматизированных систем, с помощью которых операции инициируются, учитываются, обрабатываются, корректируются по мере необходимости и переносятся в заключения, составляемые для клиентов;

· соответствующие данные бухгалтерского учета, подтверждающая информация и определенные счета, которые использовались для инициирования, учета, обработки и отчетов по операциям, в том числе для корректировки неправильной информации и процесса переноса информации в заключения, подготовленные для клиентов;

· то, как система учитывает значительные события и условия, не являющиеся операциями;

· процесс, используемый для подготовки заключений для клиентов;

· соответствующие цели внутреннего контроля и средства контроля, предназначенные для достижения этих целей;

· средства контроля, которые, как мы предполагаем, исходя из структуры системы, будут внедрены организациями-пользователями и которые, в случае необходимости достижения целей внутреннего контроля, указанных в прилагаемом описании, определены в описании вместе с соответствующими целями внутреннего контроля, которые не могут быть достигнуты нами самостоятельно;

· другие аспекты нашей контрольной среды, процесс оценки рисков, информационная система (включая соответствующие бизнес-процессы) и информационное взаимодействие, контрольные действия и мониторинг средств контроля, которые имели отношение к обработке операций клиентов и их отражению в заключениях;

(ii)  не содержит пропусков или искажений информации, касающейся области применения описываемой системы, с учетом того, что описание готовится для удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать всех аспектов системы, которые каждый отдельный клиент может счесть важными в конкретных условиях.

(b)  Средства контроля, относящиеся к целям внутреннего контроля, заявленным в прилагаемом описании, были надлежащим образом организованы по состоянию на [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что:

(i)   риски, которые угрожали достижению целей внутреннего контроля, заявленных в описании, были выявлены;

(ii)  указанные средства контроля (при их применении согласно описанию) обеспечивают разумную уверенность в том, что эти риски не препятствуют достижению заявленных целей средств контроля.

Приложение 2

(см. пункт A47)

Примеры заключений аудитора обслуживающей организации, обеспечивающих уверенность

Указанные ниже примеры заключений приводятся исключительно в качестве общих указаний и не являются исчерпывающими или применимыми к любым ситуациям.

Пример 1. Заключение аудитора обслуживающей организации, обеспечивающее уверенность, второго типа

Заключение независимого аудитора обслуживающей организации, обеспечивающее уверенность, в отношении описания, структуры и операционной эффективности средств контроля

Кому: обслуживающей организации XYZ

Объем работ

Мы были привлечены для предоставления заключения о подготовленном обслуживающей организацией XYZ описании ее системы [тип или название] для обработки операций клиентов за период с [дата] по [дата], представленном на страницах [bb–cc] (далее – описание), и в отношении структуры и функционирования средств контроля, относящихся к целям внутреннего контроля, заявленным в описании.[17]

Ответственность обслуживающей организации XYZ

Обслуживающая организация XYZ несет ответственность за подготовку описания и прилагаемого подтверждения, изложенного на странице [aa], включая полноту, точность и метод представления описания и заявления; оказание услуг, заявленных в описании; указание целей внутреннего контроля, а также за разработку, внедрение и операционную эффективность средств контроля для достижения указанных целей внутреннего контроля.

Наш независимость и контроль качества

Мы заявляем о том, что нами соблюдены требование независимости и другие этические требования Кодекса этики профессиональных бухгалтеров, выпущенного Советом по международным стандартам этики для бухгалтеров, основанного на фундаментальных принципах честности, объективности, профессиональной компетентности и должной тщательности, конфиденциальности и профессионального поведения.

Аудиторская организация применяет Международный стандарт контроль качества 1[18] и, следовательно, внедрила и поддерживает систему контроля качества, включающую документально оформленную политику и процедуры соблюдения этических требований, профессиональные стандарты и применимые законодательные и нормативные требования.

Ответственность аудитора обслуживающей организации

Наша ответственность заключается в выражении мнения об описании, подготовленном обслуживающей организацией XYZ, а также структуре и функционировании средств контроля, относящихся к целям внутреннего контроля, заявленным в данном описании, на основании выполненных нами процедур. Мы выполняли наше задание в соответствии с Международным стандартом заданий, обеспечивающих уверенность (МСЗОУ) 3402 «Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации», выпущенным Советом по международным стандартам аудита и заданий, обеспечивающих уверенность. Этот стандарт требует от нас планирования и проведения наших процедур таким образом, чтобы получить разумную уверенность в том, что описание представлено во всех существенных аспектах достоверно и средства контроля надлежащим образом организованы и функционируют эффективно.

Задание, обеспечивающее уверенность, с предоставлением заключения в отношении описания, структуры и операционной эффективности средств контроля обслуживающей организации включает проведение процедур, направленных на получение доказательств, подтверждающих раскрытия информации в описании обслуживающей организацией ее системы, а также структуру и операционную эффективность средств контроля. Выбор процедур зависит от суждения аудитора обслуживающей организации и включает оценку рисков того, что описание не представлено достоверно и средства контроля не организованы надлежащим образом и не функционируют эффективно. Наши процедуры включали тестирование операционной эффективности тех средств контроля, которые мы сочли необходимыми для обеспечения разумной уверенности в том, что цели внутреннего контроля, заявленные в описании, достигнуты. Задание этого типа, обеспечивающее уверенность, также включает в себя оценку общего представления описания, надлежащего характера заявленных в нем целей и пригодности критериев, указанных обслуживающей организацией и изложенных на странице [aa].

Мы полагаем, что полученные нами доказательства являются достаточными и надлежащими, чтобы служить основой для выражения нашего мнения.

Ограничения средств контроля обслуживающей организации

Описание, составленное обслуживающей организацией XYZ, подготовлено для удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать всех аспектов системы, которые каждый отдельный клиент может счесть важными в конкретных условиях. Кроме того, в силу своего характера средства контроля обслуживающей организации могут не предотвращать или не выявлять все ошибки или пропуски в процессе обработки операций или в предоставляемых заключениях об этих операциях. Кроме того, в силу своего характера средства контроля обслуживающей организации могут не предотвращать или не выявлять все ошибки или пропуски в процессе обработки операций или в предоставляемых заключениях об этих операциях. Помимо этого, экстраполяция оценки эффективности на будущие периоды связана с риском того, что средства контроля обслуживающей организации могут стать недостаточными или перестанут функционировать надлежащим образом.

Мнение

Наше мнение сформировано с учетом обстоятельств, изложенных в настоящем заключении. При формировании нашего мнения мы использовали критерии, изложенные на странице [aa]. По нашему мнению, во всех существенных аспектах:

(a)  описание дает достоверное представление о системе [тип или название], разработанной и внедренной в течение периодас [дата] по [дата];

(b)  средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании, были надлежащим образом организованы в течение периодас [дата]по[дата];

(c)  протестированные средства контроля, необходимые для обеспечения разумной уверенности в достижении целей внутреннего контроля, заявленных в описании, функционировали эффективно в течение периода с [дата] по [дата].

Описание тестов средств контроля

Протестированные средства контроля, а также характер, сроки и результаты этих тестов перечислены на страницах [yy–zz].

Предполагаемые пользователи и цель

Настоящее заключение и описание тестов средств контроля на страницах [yy–zz] предназначены исключительно для клиентов, которые используют систему [тип или название] обслуживающей организации XYZ, и их аудиторов, обладающих достаточными знаниями для того, чтобы учесть ее вместе с прочей информацией, включая сведения о средствах контроля, используемых клиентами, при оценке рисков существенного искажения финансовой отчетности клиентов.

[Подпись аудитора обслуживающей организации]

[Дата заключения, обеспечивающего уверенность, аудитора обслуживающей организации]

[Адрес аудитора обслуживающей организации]

Пример 2. Заключение аудитора обслуживающей организации, обеспечивающее уверенность, первого типа

Заключение независимого аудитора обслуживающей организации, обеспечивающее уверенность,

⇐ Предыдущая567891011121314Следующая ⇒

Поделиться: