об описании и структуры средств контроля

Кому: обслуживающей организации XYZ

Объем работ

Мы были привлечены для предоставления заключения о подготовленном обслуживающей организацией XYZ описании ее системы [тип или название] для обработки операций клиентов по состоянию на [дата], представленном на страницах [bb–cc] (далее – описание), и в отношении структуры и функционирования средств контроля, относящихся к целям внутреннего контроля, заявленным в описании.[19]

Мы не проводили процедур в отношении операционной эффективности средств контроля, включенных в описание, и, следовательно, не выражаем мнения по этому вопросу.

Ответственность обслуживающей организации XYZ

Обслуживающая организация XYZ несет ответственность за подготовку описания и прилагаемого подтверждения, изложенного на странице [aa], включая полноту, точность и метод представления описания и подтверждения; оказание услуг, заявленных в описании; указание целей внутреннего контроля, а также за разработку, внедрение и операционную эффективность средств контроля для достижения указанных целей внутреннего контроля.

Наш независимость и контроль качества

Мы заявляем о том, что соблюдали требование независимости и другие этические требования Кодекса этики профессиональных бухгалтеров, выпущенного Советом по международным стандартам этики для бухгалтеров, основанного на фундаментальных принципах честности, объективности, профессиональной компетентности и должной тщательности, конфиденциальности и профессионального поведения.

Аудиторская организация применяет Международный стандарт контроль качества 1[20] и, следовательно, внедрила и поддерживает систему контроля качества, включающую документально оформленную политику и процедуры соблюдения этических требований, профессиональные стандарты и применимые законодательные и нормативные требования.

Ответственность аудитора обслуживающей организации

Наша ответственность заключается в выражении мнения об описании, подготовленном обслуживающей организацией XYZ, а также структуре и функционировании средств контроля, относящихся к целям внутреннего контроля, заявленным в данном описании, на основании выполненных нами процедур. Мы выполняли наше задание в соответствии с Международным стандартом заданий, обеспечивающих уверенность (МСЗОУ) 3402 «Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации», выпущенным Советом по международным стандартам аудита и заданий, обеспечивающих уверенность. Этот стандарт требует от нас планирования и проведения наших процедур таким образом, чтобы получить разумную уверенность в том, что описание представлено во всех существенных аспектах достоверно и средства контроля надлежащим образом организованы и функционируют эффективно.

Задание, обеспечивающее уверенность, с предоставлением заключения в отношении описания, структуры и операционной эффективности средств контроля обслуживающей организации включает проведение процедур, направленных на получение доказательств, подтверждающих раскрытия информации в описании обслуживающей организацией ее системы, а также структуру и операционную эффективность средств контроля. Выбор процедур зависит от суждения аудитора обслуживающей организации и включает оценку рисков того, что описание не представлено достоверно и средства контроля не организованы надлежащим образом и не функционируют эффективно. Задание этого типа, обеспечивающее уверенность, также включает в себя оценку общего представления описания, надлежащего характера указанных в нем целей внутреннего контроля и пригодности критериев, указанных обслуживающей организацией и изложенных на странице [aa].

Как указано выше, мы не проводили процедур в отношении операционной эффективности средств контроля, включенных в описание, и, следовательно, не выражаем мнения по этому вопросу.

Мы полагаем, что полученные нами доказательства являются достаточными и надлежащими, чтобы служить основой для выражения нашего мнения.

Ограничения средств контроля обслуживающей организации

Описание, составленное обслуживающей организацией XYZ, подготовлено для удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать всех аспектов системы, которые каждый отдельный клиент может счесть важными в конкретных условиях. Кроме того, в силу своего характера средства контроля обслуживающей организации могут не предотвращать или не выявлять все ошибки или пропуски в процессе обработки операций или в предоставляемых заключениях об этих операциях. Помимо этого, экстраполяция оценки эффективности на будущие периоды связана с риском того, что средства контроля обслуживающей организации могут стать недостаточными или перестанут функционировать надлежащим образом.

Мнение

Наше мнение сформировано с учетом обстоятельств, изложенных в настоящем заключении. При формировании нашего мнения мы использовали критерии, изложенные на странице [aa]. По нашему мнению, во всех существенных аспектах:

(a)  описание дает достоверное представление о системе [тип или название], разработанной и внедренной по состоянию на [дата];

b)   средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании, были надлежащим образом организованы по состоянию на [дата].

Предполагаемые пользователи и цель

Настоящее заключение предназначено исключительно для клиентов, которые используют систему [тип или название] обслуживающей организации XYZ, и их аудиторов, обладающих достаточными знаниями для того, чтобы учесть ее вместе с прочей информацией, включая сведения о средствах контроля, используемых самими клиентами, при изучении информационных систем клиентов, относящихся к финансовой отчетности.

[Подпись аудитора обслуживающей организации]

[Дата заключения, обеспечивающего уверенность, аудитора обслуживающей организации]

[Адрес аудитора обслуживающей организации]

Приложение 3

(см. пункт A50)

Примеры модифицированных заключений аудитора обслуживающей организации, обеспечивающих уверенность

Указанные ниже примеры модифицированных заключений приводятся исключительно в качестве общих указаний и не являются исчерпывающими или применимыми к любым ситуациям. Они основываются на примерах заключений в Приложении 2.

Пример 1. Мнение с оговоркой: описание обслуживающей организацией ее системы не представлено достоверно во всех существенных аспектах

…

Ответственность аудитора обслуживающей организации

…

Мы полагаем, что полученные нами доказательства являются достаточными и надлежащими и дают нам основание для выражения нашего мнения с оговоркой.

Основание для выражения мнения с оговоркой

В прилагаемом описании на странице [mn] указано, что обслуживающая организация XYZ использует идентификационные номера операторов и пароли для предотвращения несанкционированного доступа к системе. На основании проведенных процедур, которые включали направление запросов персоналу и наблюдение за осуществлением деятельности, мы определили, что идентификационные номера операторов и пароли используются в приложениях А и В, но не используются в приложениях С и D.

Мнение с оговоркой

Наше мнение сформировано с учетом обстоятельств, изложенных в настоящем заключении. При формировании нашего мнения мы использовали критерии, представленные в заявлении обслуживающей организации XYZ на странице [aa]. По нашему мнению, за исключением обстоятельства, изложенного в разделе «Основание для выражения мнения с оговоркой»:

(a)      …

Пример 2. Мнение с оговоркой: средства контроля не организованы надлежащим образом для обеспечения разумной уверенности в том, что цели внутреннего контроля, заявленные в описании обслуживающей организацией ее системы, будут достигнуты при эффективном функционировании средств контроля

…

Ответственность аудитора обслуживающей организации

…

Мы полагаем, что полученные нами доказательства являются достаточными и надлежащими и дают нам основание для выражения нашего мнения с оговоркой.

Основание для выражения мнения с оговоркой

Как указано на странице [mn] прилагаемого описания, обслуживающая организация XYZ периодически вносит изменения в программы приложений для устранения недостатков или расширения их возможностей. Процедуры, используемые для определения необходимости изменений, разработки проекта изменений и их внедрения, не включают проверку и утверждение уполномоченными лицами, независимыми от лиц, участвовавших во внесении изменений. Кроме того, отсутствуют определенные требования по тестированию таких изменений или предоставлению результатов тестирования уполномоченному лицу, ответственному за проведение проверки, до внедрения изменений.

Мнение с оговоркой

Наше мнение сформировано с учетом обстоятельств, изложенных в настоящем заключении. При формировании нашего мнения мы использовали критерии, представленные в заявлении обслуживающей организации XYZ на странице [aa]. По нашему мнению, за исключением обстоятельства, изложенного в разделе «Основание для выражения мнения с оговоркой»:

(a)      …

Пример 3. Мнение с оговоркой: средства контроля не функционировали эффективно в течение указанного периода (только для заключений второго типа)

…

Ответственность аудитора обслуживающей организации

…

Мы полагаем, что полученные нами доказательства являются достаточными и надлежащими и дают нам основание для выражения нашего мнения с оговоркой.

Основание для выражения мнения с оговоркой

Обслуживающая организация XYZ указывает в своем описании, что у нее имеются автоматизированные средства контроля для проведения сверки полученных платежей по кредитам с итоговыми данными. Однако, как указано на странице [mn] описания, это средство контроля не функционировало эффективно в период с дд/мм/гггг по дд/мм/гггг из-за ошибки в программе. В результате этого не была достигнута цель внутреннего контроля, заключающаяся в «обеспечении с помощью средств контроля разумной уверенности в том, что полученные платежи по кредитам отражены надлежащим образом», в период с дд/мм/гггг по дд/мм/гггг. Обслуживающая организация XYZ внесла изменение в программу, выполняющую расчеты, по состоянию на [дата], и наши тесты показывают, что программа функционировала эффективно в период с дд/мм/гггг по дд/мм/гггг.

Мнение с оговоркой

Наше мнение сформировано с учетом обстоятельств, изложенных в настоящем заключении. При формировании нашего мнения мы использовали критерии, представленные в заявлении обслуживающей организации XYZ на странице [aa]. По нашему мнению, за исключением обстоятельства, изложенного в разделе «Основание для выражения мнения с оговоркой»:

…

Пример 4. Мнение с оговоркой: аудитор обслуживающей организации не может получить достаточные надлежащие доказательства

…

Ответственность аудитора обслуживающей организации

…

Мы полагаем, что полученные нами доказательства являются достаточными и надлежащими и дают нам основание для выражения нашего мнения с оговоркой.

Основание для выражения мнения с оговоркой

Обслуживающая организация XYZ указывает в своем описании, что у нее имеются автоматизированные средства контроля для проведения сверки полученных платежей по кредитам с итоговыми данными. Однако электронные записи результатов данной сверки за период с дд/мм/гггг по дд/мм/гггг были удалены в результате ошибки компьютерной обработки, и, следовательно, мы не смогли протестировать функционирование данного средства контроля за указанный период. Таким образом, мы не смогли определить, была ли достигнута цель средства контроля, заключающаяся в «обеспечении с помощью средств контроля разумной уверенности в том, что полученные платежи по кредитам отражаются надлежащим образом», в период с дд/мм/гггг по дд/мм/гггг.

Мнение с оговоркой

Наше мнение сформировано с учетом обстоятельств, изложенных в настоящем заключении. При формировании нашего мнения мы использовали критерии, представленные в заявлении обслуживающей организации XYZ на странице [aa]. По нашему мнению, за исключением обстоятельства, изложенного в разделе «Основание для выражения мнения с оговоркой»:

(a)      …

 

 

[1] МСЗОУ 3000 (пересмотренный) «Задания, обеспечивающие уверенность, иные чем аудит или обзорная проверка финансовой информации прошедших периодов», пункт12(r).

[2] МСА 402 «Особенности аудита организации, пользующейся услугами обслуживающей организации».

[3] МСЗОУ 3000 (пересмотренный), пункт 12.

[4] Пункты 13 и 53(k) настоящего стандарта.   

[5] МСЗОУ 3000(пересмотренный), пункты 3(а), 20 и 34.

[6] МСЗОУ 3000 (пересмотренный), пункты 3(b) и 31(a). МСКК 1, "Контроль качества в аудиторских организациях, проводящих аудит и обзорные проверки финансовой отчетности, а также выполняющих прочие задания, обеспечивающие уверенность, и задания по оказанию сопутствующих услуг".

[7] При наличии субподрядчика обслуживающей организации аудитор обслуживающей организации, использующей услуги субподрядчика обслуживающей организации, также является аудитором организации-пользователя.

[8]  Настоящий стандарт не регламентирует случаи, когда отдельные внутренние аудиторы оказывают непосредственное содействие аудитору обслуживающей организации в проведении аудиторских процедур.

^[9] Пункт 13(b)(v) настоящего стандарта.

[10] Пункты А54–А55 МСКК 1 содержат дополнительные указания.

[11] МСЗОУ 3000 (пересмотренный), пункты 24(b) и 41.

[12] Информация о предмете задания – это результат количественной или качественной оценки оцениваемого предмета задания на основе применения критериев к предмету задания, то есть информация, получаемая как результат применения критериев к оцениваемому предмету задания.

[13] МСА 315 (пересмотренный) «Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения».

[14] Кодекс СМСЭБ, пункт 110.2.

[15] МСКК 1, пункт 45.

[16] МСКК 1, пункт А54.

[17] Если некоторые элементы описания не включены в объем работ по заданию, это четко отражается в заключении, обеспечивающем уверенность.

[18] МСКК 1, «Контроль качества в аудиторских организациях, проводящих аудит и обзорные проверки финансовой отчетности, а также выполняющих прочие задания, обеспечивающие уверенность, и задания по оказанию сопутствующих услуг».

[19] Если некоторые элементы описания не включены в объем работ по заданию, это четко отражается в заключении, обеспечивающем уверенность.

[20] МСКК 1, «Контроль качества в аудиторских организациях, проводящих аудит и обзорные проверки финансовой отчетности, а также выполняющих прочие задания, обеспечивающие уверенность, и задания по оказанию сопутствующих услуг».

⇐ Предыдущая567891011121314

Поделиться: