Аспекты аудита субъектов, пользующихся услугами обслуживающих организаций

Размещено на http://www.allbest.ru/

Международный стандарт аудита 402

«Аспекты аудита субъектов, пользующихся услугами обслуживающих организаций»

1. Область применения

1. Настоящий Международный стандарт аудита (МСА) устанавливает обязанности аудитора по сбору достаточных надлежащих аудиторских доказательств в случаях, когда организация-пользователь пользуется услугами одной или более обслуживающих организаций. В частности, в нем раскрывается, как аудитор организации-пользователя применяет МСА 315 (пересмотренный) "Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения" и МСА 330 МСА 330 "Аудиторские процедуры в ответ на оцененные риски при получении понимания организации-пользователя, включая значимую для аудита систему внутреннего контроля, достаточного для выявления и оценки рисков существенного искажения, а также при разработке и выполнении дальнейших аудиторских процедур в ответ на эти риски.

2. Многие организации для выполнения отдельных бизнес-процессов привлекают внешние обслуживающие организации, которые занимаются оказанием услуг - от выполнения какой-либо конкретной задачи под руководством организации до замены целых бизнес-единиц и служб организации, таких как служба контроля за соблюдением налогового законодательства. Многие услуги, предоставляемые такими организациями, являются неотъемлемой частью операционной деятельности организации; однако не все эти услуги являются применимыми для конкретного аудита.

3. Услуги, предоставляемые обслуживающей организацией, являются применимыми для конкретного аудита финансовой отчетности организации-пользователя при условии, что эти услуги и средства контроля за ними являются частью информационной системы организации-пользователя, включая соответствующие бизнес-процессы, относящиеся к подготовке финансовой отчетности. Несмотря на то, что большинство средств контроля обслуживающей организации, вероятно, будет связано с финансовой отчетностью, могут существовать и другие средства контроля, которые будут применимы для конкретного аудита, например, средства контроля за сохранностью активов. Услуги обслуживающей организации являются частью информационной системы организации-пользователя, включая соответствующие бизнес-процессы, относящиеся к подготовке финансовой отчетности, если такие услуги затрагивают любой из следующих элементов:

· виды операций в рамках деятельности организации-пользователя, являющиеся существенными для финансовой отчетности организации-пользователя;

· процедуры, как в системе информационных технологий (ИТ), так и при ручной обработке данных, с помощью которых такие операции организации-пользователя инициируются, обобщаются, обрабатываются и, по мере необходимости, корректируются, переносятся в основной регистр и отражаются в финансовой отчетности;

· соответствующие данные бухгалтерского учета как в электронной форме, так и выполненные в ручном режиме, подтверждающая информация и конкретные счета в финансовой отчетности организации-пользователя, используемые для инициирования, учета, обработки и отражения в отчетности операций организации-пользователя; также к этому относится корректировка ошибочных данных и порядок переноса информации в основной регистр;

· способ, которым информационная система организации-пользователя фиксирует события и обстоятельства, которые не являются операциями, но являются существенными для финансовой отчетности;

· процесс подготовки финансовой отчетности организации-пользователя, включая значительные оценочные значения и раскрытие информации;

· средства контроля, связанные с бухгалтерскими записями, включая нестандартные бухгалтерские записи, применяемые для учета разовых, необычных операций или корректировок.

4. Характер и объем работ, которые должны быть выполнены аудитором организации-пользователя в отношении услуг, предоставленных обслуживающей организацией, зависят от характера и значимости таких услуг для организации-пользователя, а также от применимости этих услуг для конкретного аудита.

5. Настоящий стандарт не применяется к услугам финансовых учреждений, функции которых ограничены обработкой авторизованных организацией операций на открытых в этих учреждениях счетах организации, таких как обработка операций на текущем счете банком или обработка операций с ценными бумагами брокером. Кроме того, настоящий стандарт не применяется к аудиту операций, связанных с участием в других организациях, например, товариществах, корпорациях и совместных предприятиях, когда учет собственных финансовых интересов ведется и отчетность по ним предоставляется их владельцам.

Цель

Цели аудитора организации-пользователя, когда организация-пользователь пользуется услугами обслуживающей организации, состоят в следующем:

· получить понимание характера и значимости услуг, предоставляемых обслуживающей организацией, и их воздействия на систему внутреннего контроля организации-пользователя, применимой для конкретного аудита и достаточной для выявления и оценки рисков существенного искажения;

· разработать и провести аудиторские процедуры в ответ на эти риски.

Определения

Для целей Международных стандартов аудита следующие термины имеют приведенные ниже значения:

1. дополнительные средства контроля организации-пользователя - средства контроля, которые как полагает обслуживающая организация, будут внедрены организациями-пользователями при разработке ее услуг и которые, при необходимости достижения целей средств контроля, определены в описании ее системы;

2.отчет в отношении описания и структуры средств контроля в обслуживающей организации (в настоящем стандарте обозначается как отчет 1-го типа) - отчет, в состав которого входит:

· подготовленное руководством обслуживающей организации описание системы внутреннего контроля обслуживающей организации, целей внутреннего контроля и соответствующих средств контроля, которые были разработаны и внедрены на конкретную дату;

· подготовленный аудитором обслуживающей организации с целью обеспечения разумной уверенности отчет, который включает мнение аудитора обслуживающей организации об описании системы, целей и соответствующих средств контроля обслуживающей организации, а также о пригодности разработки средств контроля для достижения конкретных целей контроля;

3. отчет, в отношении описания, структуры и операционной эффективности средств контроля обслуживающей организации (в настоящем стандарте обозначается как отчет 2-го типа) - отчет, в состав которого входит:

· подготовленное руководством обслуживающей организации описание системы внутреннего контроля обслуживающей организации, целей внутреннего контроля и соответствующих средств контроля, их структуры и реализации на указанную дату и на протяжении указанного периода, а также в некоторых случаях их операционной эффективности на протяжении указанного периода;

· отчет аудитора обслуживающей организации, подготовленный с целью выражения разумной уверенности, который включает:

ь мнение аудитора обслуживающей организации относительно описания системы внутреннего контроля обслуживающей организации, целей внутреннего контроля и соответствующих средств контроля, а также пригодности структуры системы внутреннего контроля для достижения указанных целей системы внутреннего контроля, а также мнение относительно операционной эффективности средств контроля;

ь описание тестирования средств контроля, проведенного аудитором обслуживающей организации, и его результатов;

4. аудитор обслуживающей организации - аудитор, который по запросу обслуживающей организации представляет отчет по заданию, обеспечивающему уверенность в отношении средств контроля обслуживающей организации;

5. обслуживающая организация - сторонняя организация (или сегмент сторонней организации), предоставляющая услуги организациям-пользователям, которые входят в состав информационных систем этих организаций, связанных с составлением финансовой отчетности;

6. система обслуживающей организации - политика и процедуры, разработанные, внедренные и поддерживаемые обслуживающей организацией для предоставления организациям-пользователям услуг, в отношении которых аудитор обслуживающей организации представляет отчет;

7. субподрядчик обслуживающей организации - обслуживающая организация, которую привлекает другая обслуживающая организация для выполнения некоторых услуг, предоставляемых организациям-пользователям, составляющих часть информационных систем этих организаций, связанных с подготовкой финансовой отчетности;

8. аудитор организации-пользователя - аудитор, выполняющий аудиторское задание и составляющий заключение о финансовой отчетности организации-пользователя;

9. организация-пользователь - организация, которая пользуется услугами обслуживающей организации и в отношении финансовой отчетности которой проводится аудит.

Требования

1) Получение понимания услуг, предоставляемых обслуживающей организацией, включая систему внутреннего контроля.

При получении понимания организации-пользователя в соответствии с МСА 315 (пересмотренным) аудитор организации-пользователя должен получить понимание того, каким образом организация-пользователь пользуется услугами обслуживающей организации в своей деятельности, включая следующее:

· характер предоставляемых обслуживающей организацией услуг и значительность таких услуг для организации-пользователя, включая их воздействие на систему внутреннего контроля организации-пользователя;

· характер и существенность обрабатываемых операций либо счетов или процессов подготовки финансовой отчетности, затронутых обслуживающей организацией;

· степень взаимодействия деятельности обслуживающей организации и организации-пользователя;

· характер отношений между организацией-пользователем и обслуживающей организацией, включая соответствующие условия договоров о видах деятельности, осуществляемых обслуживающей организацией.

При получении понимания системы внутреннего контроля, применимой к конкретному аудиту, в соответствии с МСА 315 (пересмотренным) аудитор организации-пользователя должен оценить структуру и способ реализации соответствующих средств контроля организации-пользователя, которые относятся к услугам, предоставляемым обслуживающей организацией, включая те, которые применяются к операциям, обрабатываемым обслуживающей организацией.

Аудитор организации-пользователя должен определить, удалось ли получить достаточное понимание характера и значимости услуг, предоставляемых обслуживающей организацией, и их воздействия на систему внутреннего контроля организации-пользователя, связанную с проводимым аудитом, для того, чтобы обеспечить основу для выявления и оценки рисков существенного искажения.

Если аудитор организации-пользователя не может получить достаточное понимание этих вопросов из информации от организации-пользователя, аудитор организации-пользователя должен получить такое понимание путем проведения одной или нескольких процедур из перечисленных ниже: услуга контроль аудиторский

· получение отчетов 1-го и 2-го типов, в случае их наличия;

· установление контакта с обслуживающей организацией через организацию-пользователя для получения конкретной информации;

· посещение обслуживающей организации и выполнение процедур, которые дадут необходимую информацию о соответствующих средствах контроля в обслуживающей организации;

· привлечение другого аудитора для выполнения процедур, которые предоставят необходимую информацию о соответствующих средствах контроля в обслуживающей организации.

2) Ответные действия по оцененным рискам существенного искажения.

В ответ на оцененные риски в соответствии с МСА 330 аудитор организации-пользователя должен:

· определить, можно ли из данных, которые хранит организация-пользователь, получить достаточные надлежащие аудиторские доказательства в отношении соответствующих предпосылок финансовой отчетности, и, если нет,

· провести дополнительные аудиторские процедуры с целью получения достаточных надлежащих аудиторских доказательств или привлечь другого аудитора для проведения таких процедур в обслуживающей организации от лица аудитора организации-пользователя.

3) Отчеты 1-го и 2-го типов, которые не включают услуги субподрядчика обслуживающей организации.

Если аудитор организации-пользователя планирует использовать отчет 1-го или 2-го типа, не включающий предоставляемые субподрядчиком обслуживающей организации услуги, а эти услуги являются применимыми для конкретного аудита финансовой отчетности организации-пользователя, то аудитор организации-пользователя должен применить требования настоящего стандарта по отношению к услугам, предоставляемым субподрядчиком обслуживающей организации.

4) Недобросовестные действия, несоблюдение законов и нормативных актов и неисправленные искажения в связи с деятельностью обслуживающей организации.

Аудитор организации-пользователя должен запросить у руководства организации-пользователя, сообщала ли обслуживающая организация организации-пользователю или известно ли организации-пользователю из других источников о каких бы то ни было фактах недобросовестных действий, несоблюдения законодательных и нормативных актов или неустранения искажений, влияющих на финансовую отчетность организации-пользователя. Аудитор организации-пользователя должен оценить, как такие факторы влияют на характер, сроки выполнения и объем планируемых аудитором организации-пользователя дальнейших аудиторских процедур, включая их влияние на выводы аудитора организации-пользователя и аудиторское заключение аудитора организации-пользователя.

5) Представление заключения аудитором организации-пользователя.

Аудитор организации-пользователя должен модифицировать мнение в аудиторском заключении аудитора организации-пользователя в соответствии с МСА 705 "Модифицированное мнение в аудиторском заключении", если аудитор организации-пользователя не в состоянии получить достаточные надлежащие аудиторские доказательства в отношении предоставляемых обслуживающей организацией услуг, применимые для конкретного аудита финансовой отчетности организации-пользователя.

Аудитор организации-пользователя не может ссылаться в содержащем немодифицированное мнение аудиторском заключении аудитора организации-пользователя на работу аудитора обслуживающей организации, если только это не требуется действующими законами или нормативными актами. Если такая ссылка требуется согласно законам или нормативным актам, аудиторское заключение аудитора организации-пользователя должно содержать указание на то, что эта ссылка не ограничивает ответственность аудитора организации-пользователя за его аудиторское мнение.

Если ссылка на работу аудитора обслуживающей организации необходима для понимания модификации мнения аудитора организации-пользователя, аудиторское заключение аудитора организации-пользователя должно содержать указание на то, что эта ссылка не ограничивает ответственность аудитора организации-пользователя за его аудиторское мнение.

2. Национальные правила аудиторской деятельности Республики Беларусь, соответствующие Международному стандарту аудита 402

Аналогичные правила аудиторской деятельности отсутствуют.

Международный стандарт аудита 706

«Пояснительные параграфы и параграфы о прочих вопросах, требующих внимания в отчете (заключении) независимого аудитора»

Область применения

Применяется к дополнительным сообщениям в отчете аудитора, когда он считает необходимым:

1. обратить внимание пользователей на вопрос или вопросы, представленные или раскрытые в финансовой отчетности, и имеющие такую значимость, что они являются фундаментальными для понимания пользователями финансовой отчетности;

или

2. обратить внимание пользователей на вопрос или вопросы, помимо представленных или раскрытых в финансовой отчетности, которые являются важными для понимания аудита, аудиторских обязанностей или аудиторского заключения.

2. Цель

Цель аудитора состоит в том, чтобы после формирования мнения о финансовой отчетности, когда это необходимо сделать, согласно суждению аудитора, привлечь внимание ее пользователей, к следующим вопросам путем четкого изложения в аудиторском заключении дополнительной информации:

· к вопросу, который надлежащим образом представлен или раскрыт в финансовой отчетности, но при этом настолько важен, что имеет первостепенное значение для понимания финансовой отчетности ее пользователями, или

· при необходимости к любому другому вопросу, который имеет значение для понимания пользователями процесса и результатов аудита, обязанностей аудитора или содержания аудиторского заключения.

3. Определения

Для целей МСА 706, имеют значение следующие термины:

· Пояснительный параграф - параграф, включенный в отчет аудитора, который относится к вопросу, соответственно представленному или раскрытому в финансовой отчетности, и по решению аудитора имеющему такую значимость, что является фундаментальным для понимания пользователями финансовой отчетности.

· Другой вопрос - параграф, включенный в отчет аудитора, относящийся к вопросу иному, чем представленному или раскрытому в финансовой отчетности, и по решению аудитора, значимый для понимания пользователей аудита, аудиторских обязанностей или аудиторского заключения.

4. Требования

Если аудитор считает необходимым обратить внимание пользователей на вопрос, представленный или раскрытый в финансовой отчетности, по мнению аудитора, имеющий такую значимость, что является фундаментальным для понимания пользователями финансовой отчетности, аудитор должен включить пояснительный параграф в отчет аудитора, если аудитор получил достаточные существенные доказательства, что вопрос не изложен неправильно в финансовой отчетности.

Когда аудитор включает пояснительный параграф в отчет аудитора, аудитор должен:

1. включать его сразу после параграфа с мнениями в аудиторском отчете;

2. использовать заголовок «Пояснительный параграф», или другие соответствующие заголовки;

3. включать в параграф поясняющие ссылки к вопросу, который поясняется, и где соответствующие сведения, полностью описывающие вопрос, могут быть найдены в финансовой отчетности;

4. указать, что мнение аудитора не изменяется относительного подчеркнутого вопроса.

Если аудитор считает необходимым сообщить о вопросе ином, чем те, которые представлены или раскрыты в финансовой отчетности, и по решению аудитора, значимый для понимания пользователей аудита, аудиторских обязанностей или аудиторского заключения и не запрещенный законом или регулированием, аудитор должен сообщить о нем в отчете аудитора с заголовком «Другие вопросы» или другим соответствующим заголовком.

Аудитор должен включить этот параграф сразу после параграфа с мнениями и пояснительным параграфом или в другом месте в отчете аудитора, если содержание других вопросов относится к другой обязательной секции (Reporting Responsibilities section).

Если аудитор намерен включить пояснительные параграфы и другие вопросы в отчет аудитора, аудитор должен связаться лицами, наделенными руководящими полномочиями, относительно предложенной формулировки этого параграфа.

3. Национальные правила аудиторской деятельности Республики Беларусь, соответствующие Международному стандарту аудита 706

Национальные правила аудиторской деятельности «Аудиторское заключение по бухгалтерской (финансовой) отчетности». УТВЕРЖДЕНО Постановлением Министерства финансов Республики Беларусь 17.09.2003 № 128 (в редакции постановления Министерства финансов РБ от 28 июня 2017 г. № 18).

Настоящие национальные правила устанавливают требования к действиям аудиторских организаций, аудиторов, осуществляющих деятельность в качестве индивидуальных предпринимателей (далее - аудиторы - индивидуальные предприниматели), при подготовке ими аудиторского заключения по результатам аудита бухгалтерской (финансовой) отчетности (далее - отчетность) аудируемого лица (далее - аудит), содержащего выраженное в установленной форме аудиторское мнение о достоверности отчетности аудируемого лица (далее - аудиторское мнение).

Размещено на Allbest.ru