4. Изучение и оценка системы внутреннего контроля в ходе аудита

В ходе аудиторской проверки аудитор обязан разобраться в СВК, на основе которой он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур.

Согласно Правилу (стандарту) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» система внутреннего контроля (СВК) - это процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности субъекта нормативным правовым актам.

Аудитор проводит проверку СВК в отношении организации системы бухгалтерского учета субъекта в целях установления:

1) существования операций (отраженные в записях операции действительно совершены);

2) санкционирования (разрешение на проведение операций выдавалось уполномоченным на то лицом);

3) полноты записей (в записях отражены все проведенные операции);

4) оценки (операции правильно оценены);

5) классификации (операции правильно классифицированы);

6) правильной периодизации (операции отнесены к периоду, в котором действительно были проведены);

7) правильного переноса и подсчета (в отношении операций сделаны правильные записи в книгах аналитического учета, итоговая сумма правильно подсчитана).

Аудитору необходимо ознакомиться с 6 другими основными факторами, составляющими СВК:

1) стилем руководства в данной организации;

2) организационной структурой управления;

3) методами изложения прав и обязанностей и доведением их до служащих;

4) методами контроля, используемыми руководством, в том числе системой внутреннего планирования;

5) функциями внутреннего аудита;

6) кадровой политикой и практикой.

Если в результате проверки СВК на стадии планирования внешний аудитор установит ее эффективность, он может в достаточной степени доверять информации клиента, следовательно, сократить объем аудиторской работы.

Тесты средств контроля СВК, выполняемые аудиторами:

1) запросы в адрес руководства или других сотрудников аудируемого лица;

2) аналитические процедуры;

3) наблюдение (наблюдение за применением средств внутреннего контроля, которые не фиксируются документально, с целью определения действительного исполнителя каждой функции, а не того, кому положено ее выполнять);

4) инспектирование (проверка документов, подтверждающих операции и другие события, в целях получения аудиторских доказательств относительно надлежащего применения средств внутреннего контроля на практике);

5) прочие процедуры (повторное применение средств внутреннего контроля, таких как сверка банковских счетов с тем, чтобы удостовериться в правильном их ведении учета субъектом).

Тесты средств контроля выполняют для получения аудиторских доказательств относительно эффективности:

1) структуры системы бухгалтерского учета и других элементов СВК, то есть того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений финансовой отчетности;

2) применения средств внутреннего контроля в течение рассматриваемого периода.

Аудитор исследует все составляющие СВК (контрольную среду, процесс оценки рисков аудируемым лицом, информационную систему, контрольные действия и мониторинг средств контроля – оценка эффективности функционирования средств контроля).

Изучение и оценка особенностей СВК клиента должны в обязательном порядке документироваться аудиторскими организациями ходе аудиторской проверки. В рабочих документах аудита аудитору необходимо:

1) изложить обсуждение участниками аудиторской группы подверженности финансовой отчетности клиента существенным искажениям вследствие ошибок или недобросовестных действий, а также принятые существенные решения;

2) дать наиболее важную информацию относительно каждого из аспектов деятельности клиента и среды, в которой она осуществляется, включая информацию о каждом элементе СВК;

3) указать источники информации, с помощью которой было достигнуто понимание деятельности клиента и среды, в которой она осуществляется;

4) назвать процедуры оценки рисков;

5) отметить выявленные и оцененные риски существенного искажения на уровне финансовой отчетности в целом и на уровне конкретных предпосылок подготовки финансовой отчетности;

6) указать выявленные значимые риски и связанные с ними средства контроля (важный судебный процесс).

Существуют разные методы документирования полученной аудитором информации: повествовательное описание, вопросники, проверочные списки, блок-схемы.

Выбор конкретного метода - предмет аудиторского суждения.

По результатам тестирования и их оценке аудитор делает вывод о качестве СВК аудируемого лица: высоком, среднем или низком.