7.3 Оценка системы внутреннего контроля аудируемого лица

Система внутреннего контроля (СВК) – совокупность методов управления, организационных мер, методик и процедур, принятых и осуществляемых собственниками, руководством и другими работниками аудируемого лица.

СВК аудируемого лица состоит из следующих элементов:

1. контрольной среды;

2. процесса оценки рисков;

3. информационных систем, связанных с процессом подготовки бухгалтерской (финансовой) отчетности;

4. контрольных действий;

5. мониторинга средств контроля.

Понятие СВК подразумевает наличие всех пяти перечисленных элементов.

Рассмотрим сущность каждого их указных элементов СВК и цели их оценки аудитором.

Контрольная среда включает функции управления и руководства аудируемым лицом; отношение, осведомленность и практические действия руководства и собственников аудируемого лица, направленные на организацию и поддержание функционирования СВК, а также понимание ее значимости.

При оценке контрольной среды аудитор (аудиторская организация) должен изучить ее элементы, каким образом они используются в деятельности аудируемого лица, и обеспечивает ли контрольная среда надлежащую основу для других элементов СВК.

Процесс оценки рисков хозяйственной деятельности связан с выявлением и устранением рисков хозяйственной деятельности, а также их вероятных последствий.

При оценке этого элемента СВК аудитор (аудиторская организация) должен выяснить, каким образом руководство аудируемого лица выявляет риски, имеющие отношение к отчетности, оценивает их значимость, вероятность возникновения и управляет рисками.

Информационные системы состоят из применяемых аппаратных средств, программного обеспечения, баз данных, соответствующих процедур их использования и надлежащего персонала. От эффективности функционирования информационных систем зависит способность руководства аудируемого лица принимать надлежащие управленческие решения и осуществлять контроль за деятельностью аудируемого лица, а также возможность подготовки достоверной отчетности.

По результатам оценки информационной системы аудитор (аудиторская организация) должен сделать вывод о ее соответствии условиям деятельности аудируемого лица.

Контрольные действия представляют собой политику и процедуры, которые позволяют удостовериться, что распоряжения руководства выполняются.

Для целей аудита контрольные действия можно сгруппировать по следующим категориям методов и процедур:

а) санкционирование,

б) проверка выполнения управленческих решений,

в) обработка информации с целью проверки ее полноты, точности, а также санкционирования отдельных операций, например, доступа к информации,

г) проверка физического наличия и состояния объектов,

д) разделение обязанностей.

С целью оценки контрольных действий аудируемого лица аудитор (аудиторская организация) должен изучить, каким образом они предупреждают, выявляют и устраняют существенные искажения в группах однотипных хозяйственных операций, остатках по счетам бухгалтерского учета и раскрытиях информации.

Мониторинг средств контроля представляет собой процесс оценки функционирования СВК во времени с целью обеспечения непрерывной и эффективной работы средств контроля.

Оценивая мониторинг средств контроля аудируемого лица, аудитор (аудиторская организация) должен получить информацию об основных видах мероприятий, с помощью которых реализуется мониторинг, и как осуществляются необходимые корректирующие действия в отношении средств контроля.

В процессе оценки любого из элементов СВК аудируемого лица аудитор (аудиторская организация) изучает те средства контроля, которые направлены на оценку риска существенного искажения информации, т.е. имеют отношение к целям аудита. При этом необходимо провести оценку надлежащей организации и уместности этих средств контроля и установить факт их применения.

Для этого используются следующие процедуры оценки рисков:

- запросы работникам и руководству аудируемого лица;

- наблюдение за функционированием конкретных средств контроля;

- инспектирование документов и отчетов;

- наблюдение за отражением существенных хозяйственных операций в информационных системах, имеющих отношение к подготовке бухгалтерской (финансовой) отчетности.

Для полной оценки средств контроля аудируемого лица аудитор (аудиторская организация) должен провести тестирование эффективности функционирования средств контроля. Однако следует учитывать, что СВК аудируемого лица не может быть абсолютно эффективной в силу присущих ей ограничений.