5. Мса 402 «Аспекты аудита субъектов, пользующихся услугами обслуживающих организаций».

Целью данного МСА 402 является установление стандартов и предоставление руководства для аудитора, клиент которого пользуется услугами обслуживающей организации. Кроме того, в данном МСА приводится описание аудиторских отчетов (заключений) обслуживающей организации, которые могут быть получены аудиторами клиента.

Для определения и оценки риска существенных искажений, а также с целью разработки и проведения дальнейших аудиторских процедур, аудитор должен определить, какое влияние обслуживающая организация оказывает на системы внутреннего контроля субъекта.

При получении представления о субъекте и его среде аудитор должен определить значимость работы обслуживающей организации для субъекта и уместность для аудита. Для этого аудитору в зависимости от конкретных обстоятельств необходимо получить знание о нижеследующем:

- Характер услуг, предоставляемых обслуживающей организацией.

- Условия контракта и взаимоотношения между субъектом и обслуживающей организацией.

- Степень взаимодействия системы внутреннего контроля субъекта с системами обслуживающей организации.

- Средства внутреннего контроля субъекта, которые являются значимыми для обслуживающей организации.

- Возможности и финансовая устойчивость обслуживающей организации, включая последствия ее возможного банкротства для субъекта.

- Информация об обслуживающей организации, например, данные, содержащиеся в руководстве пользователя и технических инструкциях.

- Доступная информация о средствах контроля, связанных с информационными системами обслуживающей организации, такими как общие средства контроля в информационных технологиях и средства контроля над прикладными программами.

Если аудитор приходит к выводу, что деятельность обслуживающей организации является значимой для субъекта и для аудита, то аудитор должен получить достаточное знание обслуживающей организации и ее среды, включая ее систему внутреннего контроля, позволяющее ему определить и оценить риски существенных искажений, а также разработать аудиторские процедуры в отношении оцененных рисков.

Если аудитор использует отчет (заключение) аудитора обслуживающей организации, ему следует проанализировать, целесообразно ли сделать запросы относительно профессиональной компетентности аудитора в контексте конкретного соглашения по аудиту, выполняемого аудитором обслуживающей организации.

В случае использования отчета (заключения) аудитора обслуживающей организации аудитору субъекта следует рассмотреть характер и содержание такого отчета (заключения).

Как правило, отчет (заключение) аудитора обслуживающей организации бывает одного из следующих двух видов:

- Заключение об организации и внедрении средств внутреннего контроля.

- Отчет об организации, внедрении и эффективности функционирования системы внутреннего контроля.

Аудитору следует проанализировать объем работ, выполненных аудитором обслуживающей организации, а также оценить пригодность и надлежащий характер отчетов (заключений), составленных аудитором обслуживающей организации.

В отношении конкретных тестов контроля и результатов, которые являются значимыми для аудита, аудитору необходимо проанализировать, насколько характер, сроки проведения и масштаб таких тестов способствует получению достаточных и надлежащих аудиторских доказательств относительно эффективности функционирования системы внутреннего контроля для подтверждения оцененных аудитором рисков существенных искажений.

Если аудитор использует отчет (заключение) аудитора обслуживающей организацией, в отчете (заключение) аудитора не должно быть ссылок на отчет (заключение) аудитора обслуживающей организации.