3.4. Страхование ответственности

Возможное причинение аудитором или аудиторской организацией ущерба интересам граждан или государства в процессе информационного аудита должно быть застраховано. Аудиторская организация, не имеющая страховки ответственности перед третьими лицами, не может быть допущена к аудиту ИКТ-систем, используемых органами государственной власти и управления.

В соответствии со ст. 1068 Гражданского кодекса Российской Федерации вред, причиненный работником юридического лица при исполнении трудовых (служебных, должностных) обязанностей, возмещает юридическое лицо. Исходя из этого, аудиторская организация должна быть обязана застраховать свою гражданскую ответственность перед третьими лицами за вред, причиненный аудиторами при исполнении своих обязанностей.

Для данного вида страхования должны быть установлены нормативными правовыми актами правила определения страховой суммы. Правила страхования гражданской ответственности при проведении информационного аудита должны подлежать регистрации страховыми компаниями в соответствующих надзорных органах наравне с иными правилами страхования. В связи с высокой степенью конкуренции на рынке страховых услуг, страховая премия (стоимость страховки) в регулировании не нуждается.

Требование наличия обязательной страховки может быть введено только на уровне федерального законодательства. До принятия соответствующего законодательного акта наличие страхования ответственности и величина страховой суммы могут применяться как критерии оценки конкурсных предложений при закупке услуг информационного аудита для государственных нужд.

3.5. Конкурсная закупка услуг для нужд государства

Органы государственной власти и управления часто будут выступать заказчиками аудита (обязательного или претензионного). Жёсткие критерии отбора информационных аудиторов, основанные на применении стандартов, могут применяться государством на этапе выбора аудиторской организации для выполнения работ по конкретному информационному аудиту.

При размещении государственного заказа на оказание услуг информационного аудита обязательные требования к участникам могут быть установлены только в связи с соответствием их требованиям, предъявляемым законодательством Российской Федерации (требования федерального закона N 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд»). При отсутствии законодательных требований ограничений по допуску к конкурам установлено быть не может. В частности, в настоящее время в законодательстве не присутствует каких-либо требований к информационным аудиторам.

Однако при составлении конкурсной документации государственный заказчик услуг информационного аудита вправе предъявлять требования к качеству услуг и учитывать эти требования при оценке конкурсных предложений (следует подчеркнуть, что этот набор требований должен трактоваться именно как набор требований заказчика, и не может считаться регулированием соответствующей деятельности). Требования к качеству услуг информационного аудита образуют фактический стандарт, соответствовать которому должна всякая аудиторская организация, претендующая на продажу своих услуг органам государственной власти и управления.

В частности, в требования к качеству услуг могут быть включены требования по соответствию каким-либо международным или национальным стандартам информационного аудита, или требования к наличию у аудиторской организации собственных стандартов качества услуг, а также внутренних процедур, регламентов и систем, обеспечивающих выполнение требований стандартов.

Государственный заказчик без законных оснований не вправе выдвигать требования к независимости аудиторской организации или к наличию у неё страховки гражданской ответственности. Однако независимость аудиторской организации и наличие страховки должны быть учтеня на этапе сравнения и оценки конкурсных предложений.

При претензионном аудите, осуществляемом гражданами за свой счёт, они вправе самостоятельно выбирать аудиторскую организацию. При этом граждане сами вправе определять требования к качеству услуг и особенности процедуры выбора аудиторской организации. Эти требования могут отличаться от требований государственных заказчиков, применимых при государственной закупке услуг информационного аудита.