- •Общая стратегия аудита
- •План аудита
- •Изменение запланированных решений в процессе аудита
- •Руководство, надзор и проверка
- •Документирование
- •Понимание деятельности предприятия и его среды
- •Внутренний контроль
- •Оценка рисков существенного искажения
- •Пересмотр оценки риска
- •Аудит государственного сектора
Документирование
Аудитор должен документировать работу по определению стратегии аудита и формированию плана аудита, включая все значительные изменения, которые были внесены в них в ходе выполнения аудиторского задания.
Документирование стратегии аудита подразумевает отражение ключевых решений, необходимых для планирования аудита, и предоставление информации аудиторской группе. Например, аудитор может обобщить стратегию аудита в форме меморандума, в котором содержатся принятые решения по объему, срокам и порядку проведения аудита.
Документирование плана аудита должно отражать запланированный характер, сроки и объем процедур оценки риска, а также дальнейшие аудиторские процедуры на уровне предпосылок для каждого существенного сальдо по счетам, класса операций и по раскрытию информации исходя из оцененных рисков. Аудитор может использовать стандартные программы аудита или проверочные листы по завершении аудита. Однако при использовании таких программ или проверочных листов аудитор должен их надлежащим образом адаптировать, с тем чтобы они отражали специфические обстоятельства задания.
Документирование аудитором любых существенных изменений в первоначальной стратегии аудита и детальном плане аудита подразумевает описание причин указанных изменений и действий аудитора в связи с событиями, условиями или результатами аудиторских процедур, которые привели к этим изменениям. Зафиксированные изменения в стратегии и плане аудита, а также в характере, сроках и объеме аудиторских процедур объясняют окончательно принятые стратегию и план аудита, отражают действия исходя из значительных изменений, произошедших в ходе аудита.
Форма и объем документирования зависят от таких факторов, как размер и сложность фирмы-клиента, уровень существенности, объем другой документации и обстоятельства, отражающие особенности выполнения аудиторского задания.
Контакты с лицами, отвечающими за управление,
и руководством
Аудитор может обсудить элементы планирования с лицами, отвечающими за управление, и руководством фирмы-клиента. Этот процесс обычно включает обсуждение стратегии аудита и сроков его проведения, в том числе любых возможных ограничений или любых дополнительных требований. Обсуждение с руководством часто проводится с тем, чтобы облегчить выполнение аудиторского задания и управление данным процессом. Разработка общей стратегии и плана аудита является обязанностью аудитора. Поэтому при обсуждении аудитору необходимо проявить осторожность, чтобы в результате обсуждения не снизилась действенность аудита. Например, аудитор должен рассмотреть, не представляет ли угрозу эффективности аудита обсуждение с руководством характера и сроков проведения аудиторских процедур по существу, так как такое обсуждение может сделать характер процедур проверки слишком предсказуемым.
Дополнительные рассмотрения при первичном
аудиторском задании
При первичном аудите аудитор должен:
- выполнить процедуры по установлению взаимоотношений с клиентом и согласовать условия выполнения конкретного аудиторского задания;
- связаться с предыдущим аудитором, если имела место смена аудитора, в соответствии с уместными этическими требованиями.
Для первичной проверки аудитор должен расширить планируемые действия, поскольку не имеет опыта работы с данным клиентом. При разработке общей стратегии и плана аудита для первичной проверки аудитор должен:
- представить запрос на получение информации у предыдущего аудитора в случае, если это не запрещено законодательством и нормативными актами;
- рассмотреть любые важные вопросы (включая применение принципов бухгалтерского учета или аудита и стандартов подготовки отчетности), обсуждаемые с руководителями фирмы-клиента в связи с выбором аудитора, сообщить данную информацию и то, как эти вопросы влияют на общую стратегию и план аудита, лицам, отвечающим за управление;
- провести планируемые аудиторские процедуры для получения достаточных и уместных аудиторских доказательств в отношении начальных сальдо;
- использовать персонал аудиторской фирмы, имеющий такой уровень квалификации и компетентности, который бы позволил соответствовать ожидаемым значимым рискам аудита;
- провести другие процедуры, требуемые системой контроля качества аудиторской фирмы для выполнения заданий по первичному аудиту.
МСА (ISA) 315 "Понимание бизнеса предприятия
и его среды и оценка рисков существенного искажения"
Аудитор должен обладать знаниями о деятельности предприятия и его среде, включая внутренний контроль, достаточными для выявления и оценки риска существенных искажений финансовой отчетности, которые являются результатом мошенничества или ошибок, а также для разработки и выполнения дальнейших аудиторских процедур.
На основании полученного представления о деятельности предприятия и его среде планируется аудит и выражается профессиональное суждение в отношении оценки риска существенных искажений финансовой отчетности и ответных действий на оцененные риски.
На всех стадиях аудиторской проверки аудитор выражает профессиональное суждение по вопросам, для решения которых важно знание бизнеса:
- определение уровня существенности и оценка того, насколько выбранный уровень существенности остается адекватным в течение всей аудиторской проверки;
- анализ соответствия выбора и применения учетной политики и адекватности сведений, раскрываемых в финансовой отчетности;
- определение областей, где может потребоваться специальное аудиторское рассмотрение;
- разработка прогнозных значений, используемых при выполнении аналитических процедур;
- разработка и выполнение дальнейших аудиторских процедур, необходимых для снижения аудиторского риска до приемлемо низкого уровня;
- оценка достаточности и уместности полученных аудиторских доказательств.
Процедуры оценки риска и источники информации
о бизнесе предприятия и его среде
С целью получения представления о бизнесе фирмы-клиента и его среде, включая внутренний контроль, аудитор должен выполнить следующие процедуры оценки риска:
а) направление запросов руководству и другим сотрудникам фирмы-клиента;
б) аналитические процедуры;
в) наблюдение и инспектирование.
Кроме того, информация, полученная при проведении других аудиторских процедур, также может быть полезна при выявлении рисков существенных искажений. Например:
- направление запросов внешнему юрисконсульту или эксперту по оценке, который был привлечен фирмой-клиентом;
- обзор информации, полученной из внешних источников, таких как отчеты аналитиков, банков или рейтинговых агентств, публикации торговых и экономических журналов, публикации регулирующих и финансовых органов.
Хотя большая часть информации может быть получена аудитором за счет запросов, направленных руководству фирмы-клиента и лицам, ответственным за подготовку финансовой отчетности, запросы, адресованные сотрудникам других подразделений, например, производственного, службы внутреннего аудита, прочим служащим различного уровня организационной структуры фирмы-клиента, также могут обеспечить получение сведений, полезных для выявления рисков существенных искажений. При выборе сотрудников, которым могут быть направлены прямые запросы, аудитор должен определить, какая информация будет полезной для выявления рисков существенных искажений. Например:
- запросы, адресованные лицам, отвечающим за управление, могут помочь понять условия, в которых осуществляется подготовка финансовой отчетности (внешние факторы, оказывающие воздействие на руководство в процессе подготовки финансовой отчетности);
- запросы, адресованные персоналу службы внутреннего аудита, могут обеспечить получение сведений об организации и эффективности функционирования системы внутреннего контроля, а также действиях руководства в отношении службы внутреннего аудита;
- запросы, адресованные персоналу, ответственному за сбор, обработку и регистрацию сложных или необычных хозяйственных операций, могут помочь аудитору в оценке соответствия выбора и применения учетной политики;
- запросы, адресованные юридической службе субъекта, могут обеспечить получение информации о судебных делах и претензиях, соответствии законам и инструкциям, об имеющихся или предполагаемых фактах мошенничества, сделках с деловыми партнерами и условиях договоров;
- запросы, адресованные персоналу службы маркетинга, могут обеспечить получение сведений об изменениях в маркетинговых планах субъекта, тенденциях в бизнесе, договорных условиях с клиентами.
Аналитические процедуры проводятся с целью выявления необычных операций, событий, значений, показателей и тенденций, которые оказывают влияние на финансовую отчетность. При применении аналитических процедур в качестве процедур оценки риска аудитор разрабатывает прогнозы о вероятных взаимосвязях, которые, как предполагается, будут существовать. Если в ходе сравнения прогнозных значений с зарегистрированными показателями были выявлены отклонения, аудитор полагает, что существует риск существенного искажения финансовой отчетности.
Наблюдение и инспектирование проводятся с целью подтверждения информации, полученной в результате запросов руководству и сотрудникам фирмы-клиента, и получения информации о деятельности предприятия и его окружающей среде. Эти процедуры обычно включают:
- наблюдение за деятельностью и хозяйственными операциями фирмы-клиента;
- проверку документов, отчетов и инструкций внутреннего контроля;
- рассмотрение отчетов, подготовленных руководством и лицами, осуществляющими управление;
- посещение помещений и производственных зданий субъекта;
- прослеживание операций по информационной системе соответствующей финансовой отчетности (сквозной тест).
Если аудитор предполагает использовать информацию о деятельности предприятия и его среде, полученную при предыдущих проверках, он должен определить, произошли ли изменения в деятельности предприятия, которые могут повлиять на актуальность такой информации для текущего аудита. При проведении текущего аудиторского задания предыдущий опыт аудитора в отношении проверяемой фирмы-клиента помогает понять его состояние. Например, процедуры аудита, проведенные во время предыдущей проверки, обычно обеспечивают аудиторские доказательства об организационной структуре фирмы-клиента, ее бизнесе и средствах контроля, а также информацию о прошлых искажениях и своевременности их исправления. Это помогает аудитору при оценке рисков существенных искажений в ходе текущего аудита. Однако такая информация может перестать быть актуальной для текущего аудита по причине изменений в деятельности фирмы-клиента и ее среде. В этом случае аудитор должен сделать запросы и провести другие соответствующие процедуры, например, сквозные тесты, для выявления произошедших изменений, которые могли бы актуализировать информацию.
При разработке процедур оценки риска членам аудиторской группы необходимо обсудить вопрос о степени подверженности финансовой отчетности фирмы-клиента существенным искажениям. Такое обсуждение способствует достижению лучшего понимания членами аудиторской группы вероятности возникновения существенных искажений финансовой отчетности в результате мошенничества или ошибок и того, как результаты проведения аудиторских процедур могут повлиять на прочие аспекты аудита, включая решение о характере, сроках и объеме дальнейших аудиторских процедур. Проведение обсуждения в группе аудиторов дает возможность более опытным членам группы (включая партнера по заданию) поделиться своими соображениями, основанными на знании деятельности фирмы-клиента, обменяться информацией о бизнес-рисках, которым подвержена фирма-клиент, и о том, какие разделы финансовой отчетности могут быть подвержены существенным искажениям. При определении состава участвующих в обсуждении членов аудиторской группы, порядка и времени его проведения, масштаба обсуждений следует руководствоваться профессиональным суждением. Ключевые члены аудиторской группы обычно участвуют в обсуждении, однако необязательно, чтобы все члены группы обладали глубокими знаниями по всем аспектам аудита. На масштаб обсуждения оказывают влияние роль, опыт и потребность в информации членов аудиторской группы. При многообъектном аудите могут проводиться несколько обсуждений, в которых будут участвовать ключевые члены аудиторских групп по отдельным направлениям. При планировании обсуждения следует решить вопрос о вовлечении в обсуждение при необходимости экспертов.
