5. Риск средств контроля
5.1. На этапе планирования аудитору следует дать предварительную оценку риска средств контролячерез вероятность того, что система бухгалтерского учета и внутреннего контроля субъекта эффективна с точки зрения предотвращения или обнаружения и исправления существенных искажений.
5.2. Взаимодополняющая категория к категории риска контроля – надежность средств контроля. Риск средств контроля измеряется в процентах, а показатель надежности получают, вычитая значение риска из 100%, а если риск измеряется в долях единицы, то вычитают значения риска из единицы. Например, риску средств контроля в 0,35 (35%) будет соответствовать их надежность, равная 0,65 (65%), т. е.:
высокой надежности средств контроля соответствует низкий риск;
средней надежности соответствует средний риск;
низкой надежности соответствует высокий риск.
5.3. По некоторым или всем утверждениям риск средств контроля обычно оценивается как высокий в том случае, если:
системы бухгалтерского учета и внутреннего контроля субъекта не является эффективными;
оценка эффективности систем бухгалтерского учета и внутреннего контроля субъекта не является целесообразной.
5.4. Предварительная оценка риска средств контроля в отношении утверждений (предпосылок), на основе которых подготовлена бухгалтерская отчетность, должна быть высокой, за исключением случаев, когда аудитор:
может определить соотносимые с утверждением средства внутреннего контроля, которые, с определенной вероятностью, будут предотвращать или обнаруживать и исправлять существенные искажения;
планирует проводить тесты контроля для подтверждения оценки.
5.5. Целью применения тестов контроля является проверка правильности выполнения контрольных процедур.
5.6. При проведении тестов контроля аудитору необходимо получить аудиторское доказательство оценки риска средств контроля, которая ниже высокой. Чем ниже оценка риска средств контроля, тем больше подтверждений необходимо получить аудитору относительно того, что:
система бухгалтерского учета и внутреннего контроля надежны и способны предотвращать появление существенных искажений бухгалтерской отчетности и помогать их выявлять;
средства контроля работают с одинаковой эффективностью на протяжении проверяемого периода.
5.7. На практике системы бухгалтерского учета и внутреннего контроля могут быть в принципе надежными. Тем не менее, возможны отклонения от предписанных средств контроля в отдельные периоды и могут быть вызваны такими факторами, как:
изменения в составе ключевых сотрудников;
значительные сезонные колебания в объеме операций;
появление единичных и случайных ошибок.
5.8. При оценке риска средств контроля аудитор может использовать данные аудита прошлых лет, однако при этом он должен располагать надежными доказательствами, что сделанные в предыдущем периоде выводы справедливы и для проверяемого периода.
5.9. В ходе проверки аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля в соответствии с тем, что было заранее предусмотрено при предварительной оценке риска системы контроля.
5.10. До завершения аудиторской проверки, основываясь на результатах процедур по существу и других полученных аудиторских доказательств, аудитору следует проанализировать, была ли подтверждена оценка риска средств контроля.
5.11. Описание системы бухгалтерского учета документируется в Бланке III-E «Описание системы учета». В дальнейшем при проведении аудиторских проверок собираются сведения об изменениях, происходящих каждый год. Существенные изменения в системе бухгалтерского учета клиента документируются в БланкеIII-F«Проверочный лист изменения системы учета».
5.12. Описание средств внутреннего контроля, как правило, должно присутствовать в Бланке III-E«Описание системы учета».
5.13. Примерами средств внутреннего контроля являются:
разрешительные надписи руководителя и (или) главного бухгалтера на документах;
подпись главного (старшего) бухгалтера на проверяемом им бухгалтерском регистре;
сплошная нумерация создаваемых документов;
регистрация документов в специальных журналах;
подшивка копий документов в специальные папки;
надлежащим образом организованный документооборот;
встречные взаимопроверки бухгалтерских записей;
сверки расчетов;
инвентаризация;
периодический анализ состояния активов и расчетов.
5.14. Рабочие документы с описанием системы бухгалтерского учета и оценкой риска средств контроля должны обновляться в ходе каждой аудиторской проверки. Ежегодно данные рабочие документы копируются, копии остаются в файле аудиторской проверки за предыдущий год, а подлинник – в файле текущей аудиторской проверки.