мельянцова / аудит / Аудит / Гирина А.С. Стандарты аудита Российской Коллегии аудиторов М, 1999. 260 с

РКА: Стандарт 30. Аудит перспективной финансовой информации

внешних источников, включая рассмотрение допущений в свете фактических данных за прошедший период и оценку того, основаны ли они на планах, которые теоретически осуществимы организацией.

20.Аудитор должен убедиться, что в случае использования гипотетических допущений будут учтены все вытекающие отсюда обстоятельства. Например, если было допущено, что уровень продаж превысит способность завода по производству продукции, в перспективной финансовой информации должны учитываться необходимые в будущем инвестиции в дополнительное производственное оборудование или расходы, связанные с альтернативными способами удовлетворения увеличивающегося спроса.

21.Хотя не требуется получение доказательств, подтверждающих гипотетические допущения, аудитору нужно убедиться, что такие допущения соответствуют целям перспективной финансовой информации и что нет никаких причин считать, что они абсолютно нереалистичны.

22.Аудитору нужно убедиться в том, что перспективная финансовая информация правильно подготовлена в соответствии с допущениями, сделанными руководством клиента, посредством, например, проверки, такой как пересчет, или проверки внутренней согласованности (логичности), то есть того, согласуются ли действия руководства между собой и согласуются ли между собой суммы, рассчитанные на основе изменяемых показателей, таких как процентная ставка (ставка рефинансирования).

23.Аудитор должен сконцентрироваться на том, насколько зависимы результаты, содержащиеся в перспективной финансовой информации, от тех разделов бухгалтерской (финансовой) отчетности, которые связаны с изменяемыми показателями. Это влияет на объем требуемых аудиторских процедур. Это также влияет на оценку соответствия требуемому уровню надежности и адекватности раскрытия информации.

24.В случае проверки одного или нескольких элементов перспективной финансовой информации, такого как отдельный финансовый отчет, аудитору следует обязательно рассмотреть связанные с ним другие компоненты бухгалтерской (финансовой) отчетности.

25.Когда в перспективную финансовую информацию включается информация прошедшей части текущего периода, аудитору следует оценить объем работы, который необходимо выполнить по отношению к

211

РКА: Стандарт 30. Аудит перспективной финансовой информации

фактической информации. Продолжительность и объем процедур зависит от конкретных обстоятельств, например, насколько большой период времени охвачен.

26. Аудитор должен получить письменное заявление руководства относительно того, для каких целей предназначена перспективная финансовая информация, полноте существенных допущений, сделанных руководством, и ответственности руководства за перспективную финансовую информацию.

Представление и раскрытие

27. При оценке представления и раскрытия перспективной финансовой информации, в дополнение к особым требованиям существующего законодательства и профессиональных стандартов, аудитору также следует рассмотреть следующее:

•представление перспективной финансовой информации достаточно полно и никого не вводит в заблуждение;

•принципы бухучета раскрыты в примечании к перспективной финансовой информации;

•допущения достаточно раскрыты в примечании к перспективной финансовой информации. Следует четко установить, являются ли допущения основанными на методе лучшей оценки или гипотетическими. В случае, когда допущения сделаны в существенных областях и характеризуются большим уровнем неопределенности, эта неопределенность и связанная с этим неопределенность результатов должны быть адекватно раскрыты;

•должна быть указана дата, на которую подготовлена информация. Руководство должно подтвердить, что допущения применимы на данную дату, даже если информация собиралась в течение определенного периода;

•в случае, когда результаты в перспективной финансовой информации указаны в виде диапазона, основа для определения единицы в диапазоне (области, в рамках которой показатель может изменяться) должны быть четко указаны, и этот диапазон должен быть установлен объективно и не должен ввести пользователей информации в заблуждение;

•все изменения в учетной политике с момента, когда была составлена самая последняя бухгалтерская (финансовая) отчетность, а также указание причин изменений и их влияние на перспективную финансовую информацию.

212

РКА: Стандарт 30. Аудит перспективной финансовой информации

Заключение о проверке перспективной финансовой информации

28. Заключение аудитора о проверке перспективной финансовой информации должно содержать следующие данные:

•название;

•адресат;

•указание на перспективную финансовую информацию;

•ссылка на Международные стандарты аудита или сходные национальные стандарты или практику, применимую к проверке перспективной финансовой информации;

•указание на то, что руководство несет ответственность за перспективную финансовую информацию, включая и допущения, на которых она основана;

•когда требуется, указание целей и/или ограничений на распространение перспективной финансовой информации;

•заявление об отсутствии уверенности в том, что допущения представляют существенную основу для перспективной финансовой информации;

•мнение о том, подготовлена ли перспективная информация соответствующим образом с учетом сделанных допущений и представлена ли она в соответствии с применяемой системой бухгалтерской (финансовой) отчетности;

•требуемые предостережения относительно достижимости результатов, установленных в перспективной финансовой отчетности;

•дата составления заключения по перспективной финансовой информации, которая должна быть датой, когда закончились процедуры;

•адрес аудитора;

•подпись и печать аудитора.

29. В таком заключении будет указано все, что, основываясь на проверке свидетельств, подтверждающих допущения, привлекло внимание аудитора и дало возможность сделать вывод, что допущения не могут являться разумной основой для перспективной финансовой информации.

В Заключении будет выражено мнение о том, подготовлена ли перспективная финансовая информация на основе допущений и представлена ли она в соответствии с применяемой системой

213

РКА: Стандарт 30. Аудит перспективной финансовой информации

бухгалтерской (финансовой) отчетности.

ВЗаключении будет указано на то, что:

•фактические результаты, вероятно, будут отличаться от перспективной финансовой информации, так как предполагаемые события часто происходят не так, как предполагалось, и разница может быть существенной. Аналогичным образом, когда перспективная финансовая информация выражена в виде промежуточной финансовой информации, следует указать, что нет полной уверенности в том, что фактические результаты попадут в исследуемый промежуток времени;

•в случае проекта, перспективная финансовая информация была подготовлена для целей (указать цели), основываясь на наборе допущений, некоторые из которых гипотетические допущения относительно событий в будущем и действий руководства, которые могут и не наступить. Поэтому, пользователей предупреждают, что перспективная информация не используется для целей иных, чем упомянутые.

30. Далее следует пример отрывка из аудиторского заключения без оговорок о прогнозе:

“Мы проверили прогноз в соответствии с __________, применяющимися в случае проверки перспективной финансовой информации. Руководство компании “ААА” несет ответственность за прогноз, включая и допущения, на которых он основан, приведенные в Примечании Х.

Основываясь на нашей проверке доказательств, подтверждающих допущения, мы не обнаружили ничего, что могло бы привести нас к мысли, что эти допущения не предоставляют разумной основы для прогноза. Далее, по нашему мнению, прогноз должным образом подготовлен на основе этих допущений и представлен в соответствии с (указать ___ ).

Фактические результаты могут отличаться от прогноза, так как предполагаемые события не происходят в том виде, в каком они ожидались, и разница может быть существенной.”

31. Далее следует пример отрывка из аудиторского заключения без оговорок о проекте:

“Мы проверили проект в соответствии с __________, применяющимися в случае проверки перспективной финансовой информации. Руководство компании “ААА” несет ответственность за проект, включая и допущения, на которых он основан, приведенные в Примечании Х.

Этот проект подготовлен для целей (указать цели). Так как организация только начала работу, проект был подготовлен с использованием набора допущений,

214

РКА: Стандарт 30. Аудит перспективной финансовой информации

которые включают гипотетические допущения о событиях в будущем и действиях руководства, которые могут и не наступить. Поэтому, пользователей предупреждают, что перспективная информация не используется для целей иных, чем упомянутые.

Основываясь на нашей проверке доказательств, подтверждающих допущения, мы не обнаружили ничего, что могло бы привести нас к мысли, что эти допущения не предоставляют разумной основы для проекта, учитывая то, что... (указать или сослаться на гипотетические допущения). Далее, по нашему мнению, проект должным образом подготовлен на основе этих допущений и представлен в соответствии с ...

Даже если события, предполагаемые на основании допущений, описанных выше, произойдут, фактические результаты могут отличаться от проекта, так как предполагаемые события не происходят в том виде, в каком они ожидались, и разница между ними может быть существенной.”

32.В случае, когда аудитор считает, что представление и раскрытие перспективной финансовой информации неадекватно, аудитор должен составить заключение с оговорками или отрицательное заключение о перспективной финансовой информации, или отказаться от проведения проверки, когда это возможно. Примером может служить информация, в которой не раскрыто адекватно все, что следует из допущений, чрезвычайно чувствительных к изменениям.

33.Когда аудитор считает, что одно или более существенное допущение не представляет разумной основы для перспективной финансовой информации, подготовленной с учетом допущений, основанных на использовании лучшего метода оценки, или одно или несколько существенных допущений не представляют разумной основы для перспективной финансовой информации, подготовленной с использованием гипотетических допущений, аудитору следует выразить отрицательное заключение о перспективной финансовой информации или отказаться от выражения мнения.

34.Когда при проверке в связи с определенными условиями невозможно применить одну или более процедур, необходимых в данных обстоятельствах, аудитор должен отказаться от проведения проверки или отказаться от выражения мнения и описать ограничения в заключении о перспективной финансовой информации.

215

РКА: Стандарт 31.

Влияние системы электронной обработки данных (ЭОД) на оценку системы учета и внутреннего контроля

Стандарт 31

ВЛИЯНИЕ СИСТЕМЫ ЭЛЕКТРОННОЙ ОБРАБОТКИ ДАННЫХ (ЭОД) НА ОЦЕНКУ СИСТЕМЫ УЧЕТА И ВНУТРЕННЕГО КОНТРОЛЯ

Введение

1. Данный Стандарт разработан на основе Международного стандарта аудита “Оценка Риска и внутренний контроль характеристика системы ЭОД” (ISA 1008 “Risk Assessments and Internal Control EDP Characteristics and Considerations”).

Как известно, риски могут возникать везде в каждом элементе компьютерной системы, поэтому следует обеспечить полноту и своевременность обновления документации, адекватность системы обработки данных и выполнения операций.

2.Необходимо разработать специальные процедуры для проверки и контроля автоматизированных средств управления и учета. Такие процедуры могут появляться и в виде программ, и в виде тестовых процедур, подразумевающих ручную обработку данных.

3.Процедуры оценки риска в системах, использующих ЭОД, призваны обеспечить средства управления с ограниченным доступом к примеру, защита данных от несанкционированного доступа.

4.Заданный путь преобразования одной суммы или файла (файлов) при использовании одного компьютера с одной базой данных, разовый вход в систему может автоматически вызывать действия по различным счетам, то есть вызвать ошибки в различных выходных данных.

5.Некоторые действия могут быть инициированы системой ЭОД

216

РКА: Стандарт 31.

Влияние системы электронной обработки данных (ЭОД) на оценку системы учета и внутреннего контроля

непосредственно без потребности во входном документе. Разрешение подобных действий не может быть доказано видимой входной документацией, и быть зарегистрировано так, как регистрируются действия, инициированные человеком.

6. Уязвимость данных и носителей данных программы большие объемы данных и компьютерных программ, призванных обработать эти данные, связана с материалом, из которого изготовлены носители и чувствительностью этих носителей к воздействию, потере, преднамеренному либо случайному разрушению.

Внутренние контрольные средства ЭОД

7. Внутренние средства управления компьютерной обработкой, помогающие достичь целей внутреннего контроля, включают в себя как ручные процедуры, так и разработанные профессионалами специальные программы.

Такие ручные и компьютерные средства управления состоят из общих средств управления, воздействующих на среду ЭОД и специфических средств управления прикладными программами, в частности, программами бухгалтерского учета.

Общие средства управления ЭОД

8. Цель общих средств управления ЭОД состоит в том, чтобы установить границы контроля на системой ЭОД и обеспечить приемлемый уровень уверенности в том, что цели внутреннего управления и контроля достигнуты.

Общие средства управления включают в себя:

•гарантии и процедуры в отношении функций управления;

•разработку систем прикладных программ и сопровождение их разработчиком для поддержания в рабочем состоянии;

•тестирование, преобразование, реализация и документирование новых или пересмотренных систем;

•изменения системы прикладной программы доступ к документации, ограничение доступа к программе третьих лиц;

•гарантии выполнения системой ЭОД только оговоренных для такого использования действий, а также обнаружение и исправление ошибок;

•ограничение доступа к операциям только уполномоченным персоналом.

Могут существовать и иные функции контроля ЭОД, отвечающие за

217

РКА: Стандарт 31.

Влияние системы электронной обработки данных (ЭОД) на оценку системы учета и внутреннего контроля

непрерывность обработки информации в системе ЭОД, например:

•дубликаты данных и компьютерных программ на различных носителях;

•процедуры восстановления информации в случае потери, преднамеренного либо случайного разрушения;

•средства для аварийного завершения работы в системе ЭОД в случае чрезвычайных обстоятельств.

Внутренние средства управления

9. Цель внутренних средств управления прикладной программой состоит в том, чтобы установить специфические процедуры управления прикладными программами в разрезе выполнения только оговоренных действий и регистрации последних, а также их своевременности и полноты.

Внутренние средства управления ЭОД включают:

•средство управления по входу предназначено для обеспечения уверенности в том, что:

сделано соответствующее распоряжение уполномоченного лица относительно операции до обработки ее компьютером;

операция точно преобразована в машиносчитаемую форму и зарегистрирована в прикладной программе;

операции не пропущены и не подвергнуты изменению;

выполнение неправильных операций не производится, в случае необходимости вносятся исправления, после чего операция производится санкционированно.

•средство управления по обработке информации и базам данных предназначено для обеспечения уверенности в том, что:

операции в целом грамотно обрабатываются прикладной программой;

операции не потеряны, не добавлено ошибочных операций, не внесено несанкционированных изменений в операции;

ошибки идентифицированы и вовремя исправлены.

•средство управления по выходу предназначено для обеспечения уверенности в том, что:

результат обработки точен;

доступ к выходной информации ограничен уполномоченными сотрудниками;

выходные данные удобны, читаемы, понятны для дальнейшего использования.

218

РКА: Стандарт 31.

Влияние системы электронной обработки данных (ЭОД) на оценку системы учета и внутреннего контроля

10. Аудитор должен рассмотреть, каким образом общие средства управления средой ЭОД влияют на данные, существенные для аудиторской проверки. Общие средства управления влияют на эффективность работы всей системы ЭОД.

Обзор прикладных средств управления

11. Контроль за вводом, обработкой, базами данных и выводом информации может быть выполнен специальным персоналом, пользователями системы, отдельной группой контроля или может быть запрограммирован (встроен) в прикладном программном обеспечении, которое аудитор должен подвергнуть проверке. Такой контроль включает

всебя:

•ручное средство управления, используемое клиентом. Если ручное средство управления, используемое клиентом для прикладной программы, способно обеспечить достаточный уровень уверенности в том, что вывод информации из системы является полным, точным и дает возможность получить только необходимую информацию, то аудитор может ограничить испытания системы контроля испытанием такого ручного средства.

•средство управления по выходным данным прикладной системы. Если в дополнение к ручному средству управления, существует возможность проконтролировать результаты вычислений прикладной программы, то аудитор может проверить результаты работы ручного средства управления, повторно выполнив контроль с использованием автоматизированных контрольных методов.

•встроенные в тело программы процедуры контроля. В некоторых компьютерных системах аудитор может воспользоваться встроенными процедурами контроля программы, а также методом контрольных данных, исследуя нестандартные ситуации и особенные операции.

Оценка

12. Общие средства управления системой ЭОД могут иметь значительное влияние на процесс обработки операций в прикладных программах. В том случае, когда такие средства управления неэффективны, может возрасти риск возникновения, существования и необнаружения ошибок в системе ЭОД. Таким образом, слабые стороны общего средства управления ЭОД могут быть представлены как наличием встроенной системы контроля прикладной программой, так и использованием ручных процедур.

219

РКА: Кодекс проффесиональной этики аудиторов

КОДЕКС ПРОФЕССИОНАЛЬНОЙ ЭТИКИ АУДИТОРОВ

Утвержден решением Двенадцатого Совета Российской Коллегии аудиторов от 26 июля 1996 года, протокол № 12

Введение

Современное общество испытывает возрастающую потребность в развитии независимого аудита, основанного на глубоких знаниях в области экономики, финансов и права. Доверие к аудиторам во многом зависит от их профессиональной подготовленности, включающей не только специальные знания и навыки, но и соблюдение необходимых этических норм и правил.

Российская Коллегия аудиторов, осознавая роль аудиторской профессии в системе экономических отношений страны, принимает активное участие в становлении института независимого аудита посредством работы с практикующими аудиторами. Для решения этических проблем, возникающих перед аудиторами при осуществлении ими профессиональной деятельности, Коллегия определила совокупность нравственных правил и убеждений и обобщила их в настоящем Кодексе.

Термин "этика" был введен еще Аристотелем для обозначения учения о нравственности. Нравственные же принципы не устанавливаются теоретиками, а вырабатываются в процессе работы практиков. Интересы каждого отдельного члена Коллегии и всей профессии в целом совпадают. Каждый член Коллегии должен предпринимать усилия для создания и поддержания общественного доверия к профессии.

Требования, изложенные в настоящем Кодексе, должны соблюдаться всеми членами Коллегии как на территории России, так и на территории других государств.

В случае возникновения вопросов, связанных с профессиональной этикой аудиторов, но не урегулированных настоящим Кодексом, Совет Коллегии уполномочен давать соответствующие толкования и разъяснения, которые должны быть доведены до сведения всех членов Коллегии.

Каждый член Коллегии, подвергшийся критике по вопросам

220