ВиМСА / MSA2009

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

Введение

Область применения данного МСА

1.Данный Международный стандарт аудита(МСА)рассматривает обязанность аудитора надлежащим образом информировать лица, наделенные руководящими полномочиями, и руководство субъекта о

недостатках в системе внутреннего контроля, которые аудитор идентифицировал в ходе аудита финансовой отчетности.1 Данный МСА не налагает на аудитора дополнительные обязанности по получению представления о системе внутреннего контроля, а также

разработке и выполнению тестов средств контроля, которые выходят за рамки требований МСА 315 и МСА 3302. МСА 2603 устанавливает дальнейшие требования и предоставляет руководство в отношении обязанности аудитора информировать лиц, наделенных руководящими полномочия, по вопросам аудита.

2.Аудитор обязан получить представление о средствах внутреннего

контроля, которые являются значимыми для аудита, при идентификации и оценке рисков существенных искажений.4 Делая такую оценку риска, аудитор рассматривает систему внутреннего контроля с целью разработки аудиторских процедур, которые соответствуют обстоятельствам, а не с целью выражения мнения относительно эффективности системы внутреннего контроля. Аудитор может идентифицировать недостатки в системе внутреннего контроля не только в ходе указанного процесса оценки риска, но также и на любом другом этапе аудита. Данный МСА определяет, о каких из идентифицированных недостатков аудитор обязан проинформировать лиц, наделенных руководящими полномочиями, и руководство субъекта.

3.Ни одно положение данного МСА не запрещает аудитору проинформировать лица, наделенные руководящими полномочиями, и руководство субъекта о других вопросах, связанных с системой внутреннего контроля, которые аудитор идентифицировал в ходе аудита.

Дата вступления в силу

1МСА 315, «Идентификация и оценка рисков существенных искажений на основе знания субъекта и его среды», параграфы 4 и 12.

2МСА 330, «Действия аудитора в ответ на оцененные риски».

3МСА 260, «Обмен информацией с лицами, наделенными руководящими полномочиями».

4МСА 315, параграф 12. Параграфы А60-А65 предоставляют руководство в отношении средств контроля, которые являются значимыми для аудита.

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

лиц, наделенных руководящими полномочиями, на своевременной основе и в письменной форме.(См. параграфы A12-A18, A27)

10.Аудитор должен также своевременно проинформировать руководство субъекта соответствующего уровня:(См. параграфы A19, A27)

(а) В письменной форме о значительных недостатках в системе внутреннего контроля, о которых аудитор проинформировал или намеревается проинформировать лиц, наделенных руководящими полномочиями, кроме случаев, когда прямое информирование руководства субъекта является неприемлемым в сложившейся ситуации; и(См. параграфы A14, A20-A21)

(б) О других недостатках в системе внутреннего контроля, идентифицированных в ходе аудита, о которых руководство субъекта не было проинформировано другими сторонами и которые, согласно профессиональному суждению аудитора, являются достаточно значимыми, чтобы привлечь к ним внимание руководства субъекта.(См. параграфы A22-A26)

11.Аудитор должен включить следующую информацию в письменное сообщение о значительных недостатках в системе внутреннего контроля:

(а) Описание недостатков и объяснение их потенциальных последствий; и(См. параграф A28)

(б) Достаточную информацию, чтобы лица, наделенные руководящими полномочиями, и руководство субъекта могли понять контекст сообщения. В частности, аудитор должен объяснить, что:(См. параграфы A29-A30)

(i)Цель аудита заключалась в выражении аудиторского мнения по финансовой отчетности;

(ii)Аудит включал изучение системы внутреннего контроля, связанной с подготовкой финансовой отчетности, с целью разработки аудиторских процедур, соответствующих обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля; и

(iii)Изложенные в сообщении вопросы ограничиваются такими недостатками, которые аудитор идентифицировал в ходе аудита и в отношении которых аудитор пришел к выводу, что они являются достаточно значимыми, чтобы привлечь к ним внимание лиц, наделенных руководящими полномочиями.

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

***

Руководство по применению и пояснительный материал

Установление того, были ли идентифицированы недостатки в системе внутреннего контроля (См. параграф 7)

A1. При определении того, идентифицировал ли аудитор один или более недостатков в системе внутреннего контроля, аудитор может обсудить соответствующие факты и обстоятельства результатов аудитора с соответствующим уровнем руководства субъекта. Такое обсуждение предоставляет аудитору возможность своевременно предупредить руководство субъекта о существовании недостатков, о которых руководство субъекта могло раньше не знать. Надлежащим уровнем руководства субъекта для обсуждения результатов, являются члены руководства субъекта, которые знакомы с соответствующей областью системы внутреннего контроля и могут предпринять корректирующие действия в отношении любых идентифицированных недостатков в системе внутреннего контроля. В некоторых ситуациях обсуждение результатов непосредственно с руководством субъекта может оказаться неприемлемым для аудитора, например, если результаты ставят под сомнение порядочность или компетентность руководства субъекта(См. параграф A20).

A2. При обсуждении фактов и обстоятельств результатов аудитора с руководством субъекта, аудитор может получить какую-либо другую релевантную информацию для дальнейшего рассмотрения как, например:

Аспекты, характерныедлямалыхсубъектов

A3. Несмотря на то что концепция, лежащая в основе действий по контролю в малых субъектах, скорее всего, будет аналогична концепции, которая используется в крупных субъектах, степень ее формализации сильно отличается. Более того, малые субъекты могут прийти к выводу, что некоторые виды действий по контролю не являются необходимыми благодаря средствам контроля, применяемым руководством субъекта. Например, исключительные полномочия руководства субъекта предоставлять кредиты клиентам и утверждать

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

значительные покупки может гарантировать эффективный контроль над важными сальдо счетов и операциями, уменьшая или устраняя потребность в более детальных действиях по контролю.

A4. Кроме того, у малых субъектов, как правило, меньше сотрудников, что может ограничить степень возможного разделения обязанностей. Однако, в малом субъекте, во главе которого стоит собственникуправляющий, такой собственник-управляющий может осуществлять более эффективный надзор, чем в крупном субъекте. В данном случае необходимо сбалансировать более высокий уровень надзора со стороны руководства субъекта и более высокий потенциал игнорирования руководством субъекта средств контроля.

Значительные недостатки в системе внутреннего контроля (См. параграфы

6(б), 8)

A5. Значительность недостатка или комбинации недостатков в системе внутреннего контроля зависит не только от того, произошло ли искажение на самом деле, но также от вероятности того, что искажение могло произойти, и от потенциальной величины искажения. Следовательно, значительные недостатки могут существовать даже тогда, когда аудитор не идентифицировал искажения в ходе аудита.

A6. Примеры вопросов, которые аудитор может рассмотреть при определении того, составляет ли недостаток или комбинация недостатков в системе внутреннего контроля значительный недостаток, включают:

•Вероятность недостатков, которые в будущем приведут к существенным искажениям в финансовой отчетности.

•Предрасположенность соответствующего актива или обязательства к утере или мошенничеству.

•Субъективность и сложность определения расчетных величин таких как расчетные оценки справедливой стоимости.

•Суммы финансовой отчетности, затронутые недостатками.

•Движения, которые произошли или могли произойти по сальдо счета или классу операций, затронутому недостатком или недостатками.

•Важность средств контроля для процесса подготовки и представления финансовой отчетности; например:

○Общие средства контроля(такие как надзор со стороны руководства субъекта).

○Средства контроля, связанные с предотвращением и обнаружением мошенничества.

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

○Средства контроля, связанные с выбором и применением основных принципов учетной политики.

○Средства контроля, связанные со значительными операциями со связанными сторонами.

○Средства контроля, связанные со значительными операциями, выходящими за рамки обычной хозяйственной деятельности субъекта.

○Средства контроля, связанные с процессом подготовки и представления финансовой отчетности на конец периода(такие как средства контроля над единичными журнальными проводками).

•Причина и частота отклонений, обнаруженных в результате недостатков в средствах контроля.

•Взаимосвязь недостатка с другими недостатками в системе внутреннего контроля.

A7. Среди признаков, указывающих на значительные недостатки в системе внутреннего контроля, можно назвать:

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

•Доказательство неэффективных действий в ответ на идентифицированные значительные риски(например, отсутствие средств контроля над таким риском).

•Обнаруженные в результате проведения аудиторских процедур искажения, которые не были предотвращены или обнаружены и исправлены системой внутреннего контроля субъекта.

•Пересчет выпущенной ранее финансовой отчетности с целью отражения исправленного существенного искажения, вызванного ошибкой или мошенничеством.

•Доказательство неспособности руководства осуществлять надзор за подготовкой финансовой отчетности.

A8. Средства контроля могут быть разработаны, чтобы, самостоятельно или в совокупности с другими средствами контроля, эффективно предотвращать или обнаруживать и исправлять искажения. 1 Например, средства контроля над дебиторской задолженностью могут состоять и автоматизированных и выполняемых вручную средств контроля, разработанных для совместного функционирования с целью предотвращения или обнаружения и исправления искажения в сальдо счета. Недостаток в системе внутреннего контроля сам по себе может и не быть настолько важен, чтобы расценивать его как значительный недостаток. Однако, сочетание недостатков, затрагивающих одно и то же сальдо счета или раскрытие, соответствующее утверждение или компонент системы внутреннего контроля может увеличить риски искажения до такой степени, что недостаток станет значительным.

A9. Законодательство или нормативные акты в некоторых юрисдикциях могут обязать аудитора(особенно в случае аудита котируемых субъектов)информировать лиц, наделенных руководящими полномочиями, или другие соответствующие стороны(такие как регулирующие органы)об одном или нескольких определенных видах недостатков в системе внутреннего контроля, которые аудитор идентифицировал в ходе аудита. В случае если законодательство или нормативные акты устанавливают специальные термины и определения для таких видов недостатков и требуют, чтобы аудитор использовал эти термины и определения с целью информирования, аудитор использует такие термины и определения при предоставлении информации в соответствии с требованиями законодательства или регулирующих органов.

ИНФОРМИРОВАНИЕ ЛИЦ, НАДЕЛЕННЫХ РУКОВОДЯЩИМИ ПОЛНОМОЧИЯМИ, И РУКОВОДСТВА СУБЪЕКТА О НЕДОСТАТКАХ В СИСТЕМЕ ВНУТРЕННЕГО КОНТРОЛЯ

других субъектов, аудитор может представить информацию в письменной форме позднее. Однако, в последнем случае, учитывая, что информация о значительных недостатках, предоставляемая аудитором в письменной форме, является частью окончательного аудиторского файла, такое информирование попадает под действие превалирующего требования1 к аудитору закончить формирование окончательного аудиторского файла на своевременной основе. МСА 230 указывает, что срок, в течение которого необходимо завершить формирование окончательного аудиторского файла, обычно составляет не более 60 дней после даты выпуска аудиторского отчета(заключения).2

A14. Независимо от выбора времени для представления информации о значительных недостатках в письменной форме аудитор может проинформировать о таких недостатках устно, прежде всего, руководство субъекта и, в случае необходимости, лиц, наделенных руководящими полномочиями, чтобы помочь им предпринять своевременные корректирующие действия с целью минимизации рисков существенных искажений. Такие действия, однако, не освобождают аудитора от обязанности проинформировать о значительных недостатках в письменной форме, как того требует данный МСА.

A15. Степень детализации при предоставлении информации о значительных недостатках является вопросом профессионального суждения аудитора с учетом сложившейся ситуации. В качестве факторов, которые аудитор может рассмотреть при определении соответствующей степени детализации информации, можно назвать, например:

•Характер субъекта. Например, информация, которую необходимо предоставить в отношении публичной компании, может отличаться от информации, которую необходимо представить в отношении субъекта, который публичной компанией не является.

•Размер и сложность бизнеса субъекта. Например, информация, которую необходимо предоставить в отношении субъекта, бизнес которого имеет сложную структуру, может отличаться от информации, которую необходимо представить в отношении субъекта, операции которого сложностью не отличаются.

•Характер значительных недостатков, идентифицированных аудитором.

1МСА 230, «Аудиторская документация», параграф 14.

2МСА 230, параграфA21.