Категория: Руководства
Международный стандарт аудита МСА 260, а также российские правила (стандарты) устанавливают единые требования в отношении сообщения информации, полученной по результатам аудита финансовой (бухгалтерской) отчетности, руководству (руководящим работникам) аудируемого лица и представителям собственника этого лица.
Аудитор должен сообщать информацию, полученную по результатам аудита, руководству и представителям собственника аудируемого лица.
Под руководящими работниками <руководством) аудируемого лица понимаются лица, отвечающие за повседневное руководство аудируемым лицом, а также осуществление финансово-хозяйственных операций, ведение бухгалтерского учета и подготовку финансовой (бухгалтерской) отчетности (например, генеральный директор, финансовый директор, главный бухгалтер).
Под представителями собственника аудируемого лица понимаются лица или коллегиальные органы, которые осуществляют общий надзор и стратегическое руководство деятельностью аудируемого лица, а также в соответствии с учредительными документами могут контролировать текущую деятельность его руководства, в том числе назначать или освобождать от должности представителей высшего руководства (например, совет директоров, комитет совета директоров по аудиту, ревизионная комиссия).
Под информацией, полученной по результатам аудита. подразумеваются сведения, ставшие известными в ходе аудита финансовой (бухгалтерской) отчетности, которые, по мнению аудитора, являются важными и касающимися одновременно руководства и представителей собственника при осуществлении ими контроля за подготовкой достоверной финансовой (бухгалтерской) отчетности аудируемого лица и раскрытием информации в ней. Информация, полученная по результатам аудита, включает только те вопросы, которые привлекли внимание аудитора в результате осуществления аудита.
Надлежащие получатели информации. Аудитор должен установить круг лиц из числа руководства и представителей собственника аудируемого лица, которым должна сообщаться информация, полученная по результатам аудита, представляющая интерес для управления аудируемым лицом.
Организационная структура и принципы корпоративного управления могут быть различными для разных аудируемых лиц. Такое разнообразие усложняет универсальное определение круга лиц, которым аудитор сообщает информацию, полученную по результатам аудита и представляющую интерес для управления аудируемым лицом. Аудитор основывается на собственном профессиональном суждении для определения тех лиц, которым должна сообщаться информации, полученная по результатам аудита, принимая во внимание управленческую структуру аудируемого лица, обстоятельства аудиторского задания и особенности действующего законодательства. Аудитору следует учитывать права и обязанности соответствующих лиц.
Если управленческая структура аудируемого лица четко не определена или представители собственника не могут быть четко определены в соответствии с условиями задания или согласно законодательству, то аудитор приходит к соглашению с аудируемым лицом в отношении того, кому должна .сообщаться информация, полученная по результатам аудита.
Во избежание недоразумений в договоре (письме) о проведении аудита может быть разъяснено, что аудитор будет сообщать только ту информацию, полученную по результатам аудита и представляющую интерес для управления, на которую он обратит внимание в результате проведения аудита, и что аудитор не обязан разрабатывать процедуры, специально направленные на поиск информации, имеющей значение для управления аудируемым лицом. В договоре (письме) о проведении аудита могут также содержаться:Повышение эффективности в области сообщения информации, полученной по результатам аудита, достигается с помощью налаживания конструктивных рабочих взаимоотношений между аудитором и руководством или представителями собственника аудируемого лица. Эти взаимоотношения должны развиваться с учетом соблюдения требований профессиональной независимости и объективности.
Информация, полученная по результатам аудита, которую следует сообщать руководству аудируемого лица. Аудитор должен рассмотреть информацию, полученную по результатам аудита финансовой (бухгалтерской) отчетности, и сообщить сведения, представляющие интерес для управления аудируемым лицом, надлежащим получателям такой информации. Как правило, такая информация включает в себя:Сроки и формы сообщения информации. Аудитор должен своевременно сообщать информацию, полученную по результатам аудита. Это дает возможность представителям собственника оперативно принимать надлежащие меры.
Для того чтобы сообщать информацию своевременно, аудитору следует обсудить с представителями собственника порядок, принципы и сроки сообщений такой информации. В определенных случаях в связи с неотложным характером вопроса аудитор может сообщить о нем раньше, чем было согласовано предварительно.
Аудитор может сообщать надлежащим получателям информацию, полученную по результатам аудита, в устной или письменной форме. На решение аудитора о том, сообщать ли информацию в устном или письменном виде, влияют следующие факторы:Если вопросы информации, полученной по результатам аудита, представляющие интерес для управления аудируемым лицом, сообщаются в устной форме, то аудитору следует документально отразить в рабочих документах эти вопросы и реакцию на них. Такие документы могут иметь форму копий протоколов обсуждений, проводимых аудитором с представителями собственника. В некоторых случаях в зависимости от характера, важности и особенностей вопросов может быть целесообразным, чтобы аудитор получал от представителей собственника письменные подтверждения в отношении любых устных сообщений по вопросам аудита, представляющим интерес для управления.
Как правило, аудитор вначале обсуждает с руководством аудируемого лица вопросы аудита, представляющие интерес для управления, за исключением тех вопросов, которые ставят под сомнение компетентность или порядочность самих руководящих работников. Если руководство соглашается самостоятельно сообщить о вопросе информации, полученной по результатам аудита, представляющем интерес для управления, представителям собственника, то аудитору может не потребоваться повторное сообщение данного вопроса при условии, что аудитор удовлетворен эффективностью и надлежащим характером сообщения такой информации.
Если аудитор считает, что необходимо модифицировать аудиторское заключение в соответствии с требованиями Федерального правила (стандарта) № 6 «Аудиторское заключение по финансовой (бухгалтерской) отчетности», то любая иная письменная информация, направляемая аудитором руководству или представителям собственника аудируемого лица, не может рассматриваться в качестве надлежащей замены этого.
Аудитору следует проанализировать, могут ли какие-либо вопросы информации, полученной по результатам предыдущего аудита, иметь значение для достоверности финансовой (бухгалтерской) отчетности текущего года. Если аудитор приходит к выводу, что такой вопрос представляет интерес для управления аудируемым лицом, он может принять решение повторно сообщить о нем представителям собственника.
Аудитору следует выполнять требования действующего законодательства и этические нормы профессионального аудиторского объединения, членом которого он состоит, в отношении конфиденциальности информации, полученной по результатам аудита. В некоторых случаях потенциальные конфликты между этическими и правовыми обязательствами аудитора в отношении конфиденциальности и требованиями по предоставлению информации могут носить сложный характер. В этих обстоятельствах аудитору целесообразно проконсультироваться с юристом.
Законодательными или нормативными актами могут устанавливаться обязательства аудитора в отношении сообщения информации, полученной по результатам аудита, имеющей отношение к управлению аудируемым лицом. Эти дополнительные требования о сообщении информации не охватываются вышеназванным правилом (стандартом), но могут влиять на содержание, форму и сроки представления аудитором информации надлежащим ее получателям.
Постановление Правительства РФ от 23.09.2002 N 696 (ред. от 22.12.2011) "Об утверждении федеральных правил (стандартов) аудиторской деятельности"
Сообщение информации, полученной по результатам
аудита, руководству аудируемого лица
и представителям собственника
118. Аудитор должен своевременно сообщить руководству аудируемого лица и представителям собственника полученную по результатам аудита информацию о существенных недостатках в организации и применении системы внутреннего контроля, ставших известными аудитору в ходе аудита.
119. Если аудитор выявляет риски существенного искажения информации, которые аудируемое лицо не контролировало либо для которых соответствующий контроль является неадекватным, или если, по мнению аудитора, имеется существенный недостаток в процессе оценки рисков аудируемым лицом, то аудитор включает сведения об указанных недостатках системы внутреннего контроля в информацию, полученную по результатам аудита, которую сообщает руководству аудируемого лица и представителям собственника. Требования в отношении сообщения информации, полученной по результатам аудита финансовой (бухгалтерской) отчетности, руководству аудируемого лица и представителям собственника этого лица изложены в правиле (стандарте) N 22.
Открыть полный текст документа
ФПСА 8 «Понимание деятельности аудируемого лица, среды в которой она осуществляется, и оценке рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности»
Процесс оценки рисков аудируемым лицом
4. Оценка рисков аудируемым лицом представляет собой процесс выявления и, по возможности, устранения рисков хозяйственной деятельности, а также их возможных последствий. Для целей финансовой (бухгалтерской) отчетности важен вопрос, каким образом в процессе оценки рисков аудируемым лицом руководство выявляет риски, имеющие отношение к финансовой (бухгалтерской) отчетности, определяет их значение, оценивает вероятность их возникновения и принимает решение относительно того, как управлять ими.
Например, процесс оценки рисков аудируемым лицом может быть направлен на определение того, каким образом предотвращается возможность неотражения в учете хозяйственных операций или каким образом определяются и анализируются существенные для финансовой (бухгалтерской) отчетности оценочные значения.
5. Риски, имеющие отношение к финансовой (бухгалтерской) отчетности, могут быть связаны как с внешними, так и с внутренними событиями и обстоятельствами, которые могут возникнуть и отрицательным образом повлиять на способность аудируемого лица инициировать, отражать в учете, обрабатывать и включать в отчетность данные, соответствующие предпосылкам подготовки финансовой (бухгалтерской) отчетности. При выявлении возможных рисков руководство рассматривает степень их важности, вероятность их возникновения и способы управления ими. Руководство может составлять планы, программы, осуществлять соответствующие действия для устранения этих рисков или принять решение игнорировать риски из-за дороговизны возможных средств контроля в отношении этих рисков либо по другим причинам. Риски могут возникать или изменяться вследствие следующих обстоятельств:
а) изменения в окружении аудируемого лица (макроэкономические изменения, в том числе связанные с изменениями в нормативной среде, могут привести к изменениям в конкурентном давлении и к значительным изменениям рисков);
б) новый персонал (новые сотрудники могут иметь иную точку зрения на систему внутреннего контроля или иные приоритеты);
в) внедрение новых или изменение уже применяемых информационных систем (значительные и быстрые изменения в информационных системах могут изменить и риски, связанные с системой внутреннего контроля);
г) быстрый рост и развитие аудируемого лица (действующие средства контроля могут не справиться с возросшим объемом операций и способствовать росту риска их несоответствия новым условиям деятельности);
д) новые технологии (внедрение новых технологий в производственные процессы или информационные системы может изменить риск, связанный с системой внутреннего контроля);
е) новые подходы к ведению хозяйственной деятельности, новые виды товаров, работ, услуг (освоение новых видов деятельности, продукции, в отношении которых аудируемое лицо имеет небольшой опыт, может стать причиной появления новых рисков, связанных с системой внутреннего контроля);
ж) реорганизация аудируемого лица может сопровождаться сокращением численности персонала и изменениями в распределении обязанностей, а также выполняемых сотрудниками контрольных функциях, которые также могут повлиять на риск, связанный с системой внутреннего контроля;
з) расширение операций за рубежом (расширение объема хозяйственных операций за рубежом и открытие дочерних предприятий, филиалов, инвестиции в зарубежные предприятия влекут за собой новые и, как правило, необычные риски, которые могут оказать влияние на систему внутреннего контроля, например, дополнительные или изменившиеся риски в результате осуществления операций с иностранной валютой, дополнительные или изменившиеся риски в связи с особенностями зарубежного, в том числе налогового, законодательства);
и) новые принципы, стандарты, положения, инструкции в области ведения бухгалтерского учета и подготовки отчетности (принятие новых учетных принципов или их изменение может повлиять на риски, связанные с подготовкой финансовой (бухгалтерской) отчетности).
6. Базовые принципы процесса оценки рисков аудируемым лицом являются уместными для любого хозяйственного субъекта независимо от масштабов его деятельности, однако процесс оценки рисков является, вероятно, менее формальным и менее структурированным у субъектов малого предпринимательства. Все хозяйственные субъекты определяют цели финансовой (бухгалтерской) отчетности, однако у субъектов малого предпринимательства они могут быть обозначены не столь четко, как в хозяйственных субъектах более крупного размера, что не мешает руководству субъектов малого предпринимательства быть осведомленными о рисках, связанных с этими целями, без применения формализованных методов.
Информационная система, связанная с подготовкой финансовой (бухгалтерской) отчетности
7. Функционирование информационных систем, связанных с подготовкой финансовой (бухгалтерской) отчетности, обеспечивается:
а) техническими средствами;
б) программным обеспечением;
г) соответствующими процедурами;
д) базами данных.
Большинство информационных систем активно использует компьютерные средства и информационные технологии.
8. Информационные системы, связанные с подготовкой финансовой (бухгалтерской) отчетности, состоят из процедур:
а) инициирования (хозяйственные операции могут быть инициированы вручную или автоматически с помощью запрограммированных процедур);
б) отражения (регистрации) в учете (регистрация включает выявление и сбор надлежащей информации об операциях или событиях);
в) обработки данных и ведения учета соответствующих активов, обязательств и капитала (обработка включает функции редактирования и проверки, произведения расчетов, измерений, оценки, группировки и согласования, осуществляемых автоматически либо вручную);
г) включения в отчетность информации об операциях аудируемого лица, а также о событиях и условиях (отчетные функции подразумевают подготовку на бумажных носителях или в электронном виде финансовой (бухгалтерской) отчетности либо обобщение другой полезной информации, которая может быть использована при оценке хозяйственной деятельности аудируемого лица в управленческих или иных целях. Качество информации влияет на способность руководства принимать надлежащие управленческие решения и осуществлять контроль за деятельностью аудируемого лица, а также на возможность подготовки достоверной финансовой (бухгалтерской) отчетности).
9. Функционирование информационных систем обеспечивается методами и способами учета, которые выполняют следующие функции:
а) идентифицируют и регистрируют все правомерные операции;
б) своевременно и достаточно подробно фиксируют операции, что позволяет надлежащим образом классифицировать операции для дальнейшего включения в финансовую (бухгалтерскую) отчетность;
в) осуществляют оценку объектов учета так, чтобы соответствующая информация могла быть включена в финансовую (бухгалтерскую) отчетность в надлежащем суммовом выражении;
г) определяют период времени, в котором имели место операции, что позволяет отнести их в учете к соответствующему отчетному периоду;
д) представляют надлежащим образом операции и относящиеся к ним случаи раскрытия информации в финансовой (бухгалтерской) отчетности.
10. Составной частью информационных систем является система информирования персонала, которая обеспечивает понимание сотрудниками обязанностей и ответственности, связанных с организацией и применением системы внутреннего контроля в отношении финансовой (бухгалтерской) отчетности.
Система информирования обеспечивает понимание персоналом роли своего участия в процессе подготовки финансовой (бухгалтерской) отчетности, того, каким образом его действия в информационной системе связаны с работой других сотрудников, а также понимание способов доведения до руководителей соответствующего уровня информации о каких-либо исключительных ситуациях. Открытые каналы связи должны способствовать тому, чтобы в отношении исключительных ситуаций принимались бы соответствующие меры.
11. Система информирования персонала может принимать такие формы, как внутренние регламенты деятельности, руководства по составлению финансовой (бухгалтерской) отчетности, инструкции и указания. Доведение информации до сведения сотрудников может осуществляться с использованием средств электронной связи, устно и посредством распоряжений руководства.
12. Информационные системы, связанные с подготовкой финансовой (бухгалтерской) отчетности субъектов малого предпринимательства, являются менее формальными, чем у аудируемых лиц более крупного размера, однако их роль также является важной. В субъектах малого предпринимательства при наличии добросовестно работающего руководства может отсутствовать детальное описание учетных процедур. Система взаимосвязи между сотрудниками в субъекте малого предпринимательства может быть менее формальной и более легко устанавливаемой благодаря меньшему числу административных уровней, а также благодаря возможности руководства охватить наблюдением все, что происходит в деятельности аудируемого лица.
13. Контрольные действия включают политику и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются, например, что необходимые меры предприняты в отношении рисков, которые могут препятствовать достижению целей аудируемого лица. Контрольные действия, осуществляемые вручную или с применением информационных систем, имеют различные цели и применяются на различных организационных и функциональных уровнях.
14. Обычно контрольные действия, которые могут иметь отношение к целям аудита, могут быть сгруппированы по следующим категориям методов и процедур:
а) проверка выполнения.
Такие контрольные действия включают:
обзорные проверки и анализ фактических показателей в сравнении со сметными и прогнозными показателями;
обзорные проверки и анализ фактических показателей в сравнении с показателями за предыдущие периоды;
соотнесение между собой различных данных (управленческих и финансовых), анализ их соответствия, выводы об обнаруженных расхождениях и предпринимаемые в этих случаях корректирующие действия;
сопоставление внутренних данных со сведениями, полученными из внешних источников информации;
проверка результатов деятельности по областям, подразделениям, направлениям и т.п.;
б) обработка информации.
Разнообразные контрольные процедуры в части обработки информации выполняются для проверки точности, полноты и санкционирования операций и делятся в области информационных систем на две большие группы средств контроля:
общие средства контроля;
прикладные средства контроля.
Общие средства контроля в информационных системах представляют собой политику и процедуры, которые имеют широкие области применения и предназначены для обеспечения эффективного функционирования прикладных средств контроля, помогая удостовериться в правильном бесперебойном функционировании информационных систем. Общие средства контроля за информационной системой обычно включают средства контроля в отношении:
операций информационного центра и компьютерной сети;
приобретения программного обеспечения для операционной системы, его изменения и обслуживания;
защиты от несанкционированного доступа;
приобретения, развития и обслуживания прикладных программ информационных систем.
Такие средства контроля применимы к универсальным компьютерам, мини-компьютерам и вычислительным машинам конечных пользователей в локальных сетях. Примерами таких общих средств контроля являются:
средства контроля за изменением программного обеспечения;
средства контроля, которые ограничивают доступ к программному обеспечению или базам данных;
средства контроля за реализацией новых версий прикладных пакетов программного обеспечения;
средства контроля за программным обеспечением систем, которые ограничивают доступ к сервисным программам системы или обеспечивают фиксацию того, кто, когда и какие изменения в данную систему внес.
Прикладные средства контроля применяются к обработке отдельных видов информации. Эти средства контроля помогают удостовериться, что осуществленные хозяйственные операции были санкционированы, в полном объеме и точно зафиксированы и обработаны.
Примерами прикладных средств контроля являются:
проверка арифметической точности бухгалтерских записей;
ведение учета и обзорная проверка счетов, составление оборотных ведомостей;
такие автоматизированные процедуры контроля, как тестирование компьютером вводимых данных или контроль сквозной нумерации с последующей выдачей персоналу, выполняющему учетные функции, сообщений или справок о выявленных несоответствиях, что предполагает исправление таких ошибок в момент ввода либо впоследствии;
в) проверка наличия и состояния объектов.
Указанные контрольные действия направлены на обеспечение сохранности активов, включая:
меры предосторожности, ограничивающие доступ к активам или бухгалтерским записям;
санкционирование допуска к компьютерным программам и файлам с данными;
проведение периодических инвентаризаций (например, сравнение результатов пересчета наличных денежных средств, ценных бумаг и товарно-материальных запасов с данными бухгалтерского учета).
Степень, в какой средства контроля в отношении наличия и состояния объектов учета могут предотвратить присвоение активов, важна для подготовки надежной финансовой (бухгалтерской) отчетности и, соответственно, аудит зависит от таких обстоятельств, как высокая подверженность активов незаконному присвоению;
г) разделение обязанностей.
Наделение разных сотрудников полномочиями санкционирования операций (выдачи разрешения на совершение операции), регистрации операций в учете и хранения активов имеет целью уменьшить возможность совершения и утаивания ошибки или недобросовестных действий в процессе обычного выполнения персоналом своих обязанностей.
Примерами разделения обязанностей является разделение обязанностей по подготовке отчетов, их просмотру, согласованию и утверждению, а также по утверждению и проверке документов.
15. Некоторые контрольные действия могут зависеть от применения на более высоком уровне надлежащих процедур, установленных руководством аудируемого лица или представителями собственника.
Например, контроль за санкционированием (одобрением руководством) может быть делегирован в соответствии с такими установленными представителями собственника правилами, как определение границ разрешенных инвестиций, а операции, связанные с крупными приобретениями или выбытиями, могут потребовать одобрения на ином уровне, включая в некоторых случаях одобрение акционерами.
16. Контрольные действия, осуществляемые субъектами малого предпринимательства, аналогичны тем, которые проводят хозяйствующие субъекты более крупного размера, однако уровень формального подхода, применяемого теми и другими, является различным. Кроме того, субъекты малого предпринимательства могут посчитать, что некоторые виды контрольных действий являются ненадлежащими вследствие контрольных средств, применяемых руководством.
Например, сохранение руководством за собой права на одобрение продаж в кредит, крупных приобретений и получение кредитов может обеспечить строгий контроль за указанными операциями при сокращении или полном отказе от проведения других контрольных действий. Надлежащее разделение обязанностей, как правило, можно осуществить с трудом в субъектах малого предпринимательства. Однако даже хозяйствующие субъекты, которые имеют всего несколько штатных сотрудников, могут добиться надлежащего разделения обязанностей или, если это невозможно, использовать возможности руководства для надзора с целью достичь желаемых результатов контрольных действий.
Мониторинг средств контроля
17. Важной обязанностью руководства является создание и поддержание системы внутреннего контроля в режиме непрерывной работы. Мониторинг средств контроля включает наблюдение за тем, функционируют ли они и были ли они изменены надлежащим образом в случае необходимости, и может включать такие мероприятия, как наблюдение руководства за тем, своевременно ли подготавливаются выверки расчетов с банками, оценка внутренними аудиторами соответствия действий персонала, занимающегося продажами, политике аудируемого лица в отношении определенных условий договоров с покупателями, осуществление надзора за соответствием действий персонала политике аудируемого лица в области этики или деловой практики.
18. Мониторинг средств контроля представляет собой процесс оценки эффективного функционирования системы внутреннего контроля во времени. Он включает регулярную оценку организации и применения средств контроля, а также осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности. Мониторинг осуществляется с целью обеспечения непрерывной эффективной работы средств контроля. Например, если не осуществлять мониторинг за своевременностью и точностью выверки расчетов с банками, то персонал, возможно, прекратит заниматься их подготовкой. Мониторинг средств контроля осуществляется путем проведения непрерывных мероприятий, отдельных проверок или сочетания того и другого.
19. Непрерывный мониторинг осуществляется в рамках обычной текущей деятельности аудируемого лица и включает регулярные надзорные мероприятия, проводимые руководством. Менеджеры по продажам, закупкам и производству на уровне подразделений и аудируемого лица в целом непосредственно участвуют в решении оперативных вопросов и могут подвергнуть сомнению сведения, которые значительно отличаются от того, что им известно о хозяйственных операциях.
20. Во многих аудируемых лицах внутренние аудиторы или персонал, выполняющий аналогичные функции, вносят свой вклад в мониторинг средств контроля путем проведения самостоятельных оценок надежности средств контроля. Этот персонал регулярно предоставляет информацию о функционировании системы внутреннего контроля, сосредоточивая основное внимание на оценке организации и применении системы внутреннего контроля, сообщает информацию о достоинствах и недостатках системы внутреннего контроля, а также рекомендации по ее улучшению.
21. Мониторинговые мероприятия могут включать использование информации, полученной извне. Эта информация может указывать на проблемы или важные области, требующие улучшения. Клиенты косвенно подтверждают данные счетов, оплачивая их. Руководство, осуществляя мониторинг, может также учитывать сообщения внешних аудиторов, касающиеся системы внутреннего контроля.
22. Непрерывный мониторинг, осуществляемый субъектами малого предпринимательства, в большей степени является неформальным и обычно осуществляется как часть общего руководства деятельностью аудируемого лица. Непосредственное участие руководства в операциях, как правило, позволяет выявлять серьезные отклонения от ожидаемых показателей и неточности в финансовых данных, что ведет к принятию мер для корректировки средств контроля.
