По итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как «среднюю» или как «высокую». В этом случае аудиторская организация должна планировать аудиторские процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.Если надежность системы внутреннего контроля в целом и (или) отдельных средств контроля оценена как «низкая», аудиторская организация обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.
Подтверждение достоверности оценки системы внутреннего контроля. Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе аудиторской проверки осуществлять процедуры подтверждения достоверности этой системы. Процедуры подтверждения достоверности системы внутреннего контроля и (или) отдельных средств контроля осуществляются на основе методики и приемов, которые разрабатываются аудиторской организацией самостоятельно, но с учетом требований настоящего правила (стандарта) аудиторской деятельности. Если аудиторская организация в ходе процесса подтверждения надежности придет к выводу о том, что оценка надежности системы внутреннего контроля в целом и (или) каких-либо отдельных средств внутреннего контроля окажется ниже той, которая была получена в ходе первичной оценки, она обязана соответствующим образом скорректировать порядок осуществления других аудиторских процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.
Тема № 9. Организация аудиторской проверки и аудиторские процедуры
Постановлением Правительства РФ от 7 октября 2004 г. № 532 утверждено правило (стандарт) № 2 «Документирование аудита». Названный стандарт разработан с учетом международных стандартов аудита. Он устанавливает единые требования к составлению документации в процессе аудита финансовой отчетности.
Аудитор должен составлять рабочие документы в достаточно полной и подробной форме, необходимой для обеспечения общего понимания аудита. В рабочих документах должна отражаться информация о планировании аудиторской работы, характере, временных рамках и объеме выполненных аудиторских процедур, их результатах, а также о выводах, сделанных на основе полученных аудиторских доказательств. В рабочих документах должно содержаться обоснование аудитором всех важных моментов, по которым необходимо выразить свое профессиональное суждение, вместе с выводами аудитора.
Аудитор вправе определять объем документации по каждой конкретной аудиторской проверке, руководствуясь своим профессиональным мнением. Отражение в составе документации каждого рассмотренного аудитором в ходе проверки документа или вопроса не является необходимым. Объем документации аудиторской проверки должен быть таков, чтобы в случае необходимости можно было передать работу другому аудитору, не имеющему опыта работы по этому заданию. Новый аудитор смог бы исключительно на основе данной документации (не прибегая к дополнительным беседам или переписке с прежним аудитором) понять проделанную работу и обоснованность решений и выводов прежнего аудитора.
Форма и содержание рабочих документов определяются такими факторами, как; 1) характер аудиторского задания; 2) требования, предъявляемые к аудиторскому заключению; 3) характер и сложность деятельности аудируемого лица; 4) характер и состояние систем бухгалтерского учета и внутреннего контроля аудируемого лица; 5) необходимость давать указания работникам аудитора, осуществлять за ними текущий контроль и проверять выполненную ими работу; 6) конкретные методы и приемы, применяемые в процессе проведения аудита.
В целях повышения эффективности подготовки и проверки рабочих документов рекомендуется разработать в аудиторской организации типовые формы документации (например, стандартную структуру аудиторского файла (папки) рабочих документов, бланки, вопросники, типовые письма и обращения и т.п.). Для повышения эффективности аудита допускается использовать в ходе проверки графики, аналитическую и иную документацию, подготовленные аудируемым лицом. В этих случаях аудитор обязан убедиться в том, что такие материалы подготовлены надлежащим образом. Рабочие документы являются собственностью аудитора. Хотя часть документов или выдержки из них могут быть предоставлены аудируемому лицу по усмотрению аудитора. Однако они не могут служить заменой бухгалтерских записей аудируемого лица.
Рабочие документы в соответствии со стандартом должны содержать:
1) информацию, касающуюся организационно-правовой формы и организационной структуры аудируемого лица;
2) выдержки или копии необходимых юридических документов, соглашений и протоколов;
3) информацию об отрасли, экономической и правовой среде, в которой аудируемое лицо осуществляет свою деятельность;
4) информацию, отражающую процесс планирования, включая программы аудита и любые изменения к ним;
5) доказательства понимания аудитором систем бухгалтерского учета и внутреннего контроля;
6) доказательства, подтверждающие оценку неотъемлемого риска, уровня риска средств контроля и любые корректировки этих оценок;
7) доказательства, подтверждающие факт анализа аудитором работы аудируемого лица по внутреннему аудиту и сделанные аудитором выводы;
8) анализ финансово-хозяйственных операций и остатков по счетам бухгалтерского учета;
9) анализ наиболее важных экономических показателей и тенденций их изменения;
10) сведения о характере, временных рамках, объеме аудиторских процедур и результатах их выполнения;
11) доказательства, подтверждающие, что работа, выполненная работниками аудитора, осуществлялась под контролем квалифицированных специалистов и была проверена;
12) сведения о том, кто выполнял аудиторские процедуры, с указанием времени их выполнения;
13) подробную информацию о процедурах, примененных в отношении финансовой (бухгалтерской) отчетности подразделений и (или) дочерних предприятий, проверявшихся другим аудитором;
14) копии сообщений, направленных другим аудиторам, экспертам и третьим лицам и полученных от них;
15) копии писем и телеграмм по вопросам аудита, доведенным до сведения руководителей аудируемого лица или обсуждавшимся с ними, включая условия договора о проведении аудита или выявленные существенные недостатки системы внутреннего контроля;
16) письменные заявления, полученные от аудируемого лица;
17) выводы, сделанные аудитором по наиболее важным вопросам аудита, включая ошибки и необычные обстоятельства, которые были выявлены аудитором в ходе выполнения процедур аудита, и сведения о действиях, предпринятых в связи с этим аудитором;
18) копии финансовой (бухгалтерской) отчетности и аудиторского заключения.
Аудитору необходимо установить надлежащие процедуры для обеспечения конфиденциальности, сохранности рабочих документов, а также для их хранения в течение достаточного периода времени, исходя из особенностей деятельности аудитора, а также законодательных и профессиональных требований, но не менее 5 лет.
Правило (стандарт) № 16 «Аудиторская выборка» дает определения понятий аудиторских доказательств и выборки. В широком смысле аудиторская выборка — это способ проведения аудиторской проверки, при котором аудитор проверяет документацию бухгалтерского учета экономического субъекта не сплошным порядком, а выборочно, следуя при этом требованиям соответствующего правила (стандарта) аудиторской деятельности. В узком смысле — перечень определенным образом отобранных элементов проверяемой совокупности с целью на основе их изучения сделать вывод о всей проверяемой совокупности.
Выборка должна быть репрезентативной, т.е. представительной. Это требование предполагает, что все элементы изучаемой совокупности должны иметь равную вероятность быть отобранными в выборку. Для обеспечения репрезентативности аудиторская организация должна использовать один из следующих методов.
1. Случайный отбор. Может проводиться по таблице случайных чисел.
2. Систематический отбор. Предполагает, что элементы отбираются через постоянный интервал, начиная со случайно выбранного числа.
3. Комбинированный отбор. Представляет комбинацию различных методов случайного и систематического отбора. Аудиторская организация имеет право прибегать к нерепрезентативной, т.е. непредставительной выборке только тогда, когда профессиональное суждение аудитора по итогам проведения выборки не должно касаться всей совокупности в целом.Порядок построения выборки.
Аудиторская выборка проводится с целью применения аудиторских процедур в отношении менее чем 100% объектов проверяемой совокупности, под которыми понимаются элементы, составляющие сальдо счетов, или операции, составляющие обороты по счетам, для сбора аудиторских доказательств, позволяющих составить мнение о всей проверяемой совокупности.
Для построения выборки аудиторская организация должна определить порядок проверки конкретного раздела бухгалтерской отчетности, проверяемую совокупность, из которой будет сделана выборка, и объем самой выборки.
При выработке порядка проведения проверки конкретного раздела бухгалтерской отчетности аудиторская организация должна определить цели проверки и аудиторские процедуры, позволяющие достичь этих целей. Затем аудитор должен определить возможные ошибки, оценить необходимые ему доказательства, которые требуется собрать, и на основе этого установить совокупность рассматриваемых данных. При проведении выборки аудиторская организация может разбить всю изучаемую совокупность на отдельные группы («подсовокупности»), элементы каждой из которых имеют сходные характеристики. Критерии разбиения совокупности должны быть такими, чтобы для любого элемента можно было четко указать, к какой подсовокупности он принадлежит. Данная процедура, называемая стратификацией, позволяет снизить разброс (вариацию) данных, что может облегчить работу аудиторской организации.