19204 (Аудиторская деятельность согласно стандартам МСА), страница 2

Необходимо отметить следующие особенности, касающиеся со­ставления письма-обязательства при проведении аудита организаций государственного сектора:

— аудиторы организаций госсектора, как правило, назначаются, поэтому использование письма-обязательства не является в отноше­нии данных клиентов общепринятой практикой, но тем не менее его применение может быть полезным для обеих сторон (для разъясне­ния характера договоренности или включения условий, не преду­смотренных законодательством);

— при аудите предприятий госсектора аудитора могут попросить представить отчет непосредственно министру, законодательному орга­ну или общественности, если руководство проверяемого лица пытается необоснованно изменить условия договоренности в сторону понижения уровня уверенности и тем самым ограничить объем аудита.

Вопрос 13.

Аудиторские процедуры, обусловленные оценкой рисков

Настоящее федеральное правило (стандарт) аудиторской деятельности, разработанное с учетом международных стандартов аудита, устанавливает единые требования к действиям аудитора при планировании и к последующему выполнению аудиторских процедур на основе оценки рисков существенного искажения информации как на уровне финансовой (бухгалтерской) отчетности в целом, так и на уровне конкретных предпосылок подготовки финансовой (бухгалтерской) отчетности.

Основные положения настоящего правила (стандарта) сгруппированы по следующим направлениям:

а) основные действия, выполняемые на основе оцененных рисков (требования к аудитору в части разработки основных ответных действий на выявленные риски существенного искажения информации на уровне финансовой (бухгалтерской) отчетности и указания в отношении характера ответных действий);

б) аудиторские процедуры, выполняемые на основе оценки рисков существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности:

требования к аудитору в части разработки и выполнения таких аудиторских процедур, как тесты операционной эффективности средств контроля, если это уместно и необходимо;

требования к аудитору в части разработки и выполнения аудиторских процедур проверки по существу, характер, временные рамки и объем которых соответствуют оцененным рискам существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности;

проблемы, с которыми аудитор сталкивается при определении характера, временных рамок и объема аудиторских процедур;

в) оценка достаточности и надлежащего характера полученных аудиторских доказательств (требования к аудитору в отношении определения верности сделанных ранее оценок рисков, а также основы выводов аудитора относительно достаточности и надлежащего характера полученных аудиторских доказательств);

г) документирование (требования, предъявляемые к подготовке рабочей документации аудитора).

Чтобы понизить аудиторский риск до приемлемо низкого уровня, аудитор должен определить основные действия, выполняемые на основе оценки рисков на уровне финансовой (бухгалтерской) отчетности в целом и разработать и в дальнейшем выполнить аудиторские процедуры на основе оцененных рисков на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности. Основные действия, выполняемые в ответ, а также характер, временные рамки и объем аудиторских процедур являются вопросом профессионального суждения аудитора. В дополнение к требованиям данного правила (стандарта) аудитор должен учитывать также требования правила (стандарта) аудиторской деятельности № 13 «Обязанности аудитора по рассмотрению ошибок и недобросовестных действий в ходе аудита».

Основные действия, выполняемые на основе оценки рисков

Аудитор обязан определить основные действия, выполняемые на основе выявленных рисков существенного искажения информации на уровне финансовой (бухгалтерской) отчетности в целом. Такие ответные действия могут включать:

а) обращение внимания участников аудиторской группы на необходимость соблюдения принципа профессионального скептицизма при сборе и оценке аудиторских доказательств;

б) привлечение к аудиторскому заданию более опытного персонала или персонала со специальными знаниями или использование работы экспертов (привлечение конкретных сотрудников к заданию отражает оценку аудитором рисков, основанную на полученном аудитором знании и понимании деятельности аудируемого лица);

в) усиление надзора и контроля за членами аудиторской группы в ходе выполнения аудиторского задания;

г) планирование аудиторских процедур, учитывающих возможность наличия труднопредсказуемых и неопределенных особенностей аудируемого лица.

Кроме того, аудитор в качестве ответных действий может внести изменения в характер, временные рамки и объем аудиторских процедур, например, выполнить процедуры проверки по существу по отношению к учетным данным на конец отчетного периода, а не на промежуточные даты.

Понимание аудитором контрольной среды оказывает влияние на оценку рисков существенного искажения информации на уровне финансовой (бухгалтерской) отчетности в целом.

Наличие эффективной контрольной среды может позволить аудитору больше полагаться на внутренний контроль и на надежность аудиторских доказательств, предоставленных аудируемым лицом, и, соответственно, предоставить аудитору возможность, выполнить отдельные аудиторские процедуры по отношению к данным на промежуточные даты, а не на конец отчетного периода.

Если контрольной среде присущи недостатки, то аудитор обычно выполняет больший объем аудиторских процедур по отношению к данным на конец отчетного периода, нежели на промежуточные даты, ищет более убедительные аудиторские доказательства с помощью процедур проверки по существу, изменяет для этого характер аудиторских процедур, или расширяет диапазон областей, включаемых в объем аудита.

Приведенные рассуждения, таким образом, оказывают значительное влияние на общий подход аудитора. Так, может быть сделан акцент на аудиторских процедурах проверки по существу (подход по существу) или применен подход, при котором используются тесты средств контроля наряду с процедурами проверки по существу (комбинированный подход).

Аудиторские процедуры, выполняемые на основе рисков существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности

Аудитор должен разрабатывать и в дальнейшем выполнять аудиторские процедуры, характер, временные рамки и объем которых предопределяются оцененными рисками существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности. При этом важно обеспечить наличие связи между характером, временными рамками и объемом аудиторских процедур и оцененными рисками. Разрабатывая дальнейшие аудиторские процедуры, аудитор принимает во внимание следующие факторы:

а) важность аудиторских рисков;

б) возможность того, что существенное искажение информации будет иметь место;

в) характеристики групп однотипных операций, сальдо счетов бухгалтерского учета или случаев раскрываемой информации;

г) характер конкретных средств контроля, применяемых аудируемым лицом, а также, реализуются они вручную или они автоматизированы;

д) ожидает ли аудитор получить аудиторские доказательства того, что средства контроля аудируемого лица являются эффективными в предотвращении или обнаружении и исправлении существенных искажений.

Характер аудиторских процедур имеет наиболее важное значение в при разработке действий аудитора на основе оцененных рисков.

Оценка аудитором выявленных рисков на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности является основой для выбора надлежащего аудиторского подхода к разработке и выполнению в дальнейшем аудиторских процедур.

В некоторых случаях аудитор может установить, что только выполнение тестов контроля может стать эффективным ответным действием по отношению к оцененному риску существенного искажения какой-либо отдельной предпосылки подготовки финансовой (бухгалтерской) отчетности.

В других случаях аудитор может прийти к выводу, что уместно только выполнение процедур проверки по существу по отношению к определенным предпосылкам подготовки финансовой (бухгалтерской) отчетности и поэтому аудитор абстрагируется от рассмотрения влияния средств контроля при оценке рисков. Это может иметь место потому, что аудиторские процедуры оценки рисков не позволили выявить каких-либо эффективных средств контроля, уместных в отношении конкретной предпосылки подготовки финансовой (бухгалтерской) отчетности, или потому, что тестирование операционной эффективности средств контроля было бы неэффективным. Однако аудитору необходимо удостовериться в том, что выполнение только процедур проверки по существу в отношении соответствующей предпосылки подготовки финансовой (бухгалтерской) отчетности могло бы быть эффективным для сокращения риска существенного искажения до приемлемо низкого уровня.

В иных случаях аудитор может установить, что эффективным является комбинированный подход, при котором используются как тесты операционной эффективности средств контроля, так и аудиторские процедуры проверки по существу.

Независимо от выбранного подхода аудитор обязан разработать и выполнять аудиторские процедуры по отношению к каждой существенной группе однотипных операций, сальдо счета бухгалтерского учета и случаю раскрытия информации, как того требуют положения пункта 49 настоящего правила (стандарта) аудиторской деятельности.

При аудите лиц, относящихся к субъектам малого предпринимательства, объем контрольных действий аудируемого лица, определенных аудитором, может быть небольшим. По этой причине дальнейшие аудиторские процедуры, вероятно, будут процедурами проверки по существу. В таких случаях в дополнение к вопросам, рассмотренным выше в пункте 8, аудитор решает вопрос, возможно ли в отсутствие средств контроля получить достаточные надлежащие аудиторские доказательства.

Характер, временные рамки и объем аудиторских процедур

Характер выполняемых в дальнейшем аудиторских процедур зависит от их разновидности (тесты средств контроля или процедуры проверки по существу) и типа (инспектирование, наблюдение, запрос, подтверждение, пересчет и аналитические процедуры). В отношении определенных предпосылок подготовки финансовой (бухгалтерской) отчетности одни аудиторские процедуры могут быть более уместными, чем другие.

Например, в отношении оцененных аудитором рисков искажения предпосылки полноты для статьи доходов, тесты средств контроля могут быть наиболее уместными, в то же время, в отношении оцененных рисков предпосылки возникновения для статьи доходов, более уместными будут процедуры проверки по существу.

Выбор аудитором процедур основывается на оценке рисков. Чем выше аудиторская оценка рисков, тем более надежными и уместными должны быть аудиторские доказательства, получаемые аудитором в результате процедур по существу. Это может оказать влияние как на вид аудиторских процедур, которые необходимо выполнить, так и на их сочетание. Например, аудитор, проверяя операцию, может в дополнение к инспектированию документа как такового попробовать подтвердить полноту условий контракта с третьей стороной.

При разработке аудиторских процедур аудитор принимает во внимание аргументы, которые явились основанием для оценки риска существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности для каждой группы однотипных операций, сальдо счета бухгалтерского учета и случая раскрытия информации. Это включает рассмотрение как отдельных характеристик каждой группы однотипных операций, сальдо счета бухгалтерского учета или случая раскрытия информации (то есть, неотъемлемые риски), так и вопроса о том, учтены ли аудитором средства контроля аудируемого лица (то есть, риск средств контроля) при оценке рисков.

Например, если аудитор считает, что группе однотипных операций в силу их определенных характеристик присущ низкий риск существенного искажения, без учета соответствующих средств контроля, то аудитор может определить, что одни лишь аналитические процедуры проверки по существу могут обеспечить достаточные надлежащие аудиторские доказательства. С другой стороны, если аудитор ожидает, что существует низкий риск существенного искажения, потому что аудируемое лицо применяет эффективные средства контроля, и аудитор намерен разработать процедуры проверки по существу, основываясь на операционной эффективности этих средств контроля, то аудитору следует выполнить тесты средств контроля для получения аудиторских доказательств об их операционной эффективности. Такая ситуация может иметь место, например, для группы однотипных операций, обладающих достаточно однородными, несложными характеристиками, которые повседневно обрабатываются в информационной системе аудируемого лица.

Аудитор обязан получить аудиторские доказательства относительно точности и полноты информации, генерируемой информационными системами аудируемого лица, когда эта информация используется при выполнении аудиторских процедур.

Например, если аудитор использует нефинансовую информацию или сметные данные, генерируемые информационными системами аудируемого лица, при выполнении аудиторских процедур, таких как аналитические процедуры проверки по существу или тесты средств контроля, то аудитору следует получить аудиторские доказательства относительно точности и полноты такой информации. (См. п. 11 правила (стандарта) аудиторской деятельности № 5 «Аудиторские доказательства»).

Временные рамки аудиторских процедур указывают на время выполнения аудиторских процедур или период или дату, к которым относятся аудиторские доказательства.