Организация и методика аудита консолидированной финансовой отчетности (1142542), страница 17
Текст из файла (страница 17)
Управленческие и контрольные бизнес-процессыМатеринская компания1.Сборинформации2.Планирование3.Анализ4.Финансовыепотоки5.Контроль/СВК и УР6.Консолидированная финансоваяотчетностьСтратегические целисобственников,направленные наполучение определённогофинансового результата.Постановка задачи2. Основные бизнес-процессыДочерняякомпания №1Определение,разработкаидеи/продуктаДочерняякомпания №31. Добыча/закупка1. Логистика(сбыт,доставка,снабжение)2.Производство2.РазработкапроектаПроизведённаяпродукция3.
Обработка2.УправлениепродажамиУсловные обозначенияТочка входаТочка выходаИсточник: составлено автором.Рисунок 8 - Последовательность изучения аудитором бизнес-процессов группы компанийФинансовыйрезультатгруппыкомпаний100Задачисобственника1.МаркетингДочерняякомпания №2101Построение такой схемы в последующем на различных этапах позволитне только анализировать направления деятельности, но и поэтапно оценить,насколько конечный результат производства продукции или оказания услуготвечает заложенным ожиданиям, насколько идея была целесообразна,реализация эффективна и деятельность в целом экономически целесообразна.Изучая схему бизнес-процессов группы компаний, аудитор также можетпредварительно оценить вытекающие бизнес-риски, связанные с процессамиорганизации и ведения деятельности.На этом этапе аудитор изучает отрасли, в которых осуществляютдеятельность компании, входящие в группу, и их нормативное регулирование.Ему необходимо оценить, насколько СВК группы компаний учитываетразличия нормативного регулирования в различных отраслях, а такжетребования законодательства.Для оценки понимания деятельности организаций, входящих в группу,применен алгоритм, предусматривающий все ключевые факторы оценки,представленные в МСА 315 [115].
Результаты оценки понимания деятельностигруппы обобщаются в рабочем документе «Оценка понимания деятельностиклиента – группы компаний» [115], представленном в приложении Е. Впредложенном рабочем документе применяется комплексный подход к оценке,охватывающий:–внешние факторы, в том числе отраслевые и регуляторные;–анализ особенностей группы компаний, в том числе операционной,инвестиционной и финансовой деятельности;–тестированиеподходов,заложенныхвучетнойполитике,соответствие подходов материнской организации подходам, заложенным вучетных политиках дочерних организаций;–определение бизнес-рисков организации, связанных с видамидеятельности группы, целями и задачами, поставленными собственниками. Причем,изучениедеятельностигруппыцелесообразнорассматриватьвсовокупности: построив схему организации бизнес-процессов, расширять102исследование деятельности, в том числе посредством оценки конкурентнойсреды проверяемой группы, на основе анализа потребительского спроса,измененияпроизводительности,внедренияновыхпроизводственныхтехнологий;–оценку и анализ финансовых результатов.
По нашему мнению,оценку целесообразно производить исходя из понимания задач и финансовыхцелей, поставленных собственниками. Построенная схема организации бизнеспроцессов также поможет анализировать данный фактор, позволяя увидетьвзаимосвязь финансового результата деятельности группы в целом и на каждомэтапе производства и сопоставить его с поставленными собственникамизадачами. Уже на этом этапе имеет смысл оценить возможные областиманипуляций прибылью с целью достижения установленных показателей.Далее аудитор оценивает компоненты СВК и УР, в том числе вотношении применяемого группой процесса консолидации.Как было отмечено ранее, на этом этапе аудиторской проверки аудитордолжен оценить эффективность функционирования СВК и УР по пяти еекомпонентам:– контрольная среда;– процесс оценки бизнес-рисков организацией;– информационная система и информационное взаимодействие;– контрольные действия, значимые для проводимого аудита;– мониторинг средств контроля.Для целей оценки системы внутреннего контроля и управления рискамиавтором диссертации разработана форма рабочего документа «Оценкаэлементов системы внутреннего контроля и управления рисками группыкомпаний» [115], представленного в приложении Ж.
Рабочий документпредложен в виде тестирования. Особенностью данной формы являетсявысокая степень детализации каждого из компонентов системы внутреннегоконтроля и управления рисками, действующей в группе компаний.103Формирование выводов по итогам оценки предлагаем производить наоснове распределения баллов следующим образом. Каждому из пятикомпонентов СВК и УР отводится 1/5 общего целого системы, или 20 баллов из100, поскольку каждый компонент системы имеет одинаково весомое значениедля ее функционирования в целом. Внутри каждого фактора выделенысоставляющие элементы, между которыми распределены 20 баллов, отводимыхна анализируемый компонент.
При простановке баллов какой-либо изэлементов может отсутствовать в связи с недостатками СВК и УР, или в связи сотсутствием его необходимости. Поэтому после проставления балла в столбце 3«Балл» данного рабочего документа, аудитору предлагается оценить, являетсяли низкая балльная оценка следствием наличия фактора риска искаженияотчетности или нет.
Если по результатам оценки аудитора выявлен факторриска искажения КФО, то аудитор оценивает значимость этого фактора ирассматривает необходимость проведения дополнительных процедур в ответ навыявленные риски.Привыявлениизначимогорискааудиторуследуетпровестидополнительные процедуры в ответ на выявленные риски, для чего можетпотребоватьсяпроведениедополнительныхпроцедур,составлениедополнительных рабочих документов по проведенным процедурам.
Указаниена проведенные процедуры и составленные для их оформления рабочиедокументы может быть приведено в столбце 6 формы «Ссылка на рабочийдокумент по ответным процедурам».На основании общего количества баллов по результатам тестированияСВК и УР аудитор получает возможность сделать вывод о ее эффективности.Оценку предлагается произвести в финальной таблице данного документа.Когда по результатам тестирования набрано менее 40 баллов, СВК и УРоценивается на низком уровне, риски ее эффективности – высокие, надежностьСВК и УР – крайне низкая. Когда количество баллов находится в диапазоне от40 до 70, СВК и УР оценивается на среднем уровне, риски ее эффективности –средние, надежность СВК и УР оценивается как средняя.
В таком случае104целесообразно обратить внимание на наиболее слабые компоненты СВК и УР,оценить, в какой степени они влияют на подготовку КФО. Наконец, когда порезультатам тестирования набрано 70 баллов и более, риски СВК и УР –низкие, надежность СВК и УР оценивается как высокая.Распределение баллов между элементами может отличаться в разныхгруппах компаний, поскольку важность того или иного элемента можетварьироваться. По результатам проведенного тестирования всех компонентовСВК и УР подсчитывается общий балл. Результаты балльной оценки позволяютопределить, какая из областей внутреннего контроля более, а какая менееэффективна, выявить слабые области внутреннего контроля группы компаний,на основе чего идентифицировать возможные риски существенных искаженийКФО.Если по результатам тестирования были выявлены значимые риски, тоаудитор должен провести дальнейшие процедуры по существу, чтобыподтвердить или опровергнуть эти выводы.Если выводы о наличии значимых рисков существенного искаженияотчетности подтвердятся, эту информацию аудитор должен донести доруководства и собственников и вынести в аудиторское заключение в качествеключевых вопросов аудита.
Выводы отражаются в нем в обязательном порядкев отношении организаций, чьи акции обращаются на организованном рынке.Попрочиморганизациямнеобходимостьсообщенияинформацииваудиторском заключении определяется по профессиональному суждениюаудитора.Как мы уже отмечали, при тестировании СВК и УР группы компанийпринципиальноезначениеимееттестированиепроцессаконсолидациигрупповыми средствами контроля. Поэтому тестирование системой контроля вотношении применяемого группой процесса консолидации и выявление рисковсущественного искажения отчетности в целом и на уровне предпосылокпредлагается выделить как отдельный элемент, имеющий самостоятельноезначение.105В параграфе 2.4. диссертации автором идентифицированы рискисущественного искажения, связанные с пониманием процесса консолидацииотчетности организаций, составляющих группу компаний.По результатам идентификации рисков существенного искаженияфинансовой отчетности группы, связанных с процессом консолидации, авторразработал систему взаимоувязки аудиторских процедур, направленных навыявление РСИ информации, а также видов выявленных рисков на уровнеотчетности в целом и на уровне предпосылок подготовки КФО, и характерадействующихвотношениирисков существенногоискажениясредстввнутреннего контроля аудируемого лица.
Предложенная система отражена вматрицах, представленных в таблицах И.1 и И.2 приложения И. В нихобобщеныразработанныеаудиторскиепроцедуры,предлагаемыедляпроведения при проверке КФО с целью выявления рисков существенногоискажения. В отношении каждого возможного риска представлены средстваконтроля на уровне группы, которые могут оказывать противодействие рискам,наличие и эффективность которых следует оценить аудитору для определениявероятности появления искажений в отчетности. По итогам проведенияаудиторских процедур и тестирования групповых средств контроля аудиторможет сделать вывод о величине выявленного риска и принять решение онеобходимости дальнейших действий по проведению процедур по существу[117].Составление предлагаемых матриц позволит аудитору:– систематизировать риски искажения на уровне консолидированнойфинансовой отчетности и на уровне предпосылок– увязать аудиторские процедуры, возможные средства контроля науровне проверяемой группы компаний, и возможные риски существенногоискажения на уровне КФО и на уровне предпосылок;–увязатьсредстваконтроляпроверяемойгруппыкомпаний,действующие в ответ на существующие риски с возможными рисками, соценкойвероятностивозникновенияРСИ,оценитьэффективность106применяемых средств контроля в отношении процесса консолидации;–разработатьпландальнейшихмероприятийпонеобходимымпроцедурам по существу.На основе проведенной работы по выявлению и систематизации рисков,аудитор определяет следующие уровни существенности КФО:Уровень существенности для консолидированной отчетности;Уровень существенности для компонентов;Уровень предельно допустимого искажения.Далее аудитор разрабатывает стратегию аудита.После составления матриц аудиторских процедур и выявления рисковперед составлением детализированного плана аудита руководителю группыаудиторов целесообразно обсудить результаты проведенной работы и пландальнейших мероприятий с членами аудиторской группы.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
