Значение системы внутреннего контроля

Руководство аудируемого лица обязано создать контрольную среду и поддерживать политику и процедуры, обеспечивающие максимальное достижение поставленных целей упорядоченной и эффективной деятельности аудируемого лица путем внедрения и обеспечения непрерывности функционирования системы бухгалтерского учета и внутреннего контроля, предназначенной для предотвращения и обнаружения фактов недобросовестных действий и ошибок. Такая система снижает, но не устраняет полностью риск искажений из-за ошибок и недобросовестных действий. Соответственно, руководство аудируемого лица несет ответственность за любой остающийся риск.[6]

В ходе проверки аудитор обязательно проверяет эффективность системы учета. Если проверяющий делает вывод о том, что система подразумевает периодические сводные проверки остатков по счетам учета и прочие меры, значит система сама выявляет незначительные ошибки в хозяйственной деятельности, а персонал более уверен в несостоятельности фальсификаций.

Аудитор должен выполнить аудиторские процедуры с целью получения информации, необходимой для выявления рисков существенных искажений: направляет руководству аудируемого лица запросы в отношении:

а) собственной оценки руководства аудируемого лица рисков того, что бухгалтерская отчетность может быть существенно искажена в результате недобросовестных действий, включая характер, объем и периодичность проведения такой оценки;

б) проводимого руководством аудируемого лица процесса выявления и реагирования на риски недобросовестных действий, включая любые выявленные руководством аудируемого лица конкретные риски или риски, на которые было обращено внимание руководства аудируемого лица, а также процесса определения в наибольшей степени подверженных риску искажения в результате недобросовестных действий остатков по счетам бухгалтерского учета, групп однотипных операций или фактов раскрытия информации.

в) взаимодействия (если оно имеет место) между руководством аудируемого лица и представителями собственника аудируемого лица в отношении процесса выявления рисков, возникающих в результате недобросовестных действий, и принятия мер в отношении таких рисков;

г) взаимодействия (если оно имеет место) между руководством аудируемого лица и работниками аудируемого лица в части доведения до сведения работников точки зрения руководства на вопросы деловой практики и норм этики.

Аудитор направляет руководству и работникам аудируемого лица запросы в целях выяснения наличия у них сведений:

а) о каких-либо фактически совершенных или подозреваемых недобросовестных действиях;

б) о факторах риска недобросовестных действий.

Аудитор должен установить, как представители собственника осуществляют надзор за процессом выявления руководством аудируемого лица рисков, связанных с недобросовестными действиями, и принятием ответных действий в отношении таких рисков, а также контролем за функционированием системы внутреннего контроля, установленной для снижения таких рисков (за исключением случаев, когда представители собственника аудируемого лица непосредственно участвуют в управлении аудируемым лицом).

За исключением тех случаев, когда представители собственника аудируемого лица непосредственно участвуют в управлении аудируемым лицом, аудитор направляет запросы представителям собственника аудируемого лица в целях выяснения наличия у них сведений о каких-либо фактически совершенных или подозреваемых недобросовестных действиях или факторах риска недобросовестных действий, способных оказать влияние на деятельность аудируемого лица. Эти запросы направляются, в том числе, и с целью подтверждения ответов руководства аудируемого лица.

Аудитор должен рассмотреть выявленные в ходе выполнения аналитических аудиторских процедур, в том числе в отношении счетов учета выручки, необычные или неожиданные взаимосвязи, которые могут свидетельствовать о наличии рисков существенного искажения в результате недобросовестных действий.

Аудитор должен рассмотреть, указывает ли прочая полученная им информация на риск существенных искажений в результате недобросовестных действий. В дополнение к информации, полученной в результате проведения аналитических процедур, аудитор должен рассмотреть прочую информацию об аудируемом лице и среде, в которой эта деятельность осуществляется. Обсуждение, проводимое участниками аудиторской группы, может обеспечить определение информации, способствующей выявлению таких рисков. Кроме того, полезной для выявления рисков существенного искажения, возникающего в результате недобросовестных действий, может быть информация, полученная аудитором в ходе решения вопроса о принятии на обслуживание нового клиента или продолжении сотрудничества с уже существующим, а также его опыт, полученный после выполнения других заданий для аудируемого лица, например, заданий по обзору промежуточной финансовой информации.