Компетентность аудитора в вопросах КОД и использование работы эксперта

Одобрено Комиссией по

Аудиторской деятельности

При Президенте РФ

Января 1998г., протокол N 2

СОДЕРЖАНИЕ 1. Общие положения2. Общие требования к проведению аудита в условиях компьютерной обработки данных (КОД)3. Компетентность аудитора в вопросах КОД и использование работы эксперта4. Действия аудитора в среде КОД5. Аудиторские доказательства и документирование в условиях КОД6. Процедуры аудита в условиях КОД

Общие положения

1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.

1.2. Целью правила (стандарта) является определение действий аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя*, при осуществлении аудита в условиях систем КОД, функционирующих у проверяемого экономического субъекта.

1.3. Задачами правила (стандарта) являются:

а) формулировка основных требований, предъявляемых к аудиторским организациям при проведении ими аудита в условиях систем КОД;

б) определение основных требований, предъявляемых к специалистам, привлекаемым аудиторской организацией для оценки используемой проверяемым экономическим субъектом системы КОД;

в) описание особенностей планирования аудита в среде КОД;

г) описание особенностей проведения аудита в среде КОД;

д) определение основных источников и процедур получения аудиторских доказательств при изучении системы КОД проверяемого экономического субъекта.

1.4. Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.

1.5. Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.

2. Общие требования к проведению аудита в условиях КОД

2.1. Компьютерная обработка данных экономического субъекта имеет место в случаях, когда с помощью компьютерной техники осуществляется обработка значительных объемов учетной информации независимо от следующих факторов:

а) компьютер используется экономическим субъектом самостоятельно или по договору с третьей стороной;

б) компьютер используется экономическим субъектом для обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным видам фактов хозяйственной жизни, отдельным участкам учета.

2.2. При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.

2.3. Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:

а) для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и первичные учетные документы на машиночитаемом носителе;

б) постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;

в) вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.

2.4. Аудитор не должен принуждать (прямо или косвенно) проверяемого экономического субъекта к применению системы КОД, известной аудитору.

2.5. Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу по организации системы КОД по просьбе последнего.

2.6. Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.

Одобрено Комиссией

По аудиторской деятельности

При Президенте РФ

Июля 2000 г., протокол N 1

СОДЕРЖАНИЕ 1. Общие положения 2. Риски в системе компьютерной обработки данных 3. Система внутреннего контроля в условиях КОД 4. Проверка аудиторской организацией надежности системы внутреннего контроля за системой КОД

Общие положения

1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.

1.2. Цель правила (стандарта) заключается в определении рисков аудитора, возникающих при проведении аудита бухгалтерской отчетности, обусловленных влиянием систем компьютерной обработки данных (КОД).

1.3. Задачи правила (стандарта) заключаются в описании:

а) дополнительных рисков, появляющихся вследствие использования экономическим субъектом системы КОД;

б) системы внутреннего контроля в условиях КОД;

в) различных процедур проверки аудиторской фирмой или аудитором, работающим самостоятельно в качестве индивидуального предпринимателя^*(1), надежности внутреннего контроля за системой КОД.

1.4. Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения.

1.5. Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудитор в обязательном порядке должен отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.

Общие положения

1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.

1.2. Целью правила (стандарта) является определение действий аудиторской фирмы или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя *(1), в отношении привлечения к аудиторской проверке эксперта и использования результатов его работы.

1.3. Задачами правила (стандарта) являются:

а) описание порядка назначения эксперта;

б) содержание требований по оформлению результатов работы эксперта;

в) описание порядка использования результатов работы эксперта.

1.4. Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.

1.5. Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.

Назначение эксперта

2.1. Для целей настоящего правила (стандарта) экспертом признается не состоящий в штате данной аудиторской организации специалист, имеющий достаточные знания и (или) опыт в определенной области (по определенному вопросу), отличной от бухгалтерского учета и аудита, и дающий заключение по вопросу, относящемуся к этой области.

В качестве эксперта аудиторская организация может использовать работу специализированной организации, являющейся юридическим лицом *(2).

2.2. При проведении аудита аудиторская организация может использовать работу оценщика, инженера, геолога, актуария и (или) другого эксперта. Примерный перечень работ, для выполнения которых аудиторской организации может потребоваться использовать работу эксперта, приведен в приложении 1 к настоящему правилу (стандарту).

2.3. Решение об использовании работы эксперта при проведении аудита принимает аудиторская организация исходя из характера и сложности обстоятельств, подлежащих исследованию, уровня их существенности, а также целесообразности, возможности и надежности иных аудиторских процедур применительно к этим обстоятельствам.

2.4. Эксперт, работу которого аудиторская организация использует при проведении аудита, должен иметь:

а) соответствующую квалификацию, как правило, подтвержденную надлежащими документами (квалификационный аттестат, лицензия, диплом и т.п.);

б) соответствующий опыт и репутацию в области, заключение в которой предполагает получить аудиторская организация, как правило, подтвержденную соответствующими отзывами, рекомендациями, публикациями, справками и т.п.

2.5. Эксперт, работу которого аудиторская организация использует при проведении аудита, должен быть объективным. Аудиторская организация, как правило, не должна использовать работу эксперта при проведении аудита, если:

а) эксперт - физическое лицо является основным или преобладающим учредителем (участником) или руководителем экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо состоящим с указанными лицами в близком родстве или свойстве (родители, супруги, братья, сестры, сыновья, дочери, а также братья, сестры, родители и дети супругов), либо иным должностным лицом или штатным сотрудником экономического субъекта, в отношении которого аудиторская организация проводит аудит;

б) эксперт - юридическое лицо является основным или преобладающим учредителем (участником), кредитором, страховщиком экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо экономический субъект, в отношении которого аудиторская организация проводит аудит, является основным или преобладающим учредителем (участником) эксперта - юридического лица. Если после назначения эксперта возникли или стали известны обстоятельства, указанные в настоящем пункте, аудиторская организация должна провести дополнительные аудиторские процедуры, обеспечивающие подтверждение объективности заключения эксперта, или назначить другого эксперта.

2.6. Аудиторская организация может использовать работу эксперта при проведении аудита лишь с согласия экономического субъекта, в отношении которого эта организация проводит аудит. Отказ экономического субъекта от использования работы эксперта должен быть совершен в письменной форме. В случае такого отказа аудиторская организация рассматривает вопрос о подготовке по результатам проведенного аудита аудиторского заключения, отличного от безусловно положительного.

2.7. Аудиторская организация использует работу эксперта при проведении аудита на основе договора возмездного оказания услуг, заключаемого между экономическим субъектом, в отношении которого аудиторская организация проводит аудит, и экспертом либо между аудиторской фирмой и экспертом (с учетом положений пункта 2.6 настоящего правила (стандарта).

2.8. Помимо общепринятых условий договор оказания услуг эксперта должен предусматривать:

а) цели и объем работы эксперта;

б) описание конкретных вопросов, в отношении которых аудиторская организация ожидает получить заключение эксперта;

в) описание взаимоотношений эксперта с экономическим субъектом, если таковые потребуются;

г) конфиденциальность информации экономического субъекта;

д) сведения о предположениях и методах, которые эксперт намеревается использовать в своей работе, и об их соответствии тем предположениям и методам, которые использовались в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);

е) форму и содержание заключения эксперта.

Оформление результатов работы эксперта

3.1. Эксперт представляет результаты своей работы в виде заключения (отчета, расчета и т.п.) в письменной форме.

3.2. Заключение эксперта должно быть достаточно полным и подробным с тем, чтобы опытный аудитор и (или) другой эксперт, ознакомившись с ним, мог получить представление о проведенной экспертом работе. В частности, в заключении эксперта должны быть отражены:

а) наименование экономического субъекта, при аудите которого эксперт выполнил свою работу;

б) объект проведенной работы;

в) объем проведенной работы и предел ответственности эксперта;

г) применявшиеся методы работы, в том числе их соответствие методам, использовавшимся в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);

д) принятые экспертом предположения при проведении работы, в том числе их соответствие предположениям, принятым в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);

е) любые неразрешенные существенные сомнения, связанные с проведенной работой;

ж) результаты проведенной работы.

3.3. Заключение эксперта должно состоять, как правило, из трех частей: вводной, исследовательской и выводов. Примерное содержание заключения эксперта приведено в приложении 2 к настоящему правилу (стандарту).

3.4. Сведения, включенные в заключение эксперта, должны быть изложены ясно и выражены так, чтобы были очевидны их содержание и форма и невозможны различные толкования.

3.5. Заключение эксперта должно быть подготовлено на бумажном, машинном или ином согласованном с аудиторской организацией носителе, обеспечивающем сохранность сведений, содержащихся в них, в течение времени, установленного для хранения рабочих документов аудиторской организации в архиве.

3.6. Заключение эксперта должно иметь следующие обязательные реквизиты:

а) наименование документа;

б) дату документа;

в) личную подпись эксперта и ее расшифровку.

Заключение эксперта - юридического лица должно быть скреплено его печатью.

3.7. Эксперт подготавливает свое заключение, как минимум, в двух экземплярах, один из которых представляется экономическому субъекту, в отношении которого аудиторская организация проводит аудит, а второй - аудиторской организации.

Приложение 1

к правилу (стандарту) аудиторской деятельности "Использование работы эксперта"

Примерный перечень работ, для выполнения которых аудиторской организации может потребоваться использовать работу эксперта

1. Оценка отдельных видов имущества (земля, здания, машины и оборудование, произведения искусства, драгоценные камни и др.).

2. Определение количества и (или) состояния имущества (запасы полезных ископаемых в месторождениях, срок службы машин и оборудования и др.).

3. Производство расчетов специальными приемами и способами (актуарные оценки и др.).

4. Измерение объемов выполненных работ и работ, подлежащих выполнению по неисполненным договорам, для целей признания реализации (строительных, геологоразведочных, проектных и др.).

5. Юридическая оценка и интерпретация договоров, учредительных документов, нормативных актов.

Приложение 2

к правилу (стандарту) аудиторской деятельности "Использование работы эксперта"

Примерное содержание заключения эксперта

Вводная часть

В вводной части заключения эксперта указываются:

а) наименование экономического субъекта, при аудите которого эксперт выполнил свою работу;

б) наименование работы, проведенной экспертом, и описание предмета этой работы;

в) сведения об эксперте: фамилия, имя, отчество; квалификация;

г) дата поступления материалов на исследование;

д) наименование материалов, поступивших на исследование;

е) обстоятельства аудита и исходные данные, имеющие значение для дачи заключения, с обязательным указанием источника их получения;

ж) вопросы, поставленные на разрешение эксперта.

Вопросы экспертом приводятся в той формулировке, в какой они даны в договоре оказания услуг эксперта. При необходимости уточнить их эксперт должен изложить вопрос, а затем указать, как он понимает задание в соответствии со своей компетенцией.

Если эксперт считает некоторые вопросы выходящими (полностью или частично) за пределы его специальных познаний, он отмечает это в заключении.

Эксперт вправе сгруппировать вопросы, изложить их в той последовательности, которая обеспечивает наиболее целесообразный порядок исследования.

Если вопрос ставится по инициативе эксперта, он также излагается в вводной части.

Исследовательская часть

В исследовательской части заключения описываются процесс исследования и его результаты, а также дается объяснение установленным фактам.

Каждому вопросу, разрешенному экспертом, должен соответствовать определенный раздел исследовательской части. При необходимости одновременного исследования двух и более вопросов, тесно связанных между собой, результаты излагаются в одном разделе.

В исследовательской части излагаются:

а) методы исследований, которые описываются доступно для понимания лицами, не имеющими специальных познаний, и настолько подробно, чтобы при необходимости можно было проверить правильность выводов эксперта, повторив данные исследования;

б) обоснование и объяснение принятых при исследованиях предположений;

в) справочно-нормативные документы (издания), которыми эксперт руководствовался при решении поставленных вопросов, с указанием даты издания и органа, издавшего их;

г) экспертная оценка результатов исследования с развернутой мотивировкой суждения, обосновывающего вывод по решаемому вопросу.

Специальные термины должны разъясняться.

Если на некоторые из поставленных вопросов не представилось возможности дать ответ, в исследовательской части эксперт указывает причины этого.

Выводы

Выводы эксперта излагаются в виде ответов на поставленные вопросы в той последовательности, в которой вопросы изложены в вводной части заключения.

На каждый из поставленных вопросов должен быть дан ответ по существу либо указано на невозможность его решения в ходе исследования по тем или иным причинам.

Выводы об обстоятельствах, по которым эксперту не были поставлены вопросы, но которые были установлены им в процессе исследования, излагаются в конце заключения.

Если вывод не может быть сформулирован без подробного описания результатов исследования, изложенных в исследовательской части, может быть сделана ссылка на исследовательскую часть заключения.

----------------------------------------

*(1) В дальнейшем аудиторские фирмы и аудиторы, работающие самостоятельно в качестве индивидуальных предпринимателей, именуются "аудиторские организации".

*(2) В дальнейшем эксперты - физические лица и эксперты - юридические лица именуются "эксперты", кроме случаев, когда для них устанавливаются разные порядки.

Одобрено Комиссией по

Аудиторской деятельности

При Президенте РФ

Января 1998г., протокол N 2

СОДЕРЖАНИЕ 1. Общие положения2. Общие требования к проведению аудита в условиях компьютерной обработки данных (КОД)3. Компетентность аудитора в вопросах КОД и использование работы эксперта4. Действия аудитора в среде КОД5. Аудиторские доказательства и документирование в условиях КОД6. Процедуры аудита в условиях КОД

Общие положения

1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.

1.2. Целью правила (стандарта) является определение действий аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя*, при осуществлении аудита в условиях систем КОД, функционирующих у проверяемого экономического субъекта.

1.3. Задачами правила (стандарта) являются:

а) формулировка основных требований, предъявляемых к аудиторским организациям при проведении ими аудита в условиях систем КОД;

б) определение основных требований, предъявляемых к специалистам, привлекаемым аудиторской организацией для оценки используемой проверяемым экономическим субъектом системы КОД;

в) описание особенностей планирования аудита в среде КОД;

г) описание особенностей проведения аудита в среде КОД;

д) определение основных источников и процедур получения аудиторских доказательств при изучении системы КОД проверяемого экономического субъекта.

1.4. Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.

1.5. Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.

2. Общие требования к проведению аудита в условиях КОД

2.1. Компьютерная обработка данных экономического субъекта имеет место в случаях, когда с помощью компьютерной техники осуществляется обработка значительных объемов учетной информации независимо от следующих факторов:

а) компьютер используется экономическим субъектом самостоятельно или по договору с третьей стороной;

б) компьютер используется экономическим субъектом для обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным видам фактов хозяйственной жизни, отдельным участкам учета.

2.2. При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.

2.3. Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:

а) для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и первичные учетные документы на машиночитаемом носителе;

б) постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;

в) вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.

2.4. Аудитор не должен принуждать (прямо или косвенно) проверяемого экономического субъекта к применению системы КОД, известной аудитору.

2.5. Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу по организации системы КОД по просьбе последнего.

2.6. Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.

Компетентность аудитора в вопросах КОД и использование работы эксперта

3.1. Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. В случае отсутствия у аудитора указанных знаний следует использовать работу эксперта в области информационных технологий.

3.2. Аудитор должен быть способен определить, какое влияние на организацию, планирование и проведение аудита оказывают условия использования системы компьютерной обработки данных у проверяемого экономического субъекта, в том числе на изучение систем бухгалтерского учета и внутреннего контроля, на оценку рисков, связанных с проведением аудита.

3.3. Аудиторской организации целесообразно иметь библиотеку наиболее распространенных систем КОД и прилагать усилия к изучению особенностей их практического применения.

3.4. В случае использования работы эксперта для оценки применяемой системы КОД:

а) назначение эксперта, оформление и использование результатов его работы должно полностью отвечать требованиям правила (стандарта) «Использование работы эксперта»;

б) аудитор должен иметь достаточное представление о компьютерной системе клиента в целом с тем, чтобы планировать, регулировать и контролировать работу эксперта, сохраняя при этом главенствующее положение.

Главенствующее положение аудитора по отношению к эксперту состоит в том, что эксперт оценивает только систему обработки информации, в то время как аудитор - достоверность формируемой с помощью этой системы отчетности. Аудиторская организация не может ни передавать, ни разделять с кем-либо (в том числе с экспертом) свою ответственность за выражение мнения об отчетности проверяемого экономического субъекта и составленного на его основе аудиторского заключения.

3.5. Основной задачей эксперта является оказание помощи аудитору при проведении проверки в части:

а) оценки надежности системы КОД в целом;

б) оценки законности приобретения и лицензионной чистоты бухгалтерского программного обеспечения, функционирующего в системе КОД проверяемого экономического субъекта;

в) проверки алгоритмов расчетов;

г) формирования на компьютере необходимых аудитору регистров аналитического, синтетического учета и отчетности.

Эти и другие конкретные вопросы, в отношении которых аудиторская организация ожидает получить заключение и помощь эксперта, должны быть указаны в договоре оказания услуг эксперта в соответствии с подп."б" п.2.8 правила (стандарта) «Использование работы эксперта».