Проверка аудиторской организацией надежности системы внутреннего контроля за системой КОД
4.1. Аудиторская организация тестирует систему внутреннего контроля за системой КОД, если она полагает, что без проверки системы КОД она не сможет получить достаточную уверенность в том, что бухгалтерская отчетность проверяемого предприятия не содержит существенных искажений. При проверке аудиторская организация руководствуется положениями правила (стандарта) «Аудит в условиях компьютерной обработки данных».
4.2. Аудиторская организация вправе не проводить проверку системы внутреннего контроля за системой КОД, если объем деятельности проверяемого экономического субъекта невелик или влияние системы КОД на деятельность экономического субъекта и составление отчетности незначительно. Аудиторская организация также вправе отказаться от проверки системы внутреннего контроля за системой КОД, если обработка данных ведется не проверяемым экономическим субъектом, а третьей стороной, и доступ к системам внутреннего контроля из-за этого невозможен.
4.3. В начале проверки аудиторская организация должна оценить, насколько существенно влияние общего контроля за компьютерной и информационной системами на их применение в бухгалтерском учете экономического субъекта. Если процедуры общего контроля прямо относятся к применению системы КОД в бухгалтерском учете, то целесообразно проверить их, прежде чем рассматривать специальный контроль, если нет, то достаточно ограничиться оценкой общего контроля. Если общий контроль эффективен, то аудиторская организация переходит к тестированию специального контроля за системой КОД бухгалтерского учета. Если же аудиторская организация сочтет, что общий контроль неэффективен, то риск необнаружения ошибок на уровне специального контроля за применением системы КОД в бухгалтерском учете возрастает до неприемлемого уровня. Аудиторская организация в такой ситуации обязана провести тестирование процедур общего контроля, кроме случая, когда проверяемое предприятие обладает надежным ручным контролем пользователей за системой КОД.
4.4. Если специальный контроль за применением системы КОД в бухгалтерском учете систематически ведется персоналом проверяемого экономического субъекта, аудиторская организация может ограничить тестирование такого контроля проведением следующих процедур:
а) тестирование ручного контроля, проводимого персоналом экономического субъекта;
б) тестирование контроля за выводом информации;
в) тестирование программного обеспечения.
4.4.1. Если персонал экономического субъекта регулярно и с должной тщательностью проверяет, что получаемая из системы КОД информация авторизована, полна, арифметически верна, то аудиторская организация вправе ограничить проверку системы КОД анализом выполнения персоналом экономического субъекта контрольных процедур*(3).
4.4.2. Помимо проверки ручного контроля, осуществляемого персоналом экономического субъекта, аудиторская организация может тестировать контроль за выводом информации, которая может представляться как на бумажном, так и на электронном носителях. Если аудиторская организация проверяет контроль путем изучения информации, представленной на бумажном носителе, она проводит свои тесты вручную. Если изучается контроль экономического субъекта за информацией в электронной форме, то аудиторской организации для проверки целесообразно прибегнуть к использованию вспомогательных компьютерных программ проверки*(4).
4.4.3. В случае, если тестирование ручного контроля или контроля за выводом информации невозможно или неэффективно, аудиторская организация может проверить контроль за системой КОД, используя специальные компьютерные программы, которые будут пересчитывать данные, полученные системой КОД экономического субъекта, или повторять процесс их обработки, или вводить заведомо неверную информацию и определять, насколько надежно система КОД отвергает такую информацию. Аудиторская организация может также проверить программный код или проводить другие процедуры контроля за работой программ КОД.
*(1) В дальнейшем аудиторские фирмы и аудиторы, работающие самостоятельно в качестве индивидуальных предпринимателей, именуются "аудиторские организации".
*(2) Например, отгрузка готовой продукции обуславливает одновременные записи по счетам 60 "Расчеты с покупателями и заказчиками", 46 "Реализация продукции (работ, услуг)" и 40 "Готовая продукция".
*(3) Например, если бухгалтер, ответственный за расчет амортизации, систематически проверяет ввод данных о нормах или шифрах амортизации вновь поступающих основных средств, верность расчета ежемесячной суммы амортизационных отчислений по данным объектам, коды затрат, на которые их амортизация относится, то аудиторская организация может ограничить проверку данной части системы наблюдением за тем, чтобы эти операции выполнялись.
*(4) Например, аудиторская организация проверяет, как предприятие контролирует сверку итогов синтетического и аналитического учетов (так, для счета 60 "Расчеты с поставщиками и подрядчиками" проверяется равенство итогов суммы задолженности по каждому поставщику, а внутри этих сумм - по счетам и сальдо по счету). Если данная процедура выполняется бухгалтером вручную, то аудиторская организация также вручную может проверить, что контроль осуществлялся. Если же экономический субъект делает такую сверку с помощью программы автоматически, то аудиторская организация может с помощью имеющихся у него программных средств протестировать действие системы внутреннего контроля за системой КОД.
Правило (стандарт) аудиторской деятельности
"Использование работы эксперта"
(Одобрено Комиссией по аудиторской деятельности при Президенте Российской Федерации 25 декабря 1996 г., протокол N 6)
Общие положения
1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.
1.2. Целью правила (стандарта) является определение действий аудиторской фирмы или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя *(1), в отношении привлечения к аудиторской проверке эксперта и использования результатов его работы.
1.3. Задачами правила (стандарта) являются:
а) описание порядка назначения эксперта;
б) содержание требований по оформлению результатов работы эксперта;
в) описание порядка использования результатов работы эксперта.
1.4. Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.
1.5. Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.
Назначение эксперта
2.1. Для целей настоящего правила (стандарта) экспертом признается не состоящий в штате данной аудиторской организации специалист, имеющий достаточные знания и (или) опыт в определенной области (по определенному вопросу), отличной от бухгалтерского учета и аудита, и дающий заключение по вопросу, относящемуся к этой области.
В качестве эксперта аудиторская организация может использовать работу специализированной организации, являющейся юридическим лицом *(2).
2.2. При проведении аудита аудиторская организация может использовать работу оценщика, инженера, геолога, актуария и (или) другого эксперта. Примерный перечень работ, для выполнения которых аудиторской организации может потребоваться использовать работу эксперта, приведен в приложении 1 к настоящему правилу (стандарту).
2.3. Решение об использовании работы эксперта при проведении аудита принимает аудиторская организация исходя из характера и сложности обстоятельств, подлежащих исследованию, уровня их существенности, а также целесообразности, возможности и надежности иных аудиторских процедур применительно к этим обстоятельствам.
2.4. Эксперт, работу которого аудиторская организация использует при проведении аудита, должен иметь:
а) соответствующую квалификацию, как правило, подтвержденную надлежащими документами (квалификационный аттестат, лицензия, диплом и т.п.);
б) соответствующий опыт и репутацию в области, заключение в которой предполагает получить аудиторская организация, как правило, подтвержденную соответствующими отзывами, рекомендациями, публикациями, справками и т.п.
2.5. Эксперт, работу которого аудиторская организация использует при проведении аудита, должен быть объективным. Аудиторская организация, как правило, не должна использовать работу эксперта при проведении аудита, если:
а) эксперт - физическое лицо является основным или преобладающим учредителем (участником) или руководителем экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо состоящим с указанными лицами в близком родстве или свойстве (родители, супруги, братья, сестры, сыновья, дочери, а также братья, сестры, родители и дети супругов), либо иным должностным лицом или штатным сотрудником экономического субъекта, в отношении которого аудиторская организация проводит аудит;
б) эксперт - юридическое лицо является основным или преобладающим учредителем (участником), кредитором, страховщиком экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо экономический субъект, в отношении которого аудиторская организация проводит аудит, является основным или преобладающим учредителем (участником) эксперта - юридического лица. Если после назначения эксперта возникли или стали известны обстоятельства, указанные в настоящем пункте, аудиторская организация должна провести дополнительные аудиторские процедуры, обеспечивающие подтверждение объективности заключения эксперта, или назначить другого эксперта.
2.6. Аудиторская организация может использовать работу эксперта при проведении аудита лишь с согласия экономического субъекта, в отношении которого эта организация проводит аудит. Отказ экономического субъекта от использования работы эксперта должен быть совершен в письменной форме. В случае такого отказа аудиторская организация рассматривает вопрос о подготовке по результатам проведенного аудита аудиторского заключения, отличного от безусловно положительного.
2.7. Аудиторская организация использует работу эксперта при проведении аудита на основе договора возмездного оказания услуг, заключаемого между экономическим субъектом, в отношении которого аудиторская организация проводит аудит, и экспертом либо между аудиторской фирмой и экспертом (с учетом положений пункта 2.6 настоящего правила (стандарта).
2.8. Помимо общепринятых условий договор оказания услуг эксперта должен предусматривать:
а) цели и объем работы эксперта;
б) описание конкретных вопросов, в отношении которых аудиторская организация ожидает получить заключение эксперта;
в) описание взаимоотношений эксперта с экономическим субъектом, если таковые потребуются;
г) конфиденциальность информации экономического субъекта;
д) сведения о предположениях и методах, которые эксперт намеревается использовать в своей работе, и об их соответствии тем предположениям и методам, которые использовались в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);
е) форму и содержание заключения эксперта.
Оформление результатов работы эксперта
3.1. Эксперт представляет результаты своей работы в виде заключения (отчета, расчета и т.п.) в письменной форме.
3.2. Заключение эксперта должно быть достаточно полным и подробным с тем, чтобы опытный аудитор и (или) другой эксперт, ознакомившись с ним, мог получить представление о проведенной экспертом работе. В частности, в заключении эксперта должны быть отражены:
а) наименование экономического субъекта, при аудите которого эксперт выполнил свою работу;
б) объект проведенной работы;
в) объем проведенной работы и предел ответственности эксперта;
г) применявшиеся методы работы, в том числе их соответствие методам, использовавшимся в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);
д) принятые экспертом предположения при проведении работы, в том числе их соответствие предположениям, принятым в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);
е) любые неразрешенные существенные сомнения, связанные с проведенной работой;
ж) результаты проведенной работы.
3.3. Заключение эксперта должно состоять, как правило, из трех частей: вводной, исследовательской и выводов. Примерное содержание заключения эксперта приведено в приложении 2 к настоящему правилу (стандарту).
3.4. Сведения, включенные в заключение эксперта, должны быть изложены ясно и выражены так, чтобы были очевидны их содержание и форма и невозможны различные толкования.
3.5. Заключение эксперта должно быть подготовлено на бумажном, машинном или ином согласованном с аудиторской организацией носителе, обеспечивающем сохранность сведений, содержащихся в них, в течение времени, установленного для хранения рабочих документов аудиторской организации в архиве.
3.6. Заключение эксперта должно иметь следующие обязательные реквизиты:
а) наименование документа;
б) дату документа;
в) личную подпись эксперта и ее расшифровку.
Заключение эксперта - юридического лица должно быть скреплено его печатью.
3.7. Эксперт подготавливает свое заключение, как минимум, в двух экземплярах, один из которых представляется экономическому субъекту, в отношении которого аудиторская организация проводит аудит, а второй - аудиторской организации.