Международные стандарты аудита, регулирующие порядок использования работы третьих лиц

Использование работы другого аудитора

Рекомендации для случаев, когда аудитор при подготовке заключения по финансовой отчетности субъекта использует результаты работы другого аудитора, который проверяет финансовую информацию, представленную одним или несколькими компонентами и включенную в финансовую отчетность субъекта, предусмотрены МСА 600 «Использование работы другого аудитора». В этом стандарте указывается, что при планировании использования работы другого аудитора главный аудитор должен проанализировать профессиональную компетентность другого аудитора в контексте конкретного задания. Для получения соответствующей информации можно использовать совместное членство или вхождение в другую фирму; обращение к профессиональной организации, к которой принадлежит другой аудитор. При необходимости можно сделать опрос других аудиторов, банкиров и иных лиц или лично встретиться с другим аудитором.

В контексте данного стандарта главный аудитор — это аудитор, отвечающий за подготовку отчета (заключения) по финансовой отчетности субъекта в случае, когда такая отчетность содержит финансовую информацию по одному или нескольким компонентам, которые проверяет другой аудитор; другой аудитор — это аудитор, не являющийся главным и несущий ответственность за подготовку заключения по финансовой информации компонента, включенной в финансовую отчетность, проверяемую главным аудитором. Понятием «другой аудитор» обозначают аффилированные фирмы под тем же или под иным названием; фирмы-корреспонденты, а также аудиторов, не связанных с данным субъектом; под компонентом понимают подразделение, филиал, дочернее предприятие, совместное предприятие, ассоциированную компанию или иного субъекта, финансовая информация которого включается в финансовую отчетность, проверяемую главным аудитором.

Согласно разделу «Принятие назначения в качестве главного аудитора» аудитор должен определить, является ли его собственное участие в аудиторской проверке достаточным для того, чтобы позволить ему действовать в качестве главного аудитора. В связи с этим главному аудитору рекомендуется рассматривать:

• значимость финансовой отчетности, проверяемой главным аудитором;
• знание главным аудитором бизнеса компонентов;
• риск существенных искажений в финансовой отчетности компонентов, проверяемых другим аудитором;
• состав и объем дополнительных процедур, которые предписаны МСА 600 в отношении компонентов, аудируемых другим аудитором, и результатом которых является значительное участие главного аудитора в проверке компонентов.

В разделе «Процедуры, выполняемые главным аудитором» говорится, что, планируя использование работы другого аудитора, главный аудитор должен проанализировать профессиональную компетентность другого аудитора, а также выполнить процедуры для получения достаточных и уместных аудиторских доказательств того, что работа другого аудитора отвечает целям главного аудитора в контексте конкретного задания. Главный аудитор должен поставить другого аудитора в известность о требованиях независимости как в отношении субъекта, так и в отношении компонента и получить письменное заявление, подтверждающее соблюдение этих требований. Стандартом предусмотрено право главного аудитора обходиться без дополнительных процедур контроля рабочей документации другого аудитора, если главный аудитор получил достаточные и уместные аудиторские доказательства того, что другой аудитор в своей работе придерживается приемлемой политики и процедур контроля качества работы. От главного аудитора требуется, чтобы он принимал во внимание значимые результаты, полученные другим аудитором. Главный аудитор может также принять решение о необходимости дополнительной проверки учетных документов или финансовой информации компонента. Подобную проверку может выполнять главный или другой аудитор в зависимости от обстоятельств. В обязанности главного аудитора также входит оформление выполненных процедур и полученных выводов (например, ему следует указать проверенные им рабочие документы другого аудитора и результаты проведенных с другим аудитором обсуждений).

В разделе «Сотрудничество между аудиторами» сказано, что другой аудитор, зная, в каком контексте главный аудитор будет использовать его работы, должен сотрудничать с ним (например, другой аудитор сообщает главному аудитору о любых аспектах своей работы, которые не могут быть выполнены в соответствии с требованиями). Аналогичным образом другой аудитор должен быть проинформирован о любых аспектах, о которых стало известно главному аудитору и которые могут серьезно повлиять на работу другого аудитора.

Согласно разделу «Вопросы, требующие рассмотрения при составлении отчета (заключения)», если главный аудитор приходит к выводу, что работу другого аудитора нельзя использовать, а сам главный аудитор не может выполнить достаточные дополнительные про-цедурыв отношениифинансовойинформациикомпонентов, проверенных другим аудитором, главный аудитор должен выразить мнение с оговоркой или отказаться от выражения мнения, поскольку существует ограничение объема аудиторской проверки. Если аудитор намеревается выдать модифицированное аудиторское заключение, главный аудитор должен проанализировать, имеют ли оговорки такой характер и настолько ли они значимы для отчетности экономического субъекта, что необходимо модифицировать заключение главного аудитора.

В разделе «Разделение ответственности» отмечено, что национальные правила некоторых стран позволяют главному аудитору формировать аудиторское мнение о финансовой отчетности субъекта в целом исключительно на основе отчетов другого аудитора по одному или нескольким компонентам. Если главный аудитор поступает таким образом, в его заключении должны быть четко указаны этот факт и значимость той части финансовой отчетности, которая была проверена другим аудитором.

В разделе «Перспективы государственного сектора» содержится информация о том, что основные принципы данного стандарта применяются при аудиторской проверке финансовой отчетности в государственном секторе, однако необходимы дополнительные рекомендации по некоторымдругим вопросам, возникающим при использовании работы другого аудитора в государственном секторе (например, если законодательством предписывается соблюдение конкретных аудиторских стандартов, главный аудитор субъекта государственного сектора должен обеспечить их соблюдение другим аудитором).

На основе МСА 600 разработано ПСАД «Использование работы другой аудиторской организации», которым установлены требования к действиям аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя, в случаях, когда аудиторская организация проводит аудит бухгалтерской отчетности, включающей в себя показатели одного или нескольких подразделений, аудируемых другой аудиторской организацией. В этом стандарте определены правила взаимодействия основной и другой аудиторских организаций при проведении соответствующего аудита.

В указанной ситуации основная аудиторская организация должна оценить влияние работы другой аудиторской организации на аудит бухгалтерской отчетности экономического субъекта.

Для целей данного стандарта:

• основной аудиторской организацией признается аудиторская организация, отвечающая за подготовку аудиторского заключения о бухгалтерской отчетности экономического субъекта, включающей в себя показатели одного или нескольких подразделений этого субъекта, аудит которых проводит другая аудиторская организация (данное определение соответствует определению термина «главный аудитор», приведенному в МСА 600);
• другой аудиторской организацией считается любая отличная от основной аудиторская организация (независимо от ее отношений с основной аудиторской организацией), отвечающая за подготовку аудиторского заключения о показателях подразделения, которые включаются в бухгалтерскую отчетность, аудит которой проводит основная аудиторская организация (данное определение соответствует определению термина «другой аудитор», приведенному в МСА 600);
• под подразделением понимается часть экономического субъекта, показатели которой включаются в бухгалтерскую отчетность этого субъекта, а в отношении самой бухгалтерской отчетности субъекта основная аудиторская организация проводит аудит. Подразделением могут быть филиал, представительство, иное подразделение юридического лица, дочернее и зависимое общество (товарищество) и т.д. (данное определение соответствует определению термина «компонент», приведенному в МСА 600).

При проведении аудита основная аудиторская организация должна определить, достаточна ли выполняемая ею работа для подготовки аудиторского заключения о бухгалтерской отчетности экономического субъекта, в состав которого входят подразделения. Для этого необходимо оценить:

• существенность той части показателей подразделений, аудит которых проводит сама основная аудиторская организация, и соответственно той части показателей подразделений, аудит которых она не проводит;
• уровень собственных знаний деятельности подразделений, аудит показателей которых проводит другая аудиторская организация;
• риск существенных искажений показателей подразделений, аудит которых проводит другая аудиторская организация;
• возможность при необходимости выполнить дополнительные процедуры в отношении показателей подразделений, аудит которых проводит другая аудиторская организация, что должно обеспечить существенное участие основной аудиторской организации в аудите бухгалтерской отчетности экономического субъекта.

Основная аудиторская организация непосредственно уведомляет другую аудиторскую организацию о своем намерении использовать результаты работы последней при проведении аудита бухгалтерской отчетности экономического субъекта. Получив уведомление основной аудиторской организации, другая аудиторская организация должна сотрз^дничать с первой: она должна спланировать и выполнить свою работу с учетом того, что показатели подразделения, аудит которых она проводит, входят в бухгалтерскую отчетность экономического субъекта, аудит которой проводит основная аудиторская организация.

При необходимости основная аудиторская организация имеет право знакомиться с работой другой аудиторской организации по аудиту показателей подразделения. Ознакомление с работой другой аудиторской организации может осуществляться в следующих формах (в том числе при посещении другой аудиторской организации):

• обсуждение с другой аудиторской организацией аудиторских процедур, применимых при аудите показателей подразделения;
• изучение процедур, осуществленных другой аудиторской организацией в ходе аудита показателей подразделения (описания, вопросники и т.п.);
• изучение связанной с аудитом показателей подразделения рабочей документации другой аудиторской организации и т.п.

Выбор формы, объема и времени ознакомления с работой другой аудиторской организации зависит от характера и объема проводимого аудита, оценки профессиональной компетентности другой аудиторской организации, а также предыдущего опыта сотрудничества с ней.

Другая аудиторская организация обязана обеспечить возможность и условия для ознакомления основной аудиторской организации со своей работой по аудиту показателей подразделения.

Если при проведении аудита другая аудиторская организация выявила факты, которые, по ее мнению, могли бы иметь значение для работы основной аудиторской организации, то первая должна уведомить об этом основную аудиторскую организацию. Это может быть сделано, в частности, путем непосредственной передачи основной аудиторской организации соответствующей информации или раскрытия соответствующих обстоятельств в аудиторском заключении.

Передача другой аудиторской организацией основной аудиторской организации информации о подразделении должна быть согласована с руководством этого подразделения.

Если руководство подразделения не согласно на то, чтобы другая аудиторская организация передала соответствующую информацию о подразделении основной аудиторской организации, то первая должна непосредственно уведомить о данном обстоятельстве основную аудиторскую организацию.

Кроме того, другая аудиторская организация должна непосредственно уведомить основную аудиторскую организацию о любом ограничении объема аудита.

Основная аудиторская организация не обязана предоставлять другой аудиторской организации какую-либо информацию, полученную в ходе аудита экономического субъекта.

Если при проведении аудита основная аудиторская организация выявила факты, которые, по ее мнению, могли бы иметь значение для работы другой аудиторской организации в отношении подразделения, то первая должна обсудить возможные действия с руководством экономического субъекта.

Такие действия могут заключаться, в частности, в непосредственной передаче основной аудиторской организацией соответствующей информации другой аудиторской организации или в передаче руководством экономического субъекта соответствующей информации подразделению либо другой аудиторской организации.

Передача основной аудиторской организацией другой аудиторской организации информации, полученной в ходе аудита бухгалтерской отчетности экономического субъекта, должна быть согласована с руководством экономического субъекта.

В разделе «Действия основной аудиторской организации» регламентированы действия основной аудиторской организации при использовании работы другой аудиторской организации; установлен порядок отражения в аудиторском заключении результатов работы другой аудиторской организации.

Планируя использовать работу другой аудиторской организации, основная аудиторская организация должна оценить профессиональную компетентность (квалификацию, опыт, ресурсы) другой аудиторской организации с точки зрения проводимого основной аудиторской организацией аудита бухгалтерской отчетности экономического субъекта.

Для оценки профессиональной компетентности другой аудиторской организации основная аудиторская организация может использовать сведения об участии первой в соответствующих профессиональных объединениях, ее сотрудничестве с другими аудиторскими организациями, мнения других аудиторских организаций и третьих лиц о ней и т.п.

Основная аудиторская организация должна получить достаточные аудиторские доказательства того, что работа, выполненная другой аудиторской организацией, адекватна целям и задачам первой в отношении проводимого ею аудита бухгалтерской отчетности экономического субъекта.

Основная аудиторская организация должна сообщить другой аудиторской организации: условия независимости последней от экономического субъекта и подразделения; применимые требования в отношении бухгалтерского учета, аудита и отчетности.

Другая аудиторская органивация должна письменно подтвердить основной аудиторской организации соблюдение этих условий и требований.

Основная аудиторская организация должна уведомить другую аудиторскую организацию о том, каким образом будут использованы работа последней и результаты ее, а также осуществить необходимые меры по координации работы на начальной стадии планирования аудита. Для этого основная аудиторская организация должна довести до сведения другой аудиторской организации, в частности:

• вопросы, требующие особого рассмотрения при проведении аудита показателей подразделения;
• процедуры, необходимые для определения требующих раскрытия операций, имевших место внутри экономического субъекта с участием подразделения, аудит показателей которого проводит другая аудиторская организация;
• сроки проведения и завершения аудита.

Основная аудиторская организация должна рассмотреть все существенные факты, выявленные другой аудиторской организацией в ходе аудита показателей подразделения. При необходимости основная аудиторская организация:

• обсуждает эти факты, равно как и иные факты, оказавшие или способные оказать влияние на показатели подразделения, с другой аудиторской организацией и (или) руководством подразделения;
• запрашивает копии письменной информации (отчетов) другой аудиторской организации руководству подразделения по результатам проведения аудита;
• проводит сама или поручает другой аудиторской организации провести дополнительные тесты в отношении учетных записей или показателей подразделения и т.д.

Основная аудиторская организация документирует использование работы другой аудиторской работы. В рабочих документах основной аудиторской организации подлежат отражению, в частности:

• перечень подразделений, аудит показателей которых проводит другая аудиторская организация, степень существенности этих показателей для бухгалтерской отчетности экономического субъекта;
• наименования других аудиторских организаций;
• выводы относительно несущественности показателей подразделений для бухгалтерской отчетности экономического субъекта;
• процедуры, выполненные основной аудиторской организацией в отношении работы, проведенной другой аудиторской организацией, и результатов, полученных последней.

Аудиторское заключение о бухгалтерской отчетности экономического субъекта, как правило, не должно содержать указаний на использование основной аудиторской организацией при проведении аудита работы другой аудиторской организации.

В случае невозможности использовать результаты работы другой аудиторской организации и осуществить необходимые дополнительные процедуры в отношении показателей подразделения, аудит которых проводит другая аудиторская организация, основная аудиторская организация может рассмотреть вопрос о подготовке по результатам проведенного аудита бухгалтерской отчетности экономического субъекта условно положительного аудиторского заключения или об отказе от выражения мнения о достоверности бухгалтерской отчетности экономического субъекта в связи с ограничением объема аудиторской проверки.

Если другая аудиторская организация составила или намеревается составить аудиторское заключение о показателях подразделения, отличное от безусловно положительного либо содержащее специальный поясняющий параграф, то основная аудиторская организация должна рассмотреть вопрос о необходимости и целесообразности составления отличного от безусловно положительного аудиторского заключения о бухгалтерской отчетности экономического субъекта.

В исключительных случаях, когда основная аудиторская организация не имеет возможности осуществить все действия, предусмотренные данным стандартом, она может подготовить аудиторское заключение о бухгалтерской отчетности экономического субъекта исключительно на основе аудиторского заключения о показателях подразделения (подразделений).

Российский стандарт содержит приложение 1 «Примерная форма письменного подтверждения другой аудиторской организации, направляемого ею основной аудиторской организации» и приложение 2 «Примерная форма итоговой части безусловно положительного аудиторского заключения».

Рассмотрение работы внутреннего аудита

Одним из главных элементов системы управления организацией является система внутреннего контроля (СВК). В настоящее время внутренний контроль в российских организациях приобретает характер основы, имеющейся на всех уровнях управления, и обеспечивает оптимальный ход процесса управления на всех других его стадиях (планирование, организация и регулирование, учет, анализ).

В широком смысле цель СВК заключается в сохранении и эффективном использовании разнообразных ресурсов и потенциалов коммерческой организации, обеспечении ее эффективного функционирования, а также устойчивости и максимального развития в условиях многоплановой конкуренции.

В качестве одной из второстепенных причин стремления руководства организовать приемлемую СВК может выступать возможность снижения издержек на внешний аудит. Например, в США дорогая высококвалифицированная рабочая сила, особенно в юридической, аудиторской и медицинской сферах. Средняя стоимость услуг внешнего аудитора (одного человека) составляет примерно 200 дол. в час при среднем времени полной аудиторской проверки банка, входящего в первую сотню ведущих банков США, порядка 10—15 тыс. часов и более в зависимости от его размеров. Для такой проверки 5—7 человек из внешней аудиторской компании должны работать в банке постоянно в течение года с окладом, примерно равным окладу высших руководителей банка. Такие условия для банков неудобны. Результатом поиска более дешевых форм аудита стали отделы внутреннего аудита, в которых работники банков по согласованию с внешним аудитором осуществляют аудиторскую проверку банка. Внешний же аудитор, с которым обычно заключается долгосрочное соглашение о ежегодном аудите деятельности банка, проверяет результаты работы отдела внутреннего аудита на основе выборочной проверки показателей финансовой деятельности банка и заверяет консолидированную финансовую отчетность, направляемую в Государственный комитет по надзору над деятельностью кредитных учреждений. В отделе внутреннего аудита работают в среднем 7—10 специалистов, обычно выпускники университетов, не имеющие большого опыта работы, но обладающие специализированным образованием и степенью бакалавра в аудите, что является обязательным требованием.

Практически любая крупная банковская корпорация в США имеет отдел внутреннего аудита, основными целями работы которого являются изучение и оценка эффективности выполнения различными подразделениями банка возложенных на них функций, а также изучение и оценка бухгалтерского и административного контроля. Наивысшие рейтинги неблагополучия имеют различные виды кредитования. Это связано с тем, что зачастую юридические и физические лица обращаются в банк за кредитом на сумму большую, чем обосновано в кредитной заявке, или же у них не хватает финансовых гарантий для обеспечения погашения кредитов. Кроме того, с указанным направлением деятельности могут быть связаны попытки выдачи необеспеченных кредитов сотрудниками банка «по знакомству» или оформления льготных кредитов «на себя». В случае обнаружения подобных нарушений аудитор сообщает о них в службу экономической безопасности банка. Если выявленные нарушения достаточно серьезны, то внутренний аудитор пишет рапорт в совет директоров банка.

Сходство между внутренними и независимыми внешними аудиторами заключается в методике и технике проведения проверок: и те и другие изучают записи бухгалтерской отчетности, процедуры их внесения и составляютрабочие отчеты. Однако причины и мотивация к изучению отчетности у внутренних и внешних аудиторов различны. Работа внутренних аудиторов также называется операционным аудитом, поскольку они занимаются изучением эффекта от проводимой банком политики, т.е. ее влияния на деятельность банка. Конечным результатом внутреннего операционного аудита является формирование отчета для совета директоров банка с рекомендациями по улучшению операционных показателей. Внешние же аудиторы изучают отклонения от норм ведения учета на счетах, которые им кажутся подозрительными.

Изучение американского опыта работы отделов внутреннего аудита в банках дает основание рекомендовать некоторые принципы организации такой работы, возможные для применения в России. Так, советам директоров банков рекомендуется:

• создать в банке отдел внутреннего аудита;
• для разработки методических указаний по организации работы отдела внутреннего аудита в банке привлечь опытных специалистов из внешних аудиторских организаций;
• из числа членов совета директоров, не являющихся непосредственными работниками банка, создать аудиторский комитет, который будет курировать работу отдела внутреннего аудита;
• при заключении договоров на аудиторскую проверку вести переговоры с внешней аудиторской организацией на предмет использования результатов работы отдела внутреннего аудита в ходе проверки финансово-хозяйственной деятельности банка.

Требования и рекомендации для внешних аудиторов при анализе работы внутреннего аудита установлены МСА 610 «Рассмотрение работы внутреннего аудита», согласно которому внешний аудитор должен рассмотреть работу внутреннего аудита и ее влияние на процедуры внешнего аудита, если такое влияние имеет место. В этом стандарте понятие «внутренний аудит» определено как деятельность по оценке, осуществляемая внутренней службой субъекта, в функции которой среди прочего входят проверка, оценка и мониторинг адекватности и эффективности систем бухгалтерского учета и внутреннего контроля.

В разделе «Объем и цели внутреннего аудита» сказано, что на объем и цели внутреннего аудита влияют размеры, структура субъекта и требования его руководства. Отмечено, что в состав внутреннего аудита входят один или несколько следующих элементов:

• обзор систем бухгалтерского учета и внутреннего контроля;
• организация адекватных систем бухгалтерского учета и внутреннего контроля;
• анализ систем и мониторинг их функционирования, а также представление рекомендаций по их усовершенствованию;
• проверка финансовой и хозяйственной информации;
• анализ экономичности и эффективности деятельности, включая нефинансовые средства контроля субъекта;
• проверка соблюдения законов, нормативных актов и прочих требований, а также политики, директив и прочих внутренних требований руководства.

В разделе «Взаимосвязь между внутренним аудитом и внешним аудитом» говорится о различиях в целях внутреннего и внешнего аудита (функциональные задачи внутреннего аудита меняются в зависимости от требований руководства, в то время как основная задача внешнего аудитора заключается в установлении существенных искажений в финансовой отчетности). Отмечено, что в то же время независимые аудиторы могут использовать значительную часть результатов работы, проводимой отделом внутреннего аудита при проверке финансовой информации. Отдельные аспектьгвнутреннего аудита могут оказаться полезными при определении характера, сроков выполнения и объема внешних аудиторских процедур. Однако каким бы эффективным ни был внутренний аудит, внешние аудиторские процедуры полностью отменить нельзя.

Согласно разделу «Понимание и предварительная оценка внутреннего аудита» внешний аудитор должен получить достаточное понимание деятельности внутреннего аудита, что поможет при планировании аудита и разработке эффективного аудиторского подхода. Оценивая функции внутреннего аудита, необходимо обратить внимание на его способность быть объективным, характер и объем заданий, наличие адекватных технических навыков и профессионализма, качество планирования, контроля, наличие адекватных аудиторских пособий, рабочих программ и рабочих документов. В конечном счете предварительная оценка функций внутреннего аудита, данная внешним аудитором, влияет на мнение последнего относительно того, каким образом использование внутреннего аудита может изменить характер, сроки и объем внешних аудиторских процедур.

При изучении и предварительной оценке функций внутреннего аудита нужно учитывать следующие важные критерии:

• организационный статус службы внутреннего аудита;
• объем функций, т.е. характер и объем заданий, выполняемых внутренним аудитом;
• техническую компетентность внутренних аудиторов;
• профессиональную тщательность (надлежащим ли образом планируется, контролируется, изучается и оформляется документально внутренний аудит; имеются ли в наличии адекватные аудиторские пособия, рабочие программы и рабочие документы).

Подтверждением важности изучения и оценки внутреннего аудита является принятая в международной и национальной практике многоступенчатая процедура оценки, состоящая из трех этапов:

1. общее знакомство с СВК;
2. первичная оценка СВК;
3. подтверждение достоверности оценки СВК.

Все этапы оценки надежности СВК или отдельных ее средств должны надлежащим образом документироваться с указанием аргументов, которыми руководствовались аудиторы, давая такую оценку или принимая на ее основании решения по планированию аудиторских процедур.

Система внутреннего контроля экономического субъекта состоит из следующих элементов:

• системы бухгалтерского учета (совокупности форм и методов, применяемых экономическим субъектом для организации и ведения бухгалтерского учета имущества и обязательств и подготовки бухгалтерской отчетности);
• контрольной среды (совокупности знаний руководства экономического субъекта и мер, направленных на установление, поддержание и развитие СВК);
• средств контроля (элементы СВК — конкретные процедуры, установленные руководством экономического субъекта на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления ею).

В разделе «Сроки взаимодействия и координации» говорится, что при планировании использования работы внутреннего аудита внешний аудитор должен рассмотреть предварительный план внутреннего аудита на данный период и обсудить его на самом раннем этапе. Отмечено, что если работа внутреннего аудита представляет собой один из факторов при определении характера, сроков и объема внешних аудиторских процедур, желательно предварительно согласовать сроки этой работы, объем аудиторской проверки, уровень проверки и предлагаемые методы формирования выборки, документальное оформление выполненной работы, процедуры обзора и отчетности. Считается, что взаимодействие с внутренним аудитором более эффективно, когда встречи происходят через определенные интервалы времени и в течение всего периода. Внешний аудитор должен быть инфюрмирован обо всех важных фактах, о которых стало известно внутреннему аудитору и которые могут повлиять на работу внешнего аудитора. Подобным же образом внешний аудитор обычно информирует внутреннего аудитора о любых важных фактах, которые могут повлиять на работу внутреннего аудитора.

Данный МСА предписывает изучать на стадии предварительного планирования аудита не только систему бухгалтерского учета экономического субъекта, но и систему внутреннего контроля. СВК либо ее элементы существуют в каждой организации. Практически все аудиторы при определении стратегии проверки руководствуются результатами изучения и оценки СВК клиента.

Если при планировании проверки аудитор полагается на эффективность средств контроля клиента, то при непосредственном проведении аудиторских процедур необходимо постоянно подтверждать правильность первоначальной оценки.

В соответствии с разделом «Оценка и тестирование работы внутреннего аудита» внешний аудитор, если он намерен испробовать конкретную работу внутреннего аудита, должен оценить и тестировать эту работу, для того чтобы убедиться в ее адекватности для целей внешнего аудита. Подчеркивается, что оценка конкретной работы внутреннего аудита подразумевает установление адекватности объема работы и соответствующих программ, а также того, остается ли в силе предварительная оценка внутреннего аудита. Такая оценка конкретной работы может включать в себя рассмотрение следующих вопросов:

• выполняется ли работа лицами, имеющими адекватное образование и профессиональные навыки для работы в качестве внутренних аудиторов;
• надлежащим ли образом контролируется, проверяется и документально оформляется работа ассистентов;
• получены ли достаточные и уместные аудиторские доказательства, обеспечивающие надлежащую основу для сделанных выводов;
• являются ли сделанные выводы уместными в данных обстоятельствах и соответствуют ли подготовленные отчеты результатам выполненной работы;
• соответствующим ли образом рассмотрены любые исключения или необычные вопросы, выявленные при внутреннем аудите.

В разделе «Перспективы государственного сектора» говорится о том, что принципы данного МСА применяются при аудиторской проверке финансовой отчетности в государственном секторе.

На основе МСА 610 разработано ПСАД «Изучение и использование работы внутреннего аудита». В российском стандарте определены действия аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя, по изучению работы внутреннего аудита, оценке ее влияния на объем и процедуры внешнего аудита, использованию результатов его работы.

В разделе «Место внутреннего аудита в управлении экономическим субъектом» дано определение понятия «внутренний аудит». Под ним понимается организованная экономическим субъектом, действующая в интересах его руководства и (или) собственников, регламентированная внутренними документами система контроля за соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля.

Организацию, роль и функции внутреннего аудита определяют руководство и (или) собственники экономического субъекта в зависимости от содержания и специфики деятельности экономического субъекта, показателей его финансово-экономической деятельности, сложившейся системы управления, состояния внутреннего контроля.

Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономического субъекта, ревизионные комиссии (ревизоры), привлекаемые для целей внутреннего аудита сторонние организации и (или) внешние аудиторы.

К институтам внутреннего аудита относятся назначаемые руководством и (или) собственниками экономического субъекта ревизоры, ревизионные комиссии, внутренние аудиторы или группы внутренних аудиторов. Работа внутреннего аудита имеет для руководства и собственников экономического субъекта информационное и консультационное значение; она призвана содействовать оптимизации деятельности экономического субъекта и выполнению обязанностей его руководства.

Объекты внутреннего аудита могут быть разными в зависимости от особенностей экономического субъекта и требований его руководства и (или) собственников. Как правило, функции внутреннего аудита включают в себя:

• проверки систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработку рекомендаций по улучшению этих систем;
• проверки бухгалтерской и оперативной информации, в том числе экспертизу средств и способов, используемых для идентификации, оценки, классификации такой информации и составления на ее основе отчетности, а также специальное изучение отдельных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам;
• проверки соблюдения законов и других нормативных актов, а также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников;
• проверки деятельности различных звеньев управления;
• оценку эффективности механизма внутреннего контроля, изучение и оценку контрольных процедур в филиалах, структурных подразделениях экономического субъекта;
• проверки наличия, состояния и обеспечения сохранности имущества экономического субъекта;
• работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;
• оценку используемого экономическим субъектом программного обеспечения;
• специальные расследования отдельных случаев, например подозрений в злоупотреблениях;
• разработку и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.

Объективность внутреннего аудитора обеспечивается степенью его независимости в структуре управления экономического субъекта. Это требование к внутреннему аудитору, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и (или) собственникам и независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений, органов внутреннего контроля и т.п.

Согласно российскому стандарту аудиторская организация должна сформировать мнение о деятельности внутреннего аудита, необходимое для планирования предстоящей проверки.

Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, которые предстоит выполнить аудиторской организации, хотя и не может исключить необходимость проведения таких процедур полностью.

Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудитора, которая была протестирована, изучена и оценена.

При формировании оценки внутреннего аудита на стадии планирования следует учитывать его:

• организационный статус — положение службы внутреннего аудита в системе управления экономического субъекта, возможности и способность этой службы быть объективной и независимой, наличие или отсутствие иных обязанностей, действие сдерживающих факторов и ограничений, накладываемых руководством и (или) собственниками экономического субъекта на внутренний аудит (в идеальной ситуации служба внутреннего аудита подчиняется только высшему руководству или собственникам экономического субъекта);
• компетентность — профессиональное образование и навыки (опытработы) аудиторов, политика найма, обучения и повышения квалификации сотрудников службы внутреннего аудита, степень понимания ими стоящих задач и проблем;
• профессиональный уровень — состояние планирования, контроля и документирования работы внутреннего аудита, наличие и содержание соответствующих положений по внутреннему аудиту, рабочих программ и рабочей документации;
• функциональные рамки — содержание и объем работы, которую выполняет служба внутреннего аудита;
• уровень значимости — рассматриваются и принимаются ли к исполнению руководством и (или) собственниками экономического субъекта рекомендации внутреннего аудита.

После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может или не может быть использована работа внутреннего аудита для целей внешнего аудита.

Если аудиторская организация решит использовать работу внутреннего аудита, она должна продолжить изучение этой работы, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:

• соответствующие программы и объем работы внутреннего аудита отвечают целям внешнего аудитора;
• работа внутренних аудиторов проводится по плану и документально оформляется;
• выводы (заключения) внутренних аудиторов достаточно обоснованы полученными ими данными и соответствуют существующим обстоятельствам, а содержание отчетов, подготовленных внутренними аудиторами, соответствует результатам выполненной ими работы;
• зоны повышенных рисков, известные специалистам экономического субъекта, учитываются при планировании работ и проверяются внутренним аудитором;
• отношение руководства и (или) собственников к замечаниям, предложениям и вопросам внутренних аудиторов конструктивное.

Содержание, сроки и объем проверок конкретной работы внутреннего аудита зависят от оценки внешним аудитором аудиторского риска, существенности объекта проверки и предварительной оценки службы внутреннего аудита. Такие проверки могут включать в себя тестирование объектов, уже проверенных внутренним аудитом, проверку других интересующих объектов, наблюдение за процедурами внутреннего аудита, иные приемы проверки по усмотрению аудитора.

Согласно разделу «Взаимодействие аудиторской организации со службой внутреннего аудита экономического субъекта» аудиторская организация имеет право свободно и в полном объеме общаться с внутренними аудиторами.

Для эффективного использования работы внутреннего аудита аудиторской организации предлагается:

• рассмотреть план работы службы внутреннего аудита за интересующий период и обсудить этот план на возможно более ранней стадии аудита;
• определить порядок встреч с сотрудниками службы внутреннего аудита;
• заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.

В случае использования работы внутренних аудиторов на эффективность аудиторской проверки могут повлиять:

• взаимная координация планов аудиторской проверки;
• обмен отчетами;
• регулярные рабочие встречи;
• свободный и открытый взаимный доступ к рабочей документации;
• совместное представление отчетов руководству и (или) собственникам экономического субъекта;
• общий порядок документирования аудита.

Аудиторская организация информирует руководство и (или) собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных факторах, которые могут быть использованы для повышения эффективности и результативности работы внутреннего аудита в будущем.

Аудиторская организация не должна полностью полагаться на работу внутренних аудиторов: необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если результаты сходны (сопоставимы), корректив в намеченной работе не требуется. В случае выявления расхождений нужно принять адекватные меры, например изменить содержание или увеличить объем аудиторских процедур.

Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам аудита, а также за определение содержания, сроков и объема аудиторских процедур. Эта ответственность не уменьшается, если используются какие-либо результаты работы внутреннего аудита.

Вопросы использования работы внутреннего аудита частично нашли отражение в правиле (стандарте) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», которым установлены единые требования к пониманию систем бухгалтерского учета и внутреннего контроля, а также аудиторского риска и его составных частей.

Аудитору необходимо получить представление о системах бухгалтерского учета и внутреннего контроля аудируемого лица, достаточное для планирования аудита и разработки эффективного подхода к проведению аудита. Аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск и разработать аудиторские процедуры, необходимые для снижения данного риска до приемлемо низкого уровня.

Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся к системе бухгалтерского учета, и включает в себя контрольную среду.

Под контрольной средой подразумеваются осведомленность и действия руководства аудируемого лица, направленные на установление и поддержку системы внутреннего контроля, а также понимание важности такой системы. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя следующие составляющие:

• стиль и основные принципы управления данным аудируемым лицом;
• его организационную структуру;
• распределение ответственности и полномочий;
• осуществляемую кадровую политику;
• порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;
• порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
• обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;
• наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.

К процедурам контроля, принятым руководством аудируемого лица, относятся:

• подотчетность одних работников другим;
• внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;
• сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
• сравнение данных, полученных из внутренних источников, с данными внешних источников информации;
• проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
• контроль за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;
• ограничение доступа к активам и записям;
• сравнение и анализ финансовых результатов с плановыми показателями.

В процессе аудита финансовой (бухгалтерской) отчетности аудитор уделяет внимание только тем основным целям и конкретным процедурам в системах бухгалтерского учета и внутреннего контроля, которые имеют отношение к процессу подготовки финансовой (бухгалтерской) отчетности. Понимание соответствующих аспектов систем бухгалтерского учета и внутреннего контроля наряду с оценкой неотъемлемого риска, риска средств контроля и учетом иной информации позволяет аудитору:

• определять виды существенных искажений, которые могут встретиться в финансовой (бухгалтерской) отчетности;
• учитывать факторы, которые влияют на риск появления существенных искажений;
• разрабатывать надлежащие аудиторские процедуры.

Средства внутреннего контроля, имеющие отношение к системе бухгалтерского учета, содействуют достижению следующих целей:

• осуществление операций по общему или специальному разрешению руководства;
• своевременный учет всех операций и прочих событий в точных суммах, на надлежащих счетах и в должные отчетные периоды, с тем чтобы сделать возможной подготовку финансовой (бухгалтерской) отчетности в соответствии с установленным порядком;
• возможность доступа к активам и записям только по разрешению руководства;
• регулярное сопоставление учтенных активов с активами, имеющимися в наличии, и принятие надлежащих мер в отношении любых расхождений.

По причине неотъемлемых ограничений системы бухгалтерского учета и внутреннего контроля не могут дать исчерпывающих доказательств достижения поставленных перед такими системами целей. К указанным ограничениям относятся:

• требование руководства, согласно которому затраты, связанные с осуществлением внутреннего контроля, не должны быть выше ожидаемых выгод;
• ориентация большей части средств внутреннего контроля на текущие, а не на редкие операции;
• потенциальная возможность ошибки вследствие человеческого фактора (небрежность, рассеянность, ошибки в суждении и неправильного понимания инструкций);
• возможность обойти процедуры внутреннего контроля путем сговора представителя руководства или работника с внешними либо внутренними по отношению к аудируемому лицу лицами;
• возможность злоупотребления полномочиями по осуществлению внутреннего контроля;
• возможность того, что процедуры внутреннего контроля могут стать неадекватными вследствие изменения условий финансово-хозяйственной деятельности и соответствующего снижения эффективности указанных процедур.

В процессе получения представления о системах бухгалтерского учета и внутреннего контроля, необходимого для планирования аудиторской проверки, аудитор приобретает знания о структуре этих систем и их функционировании. Например, аудитор может проводить сквозной тест, т.е. проследить прохождение нескольких операций через всю систему бухгалтерского учета. В том случае, когда выбранные операции являются типичными для операций, которые проходят сквозь всю систему бухгалтерского учета, такая процедура может рассматриваться как часть тестов средств контроля. Учитывая характер и объем сквозных тестов, выполняемых аудитором, можно сказать, что сама по себе данная проверка не предоставляет достаточных надлежащих аудиторских доказательств в поддержку оценки риска средств контроля, если такая оценка ниже высокой.

Характер, временные рамки и объем процедур, выполняемых аудитором для понимания систем бухгалтерского учета и внутреннего контроля, изменяются в зависимости от многих факторов, в том числе:

• от объема и характера деятельности, территориального расположения, структуры аудиторского лица, а также эффективности его компьютерной системы;
• соображений, связанных с понятием существенности;
• применяемых средств внутреннего контроля;
• формы и содержания документирования аудируемым лицом конкретных средств внутреннего контроля;
• аудиторской оценки неотъемлемого риска.

Понимание аудитором систем бухгалтерского учета и внутреннего контроля, которое является важным для аудита, как правило, приобретается на основе предыдущего опыта работы с аудируемым лицом и дополняется:

• запросами к надлежащим представителям руководства, персоналу, выполняющему руководящие и контролирующие функции, и другим сотрудникам на разных уровнях организационной структуры аудируемого лица наряду с использованием такой документации аудируемого лица, как пособия по процедурам внутреннего контроля, описания служебных обязанностей;
• изучением документов и записей, создаваемых в рамках систем бухгалтерского учета и внутреннего контроля;
• наблюдением за деятельностью и операциями аудируемого лица, включая наблюдение за организацией компьютерных операций.

Аудитору необходимо понимание системы бухгалтерского учета, достаточное, чтобы определить:

• основные группы и типы операций, осуществляемых аудируемым лицом;
• способы инициирования таких операций;
• основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) либо иной отчетности;
• процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента инициирования важных операций и прочих событий до момента их включения в финансовую (бухгалтерскую) отчетность.

Для разработки плана аудиторской проверки аудитору нужно получить достаточное понимание процедур (средств) контроля. При этом аудитору следует учитывать информацию о наличии или отсутствии процедур контроля, полученную в ходе изучения контрольной среды и системы бухгалтерского учета, для определения необходимости дополнительного изучения этих процедур. Так как процедуры контроля находятся в тесной взаимосвязи с контрольной средой и системой бухгалтерского учета, некоторые знания относительно данных процедур могут быть приобретены в процессе изучения аудитором контрольной среды и системы бухгалтерского учета. При разработке общего плана аудита не требуется понимания всех процедур контроля.

Предварительная оценка риска средств контроля представляет собой процесс установления эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица с точки зрения предотвращения или обнаружения и исправления существенных искажений. Определенный риск средств контроля всегда имеет место в силу ограничений, присущих любой системе бухгалтерского учета и внутреннего контроля.

Получив понимание систем бухгалтерского учета и внутреннего контроля, аудитор должен провести предварительную оценку риска средств контроля на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности по каждому существенному остатку на счете бухгалтерского учета или группе однотипных операций.

По некоторым или всем предпосылкам подготовки финансовой (бухгалтерской) отчетности риск средств контроля обычно оценивается аудитором как высокий в том случае, когда:

• системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;
• оценка эффективности систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.

Предварительная оценка риска средств контроля в отношении предпосылки подготовки финансовой (бухгалтерской) отчетности должна быть высокой, за исключением случаев, когда аудитор:

• может указать соотносимые с данной предпосылкой конкретные средства внутреннего контроля, которые с определенной вероятностью будут предотвращать или обнаруживать и исправлять существенные искажения;
• планирует проводить тесты средств контроля для подтверждения оценки.

В рабочих документах аудитору необходимо изложить:

• свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица;
• оценку риска средств контроля.

Оценка риска средств контроля ниже высокой также должна быть обоснована в рабочих документах.

Существуют различные методы документирования информации, имеющей отношение к системам бухгалтерского учета и внутреннего контроля. Выбор конкретного метода является предметом аудиторского суждения. Обычные методы, применяемые по отдельности или в сочетании друг с другом, подразумевают использование повествовательного (текстового) описания, вопросников, контрольных перечней и блок-схем. Размер и сложность структуры аудируемого лица, а также характер его систем бухгалтерского учета и внутреннего контроля оказывают влияние на форму и объем документации. Как правило, чем сложнее эти системы и чем объемнее аудиторские процедуры, тем больше объем документации аудитора.

Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности:

• структуры систем бухгалтерского учета и внутреннего контроля, т.е. того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений;
• средств внутреннего контроля в течение рассматриваемого периода.

Некоторые процедуры, выполняемые для понимания систем бухгалтерского учета и внутреннего контроля, могут не планироваться специально как тесты средств контроля, но могут предоставлять аудиторские доказательства относительно эффективности структуры и применения на практике средств внутреннего контроля, тем самым такие процедуры могут служить в качестве тестов средств контроля. Например, при получении понимания указанных систем в части денежных средств аудитор может найти доказательства относительно эффективности процесса банковской сверки посредством запросов и наблюдения.

Если аудитор приходит к выводу, что процедуры, выполняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, также предоставляют аудиторские доказательства в части обеспечения соблюдения некоторой предпосылки подготовки финансовой (бухгалтерской) отчетности, то аудитор может использовать такие аудиторские доказательства при условии их достаточности для подтверждения оценки риска средств контроля для уровня ниже высокого.

Тесты средств контроля включают в себя:

• проверку документов, подтверждающих операции и другие события, для получения аудиторских доказательств относительно надлежащего применения средств внутреннего контроля на практике, например проверку наличия разрешения на проведение операции;
• направление запросов и наблюдение за применением средств внутреннего контроля, которые не оформляются документально, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;
• повторное применение средств внутреннего контроля, например сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены аудируемым лицом.

Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверждения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше нужно подтверждений относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

В процессе получения аудиторских доказательств относительно эффективности средств внутреннего контроля аудитор принимает во внимание способ и последовательность их применения в течение определенного периода времени, а также то, кем они применялись. Тем не менее понятие действенного применения признает возможность появления отклонений. Отклонения от установления средств контроля могут быть вызваны такими факторами, как изменения в составе работников, значительные сезонные колебания в объеме операций и человеческий фактор. В случае обнаружения отклонений аудитор делает соответствующие запросы, в частности в отношении периодичности изменении в составе сотрудников, выполняющих основные функции внутреннего контроля. После этого аудитору необходимо убедиться в том, что тесты средств контроля надлежащим образом охватывают период, в течение которого имели место изменения или колебания.

Цели тестов средств контроля компьютерных информационных систем остаются теми же, что и при выполнении операций вручную, однако некоторые аудиторские процедуры могут быть изменены. Аудитор может посчитать необходимым или может предпочесть использование методов аудита с помощью компьютеров. Подобные методы, например инструменты по исследованию электронных файлов, могут быть уместны, если системы бухгалтерского учета и внутреннего контроля не предоставляют видимого доказательства, документально подтверждающего применение средств внутреннего контроля, которые запрограммированы в компьютерной системе бухгалтерского учета.

Основываясь на результатах тестов средств контроля, аудитор должен установить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор может сделать вывод, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

При определении надлежащего аудиторского доказательства для подтверждения выводов относительно риска средств контроля аудитор может принимать во внимание аудиторское доказательство, полученное в ходе предыдущих аудиторских проверок. В случае проведения аудиторских проверок на протяжении нескольких лет аудитор будет осведомлен о системах бухгалтерского учета и внутреннего контроля, так как обладает сведениями, полученными в ходе предыдущей работы. Тем не менее ему нужно обновлять полученные знания и рассматривать необходимость получения дополнительных аудиторских доказательств относительно любых изменений в системе контроля. Прежде чем полагаться на процедуры, примененные в ходе предыдущих аудиторских проверок, аудитор должен получить аудиторские доказательства, подкрепляющие доверие к данным процедурам. Аудитору следует получить аудиторские доказательства в отношении характера, временных рамок и объема любых изменений в системах бухгалтерского учета и внутреннего контроля аудируемого лица, произошедших с момента выполнения этих процедур, и оценить их влияние с точки зрения возможности по-прежнему полагаться на такие процедуры. Чем больше времени проходит с момента выполнения указанных процедур, тем меньшей будет уверенность в них.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего проверяемого периода. Если в разное время в течение проверяемого периода использовались средства контроля, значительным образом отличавшиеся друг от друга, аудитору следует рассмотреть каждое из них в отдельности. Прекращение применения средств контроля в определенный момент проверяемого периода требует отдельного анализа характера, временных рамок и объема аудиторских процедур, необходимых в отношении операций и других событий данного периода.

Аудитор может принять решение о проведении некоторых тестов средств контроля во время промежуточного посещения аудируемого лица до окончания отчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необходимость получить дополнительные доказательства в отношении оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. В данном случае во внимание принимаются следующие факторы:

• результаты промежуточных тестов;
• длительность оставшегося периода;
• наличие каких-либо изменений в системах бухгалтерского учета и внутреннего контроля в течение оставшегося периода;
• характер и величина операций и других событий, а также соответствующих остатков на счетах бухгалтерского учета;
• контрольная среда, в особенности средства контроля, применяемые сотрудниками аудируемого лица в порядке текущего контроля;
• процедуры проверки по существу, которые аудитор планирует провести.

Перед окончанием аудиторской проверки, основываясь на результатах процедур проверки по существу и других полученных аудиторских доказательствах, аудитор должен проанализировать, была ли подтверждена оценка риска средств контроля.

Как международный стандарт аудиторской деятельности, так и его российский аналог обязывают аудитора составлять программу оценки внутреннего аудита и отражать в своей рабочей документации не только все этапы оценки надежности СВК или отдельных ее средств, но и выводы, касающиеся конкретной работы внутреннего аудитора, которая была протестирована, изучена и оценена.

Таким образом, деятельность СВК в основном необходима для эффективного использования разнообразных ресурсов и потенциалов коммерческой организации, обеспечения ее рационального функционирования, а в качестве одной из второстепенных задач руководства организовать приемлемую СВК, как уже говорилось, должна выступать возможность снижения издержек на внешний аудит.

Использование работы эксперта

Рекомендации по использованию работы эксперта в качестве аудиторского доказательства содержатся в МСА 620 «Использование работы эксперта». В нем эксперт определяется как физическое лицо или фирма, обладающие специальными умениями, знаниями и опытом в конкретной области, отличной от бухгалтерского учета и аудита. Указывается, что если эксперт нанят аудитором, то работа эксперта используется в качестве работы служащего-эксперта, а не помощника аудитора, как это предусмотрено в МСА 220 «Контроль качества работы в аудите», т.е. в таких случаях аудитор должен применять соответствующие процедуры к работе и выводам служащего, но не оценивать компетентность и навыки служащего при каждой отдельной аудиторской проверке.

В разделе «Определение необходимости использовать работу эксперта» отмечено, что необходимость использования работы эксперта может возникнуть в случаях, когда аудитору следует получить аудиторские доказательства в виде отчетов, заключений, оценки и актов эксперта, установить количество или физическое состояние активов, а также оставшийся полезный срок эксплуатации сооружений и оборудования, рассчитать суммы с использованием специальных методов, найти объем выполненных и незавершенных строительных работ по контрактам, получить юридические заключения по толкованию договоров, законов и нормативных актов. При определении необходимости аудитору рекомендовано учитывать существенность рассматриваемой статьи финансовой отчетности, риск искажений, зависящий от характера и сложности рассматриваемого вопроса, количество и качество прочих имеющихся аудиторских доказательств.

Согласно разделу «Компетентность и объективность эксперта» аудитору при планировании использования работы эксперта рекомендуется оценить его профессиональную компетентность, а также дать оценку объективности эксперта (если у аудитора возникнут сомнения по этому поводу, он может выполнить дополнительные аудиторские процедуры или обратиться за достаточными и уместными аудиторскими доказательствами к другому эксперту). Поэтому желательно, чтобы эксперт не был нанят субъектом или связан с субъектом каким-либо иным образом, например, в силу финансовой зависимости от субъекта или инвестирования в него средств.

Разделом «Объем работы эксперта» установлены требования к объему работы эксперта. Требуется, чтобы аудитор получил достаточные и уместные аудиторские доказательства того, что объем работы эксперта отвечает целям аудиторской проверки. Это может быть достигнуто путем изучения письменных инструкций, подготовленных субъектом для эксперта, касающихся следующих вопросов:

• цели и объема работы эксперта;
• круга конкретных вопросов, подлежащих освещению в отчете эксперта;
• предполагаемого использования аудитором работы эксперта, в том числе возможного информирования третьих лиц о личности эксперта и степени его участия;
• степени доступа эксперта к соответствующим записям и документам;
• конфиденциальности информации субъекта;
• информации о допущениях и методах, применяемых экспертом, и об их соответствии допущениям и методам, использованным в предыдущие периоды.

Раздел «Оценка работы эксперта» обязывает аудитора оценить уместность использования работы эксперта в качестве аудиторского доказательства в отношении проверяемых утверждений, лежащих в основе финансовой отчетности. Согласно этому разделу, оценивая работу эксперта, аудитор должен рассмотреть использованные экспертом первичные данные, применяемые допущения и методы, результаты работы эксперта в свете общего представления аудитора о бизнесе клиента и результатов дополнительных аудиторских процедур.

Уместность первичных данных, использованных экспертом, аудитор выясняет с помощью опроса касательно процедур, выполненных экспертом с целью определения достаточности, уместности и достоверности первичных данных, и анализа (проверки) данных, использованных экспертом. Ответственность за уместность и приемлемость использованных допущений и методов, а также их применение несет эксперт.

Если результаты работы эксперта не предоставляют достаточных аудиторских доказательств или противоречат другим аудиторским доказательствам, аудитор должен разрешить такую проблему. Для этого аудитор вправе провести беседы с представителями субъекта и экспертом и выполнить дополнительные процедуры, в том числе привлечь другого эксперта или модифицировать аудиторское заключение.

В разделе «Ссылка на эксперта в аудиторском отчете (заключении)» указывается, что при выдаче безусловно положительного аудиторского заключения аудитор не должен ссылаться на работу эксперта. Это объясняется тем, что такая ссылка может быть принята за оговорку в аудиторском мнении или утверждение о разделении ответственности, что неверно. Если в результате работы эксперта аудитор принимает решение выдать модифицированное аудиторское заключение, то в некоторых обстоятельствах при объяснении характера оговорок может быть уместным сослаться на работу эксперта или изложить ее (включая описание личности эксперта и степени его участия). Для этого аудитору желательно получить разрешение эксперта на такую ссылку. Если в разрешении отказано, а аудитор считает, что ссылка обязательна, нужно прибегнуть к помощи юриста.

На основе данного МСА разработано ПСАД «Использование работы эксперта», которым определены действия аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя, в отношении привлечения к аудиторской проверке эксперта и использования результатов его работы.

В российском стандарте описан порядок назначения эксперта и, также как в аналогичном МСА, дано определение понятия «эксперт». Экспертом признается не состоящий в штате данной аудиторской организации специалист, имеющий достаточные знания и (или) опыт в определенной области (по определенному вопросу), отличной от бухгалтерского учета и аудита, и дающий заключение по вопросу, относящемуся к этой области.

В качестве эксперта аудиторская организация может привлекать как специализированную организацию, являющуюся юридическим лицом, так и физических лиц: оценщика, инженера, геолога, актуария и (или) другого эксперта.

Эксперт, работу которого аудиторская организация использует при проведении аудита, должен быть объективным и иметь:

• соответствующую квалификацию, как правило, подтвержденную надлежащими документами (квалификационный аттестат, лицензия, диплом ит.п.);
• необходимый опыт и репутацию в области, заключение в которой предполагает получить аудиторская организация, как правило, подтвержденную отзывами, рекомендациями, публикациями, справками и т.п.

Аудиторская организация, как правило, не должна использовать работу эксперта при проведении аудита, если:

• эксперт — физическое лицо является основным или преобладающим учредителем (участником) либо руководителем экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо состоящим с указанными лицами в близком родстве или свойстве (родители, супруги, братья, сестры, сыновья, дочери, а также братья, сестры, родители и дети супругов), либо иным должностным лицом или штатным сотрудником экономического субъекта, в отношении которого аудиторская организация проводит аудит;
• эксперт — юридическое лицо является основным или преобладающим учредителем (участником), кредитором, страховщиком экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо экономический субъект, в отношении которого аудиторская организация проводит аудит, является основным или преобладающим учредителем (участником) эксперта — юридического лица. Если после назначения эксперта возникли или стали известны указанные обстоятельства, аудиторская организация должна провести дополнительные аудиторские процедуры, обеспечивающие подтверждение объективности заключения эксперта, или назначить другого эксперта.

Аудиторская организация может использовать работу эксперта при проведении аудита лишь с согласия экономического субъекта, в отношении которого эта организация проводит аудит. Отказ экономического субъекта от работы эксперта должен быть совершен в письменной форме. В случае такого отказа аудиторская организация рассматривает вопрос о подготовке по результатам проведенного аудита аудиторского заключения, отличного от безусловно положительного.

Помимо общепринятых условий договор оказания услуг эксперта должен содержать:

• цели и объем работы эксперта;
• описание конкретных вопросов, в отношении которых аудиторская организация ожидает получить заключение эксперта;
• описание взаимоотношений эксперта с экономическим субъектом, если таковые потребуются;
• конфиденциальность информации экономического субъекта;
• сведения о предположениях и методах, которые эксперт намеревается использовать в своей работе, и об их соответствии тем предположениям и методам, которые применялись в предыдущие периоды (если в предыдущие периоды аудиторская организация прибегала к услугам эксперта);
• форму и содержание заключения эксперта.

Стандарт содержит требования по оформлению результатов работы эксперта. Эксперт должен представлять результаты своей работы в виде заключения (отчета, расчета и т.п.) в письменной форме. Заключение эксперта должно быть достаточно полным и подробным, с тем чтобы опытный аудитор и (или) другой эксперт, ознакомившись с ним, мог получить представление о проведенной экспертом работе. В частности, в заключении эксперта должны быть отражены:

• наименование экономического субъекта, при аудите которого эксперт выполнил свою работу;
• объект проведенной работы;
• объем проведенной работы и предел ответственности эксперта;
• применявшиеся методы работы, в том числе их соответствие методам, использовавшимся в предыдущие периоды (если в предыдущие периоды аудиторская организация использовала работу эксперта);
• принятые экспертом предположения при проведении работы, в том числе их соответствие предположениям, принятым в предыдущие периоды (если в предыдущие периоды аудиторскгш организация использовала работу эксперта);
• любые неразрешенные существенные сомнения, связанные с проведенной работой;
• результаты проведенной работы.

Заключение эксперта должно состоять, как правило, из трех частей: вводной, исследовательской и выводов. Сведедия, включенные в заключение эксперта, должны быть изложены ясно и выражены так, чтобы были очевидны их содержание и форма и невозможны различные толкования. Заключение эксперта — юридического лица должно быть скреплено его печатью. Эксперт подготавливает свое заключение как минимум в двух экземплярах, один из которых представляется экономическому субъекту, в отношении которого аудиторская организация проводит аудит, а второй — аудиторской организации.

В разделе «Использование результатов работы эксперта» описан порядок использования результатов работы эксперта. Результаты работы эксперта подлежат рассмотрению аудиторской организацией в отношении:

• информации, на которой основывается заключение эксперта;
• предположений и методов, использованных экспертом при подготовке своего заключения, в том числе их соответствия предположениям и методам, применявшимся в предыдущие периоды (если в предыдущие периоды аудиторская организация прибегала к услугам эксперта);
• общих результатов проведенного аудита.

Если при рассмотрении результатов работы эксперта аудиторской организацией выявляются существенные несоответствия между заключением эксперта и информацией (документами) экономического субъекта либо аудиторская организация считает, что результаты работы эксперта необоснованны, то аудиторская организация должна провести дополнительные аудиторские процедуры, обеспечивающие проверку обоснованности заключения эксперта, или назначить другого эксперта.

Заключение эксперта подлежит включению в рабочую документацию аудиторской организации. Если в исключительном случае эксперт дает устные разъяснения, то такие разъяснения должны быть отражены аудиторской организацией в ее рабочей документации.

Аудиторское заключение, как правило, не должно содержать указаний на использование аудиторской организацией при проведении аудита работы эксперта и на заключение эксперта.

Использование работы эксперта при проведении аудита, в том числе отсылка к такой работе в аудиторском заключении, не снимает ответственность за аудиторское заключение с аудиторской организации, подготовившей его.

В приложении к российскому стандарту приведен примерный перечень работ, для выполнения которых аудиторской организации может потребоваться использовать работу эксперта:

• оценка отдельных видов имущества (земля, здания, машины и оборудование, произведения искусства, драгоценные камни и др.);
• определение количества и (или) состояния имущества (запасы полезных ископаемых в месторождениях, срок службы машин и оборудования и др.);
• проведение расчетов специальными приемами и способами (актуарные оценки и др.);
• измерение объемов выполненных работ и работ, подлежащих выполнению по неисполненным договорам, для целей признания реализации (строительных, геолого-разведочных, проектных и др.);
• юридическая оценка и интерпретация договоров, учредительных документов, нормативных актов.