Справочник - Сборник Международных стандартов аудита и контроля качества

Подождите немного. Документ загружается.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

366

которые могут указать на проблемы или области, которые необходимо

усовершенствовать.

Аспекты, характерные для малых субъектов

A100. Мониторинг со стороны руководства субъекта зачастую

осуществляется посредством прямого участия руководства субъекта

или собственника-управляющего в операциях. Такое участие часто

выявляет значительные отклонения по сравнению с ожиданиями и

погрешности в финансовых данных, приводящие к необходимости

корректирующих действий в отношении средства контроля.

Служба внутреннего аудита (См.:параграф 23)

A101. Работа службы внутреннего аудита субъекта, как правило, является

значимой для аудита, если обязанности и деятельность службы

внутреннего аудита связаны с подготовкой и представлением

финансовой отчетности субъекта, а аудитор намеревается использовать

работу внутренних аудиторов с целью изменения характера или сроков

выполнения или сокращения масштаба аудиторских процедур, которые

необходимо выполнить. Если, по мнению аудитора, работа службы

внутреннего аудита является значимой для аудита, необходимо

применить МСА 610.

A102. Цели службы внутреннего аудита и, следовательно, характер ее

обязанностей и ее статус в рамках организации, сильно варьируются и

зависят от структуры субъекта, а также от требований

руководства

субъекта и, в случае необходимости, лиц, наделенных руководящими

полномочиями. Обязанности службы внутреннего аудита могут

включать, например, мониторинг системы внутреннего контроля,

управление рисками, проверка соблюдения законодательства и

нормативных актов. С другой стороны, обязанности службы

внутреннего аудита могут быть ограничены, например, обзором

экономичности, эффективности и результативности операций и,

соответственно, могут быть

не связаны с подготовкой и

представлением финансовой отчетности субъекта.

A103. Если обязанности службы внутреннего аудита связаны с подготовкой и

представлением финансовой отчетности субъекта, рассмотрение

внешним аудитором действий, которые были или будут выполнены

службой внутреннего аудитора, может включать обзор плана службы

внутреннего аудита на соответствующий период, если таковой имеется,

и обсуждение этого

плана с внутренними аудиторами.

Источники информации (См. параграф 24)

A104. Большая часть информации, используемой при мониторинге, может

быть генерирована информационной системой субъекта. Если

руководство субъекта предполагает, что данные, используемые для

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

367

АУДИТ

мониторинга, точны, не имея оснований для такого допущения,

ошибки, которые могут существовать в информации, могли бы

потенциально привести руководство субъекта к неправильным

заключениям, сделанным в результате выполненных действий по

мониторингу. Соответственно, необходимо знание:

• источников информации, связанной с действиями по

мониторингу, выполняемыми субъектом; и

• основания для заключения руководства субъекта

о том, что

информация достаточно надежна для целей мониторинга,

как часть знания аудитора о выполняемых субъектом действиях по

мониторингу как компоненте системы внутреннего контроля.

Идентификация и оценка рисков существенных искажений

Оценка рисков существенных искажений на уровне финансовой отчетности (См.

параграф 25(а))

A105. Риски существенных искажений на уровне финансовой отчетности

относятся к

рискам, которые распространяются на всю финансовую

отчетность в целом и могут затрагивать множество утверждений. Риски

такого характера вовсе не обязательно являются рисками,

опознаваемыми как относящиеся к определенным утверждениям по

классу операций, сальдо счетов, или уровню раскрытия. Скорее, они

представляют обстоятельства, которые могут увеличить риски

существенных искажений на уровне утверждений, например,

результате игнорирования руководством субъекта системы внутреннего

контроля. Риски на уровне финансовой отчетности могут иметь особое

значение для рассмотрения аудитором рисков существенных

искажений, вызванных мошенничеством.

A106. Риски на уровне финансовой отчетности могут быть вызваны, в

частности, слабой контрольной средой(хотя эти риски также могут

быть связаны с другими факторами, такими как

ухудшающиеся

экономические условия). Например, недостатки, такие как

недостаточная компетентность руководства субъекта, могут иметь

более широкий эффект на финансовую отчетность и могут потребовать

общей реакции аудитора.

A107. Представление аудитора о системе внутреннего контроля может

вызвать сомнения в наличии условий для проведения аудита

финансовой отчетности субъекта. Например:

• Опасения по поводу порядочности руководства

субъекта могут

быть настолько серьезными, что приведут аудитора к

заключению, что риск представления руководством субъекта

неверных данных в финансовой отчетности настолько высок, что

аудит не может быть проведен.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

368

• Опасения по поводу состояния и надежности записей субъекта

могут привести аудитора к заключению, что получение

достаточного и надлежащего аудиторского доказательства для

обоснования мнения без оговорок в отношении финансовой

отчетности является маловероятным.

A108. МСА 705

устанавливает требования и предоставляет руководство по

вынесению заключения о том, существует ли необходимость

представления мнения с оговорками или отказа от выражения мнения

аудитором или, как может потребоваться в некоторых случаях,

прекращения работы по соглашению, если это возможно в

соответствии с применимым законодательством или нормативными

актами.

Оценка рисков существенных искажений на

уровне утверждений (См. параграф

25(б))

A109. Необходимо рассмотреть риски существенных искажений на уровне

утверждений для классов операций, сальдо счетов, и раскрытий,

потому что такое рассмотрение помогает при определении характера,

сроков выполнения и масштаба дальнейших аудиторских процедур на

уровне утверждений, которые необходимы для получения

достаточного и надлежащего аудиторского доказательства. При

идентификации и

оценке рисков существенных искажений на уровне

утверждений аудитор может прийти к заключению, что

идентифицированные риски распространяются более широко на

финансовую отчетность в целом и могут затрагивать множество

утверждений.

Использование утверждений

A110. В своем заявлении о том, что финансовая отчетность подготовлена в

соответствии с применимой основой представления финансовой

отчетности, руководство субъекта в

явной или неявной форме делает

утверждения относительно признания, оценки, представления и

раскрытия различных элементов финансовой отчетности и

сопутствующих раскрытий.

A111. Утверждения, используемые аудитором для рассмотрения различных

видов потенциальных искажений, которые могут произойти,

подразделяются на следующие три категории и могут принимать

следующие формы:

(а) Утверждения о классах операций и событиях за

аудируемый период:

МСА 705, «Модификация мнения в отчете (заключении) независимого аудитора».

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

369

АУДИТ

(i) Возникновение – отраженные операции и события

произошли и связаны с субъектом.

(ii) Полнота – все операции и события, которые необходимо

было отразить, отражены.

(iii) Точность – суммы и прочие данные, касающиеся

отраженных операций и событий, отражены надлежащим

образом.

(iv) Отсечение – операции и события отражены в надлежащем

учетном периоде.

(v) Классификация – операции и события разнесены по

надлежащим счетам.

(б) Утверждения о сальдо счетов на конец периода:

(i) Существование – активы, обязательства и доли участия в

капитале действительно существуют.

(ii) Права и обязанности – субъект владеет или контролирует

права на активы, а обязательства являются

обязательствами субъекта.

(iii) Полнота – все активы, обязательства и доли участия в

капитале, которые необходимо было отразить, отражены.

(iv) Оценка и распределение – активы, обязательства и доли

участия в капитале включены в финансовую отчетность

на соответствующую

сумму, и все соответствующие

корректировки оценки и распределения отражены

надлежащим образом.

(в) Утверждения по представлению и раскрытиям:

(i) Возникновение, права и обязанности – раскрытые

события, операции и прочие вопросы имели место быть и

связаны с субъектом.

(ii) Полнота – все раскрытия, которые необходимо было

включить в финансовую отчетность, включены.

(iii) Классификация и понятность – финансовая информация

представлена и описана надлежащим образом, раскрытия

четко выражены.

(iv) Точность и оценка – финансовая и прочая информация

раскрыта справедливо и на соответствующие суммы.

А112. Аудитор может использовать утверждения, как описано выше, или

может выразить их другим способом при условии, что все аспекты,

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

370

описанные выше, были охвачены. Например, аудитор может избрать

сочетание утверждений по операциям и событиям с утверждениями по

сальдо счетов.

Аспекты, характерные для субъектов государственного сектора

A113. Делая утверждения о финансовой отчетности субъектов

государственного сектора, в дополнение к утверждениям, изложенным

в параграфе A111, руководство субъекта может утверждать, что

операции и события были осуществлены

в соответствии с

законодательством, нормативными актами или иными регулирующими

положениями. Такие утверждения могут находиться в рамках масштаба

аудита финансовой отчетности.

Процесс идентификации рисков существенных искажений (См. параграф 26(а))

A114. Информация, собранная в результате процедур по оценке риска,

включая аудиторское доказательство, полученное при оценке

организации средств контроля и определении того, были ли

они

внедрены, используется как аудиторское доказательство для

подтверждения оценки риска. Оценка риска определяет характер, сроки

выполнения и масштаб дальнейших аудиторских процедур, которые

должны быть проведены.

A115. Приложение 2 содержит примеры условий и событий, которые могут

указывать на существование рисков существенных искажений.

Соотнесение средств контроля с утверждениями (См. параграф 26(в))

A116. При проведении

оценки рисков аудитор может определить средства

контроля, которые могут предотвратить или обнаружить и исправить

существенные искажения в определенных утверждениях. Как правило,

целесообразно получить представление о средствах контроля и

соотнести их с утверждениями в контексте процессов и систем, в

которых они существуют. Это необходимо сделать, так как отдельные

средства контроля часто не

могут сами по себе смягчить риск. Часто

только несколько средств контроля вместе с другими компонентами

системы внутреннего контроля могут оказаться достаточными для

смягчения риска.

A117. И наоборот, некоторые действия по контролю могут оказывать

определенное влияние на отдельное утверждение, воплощенное в

конкретном классе операций или сальдо счетов. Например, действия по

контролю, установленные

субъектом для того, чтобы его персонал

правильно провел и отразил в учете годовую инвентаризацию запасов,

напрямую связаны с утверждениями о существовании и полноте в

отношении сальдо счета запасов.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

371

АУДИТ

A118. Средства контроля могут быть напрямую или косвенно связаны с

утверждением. Чем более косвенный характер носит такая связь, тем

менее эффективным будет средство контроля в предотвращении или

обнаружении и исправлении искажений в соответствующем

утверждении. Например, обзор реализации менеджером по продажам в

определенных торговых точках по регионам, как правило, только

косвенно связан

с утверждением о полноте в отношении дохода от

реализации. Соответственно, он будет менее эффективным для

снижения рисков по этому утверждению, чем средства контроля,

напрямую связанные с этим утверждением, такие как сверка

отгрузочных документов со счетами.

Значительные риски

Идентификация значительных рисков (См. параграф 28)

A119. Значительные риски часто связаны со значительными нестандартными

операциями

или вопросами, которые являются предметом суждения.

Нестандартные операции – это операции, которые являются

необычными, будь то по причине объема или характера, и, поэтому,

происходят нечасто. Вопросы, которые являются предметом суждения,

могут включать расчетные оценки, в отношении которых существует

значительная неопределенность оценки. Что касается стандартных,

несложных операций, которые подлежат систематической обработке,

здесь вероятность

того, что они приведут к значительным рискам,

меньше.

A120. Вероятность возникновения риска существенных искажений может

быть больше в случае значительных нестандартных операций в связи

со следующими ситуациями:

• Большая степень вмешательства руководства субъекта в

определение порядка учета.

• Большая степень ручного вмешательства в сбор и обработку

данных.

• Сложные расчеты или

принципы бухгалтерского учета.

• Характер нестандартных операций, осложняющий внедрение

эффективных средств контроля над такими рисками.

A121. Вероятность возникновения риска существенных искажений может

быть больше в случае значительных вопросов, являющихся предметом

суждения и требующих подготовки расчетных оценок, в связи со

следующими ситуациями:

• Принципы бухгалтерского учета в отношении расчетных оценок

или

признания доходов могут трактоваться по-разному.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

372

• Требуемые суждения могут быть субъективными, сложными или

предусматривать допущения в отношении влияния будущих

событий, например, суждения о справедливой стоимости.

A122. МСА 330 описывает последствия идентификации риска как

значительного для дальнейших аудиторских процедур.

Значительные риски, связанные с рисками существенных искажений,

вызванных мошенничеством

A123. МСА 240 описывает дальнейшие требования и предоставляет

руководство по идентификации и оценке рисков существенных

искажений, вызванных мошенничеством

Знание средств контроля, связанных со значительными рисками(См. параграф

29)

A124. Хотя риски, связанные со значительными нестандартными вопросами

или вопросами, которые являются предметом суждения, зачастую не

попадают в сферу действия стандартных средств контроля, руководство

субъекта может предпринимать другие действия в ответ на такие риски.

Соответственно, представление аудитора о том, разработал ли

внедрил ли субъект средства контроля в отношении значительных

рисков, являющихся результатом нестандартных операций или

вопросов, которые являются предметом суждения, включает знание о

том, каким образом руководство субъекта отвечает на риски и отвечает

ли вообще. Такие ответные действия могли бы включать:

• Действия по контролю, такие как обзор допущений старшим

руководством

субъекта или экспертами.

• Задокументированные процедуры оценки.

• Утверждение лицами, наделенными руководящими

полномочиями.

A125. Например, в случае единичных событий, таких как получение

уведомления о значительном судебном иске, рассмотрение ответа

субъекта может включать такие вопросы как, было ли такое

уведомление направлено соответствующим экспертам(таким как

внутренний или внешний советник по юридическим вопросам

), была

ли сделана оценка потенциальных последствий, и каким образом

субъект предлагает раскрыть данные обстоятельства в финансовой

отчетности.

МСА 330, параграфы 15 и 22.

МСА 240, параграфы 25-27.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

373

АУДИТ

A126. В некоторых случаях руководство субъекта могло не ответить

соответствующим образом на значительные риски существенного

искажения путем внедрения средств контроля над такими

значительными рисками. Это может указывать на существенный

недостаток в системе внутреннего контроля субъекта.

Риски, в отношении которых одни только процедуры проверки по существу не

обеспечивают достаточное и надлежащее аудиторское доказательство (См.

параграф 30)

A127. Риски существенных искажений могут быть непосредственно связаны с

учетом стандартных классов операций или сальдо счетов и подготовкой

надежной финансовой отчетности. Такие риски могут включать риски

неточной или неполной обработки стандартных и

значительных

классов операций, таких как доход, покупки, денежные поступления

или выплаты субъекта.

A128. Если обработка таких стандартных деловых операций характеризуется

высокой степенью автоматизации и допускает лишь незначительное

ручное вмешательство или не допускает его вообще, то выполнение

одних только процедур проверки по существу в отношении риска

может оказаться невозможным. Например, аудитор может

прийти к

такому мнению, если значительный объем информации субъекта

инициируется, записывается, обрабатывается и обобщается только в

электронном виде как, например, в интегрированных системах. В таких

случаях:

• Аудиторское доказательство может быть доступным только в

электронной форме, а его достаточность и надлежащий характер

обычно зависят от эффективности средств контроля над его

точностью и полнотой.

• Возможность того, что ненадлежащее инициирование или

изменение информации произойдет и не будет обнаружено,

может оказаться больше, если соответствующие средства

контроля не работают эффективно.

A129. Последствия идентификации таких рисков для дальнейших

аудиторских процедур описаны в МСА 330

Пересмотр оценки риска (См. параграф 31)

A130. В ходе аудита внимание аудитора может привлечь информация,

которая в значительной степени отличается от информации, на которой

МСА 265 «Информирование лиц, наделенных руководящими полномочиями, и

руководства субъекта о недостатках в системе внутреннего контроля», параграф А7.

МСА 330, параграф 8.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

374

базировалась оценка риска. Например, оценка риска может

основываться на ожидании, что определенные средства контроля

функционируют эффективно. При выполнении тестов таких средств

контроля аудитор может получить аудиторское доказательство,

свидетельствующее о том, что они не функционировали эффективно в

соответствующие моменты времени во время аудита. Аналогичным

образом, при выполнении процедур проверки по существу

аудитор

может обнаружить искажения в суммах или частоту, большую, чем это

предполагается оценкой рисков аудитором. При таких обстоятельствах

оценка риска может не отражать надлежащим образом истинные

обстоятельства субъекта, и дальнейшие запланированные аудиторские

процедуры могут оказаться неэффективными для обнаружения

существенных искажений. См. МСА 330 для получения дальнейшего

руководства.

Документация (См. параграф 32)

A131. Выбор

способа документирования требований параграфа 32 должен

быть сделан аудитором с использованием профессионального

суждения. Например, при аудите субъектов малого бизнеса

документирование данных требований может проходить в рамках

документирования аудитором общей стратегии и плана аудита

Аналогичным образом, например, результаты оценки риска могут быть

задокументированы отдельно или в рамках документирования

аудитором дальнейших процедур

. Форма и объем документации

зависит от характера, размера и сложности структуры субъекта и его

системы внутреннего контроля, наличия информации от субъекта, а

также методологии и инструментов аудита, используемых в ходе

аудита.

A132. Что касается субъектов, которые характеризуются наличием

несложных видов деятельности и процессов, связанных с финансовой

отчетностью, документация может быть простой

по форме и

относительно краткой. В данном случае нет необходимости полностью

документировать знание аудитора о субъекте и вопросах, связанных с

ним. Ключевые элементы знания, задокументированного аудитором,

включают аспекты, на которых аудитор базировал оценку рисков

существенных искажений.

A133. Объем документации может также отражать опыт и способности

членов команды, работающих над соглашением по

аудиту. При

условии выполнения требований МСА 230, аудит, осуществляемый

командой по проекту, в состав которой входят менее опытные лица,

МСА 300 «Планирование аудита финансовой отчетности», параграфы 7 и 9.

МСА 330, параграф 28.

ИДЕНТИФИКАЦИЯ И ОЦЕНКА РИСКА СУЩЕСТВЕННЫХ ИСКАЖЕНИ8Й

НА ОСНОВЕ ЗНАНИЯ СУБЪЕКТА И ЕГО СРЕДЫ

МСА 315

375

АУДИТ

может потребовать более детальной документации для получения

соответствующего знания субъекта, чем в случае с командой, в состав

которой входят более опытные специалисты.

A134. Что касается повторных аудитов, определенная документация может

переноситься на следующие периоды и обновляться по мере

необходимости, чтобы отразить изменения в бизнесе или процессах

субъекта.

Справочник - Сборник Международных стандартов аудита и контроля качества - 2009

Подождите немного. Документ загружается.