Справочник - Сборник Международных стандартов аудита и контроля качества

Подождите немного. Документ загружается.

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

426

Введение

Область применения данного МСА

1. Данный Международный стандарт аудита(МСА)рассматривает

обязанность аудитора субъекта-пользователя получить достаточное и

надлежащее аудиторское доказательство, если субъект-пользователь

использует услуги одной или нескольких обслуживающих

организаций. В частности, стандарт подробно останавливается на том,

как аудитор субъекта-пользователя применяет МСА 315

и МСА 330

при получении представления о субъекте-пользователе, включая

значимую для аудита систему внутреннего контроля, которое является

достаточным для идентификации и оценки рисков существенных

искажений, а также при разработке и выполнении дальнейших

аудиторских процедур в ответ на такие риски.

2. Многие субъекты передают некоторые аспекты своего бизнеса на

внешний подряд организациям, которые оказывают

услуги от

выполнения определенной задачи под руководством субъекта вплоть

до замены целых подразделений и служб субъекта, таких как налоговая

служба. Многие услуги, предоставляемые такими организациями,

являются неотъемлемой частью деятельности субъекта; однако, не все

эти услуги являются значимыми для аудита.

3. Услуги, предоставляемые обслуживающей организацией, являются

значимыми для аудита финансовой отчетности субъекта

-пользователя,

если такие услуги и средства контроля над ними являются частью

информационной системы субъекта-пользователя, включая

сопутствующие бизнес-процессы, связанные с финансовой

отчетностью. Хотя большая часть средств контроля в обслуживающей

организации, вероятно, будет связана с финансовой отчетностью, могут

существовать также и другие средства контроля, которые могут

оказаться значимыми для аудита,

например, средства контроля над

сохранностью активов. Услуги обслуживающей организации являются

частью информационной системы субъекта-пользователя, включая

сопутствующие бизнес-процессы, связанные с финансовой

отчетностью, если такие услуги затрагивают любой из следующих

элементов:

МСА 315, «Идентификация и оценка рисков существенных искажений на основе знания

субъекта и его среды».

МСА 330, «Действия аудитора в ответ на оцененные риски».

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА402

380

АУДИТ

(а) Классы операций в рамках деятельности субъекта-пользователя,

которые являются значительными для финансовой отчетности

субъекта-пользователя;

(б) Процедуры как в рамках информационных технологии(ИТ), так и в

рамках ручных систем, посредством которых субъект-пользователь

инициирует, записывает, обрабатывает, исправляет, по мере

необходимости, и передает операции в главную бухгалтерскую книгу, а

также

отражает их в финансовой отчетности;

(в) Соответствующие данные бухгалтерского учета либо в электронной,

либо в ручной форме, подтверждающие информацию и конкретные

счета в финансовой отчетности субъекта-пользователя, которые

используются для инициирования, записи, обработки и обобщения

операций субъекта-пользователя; сюда также включено исправление

неправильной информации и способ передачи информации в главную

бухгалтерскую книгу;

(г) Каким образом информационная система субъекта-пользователя

«захватывает» события и условия, которые не являются значительными

для финансовой отчетности операциями;

(д) Процесс, используемый для подготовки финансовой отчетности

субъекта-пользователя, включая значительные расчетные оценки и

раскрытия; и

(е) Средства контроля журнальных проводок, включая нестандартные

журнальные проводки, которые использовались

для записи единичных,

необычных операций или корректировок.

4. Характер и масштаб работы, которая должна быть выполнена

аудитором субъекта-пользователя в отношении услуг,

предоставленных обслуживающей организацией, зависят от характера

и значительности таких услуг для субъекта-пользователя, а также

актуальности таких услуг для аудита.

5. Данный МСА не распространяется на предоставленные финансовыми

учреждениями услуг

, которые ограничиваются обработкой на счете

клиента, открытом в финансовом учреждении, операций, специально

санкционированных субъектом, как, например, обработка операций по

текущему счету банком или обработка операций с ценными бумагами

брокером. Кроме того, данный МСА не распространяется на аудит

операций, которые являются результатом частных финансовых

интересов в других субъектах, таких как товарищества,

акционерные

общества и совместные предприятия, когда учет таких долей ведется, а

отчеты предоставляются их держателям.

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

428

Дата вступления в силу

6. Данный МСА вступает в силу в отношении аудита финансовой

отчетности за периоды, начинающиеся с 15 декабря 2009 года или

после этой даты.

Цели

7. Цели аудитора субъекта-пользователя, если субъект-пользователь

использует услуги обслуживающей организации, состоят в:

(а) Получении достаточного знания о характере и значительности услуг,

предоставляемых обслуживающей организацией, и об их влиянии на

систему внутреннего контроля субъект-пользователя, которая является

значимой для аудита, чтобы идентифицировать и оценить риски

существенных искажений; и

(б)

Разработке и выполнении аудиторских процедур в ответ на такие

риски.

Определения

8. Термины, используемые в Международных стандартах аудита, имеют

указанные ниже значения:

(а) Дополнительные средства контроля субъекта-пользователя – Средства

контроля, которые, согласно допущению обслуживающей организации

при разработке ее услуг, будут внедрены субъектами-пользователями и

которые указываются в описании ее системы, если это необходимо для

достижения целей контроля.

(б) Отчет об описании

и организации средств контроля в обслуживающей

организации(упоминаемый в данном МСА как отчета 1 типа)– Отчет,

который содержит:

(i) Подготовленное руководством обслуживающей

организации описание системы, целей контроля и

соответствующих средств контроля обслуживающей

организации, которые были разработаны и внедрены на

какую-либо конкретную дату; и

(ii) Подготовленный сервисным аудитором отчет с целью

передачи разумной уверенности, который включает

мнение сервисного аудитора об описании системы, целей

контроля и соответствующих средств контроля

обслуживающей организации, а также о годности

организации средств контроля для достижения указанных

целей контроля.

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

429

АУДИТ

(в) Отчет об описании, организации и эффективности функционирования

средств контроля в обслуживающей организации(упоминаемый в

данном МСА как отчет 2 типа)– Отчет, который содержит:

(i) Подготовленное руководством обслуживающей

организации описание системы, целей контроля и

соответствующих средств контроля, их организации и

внедрения на указанную дату или на протяжении

указанного периода и, в некоторых

случаях,

эффективности их функционирования на протяжении

указанного периода; и

(ii) Подготовленный сервисным аудитором отчет с целью

передачи разумной уверенности, который включает:

а. Мнение сервисного аудитора об описании системы,

целей контроля и соответствующих средств

контроля, о годности организации средств контроля

для достижения указанных целей контроля, а также

об эффективности функционирования средств

контроля

; и

б. Описание выполненных сервисным аудитором

тестов средств контроля и результаты таких тестов.

(г) Сервисный аудитор – Аудитор, который по просьбе обслуживающей

организации представляет отчет о выражении уверенности в

отношении средств контроля обслуживающей организации.

(д) Обслуживающая организация – Организация-третье лицо(или сегмент

организации-третьего лица), предоставляющая услуги субъектам-

пользователям, которые

являются частью информационной системы

таких пользователей, связанной с подготовкой и представлением

финансовой отчетности.

(е) Система обслуживающей организации – Политика и процедуры,

разработанные, внедренные и поддерживаемые обслуживающей

организацией с целью предоставления субъектам-пользователям услуг,

охваченных отчетом обслуживающей организации.

(ж) Организация-подрядчик обслуживающей организации –

Обслуживающая организация, которую использует другая

обслуживающая организация для выполнения

определенных услуг,

предоставляемых субъектам-пользователям и являющихся частью

информационной системы, связанной с финансовой отчетностью, таких

субъектов-пользователей.

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

430

(з) Аудитор субъекта-пользователя – Аудитор, выполняющий аудит

финансовой отчетности субъекта-пользователя и представляющий

отчет(заключение)по такой отчетности.

(и) Субъект-пользователь – Пользующийся услугами обслуживающей

организации субъект, финансовая отчетность которого аудируется.

Требования

Получение представления об услугах, предоставляемых обслуживающей

организацией, включая систему внутреннего контроля

9. Получая представление о субъекте-пользователе в соответствии с МСА

315

, аудитор субъекта-пользователя должен получить представление о

том, как субъект-пользователь использует услуги обслуживающей

организации в операциях субъект-пользователя, включая:(См.

параграфы A1-A2)

(а) Характер услуг, предоставляемых обслуживающей организацией и

значительность таких услуг для субъекта-пользователя, включая их

влияние на систему внутреннего контроля субъекта-пользователя;(См.

параграфы A3-A5)

(б) Характер и

существенность обрабатываемых операций или счетов или

процесс подготовки и представления финансовой отчетности, на

который оказывает влияние обслуживающая организация;(См.

параграф A6)

(в) Степень связанности между действиями обслуживающей организации

и действиями субъекта-пользователя; и(См. параграф A7)

(г) Характер отношений между субъектом-пользователем и

обслуживающей организацией, включая соответствующие договорные

условия деятельности, осуществляемой обслуживающей

организацией.(См. параграфы A8-A11)

10. Получая представление о системе внутреннего контроля, которая

является значимой для аудита, в соответствии с МСА 315

, аудитор

субъекта-пользователя должен оценить организацию и внедрение

соответствующих средств контроля в субъекте-пользователе, которые

связаны с услугами, предоставляемыми обслуживающей организацией,

включая те, что применяются к операциям, обрабатываемым

обслуживающей организацией.(См. параграфы A12-A14)

1 МСА 315, параграф 11.

2 МСА 315, параграф 12.

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

431

АУДИТ

11. Аудитор субъекта-пользователя должен установить, было ли получено

достаточное знание характера и значительности услуг,

предоставляемых обслуживающей организацией, и их влияния на

систему внутреннего контроля субъекта-пользователя, которая

является значимой для аудита, чтобы обеспечить основание для

идентификации и оценки рисков существенных искажений.

12. Если аудитор субъекта-пользователя не может получить достаточное

знание

от субъекта-пользователя, то аудитор субъекта-пользователя

должен получить такое знание с помощью одной или более из

следующих процедур:

(а) Получение отчета 1 или 2 типа, если возможно;

(б) Контакт с обслуживающей организацией через субъекта-пользователя с

целью получения определенной информации;

(в) Посещение обслуживающей организации и выполнение процедур,

которые предоставят необходимую

информацию о соответствующих

средствах контроля в обслуживающей организации; или

(г) Использование другого аудитора для выполнения процедур, которые

предоставят необходимую информацию о соответствующих средствах

контроля в обслуживающей организации. (См. параграфы A15-A20)

Использование отчета 1 или 2 типа для подтверждения знания аудитора субъекта-

пользователя об обслуживающей организации

13. При определении достаточности и надлежащего характера

аудиторского

доказательства, предоставленного отчетом 1 или 2 типа,

аудитор субъекта-пользователя должен удостовериться в:

(а) Профессиональной компетентности сервисного аудитора и его

независимости от обслуживающей организации; и

(б) Адекватности стандартов, согласно которым был выпущен отчет 1 или

2 типа.(См. параграф 21)

14. Если аудитор субъекта-пользователя планирует использовать отчет 1

или 2 типа в качестве аудиторского доказательства, чтобы

подтвердить

знание аудитора субъекта-пользователя об организации и внедрении

средств контроля в обслуживающей организации, аудитор субъекта-

пользователя должен:

(а) Оценить, представлено ли описание и организация средств контроля

обслуживающей организации по состоянию на дату или за период,

которые соответствуют целям аудитора субъекта-пользователя;

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

432

(б) Оценить достаточность и надлежащий характер доказательства,

предоставленного отчетом, для знания системы внутреннего контроля

субъекта-пользователя, которая является значимой для аудита; и

(в) Установить, являются ли дополнительные средства контроля субъекта-

пользователя, определенные обслуживающей организацией,

приемлемыми для субъекта-пользователя, и, если это так, получить

представление о том, организовал ли и внедрил

ли субъект такие

средства контроля.(См. параграфы A22-A23)

Действия в ответ на оцененные риски существенных искажений

15. Предпринимая какие-либо действия в ответ на оцененные риски в

соответствии с МСА 330, аудитор субъекта-пользователя должен:

(а) Установить, можно ли получить достаточное и надлежащее

аудиторское доказательство в отношении соответствующих

утверждений финансовой отчетности из

записей, хранящихся в

субъекте-пользователе; и, в противном случае,

(б) Выполнить дальнейшие аудиторские процедуры, чтобы получить

достаточное и надлежащее аудиторское доказательство, или

использовать другого аудитора, чтобы выполнить такие процедуры в

обслуживающей организации от имени аудитора субъекта-

пользователя.(См. параграфы A24-A28)

Тесты средств контроля

16. В случае если оценка риска аудитором субъекта-пользователя

предполагает, что средства контроля в обслуживающей организации

функционируют эффективно, аудитор субъекта-пользователя должен

получить аудиторское доказательство эффективности

функционирования таких средств контроля посредством выполнения

одной или более из следующих процедур:

(а) Получение отчета 2 типа, если возможно;

(б) Выполнение соответствующих тестов средств контроля в

обслуживающей организации; или

(в) Использование другого аудитора

, чтобы выполнить тесты средств

контроля в обслуживающей организации от имени аудитора субъекта-

пользователя.(См. параграфы A29-A30)

Использование отчета 2 типа в качестве аудиторского доказательства

эффективного функционирования средств контроля в обслуживающей

организации

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

433

АУДИТ

17. Если в соответствии с параграфом 16(а)аудитор субъекта-пользователя

планирует использовать отчет 2 типа в качестве аудиторского

доказательства эффективного функционирования средств контроля в

обслуживающей организации, то аудитор субъекта-пользователя

должен, чтобы подтвердить оценку риска аудитором субъекта-

пользователя, установить, обеспечивает ли отчет сервисного аудитора

достаточное и надлежащее аудиторское доказательство эффективности

средств контроля,

и с этой целью:

(а) Оценить, представлено ли описание, организация и эффективность

функционирования средств контроля обслуживающей организации по

состоянию на дату или за период, которые соответствуют целям

аудитора субъекта-пользователя;

(б) Установить, являются ли дополнительные средства контроля субъекта-

пользователя, определенные обслуживающей организацией,

приемлемыми для субъекта-пользователя, и, если это так

, получить

представление о том, разработал ли и внедрил ли субъект такие

средства контроля, и, если это так, протестировать эффективность их

функционирования;

(в) Оценить адекватность периода времени, охваченного тестами средств

контроля, а также времени, прошедшего после выполнения тестов

средств контроля; и

(г) Оценить, соответствуют ли тесты средств контроля, выполненные

сервисным

аудитором, и результаты таких тестов, описанные в отчете

сервисного аудитора, утверждениям в финансовой отчетности

субъекта-пользователя, и обеспечивают ли они достаточное и

надлежащее аудиторское доказательство, чтобы подтвердить оценку

риска аудитором субъекта-пользователя. (См. параграфы A31-A39)

Отчеты 1 и 2 типов, которые не включают услуги организации-

подрядчика обслуживающей организации

18. Если аудитор субъекта-пользователя планирует

использовать отчет 1

типа 1 или отчет 2 типа, которые не включают услуги,

предоставляемые организацией-подрядчиком обслуживающей

организации, а такие услуги являются значимыми для аудита

финансовой отчетности субъекта-пользователя, то аудитор субъекта-

пользователя должен применить требования данного МСА

относительно услуг, предоставляемых организацией-подрядчиком

обслуживающей организации.(См. параграф A40)

Мошенничество, несоблюдение законодательства и нормативных актов и

неисправленные искажения в связи с деятельностью обслуживающей

организации

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

434

19. Аудитор субъекта-пользователя должен направить запрос руководству

субъекта-пользователя относительно того, сообщала ли

обслуживающая организация субъекту-пользователю, или стало ли

субъекту-пользователю известно каким-либо иным образом, о

совершении мошенничества, несоблюдении законодательства и

нормативных актов или о неисправленных искажениях, оказывающих

влияние на финансовую отчетность субъекта-пользователя. Аудитор

субъекта-пользователя должен

оценить, как такие вопросы влияют на

характер, сроки выполнения и масштаб дальнейших аудиторских

процедур аудитора субъекта-пользователя, включая влияние на выводы

аудитора субъекта-пользователя и отчет(заключение)аудитора

субъекта-пользователя.(См. параграф A41)

Представление отчета(заключения)аудитором субъекта-пользователя

20. Аудитор субъекта-пользователя должен модифицировать мнение в

отчете(заключении)аудитора субъекта-пользователя

в соответствии с

МСА 705

, если аудитор субъекта-пользователя не может получить

достаточное и надлежащее аудиторское доказательство в отношении

услуг, предоставляемых обслуживающей организацией, которые

являются значимыми для аудита финансовой отчетности субъект-

пользователя.(См. параграф A42)

21. Аудитор субъекта-пользователя не должен ссылаться на работу

сервисного аудитора в отчете(заключении)аудитора субъекта-

пользователя, содержащем немодифицированное мнение, если только

это не требуется согласно законодательству или нормативным актам.

Если такая ссылка требуется согласно законодательству или

нормативным актам, то отчет аудитора субъекта-пользователя должен

указывать, что ссылка не уменьшает ответственность аудитора

субъекта-пользователя за аудиторское мнение. (См. параграф A43)

22. Если ссылка на работу сервисного аудитора является уместной для

понимания модификации мнения аудитора

субъекта-пользователя, то

отчет(заключение)аудитора субъекта-пользователя должен указать, что

такая ссылка не уменьшает ответственность аудитора субъекта-

пользователя за такое мнение.(См. параграф A44)

***

Руководство по применению и пояснительный материал

Получение представления об услугах, предоставляемых обслуживающей

организацией, включая систему внутреннего контроля

МСА 705, «Модификация мнения в отчете (заключении) независимого аудитора»,

параграф 6.

АСПЕКТЫ АУДИТА СУБЪЕКТОВ, ПОЛЬЗУЮЩИХСЯ

УСЛУГАМИ ОБСЛУЖИВАЮЩИХ ОРГАНИЗАЦИЙ

МСА 402

435

АУДИТ

Источники информации (См. параграф 9)

A1. Информация о характере услуг, предоставляемых обслуживающей

организацией, может быть получена из широкого разнообразия

источников, таких как:

• Инструкции пользователей.

• Краткие обзоры систем.

• Технические руководства.

• Договор или соглашение о сервисном обслуживании между

субъектом-пользователем и обслуживающей организацией.

• Отчеты обслуживающих организаций, внутренних аудиторов

или

регулирующих органов по средствам контроля в

обслуживающей организации.

• Отчеты сервисного аудитора, включая письма руководству, если

таковые имеются.

A2. Знание, полученное на основе опыта работы аудитора субъекта-

пользователя с обслуживающей организацией, например, опыт работы

над другими соглашениями по аудиту может оказаться полезным при

получении представления о характере услуг, предоставляемых

обслуживающей организацией. Это может быть особенно полезным,

если услуги и средства контроля в обслуживающей организации над

такими услугами отличаются высокой степенью стандартизации.

Характер услуг, предоставляемых обслуживающей организацией (См. параграф

9(а))

A3. Субъект-пользователь может использовать, например, такую

обслуживающую организацию, которая обрабатывает операции и ведет

соответствующий учет или записывает операции и обрабатывает

соответствующие данные

. В качестве примера обслуживающих

организации, которые предоставляют такие услуги, можно назвать

трастовые департаменты банков, которые инвестируют и обслуживают

активы от имени планов вознаграждения работников или от имени

других лиц; ипотечные банки, которые обслуживают закладные от

имени других лиц; и поставщики программного обеспечения, которые

поставляют пакетное программное обеспечение и технологии,

позволяющие

клиентам обрабатывать финансовые и операционные

транзакции.

A4. В качестве примеров услуг, предоставляемых обслуживающей

организацией, которые являются значимыми для аудита, можно

назвать:

• Ведение данных бухгалтерского учета субъекта-пользователя.

Справочник - Сборник Международных стандартов аудита и контроля качества - 2009

Подождите немного. Документ загружается.