в чем заключаются существенные различия между внутренним и внешним аудитором

В чем заключаются существенные различия между внутренним и внешним аудитором

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Обзор документа

Международный стандарт аудита 610 (пересмотренный, 2013 г.) «Использование работы внутренних аудиторов»

Введение

Сфера применения настоящего стандарта

1. Настоящий Международный стандарт аудита (МСА) устанавливает обязанности внешнего аудитора в случае использования работы внутренних аудиторов. Это подразумевает как (а) использование работы службы внутреннего аудита при получении аудиторских доказательств, так и (b) привлечение внутренних аудиторов к непосредственному участию в аудите при условии осуществления руководства, надзора и проверки работы внешним аудитором.

2. Настоящий стандарт не применяется в том случае, если у организации отсутствует служба внутреннего аудита (см. пункт А2).

3. Если в организации есть служба внутреннего аудита, требования настоящего стандарта, касающиеся использования работы службы, не применяются в том случае, если:

(a) обязанности и деятельность такой службы делают ее неприменимой для целей аудита или

Ни одно из положений настоящего стандарта не требует от внешнего аудитора использовать работу службы внутреннего аудита для изменения характера или сроков или уменьшения объема аудиторских процедур, проводимых непосредственно внешним аудитором; это остается на усмотрение внешнего аудитора при разработке общей стратегии аудита.

4. Кроме того, требования настоящего стандарта, касающиеся привлечения внутренних аудиторов к непосредственному участию в аудите, не применяются, если внешний аудитор не планирует привлекать их к такому участию.

Взаимосвязь между MCA 315 (пересмотренным) и МСА 610 (пересмотренным, 2013 г.)

6. Многие организации в рамках своих систем внутреннего контроля и корпоративного управления создают службы внутреннего аудита. Цели и объем работы службы внутреннего аудита, а также характер ее обязанностей и статус в организации, включая полномочия и подотчетность службы, значительно варьируются и зависят от размера и структуры организации, а также требований, предъявляемых руководством и, если применимо, лицами, отвечающими за корпоративное управление.

7. МСА 315 (пересмотренный) описывает, каким образом знания и опыт службы внутреннего аудита могут помочь внешнему аудитору в изучении организации и ее окружения, а также в выявлении и оценке рисков существенного искажения. Кроме того, в МСА 315 (пересмотренном) 3 разъясняется, как эффективное взаимодействие между внутренними и внешними аудиторами создает обстановку, в которой внешний аудитор может получать информацию о значимых вопросах, способных повлиять на его работу.

9. Кроме того, в настоящем стандарте описываются обязанности внешнего аудитора, если рассматривается вопрос о привлечении внутренних аудиторов к непосредственному участию в аудите при условии осуществления руководства, надзора и проверки работы внешним аудитором.

Ответственность внешнего аудитора за аудит

Дата вступления в силу

12. Настоящий стандарт вступает в силу в отношении аудита финансовой отчетности за периоды, заканчивающиеся 15 декабря 2014 года или после этой даты.

13. Целями внешнего аудитора в случае, если в организации имеется служба внутреннего аудита и внешний аудитор планирует использовать ее работу для изменения характера или сроков либо уменьшения объема аудиторских процедур, выполняемых им непосредственно, или привлечь внутренних аудиторов к непосредственному участию в аудите, является:

(a) определить, может ли работа службы внутреннего аудита быть использована или внутренние аудиторы привлечены к непосредственному участию, и если да, то в каких областях и в каком объеме,

(b) в случае использования работы службы внутреннего аудита определить, пригодна ли она для использования в целях аудита;

(c) в случае привлечения внутренних аудиторов к непосредственному участию установить надлежащий надзор и осуществлять руководство и проверку их работы.

Определения

14. Для целей Международных стандартов аудита следующие термины имеют приведенные ниже значения:

Требования

Определение возможности использования работы службы внутреннего аудита, а также того, в каких областях и в каком объеме она может быть использована

Оценка службы внутреннего аудита

15. Внешний аудитор определяет, может ли быть использована работа службы внутреннего аудита для целей проводимого им аудита, путем оценки:

(a) того, в какой степени статус службы внутреннего аудита в организации и применимые политика и процедуры обеспечивают объективность внутренних аудиторов (см. пункты А5-А9);

(b) уровня компетентности службы внутреннего аудита (см. пункты А5-А9);

(c) того, придерживается ли служба внутреннего аудита систематического и упорядоченного подхода, включая контроль качества (см. пункты А10-А11).

16. Внешний аудитор не должен использовать работу службы внутреннего аудита, если он установит, что:

(а) статус службы в организации и применимые политика и процедуры не обеспечивают надлежащей объективности внутренних аудиторов;

(b) служба не обладает достаточной квалификацией;

(с) служба не применяет систематический и упорядоченный подход, включая контроль качества (см. пункты А12-А14).

Определение характера и объема работы службы внутреннего аудита, которая может быть использована

17. При определении областей и объема, в которых может быть использована работа службы внутреннего аудита, внешний аудитор должен взять за основу изучение характера и объема работы, выполненной или планируемой к выполнению службой внутреннего аудита, а также то, насколько она пригодна к использованию с учетом общей стратегии аудита и плана аудита внешнего аудитора (см. пункты А15-А17).

18. Внешний аудитор должен выносить все значимые суждения в ходе выполнения аудиторского задания и для предотвращения ненадлежащего использования работы службы внутреннего аудита планировать аудит таким образом, чтобы меньше использовать работу службы и больше выполнять работу самостоятельно (см. пункты А15-А17) в связи с тем, что:

(а) необходимо больше суждений:

(i) при планировании и выполнении соответствующих аудиторских процедур;

(ii) оценке собранных аудиторских доказательств (см. пункты A18-A19);

(b) оцененный риск существенных искажений на уровне предпосылок, с учетом рисков, определенных как значительные, выше (см. пункты А20-А22);

(c) статус службы внутреннего аудита в организации ниже, а применимые политика и процедуры обеспечивают объективность внутренних аудиторов;

(d) уровень квалификации службы внутреннего аудита ниже.

19. Внешний аудитор должен также оценить, будет ли его участие в аудите достаточным при условии использования работы службы внутреннего аудита в запланированном объеме учитывая, что внешний аудитор несет единоличную ответственность за выражаемое аудиторское мнение (см. пункты А15-А22).

20. Внешний аудитор должен при информировании лиц, отвечающих за корпоративное управление, о планируемом объеме и сроках аудита в соответствии с MCA 260 7 предоставить информацию о том, каким образом он планирует использовать работу службы внутреннего аудита (см. пункт А23).

Использование работы службы внутреннего аудита

21. Если внешний аудитор планирует использовать работу службы внутреннего аудита, он должен обсудить планируемое использование с этой службой с целью координации ее соответствующей деятельности (см. пункты А24-А26).

22. Внешний аудитор должен ознакомиться с отчетами службы внутреннего аудита, касающимися ее работы, которую внешний аудитор планирует использовать, для получения представления о характере и объеме выполненных ею аудиторских процедур и соответствующих результатах.

23. Внешний аудитор должен провести достаточный объем аудиторских процедур в отношении работы службы внутреннего аудита в целом, которую он планирует использовать, для определения того, насколько она пригодна для целей аудита, включая оценку по следующим параметрам:

(a) насколько работа службы была должным образом спланирована, выполнена, контролировалась, проверялась и оформлялась документально;

(b) были ли получены достаточные надлежащие аудиторские доказательства для того, чтобы на их основе служба была в состоянии сделать разумные выводы;

(c) являются ли сделанные выводы надлежащими в данных обстоятельствах, и соответствуют ли подготовленные отчеты результатам выполненной работы (см. пункты А27-А30.).

24. Характер и объем аудиторских процедур, проводимых внешним аудитором, должен соответствовать тому, каким образом внешний аудитор оценивает:

(a) объем необходимых профессиональных суждений;

(b) оцененный риск существенного искажения;

(c) то, насколько организационный статус службы внутреннего аудита и применимые политика и процедуры обеспечивают надлежащую объективность внутренних аудиторов;

(d) уровень профессиональной квалификации службы 8 (см. пункты A27-A29), и должен предполагать повторное выполнение некоторых работ (см. пункт A30).

25. Внешний аудитор должен также удостовериться в том, что его выводы, сделанные в отношении службы внутреннего аудита согласно пункту 15 настоящего стандарта, и решения, принятые относительно характера и объема использования работы службы для целей аудита согласно пунктам 18-19 настоящего стандарта, остаются уместными.

Определение возможности непосредственного участия внутренних аудиторов в аудите, а также того, в каких областях и в каком объеме такое участие возможно

Определение возможности привлечения внутренних аудиторов к непосредственному участию в аудите

26. Внешнему аудитору может быть законом или нормативным актом запрещено привлекать внутренних аудиторов к непосредственному участию. Если это так, то пункты 27-35 и 37 не применяются (см. пункт А31.).

27. Если привлечение внутренних аудиторов к непосредственному участию не запрещено законом или нормативным актом, внешний аудитор планирует использовать внутренних аудиторов для этих целей, он должен оценить наличие и значимость угроз, способных повлиять на объективность внутренних аудиторов, а также уровень их профессиональной квалификации. Оценка наличия и значимости факторов, угрожающих объективности внутренних аудиторов, должна включать запрос внутренним аудиторам относительно их интересов и отношений, способных повлиять на объективность (см. пункты А32-А34.).

28. Внешний аудитор не должен привлекать внутреннего аудитора к непосредственному участию, если:

(a) существуют значительные угрозы объективности внутреннего аудитора;

(b) внутренний аудитор не обладает достаточной квалификацией для выполнения соответствующих работ (см. пункты А32-А34.).

Определение характера и объема работ, которые могут быть поручены внутренним аудиторам, привлеченным к непосредственному участию в аудите

29. При определении характера и объема работ, которые могут быть поручены внутренним аудиторам, а также характера, сроков и объема руководства, надзора и проверки их работы, целесообразных с учетом обстоятельств, внешний аудитор должен рассмотреть:

(a) объем профессиональных суждений, необходимых

(i) при планировании и выполнении соответствующих аудиторских процедур;

(ii) оценке собранных аудиторских доказательств;

(b) оцененный риск существенного искажения;

(c) результаты проведенной оценки наличия и значимости угроз для объективности внутренних аудиторов, которые будут привлечены к непосредственному участию, а также уровня их профессиональной квалификации (см. пункты А35-А39.).

30. Внешний аудитор не должен привлекать внутренних аудиторов к непосредственному участию в аудите для выполнения аудиторских процедур:

(a) предполагающих вынесение значимых профессиональных суждений для целей аудита (см. пункт А19);

(b) относящихся к тем случаям, когда оцененный риск существенных искажений оценивается как более высокий и профессиональное суждение, которое необходимо использовать при выполнении соответствующих аудиторских процедур или оценке собранных аудиторских доказательств, выходит за рамки ограниченного (см. пункт A38);

(c) имеющих отношение к работе, которую выполняли внутренние аудиторы и о которой служба внутреннего аудита уже отчиталась или будет отчитываться перед руководством или лицами, отвечающими за корпоративное управление;

(d) относящихся к решениям, принимаемым внешним аудитором в соответствии с настоящим стандартом относительно службы внутреннего аудита и использования ее работы или привлечения к непосредственному участию (см. пункты А35-А39).

31. Проведя надлежащую оценку возможности привлечения внутренних аудиторов к непосредственному участию в аудите и степени такого участия, внешний аудитор должен при информировании лиц, отвечающих за корпоративное управление, относительно планируемого объема и сроков аудита в соответствии с MCA 260 9 довести до их сведения характер и степень планируемого непосредственного участия внутренних аудиторов в аудите для того, чтобы прийти к взаимному согласию, что такое участие с учетом обстоятельств аудиторского задания не является чрезмерным (см. пункт А39).

32. Внешний аудитор должен оценить, будет ли его участие в аудите в целом по-прежнему достаточным при привлечении внутренних аудиторов к непосредственному участию в аудите в запланированном объеме, а также использовании работы службы внутреннего аудита, учитывая, что внешний аудитор единолично несет ответственность за выражаемое аудиторское мнение.

Привлечение внутренних аудиторов к непосредственному участию в аудите

33. До привлечения внутренних аудиторов к непосредственному участию в аудите внешний аудитор должен:

(a) получить письменное согласие от уполномоченного представителя организации на то, что внутренним аудиторам разрешено выполнять инструкции внешнего аудитора и что организация не будет вмешиваться в работу, которую внутренний аудитор выполняет для внешнего аудитора;

(b) получить письменное согласие внутренних аудиторов на то, что они будут соблюдать конфиденциальность в отношении определенных сведений в соответствии с инструкциями внешнего аудитора и информировать внешнего аудитора в случае возникновения угроз для их объективности.

(a) характер, сроки и объем такого руководства, надзора и проверки должны определяться с учетом того, что внутренние аудиторы не являются независимыми лицами по отношению к организации, и соответствовать результатам оценки факторов, приведенных в пункте 29 настоящего стандарта;

(b) процедуры проверки должны включать перепроверку исходных аудиторских доказательств по отдельным направлениям работы, выполненным внутренними аудиторами.

Руководство, надзор и проверка внешним аудитором работы, выполненной внутренними аудиторами, должны быть достаточными для того, чтобы внешний аудитор был убежден в том, что внутренние аудиторы получили достаточные надлежащие аудиторские доказательства в отношении выводов, сделанных на основе этой работы (см. пункты А40-А41).

35. В процессе руководства, надзора и проверки работы, выполненной внутренними аудиторами, внешний аудитор должен внимательно следить за появлением каких-либо признаков того, что проведенные им оценки согласно пункту 27 более не являются надлежащими.

Документация

36. Если внешний аудитор использует работу службы внутреннего аудита, он должен включить в аудиторскую документацию:

(a) сведения по оценке:

(i) того, насколько статус службы в организации и применимые политика и процедуры обеспечивают надлежащую объективность внутренних аудиторов;

(ii) уровня профессиональной квалификации службы;

(iii) того, насколько служба применяет систематический и упорядоченный подход, включая контроль качества;

(b) характер и объем использованной работы, а также то, почему было принято такое решение;

(c) описание аудиторских процедур, выполненных внешним аудитором для оценки надлежащего характера использованной работы.

37. Если внешний аудитор привлекает внутренних аудиторов к непосредственному участию в аудите, он должен включить в аудиторскую документацию:

(a) результаты оценки наличия и значимости угроз для объективности внутренних аудиторов, привлеченных к непосредственному участию, а также уровня их профессиональной квалификации;

(b) основания для принятия решения относительно характера и объема работы, выполняемой внутренними аудиторами;

(c) сведения о лицах, проверявших выполненную работу, и дату и объем такой проверки согласно МСА 230 11 ;

(d) письменное согласие, полученное от уполномоченного представителя организации и внутренних аудиторов согласно пункту 33 настоящего стандарта;

(e) рабочую документацию, подготовленную внутренними аудиторами, привлеченными к непосредственному участию в аудиторском задании.

Руководство по применению и прочие пояснительные материалы

Определение службы внутреннего аудита (см. пункты 2, 14(a))

А1. Цели и объем работы службы внутреннего аудита обычно включают мероприятия по обеспечению уверенности и консультированию, направленные на оценку и повышение эффективности процессов корпоративного управления, управления рисками и внутреннего контроля организации, такие как:

Мероприятия, связанные с корпоративным управлением

— Служба внутреннего аудита может оценивать процесс корпоративного управления с точки зрения достижения им целей, касающихся этических норм и ценностей, управления результатами деятельности организации и подотчетности, информирования соответствующих подразделений организации о рисках и контроле, а также эффективности информационного взаимодействия между лицами, отвечающими за корпоративное управление, внешним и внутренними аудиторами и руководством.

Мероприятия, связанные с управлением рисками

— Служба внутреннего аудита может содействовать организации в выявлении и оценке областей, наиболее подверженных рискам, а также принимать участие в совершенствовании системы управления рисками и внутреннего контроля (включая повышение эффективности процесса подготовки финансовой отчетности).

— Служба внутреннего аудита может выполнять процедуры, направленные на содействие организации в выявлении случаев недобросовестных действий.

Мероприятия, связанные с внутренним контролем

— Оценка системы внутреннего контроля. На службу внутреннего аудита может быть возложена обязанность по проверке средств контроля, оценке их функционирования и предоставлению рекомендаций по их улучшению. Выполняя данные обязанности, служба внутреннего аудита обеспечивает уверенность в отношении конкретного средства контроля. Например, служба внутреннего аудита может планировать и проводить тесты или другие процедуры по обеспечению уверенности руководства и лиц, отвечающих за корпоративное управление, в отношении структуры, внедрения и операционной эффективности системы внутреннего контроля, включая те средства контроля, которые являются значимыми для аудита.

— Изучение финансовой и операционной информации. На службу внутреннего аудита может быть возложена обязанность по проверке средств, используемых для выявления, признания, оценки и классификации финансовой и операционной информации и составления отчетов по ней, а также по особому изучению отдельных статей, включая детальное тестирование операций, остатков по счетам и процедур.

— Проверка операционной деятельности. На службу внутреннего аудита может быть возложена обязанность по проверке результативности и эффективности операционной деятельности, включая нефинансовую деятельность организации.

— Проверка соблюдения требований законов и нормативных актов. На службу внутреннего аудита может быть возложена обязанность по проверке соблюдения законов, нормативных актов и прочих внешних требований, а также политики и директив в области управления и прочих внутренних требований.

А2. Мероприятия, выполняемые службой внутреннего аудита, могут внутри организации выполняться подразделениями с другими названиями. Некоторые или все обязанности службы могут быть также переданы сторонней организации, оказывающей соответствующие услуги. Однако ни название подразделения, ни то, что его действия выполняются внутренним подразделением или сторонней организацией, не являются решающими факторами при определении того, может ли внешний аудитор использовать работу службы. Скорее, наиболее важную роль играют характер мероприятий, то, насколько статус службы внутреннего аудита в организации и применимые политика и процедуры обеспечивают объективность внутренних аудиторов, уровень их профессиональной квалификации и применение систематического и упорядоченного подхода в работе. При упоминании работы службы внутреннего аудита в настоящем стандарте речь также идет о других подразделениях и сторонних организациях, обладающих указанными выше характеристиками.

A3. В отношении лиц в организации, выполняющих операционные и управленческие функции и обязанности и не входящих в состав службы внутреннего аудита, обычно существуют угрозы объективности, из-за чего для целей настоящего стандарта их нельзя рассматривать как часть службы внутреннего аудита, хотя они могут осуществлять контрольные действия, которые могут быть протестированы в соответствии с МСА 330. 12 По этой причине мониторинг, осуществляемый руководителем-собственником, не будет считаться аналогом деятельности службы внутреннего аудита.

А4. Хотя цели службы внутреннего аудита и внешнего аудитора различаются, служба внутреннего аудита может выполнять аудиторские процедуры, подобные тем, которые выполняет внешний аудитор при аудите финансовой отчетности. Если это так, то внешний аудитор может воспользоваться работой службы для целей аудита одним или несколькими из следующих способов:

Кроме того, если это также не запрещено или не ограничивается тем или иным образом законом или нормативным актом, внешний аудитор может привлечь внутренних аудиторов к выполнению аудиторских процедур при условии осуществления руководства, надзора и проверки работы внешним аудитором («непосредственное участие в аудите» согласно настоящему стандарту). 15

Определение возможности использования работы службы внутреннего аудита, а также того, в каких областях и в каком объеме она может быть использована

Оценка службы внутреннего аудита

Объективность и профессиональная квалификация (см. пункт 15(а)-(b))

А5. Внешний аудитор применяет профессиональное суждение при определении того, может ли работа службы внутреннего аудита быть использована для целей аудита, а также характера и объема работы.

А6. То, насколько статус службы внутреннего аудита в организации и применимые политика и процедуры обеспечивают объективность внутренних аудиторов, а также уровень профессиональной квалификации особенно важны при принятии решения об использовании работы службы, а также характере и объеме работы, которую уместно использовать с учетом конкретных обстоятельств.

А7. Объективность означает способность выполнять задачи непредвзято, избегая конфликтов интересов или ненадлежащего влияния других, побуждающего пренебречь профессиональным суждением. Факторы, которые могут влиять на оценку внешнего аудитора, включают следующие:

— Насколько статус службы внутреннего аудита в организации, включая полномочия и подотчетность службы, обеспечивает ее способность действовать непредвзято, избегать конфликта интересов или ненадлежащего влияния других, побуждающего пренебречь профессиональным суждением. Например, подчиняется ли служба внутреннего аудита лицам, отвечающим за корпоративное управление, или должностным лицам с соответствующими полномочиями, или, если она подчиняется руководству, имеет ли она возможность взаимодействия с лицами, отвечающими за корпоративное управление.

— Имеются ли у службы внутреннего аудита обязанности, противоречащие друг другу, например управляющие или операционные обязанности, не относящиеся к прямой компетенции службы внутреннего аудита.

— Осуществляют ли лица, отвечающие за корпоративное управление, надзор за принятием решений, связанных с персоналом службы внутреннего аудита, например определением политики вознаграждения.

— Существуют ли какие-либо ограничения или запреты, налагаемые на службу внутреннего аудита руководством или лицами, отвечающими за корпоративное управление, например касающиеся передачи результатов работы службы внешнему аудитору.

— Являются ли внутренние аудиторы членами соответствующих профессиональных организаций и налагает ли на них такое членство обязательство по соблюдению профессиональных стандартов, касающихся объективности, или соблюдение таких стандартов предписывается их внутренней политикой.

А8. Профессиональная квалификация службы внутреннего аудита означает получение и поддержание знаний и навыков работниками службы в целом на уровне, позволяющем им выполнять порученные задачи должным образом и в соответствии с применимыми профессиональными стандартами. Факторы, которые могут влиять на оценку внешнего аудитора, включают следующие:

— Обладает ли служба внутреннего аудита достаточными и надлежащими ресурсами с учетом размера организации и характера ее деятельности.

— Приняты ли в организации правила набора, обучения внутренних аудиторов и их назначения на задания по внутреннему аудиту.

— Прошли ли внутренние аудиторы надлежащее обучение техническим аспектам и обладают ли они достаточной профессиональной квалификацией в области аудита. Применимые критерии, которые может учесть внешний аудитор при проведении оценки, могут, например, включать наличие у внутреннего аудитора соответствующих профессиональных достижений и опыта.

— Обладают ли внутренние аудиторы необходимыми знаниями, связанными с процессом подготовки финансовой отчетности организации и применимой концепцией подготовки финансовой отчетности, а также навыками (например, знание специфики конкретной отрасли), позволяющими им выполнять работу в отношении финансовой отчетности организации.

— Являются ли внутренние аудиторы членами соответствующих профессиональных организаций, предписывающих им соблюдение определенных профессиональных стандартов, включая требования по непрерывному профессиональному развитию.

А9. Объективность и профессиональную квалификацию службы внутреннего аудита можно представить в совокупности. Чем лучше статус службы в организации и применимые политика и процедуры обеспечивают объективность внутренних аудиторов, а также чем выше профессиональная квалификация службы, тем вероятнее, что внешний аудитор сможет использовать работу службы, и тем в большем объеме он сможет это сделать. Однако надлежащий статус в организации и применимые политика и процедуры, обеспечивающие высокий уровень объективности внутренних аудиторов, не могут компенсировать недостаток профессиональной квалификации службы. Точно так же, как высокая профессиональная квалификация внутренних аудиторов не может компенсировать ненадлежащий статус или политику и процедуры, не обеспечивающие достаточную объективность внутренних аудиторов.

Применение систематического и упорядоченного подхода (см. пункт 15(c))

А10. Применение систематического и упорядоченного подхода к планированию, выполнению, надзору, проверке и документальному оформлению мероприятий отличает деятельность службы внутреннего аудита от другой деятельности по мониторингу, которая может проводиться внутри организации.

А11. Факторы, способные повлиять на оценку внешним аудитором того, насколько подход службы внутреннего аудита является систематическим и упорядоченным, включают следующие:

— Наличие, адекватность и использование в организации зафиксированных документально процедур или руководств по внутреннему аудиту, охватывающих такие области, как оценка рисков, рабочие программы, документация и подготовка отчетов, характер и сфера действия которых соответствуют размеру и условиям организации.

— Наличие у службы внутреннего аудита надлежащей политики и процедур контроля качества, например указанных в МСКК 1 16 и применимых к службе внутреннего аудита (касающихся сферы деятельности руководства и персонала, а также выполнения заданий), или требований по контролю качества согласно стандартам, установленным для внутренних аудиторов соответствующими профессиональными организациями. Подобные организации могут устанавливать также иные уместные требования, включая, к примеру, проведение периодической внешней оценки качества.

Обстоятельства, при которых работа службы внутреннего аудита не может быть использована (см. пункт 16)

А12. Оценка внешним аудитором того, насколько статус службы внутреннего аудита в организации и применимые политика и процедуры обеспечивают надлежащую объективность внутренних аудиторов, и профессиональной квалификации службы, а также выяснение, применяется ли службой внутреннего аудита систематический и упорядоченный подход, может указывать на наличие настолько значительных рисков в отношении качества работы службы, что ее использование в качестве аудиторских доказательств, не будет уместным.

А13. Рассмотрение факторов, указанных в пунктах А7, А8 и A11 настоящего стандарта, как вместе, так и в отдельности, крайне важно, поскольку зачастую один какой-либо фактор сам по себе не является достаточным основанием для того, чтобы заключить, что работа службы внутреннего аудита не может быть использована для целей аудита. Так, в частности, организационный статус службы внутреннего аудита имеет особо важное значение при оценке рисков для объективности внутренних аудиторов. Если служба внутреннего аудита в организационной структуре подчиняется руководству, это считается значительной угрозой для ее объективности, если только другие факторы, указанные в пункте А7 настоящего стандарта, вместе не обеспечивают необходимые меры защиты для снижения угрозы до приемлемого уровня.

Определение характера и объема работы службы внутреннего аудита, которая может быть использована

Факторы, влияющие на определение характера и объема работы службы внутреннего аудита, которая может быть использована (см. пункты 17-19)

А15. Как только внешний аудитор принял решение о том, что работа службы внутреннего аудита может быть использована для целей аудита, прежде всего он должен рассмотреть, уместны ли характер и объем работы, которая была или будет выполнена службой, в рамках общей стратегии и плана аудита, разработанных внешним аудитором в соответствии с МСА 300. 19

А16. Примеры работ службы внутреннего аудита, которые могут быть использованы внешним аудитором, включают:

— тестирование операционной эффективности средств контроля;

— процедуры проверки по существу, предполагающие применение ограниченного профессионального суждения;

— наблюдение за инвентаризацией запасов;

— отслеживание операций через информационные системы, связанные с подготовкой финансовой отчетности;

— тестирование соблюдения нормативных требований;

А17. На принимаемое внешним аудитором решение о планируемом характере и объеме работы службы внутреннего аудита, которая может быть использована, будут влиять результаты проведенной им опенки того, насколько организационный статус службы и применимые политика и процедуры обеспечивают надлежащую объективность внутренних аудиторов, а также уровня профессиональной квалификации службы внутреннего аудита согласно пункту 18 настоящего стандарта. Кроме того, дополнительными факторами, влияющими на решение внешнего аудитора, будут объем суждений, необходимых при планировании, выполнении и оценке работы, а также выявленный риск существенных искажений предпосылок подготовки финансовой отчетности. В некоторых обстоятельствах внешний аудитор не сможет использовать работу службы внутреннего аудита для целей аудита, как указано в пункте 16 настоящего стандарта.

Профессиональные суждения, применяемые при планировании и выполнении аудиторских процедур и оценке их результатов (см. пункты 18(a), 30(a))

А18. Чем больше объем профессиональных суждений, которые необходимо применить при планировании и выполнении аудиторских процедур и оценке аудиторских доказательств, тем больше процедур внешнему аудитору придется выполнить самостоятельно согласно пункту 18 настоящего стандарта, поскольку использование только работы службы внутреннего аудита в этом случае не обеспечит внешнего аудитора достаточными надлежащими аудиторскими доказательствами.

А19. Поскольку внешний аудитор несет единоличную ответственность за выражаемое аудиторское мнение, он должен сам выносить все значимые суждения по аудиторскому заданию согласно пункту 18. Значимые суждения включают:

— оценку рисков существенных искажений;

— оценку достаточности выполненных тестов;

— оценку обоснованности использования руководством допущения о непрерывности деятельности;

— оценку значительных оценочных значений;

— оценку адекватности раскрываемой в отчетности информации и других вопросов, оказывающих влияние на аудиторское заключение.

Оцененный риск существенного искажения (см. пункт 18(b))

А22. Выполнение процедур в соответствии с настоящим стандартом может привести к тому, что внешний аудитор пересмотрит свою оценку рисков существенного искажения. Следовательно, это может повлиять на его решение относительно использования работы службы внутреннего аудита и необходимости дальнейшего применения настоящего стандарта.

Информационное взаимодействие с лицами, отвечающими за корпоративное управление (см. пункт 20)

А23. В соответствии с МСА260 23 внешний аудитор обязан информировать лиц, отвечающих за корпоративное управление, о планируемом объеме и сроках проведения аудита. Планируемое использование работы службы внутреннего аудита является неотъемлемой частью общей стратегии аудита внешнего аудитора и, следовательно, также должно быть доведено до сведения лиц, отвечающих за корпоративное управление, для понимания предлагаемого подхода к аудиту.

Использование работы службы внутреннего аудита

Обсуждение и координация работы со службой внутреннего аудита (см. пункт 21)

А24. При обсуждении планируемого использования работы со службой внутреннего аудита в качестве основы координации соответствующих действий имеет смысл рассмотреть следующие вопросы:

— сроки выполнения работы;

— характер выполняемой работы;

— объем покрытия аудиторскими процедурами;

— уровень существенности для финансовой отчетности в целом (если применимо, уровень или уровни существенности для конкретных классов операций, остатков по счетам или раскрываемых данных) и уровень существенности для выполнения аудиторских процедур;

— предлагаемые методы отбора элементов и размеры выборки;

— документальное оформление выполненной работы;

— процедуры проверки и подготовки отчетов.

А25. Координация между внешним аудитором и службой внутреннего аудита является эффективной, если, например:

— обсуждения проводятся регулярно в течение периода;

— внешний аудитор информирует службу внутреннего аудита о значимых вопросах, способных на нее повлиять;

— внешний аудитор получает информацию и имеет доступ к соответствующим отчетам службы внутреннего аудита, а также до его сведения доводятся значимые вопросы, привлекшие внимание службы, если они способны повлиять на работу внешнего аудитора, для того чтобы у него была возможность проанализировать их последствия для аудиторского задания.

Процедуры определения надлежащего характера работы службы внутреннего аудита (пункты 23-24)

А27. Аудиторские процедуры, проводимые внешним аудитором в отношении содержательной части работы службы внутреннего аудита в целом, которую он планирует использовать, служат основой для оценки общего качества работы службы и объективности, с которой она выполнялась.

А28. Процедуры, которые внешний аудитор может выполнить с целью оценки качества выполненной работы, а также полученных службой внутреннего аудита выводов, помимо процедуры повторного выполнения в соответствии с пунктом 24, включают:

— проведение опроса соответствующих лиц в службе внутреннего аудита;

— наблюдение за процедурами, проводимыми службой внутреннего аудита;

— изучение плана работы и рабочей документации службы внутреннего аудита.

А29. Чем больше требуется профессиональных суждений, выше выявленный риск существенного искажения, ниже уровень профессиональной квалификации службы внутреннего аудита и чем в меньшей степени организационный статус службы и применимые политика и процедуры обеспечивают объективность внутренних аудиторов, тем больше аудиторских процедур необходимо будет провести внешнему аудитору в отношении работы службы для того, чтобы принять решение о ее использовании с целью получения достаточных надлежащих аудиторских доказательств и формирования на их основе аудиторского мнения.

Повторное выполнение аудиторских процедур (см. пункт 24)

Определение возможности непосредственного участия внутренних аудиторов в аудите, а также того, в каких областях и в каком объеме такое участие возможно

Определение возможности привлечения внутренних аудиторов к непосредственному участию в аудите (см. пункты 5, 26-28)

А32. Как указано в пункте А7 настоящего стандарта, объективность означает способность выполнять работу беспристрастно, избегая конфликтов интересов или ненадлежащего влияния других, побуждающего пренебречь профессиональным суждением. При оценке наличия и значимости угрозы для объективности внутреннего аудитора следует учитывать следующие факторы:

— насколько организационный статус службы внутреннего аудита и применимые политика и процедуры обеспечивают надлежащую объективность внутренних аудиторов 28 ;

— семейные или иные личные отношения с лицом, работа которого связана или которое отвечает за аспект деятельности организации, в отношении которой проводится аудит;

— связи с подразделением или департаментом организации, к которой относится аудит;

— значительный финансовый интерес в организации, за исключением вознаграждений, получаемых на условиях, аналогичных условиям, действующим применительно к другим работникам организации такого же уровня.

Пособия для внутренних аудиторов, выпущенные соответствующими профессиональными организациями, могут содержать дополнительные полезные руководства в связи с этим.

А33. Однако также могут существовать ситуации, когда значимость угрозы для объективности внутреннего аудитора такова, что нельзя принять никакие меры предосторожности для снижения ее до приемлемого уровня. Например, в силу того, что достаточность принимаемых мер предосторожности определяется значительностью работы в контексте всего аудита, пункты 30(a) и 30(b) запрещают привлечение внутренних аудиторов к непосредственному участию в выполнении процедур, предполагающих применение значимых суждений или относящихся к областям высокого риска существенного искажения, когда суждения, требуемые при выполнении соответствующих аудиторских процедур или оценке собранных аудиторских доказательств, выходят за пределы ограниченных. То же самое относится к работе, в результате которой возникает угроза самоконтроля, что обусловливает тот факт, что внутренним аудиторам запрещено выполнять процедуры в обстоятельствах, описанных в пунктах 30(c) и 30(d).

А34. При оценке уровня профессиональной квалификации внутреннего аудитора могут быть также применимы факторы, указанные в пункте А8 настоящего стандарта, но с учетом того, что они относятся к отдельным аудиторам, и с учетом работы, которую им может быть поручено выполнять.

Определение характера и объема работы, которая может быть поручена внутренним аудиторам, привлеченным к непосредственному участию в аудите (см. пункты 29-31)

А35. В пунктах А15-А22 настоящего стандарта содержатся соответствующие рекомендации относительно определения характера и объема работы, которая может быть поручена внутренним аудиторам.

А36. При определении характера работы, которая может быть поручена внутренним аудиторам, внешний аудитор должен проявить осмотрительность, чтобы ограничить работу только теми областями, в которых такую работу действительно целесообразно поручать. Примеры действий и задач, которые будет нецелесообразно поручать внутренним аудиторам, привлеченным к непосредственному участию в аудите, включают:

— обсуждение рисков недобросовестных действий. Однако внешний аудитор может опросить внутренних аудиторов по поводу таких рисков в организации в соответствии с МСА 315 (пересмотренным) 29 ;

— определение необъявленных аудиторских процедур согласно МСА 240.

А37. Также, поскольку в соответствии с МСА 505 30 внешний аудитор обязан самостоятельно контролировать запросы на получение внешних подтверждений и оценивать результаты процедур внешнего подтверждения, данную обязанность также будет нецелесообразно возлагать на внутренних аудиторов. Однако внутренние аудиторы могут помочь в сборе информации, необходимой для принятия внешним аудитором решения по расхождениям, обнаруженным в ответах на запросы.

A38. Объем необходимых суждений, а также риск существенного искажения также имеют значение при определении работы, которая может быть поручена внутренним аудиторам, привлеченным к непосредственному участию. Например, в том случае, если оценка дебиторской задолженности рассматривается как область повышенного риска, внешний аудитор может поручить проверку правильности сроков возникновения задолженности внутреннему аудитору, привлеченному к непосредственному участию. Однако в силу того, что оценка достаточности резерва по дебиторской задолженности, проводимая на основе сроков возникновения, предполагает вынесение суждения, выходящего за рамки ограниченного, данную процедуру поручать внутреннему аудитору, непосредственно участвующему в аудите, будет нецелесообразно.

А39. Несмотря на то, что руководство, надзор и проверка работы осуществляются внешним аудитором, чрезмерное использование работы внутренних аудиторов, привлеченных к непосредственному участию, может негативно сказаться на восприятии независимости внешнего аудитора при выполнении аудиторского задания.

Привлечение внутренних аудиторов к непосредственному участию в аудите (см. пункт 34)

А40. Поскольку работники службы внутреннего аудита не являются независимыми по отношению к организации лицами, что является обязательным требованием к внешнему аудитору при выражении мнения относительно финансовой отчетности, руководство, надзор и проверка работы внутренних аудиторов, привлеченных к непосредственному участию, осуществляются внешним аудитором, как правило, иначе и шире, чем тогда, когда работу выполняла бы аудиторская группа.

А41. Осуществляя руководство работой внутренних аудиторов, внешний аудитор может, например, напомнить внутренним аудиторам, чтобы они довели до его сведения какие-либо бухгалтерские и аудиторские вопросы, обнаруженные в ходе аудита. При проверке работы, выполненной внутренними аудиторами, внешний аудитор должен рассмотреть среди прочего, являются ли полученные аудиторские доказательства достаточными и надлежащими в конкретных обстоятельствах и подтверждают ли сделанные выводы.

1 МСА 315 (пересмотренный) «Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения».

2 МСА 200 «Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита», пункт 57.

3 МСА 315 (пересмотренный), пункт А120.

5 МСА 330 «Аудиторские процедуры в ответ на оцененные риски».

6 МСА 200, пункт 14.

7 МСА 260 (пересмотренный) «Информационное взаимодействие с лицами, отвечающими за корпоративное управление», пункт 15.

9 МСА 260 (пересмотренный), пункт 15.

10 МСА 220 «Контроль качества при проведении аудита финансовой отчетности».

11 МСА 230 «Аудиторская документация».

13 МСА 315 (пересмотренный), пункт 6(a).

16 Международный стандарт по контролю качества (МСКК) 1 «Контроль качества в аудиторских организациях, проводящих аудит и обзорные проверки финансовой отчетности, а также выполняющих прочие задания, обеспечивающие уверенность, и задания по оказанию сопутствующих услуг».

17 Кодекс этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров (Кодекс СМСЭБ), раздел 290.194.

18 Кодекс СМСЭБ, разделы 290.190-290.195.

19 МСА 300 «Планирование аудита финансовой отчетности».

20 МСА 600 «Особенности аудита финансовой отчетности группы (включая работу аудиторов компонента)».

21 МСА 200, пункт A31.

22 МСА 315 (пересмотренный), пункт 4(e).

23 МСА 260 (пересмотренный), пункт 15.

24 МСА 200, пункты 15 и А20.

25 МСА 315 (пересмотренный), пунктА120.

26 МСА 315 (пересмотренный), пункт А11, касающийся МСА240 «Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности».

27 МСА 600, пункт 40(b).

29 МСА 315 (пересмотренный), пункт 6(a).

30 МСА 505 «Внешние подтверждения», пункты 7 и 16.

Обзор документа

Обновленный стандарт устанавливает обязанности внешнего аудитора в случае использования работы внутренних аудиторов.

Стандарт введен в действие на территории России приказом Минфина России от 9 января 2019 г. N 2н.

Источник