Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита

Изучение и оценка систем бухгалтерского учета и внутреннего  контроля в ходе аудита

Порядок изучения и оценки систем бухгалтерского учета и внутреннего  контроля отражен как в Международном  стандарте аудита МСА 400, так и  в российском Федеральном правиле (стандарте) № 8 «Оценка рисков и  внутренний контроль, осуществляемый аудируемым лицом». 
Цели и задачи изучения систем бухгалтерского учета и внутреннего контроля. Аудитору необходимо понимание систем бухгалтерского учета и внутреннего контроля, достаточное для планирования аудита и разработки эффективного подхода к проведению аудита.  
Система бухгалтерского учета — это упорядоченная система сбора, регистрации и обобщения информации в денежном и (или) количественном выражении об имуществе, обязательствах организаций их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций и других событий.  
Система внутреннего контроля — это совокупность организационных мер, методик и процедур, принятых руководством экономического субъекта в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок искажений информации, а также своевременной подготовки достоверной бухгалтерской отчетности.

Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся  к функциям системы бухгалтерского учета, она включает:

контрольную среду, под которой понимается осведомленность и действия руководства экономического субъекта, направленные на установление и поддержание СВК. Контрольная среда, влияющая на эффективность конкретных средств контроля, состоит из следующих элементов:

• стиль и основные принципы управления данным экономическим субъектом;
• организационная структура экономического субъекта;
• распределение ответственности и полномочий;
• кадровая политика;
• порядок подготовки бухгалтерской отчетности для внешних пользователей;
• порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
• соответствие хозяйственной деятельности экономического субъекта в целом требованиям действующего законодательства;

процедуры контроля — методы, принятые руководством для достижения конкретных целей. К процедурам (конкретным средствам) контроля относятся:

• подотчетность одних учетных работников другим, внутренние проверки и сверки данных;
• утверждение документов и осуществление контроля над документами;
• сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
• сравнение данных, полученных из внутренних источников, с внешними источниками информации;
• проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
• осуществление контроля над прикладными программами и средой компьютерных информационных систем;
• ограничение прямого физического доступа к активам и записям;
• сравнение и анализ финансовых результатов с расходами, предусмотренными сметой.

В процессе аудита бухгалтерской  отчетности аудитор уделяет внимание только тем основным целям и конкретным процедурам в системе бухгалтерского учета и внутреннего контроля, которые имеют отношение к  процессу подготовки бухгалтерской  отчетности. 
Понимание соответствующих аспектов систем бухгалтерского учета и внутреннего контроля наряду с оценкой неотъемлемого риска и риска средств контроля и учетом иной информации позволяет аудитору определить виды потенциальных существенных искажений, которые могут встретиться в бухгалтерской отчетности; учитывать факторы, которые влияют на риск появления существенных искажений и разрабатывать надлежащие аудиторские процедуры.  
При подготовке к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля (а также оценку неотъемлемого риска) для того, чтобы определить надлежащий риск необнаружения, который может быть принят в отношении процесса формирования бухгалтерской отчетности, а также для определения характера, временных рамок и объема процедур по существу для проверки данного процесса.  
Средства внутреннего контроля, имеющие отношение к системе бухгалтерского учета, содействуют достижению таких целей, как:

• осуществление операций по общему или специальному разрешению руководства;
• своевременный учет всех операций и прочих событий в точных величинах, на надлежащих счетах и в должные отчетные периоды с тем, чтобы сделать возможной подготовку бухгалтерской отчетности в соответствии с установленными принципами подготовки бухгалтерской отчетности;
• возможность доступа к активам и записям только по разрешению руководства;
• сопоставление учтенных активов с активами, имеющимися в наличии, через разумные промежутки времени и принятие надлежащих мер в отношении любых расхождений.

Системы бухгалтерского учета  и внутреннего контроля не могут  предоставить руководству исчерпывающие  доказательства достижения поставленных перед такими системами целей  из-за существования таких неотъемлемых ограничений, как:

• обычное требование руководства, согласно которому затраты, связанные с осуществлением внутреннего контроля, не должны быть выше ожидаемых выгод;
• ориентация большей части средств внутреннего контроля на текущие, а не редкие операции;
• потенциальная возможность ошибки вследствие человеческого фактора — по причине небрежности, рассеянности, ошибок в суждении и неправильного понимания инструкций;
• возможность обойти процедуры внутреннего контроля путем сговора представителя руководства или сотрудника с внешними или внутренними по отношению к экономическому субъекту лицами;
• возможность злоупотребления полномочиями по осуществлению внутреннего контроля;
• возможность того, что процедуры могут стать неадекватными вследствие изменения условий, и потому эффективность процедур может ухудшиться.

В процессе получения представления  о системах бухгалтерского учета  и внутреннего контроля, необходимого для планирования аудиторской проверки, аудитор приобретает знания о структуре этих систем и их функционировании. Например, аудитор может проводить «сквозной тест, другими словами, проследить несколько операций сквозь всю систему бухгалтерского учета. 
В том случае, когда выбранные операции являются типичными для операций, которые проходят сквозь всю систему бухгалтерского учета, проведенная процедура может рассматриваться как часть тестов средств контроля. Учитывая характер и объем сквозных тестов, выполняемых аудитором, можно сказать, что сама по себе данная проверка не предоставляет достаточных надлежащих аудиторских доказательств в поддержку оценки риска средств контроля, если такая оценка ниже высокой.  
Характер, временные рамки и объем процедур, выполняемых аудитором с целью получения понимания систем бухгалтерского учета и внутреннего контроля, изменяются в зависимости от многих факторов:

• размера и сложности субъекта и его компьютерной системы;
• соображений, связанных с понятием существенности;
• применяемых средств внутреннего контроля;
• характера документирования субъектом конкретных средств внутреннего контроля;
• аудиторской оценки неотъемлемого риска.

Обычно понимание аудитором  систем бухгалтерского учета и внутреннего  контроля приобретается на основе предыдущего  опыта работы с субъектом и  дополняется:

• запросами к надлежащим представителям руководства, персоналу, выполняющему руководящие и контролирующие функции, и другим сотрудникам на разных уровнях организационной структуры субъекта наряду с использованием документации клиента, такой, как пособия по процедурам, описания служебных обязанностей и блок-схемы;
• изучением документов и записей, создаваемых в рамках средств бухгалтерского учета и внутреннего контроля;
• наблюдением за деятельностью и операциями субъекта, включая наблюдение за организацией компьютерных операций, характером обработки операций и руководящим составом.

Система бухгалтерского учета. Аудитору необходимо понять системы бухгалтерского учета настолько, чтобы установить:

• основные группы и типы осуществляемых им операций;
• способы инициирования таких операций;
• основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета учета, используемые при подготовке отчетности;
• процесс ведения бухгалтерского учета и составления бухгалтерской отчетности, от момента инициирования важных операций и прочих событий до момента их включения в бухгалтерскую отчетность.

Аудитору важно понимание  контрольной среды, достаточное  для оценки отношения руководства  экономического субъекта, его осведомленности  и предпринимаемых действий касательно средств внутреннего контроля и  их значимости для субъекта. 
Для разработки плана аудиторской проверки аудитору необходимо получить достаточное представление о процедурах (средствах) контроля. При этом аудитору следует учитывать знание о наличии или отсутствии процедур контроля, получение в ходе изучения контрольной среды и системы бухгалтерского учета. Обычно при разработке общего плана аудита не требуется понимания всех процедур контроля.  
В том случае, если аудитор убеждается, что он может использовать данные соответствующих средств контроля, он получает возможность проводить аудиторские процедуры менее детально и (или) более выборочно, а также вносить изменения в суть применяемых аудиторских процедур и предполагаемые затраты времени на их осуществление.  
При оценке эффективности и надежности СВК в целом, контрольной среды и отдельных средств контроля аудиторская организация использует не менее трех градаций: высокая, средняя, низкая (аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках эффективности и надежности).  
Изучение и оценка особенностей системы бухгалтерского учета, СВК должны в обязательном порядке документироваться аудиторскими организациями в ходе аудиторской проверки. При проведении и документировании этой работы рекомендуется использовать следующие типовые формы: специально разработанные тестовые процедуры; перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии; специальные бланки и проверочные листы; блок-схемы и графики; перечни замечаний, протоколы или акты.

Аудиторские организации  самостоятельно разрабатывают методики и порядок изучения и оценки системы  бухгалтерского учета и внутреннего  контроля, а также планируют процедуры  аудиторской проверки в зависимости  от результатов такого изучения и  оценки. Снижение объема и детальности  отдельных аудиторских процедур в результате изучения особенностей средств контроля экономического субъекта должно быть надлежащим образом аргументировано.  
Поскольку мнение аудитора об организации системы бухгалтерского учета и эффективности СВК является основанием для планирования степени детальности и выборочное проведения аудиторских процедур, то отсутствие документирования или ненадлежащее документирование особенностей системы бухгалтерского учета проверяемого экономического субъекта, а также результатов изучения и оценки СВК этого экономического субъекта может служить доказательством низкого качества оказываемых аудитором услуг.  
Серьезные недостатки системы бухгалтерского учета и СВК, отмеченные в ходе аудиторской проверки, а также рекомендации по их устранению аудитор должен представлять в виде письменного отчета руководству проверяемого экономического субъекта.

Особенности изучения и оценки систем бухгалтерского учета  и внутреннего контроля в субъектах  малого предпринимательства. При аудите экономических субъектов, относящихся к субъектам малого предпринимательства, аудиторские организации также обязаны изучать и давать оценку системам бухгалтерского учета и внутреннего контроля, однако при этом следует учитывать специфические особенности таких субъектов.  
Для субъектов малого предпринимательства характерно ведение бухгалтерского учета ограниченным числом работников; кроме того, законодательно допускается совмещение обязанностей лица, ответственного за ведение учета и за хранение товарно - материальных ценностей.  
Следовательно, аудиторская организация в ходе аудиторской проверки таких предприятий не должна требовать в полной мере разделения ответственности и полномочий сотрудников.  
Доверие аудитора к эффективности СВК субъектов малого предпринимательства обычно должно быть ниже, чем к эффективности СВК средних и крупных экономических субъектов, и по этой причине мнение аудитора о достоверности бухгалтерской отчетности должно в большей мере определяться аудиторскими процедурами по существу. Аудиторская организация самостоятельно принимает решение о том, применять или не применять при аудите данного экономического субъекта методики аудита, характерные для субъектов малого предпринимательства, но обязана отразить свой выбор и соответствующую аргументацию в своей рабочей документации.  
Документирование изучения и оценки системы бухгалтерского учета и СВК должно соответствовать масштабу проверяемого экономического субъекта и для субъектов малого предпринимательства может проводиться в упрощенном виде по сравнению с документированием крупных и средних экономических субъектов.