Международные стандарты системного аудита

Тема 5

Международные стандарты системного аудита

1. Операционный стандарт системы учета
2. Операционный стандарт внутреннего контроля
3. Оценка риска внутреннего контроля

1. Адекватная предварительная оценка возможна только с учетом знания о системе внутреннего контроля и бухгалтерского учета субъекта.

Система бухгалтерского учета и внутреннего контроля предназначена для осуществления своевременного учета всех операций на соответствующих счетах; обеспечения доступа к активам только с разрешения руководства; сопоставления имеющихся активов с теми, что учтены в учете.

Естественные, объективно существующие ограничения СВК: 1) необходимость соблюдения эффективности затрат на СВК (к сожалению, этот фактор на практике приводит к негативным последствиям, так как из-за дороговизны многие полезные и даже необходимые процедуры контроля могут не осуществляться); 2) ориентация СВК на обычные, а не редкие операции; 3) наличие человеческого фактора; 4) злоупотребление полномочиями; 5) изменение среды и неадекватность в ней СВК.

К системе бухгалтерского учета и ее пониманию относятся основные классы операций и способ их инициирования; значимость бухгалтерских записей и первичные документы и счета; процесс ведения бухгалтерского учета и составления финансовой отчетности. Для понимания и оценки системы бухгалтерского учета и системы внутреннего контроля аудитор должен использовать следующие процедуры:

1. опрос сотрудников и изучение их должностных инструкций;
2. проверку документов и регистров бухгалтерского учета и внутренней контрольной документации;
3. осуществлять наблюдение за операциями клиента и т.д.

О том, насколько важны для понимания системы бухгалтерского учета субъекта приведенные выше аспекты, можно судить по следующему примеру.

В России действует единый план счетов бухгалтерского учета, который обязателен для применения всеми предприятиями и организациями, работающими в России. При этом при классификации счетов и отнесении хозяйственных операций к тому или иному классу действия бухгалтеров и менеджеров должны быть одинаковы независимо от размеров и специфики предприятия. Иными словами, в соответствии с российским планом счетов, например, при покупке компьютера любое российское предприятие должно его классифицировать как основное средство и отнести к группе внеоборотных активов.

Если мы рассмотрим тот же случай на примере ГААП, то увидим другую картину. В США нет общенационального плана счетов, на основании которого должны классифицироваться все активы и обязательства предприятий и организаций. Однако существуют общие правила, которые позволяют любому предприятию строить свой план счетов и в дальнейшем сопоставлять и идентифицировать планы счетов различных предприятий. При этом, в зависимости от соотношения размера приобретаемого актива с размерами активов предприятия, его, на основании субъективной оценки менеджеров, могут отнести или к основным средствам (на малом предприятии), или к оборотным средствам (на крупном предприятии).

2. Система внутреннего контроля (СВК) – включает политику и процедуры, принятые руководством субъекта проверки для содействия в реализации целей управления, предусматривающих упорядоченное и эффективное  ведение бизнеса: строгое соблюдение политики руководства, обеспечение сохранности активов, предотвращение и обнаружение фактов мошенничества и ошибок, аккуратность и полноту бухгалтерских записей и своевременную подготовку достоверной финансовой отчётности.

Система внутреннего контроля состоит из контрольной среды и процедур контроля.

Контрольная среда формируется следующими основными аспектами или факторами:

• функциями совета директоров;
• стилем руководства;
• организационной структурой субъекта проверки и схемой его управления;
• методами наделения полномочиями и ответственностью;
• системой контроля со стороны руководства.

Контрольная среда влияет на эффективность конкретных процедур контроля. Сильная контрольная среда с формами жесткого сметного контроля за средствами и действенным подразделением внутреннего аудита может дополнить конкретные процедуры контроля.

Процедуры контроля (ПК) включают политику и процедуры, созданные руководством в дополнение к контрольной среде. К ПК относятся:

• подотчетность, обзорные проверки;
• проверка арифметических записей;
• осуществление контроля над прикладными программами и компьютерной и информационной средой и изменение компьютерных программ;
• ведение аналитических счетов и ведомостей (регистров учета);
• разработка системы документооборота и т.д.

При разработке плана проверки аудитор должен оценить неотъемлемый риск на уровне состояния финансовой отчётности и на уровне сальдо счетов и классов операций. Аудитор должен сравнить уровень НР с существующими сальдо счетов и классами операций и принять решение на уровне предпосылок о высоком уровне НР.

При этом аудитор должен полагаться на свое профессиональное суждение. На уровне финансовой отчетности на суждение аудитора могут влиять следующие факторы:

1. характеристика руководства с точки зрения его профессиональных и нравственных качеств;
2. характер бизнеса и структура капитала;
3. влияния внешних факторов, влияющих на уровень искажения отчетности;
4. отраслевая специфика.

На уровне сальдо счетов и классов операций на мнение аудитора об уровне неотъемлемого риска могут влиять такие факторы, как:

• сложность операций и необходимость привлечения экспертов;
• совершение необычных операций в конце отчетного периода;
• наличие нетипичных операций, которые не подвергаются обычным процессам обработки.

3. Обслуживающая организация – это фирма, которая оказывает различные услуги по ведению бухгалтерского учета, подготовке финансовой отчетности. В этих случаях МСА предлагает воспользоваться рекомендациями МСА 402 «Учет особенностей субъектов, использующих обслуживающие организации».

Цель МСА 402 – установление стандартов и предоставление руководства для аудитора, клиент которого пользуется услугами обслуживающей организации.

Если клиент пользуется услугами обслуживающей организации, то для аудита его финансовой отчетности могут быть важны все основные приемы ведения бухгалтерского учета обслуживающей организации.

Клиент может либо сам организовать свою учетную политику и подотчетность, либо клиент может передать обслуживающей организации все функции по постановке и ведению бухгалтерского учета.

Аудитор должен определить значимость деятельности обслуживающей организации для клиента и его аудита. Для этого рассматриваются следующие вопросы:

• характер предоставленных услуг;
• условия контракта;
• существенные предпосылки подготовки финансовой отчетности;
• неотъемлемый риск;
• степень связи системы клиента с системой обслуживающей организации;
• сведения об обслуживающей организации;
• сведения об общих средствах контроля.

Если в ходе аудита обнаружена тесная связь с клиентами, аудитор должен оценить риск системы контроля либо на максимальном уровне, либо при условии проведения тестов СК на более низком уровне.

Стандарт описывает основные требования к заключению аудитора обслуживающей организации. Как правило, отчет аудитора обслуживающей организации бывает двух типов:

1. заключение о пригодности структуры, которое включает:

• описание системы бухгалтерского учета и СВК обслуживающей организации;

• мнение аудитора обслуживающей организации.

2. заключение о пригодности структуры и эффективности ее функционирования.

Помимо этого, при составлении заключения первого типа оно должно содержать описание действенности функционирования систем бухгалтерского учета и СВК.

Аудитор должен обратить особое внимание на объем, сроки и характер проводимых аудиторских процедур.