Тесты средств контроля

Аудиторская оценка рисков существенного искажения ин­формации на уровне предпосылок подготовки бухгалтерской (финансовой) отчетности может быть определена исходя из предположения о том, что средства контроля аудируемого лица функционируют эффективно. В этом случае аудитор выполняет тесты средств контроля для получения аудитор­ских доказательств их эффективного "функционирования. Тесты операционной эффективности выполняются только в отношении тех средств контроля, которые, как определил аудитор, специально разработаны для того, чтобы предот­вращать или обнаруживать и исправлять существенные ис­кажения информации на уровне предпосылок подготовки бухгалтерской (финансовой) отчетности. Аудитор может посчитать невозможным разработку эффективных процедур проверки по существу, которые сами по себе обеспечили бы достаточные надлежащие аудиторские доказательства, когда аудируемое лицо осуществляет свою деятельность, исполь­зуя информационные системы, и не ведет или не хранит в необходимом объеме документации в отношении совершен­ных хозяйственных операций, кроме той, что содержится в информационных системах.

Процесс тестирования операционной эффективности средств контроля отличается от процесса получения ауди­торских доказательств, свидетельствующих о том, что средства контроля были внедрены.

Выполняя тестирование операционной эффективности средств контроля, аудитор получает аудиторские доказатель­ства того, что средства контроля эффективно функционируют. Этот процесс включает получение аудиторских доказательств того, как применялись средства контроля в те моменты вре­мени в течение аудируемого отчетного периода, когда они должтш были применяться, подтверждения постоянства, с которым они применялись, а также кем и каким образом.

Если в различные моменты времени в течение аудируемого отчетного периода применялись существенно отличающиеся

средства контроля, то аудитор рассматривает каждое из них в отдельности. Аудитор может принять решение о том, не­обходимо ли для целей аудита осуществлять тестирование операционной эффективности средств контроля одновре­менно с оценкой их организации и получением аудиторских доказательств их внедрения.

Аудитор может сделать запрос и наблюдать процедуры аудируемого лица в отношении получения банковских доку­ментов и обработки поступлений денежных средств, чтобы протестировать операционную эффективность средств кон­троля в отношении поступлений денежных средств. Посколь­ку наблюдение является уместным только в тот момент, когда оно ведется, аудитор обычно дополняет наблюдение опросом персонала аудируемого лица. Он может также проинспек­тировать документацию о работе таких средств контроля в другие моменты времени в течение аудируемого периода, чтобы получить достаточные надлежащие аудиторские до­казательства.

Аудитор может ознакомиться с результатами осуществ­ляемого аудируемым лицом контроля вручную, например, на основе сформированного в соответствующей информацион­ной системе отчета о случаях отступлений от установленных аудируемым лицом требований по продаже товаров в рассроч­ку, что относится к средствам прямого контроля, имеющим отношение к предпосылкам подготовки бухгалтерской (фи­нансовой) отчетности. В таких случаях аудитор анализирует как эффективность действий счетных работников по проверке сведений, отраженных в отчете, так и средств контроля, ка­сающихся точности данных, включенных в отчет (например общие средства контроля информационных систем).

Поскольку обработке бухгалтерских данных с помощью компьютерных информационных систем присуще постоян­ство, аудиторские доказательства о внедрении конкретных средств контроля в совокупности с аудиторскими доказа­тельствами об операционной эффективности общих средств контроля аудируемого лица (в особенности контроля за вне­сением изменений в программное обеспечение информа­ционной системы) могут обеспечить весомые аудиторские доказательства об операционной эффективности прикладных средств контроля в течение соответствующего периода.

Аудитор может проверить какой-либо полученный счет на предмет его акцепта, а также для получения аудиторских доказательств по существу относительно достоверности дан­ной хозяйственной операции. Аудитор следует тщательно обдумывать содержание и оценку таких тестов, позволяющих достичь одновременно двух целей.

При рассмотрении вопроса о том, надлежит ли использо­вать аудиторские доказательства операционной эффективно­сти средств контроля, полученные в результате предыдущих аудитов, и, если да, то какова продолжительность периода времени до повторного тестирования средства контроля, аудитор принимает в расчет следующие факторы:

1) эффективность других элементов системы внутреннего контроля, включая контрольную среду, мониторинг средств контроля, осуществляемого аудируемым лицом, и процесс оценки рисков аудируемым лицом;

2) риски, связанные с особенностями средств контроля, включая наличие или отсутствие их автоматизации (ФПСАД № 34 «Понимание деятельности аудируемого лица и оценка рисков существенного искажения информации»);

3) эффективность общих средств контроля в информа­ционных системах;

4) меры контроля, применяемые аудируемым лицом, включая характер и диапазон отклонений, выявленных при тестировании операционной эффективности, осуществленном в ходе предыдущих аудитов;

5) наличие или отсутствие дополнительного риска в связи с тем, что каким-то образом поменялись некоторые обстоя­тельства деятельности аудируемого лица, а соответствующие средства контроля не корректировались или изменились недостаточно;

6) риск существенного искажения информации и степень зависимости такого искажения от средств контроля.

7.1.