Система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности бухгалтерской отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей.
Система внутреннего контроля включает следующие элементы: контрольная среда; процесс оценки рисков аудируемым лицом; информационная система, в том числе связанная с подготовкой бухгалтерской отчетности; контрольные действия; мониторинг средств контроля.
Аудитор должен выполнять следующие процедуры в целях ознакомления с СВК:
запросы в адрес руководства или других сотрудников аудируемого лица;
аналитические процедуры;
наблюдение и инспектирование.
Оценка СВК экономического субъекта предусматривает следующие этапы:
-общее знакомство с СВК;
-первичная оценка надежности СВК;
-подтверждение достоверности оценки СВК.
Аудиторская организация в начале своей работы должна получить общее представление о специфике и масштабе деятельности экономического субъекта и системе его бухгалтерского учета. По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе полагаться на СВК данного экономического субъекта. В случае принятия отрицательного решения аудиторская организация должна планировать аудит таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе; в случае принятия положительного решения аудиторская организация должна осуществить первичную оценку надежности СВК данного экономического субъекта, т. е. использовать методики и приемы, которые аудиторские организации разрабатывают самостоятельно, но с учетом требований Правила (стандарта) аудиторской деятельности.
Если по итогам процедуры первичной оценки надежности аудиторская организация оценила надежность всей СВК или отдельных средств контроля как «среднюю» или как «высокую», она должна планировать аудиторские процедуры исходя из этого предположения.
Если же по итогам процедуры первичной оценки аудиторская организация оценила надежность СВК в целом или отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом. Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии СВК и (или) отдельным средствам контроля, обязана в ходе аудиторской проверки осуществлять процедуры подтверждения достоверности этой системы.
Если аудиторская организация в ходе процесса подтверждения надежности придет к выводу о том, что оценка надежности СВК в целом и (или) каких-либо отдельных средств внутреннего контроля окажется ниже той, которая была получена в ходе первичной оценки, она обязана соответствующим образом скорректировать порядок осуществления других аудиторских процедур, чтобы повысить достоверность своих выводов по результатам проведения аудита.
Аудиторские процедуры, проводимые для проверки работоспособности и надежности СВК и отдельных средств контроля, называются тестами средств контроля.
Все этапы оценки СВК должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системе или отдельным средствам контроля или принимая решение, оказывающее влияние на планирование аудиторских процедур.
При проверке системы СВК аудитор выполняет три важных этапа:
описание действующей СВК;
оценка целесообразности контрольных механизмов;
проверка эффективности СВК.
СВК может считаться эффективной, если, во-первых, она эффективно предупреждает о возникновении недостоверной информации, а во-вторых, эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.
Аудиторская оценка эффективности СВК необходима для оценки и планирования масштаба аудита. Если СВК клиента оценивается аудитором как эффективная, появляется возможность снизить объем проверки, а в некоторых случаях и вовсе ее не проводить, доверяя СВК.
