Общее знакомство с системой внутреннего контроля.
По итогам первоначального знакомства с системой внутреннего контроля на основе общего представления о специфике и масштабе деятельности и системе бухгалтерского учета клиента аудиторская организация должна принять решение о том, может ли она в своей работе полагаться на его систему внутреннего контроля или нет. В первом случае ей следует осуществить первичную оценку надежности системы внутреннего контроля, во втором — основывать аудиторское мнение не на доверии к этой системе.
Первичная оценка надежности системы внутреннего контроля.
Для первичной оценки надежности системы внутреннего контроля аудитор должен ознакомиться с системой бухгалтерского учета клиента и провести изучение, анализ и оценку сведений о таких сторонах его хозяйственной деятельности, как: учетная политика и основные принципы ведения бухгалтерского учета; организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской отчетности, а также распределение обязанностей и полномочий между его сотрудниками.
Кроме того, аудиторы должны изучить: организацию подготовки документов, учитывающих хозяйственные операции, а также их оборота и хранения; порядок отражения хозяйственных операций в регистрах бухгалтерского учета, формы и методы обобщения данных таких регистров; порядок подготовки периодической бухгалтерской отчетности на основе данных бухгалтерского учета; роль и место средств вычислительной техники в ведении бухгалтерского учета и подготовки отчетности; критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высок; средства контроля, предусмотренные в отдельных областях системы бухгалтерского учета.
В целом, оценивая надежность системы внутреннего контроля, контрольной среды и отдельных средств контроля, аудиторской организации следует использовать не менее трех градаций: «высокая»,
«средняя», «низкая». Однако она может принять решение и о применении в своей деятельности большего числа градаций.
При первичной оценке надежности системы внутреннего контроля аудитор обязан учитывать тот факт, что на предмет надежности проверяется бухгалтерская и хозяйственная документация аудируемого лица всего отчетного периода. Необходимо также уделить большое внимание тем периодам, деятельность в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом. Кроме того, оценка надежности всей системы внутреннего контроля и (или) отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».
Подтверждение достоверности оценки системы внутреннего контроля.
Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, должна осуществлять процедуры подтверждения достоверности этой системы на основе методики и приемов, которые разрабатываются ею самостоятельно (аудиторские процедуры, проводимые для проверки работоспособности, надежности системы внутреннего контроля и отдельных средств контроля, называются тестированием средств контроля).
Документирование этапов оценки системы внутреннего контроля. Полученное представление и оценка систем бухгалтерского учета и внутреннего контроля аудируемого лица должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая при этом соответствующую оценку надежности всей системы или отдельных средств контроля.
