Общие принципы организации аудиторских процедур тестирования СВК

Приступая к проверке определенного направления (участка) бухгалтерского учета, аудитор должен решить для себя, насколько он может доверять системе внутреннего контроля, т.е. какой риск необнаружения аудитором искажений допустим в конкретных условиях, сложившихся в практике работы конкретного бухгалтера или группы бухгалтеров. Общая оценка надежности систем бухгалтерского учета и внутреннего контроля, полученная на предварительном этапе планирования аудиторской проверки, не всегда соответствует фактическому положению дел на отдельном проверяемом участке.

Возможны два варианта поведения аудитора.

1. Оценить надежность этих систем как низкую (высокий HP и РСК) и выполнять процедуры проверки наличия предпосылок формирования отчетности по существу.

2. Провести тестирование СВК и при получении достаточных доказательств высокой оценки ее надежности сократить объем проверок по существу достоверности формируемых регистров и предпосылок отчетности.

Второй вариант поведения аудитора возможен обычно при повторных проверках, когда все достоинства и недостатки организации учета у экономического субъекта аудитору хорошо известны. Пункт 39 федерального правила (стандарта) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом» говорит о том, что «при определении надлежащего аудиторского доказательства для подтверждения выводов относительно риска средств контроля аудитор может принимать во внимание аудиторское доказательство, полученное в ходе предыдущих аудиторских проверок. В случае проведения аудиторских проверок на протяжении нескольких лет аудитор будет осведомлен о системах бухгалтерского учета и внутреннего контроля, так как будет обладать сведениями, полученными в ходе предыдущей работы. Тем не менее ему необходимо обновлять полученные знания и рассматривать необходимость получения дополнительных аудиторских доказательств относительно любых изменений в системе контроля. Прежде чем полагаться на процедуры, примененные в ходе предыдущих аудиторских проверок, аудитору необходимо получить аудиторские доказательства, подкрепляющие доверие к данным процедурам. Аудитору необходимо получить аудиторские доказательства в отношении характера, временных рамок и объема любых изменений в системах бухгалтерского учета и внутреннего контроля аудируемого лица, произошедших с момента выполнения этих процедур, и оценить их влияние с точки зрения возможности по-прежнему полагаться на такие процедуры. Чем больше времени проходит с момента выполнения таких процедур, тем меньшей будет уверенность в них».

Аудитор также может сократить объем аудиторских процедур по существу и в случае, когда предварительная оценка общей надежности достаточно высокая (комбинированная оценка рисков HP × РСК ниже среднего).

Аудитор должен убедиться в существовании следующих составляющих СВК:

· инструкции и правила для различных контрольных функций, системы разделения полномочий по вводу и контролю информации;

· контроль за развитием и изменениями в системе учета;

· авторизация, визирование учитываемых операций;

· контроль за используемыми программными средствами учета;

· контроль за вводом, обработкой и выводом информации;

· обеспечение сохранности информации;

· обеспечение защиты информации от несанкционированного доступа.

Тесты средств контроля согласно п. 33 федерального правила (стандарта) № 8 «включают: проверку документов, подтверждающих операции и другие события, с целью получения аудиторских доказательств относительно надлежащего применения средств внутреннего контроля на практике, например проверку наличия разрешения на проведение операции; направление запросов и наблюдение за применением средств внутреннего контроля, которые не оформляются документально, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять; повторное применение средств внутреннего контроля, например сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены аудируемым лицом».

Аудитору необходимо получить аудиторские доказательства посредством проведения тестов СВК для подтверждения любой оценки ее риска, которая является ниже высокой. Чем ниже оценка HP × РСК, тем больше подтверждений аудитору необходимо получить относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

В автоматизированных системах бухгалтерского учета обычно предусмотрены встроенные элементы контроля, элементы, исключающие ошибки учета, связанные с некомпетентностью исполнителей. Знания аудитора о принципах работы этих средств позволяют ему сконцентрировать внимание на выявлении ошибок, от которых защита программными средствами не предусмотрена.

Под тестами средств внутреннего контроля понимают действия аудитора, проводимые с целью получения аудиторских доказательств в отношении надлежащей организации и эффективности функционирования систем бухгалтерского учета и внутреннего контроля.

При тестировании средств контроля приоритет должен быть отдан не столько поиску конкретных ошибок и искажений, сколько выявлению недостатков систем учета и контроля, призванных препятствовать возникновению ошибок, своевременно выявлять их и исправлять.

Тесты средств контроля включают следующие процедуры:

· инспектирование (рассмотрение и анализ) документов, подтверждающих операции и другие события, с целью получения аудиторских доказательств надлежащего применения средств внутреннего контроля в конкретных практических ситуациях (например, проверка наличия разрешения вышестоящего лица на совершение операций);

· выполнение запросов и наблюдение за применением средств внутреннего контроля, которые не составляют документальных свидетельств для аудиторов (например, определение действительного, а не номинального исполнителя соответствующих функций);

· повторное применение средств внутреннего контроля, чтобы убедиться, что данные действия были правильно выполнены субъектом.

В ходе выполнения тестов системы внутреннего контроля необходимо обратить внимание на достаточность и надлежащий характер выполненных процедур тестирования. Достаточность представляет собой количественную меру аудиторских доказательств, надлежащий характер является качественной стороной аудиторских доказательств, определяющих их совпадение с конкретной предпосылкой подготовки финансовой (бухгалтерской) отчетности и ее достоверность.

На практике для оценки надежности СВК на конкретном участке учета аудитор должен проанализировать следующее:

· положения учетной политики, относящиеся к объекту проверки;

· корректность бухгалтерских записей (проводок) по соответствующей группе счетов;

· инструкции по обработке первичных документов;

· средства контроля ввода и обработки информации;

· перечень формируемых регистров учета и графика документооборота;

· систему защиты от несанкционированного доступа к информации;

· систему сохранения, архивирования информации.