Международный стандарт аудита 240 "Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)
Процедуры оценки рисков и сопутствующие действия
Направление запросов руководству
Оценка руководством риска существенного искажения вследствие недобросовестных действий (см. пункт 17(a))
А12. Руководство принимает на себя ответственность за систему внутреннего контроля организации и за подготовку финансовой отчетности организации. Следовательно, аудитору уместно получить информацию у руководства организации в отношении оценки самим руководством риска недобросовестных действий и имеющихся средств контроля, нацеленных на их предотвращение и обнаружение. Характер, объем и частота оценки руководством такого риска и средства контроля могут варьироваться в различных организациях. В некоторых организациях руководство может делать достаточно подробную оценку ежегодно или проводить непрерывный мониторинг. В других организациях оценка руководства может быть менее структурированной и проводиться реже. Для понимания аудитором контрольной среды аудируемой организации имеют значение характер, объем и частота проведения такой оценки руководством. Например, тот факт, что руководство не провело оценку риска недобросовестных действий, может в некоторых обстоятельствах являться признаком того, что руководство уделяет недостаточное внимание системе внутреннего контроля.
Особенности малых организаций
А13. В некоторых организациях, особенно в малых организациях, оценка руководства может сосредоточиваться на рисках недобросовестных действий или неправомерного присвоения активов со стороны сотрудников.
Процедуры руководства по выявлению и реагированию на риски недобросовестных действий (см. пункт 17(b))
А14. В случае организаций с несколькими подразделениями процедуры руководства могут включать различные уровни мониторинга различных подразделений или бизнес-сегментов. Руководство может определить, что в отдельных подразделениях или бизнес-сегментах риск недобросовестных действий более значителен.
Направление запросов руководству и иным лицам внутри организации (см. пункт 18)
А15. Направление запросов от аудитора руководству может дать полезную информацию относительно рисков существенного искажения финансовой отчетности вследствие недобросовестных действий сотрудников. Однако такие запросы вряд ли дадут полезную информацию в отношении рисков существенного искажения в финансовой отчетности вследствие недобросовестных действий руководства. Направление запросов иным лицам внутри организации может дать возможность получения аудитором информации от тех сотрудников, от которых он не получил бы ее без запроса.
А16. Иными лицами внутри организации, в адрес которых аудитор может направлять запросы о наличии недобросовестных действий или подозрении в их наличии, например, могут быть:
операционный персонал, непосредственно не связанный с процессом подготовки финансовой отчетности;
сотрудники с различными уровнями должностных полномочий;
сотрудники, связанные с инициированием, обработкой или учетом сложных или необычных сделок, а также те, кто осуществляет руководство и надзор за деятельностью таких сотрудников;
юрисконсульт организации;
главный специалист по этике или приравненное к нему лицо;
лицо или лица с полномочиями по рассмотрению заявлений о недобросовестных действиях.
А17. Руководство во многих случаях находится в наилучшем положении для совершения недобросовестных действий. Следовательно, при оценке полученных от руководства ответов на запросы, поддерживая профессиональный скептицизм, аудитор может счесть необходимым подтвердить ответы на запросы прочей информацией.
Направление запросов в службу внутреннего аудита (см. пункт 19)
А18. МСА 315 (пересмотренный) и МСА 610 (пересмотренный, 2013 год) устанавливают требования и дают рекомендации в отношении аудита тех организаций, в которых функционирует служба внутреннего аудита. При выполнении требований этих МСА в отношении недобросовестных действий аудитор может направлять запросы о следующих действиях этой службы:
________________
МСА 315 (пересмотренный), пункты 6(a) и 23, и МСА 610 (пересмотренный, 2013 год) "Использование результатов работы внутренних аудиторов".
каковы процедуры, если они выполнялись, осуществленные службой внутреннего аудита в течение года с целью обнаружения недобросовестных действий;
последовала ли адекватная реакция руководства на факты, выявленные в результате выполнения этих процедур.
Получение понимания мер надзора, осуществляемого лицами, отвечающими за корпоративное управление (см. пункт 20)
А19. Лица, отвечающие за корпоративное управление, осуществляют надзор за системами организации по мониторингу рисков, финансовому контролю и соблюдению законодательства. Во многих странах методы корпоративного управления хорошо разработаны и лица, отвечающие за корпоративное управление, играют активную роль в осуществлении надзора за проведением оценки организацией рисков недобросовестных действий и за соответствующими средствами внутреннего контроля. Поскольку обязанности лиц, отвечающих за корпоративное управление, и руководства могут варьироваться в различных организациях в той или иной стране, важно, чтобы аудитор понимал их обязанности, чтобы получить понимание мер надзора, осуществляемого соответствующими лицами.
________________
В МСА 260, пункты А1-А8, содержится описание того, с кем аудитору следует обмениваться информацией в тех случаях, когда структура корпоративного управления организации нечетко определена.
А20. Понимание мер надзора, осуществляемого лицами, отвечающими за корпоративное управление, может дать представление о том, в какой степени аудируемая организация подвержена недобросовестным действиям со стороны руководства, насколько ее система внутреннего контроля адекватна рискам недобросовестных действий, а также о том, каков уровень компетентности и честности руководства. Аудитор может получить такое понимание целым рядом способов, например, путем участия в совещаниях, на которых обсуждаются эти вопросы, ознакомления с протоколами таких совещаний или направления запросов лицам, отвечающим за корпоративное управление.