Международный стандарт аудита 240 "Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)
Информирование руководства и лиц, отвечающих за корпоративное управление
Информирование руководства (см. пункт 40)
А60. Когда аудитор получил доказательства наличия или возможного наличия недобросовестных действий, важно довести эту информацию до сведения членов руководства соответствующего уровня настолько оперативно, насколько позволяют обстоятельства. Это должно быть сделано, даже если это не имеет существенного значения (например, в случае мелкой растраты, совершенной сотрудником, занимающим незначительную должность в организационно-штатной структуре организации). Определение того, какой уровень руководства будет надлежащим для целей такого информирования, составляет предмет профессионального суждения и зависит от таких факторов, как вероятность сговора, а также характер и размах предполагаемых недобросовестных действий. Обычно надлежащим уровнем руководства будет уровень по крайней мере на одну ступень выше того, который занимают лица, подозреваемые в участии в предполагаемых недобросовестных действиях.
Информационное взаимодействие с лицами, отвечающими за корпоративное управление (см. пункт 41)
А61. Информирование аудитором лиц, отвечающих за корпоративное управление, может производиться устно или в письменном виде. МСА 260 приводит факторы, которые рассматривает аудитор при определении того, следует ли ему избрать устный или письменный вид общения. В силу характера и деликатности вопроса о недобросовестных действиях с участием высшего руководства или недобросовестных действиях, приводящих к существенному искажению финансовой отчетности, аудитор докладывает о таких фактах своевременно и может счесть необходимым также доложить о них в письменном виде.
________________
А62. В некоторых случаях аудитор может счесть целесообразным информировать лиц, отвечающих за корпоративное управление, когда аудитору становится известно о недобросовестных действиях, к которым причастны не входящие в состав руководства работники и которые не приводят к существенному искажению. Также лица, отвечающие за корпоративное управление, могут пожелать быть в курсе таких обстоятельств. Процесс информационного взаимодействия будет организован лучше, если аудитор и лица, отвечающие за корпоративное управление, с самого начала аудита согласуют характер и объем таких сообщений аудитора.
А63. В исключительных обстоятельствах, когда аудитор сомневается в добросовестности или честности руководства или лиц, отвечающих за корпоративное управление, он может счесть целесообразным обратиться за консультацией к юристу, чтобы определиться по поводу надлежащих дальнейших действий.
Прочие вопросы, имеющие отношение к недобросовестным действиям (см. пункт 42)
А64. Прочие вопросы, имеющие отношение к недобросовестным действиям, которые надлежит обсудить с лицами, отвечающими за корпоративное управление, могут включать, например:
обеспокоенность по поводу характера, объема и частоты оценок руководством имеющихся средств контроля, нацеленных на предотвращение и обнаружение недобросовестных действий, а также риска того, что финансовая отчетность может быть искажена;
неспособность руководства надлежащим образом реагировать на выявленные значительные недостатки в системе внутреннего контроля или надлежащим образом реагировать на выявленные недобросовестные действия;
оценка аудитором контрольной среды аудируемой организации, включая вопросы, относящиеся к уровню подготовки и к честности руководства;
действия руководства, которые могут служить признаком недобросовестности при подготовке финансовой отчетности, такие как выбор руководством и применение учетной политики, которая может служить признаком действий руководства, направленных на манипулирование финансовыми результатами с целью введения в заблуждение пользователей финансовой отчетности путем воздействия на их восприятие результатов деятельности и прибыльности организации;
обеспокоенность по поводу достаточности и полноты авторизации операций, которые представляются выходящими за рамки обычной деятельности организации.