Международный стандарт аудита 240 "Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)

Факторы риска, вызванные искажениями вследствие неправомерного присвоения активов

Факторы риска, относящиеся к искажениям вследствие неправомерного присвоения активов, также можно подразделить на группы в соответствии с тремя основными условиями, обычно присутствующими в обстоятельствах недобросовестных действий: побуждение/давление, возможность и отношение/оправдание. Некоторые из факторов риска, относящихся к искажениям вследствие недобросовестной подготовки финансовой отчетности, могут также иметь место в обстоятельствах искажений вследствие неправомерного присвоения активов. Например, неэффективный мониторинг руководства и прочие недостатки в системе внутреннего контроля могут иметь место как при искажениях вследствие недобросовестности при подготовке финансовой отчетности, так и вследствие неправомерного присвоения активов. Ниже приведены примеры факторов риска, связанных с искажениями вследствие неправомерного присвоения активов.

Побуждение/давление

Личные финансовые обязательства могут оказывать давление на руководство или работников, имеющих доступ к денежным средствам или иным активам, уязвимым для хищения, результатом чего может стать неправомерное присвоение этих активов.

Враждебные отношения между организацией и работниками, имеющими доступ к денежным средствам или иным активам, уязвимым для хищения, могут мотивировать этих работников к неправомерному присвоению этих активов. Например, враждебные отношения могут возникать вследствие следующих факторов:

известные или ожидаемые в будущем увольнения работников;

недавние или ожидаемые в будущем изменения в программах компенсационных выплат и вознаграждения работникам;

повышение по службе, компенсация или иное поощрение, не соответствующее ожиданиям.

Возможности

Некоторые характерные черты или обстоятельства могут повышать уровень уязвимости активов для неправомерного присвоения. Например, возможности к неправомерному присвоению активов увеличиваются, когда имеются следующие обстоятельства:

крупные суммы денежных средств на руках или в обработке;

материальные ценности в запасах имеют малый размер, высокую ценность или пользуются высоким спросом;

активы легко конвертируются в деньги, как, например, облигации на предъявителя, бриллианты или микросхемы для компьютеров;

основные средства невелики по размеру, пользуются высоким спросом, лишены заметной маркировки организации-владельца.

Недостаточный внутренний контроль за активами может повысить уровень уязвимости этих активов для неправомерного присвоения. Например, неправомерное присвоение активов может происходить в следующих случаях:

недостаточность разделения должностных обязанностей или проведения независимых проверок;

недостаточный надзор за расходами высшего руководства, такими как командировочные и прочие возмещения;

недостаточный надзор руководства за материально ответственными работниками, например, недостаточность контроля или мониторинга удаленных территориальных подразделений;

недостаточность проверки кандидатов при отборе на вакантные должности работников с доступом к активам;

ненадлежащий учет активов;

неадекватность системы разрешений и авторизации проведения операций (например, в области закупок);

недостатки организации физической сохранности денежных средств, инвестиций, запасов или основных средств;

недостаточность полных и регулярных инвентаризаций активов;

недостаточность своевременного и надлежащего документирования операций, например, по кредитованию соответствующего счета при возвратах от покупателей;

недостаточность обязательных отпусков для работников, выполняющих ключевые контрольные функции;

недостаточность понимания руководством информационных технологий, что дает возможность работникам, занятым в сфере информационных технологий, заниматься неправомерным присвоением активов;

недостаточные средства контроля прав доступа к автоматизированным журналам, включая средства контроля и проверки записей в системных журналах.

Отношение/оправдание

Пренебрежение необходимостью мониторинга или снижения рисков, относящихся к неправомерному присвоению активов;