А1. При определении того, выявил ли аудитор один недостаток или более в системе внутреннего контроля, он может обсудить соответствующие факты и те обстоятельства, которые легли в основу выводов аудитора, с руководством соответствующего уровня. Такое обсуждение дает возможность аудитору оповестить руководство своевременно о наличии недостатков, о которых руководству ранее могло быть неизвестно. Уровень руководства, с которым надлежит обсуждать эти выводы, - это руководитель, хорошо знакомый с затронутой областью внутреннего контроля и имеющий полномочия по принятию соответствующих мер по исправлению ситуации в отношении любого из выявленных недостатков в системе внутреннего контроля. В некоторых обстоятельствах для аудитора может оказаться неуместным обсуждать свои выводы непосредственно с руководством, например, если эти выводы могут поставить под сомнение честность или уровень подготовки руководства (см. пункт А20).
А2. При обсуждении фактов и обстоятельств, упоминаемых в выводах аудитора, с руководством аудитор может собрать дополнительную относящуюся к делу информацию для дальнейшего изучения, такую как:
понимание руководством реальных или предполагаемых причин недостатков;
исключения, возникающие в связи с недостатками, которые руководство, возможно, отметило, например, искажения, которые не были предотвращены путем применения соответствующих средств контроля в сфере информационных технологий (ИТ);
предварительные указания руководства в ответ на выводы аудитора.
Особенности малых организаций
А3. В то время как понятия, лежащие в основе контрольных действий в малых организациях, скорее всего, окажутся сходными с аналогичными в крупных организациях, степень формализации, свойственная их выполнению, будет отличаться. Кроме того, малые организации могут не испытывать необходимости в некоторых видах контрольных действий вследствие средств контроля, применяемых руководством. Например, единоличные полномочия руководства по предоставлению товарного кредита потребителям и утверждению значительных закупок могут обеспечить эффективный контроль за важными остатками по счетам и операциями, уменьшая или устраняя необходимость в более развернутых контрольных действиях.
А4. Кроме того, малые организации во многих случаях имеют меньше наемных работников, что может ограничивать степень, до которой разделение должностных обязанностей является достижимым. Однако в малой организации, управляемой собственником, собственник-руководитель может иметь возможность осуществлять более эффективный надзор, чем в крупной организации. Этот более высокий уровень надзора со стороны руководства должен быть уравновешен расширением возможностей руководства для обхода средств контроля.
Значительные недостатки в системе внутреннего контроля (см. пункты 6(b), 8)
А5. Значительность недостатка или сочетания недостатков в системе внутреннего контроля зависит не только от того, имело ли место искажение, но и от вероятности того, что искажение может иметь место, а также от возможного размера этого искажения. Значительные недостатки, таким образом, могут существовать, даже если аудитор не выявил случаев искажения в ходе аудита.
А6. Примеры вопросов, которые может рассмотреть аудитор при определении того, является ли значительным недостаток или сочетание недостатков в системе внутреннего контроля, включают следующие:
вероятность недостатков, приводящих к существенным искажениям в финансовой отчетности в будущем;
подверженность соответствующего актива или обязательства потерям или недобросовестным действиям;
субъективность и сложность определения оценочных величин, таких как оценочные значения справедливой стоимости;
суммы в финансовой отчетности, подверженные воздействию соответствующих недостатков;
объем деятельности, который имел место или может иметь место с остатком по счету или виду операций, подверженных воздействию соответствующего недостатка (недостатков);
важность средств контроля для процесса подготовки финансовой отчетности;
общие средства контроля и мониторинга (такие как надзор за руководством);
средства контроля по предотвращению и обнаружению недобросовестных действий;
средства контроля выбора и применения значимых аспектов учетной политики;
средства контроля значительных операций со связанными сторонами;
средства контроля значительных операций, выходящих за рамки обычной деятельности организации;
средства контроля процесса подготовки финансовой отчетности в конце периода (такие как средства контроля нетипичных бухгалтерских записей);
причина и частота обнаруженных исключений в результате недостатков в средствах контроля;
взаимодействие того или иного недостатка с другими недостатками в системе внутреннего контроля.
А7. Признаки значительных недостатков в системе внутреннего контроля, например, следующие:
свидетельства наличия неэффективных аспектов контрольной среды, такие как:
признаки того, что значительные операции, в которых руководство финансово заинтересовано, должным образом не контролируются лицами, отвечающими за корпоративное управление;