Международный стандарт аудита 265 "Информирование лиц, отвечающих за корпоративное управление, и руководства о недостатках в системе внутреннего контроля" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)
Информирование о недостатках в системе внутреннего контроля
Сообщение о значительных недостатках в системе внутреннего контроля лицам, отвечающим за корпоративное управление, (см. пункт 9)
А12. Сообщение о значительных недостатках в письменной форме лицам, отвечающим за корпоративное управление, отражает важность этих вопросов и оказывает помощь лицам, отвечающим за корпоративное управление, в выполнении их обязанностей по надзору. В стандарте МСА 260 приводятся соответствующие соображения в отношении информационного взаимодействия с лицами, отвечающими за корпоративное управление, для тех случаев, когда все они участвуют в управлении организацией.
________________
А13. При определении того, когда следует составлять письменное сообщение, аудитор может рассмотреть вопрос о том, явится ли получение такого сообщения важным фактором для выполнения лицами, отвечающими за корпоративное управление, их обязанностей по надзору. Кроме того, в некоторых юрисдикциях в отношении организаций, ценные бумаги которых допущены к организованным торгам, лица, отвечающие за корпоративное управление, могут иметь потребность в получении соответствующего письменного сообщения от аудитора до даты утверждения финансовой отчетности к выпуску для того, чтобы выполнить те или иные конкретные обязанности в отношении средств внутреннего контроля для целей соблюдения требований регулирования или для иных целей. Для прочих организаций аудитор может составить письменное сообщение в более поздние сроки. Тем не менее в последнем случае, поскольку соответствующее письменное сообщение аудитора о значительных недостатках составляет часть аудиторского файла, к этому письменному сообщению применяется безусловное требование, в соответствии с которым аудитор должен своевременно завершить окончательное формирование аудиторского файла. В МСА 230 устанавливается, что надлежащий предельный срок для завершения окончательного формирования аудиторского файла обычно не превышает 60 дней после даты аудиторского заключения.
________________
МСА 230 "Аудиторская документация", пункт 14.
А14. Независимо от сроков соответствующего письменного сообщения о значительных недостатках, аудитор может прежде всего сообщить о них устно руководству и, если целесообразно, лицам, отвечающим за корпоративное управление, для оказания им помощи в принятии своевременных мер для исправления ситуации, чтобы снизить риски существенного искажения. Эти действия, однако, не освобождают аудитора от обязанности сообщать о значительных недостатках в письменной форме, как это требуется настоящим стандартом.
А15. Уровень детализации при составлении сообщения о значительных недостатках является предметом суждения аудитора в сложившихся обстоятельствах. Факторы, которые аудитор может принять во внимание при определении надлежащего уровня детализации в сообщении, включают, например:
характер организации. Например, сообщение, которое потребуется для общественно значимой организации, может отличаться от сообщения для организации, не имеющей общественной значимости;
размер и сложность организации. Например, сообщение для организации, осуществляющей многообразные виды деятельности, может отличаться от сообщения для организации, ведущей простые виды деятельности;
характер значительных недостатков, которые выявил аудитор;
структура и состав корпоративного управления организации. Например, более высокая степень детализации может потребоваться в случаях, если в состав лиц, отвечающих за корпоративное управление, входят лица, обладающие значительным опытом в отрасли данной организации или в затронутых областях;
требования законов или нормативных актов в отношении информирования о тех или иных видах недостатков системы внутреннего контроля.
А16. Руководство и лица, отвечающие за корпоративное управление, могут уже быть осведомлены о значительных недостатках, которые выявил аудитор в ходе аудита, и, возможно, решили не применять никаких мер по их устранению по причине высоких затрат или по иным соображениям. Ответственность за оценку затрат и выгод от принятия мер для исправления ситуации возлагается на руководство и лица, отвечающие за корпоративное управление. Следовательно, независимо от затрат или иных соображений, которые руководство и лица, отвечающие за корпоративное управление, могут счесть уместными при решении вопроса об устранении недостатков, применяется требование пункта 9.
А17. Тот факт, что аудитор уже сообщал о том или ином значительном недостатке лицам, отвечающим за корпоративное управление, и руководству в ходе предыдущего аудита, не отменяет для аудитора необходимости повторить данное сообщение, если соответствующие меры так и не были приняты. Если значительный недостаток, информация о котором была доведена до сведения ранее, сохраняется, в соответствующем сообщении за текущий год может повторяться описание из предыдущего сообщения либо просто может содержаться указание на предыдущее сообщение. Аудитор может запросить у руководства или, если уместно, у лиц, отвечающих за корпоративное управление, пояснение причин, по которым данный значительный недостаток так и не был устранен. Непринятие мер в отсутствие обоснованных пояснений может само по себе представлять значительный недостаток.
Особенности малых организаций
А18. В случае аудита малых организаций аудитор может общаться с лицами, отвечающими за корпоративное управление, менее формально, чем в случае аудита крупных организаций или организаций, ценные бумаги которых допущены к организованным торгам.
Информирование руководства о недостатках в системе внутреннего контроля (см. пункт 10)
А19. Обычно соответствующий уровень руководства - это руководитель, обладающий ответственностью и полномочиями для того, чтобы оценивать недостатки в системе внутреннего контроля и принимать необходимые меры для их устранения. В отношении значительных недостатков соответствующим, вероятно, будет уровень генерального директора или финансового директора (или аналогичный ему), поскольку эти вопросы также требуется сообщать лицам, отвечающим за корпоративное управление. В отношении прочих недостатков в системе внутреннего контроля соответствующий уровень может быть уровнем операционного руководства с более непосредственным доступом к затронутым сферам внутреннего контроля и с необходимыми полномочиями по принятию надлежащих мер для устранения недостатков.
Информирование руководства о значительных недостатках в системе внутреннего контроля (см. пункт 10(a))
А20. Некоторые выявленные значительные недостатки в системе внутреннего контроля могут поставить под сомнение честность или уровень подготовки руководства. Например, могут иметь место свидетельства недобросовестных действий или намеренного несоблюдения законов и нормативных актов руководством, или руководство может проявить неспособность осуществлять надзор за надлежащей подготовкой финансовой отчетности, что может поставить под сомнение уровень его подготовки. Следовательно, может оказаться неуместно докладывать о таких недостатках непосредственно руководству.
А21. МСА 250 устанавливает требования и содержит рекомендации по информированию о выявленном несоблюдении или подозрении в несоблюдении законов и нормативных актов, включая случаи, когда лица, отвечающие за корпоративное управление, сами оказываются причастны к такому несоблюдению. МСА 240 устанавливает требования и содержит рекомендации в отношении сообщения лицам, отвечающим за корпоративное управление, о ситуациях, когда аудитор выявил недобросовестные действия или подозрения в недобросовестных действиях с участием руководства.
________________
МСА 250 "Рассмотрение законов и нормативных актов в ходе аудита финансовой отчетности", пункты 22-28.
МСА 240 "Обязанности аудитора в отношении недобросовестных действий при аудите финансовой отчетности", пункт 41.
Информирование руководства о прочих недостатках в системе внутреннего контроля (см. пункт 10(b))