Международный стандарт аудита 315 (пересмотренный) "Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)

Система внутреннего контроля организации (см. пункт 12)

А49. Понимание системы внутреннего контроля помогает аудитору выявить те виды потенциальных искажений и факторов, которые оказывают влияние на риски существенного искажения, а также определить характер, сроки и объем дальнейших аудиторских процедур.

А50. Материалы по практическому применению в отношении системы внутреннего контроля, представлены в следующих четырех разделах:

общий характер и особенности системы внутреннего контроля;

средства контроля, значимые для аудита;

характер и степень понимания соответствующих средств контроля;

компоненты системы внутреннего контроля.

Общий характер и особенности системы внутреннего контроля

Назначение системы внутреннего контроля

А51. Система внутреннего контроля разрабатывается, внедряется и поддерживается с целью снижения выявленных бизнес-рисков, которые ставят под угрозу достижение любой из целей организации, касающихся:

надежности финансовой отчетности организации;

результативности и эффективности ее операционной деятельности;

соблюдения ею применимого законодательства и нормативных актов.

Подход к разработке, внедрению и поддержанию системы внутреннего контроля зависит от размера и сложности организации.

Особенности малых организаций

А52. Малые организации могут использовать менее структурированные средства и более простые процессы и процедуры для достижения своих целей.

Ограничения системы внутреннего контроля

А53. Независимо от того, насколько эффективна система внутреннего контроля организации, она может обеспечить лишь разумную уверенность в достижении организацией целей финансовой отчетности. На вероятность их достижения влияют присущие системе внутреннего контроля ограничения. Они связаны с тем, что суждение человека при принятии решения может оказаться неверным и что в системе внутреннего контроля могут возникнуть сбои вследствие влияния человеческого фактора. Например, ошибка может быть допущена при разработке средства контроля или при внесении последующих изменений. Также функционирование того или иного средства контроля может оказаться неэффективным, например, когда информация, полученная для целей внутреннего контроля (например, отчет об отклонениях), используется недостаточно эффективно, поскольку лицо, ответственное за анализ такой информации, не понимает ее назначения или не в состоянии предпринять соответствующие действия.

А54. Кроме того, средства контроля можно обойти посредством сговора двух или более лиц или за счет неправомерных действий руководства в обход действующей системы внутреннего контроля. Например, руководство может заключить с покупателями дополнительные соглашения, изменяющие условия типовых договоров купли-продажи организации, что может привести к неправомерному признанию выручки. Кроме того, контрольные проверки средствами программного обеспечения, разработанные для выявления и получения отчетов по операциям, превышающим определенные кредитные лимиты, можно обойти или заблокировать.

А55. Более того, при разработке и внедрении средств контроля руководство может формировать суждения о характере и объеме средств контроля, которые оно намерено внедрить, а также о характере и объеме рисков, которые оно готово принять.

Особенности малых организаций

А56. Малые организации во многих случаях имеют меньше сотрудников, что может ограничивать степень, в которой разделение должностных обязанностей является практически возможным. Однако в малой организации, управляемой собственником, собственник-руководитель может иметь возможность осуществлять более эффективный надзор по сравнению с крупной организацией. Такой надзор может компенсировать в целом более ограниченные возможности разделения обязанностей.

А57. Кроме того, собственник-руководитель может иметь больше возможностей обойти средства контроля, потому что система внутреннего контроля является менее структурированной. Аудитор должен принимать этот факт во внимание при выявлении рисков существенного искажения по причине недобросовестных действий.

Разделение системы внутреннего контроля на компоненты

А58. Разделение системы внутреннего контроля на следующие пять компонентов для целей Международных стандартов аудита служит полезной основой для анализа аудиторами того, каким образом различные аспекты системы внутреннего контроля организации могут влиять на проводимый аудит:

(a) контрольная среда;

(b) процесс оценки рисков в организации;

(c) информационная система, связанная с финансовой отчетностью, включая соответствующие бизнес-процессы, и информационное взаимодействие;

(d) контрольные действия;