6. Аудитор должен разработать и выполнить последующие аудиторские процедуры, характер, сроки и объем которых определяется с учетом и в ответ на оцененные риски существенного искажения на уровне предпосылок подготовки финансовой отчетности (см. пункты А4-А8).
7. При разработке последующих аудиторских процедур аудитор должен:
(a) рассмотреть основания оценки риска существенного искажения на уровне предпосылок по каждому виду операций, остатку по счету и раскрытию информации, включая:
(i) вероятность существенного искажения, обусловленную особенностями соответствующего вида операций, остатка по счету или раскрытия информации (т.е. неотъемлемый риск);
(ii) проверку того, учтены ли в рамках оценки риска соответствующие средства контроля (т.е. риск средств контроля), что означает требование к аудитору получить аудиторские доказательства для определения того, эффективны ли эти средства контроля (т.е. при определении характера, сроков и объема процедур проверки по существу аудитор полагается на операционную эффективность средств контроля) (см. пункты А9-А18);
(b) получить более убедительные доказательства в ответ на риски, оцененные аудитором как более высокие (см. пункт А19).
Тестирование средств контроля
8. Аудитор должен разработать и провести тестирование средств контроля для сбора достаточных надлежащих аудиторских доказательств в отношении операционной эффективности соответствующих средств контроля, если:
(a) оценка им рисков существенного искажения на уровне предпосылок включает ожидание того, что средства контроля эффективны (т.е. аудитор намерен полагаться на операционную эффективность средств контроля при определении характера, сроков и объема процедур проверки по существу); или
(b) одни лишь процедуры проверки по существу не в состоянии обеспечить получение достаточных надлежащих аудиторских доказательств на уровне предпосылок (см. пункты А20-А24).
9. При разработке и проведении тестирования средств контроля аудитор должен получить тем более убедительные аудиторские доказательства, чем в большей степени он полагается на операционную эффективность средств контроля (см. пункт А25).
Характер и объем тестирования средств контроля
10. При разработке и проведении тестирования средств контроля аудитор должен:
(a) выполнить прочие аудиторские процедуры в сочетании с опросом для того, чтобы получить аудиторские доказательства в отношении операционной эффективности средств контроля, включая выяснение:
(i) каким образом применялись средства контроля в соответствующие моменты аудируемого периода;
(ii) насколько последовательно они применялись;
(iii) кем и посредством чего они применялись (см. пункты А26-А29);
(b) определить, зависят ли тестируемые средства контроля от других средств контроля (косвенных средств контроля) и, если это так, надо ли получить аудиторские доказательства, подтверждающие операционную эффективность этих косвенных средств контроля (см. пункты А30-А31).
Сроки проведения тестирования средств контроля
11. В соответствии с пунктами 12 и 15 настоящего стандарта для того, чтобы надлежащим образом обосновать свое намерение полагаться на средства контроля, аудитор должен проводить тестирование средств контроля в определенный момент или в течение всего периода, в рамках которого он намерен полагаться на эти средства контроля (см. пункт А32).
Использование аудиторских доказательств, полученных в течение промежуточного периода
12. Если аудитор получает аудиторские доказательства в отношении операционной эффективности средств контроля в рамках промежуточного периода, он должен:
(a) получить аудиторские доказательства значительных изменений в данных средствах контроля, произошедших после окончания этого промежуточного периода;
(b) определить, какие дополнительные аудиторские доказательства следует получить в отношении оставшегося периода (см. пункты А33-А34).
Использование аудиторских доказательств, полученных в ходе предшествующих аудиторских заданий
13. При решении вопроса о том, допустимо ли использовать аудиторские доказательства операционной эффективности средств контроля, полученные в ходе предшествующих аудиторских заданий и, если допустимо, какова должна быть продолжительность периода времени, по истечении которого следует заново провести тестирование средств контроля, аудитор должен рассмотреть:
(a) операционную эффективность прочих элементов системы внутреннего контроля, включая контрольную среду организации, мониторинг средств контроля организации, а также процедуры оценки рисков в организации;
(b) риски, возникающие вследствие характерных особенностей рассматриваемого средства контроля, включая вопрос о том, является ли данное средство контроля ручным или автоматизированным;