Международный стандарт аудита 402 "Особенности аудита организации, пользующейся услугами обслуживающей организации" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)

Получение понимания услуг, предоставляемых обслуживающей организацией, включая систему внутреннего контроля

Источники информации (см. пункт 9)

А1. Информация о характере услуг, предоставляемых обслуживающей организацией, может быть получена из широкого круга источников, таких как:

руководства пользователей;

обзоры систем;

технические руководства;

договор или соглашение об уровне обслуживания между организацией-пользователем и обслуживающей организацией;

отчеты обслуживающих организаций, службы внутреннего аудита или регулирующих органов по вопросам средств контроля данной обслуживающей организации;

отчеты аудитора обслуживающей организации, включая письма руководству, в случае их наличия.

А2. Знания, полученные аудитором организации-пользователя из опыта его работы с обслуживающей организацией, например, из опыта выполнения других аудиторских заданий, также могут быть полезны для получения понимания характера услуг, предоставляемых обслуживающей организацией. Это может оказаться особенно полезным, если услуги и средства контроля за этими услугами в обслуживающей организации имеют высокую степень стандартизации.

Характер услуг, предоставляемых обслуживающей организацией (см. пункт 9(a))

А3. Организация-пользователь может воспользоваться услугами обслуживающей организации, например, для обработки операций и ведения соответствующего учета или для учета операций и обработки соответствующих данных. Обслуживающие организации, предоставляющие такие услуги, это, например, трастовые департаменты банков, которые инвестируют и обслуживают активы в интересах программ вознаграждений работникам или в интересах иных лиц; ипотечные банки, обслуживающие ипотечные программы в интересах сторонних лиц; а также поставщики программного обеспечения, которые поставляют пакетное программное обеспечение и технологии, позволяющие клиентам обрабатывать финансовые и текущие операции.

А4. Примеры услуг обслуживающей организации, которые применимы для конкретного аудита:

ведение бухгалтерского учета организации-пользователя;

управление активами;

инициирование, обобщение или обработка операций в качестве агента организации-пользователя.

Особенности малых организаций

А5. Малые организации могут пользоваться разнообразными услугами сторонних организаций в области ведения бухгалтерского учета - от обработки определенных операций (например, уплаты налогов с заработной платы) и ведения их учета до подготовки финансовой отчетности. Использование услуг такой обслуживающей организации для подготовки финансовой отчетности не освобождает руководство малой организации и, если уместно, лиц, отвечающих за корпоративное управление, от их ответственности в отношении финансовой отчетности.

________________

МСА 200 "Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита", пункты 4 и А2-А3.

Характер и существенность операций, обрабатываемых обслуживающей организацией (см. пункт 9(b))

А6. Обслуживающая организация может установить политику и процедуры, которые влияют на систему внутреннего контроля организации-пользователя. Эти политики и процедуры, по крайней мере отчасти, физически и функционально отделены от организации-пользователя. Важность средств контроля обслуживающей организации для средств контроля организации-пользователя зависит от характера услуг, предоставляемых обслуживающей организацией, включая характер и существенность операций, которые она обрабатывает для организации-пользователя. В некоторых случаях операции, обрабатываемые обслуживающей организацией, и соответствующие счета могут оказаться несущественными для финансовой отчетности организации-пользователя, однако характер обрабатываемых операций может оказаться значительным, и аудитор организации-пользователя в этой ситуации может прийти к выводу о необходимости получить понимание этих средств контроля.

Степень взаимодействия деятельности обслуживающей организации и организации-пользователя (см. пункт 9(c))

А7. Важность средств контроля обслуживающей организации для средств контроля организации-пользователя также зависит от степени взаимодействия ее деятельности с деятельностью организации-пользователя. Степень взаимодействия деятельности означает степень, в пределах которой организация-пользователь имеет возможность и предпочитает применять эффективные средства контроля за обработкой данных, выполняемой обслуживающей организацией. Например, высокая степень взаимодействия деятельности существует между деятельностью организации-пользователя и обслуживающей организации, когда организация-пользователь авторизует проведение операций, а обслуживающая организация обрабатывает их и ведет их бухгалтерский учет. В этих обстоятельствах внедрение эффективных средств контроля за такими операциями со стороны организации-пользователя может оказаться целесообразным. С другой стороны, когда обслуживающая организация сама инициирует или ведет первичный учет, обработку и бухгалтерский учет операций организации-пользователя, степень взаимодействия деятельности этих двух организаций является более низкой. В этих обстоятельствах организация-пользователь может не иметь возможности внедрить эффективные средства контроля за этими операциями в организации-пользователе или предпочитает не делать этого и может полагаться на средства контроля, используемые в обслуживающей организации.

Характер отношений между организацией-пользователем и обслуживающей организацией (см. пункт 9(d))

А8. Договор или соглашение об уровне обслуживания между организацией-пользователем и обслуживающей организацией может предусматривать положения по следующим вопросам:

информация, которая должна быть предоставлена организации-пользователю, и обязанности инициировать операции, относящиеся к деятельности обслуживающей организации;

применение требований регулирующих органов в отношении формы ведения бухгалтерских записей или порядка доступа к ним;

возмещение ущерба, если оно предусмотрено, которое предоставляется организации-пользователю в случае невыполнения обязательств;