А1. Цели и объем работы службы внутреннего аудита обычно включают мероприятия по обеспечению уверенности и консультированию, направленные на оценку и повышение эффективности процессов корпоративного управления, управления рисками и внутреннего контроля организации, такие как:
Мероприятия, связанные с корпоративным управлением
Служба внутреннего аудита может оценивать процесс корпоративного управления с точки зрения достижения им целей, касающихся этических норм и ценностей, управления результатами деятельности организации и подотчетности, информирования соответствующих подразделений организации о рисках и контроле, а также эффективности информационного взаимодействия между лицами, отвечающими за корпоративное управление, внешним и внутренними аудиторами и руководством.
Мероприятия, связанные с управлением рисками
Служба внутреннего аудита может содействовать организации в выявлении и оценке областей, наиболее подверженных рискам, а также принимать участие в совершенствовании системы управления рисками и внутреннего контроля (включая повышение эффективности процесса подготовки финансовой отчетности).
Служба внутреннего аудита может выполнять процедуры, направленные на содействие организации в выявлении случаев недобросовестных действий.
Мероприятия, связанные с внутренним контролем
Оценка системы внутреннего контроля. На службу внутреннего аудита может быть возложена обязанность по проверке средств контроля, оценке их функционирования и предоставлению рекомендаций по их улучшению. Выполняя данные обязанности, служба внутреннего аудита обеспечивает уверенность в отношении конкретного средства контроля. Например, служба внутреннего аудита может планировать и проводить тесты или другие процедуры по обеспечению уверенности руководства и лиц, отвечающих за корпоративное управление, в отношении структуры, внедрения и операционной эффективности системы внутреннего контроля, включая те средства контроля, которые являются значимыми для аудита.
Изучение финансовой и операционной информации. На службу внутреннего аудита может быть возложена обязанность по проверке средств, используемых для выявления, признания, оценки и классификации финансовой и операционной информации и составления отчетов по ней, а также по особому изучению отдельных статей, включая детальное тестирование операций, остатков по счетам и процедур.
Проверка операционной деятельности. На службу внутреннего аудита может быть возложена обязанность по проверке результативности и эффективности операционной деятельности, включая нефинансовую деятельность организации.
Проверка соблюдения требований законодательства и нормативно-правовых актов. На службу внутреннего аудита может быть возложена обязанность по проверке соблюдения законов, нормативно-правовых актов и прочих внешних требований, а также политики и директив в области управления и прочих внутренних требований.
А2. Мероприятия, выполняемые службой внутреннего аудита, могут внутри организации выполняться подразделениями с другими названиями. Некоторые или все обязанности службы могут быть также переданы сторонней организации, оказывающей соответствующие услуги. Однако ни название подразделения, ни то, что его действия выполняются внутренним подразделением или сторонней организацией, не являются решающими факторами при определении того, может ли внешний аудитор использовать работу службы. Скорее, наиболее важную роль играют характер мероприятий, то, насколько статус службы внутреннего аудита в организации и применимые политика и процедуры обеспечивают объективность внутренних аудиторов, уровень их профессиональной квалификации и применение систематического и упорядоченного подхода в работе. При упоминании работы службы внутреннего аудита в настоящем стандарте речь также идет о других подразделениях и сторонних организациях, обладающих указанными выше характеристиками.
A3. В отношении лиц в организации, выполняющих операционные и управленческие функции и обязанности и не входящих в состав службы внутреннего аудита, обычно существуют угрозы объективности, из-за чего для целей настоящего стандарта их нельзя рассматривать как часть службы внутреннего аудита, хотя они могут осуществлять контрольные действия, которые могут быть протестированы в соответствии с МСА 330
. По этой причине мониторинг, осуществляемый руководителем-собственником, не будет считаться аналогом деятельности службы внутреннего аудита.
________________
См. пункт 10.
А4. Хотя цели службы внутреннего аудита и внешнего аудитора различаются, служба внутреннего аудита может выполнять аудиторские процедуры, подобные тем, которые выполняет внешний аудитор при аудите финансовой отчетности. Если это так, то внешний аудитор может воспользоваться работой службы для целей аудита одним или несколькими из следующих способов:
получить информацию, имеющую отношение к оценке внешним аудитором рисков существенных искажений вследствие недобросовестных действий или ошибок. В связи с этим, согласно МСА 315 (пересмотренному)
, внешнему аудитору требуется получить понимание характера обязанностей службы внутреннего аудита, ее статуса в организации, а также мероприятий, которые она выполняет или планирует выполнить, и опросить соответствующих лиц в составе службы внутреннего аудита (если она есть в организации);
________________
МСА 315 (пересмотренный), пункт 6(a).
если это не запрещено или не ограничивается так или иначе законодательством или нормативно-правовыми актами, внешний аудитор по результатам соответствующей оценки может принять решение об использовании результатов работы службы внутреннего аудита в качестве частичной замены аудиторских доказательств, которые должны были быть собраны непосредственно внешним аудитором.
________________
См. пункты 15-25.
Кроме того, если это также не запрещено или не ограничивается тем или иным образом законодательством или нормативно-правовыми актами, внешний аудитор может привлечь внутренних аудиторов к выполнению аудиторских процедур при условии осуществления руководства, надзора и проверки работы внешним аудитором ("непосредственное участие в аудите" согласно настоящему стандарту).
________________
См. пункты 26-35.