Международный стандарт заданий, обеспечивающих уверенность 3402 "Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации"
____________________________________________________________________
Утратил силу с 12 февраля 2019 года на основании
приказа Минфина России от 9 января 2019 года N 2н
____________________________________________________________________
Международный стандарт заданий, обеспечивающих уверенность (МСЗОУ) 3402 "Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации" следует рассматривать вместе с Предисловием к Международным стандартам контроля качества, аудита, обзорных проверок, прочих заданий, обеспечивающих уверенность, и заданий по оказанию сопутствующих услуг, которое устанавливает сферу применения Международных стандартов заданий, обеспечивающих уверенность. |
1. Настоящий Международный стандарт заданий, обеспечивающих уверенность (МСЗОУ) применяется к заданиям, обеспечивающим уверенность, которые выполняются практикующим специалистом с целью предоставления заключения для организаций-пользователей и их аудиторов в отношении средств контроля, вероятно относящихся к системе внутреннего контроля организации-пользователя, в отношении подготовки финансовой отчетности. Он дополняет МСА 402, так как заключения, подготовленные в соответствии с настоящим стандартом, могут обеспечивать надлежащие доказательства согласно МСА 402 (см. пункт А1).
_______________
МСЗОУ 3000 (пересмотренный) "Задания, обеспечивающие уверенность, иные чем аудит или обзорная проверка финансовой информации прошедших периодов", пункт 12(r).
МСА 402 "Особенности аудита организации, пользующейся услугами обслуживающей организации".
2. Согласно Международной концепции заданий, обеспечивающих уверенность (Концепция заданий, обеспечивающих уверенность), задания, обеспечивающие уверенность, могут быть "заданиями, обеспечивающими разумную уверенность" и "заданиями, обеспечивающими ограниченную уверенность"; задания, обеспечивающие уверенность, могут быть "заданиями, по подтверждению" или "заданиями по непосредственной оценке. Настоящий стандарт применяется только к заданиям, обеспечивающим разумную уверенность, по подтверждению.
_______________
МСЗОУ 3000 (пересмотренный), пункт 12.
Пункты 13 и 53(k) настоящего стандарта.
3. Настоящий стандарт применяется только в тех случаях, когда обслуживающая организация несет ответственность за надлежащую структуру средств контроля или по иным основаниям может формировать подтверждение в отношении структуры средств контроля. Настоящий стандарт не применяется к заданиям, обеспечивающим уверенность:
(a) цель которых состоит в предоставлении заключения о том, функционируют ли средства контроля обслуживающей организации согласно описанию, или
(b) цель которых состоит в том, чтобы предоставить заключение о средствах контроля обслуживающей организации, не являющихся средствами контроля, связанными с услугой, вероятно имеющей отношение к системе внутреннего контроля организации-пользователя, в отношении подготовки финансовой отчетности (например, о средствах контроля, которые влияют на производство или контроль качества организаций-пользователей).
Тем не менее настоящий стандарт содержит некоторые указания в отношении таких заданий, выполняемых в соответствии с МСЗОУ 3000 (пересмотренным) (см. пункт А2).
4. В дополнение к выпуску заключения, обеспечивающего уверенность в отношении средств контроля, аудитор обслуживающей организации может также привлекаться к подготовке перечисленных далее отчетов, к которым настоящий стандарт не применяется:
(a) отчет об операциях или остатках по счетам организации-пользователя, учет которых ведет обслуживающая организация;
(b) отчет о результатах выполнения согласованных процедур в отношении средств контроля обслуживающей организации.
Взаимосвязь с МСЗОУ 3000 (пересмотренным), другими профессиональными стандартами и другими требованиями
5. При выполнении заданий, обеспечивающих уверенность, которые не являются аудитом или обзорной проверкой финансовой информации прошедших периодов, аудитор обслуживающей организации должен выполнять требования МСЗОУ 3000 (пересмотренного) и настоящего стандарта. Настоящий стандарт расширяет положения о том, как МСЗОУ 3000 (пересмотренный) должен применяться к заданиям, обеспечивающим разумную уверенность, с предоставлением заключений о средствах контроля обслуживающей организации. Концепция выполнения заданий, обеспечивающих уверенность, которая определяет и описывает элементы и цели задания, обеспечивающего уверенность, является контекстом для понимания настоящего стандарта и МСЗОУ 3000 (пересмотренного).
6. Соблюдение требований МСЗОУ 3000 (пересмотренного) предусматривает, в том числе, соблюдение аудитором обслуживающей организации частей А и Б Кодекса этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров (Кодекса СМСЭБ) в связи с выполнением заданий по обеспечению уверенности, или другие профессиональные требования, или требования, установленные законодательными и нормативными актами, не менее строгие, чем требования Кодекса СМСЭБ. Кроме того, также требуется, чтобы руководитель задания был участником аудиторской организации, применяющей МСКК 1, или другие профессиональные требования, или требования, установленные законом или нормативным актом, не менее строгие, чем МСКК 1.
_______________
МСЗОУ 3000 (пересмотренный), пункты 3(a), 20 и 34.
МСЗОУ 3000 (пересмотренный), пункты 3(b) и 31(a). МСКК 1, "Контроль качества в аудиторских организациях, проводящих аудит и обзорные проверки финансовой отчетности, а также выполняющих прочие задания, обеспечивающие уверенность, и задания по оказанию сопутствующих услуг".
7. Настоящий стандарт вступает в силу в отношении заключений аудиторов обслуживающих организаций, обеспечивающих уверенность, за периоды, заканчивающиеся 15 июня 2011 года или после указанной даты.
8. Перед аудитором обслуживающей организации стоят следующие цели:
(a) получить разумную уверенность в том, что во всех существенных аспектах на основании соответствующих критериев:
(i) описание обслуживающей организацией ее системы достоверно отражает систему в том виде, в каком она была разработана и применялась в течение указанного периода (или применительно к заключению первого типа, по состоянию на указанную дату);
(ii) средства контроля, относящиеся к целям средств контроля, заявленным в описании обслуживающей организацией ее системы, были должным образом организованы в течение указанного периода (или, применительно к заключению первого типа, по состоянию на указанную дату);
(iii) средства контроля, если они включены в объем задания, функционировали эффективно настолько, чтобы обеспечить разумную уверенность в том, что цели контроля, заявленные в описании обслуживающей организацией ее системы, достигались в течение всего указанного периода;
(b) предоставить заключение по вопросам, указанным в пункте (а), в соответствии с обнаруженными аудитором обслуживающей организации фактами.
9. Для целей настоящего стандарта следующие термины имеют приведенные ниже значения:
(a) Метод исключения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, но не включает информацию о соответствующих целях средств контроля субподрядчика обслуживающей организации и связанных с ними средствах контроля, которые также исключены из объема задания аудитором обслуживающей организации. Описание обслуживающей организацией ее системы и объем задания аудитора обслуживающей организации охватывают средства контроля обслуживающей организации, используемые для мониторинга эффективности средств контроля субподрядчика обслуживающей организации, которые могут включать проведение обслуживающей организацией анализа заключения, обеспечивающего уверенность в отношении средств контроля субподрядчика обслуживающей организации.
(b) Дополнительные средства контроля в организации-пользователе - средства контроля, которые, как полагает обслуживающая организация при организации своих услуг, будут внедрены организациями-пользователями и которые заявлены в описании обслуживающей организацией ее системы, если они необходимы для достижения целей средств контроля.
(c) Цель контроля - цель или задача определенного аспекта системы контроля. Цели контроля связаны с рисками, которые средства контроля должны уменьшать.
(d) Средства контроля обслуживающей организации - средства контроля за достижением цели контроля, которая включена в заключение аудитора обслуживающей организации, обеспечивающее уверенность (см. пункт А3).
(e) Средства контроля субподрядчика обслуживающей организации - средства контроля субподрядчика обслуживающей организации, обеспечивающие разумную уверенность в достижении цели внутреннего контроля.
(f) Критерии - контрольные показатели, используемые для измерения или оценки предмета задания, включая, если применимо, контрольные показатели для представления и раскрытия.
(g) Метод включения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, а также сведения о соответствующих целях внутреннего контроля субподрядчика обслуживающей организации и связанных с ними средств контроля, которые также входят в объем работ по заданию аудитора обслуживающей организации (см. пункт А4).
(h) Служба внутреннего аудита - функциональное подразделение организации, которое выполняет задания, обеспечивающие уверенность, ведет консультационную деятельность, направленную на то, чтобы оценивать и улучшать эффективность корпоративного управления организации, риск-менеджмент и процессы системы внутреннего контроля.
(i) Внутренние аудиторы - физические лица, которые осуществляют деятельность в рамках службы внутреннего аудита. Внутренние аудиторы могут являться сотрудниками департамента внутреннего аудита или аналогичной службы.
(j) Заключение в отношении описания и структуры средств контроля в обслуживающей организации (в настоящем стандарте используется название "заключение первого типа") - заключение, в состав которого входит:
(i) описание обслуживающей организацией ее системы;
(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных аспектах и на основании соответствующих критериев:
a. описание достоверно отражает систему обслуживающей организации, которая была разработана и внедрена на указанную дату;
b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, были должным образом организованы по состоянию на указанную дату;
(iii) заключение аудитора обслуживающей организации, содержащее вывод, обеспечивающий разумную уверенность в отношении вопросов, указанных в пунктах (ii)a-b выше.
(k) Заключение в отношении описания, структуры и операционной эффективности средств контроля обслуживающей организации (в настоящем стандарте используется название "заключение второго типа") - заключение, в состав которого входит:
(i) описание обслуживающей организацией ее системы;
(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных аспектах и на основании соответствующих критериев:
a. описание достоверно отражает систему обслуживающей организации, как она была разработана и внедрена, в течение указанного периода;
b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, были должным образом организованы в течение указанного периода;
c. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, эффективно функционировали в течение указанного периода;
(iii) заключение аудитора обслуживающей организации, обеспечивающее уверенность, которое:
a. обеспечивает вывод в отношении разумной уверенности по вопросам, указанным в пунктах (ii)a-c выше;
b. включает описание тестов средств контроля и их результатов.
(l) Аудитор обслуживающей организации - практикующий специалист, который по запросу обслуживающей организации предоставляет заключение, обеспечивающее уверенность в отношении средств контроля обслуживающей организации.
(m) Обслуживающая организация - организация, являющаяся третьей стороной (или сегмент организации, являющейся третьей стороной) и предоставляющая услуги организациям-пользователям, вероятно относящимся к системе внутреннего контроля организации-пользователя, в отношении подготовки финансовой отчетности.
(n) Подтверждение обслуживающей организации - письменное подтверждение в отношении вопросов, указанных в пункте 9(k)(ii) (или в пункте 9(j)(ii) для заключения первого типа).
(o) Система обслуживающей организации (или система) - политика и процедуры, разработанные и внедренные обслуживающей организацией для предоставления организациям-пользователям услуг, в отношении которых аудитор обслуживающей организации предоставляет заключение, обеспечивающее уверенность. Описание обслуживающей организацией ее системы содержит информацию об оказываемых услугах, о периоде или (применительно к заключению первого типа) дате, к которым относится описание, целях внутреннего контроля и соответствующих средствах контроля.
(p) Субподрядчик обслуживающей организации - обслуживающая организация, используемая другой обслуживающей организацией для оказания некоторых услуг, которые предоставляются организациям-пользователям и которые, по всей вероятности, относятся к средствам внутреннего контроля организаций-пользователей, связанным с подготовкой финансовой отчетности.
(q) Тест средств контроля - процедура, предназначенная для оценки операционной эффективности средств контроля при достижении целей контроля, заявленных в описании обслуживающей организацией ее системы.
(r) Аудитор организации-пользователя - аудитор, который проводит аудит и предоставляет заключение о финансовой отчетности организации-пользователя.
_______________
При наличии субподрядчика обслуживающей организации аудитор обслуживающей организации, использующей услуги субподрядчика обслуживающей организации, также является аудитором организации-пользователя.