9. Для целей настоящего стандарта следующие термины имеют приведенные ниже значения:
(a) Метод исключения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, но не включает информацию о соответствующих целях средств контроля субподрядчика обслуживающей организации и связанных с ними средствах контроля, которые также исключены из объема задания аудитором обслуживающей организации. Описание обслуживающей организацией ее системы и объем задания аудитора обслуживающей организации охватывают средства контроля обслуживающей организации, используемые для мониторинга эффективности средств контроля субподрядчика обслуживающей организации, которые могут включать проведение обслуживающей организацией анализа заключения, обеспечивающего уверенность в отношении средств контроля субподрядчика обслуживающей организации.
(b) Дополнительные средства контроля в организации-пользователе - средства контроля, которые, как полагает обслуживающая организация при организации своих услуг, будут внедрены организациями-пользователями и которые заявлены в описании обслуживающей организацией ее системы, если они необходимы для достижения целей средств контроля.
(c) Цель контроля - цель или задача определенного аспекта системы контроля. Цели контроля связаны с рисками, которые средства контроля должны уменьшать.
(d) Средства контроля обслуживающей организации - средства контроля за достижением цели контроля, которая включена в заключение аудитора обслуживающей организации, обеспечивающее уверенность (см. пункт А3).
(e) Средства контроля субподрядчика обслуживающей организации - средства контроля субподрядчика обслуживающей организации, обеспечивающие разумную уверенность в достижении цели внутреннего контроля.
(f) Критерии - контрольные показатели, используемые для измерения или оценки предмета задания, включая, если применимо, контрольные показатели для представления и раскрытия.
(g) Метод включения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, а также сведения о соответствующих целях внутреннего контроля субподрядчика обслуживающей организации и связанных с ними средств контроля, которые также входят в объем работ по заданию аудитора обслуживающей организации (см. пункт А4).
(h) Служба внутреннего аудита - функциональное подразделение организации, которое выполняет задания, обеспечивающие уверенность, ведет консультационную деятельность, направленную на то, чтобы оценивать и улучшать эффективность корпоративного управления организации, риск-менеджмент и процессы системы внутреннего контроля.
(i) Внутренние аудиторы - физические лица, которые осуществляют деятельность в рамках службы внутреннего аудита. Внутренние аудиторы могут являться сотрудниками департамента внутреннего аудита или аналогичной службы.
(j) Заключение в отношении описания и структуры средств контроля в обслуживающей организации (в настоящем стандарте используется название "заключение первого типа") - заключение, в состав которого входит:
(i) описание обслуживающей организацией ее системы;
(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных аспектах и на основании соответствующих критериев:
a. описание достоверно отражает систему обслуживающей организации, которая была разработана и внедрена на указанную дату;
b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, были должным образом организованы по состоянию на указанную дату;
(iii) заключение аудитора обслуживающей организации, содержащее вывод, обеспечивающий разумную уверенность в отношении вопросов, указанных в пунктах (ii)a-b выше.
(k) Заключение в отношении описания, структуры и операционной эффективности средств контроля обслуживающей организации (в настоящем стандарте используется название "заключение второго типа") - заключение, в состав которого входит:
(i) описание обслуживающей организацией ее системы;
(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных аспектах и на основании соответствующих критериев:
a. описание достоверно отражает систему обслуживающей организации, как она была разработана и внедрена, в течение указанного периода;
b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, были должным образом организованы в течение указанного периода;
c. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, эффективно функционировали в течение указанного периода;
(iii) заключение аудитора обслуживающей организации, обеспечивающее уверенность, которое:
a. обеспечивает вывод в отношении разумной уверенности по вопросам, указанным в пунктах (ii)a-c выше;
b. включает описание тестов средств контроля и их результатов.
(l) Аудитор обслуживающей организации - практикующий специалист, который по запросу обслуживающей организации предоставляет заключение, обеспечивающее уверенность в отношении средств контроля обслуживающей организации.
(m) Обслуживающая организация - организация, являющаяся третьей стороной (или сегмент организации, являющейся третьей стороной) и предоставляющая услуги организациям-пользователям, вероятно относящимся к системе внутреннего контроля организации-пользователя, в отношении подготовки финансовой отчетности.
(n) Подтверждение обслуживающей организации - письменное подтверждение в отношении вопросов, указанных в пункте 9(k)(ii) (или в пункте 9(j)(ii) для заключения первого типа).
(o) Система обслуживающей организации (или система) - политика и процедуры, разработанные и внедренные обслуживающей организацией для предоставления организациям-пользователям услуг, в отношении которых аудитор обслуживающей организации предоставляет заключение, обеспечивающее уверенность. Описание обслуживающей организацией ее системы содержит информацию об оказываемых услугах, о периоде или (применительно к заключению первого типа) дате, к которым относится описание, целях внутреннего контроля и соответствующих средствах контроля.