24. В случае предоставления заключения второго типа аудитор обслуживающей организации тестирует те средства контроля, которые он считает необходимыми для достижения целей внутреннего контроля, заявленных в подготовленном обслуживающей организацией описании ее системы, и оценивает их операционную эффективность в течение периода. Доказательства в отношении надлежащего функционирования средств контроля в предыдущие периоды, полученные в результате выполнения предыдущих заданий, не являются основанием для уменьшения объема тестирования даже в том случае, если они дополняются доказательствами, полученными за текущий период (см. пункты А28-А32).
25. При разработке и проведении тестов средств контроля аудитор обслуживающей организации:
(a) выполняет другие процедуры наряду с направлением запросов для получения доказательств в отношении следующих вопросов:
(i) как применялись средства контроля;
(ii) последовательность применения средств контроля;
(iii) кем или каким образом применялись средства контроля;
(b) определяет, зависели ли тестируемые средства контроля от других средств контроля (средств косвенного контроля), и если это так, то имеется ли необходимость получения доказательств, подтверждающих операционную эффективность этих средств косвенного контроля (см. пункты А33-А34);
(c) определяет средства выбора элементов для тестирования, которые являются эффективными для достижения целей процедуры (см. пункты А35-А36).
26. При определении объема тестирования средств контроля аудитор обслуживающей организации рассматривает характеристики тестируемой генеральной совокупности, в том числе характер средств контроля, частоту их применения (например, ежемесячно, ежедневно, несколько раз в день) и ожидаемую норму отклонения.
Выборка
27. Если аудитор обслуживающей организации использует выборку, он должен (см. пункты А35-А36):
(a) учитывать при планировании выборки цель процедуры и характеристики генеральной совокупности, из которой делается выборка;
(b) определить объем выборки, достаточный для снижения риска, связанного с выборкой, до приемлемо низкого уровня;
(c) выбирать элементы для выборки таким образом, чтобы каждый элемент генеральной совокупности мог быть выбран;
(d) если разработанная процедура неприменима к выбранному элементу, применить процедуру к другому элементу, выбранному взамен первого;
(e) в случае невозможности применения разработанных процедур или соответствующих альтернативных процедур к выбранному элементу, рассматривать этот элемент как отклонение.
Характер и причина отклонений
28. Аудитор обслуживающей организации исследует характер и причину каждого выявленного отклонения и определяет:
(a) находятся ли выявленные отклонения в пределах ожидаемой величины отклонений и являются ли они приемлемыми, то есть обеспечивает ли выполненное тестирование надлежащее основание для вывода о том, что средство контроля функционировало эффективно в течение указанного периода;
(b) есть ли необходимость проведения дополнительного тестирования данного средства контроля или других средств контроля для того, чтобы сделать вывод об эффективном функционировании средств контроля, относящихся к определенной цели внутреннего контроля в течение указанного периода (см. пункт А25);
(c) обеспечивает ли проведенное тестирование надлежащее основание для вывода о том, что средство контроля не функционировало эффективно в течение указанного периода.
29. В исключительно редких случаях, когда аудитор обслуживающей организации считает отклонение, обнаруженное в выборке, аномалией и при этом не выявлено других средств контроля, которые позволяют ему сделать вывод о том, что соответствующая цель внутреннего контроля эффективно достигалась в течение указанного периода, аудитор обслуживающей организации должен получить высокую степень уверенности в том, что такое отклонение не является репрезентативным для генеральной совокупности. Аудитор обслуживающей организации получает такую степень уверенности, выполняя дополнительные процедуры для получения достаточных надлежащих доказательств того, что отклонение не влияет на остальные элементы генеральной совокупности.