Международный стандарт заданий, обеспечивающих уверенность 3402 "Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)
Принятие и продолжение отношений с клиентами и принятие и выполнение конкретных заданий
Способности и компетенция, необходимые для выполнения задания (см. пункт 13(a)(i))
А7. Необходимые для выполнения задания возможности и компетенция могут включать следующее:
знание соответствующей отрасли;
понимание информационных технологий и систем;
опыт оценки рисков, связанных с надлежащей структурой средств контроля;
опыт разработки и выполнения тестов средств контроля, а также оценки результатов.
Подтверждение обслуживающей организации (см. пункт 13(b)(i))
А8. Отказ обслуживающей организации предоставить подтверждение в письменной форме после того, как аудитор обслуживающей организации согласился принять или продолжить задание, представляет собой ограничение объема работ, которое приводит к отказу аудитора обслуживающей организации от задания. Если в соответствии с законами или нормативными актами аудитор обслуживающей организации не может отказаться от задания, он отказывается от выражения мнения.
Разумное основание для подтверждений обслуживающей организации (см. пункт 13(b)(ii))
А9. Применительно к заключениям второго типа подтверждение обслуживающей организации включает в себя утверждение о том, что средства контроля, относящиеся к целям внутреннего контроля, указанным в описании обслуживающей организацией ее системы, функционировали эффективно в течение всего указанного периода. Эта подтверждение может основываться на данных мониторинга обслуживающей организации. Мониторинг средств контроля - это процесс оценки эффективности средств контроля в течение времени. Он включает в себя регулярную оценку эффективности средств контроля, выявление недостатков и доведение информации о них до сведения соответствующих лиц в обслуживающей организации, а также принятие необходимых корректирующих действий. Обслуживающая организация осуществляет мониторинг средств контроля путем проведения постоянных процедур, выполнения отдельных оценок или путем сочетания этих двух подходов. Чем выше уровень и эффективность постоянного мониторинга, тем меньше необходимость в проведении отдельных оценок. Во многих случаях постоянный мониторинг является частью обычной текущей деятельности обслуживающей организации и включает регулярные управленческие и надзорные действия. Внутренние аудиторы или сотрудники, выполняющие аналогичные функции, могут участвовать в осуществлении мониторинга обслуживающей организацией. При осуществлении мониторинга также может использоваться информация, предоставленная внешними сторонами, например, жалобы клиентов или замечания регулирующих органов. Такая информация может указывать на наличие проблем или на области, которые требуют улучшения. Подготовка аудитором обслуживающей организации заключения об операционной эффективности средств контроля не заменяет собой собственных процессов обслуживающей организации, обеспечивающих разумное основание для ее подтверждения.
Выявление рисков (см. пункт 13(b)(iv))
А10. Как указано в пункте 9(c), цели средств контроля связаны с рисками, которые должны быть уменьшены средствами контроля. Например, риск того, что операция может быть отражена в неправильной сумме или в несоответствующем периоде, может быть выражен в качестве цели внутреннего контроля по отражению операций в правильных суммах и в соответствующих периодах. Обслуживающая организация несет ответственность за выявление рисков, угрожающих достижению целей внутреннего контроля, указанных в описании ее системы. Обслуживающая организация может применять формальные или неформальные процессы для выявления соответствующих рисков. Формальный процесс может включать оценку значимости выявленных рисков, вероятности их возникновения и принятие решений о мерах реагирования на риски. Вместе с тем, поскольку цели внутреннего контроля связаны с рисками, которые необходимо снизить с помощью средств контроля, постановка целей внутреннего контроля при разработке и внедрении обслуживающей организацией ее системы сама по себе может включать неформальный процесс выявления соответствующих рисков.
Принятие изменений в условиях задания (см. пункт 14)
А11. Запрос на изменение объема работ по заданию может не иметь разумного обоснования, например, в случае, когда сделан запрос на исключение определенных целей внутреннего контроля из объема работ по заданию в силу высокой вероятности модификации мнения аудитора обслуживающей организации или когда обслуживающая организация не намерена предоставлять аудитору обслуживающей организации подтверждение в письменной форме и сделан запрос относительно выполнения задания в соответствии с МСЗОУ 3000.
А12. Запрос на изменение объема работ по заданию может иметь разумное обоснование, например, в случае, когда сделан запрос на исключение из задания субподрядчика обслуживающей организации, так как обслуживающая организация не может организовать доступ аудитора, и метод включения, используемый в отношении услуг, предоставляемых субподрядчиком обслуживающей организации, заменяется методом исключения.