Международный стандарт заданий, обеспечивающих уверенность 3402 "Заключение аудитора обслуживающей организации, обеспечивающее уверенность, о средствах контроля обслуживающей организации" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)

Пример 1. Подтверждение обслуживающей организации второго типа

Подтверждение обслуживающей организации

Прилагаемое описание подготовлено для клиентов, которые использовали систему [тип или название], и их аудиторов, обладающих достаточными знаниями для того, чтобы учесть описание вместе с прочей информацией, включая сведения о средствах контроля, используемых самими клиентами, при оценке рисков существенного искажения финансовой отчетности клиентов. [Название организации] подтверждает следующее:

(a) Прилагаемое описание на страницах [bb-cc] достоверно отражает систему [тип или название] обработки операций клиентов в течение периода с [дата] по [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что прилагаемое описание:

(i) отражает то, как система была разработана и внедрена, в том числе:

виды предоставленных услуг, включая при необходимости виды обработанных операций;

процедуры как в рамках использования систем информационных технологий, так и неавтоматизированных систем, с помощью которых операции инициируются, учитываются, обрабатываются, корректируются по мере необходимости и переносятся в заключения, составляемые для клиентов;

соответствующие данные бухгалтерского учета, подтверждающая информация и определенные счета, которые использовались для инициирования, учета, обработки и отчетов по операциям, в том числе для корректировки неправильной информации и процесса переноса информации в заключения, подготовленные для клиентов;

то, как система учитывает значительные события и условия, не являющиеся операциями;

процесс, используемый для подготовки заключений для клиентов;

соответствующие цели внутреннего контроля и средства контроля, предназначенные для достижения этих целей;

средства контроля, которые, как мы предполагаем, исходя из структуры системы, будут внедрены организациями-пользователями и которые, в случае необходимости достижения целей внутреннего контроля, указанных в прилагаемом описании, определены в описании вместе с соответствующими целями внутреннего контроля, которые не могут быть достигнуты нами самостоятельно;

другие аспекты нашей контрольной среды, процесс оценки рисков, информационная система (включая соответствующие бизнес-процессы) и информационное взаимодействие, контрольные действия и мониторинг средств контроля, которые имели отношение к обработке операций клиентов и их отражению в заключениях;

(ii) включает соответствующую информацию об изменениях в системе обслуживающей организации в течение периода с [дата] по [дата].

(iii) не содержит пропусков или искажений информации, касающейся области применения описываемой системы, с учетом того, что описание готовится для удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать всех аспектов системы, которые каждый отдельный клиент может счесть важными в конкретных условиях.

(b) Средства контроля, относящиеся к целям внутреннего контроля, заявленным в прилагаемом описании, были надлежащим образом организованы и эффективно функционировали в течение периода с [дата] по [дата]. Критерии, использованные при составлении данного подтверждения, заключались в том, что:

(i) риски, которые угрожали достижению целей внутреннего контроля, заявленных в описании, были выявлены;

(ii) указанные средства контроля (при их применении согласно описанию) обеспечивают разумную уверенность в том, что эти риски не препятствуют достижению заявленных целей внутреннего контроля;

(iii) средства контроля последовательно применялись, как предполагалось при их разработке, в том числе ручные средства контроля осуществлялись лицами, обладающими надлежащей компетенцией и необходимыми полномочиями, в течение периода с [дата] по [дата].