Получение понимания в отношении службы внутреннего аудита (см. пункт 30)
А37. Служба внутреннего аудита может нести ответственность за проведение анализа, оценок, обеспечение уверенности, предоставление рекомендаций и иной информации руководству и лицам, отвечающим за корпоративное управление. Служба внутреннего аудита обслуживающей организации может осуществлять деятельность, связанную с собственной системой внутреннего контроля обслуживающей организации или с услугами и системами, включая средства контроля, которые обслуживающая организация предоставляет организациям-пользователям.
Определение возможности и объема использования работы внутренних аудиторов (см. пункт 33)
А38. При определении ожидаемого влияния работы внутренних аудиторов на характер, сроки или объемы процедур аудитора обслуживающей организации следующие факторы могут указывать на необходимость проведения других или менее детальных процедур, чем требовалось бы в иных обстоятельствах:
характер и объем определенной работы, которая была или должна быть выполнена внутренними аудиторами, довольно ограничен;
работа внутренних аудиторов касается средств контроля, которые имеют меньшее значение для выводов аудитора обслуживающей организации;
работа, которая была выполнена или должна быть выполнена внутренними аудиторами, не требует субъективных или сложных суждений.
Использование работы службы внутреннего аудита (см. пункт 34)
А39. Характер, сроки и объемы процедур аудитора обслуживающей организации в отношении определенной работы внутренних аудиторов зависят от оценки аудитором обслуживающей организации значимости этой работы для его выводов (например, значимость рисков, которые должны быть снижены с помощью тестируемых средств контроля), оценки службы внутреннего аудита и определенной работы внутренних аудиторов. Такие процедуры могут включать:
анализ элементов, уже проверенных внутренними аудиторами;
проверку других аналогичных элементов;
наблюдение за выполнением процедур внутренними аудиторами.
Влияние на заключение, обеспечивающее уверенность, аудитора обслуживающей организации (см. пункты 36-37)
А40. Независимо от степени автономности и объективности службы внутреннего аудита, такая служба не является независимой от обслуживающей организации, как это требуется от аудитора обслуживающей организации при выполнении задания. Аудитор обслуживающей организации несет единоличную ответственность за мнение, выраженное в заключении аудитора обслуживающей организации, обеспечивающем уверенность, и эта ответственность не уменьшается при использовании аудитором обслуживающей организации работы внутренних аудиторов.
А41. Описание аудитором обслуживающей организации работы, выполненной службой внутреннего аудита, может быть представлено несколькими способами, например:
путем включения вводной части в описание тестов средств контроля с указанием того, что при выполнении тестов средств контроля использовалась определенная работа, выполненная службой внутреннего аудита;
указания на то, что отдельные тесты выполнены службой внутреннего аудита.