2.86. Масштаб и цели внутреннего аудита могут значительно различаться и зависят от размера и организационной структуры хозяйствующего субъекта и требований его руководства и лиц, отвечающих за корпоративное управление. Внутренний аудит может включать:
а) мониторинг системы внутреннего контроля - проверку средств контроля, наблюдение за их функционированием и составление рекомендаций по их совершенствованию;
б) исследование финансовой и управленческой информации - проверку средств и способов, используемых для сбора, измерения, классификации этой информации и составления на ее основе отчетности, а также специфические запросы в отношении отдельных ее составляющих частей, включая детальное тестирование хозяйственных операций, остатков по счетам бухгалтерского учета и других процедур;
в) проверка экономии, производительности и эффективности хозяйственной деятельности, включая нефинансовую деятельность хозяйствующего субъекта;
г) контроль за соблюдением требований нормативных правовых актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства.
(абзац 1 в ред. от 21.03.2017, протокол N 32)
2.87. Услуги, связанные с внутренним аудитом, подразумевает содействие аудируемому лицу в осуществлении функций внутреннего аудита. Предоставление таких услуг аудируемому лицу создает угрозу самоконтроля, если аудиторская организация использует результаты работы внутреннего аудита в ходе внешнего аудита. Выполнение значительной части функций внутреннего аудита аудируемого лица увеличивает возможность того, что работники аудиторской организации, участвующие в оказании таких услуг, примут на себя ответственность за выполнение функций руководства аудируемого лица. Если работники аудиторской организации принимают на себя ответственность за выполнение функций руководства при осуществлении услуг, связанных с внутренним аудитом аудирумого лица, возникшая в такой ситуации угроза окажется настолько значимой, что никакие меры предосторожности не смогут свести ее до приемлемого уровня. Следовательно, работники аудиторской организации не должны принимать на себя ответственности за выполнение функций руководства аудируемого лица при оказании услуг, связанных с его внутренним аудитом.
2.88. Примерами услуг, связанных с внутренним аудитом, которые включают принятие ответственности за выполнение функций руководства аудируемого лица, являются, в частности:
а) установление принципов внутреннего аудита или стратегии деятельности внутреннего аудита;
б) руководство деятельностью службы внутреннего аудита и принятие ответственности за действия работников службы;
в) принятие решений в отношении того, какие рекомендации службы внутреннего аудита следует принимать и выполнять;
г) предоставление отчета о результатах деятельности службы внутреннего аудита лицам, отвечающим за корпоративное управление аудируемого лица, от имени руководства аудируемого лица;
д) выполнение процедур, являющихся частью системы внутреннего контроля, таких как изучение и утверждение изменений в полномочиях сотрудников по доступу к информации;
е) принятие ответственности за разработку, внедрение и поддержание средств внутреннего контроля;
ж) оказание услуг, связанных с внутренним аудитом, охватывающих все функции службы внутреннего аудита или их существенную часть, и принятие ответственность за определение масштаба работы службы внутреннего аудита и за один или более вопросов, указанных выше в подпунктах (а)-(е).
(подпункт "г" в ред. от 21.03.2017, протокол N 32)
2.89. Во избежание принятия на себя ответственности руководства аудируемого лица аудиторская организация должна предоставлять услуги, связанные с внутренним аудитом, аудируемому лицу только в том случае, если выполняются следующие условия:
а) аудируемое лицо назначает компетентных лиц, предпочтительней из руководящего состава, ответственных за внутренний аудит и разработку, внедрение и поддержание средств контроля;
б) руководство аудируемого лица или лица, отвечающие за его корпоративное управление, изучают, оценивают и утверждают объем услуг, связанных с внутренним аудитом, риск возникновения угрозы независимости и временные рамки оказания услуг;
в) руководство аудируемого лица оценивает качество услуг, связанных с внутренним аудитов и выводы, сделанные по результатам их выполнения;
г) руководство аудируемого лица определяет, какие рекомендации, полученные в результате услуг, связанных с внутренним аудитом, следует принимать и исполнять, а также управляет процессом их исполнения;
д) руководство аудируемого лица предоставляет лицам, отвечающим за корпоративное управление, значимые выводы и рекомендации, полученные в результате услуг, связанных с внутренним аудитом.
(подпункты "б" и "д" в ред. от 21.03.2017, протокол N 32)
2.90. Обычно, в случаях, когда аудиторская организация намерена использовать результаты работы службы внутреннего аудита в целях внешнего аудиту, она оценивает качество такой работы.
В случае, когда аудиторская организация принимает задание аудируемого лица по оказанию услуг, связанных с внутренним аудитом, и результаты этих услуг будут использоваться ею при проведении внешнего аудита, возникает угроза самоконтроля, поскольку окажется, что аудиторская группа будет использовать результаты работы внутреннего аудита без их надлежащей оценки или без такого уровня профессионального скептицизма, который аудиторская группа должна проявлять, когда функции внутреннего аудита выполняются лицами, не являющимися работниками аудиторской организации. Значимость угрозы зависит от следующих факторов:
а) существенность связанных с данным вопросом значений, отраженных в бухгалтерской (финансовой) отчетности;
б) риск искажения предпосылок составления бухгалтерской (финансовой) отчетности в отношении таких значений;
в) насколько значимы для целей аудита результаты оказания услуг, связанных с внутренним аудитом, на которые аудиторская организация намерена полагаться в ходе аудита.