Приложение N 9
к приказу Министерства финансов
Российской Федерации
от 9 января 2019 года N 2н

Международный стандарт аудита 265 "Информирование лиц, отвечающих за корпоративное управление, и руководства о недостатках в системе внутреннего контроля"

     Введение

Сфера применения настоящего стандарта

1. Настоящий Международный стандарт аудита (МСА) обязывает аудитора надлежащим образом информировать лиц, отвечающих за корпоративное управление, и руководство о недостатках в системе внутреннего контроля, которые выявил аудитор при проведении аудита финансовой отчетности. Настоящий стандарт не накладывает дополнительных обязанностей на аудитора в отношении обеспечения понимания системы внутреннего контроля и разработки и проведения тестов средств контроля сверх того, что уже входит в требования стандартов МСА 315 (пересмотренного) и МСА 330. МСА 260 (пересмотренный) устанавливает дополнительные требования и содержит рекомендации в отношении обязанностей аудитора по информированию лиц, отвечающих за корпоративное управление, в отношении проводимого аудита.

________________

МСА 315 (пересмотренный) "Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения", пункты 4 и 12.

МСА 330 "Аудиторские процедуры в ответ на оцененные риски".

МСА 260 (пересмотренный) "Информационное взаимодействие с лицами, отвечающими за корпоративное управление".

2. При выявлении и оценке рисков существенного искажения от аудитора требуется получение понимания системы внутреннего контроля в части, касающейся проводимого аудита. При выполнении оценки рисков аудитор анализирует средства внутреннего контроля с целью разработки аудиторских процедур, соответствующих сложившимся обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля. Аудитор может выявить недостатки в системе внутреннего контроля не только в ходе выполнения процедуры оценки риска, но также на любом другом этапе аудита. Настоящий стандарт определяет, о каких именно из выявленных недостатков аудитор должен сообщать лицам, отвечающим за корпоративное управление, и руководству.

________________

МСА 315 (пересмотренный), пункт 12. Пункты А68-А73 дают рекомендации в отношении средств контроля, имеющих отношение к проводимому аудиту.

3. Никакие положения настоящего стандарта не препятствуют аудитору сообщать лицам, отвечающим за корпоративное управление, и руководству о любых иных вопросах, связанных с внутренним контролем, которые аудитор выявил в ходе аудита.

Дата вступления в силу

4. Настоящий стандарт вступает в силу в отношении аудита финансовой отчетности за периоды, начинающиеся 15 декабря 2009 года или после этой даты.

     Цель

5. Цель аудитора состоит в надлежащем информировании лиц, отвечающих за корпоративное управление, и руководства о недостатках в системе внутреннего контроля, которые он выявил в ходе аудита, и которые, в соответствии с суждением аудитора, являются достаточно важными, чтобы привлечь их внимание.

     Определения

6. Для целей Международных стандартов аудита следующие термины имеют приведенные ниже значения:

(a) недостаток системы внутреннего контроля - недостаток, который имеет место в том случае, если:

(i) средство контроля разработано, внедрено и функционирует таким образом, что оно не в состоянии предотвратить или своевременно обнаружить и устранить искажения в финансовой отчетности, или;

(ii) отсутствует необходимое средство контроля для предотвращения или своевременного обнаружения и устранения искажений в финансовой отчетности.

(b) значительный недостаток системы внутреннего контроля - недостаток или сочетание недостатков в системе внутреннего контроля, которые, согласно профессиональному суждению аудитора, являются достаточно важными и поэтому заслуживают внимания со стороны лиц, отвечающих за корпоративное управление (см. пункт А5).

     Требования

7. Аудитор должен, основываясь на выполненной аудиторской работе, определить, выявил ли он один недостаток или более в системе внутреннего контроля (см. пункты А1-А4).

8. Если аудитор выявил один недостаток или более в системе внутреннего контроля, он должен, основываясь на выполненной аудиторской работе, определить, являются ли они в отдельности или в совокупности значительными (см. пункты А5-А11).

9. Аудитор должен в письменной форме сообщить своевременно о значительных недостатках в системе внутреннего контроля, выявленных в ходе аудита, лицам, отвечающим за корпоративное управление (см. пункты А12-А18, А27).

10. Аудитор должен также своевременно сообщить руководству с соответствующим уровнем ответственности следующее (см. пункты А19, А27):

(a) о значительных недостатках в системе внутреннего контроля, о которых аудитор сообщил или намеревается сообщить лицам, отвечающим за корпоративное управление, за исключением случаев, когда в сложившихся обстоятельствах сообщать об этом напрямую руководству было бы неуместным, - в письменной форме (см. пункты А14, А20-А21);

(b) о прочих недостатках в системе внутреннего контроля, выявленных в ходе аудита, о которых не сообщалось руководству иными лицами и которые, в соответствии с суждением аудитора, являются достаточно важными, чтобы привлечь внимание руководства (см. пункты А22-А26).

11. Аудитор должен включить в письменное сообщение о значительных недостатках в системе внутреннего контроля:

(a) описание недостатков и пояснение их возможного воздействия (см. пункт А28);

(b) достаточную информацию, позволяющую лицам, отвечающим за корпоративное управление, и руководству понять контекст сообщения. В частности, аудитор должен пояснить следующее (см. пункты А29-А30):

(i) цель аудита состояла в том, чтобы аудитор выразил мнение о финансовой отчетности;

(ii) проводимый аудит включал анализ системы внутреннего контроля, имеющей отношение к подготовке финансовой отчетности, с целью определения аудиторских процедур, соответствующих сложившимся обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля;

(iii) вопросы, о которых сообщается, ограничиваются недостатками, которые аудитор выявил в ходе аудита и в отношении которых аудитор пришел к выводу, что эти недостатки являются достаточно важными, чтобы привлечь внимание к ним лиц, отвечающих за корпоративное управление.

***

     Руководство по применению и прочие пояснительные материалы

Определение того, выявлены ли недостатки в системе внутреннего контроля (см. пункт 7)

А1. При определении того, выявил ли аудитор один недостаток или более в системе внутреннего контроля, он может обсудить соответствующие факты и те обстоятельства, которые легли в основу выводов аудитора, с руководством соответствующего уровня. Такое обсуждение дает возможность аудитору оповестить руководство своевременно о наличии недостатков, о которых руководству ранее могло быть неизвестно. Уровень руководства, с которым надлежит обсуждать эти выводы, - это руководитель, хорошо знакомый с затронутой областью внутреннего контроля и имеющий полномочия по принятию соответствующих мер по исправлению ситуации в отношении любого из выявленных недостатков в системе внутреннего контроля. В некоторых обстоятельствах для аудитора может оказаться неуместным обсуждать свои выводы непосредственно с руководством, например, если эти выводы могут поставить под сомнение честность или уровень подготовки руководства (см. пункт А20).

А2. При обсуждении фактов и обстоятельств, упоминаемых в выводах аудитора, с руководством аудитор может собрать дополнительную относящуюся к делу информацию для дальнейшего изучения, такую как:

понимание руководством реальных или предполагаемых причин недостатков;

исключения, возникающие в связи с недостатками, которые руководство, возможно, отметило, например, искажения, которые не были предотвращены путем применения соответствующих средств контроля в сфере информационных технологий (ИТ);

предварительные указания руководства в ответ на выводы аудитора.

Особенности малых организаций

А3. В то время как понятия, лежащие в основе контрольных действий в малых организациях, скорее всего, окажутся сходными с аналогичными в крупных организациях, степень формализации, свойственная их выполнению, будет отличаться. Кроме того, малые организации могут не испытывать необходимости в некоторых видах контрольных действий вследствие средств контроля, применяемых руководством. Например, единоличные полномочия руководства по предоставлению товарного кредита потребителям и утверждению значительных закупок могут обеспечить эффективный контроль за важными остатками по счетам и операциями, уменьшая или устраняя необходимость в более развернутых контрольных действиях.

А4. Кроме того, малые организации во многих случаях имеют меньше наемных работников, что может ограничивать степень, до которой разделение должностных обязанностей является достижимым. Однако в малой организации с руководителем-собственником надзор может быть даже более эффективным, чем в крупной организации. Этот более высокий уровень надзора со стороны руководства должен быть уравновешен расширением возможностей руководства для обхода средств контроля.

Значительные недостатки в системе внутреннего контроля (см. пункты 6(b), 8)

А5. Значительность недостатка или сочетания недостатков в системе внутреннего контроля зависит не только от того, имело ли место искажение, но и от вероятности того, что искажение может иметь место, а также от возможного размера этого искажения. Значительные недостатки, таким образом, могут существовать, даже если аудитор не выявил случаев искажения в ходе аудита.

А6. Примеры вопросов, которые может рассмотреть аудитор при определении того, является ли значительным недостаток или сочетание недостатков в системе внутреннего контроля, включают следующие:

вероятность недостатков, приводящих к существенным искажениям в финансовой отчетности в будущем;

подверженность соответствующего актива или обязательства потерям или недобросовестным действиям;