9. Для целей настоящего стандарта следующие термины имеют приведенные ниже значения:
(a) Метод исключения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, но не включает информацию о соответствующих целях средств контроля субподрядчика обслуживающей организации и связанных с ними средствах контроля, которые также исключены из объема задания аудитором обслуживающей организации. Описание обслуживающей организацией ее системы и объем задания аудитора обслуживающей организации охватывают средства контроля обслуживающей организации, используемые для мониторинга эффективности средств контроля субподрядчика обслуживающей организации, которые могут включать проведение обслуживающей организацией анализа заключения, обеспечивающего уверенность в отношении средств контроля субподрядчика обслуживающей организации.
(b) Дополнительные средства контроля в организации-пользователе - средства контроля, которые, как полагает обслуживающая организация при организации своих услуг, будут внедрены организациями-пользователями и которые заявлены в описании обслуживающей организацией ее системы, если они необходимы для достижения целей средств контроля.
(c) Цель контроля - цель или задача определенного аспекта системы контроля. Цели контроля связаны с рисками, которые средства контроля должны уменьшать.
(d) Средства контроля обслуживающей организации - средства контроля за достижением цели контроля, которая включена в заключение аудитора обслуживающей организации, обеспечивающее уверенность (см. пункт А3).
(e) Средства контроля субподрядчика обслуживающей организации - средства контроля субподрядчика обслуживающей организации, обеспечивающие разумную уверенность в достижении цели внутреннего контроля.
(f) Критерии - контрольные показатели, используемые для измерения или оценки предмета задания, включая, если применимо, контрольные показатели для представления и раскрытия.
(g) Метод включения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, а также сведения о соответствующих целях внутреннего контроля субподрядчика обслуживающей организации и связанных с ними средств контроля, которые также входят в объем работ по заданию аудитора обслуживающей организации (см. пункт А4).
(h) Служба внутреннего аудита - функциональное подразделение организации, которое выполняет задания, обеспечивающие уверенность, ведет консультационную деятельность, направленную на то, чтобы оценивать и улучшать эффективность корпоративного управления организации, риск-менеджмент и процессы системы внутреннего контроля.
(i) Внутренние аудиторы - физические лица, которые осуществляют деятельность в рамках службы внутреннего аудита. Внутренние аудиторы могут являться сотрудниками департамента внутреннего аудита или аналогичной службы.
(j) Заключение в отношении описания и структуры средств контроля в обслуживающей организации (в настоящем стандарте используется название "заключение первого типа") - заключение, в состав которого входит:
(i) описание обслуживающей организацией ее системы;
(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных отношениях и на основании соответствующих критериев:
a. описание достоверно отражает систему обслуживающей организации, которая была разработана и внедрена на указанную дату;