При оценке эффективности и надежности системы внутреннего контроля в целом и его отдельных средств аудиторская организация обязана использовать не менее трех следующих градаций:
– высокая;
– средняя;
– низкая.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках эффективности и надежности.
Изучение и оценка особенностей систем бухгалтерского учета и внутреннего контроля должны документироваться. При этом в работе рекомендуется использовать следующие типовые формы:
1) специально разработанные тестовые процедуры;
2) перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии;
3) специальные бланки и проверочные листы;
4) блок-схемы и графики;
5) перечни замечаний, протоколы или акты. Аудиторские организации самостоятельно разрабатывают методики и порядок изучения и оценки систем бухгалтерского учета и внутреннего контроля, а также планируют процедуры проверки в зависимости от результатов такого изучения и оценки. Снижение объема и детальности отдельных процедур должно быть надлежащим образом аргументировано.
20. ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К ИЗУЧЕНИЮ И ОЦЕНКЕ СИСТЕМЫ БУХГАЛТЕРСКОГО УЧЕТА
Аудитор в ходе планирования и непосредственного проведения проверки обязан достичь понимания системы бухгалтерского учета.
Знакомство с ней включает изучение, анализ и оценку сведений о следующих сторонах хозяйственной деятельности:
1) учетная политика и основные принципы ведения бухгалтерского учета;
2) организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку отчетности;
3) распределение обязанностей и полномочий между работниками, принимающими участие в ведении учета и подготовке отчетности;
4) организация подготовки, оборота и хранения документов;
5) порядок отражения хозяйственных операций в регистрах бухгалтерского учета, формы и методы обобщения данных таких регистров;
6) порядок подготовки периодической бухгалтерской отчетности;
7) роль средств вычислительной техники в ведении учета и подготовке отчетности;
8) критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высок;
9) средства контроля, предусмотренные в отдельных областях системы учета.
Аудиторская организация в ходе проверки обязана проверить соответствие организации системы бухгалтерского учета нормативным актам и отразить в рабочей документации аудитора случаи отмеченных нарушений.
Следует иметь в виду, что система бухгалтерского учета может считаться эффективной, если в ходе фиксации хозяйственных операций выполняются следующие требования:
1) операции в учете правильно отражают временной период их осуществления;
2) операции в учете зафиксированы в верных суммах;
3) операции правильно и в соответствии с нормативными положениями и учетной политикой отражены на счетах бухгалтерского учета;
4) зафиксированы детали операций, имеющие существенное значение для учета и отчетности;
5) ограничена возможность появления злоупотреблений. В ходе проверки необходимо ознакомиться с внутренними документами экономического субъекта, касающимися организации, постановки и ведения бухгалтерского учета, и определить, в какой мере реальное состояние дел соответствует положениям вышеперечисленных документов. В необходимых случаях для такой сверки рекомендуется прослеживать движение отдельных сумм в учете от первичных документов до их включения в отчетные документы.
Изучение и оценка систем бухгалтерского учета и внутреннего контроля служат для аудитора базой определения задач, сроков и методов проведения проверки.
Системы бухгалтерского учета и внутреннего контроля должны соответствовать особенностям хозяйственной деятельности и размерам проверяемого экономического субъекта. Аудиторские организации сами разрабатывают методики и порядок изучения и оценки таких систем, принимая во внимание требования стандартов и других нормативных актов, принимающих во внимание требования стандартов и других нормативных актов, регулирующих аудиторскую деятельность в Российской Федерации.
Процедуры и результаты такого изучения и оценки следует документировать.
Отдельно в правиле (стандарте) рассмотрены особенности изучения и оценки системы бухгалтерского учета и внутреннего контроля в ходе аудита бухгалтерской отчетности малых предприятий.
21. ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К ОЦЕНКЕ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
Аудитор в ходе проверки должен принимать во внимание, что система внутреннего контроля должна включать:
1) надлежащую систему бухгалтерского учета;
2) контрольнуюсреду;
3) отдельные средства контроля.
Контрольная среда – осведомленность и практические действия руководства экономического субъекта, направленные на установление и поддержание системы внутреннего контроля.
К этой среде относят: стиль и основные принципы управления; организационную структуру; распределение ответственности и полномочий; кадровую политику; порядок подготовки бухгалтерской отчетности для внешних пользователей; порядок внутреннего управленческого учета и подготовки отчетности для внутренних целей; соответствие хозяйственной деятельности экономического субъекта в целом требованиям действующего законодательства.
Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы эта система отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно. Эффективная организационная структура предполагает оправданное разделение ответственности и полномочий сотрудников. Она должна по возможности препятствовать попыткам отдельных лиц нарушать требования контроля и обеспечивать разделение несовместимых функций.
Надлежащее функционирование системы внутреннего контроля зависит также от сотрудников. Система отбора, найма, продвижения по службе, обучения и подготовки кадров должна обеспечивать высокую квалификацию и честность соответствующего персонала.
Аудитор обязан принимать во внимание, что система внутреннего контроля может не с абсолютной уверенностью, но лишь с определенной степенью вероятности подтвердить, что цели, ради которых она была создана, достигнуты.
Аудитор должен убедиться в том, что средства контроля проверяемого субъекта достигают следующих целей: хозяйственные операции выполняются с одобрения руководства как в целом, так и в конкретных случаях; все операции фиксируются в бухгалтерском учете в правильных суммах, на надлежащих балансовых счетах, в правильном периоде времени, в соответствии с принятой учетной политикой и обеспечивают возможность подготовки достоверной отчетности; доступ к активам возможен только с разрешения соответствующего руководства; соответствие зафиксированных в бухгалтерском учете и фактически имеющихся в наличии активов определяется руководством с установленной периодичностью и в случае расхождений руководством предпринимаются надлежащие действия.
Аудитору следует убедиться в применении на проверяемом им экономическом субъекте таких процедур внутреннего контроля, как: арифметическая проверка правильности бухгалтерских записей; проведение сверок расчетов; проверка правильности осуществления документооборота и наличия разрешительных записей руководящего персонала; проведение периодических плановых и внезапных инвентаризаций кассовой наличности, бланков строгой отчетности, ценных бумаг и товарно-материальных ценностей на предмет выяснения соответствия данных бухгалтерского учета фактическому наличию; использование для целей контроля информации из источников, расположенных вне данного экономического субъекта; осуществление мер, направленных на физическое ограничение доступа несанкционированных лиц к активам экономического субъекта, к системе ведения документации и записей по бухгалтерским счетам; исследование динамики хозяйственных показателей, сравнение плановых и сметных показателей с фактически имевшими место и выяснение причин существенных расхождений.
22. МЕТОДИКА ОЦЕНКИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
Аудитор обязан оценивать систему внутреннего контроля не менее чем в следующие три этапа:
1) общее знакомство с системой;
2) первичная оценка надежности системы;
3) подтверждение достоверности оценки внутреннего контроля.
По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля.