9.2. Оценка системы внутреннего контроля в ходе аудита

Этапы оценки системы внутреннего контроля. Аудиторская организация должна оценивать систему внутреннего контроля аудируемого лица не менее чем в три этапа. Вначале аудиторы должны провести общее знакомство с системой внутреннего контроля клиента, затем дать первичную оценку ее надежности и, наконец, подтвердить достоверность оценки системы внутреннего контроля.

Общее знакомство с системой внутреннего контроля. По итогам первоначального знакомства с системой внутреннего контроля на основе общего представления о специфике и масштабе деятельности и системе бухгалтерского учета клиента аудиторская организация должна принять решение о том, может ли она в своей работе полагаться на его систему внутреннего контроля или нет. В первом случае ей следует осуществить первичную оценку надежности системы внутреннего контроля. Во втором – основывать аудиторское мнение не на доверии к этой системе.

Первичная оценка надежности системы внутреннего контроля. Для первичной оценки надежности системы внутреннего контроля аудитор должен ознакомиться с системой бухгалтерского учета аудируемого лица и провести изучение, анализ и оценку сведений о таких сторонах хозяйственной деятельности аудируемого лица, как: учетная политика и основные принципы ведения бухгалтерского учета; организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской отчетности; распределение обязанностей и полномочий между работниками, принимающими участие в ведении учета и подготовки отчетности; организация подготовки, оборота и хранения документов, отражающих хозяйственные операции; порядок отражения хозяйственных операций в регистрах бухгалтерского учета, а также формы и методы обобщения данных таких регистров; порядок подготовки периодической бухгалтерской отчетности на основе данных бухгалтерского учета; роль и место средств вычислительной техники в ведении бухгалтерского учета и подготовки отчетности; критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высок; средства контроля, предусмотренные в отдельных областях системы бухгалтерского учета. Оценивая надежность системы внутреннего контроля в целом, контрольной среды и отдельных средств контроля, аудиторская организация должна использовать не менее трех следующих градаций: высокая, средняя, низкая. Но она может принять решение о применении в своей деятельности большего числа градаций. В ходе процедуры первичной оценки надежности системы внутреннего контроля аудитор обязан принимать во внимание, что: следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию аудируемого лица всего отчетного периода; при проверке необходимо уделить большое внимание тем периодам, деятельность в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом; оценка надежности всей системы внутреннего контроля и/или отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».

Подтверждение достоверности оценки системы внутреннего контроля. Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и/или отдельным средствам контроля, обязана осуществлять процедуры подтверждения достоверности этой системы на основе методики и приемов, которые разрабатываются ею самостоятельно (аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестированием средств контроля).

Документирование этапов оценки системы внутреннего контроля. Полученное представление и оценка систем бухгалтерского учета и внутреннего контроля аудируемого лица должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системы или отдельных средств контроля.