Понимание деятельности предприятия и его среды, включая внутренний контроль

Понимание аудитором деятельности предприятия и его среды включает знание таких вопросов, как:

• отраслевые, экономические и другие внешние факторы, включая применимые принципы подготовки финансовой отчетности, в том числе:

  • рынок и конкуренция;

  • важные поставщики товаров и услуг;

  • изменения в технологии производства;

  • нормативно-правовая среда;

  • применяемые принципы подготовки финансовой отчетности;

  • экологические требования и проблемы;

  • общие экономические факторы;

• характер деятельности субъекта, включая выбор и применение учетной политики, в том числе:

  • корпоративная структура;

  • собственники;

  • структура капитала;

  • организационная структура;

  • источники и методы финансирования;

  • соответствие выбранной учетной политики деятельности фирмы-клиента и применяемым основам финансовой отчетности;

• задачи, стратегические планы руководства и связанные с ними деловые риски, которые могут оказать влияние на возможность возникновения существенных искажений в финансовой отчетности, в том числе:

  • причины возникновения деловых рисков;

  • последствия влияния деловых рисков на финансовую отчетность фирмы-клиента;

• финансовая деятельность фирмы-клиента, в том числе:

  • основные показатели и статистика;

  • тенденции;

• система внутреннего контроля, в том числе:

  • контрольная среда;

  • процесс оценки риска фирмой-клиентом;

  • информационная система, связанная с целями финансовой отчетности;

  • процедуры контроля;

  • мониторинг средств контроля.

Внутренний контроль

Аудитор должен получить представление о внутреннем контроле проверяемого предприятия, соответствующее условиям аудиторского задания. Внутренний контроль осуществляют лица, отвечающие за управление, руководство и другой персонал. Цель внутреннего контроля — обеспечение разумной уверенности в надежности финансовой отчетности, эффективности и результативности операций и в их соответствии применяемым законам и нормативным актам.

Внутренний контроль состоит из следующих элементов:

• контрольной среды;

• оценки уровня риска субъектом;

• информационной системы, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности и коммуникации;

• контрольных действий;

• мониторинга средств контроля.

Разделение внутреннего контроля на пять элементов обеспечивает структуру, которая позволяет аудитору понять, каким образом различные аспекты внутреннего контроля оказывают влияние на процесс аудита.

Контрольная среда

Контрольная среда включает осведомленность руководства и лиц, отвечающих за управление, о внутреннем контроле и его значении для организации. Контрольная среда также включает управленческую и руководящую функции и формирует внутреннюю культуру организации, оказывая влияние на сознательность сотрудников. Контрольная среда является основой для эффективного внутреннего контроля, обеспечивая дисциплину и структурированность.

Контрольная среда состоит из таких элементов, как:

• сообщение и требование о соблюдении принципа честности и этических норм;

• обязательство по оценке компетентности;

• участие в работе лиц, отвечающих за управление;

• философия руководства и стиль его работы;

• организационная структура субъекта;

• делегирование полномочий и ответственности;

• политика и практика в отношении трудовых ресурсов.

При оценке того, была ли создана контрольная среда и внедрена ли она на практике, аудитор должен понять, каким образом лица, отвечающие за управление, формируют и поддерживают честное и этичное поведение и устанавливают соответствующие средства контроля для предотвращения и обнаружения мошенничества и ошибок.

При изучении элементов контрольной среды аудитор должен получить достаточные и уместные доказательства (путем направления запросов и проведения других процедур оценки риска). На основе информации, полученной от руководства и сотрудников предприятия, аудитор может понять, каким образом руководство доводит до сотрудников свои взгляды на практическую деятельность и этичное поведение. Далее аудитор определяет, применяются ли средства контроля: установило ли руководство формальный кодекс поведения, следует ли оно нормам указанного кодекса или допускает нарушения и отступления от установленных в нем норм.