Тесты контроля

Аудитор должен проводить тесты средств контроля, если аудиторская оценка рисков предполагает операционную эффективность средств контроля или если выполнение только процедур проверки по существу не обеспечивает достаточных надлежащих аудиторских доказательств на уровне предпосылок подготовки финансовой отчетности.

Если аудиторская оценка рисков существенного искажения на уровне предпосылок подготовки финансовой отчетности включает вероятность того, что средства контроля функционируют эффективно, аудитор должен выполнить тесты средств контроля для получения достаточных надлежащих аудиторских доказательств того, что средства контроля эффективно функционировали в соответствующее время в течение аудируемого отчетного периода.

Аудиторская оценка рисков существенного искажения на уровне предпосылок подготовки финансовой отчетности может быть определена исходя из предположения о том, что средства контроля функционируют эффективно. В этом случае аудитор выполняет тесты средств контроля для получения аудиторских доказательств относительно их операционной эффективности. Тестируется эффективность только тех средств контроля, которые аудитор определил как соответствующим образом разработанные для предотвращения, обнаружения или исправления существенных искажений на уровне предпосылок подготовки финансовой отчетности.

Если аудитор счел невозможным или нецелесообразным снижение рисков существенного искажения на уровне предпосылок до приемлемо низкого уровня, основываясь только на аудиторских доказательствах, полученных в результате процедур проверки по существу, то он должен выполнить соответствующие тесты средств контроля для получения аудиторских доказательств их операционной эффективности.

Процесс тестирования операционной эффективности средств контроля отличается от процесса получения аудиторских доказательств того, что средства контроля были внедрены и применяются. При получении аудиторских доказательств относительно применения предприятием средств контроля аудитор путем выполнения процедур оценки рисков может определить, что соответствующие средства контроля существуют и предприятие их применяет.

Некоторые процедуры оценки риска, которые аудитор выполняет для оценки наличия и применения разработанных средств контроля и которые не были специально разработаны в качестве тестов средств контроля, тем не менее обеспечивают аудиторские доказательства операционной эффективности средств контроля. В связи с этим такие процедуры могут использоваться как тесты средств контроля.

Характер тестов контроля

Аудитор выбирает аудиторские процедуры для получения уверенности в операционной эффективности средств контроля. Чем выше планируемый уровень уверенности, тем надежнее должны быть аудиторские доказательства. Выбирая подход, основанный главным образом на тестировании средств контроля (в частности, это касается рисков, в отношении которых невозможно получить достаточные надлежащие аудиторские доказательства, выполняя только процедуры проверки по существу), аудитор обычно тестирует средства контроля, с тем чтобы обеспечить более высокий уровень уверенности относительно их операционной эффективности.

Аудитор должен выполнить и другие аудиторские процедуры в сочетании с запросами руководству, чтобы проверить операционную эффективность средств контроля. Средства контроля, которые тестируются путем запроса в сочетании с инспектированием или повторным проведением, обеспечивают более высокий уровень уверенности, чем средства контроля, уверенность в отношении которых основывается только на запросах и наблюдении.

Характер отдельного средства контроля влияет на вид аудиторской процедуры, требуемой для получения аудиторских доказательств того, что средство контроля функционирует эффективно в соответствующее время в течение аудируемого периода.

При разработке тестов контроля аудитор рассматривает необходимость получения аудиторских доказательств, подтверждающих эффективное функционирование средств контроля, как непосредственно связанных с предпосылками подготовки финансовой отчетности, так и косвенно относящихся к указанным предпосылкам.

Если применяется автоматизированный контроль, аудиторское доказательство применения контроля в совокупности с аудиторским доказательством операционной эффективности общих средств контроля предприятия (в частности, измененных средств контроля) может обеспечить надежные аудиторские доказательства операционной эффективности применяемых средств контроля в течение соответствующего периода.

В качестве ответных действий на оцененные риски аудитор может разработать тесты контроля, которые будут выполнены одновременно с детальными тестами по одной и той же операции. Целью тестов средств контроля является оценка того, эффективно ли функционировало средство контроля. Целью детальных тестов является обнаружение существенных искажений на уровне предпосылок подготовки финансовой отчетности.

Отсутствие искажений, которые позволила бы обнаружить конкретная процедура проверки по существу, не обеспечивает аудиторского доказательства того, что средства контроля, связанные с проверяемой предпосылкой, являются эффективными. Однако искажения, которые аудитор обнаруживает, выполняя процедуры проверки по существу, принимаются им во внимание при оценке операционной эффективности соответствующих средств контроля. Обнаруженные в результате выполнения аудиторских процедур существенные искажения, которые не были выявлены предприятием, обычно указывают на наличие существенных недостатков в системе внутреннего контроля, о которых следует сообщить руководству и лицам, отвечающим за управление предприятием.