5.5. Оценка риска системы контроля субъектов, пользующихся услугами обслуживающих организаций

Обслуживающая организация — фирма, выполняющая операции по учету и контролю и подготавливающая связанную с ними отчет­ность или ведущая учет операций и обрабатывающая связанные с ними данные. Аудитор должен учитывать влияние обслуживающей организации на системы бухгалтерского учета и внутреннего контро­ля клиента исходя из следующих положений:

— если обслуживающая организация ведет только первичный и сводный учет операций, то клиент самостоятелен в осуществлении их контроля и составлении отчетности;

— если обслуживающая организация проводит операции и со­ставляет отчетность клиента, то клиенту придется положиться на по­литику и процедуры этой организации.

Аудитор должен определить значимость деятельности обслужи­вающей организации для клиента и аудита, при этом рассматривает­ся следующее:

1) характер предоставляемых обслуживающей организацией услуг; сведения, содержащиеся в руководствах для пользователей;

2) условия договора между клиентом и организацией;

3) показатели отчетности, на которые влияет использование услуг организации, и неотъемлемый риск, связанный с этими показателями;

4) степень взаимодействия систем бухгалтерского учета и внут­реннего контроля клиента и обслуживающей организации;

5) контроль со стороны клиента операций, выполняемых обслу­живающей организацией;

6) финансовая устойчивость обслуживающей организации и по­следствия ее банкротства для клиента;

7) сведения об общих и компьютерных средствах контроля, имею­щих отношение к прикладным программам клиента.

Если аудитор пришел к выводу о том, что на оценку риска систе­мы контроля клиента оказывают значительное воздействие средства контроля обслуживающей организации, то он должен предпринять по отношению к ней следующие шаги:

1. Получить представление о системах бухгалтерского учета и внутреннего контроля и оценить риск системы контроля максималь­но высоко.

2. Если объем сведений недостаточен, то получит информацию от аудитора обслуживающей организации или посетить ее лично с этой целью. Можно предложить клиенту обратиться к обслуживаю­щей организации с просьбой предоставить аудитору доступ к необхо­димой информации.

3. Протестировать средства контроля клиента за деятельностью обслуживающей организации.

4. Протестировать средства контроля обслуживающей органи­зации.

5. Ознакомиться с отчетом аудитора обслуживающей организации о состоянии ее систем бухгалтерского учета и внутреннего контроля (разрешается в том случае, если аудитор клиента входит в круг поль­зователей отчета аудитора обслуживающей организации).

Отчет аудитора обслуживающей организации может быть двух типов:

1) тип А — заключение о пригодности структуры — состоит из описания вышеупомянутых систем, составляемого руководством об­служивающей организации, и мнения ее аудитора, подтверждающего точность этого описания и пригодность систем бухгалтерского учета и внутреннего контроля для достижения поставленных перед ними целей;

2) тип В — заключения о пригодности структуры и эффективнос­ти функционирования (в отличие от типа А добавляется заключение аудитора обслуживающей организации об эффективности ее систем бухгалтерского учета и внутреннего контроля с указанием видов и ре­зультатов проведенных тестов контроля).

Заключение типа А дает представление о системах бухгалтерского учета и внутреннего контроля обслуживающей организации, но не может быть основой для снижения аудитором клиента риска системы контроля, в то время как заключение типа В может быть использова­но для снижения этого риска, если аудитор клиента положительно оценит характер, сроки проведения и объем тестирования (особое внимание уделяется продолжительности периода, охватываемого тес­тами, и времени, прошедшему с момента выполнения тестов).

При использовании отчета аудитора обслуживающей организации аудитору клиента не следует в заключении ссылаться на этот отчет, так как это может быть расценено как возложение части ответствен­ности за выводы, сделанные аудитором клиента, на аудитора обслу­живающей организации.