К этой среде относят: стиль и основные принципы управления; организационную структуру; распределение ответственности и полномочий; кадровую политику; порядок подготовки бухгалтерской отчетности для внешних пользователей; порядок внутреннего управленческого учета и подготовки отчетности для внутренних целей; соответствие хозяйственной деятельности экономического субъекта в целом требованиям действующего законодательства.
Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы эта система отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно. Эффективная организационная структура предполагает оправданное разделение ответственности и полномочий сотрудников. Она должна по возможности препятствовать попыткам отдельных лиц нарушать требования контроля и обеспечивать разделение несовместимых функций.
Надлежащее функционирование системы внутреннего контроля зависит также от сотрудников. Система отбора, найма, продвижения по службе, обучения и подготовки кадров должна обеспечивать высокую квалификацию и честность соответствующего персонала.
Аудитор обязан принимать во внимание, что система внутреннего контроля может не с абсолютной уверенностью, но лишь с определенной степенью вероятности подтвердить, что цели, ради которых она была создана, достигнуты.
Аудитор должен убедиться в том, что средства контроля проверяемого субъекта достигают следующих целей: хозяйственные операции выполняются с одобрения руководства как в целом, так и в конкретных случаях; все операции фиксируются в бухгалтерском учете в правильных суммах, на надлежащих балансовых счетах, в правильном периоде времени, в соответствии с принятой учетной политикой и обеспечивают возможность подготовки достоверной отчетности; доступ к активам возможен только с разрешения соответствующего руководства; соответствие зафиксированных в бухгалтерском учете и фактически имеющихся в наличии активов определяется руководством с установленной периодичностью и в случае расхождений руководством предпринимаются надлежащие действия.
Аудитору следует убедиться в применении на проверяемом им экономическом субъекте таких процедур внутреннего контроля, как: арифметическая проверка правильности бухгалтерских записей; проведение сверок расчетов; проверка правильности осуществления документооборота и наличия разрешительных записей руководящего персонала; проведение периодических плановых и внезапных инвентаризаций кассовой наличности, бланков строгой отчетности, ценных бумаг и товарно-материальных ценностей на предмет выяснения соответствия данных бухгалтерского учета фактическому наличию; использование для целей контроля информации из источников, расположенных вне данного экономического субъекта; осуществление мер, направленных на физическое ограничение доступа несанкционированных лиц к активам экономического субъекта, к системе ведения документации и записей по бухгалтерским счетам; исследование динамики хозяйственных показателей, сравнение плановых и сметных показателей с фактически имевшими место и выяснение причин существенных расхождений.
22. МЕТОДИКА ОЦЕНКИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
Аудитор обязан оценивать систему внутреннего контроля не менее чем в следующие три этапа:
1) общее знакомство с системой;
2) первичная оценка надежности системы;
3) подтверждение достоверности оценки внутреннего контроля.
По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля.
В ходе процедуры первичной оценки надежности аудитор обязан принимать во внимание:
1) что следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию экономического субъекта всего отчетного периода, а не только избранных периодов времени;
2) при проверке необходимо уделить большее внимание тем периодам, работа в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом;
3) оценка надежности всей системы внутреннего контроля и (или) отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».
По итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как «среднюю» или «высокую». В этом случае аудиторская организация должна планировать процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.
В том случае если по итогам процедуры первичной оценки аудиторская организация оценит надежность системы внутреннего контроля в целом и (или) отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.
Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе проверки осуществлять процедуры подтверждения достоверности этой системы.
Процедуры подтверждения достоверности систем внутреннего контроля и(или)отдельных средств контроля осуществляются на основе методики и приемов, которые разрабатываются аудиторской организацией самостоятельно, но с учетом требований настоящего Правила (Стандарта).
В том случае если аудиторская организация в ходе процедур подтверждения надежности придет к выводу о том, что оценка надежности системы внутреннего контроля в целом (или каких-либо отдельных средств внутреннего контроля) окажется ниже той, которая была получена в ходе первичной оценки, она обязана скорректировать порядок осуществления других процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.
Аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестами средств контроля.
Все этапы оценки системы внутреннего контроля должны документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системе или отдельным средствам контроля или принимая решение, оказывающее влияние на планирование аудиторских процедур.
23. ЗАДАЧИ И ТРЕБОВАНИЯ СТАНДАРТА АУДИТОРСКОЙ ПРОВЕРКИ
Успех аудита обусловлен рядом факторов, в том числе и установлением правильных юридических взаимоотношений с клиентом. Для оказания помощи аудиторским организациям в оформлении таких отношений разработано Правило (Стандарт) «Письмо-обязательство аудиторской организации о согласии на проведение аудита».
Стандарт создан с целью заключения соглашения о проведении аудиторской проверки. При этом решались следующие задачи:
1) определение условий и порядка подготовки письма-обязательства аудиторской организации о согласии на проведение аудита;
2) содействие аудиторской организации в подготовке письма-обязательства;
3) определение взаимных прав, обязательств и ответственности аудиторской организации и экономического субъекта при заключении соглашения о проведении аудита.
Требования данного Правила (Стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения. Но они носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального заключения, а также при оказании сопутствующих услуг. В случае отклонения при выполнении конкретного задания от требований данного Правила (Стандарта) аудиторская организация должна отметить это в рабочей документации и в письменном отчете руководству экономического субъекта.
Аудиторская проверка должна отвечать определенному набору требований и состоять из определенных этапов.
