Единые требования к пониманию систем бухгалтерского учета и внутреннего контроля, а также аудиторского риска и его составных частей содержатся в федеральном правиле (стандарте) аудиторской деятельности №8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Понимание аудитором систем бухгалтерского учета и внутреннего контроля, которое является важным для аудита, как правило, приобретается на основе предыдущего опыта работы с аудируемым лицом и дополняется:
- запросами к надлежащим представителям руководства, персоналу, выполняющему руководящие и контролирующие функции, и другим сотрудникам на разных уровнях организационной структуры аудируемого лица;
- изучением документов и записей, создаваемых в рамках систем бухгалтерского учета и внутреннего контроля;
- наблюдением за деятельностью и операциями аудируемого лица, включая наблюдение за организацией компьютерных операций.
Аудитору необходимо понимание системы бухгалтерского учета, достаточное, чтобы определить:
|
|
- основные группы и типы операций, осуществляемых аудируемым лицом;
- способы инициирования таких операций;
- основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) либо иной отчетности;
- процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента инициирования важных операций и прочих событий до момента их включения в финансовую (бухгалтерскую) отчетность.
Аудитору необходимо получить понимание контрольной среды, достаточное для оценки отношения к средствам внутреннего контроля руководства аудируемого лица, его осведомленности и предпринимаемых относительно указанных средств действий, а также их значимости для аудируемого лица.
Для разработки плана аудиторской проверки аудитору необходимо получить достаточное понимание процедур (средств) контроля. Согласно требованиям п. 32 стандарта в рабочих документах аудитору необходимо изложить следующее:
- свое понимание систем бухгалтерского учета и внутреннего контроля аудируемого лица;
- оценку риска средств контроля.
В результате полученного понимания систем бухгалтерского учета и внутреннего контроля аудитор может понять, какие недостатки существуют в этих системах. Аудитор в разумные сроки должен уведомить (в письменной форме) руководство аудируемого лица соответствующего уровня о выявленных им существенных недостатках структуры или функционирования систем бухгалтерского учета и внутреннего контроля.