Средства контроля, значимые для аудита

A67. Существует прямая связь между целями организации и средствами контроля, которые она использует для обеспечения разумной уверенности в их достижении. Цели организации, а значит, и средства контроля касаются ее финансовой отчетности, деятельности и соблюдения законов и нормативных актов; но не все эти цели и средства являются значимыми для оценки рисков аудитором.

A68. Суждение аудитора о том, значимо ли для проводимого аудита средство контроля в отдельности или в сочетании с другими, может учитывать, например, следующее:

- существенность;

- значительность соответствующего риска;

- размер организации;

- характер деятельности организации, включая особенности того, как организована эта деятельность, и структуру собственности;

- разнообразие и сложность операций организации;

- применимые законодательные и нормативные требования;

- обстоятельства и применимый компонент системы внутреннего контроля;

- характер и сложность систем, являющихся частью системы внутреннего контроля организации, включая привлечение обслуживающих организаций;

- факт того, обеспечивает ли средство контроля в отдельности или в сочетании с другими средствами контроля предотвращение или обнаружение и исправление существенного искажения и, если обеспечивает, каким образом.

A69. Средства контроля за полнотой и точностью информации, формируемой организацией, также могут являться значимыми для проводимого аудита, если аудитор намеревается использовать эту информацию при разработке и выполнении дальнейших процедур. Средства контроля, относящиеся к целям операционной деятельности и соблюдению законов и нормативных актов, могут также быть значимыми для проводимого аудита, если они касаются данных, которые аудитор оценивает или использует при выполнении аудиторских процедур.

A70. Система внутреннего контроля, связанная с защитой активов от несанкционированного приобретения, использования или реализации, может включать средства контроля, связанные как с целями финансовой отчетности, так и с целями операционной деятельности. Анализ аудитором таких средств контроля в целом ограничивается средствами контроля, связанными с надежностью финансовой отчетности.

A71. Организация обычно имеет средства контроля, используемые для целей, которые не являются значимыми для проводимого аудита и которые нет необходимости анализировать по этой причине. Например, организация может полагаться на сложную систему автоматизированных средств контроля с целью обеспечения эффективной и результативной деятельности (например, систему автоматизированного контроля за соблюдением графиков полетов авиалиний), но эти средства контроля обычно не являются значимыми для проводимого аудита. Несмотря на то, что система внутреннего контроля распространяется на всю организацию либо на каждую из ее операционных единиц или бизнес-процессов, понимание средств внутреннего контроля, относящихся к каждой операционной единице организации и к каждому бизнес-процессу, может не являться значимым для проводимого аудита.