Дальнейшие процедуры в случаях, когда от организации-пользователя не удается получить достаточное понимание

A15. Решение аудитора организации-пользователя о том, какую из процедур, упомянутых в пункте 12, провести, как в отдельности, так и в сочетании с другими процедурами, чтобы получить информацию, необходимую для обеспечения основы выявления и оценки рисков существенного искажения в отношении использования организацией-пользователем услуг обслуживающей организации, может зависеть от таких факторов, как:

- размеры как организации-пользователя, так и обслуживающей организации;

- сложность операций организации-пользователя и сложность услуг, предоставляемых обслуживающей организацией;

- местоположение обслуживающей организации (например, аудитор организации-пользователя может решить привлечь другого аудитора для проведения процедур в обслуживающей организации от лица аудитора организации-пользователя, если обслуживающая организация находится в удаленном местоположении);

- ожидание того, что в результате проведенных процедур аудитор организации-пользователя получит достаточные надлежащие аудиторские доказательства;

- характер взаимоотношений между организацией-пользователем и обслуживающей организацией.

A16. Обслуживающая организация может привлечь аудитора обслуживающей организации для подготовки отчета, содержащего описание и структуру ее средств контроля (отчет 1-го типа) или описание и структуру ее средств контроля, наряду с их операционной эффективностью (отчет 2-го типа). Отчеты 1-го или 2-го типа могут составляться в соответствии с Международным стандартом заданий, обеспечивающих уверенность (МСЗОУ) 3402 <8> или в соответствии со стандартами, установленными соответствующей уполномоченной или признанной организацией по выработке стандартов (в которых эти отчеты могут называться иначе, например отчеты типа A или отчеты типа B).

--------------------------------

<8> МСЗОУ 3402 "Отчеты, обеспечивающие уверенность в отношении средств контроля обслуживающей организации".

A17. Возможность получения отчета 1-го типа или отчета 2-го типа обычно будет зависеть от того, предусмотрено ли в договоре между обслуживающей организацией и организацией-пользователем соответствующее условие о предоставлении такого отчета обслуживающей организацией. Исходя из практических соображений, обслуживающая организация может также принять самостоятельное решение о целесообразности предоставления отчета 1-го типа или отчета 2-го типа ее организациям-пользователям. Однако в некоторых случаях отчет 1-го или 2-го типа может оказаться недоступным для организаций-пользователей.

A18. В некоторых обстоятельствах организация-пользователь может передать на внешний подряд одной или нескольким обслуживающим организациям одну или несколько значительных бизнес-единиц или служб, таких как служба налогового планирования и соблюдения требований налогового законодательства или служба финансов и бухгалтерского учета, или служба контроля. Поскольку в таких обстоятельствах отчет о средствах контроля обслуживающей организации может отсутствовать, наиболее эффективной процедурой, позволяющей аудитору организации-пользователя получить понимание средств контроля обслуживающей организации, может стать посещение обслуживающей организации, когда появится возможность непосредственного взаимодействия руководства организации-пользователя с руководством обслуживающей организации.

A19. Для проведения процедур, в результате которых будет получена необходимая информация о соответствующих средствах контроля обслуживающей организации, связанных с услугами, предоставляемыми организации-пользователю, может привлекаться другой аудитор. Если выпущен отчет 1-го или 2-го типа, для проведения этих процедур аудитор организации-пользователя может привлечь аудитора обслуживающей организации, поскольку между аудитором обслуживающей организации и обслуживающей организацией уже установлены отношения. Аудитор организации-пользователя, когда он использует результаты работы другого аудитора, может считать полезными указания МСА 220 (пересмотренного) <9>, поскольку этот стандарт связан с определением профессиональной компетентности и способностей другого аудитора (включая независимость этого аудитора), руководством и надзором за характером, сроками и объемом работы, выполнение которой поручено другому аудитору, а также оценкой достаточности и надлежащего характера собранных аудиторских доказательств.

--------------------------------

<9> Сноска исключена. - Поправки, утв. Приказом Минфина России от 27.10.2021 N 163н.

<9> МСА 220 (пересмотренный) "Управление качеством при проведении аудита финансовой отчетности".

A20. Организация-пользователь может воспользоваться услугами обслуживающей организации, которая, в свою очередь, пользуется услугами субподрядчика обслуживающей организации для оказания некоторых услуг, предоставляемых организации-пользователю и являющихся частью информационной системы организации-пользователя, связанной с подготовкой финансовой отчетности. Этот субподрядчик обслуживающей организации может являться отдельным от обслуживающей организации лицом или может быть связан с обслуживающей организацией. Аудитору организации-пользователя может потребоваться рассмотреть средства контроля субподрядчика обслуживающей организации. В ситуации, когда используется один или несколько субподрядчиков обслуживающей организации, степень взаимодействия деятельности организации-пользователя и обслуживающей организации возрастает, и взаимодействие уже охватывает организацию-пользователя, обслуживающую организацию и субподрядчика обслуживающей организации. Степень этого взаимодействия, а также характер и существенность операций, обрабатываемых обслуживающей организацией и субподрядчиками обслуживающей организации, являются наиболее важными факторами, которые аудитор организации-пользователя должен рассмотреть при определении значимости средств контроля обслуживающей организации и субподрядчиков обслуживающей организации для средств контроля организации-пользователя.