Понимание средств контроля, связанных с услугами, предоставляемыми обслуживающей организацией

A12. Организация-пользователь может применить средства контроля за услугами обслуживающей организации, которые может протестировать аудитор организации-пользователя, что может позволить ему прийти к заключению, что средства контроля организации-пользователя работают эффективно в отношении некоторых или всех соответствующих предпосылок, независимо от средств контроля, применяемых в обслуживающей организации. Если организация-пользователь, например, пользуется услугами обслуживающей организации для обработки своих расчетов с сотрудниками по выплате заработной платы, организация-пользователь может применять средства контроля за предоставлением и получением данных по расчету заработной платы, которые могут предотвратить или обнаружить существенные искажения. Эти средства контроля могут включать:

- сравнение данных, переданных в обслуживающую организацию, с информационными отчетами, полученными от обслуживающей организации после того, как эти данные были обработаны;

- выборочный пересчет сумм заработной платы на предмет точности расчетов и проверка общей суммы платежной ведомости на предмет ее обоснованности.

A13. В этой ситуации аудитор организации-пользователя может провести тестирование средств контроля организации-пользователя по обработке данных по заработной плате, что будет основанием для заключения аудитором организации-пользователя, что ее средства контроля работают эффективно в отношении предпосылок, связанных с операциями по заработной плате.

A14. Как отмечается в МСА 315 (пересмотренном) <7>, в отношении некоторых рисков аудитор организации-пользователя может заключить, что собрать достаточные надлежащие аудиторские доказательства только на основе проведения процедур проверки по существу невозможно или слишком затратно. Такие риски могут быть связаны с неточными или неполными записями обычных и значительных видов операций и остатков по счетам, характерные особенности которых во многих случаях допускают высокоавтоматизированную обработку с незначительным ручным вмешательством или без него. Такие особенности, позволяющие проводить автоматизированную обработку, могут проявляться особенно сильно, когда организация-пользователь прибегает к услугам обслуживающих организаций. В таких случаях средства контроля организации-пользователя за такими рисками значимы для проводимого аудита, и аудитор организации-пользователя должен получить понимание таких средств контроля, а также оценить их в соответствии с пунктами 9 и 10 настоящего стандарта.

--------------------------------

<7> МСА 315 (пересмотренный), пункт 30.