Определения

9. Для целей настоящего стандарта следующие термины имеют приведенные ниже значения:

(a) Метод исключения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, но не включает информацию о соответствующих целях средств контроля субподрядчика обслуживающей организации и связанных с ними средствах контроля, которые также исключены из объема задания аудитором обслуживающей организации. Описание обслуживающей организацией ее системы и объем задания аудитора обслуживающей организации охватывают средства контроля обслуживающей организации, используемые для мониторинга эффективности средств контроля субподрядчика обслуживающей организации, которые могут включать проведение обслуживающей организацией анализа заключения, обеспечивающего уверенность в отношении средств контроля субподрядчика обслуживающей организации.

(b) Дополнительные средства контроля в организации-пользователе - средства контроля, которые, как полагает обслуживающая организация при организации своих услуг, будут внедрены организациями-пользователями и которые заявлены в описании обслуживающей организацией ее системы, если они необходимы для достижения целей средств контроля.

(c) Цель контроля - цель или задача определенного аспекта системы контроля. Цели контроля связаны с рисками, которые средства контроля должны уменьшать.

(d) Средства контроля обслуживающей организации - средства контроля за достижением цели контроля, которая включена в заключение аудитора обслуживающей организации, обеспечивающее уверенность (см. пункт A3).

(e) Средства контроля субподрядчика обслуживающей организации - средства контроля субподрядчика обслуживающей организации, обеспечивающие разумную уверенность в достижении цели внутреннего контроля.

(f) Критерии - контрольные показатели, используемые для измерения или оценки предмета задания, включая, если применимо, контрольные показатели для представления и раскрытия.

(g) Метод включения - метод, применяемый к услугам субподрядчика обслуживающей организации, при котором подготовленное обслуживающей организацией описание ее системы включает информацию о характере услуг, оказываемых субподрядчиком обслуживающей организации, а также сведения о соответствующих целях внутреннего контроля субподрядчика обслуживающей организации и связанных с ними средств контроля, которые также входят в объем работ по заданию аудитора обслуживающей организации (см. пункт A4).

(h) Служба внутреннего аудита - функциональное подразделение организации, которое выполняет задания, обеспечивающие уверенность, ведет консультационную деятельность, направленную на то, чтобы оценивать и улучшать эффективность корпоративного управления организации, риск-менеджмент и процессы системы внутреннего контроля.

(i) Внутренние аудиторы - физические лица, которые осуществляют деятельность в рамках службы внутреннего аудита. Внутренние аудиторы могут являться сотрудниками департамента внутреннего аудита или аналогичной службы.

(j) Заключение в отношении описания и структуры средств контроля в обслуживающей организации (в настоящем стандарте используется название "заключение первого типа") - заключение, в состав которого входит:

(i) описание обслуживающей организацией ее системы;

(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных отношениях и на основании соответствующих критериев:

a. описание достоверно отражает систему обслуживающей организации, которая была разработана и внедрена на указанную дату;

b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в подготовленном обслуживающей организацией описании ее системы, были должным образом организованы на указанную дату;

(iii) заключение аудитора обслуживающей организации, содержащее вывод, обеспечивающий разумную уверенность в отношении вопросов, указанных в пунктах (ii)a - b выше.

(k) Заключение в отношении описания, структуры и операционной эффективности средств контроля обслуживающей организации (в настоящем стандарте используется название "заключение второго типа") - заключение, в состав которого входит:

(i) описание обслуживающей организацией ее системы;

(ii) письменное подтверждение обслуживающей организации в отношении того, что во всех существенных отношениях и на основании соответствующих критериев:

a. описание достоверно отражает систему обслуживающей организации, как она была разработана и внедрена, в течение указанного периода;

b. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, были должным образом организованы в течение указанного периода;

c. средства контроля, относящиеся к целям внутреннего контроля, заявленным в описании обслуживающей организацией ее системы, эффективно функционировали в течение указанного периода;

(iii) заключение аудитора обслуживающей организации, обеспечивающее уверенность, которое:

a. обеспечивает вывод в отношении разумной уверенности по вопросам, указанным в пунктах (ii)a - c выше;

b. включает описание тестов средств контроля и их результатов.

(l) Аудитор обслуживающей организации - практикующий специалист, который по запросу обслуживающей организации предоставляет заключение, обеспечивающее уверенность в отношении средств контроля обслуживающей организации.

(m) Обслуживающая организация - организация, являющаяся третьей стороной (или сегмент организации, являющейся третьей стороной) и предоставляющая услуги организациям-пользователям, вероятно относящимся к системе внутреннего контроля организации-пользователя, в отношении подготовки финансовой отчетности.

(n) Подтверждение обслуживающей организации - письменное подтверждение в отношении вопросов, указанных в пункте 9(k)(ii) (или в пункте 9(j)(ii) для заключения первого типа).

(o) Система обслуживающей организации (или система) - политика и процедуры, разработанные и внедренные обслуживающей организацией для предоставления организациям-пользователям услуг, в отношении которых аудитор обслуживающей организации предоставляет заключение, обеспечивающее уверенность. Описание обслуживающей организацией ее системы содержит информацию об оказываемых услугах, о периоде или (применительно к заключению первого типа) дате, к которым относится описание, целях внутреннего контроля и соответствующих средствах контроля.

(p) Субподрядчик обслуживающей организации - обслуживающая организация, используемая другой обслуживающей организацией для оказания некоторых услуг, которые предоставляются организациям-пользователям и которые, по всей вероятности, относятся к средствам внутреннего контроля организаций-пользователей, связанным с подготовкой финансовой отчетности.

(q) Тест средств контроля - процедура, предназначенная для оценки операционной эффективности средств контроля при достижении целей контроля, заявленных в описании обслуживающей организацией ее системы.

(r) Аудитор организации-пользователя - аудитор, который проводит аудит и предоставляет заключение о финансовой отчетности организации-пользователя. <7>

--------------------------------

<7> При наличии субподрядчика обслуживающей организации аудитор обслуживающей организации, использующей услуги субподрядчика обслуживающей организации, также является аудитором организации-пользователя.

(s) Организация-пользователь - организация, которая использует обслуживающую организацию.