Принятие мер в ответ на оцененные риски существенного искажения

A24. Вопрос о том, ведет ли использование обслуживающей организации к повышению риска существенного искажения организации-пользователя, зависит от характера предоставляемых услуг и от средств контроля за этими услугами; в некоторых случаях привлечение обслуживающей организации может снизить риск существенного искажения организации-пользователя, особенно если организация-пользователь сама по себе не обладает необходимым опытом осуществления определенных видов деятельности, например, инициирования, обобщения и обработки операций, или не располагает достаточными ресурсами (например, ИТ-системой).

A25. Когда обслуживающая организация ведет существенные элементы данных бухгалтерского учета организации-пользователя, аудитору организации-пользователя может понадобиться непосредственный доступ к этим данным, чтобы получить достаточные надлежащие аудиторские доказательства, относящиеся к работе средств контроля за этими данными, или чтобы получить подтверждения операций и остатков по счетам, отраженных в таких данных, или чтобы решить обе эти задачи. Такой доступ может означать либо физическую проверку данных бухгалтерского учета в помещении обслуживающей организации, либо анализ данных, которые ведутся в электронной форме, из помещения организации-пользователя или из другого места, либо сочетание этих двух методов. Если непосредственный доступ достигается с помощью электронных средств, аудитор организации-пользователя может получить доказательства достаточности применяемых обслуживающей организацией средств контроля за полнотой и честностью данных организации-пользователя, за которые отвечает обслуживающая организация.

A26. При определении характера и объема аудиторских доказательств, которые необходимо собрать в отношении остатков по счетам, представляющим активы в наличии или операции, проведенные обслуживающей организацией от лица организации-пользователя, аудитор организации-пользователя может рассмотреть возможность выполнения следующих процедур:

(a) проверка записей и документов, находящихся в организации-пользователе: надежность этого источника доказательств определяется характером и объемом данных бухгалтерского учета и подтверждающей документации, хранящейся в организации-пользователе. В некоторых случаях организация-пользователь может не вести независимый подробный учет или документацию в отношении конкретных операций, проведенных от ее лица;

(b) проверка записей и документов, находящихся в обслуживающей организации: возможность доступа аудитора организации-пользователя к записям обслуживающей организации может устанавливаться в договоре между организацией-пользователем и обслуживающей организацией. Аудитор организации-пользователя может также привлекать другого аудитора, чтобы тот от его лица получил доступ к записям организации-пользователя, ведущимся в обслуживающей организации;

(c) получение подтверждения остатков по счетам и операций от обслуживающей организации: если организация-пользователь ведет независимый учет остатков по счетам и операций, подтверждение от обслуживающей организации, подкрепляющее записи организации-пользователя, может представлять собой надежные аудиторские доказательства существования соответствующих операций и активов. Например, когда используется несколько обслуживающих организаций, таких как управляющий инвестициями и депозитарий, и эти обслуживающие организации ведут независимый учет, аудитор организации-пользователя может подтвердить остатки по счетам у этих организаций, для того, чтобы сравнить эту информацию с записями независимого учета организации-пользователя.

Если организация-пользователь не ведет независимый учет, то подтверждающая информация, полученная от обслуживающей организации, является лишь изложением того, что отражено в записях, которые ведет обслуживающая организация. Таким образом, такие подтверждения сами по себе не являются надежными аудиторскими доказательствами. В этих обстоятельствах аудитор организации-пользователя может рассмотреть вопрос о возможности установления альтернативного источника независимых доказательств;

(d) проведение аналитических процедур в отношении записей, ведущихся в организации-пользователе, или отчетов, полученных от обслуживающей организации: эффективность аналитических процедур, вероятно, будет меняться для каждой из предпосылок, и будет зависеть от объема и степени детализации доступной информации.

A27. Процедуры проверки по существу в интересах аудиторов организации-пользователя могут проводиться другим аудитором. Такое задание может включать проведение другим аудитором процедур, согласованных между организацией-пользователем и ее аудитором, с одной стороны, и обслуживающей организацией и ее аудитором - с другой. Результаты процедур, проведенных другим аудитором, изучаются аудитором организации-пользователя с целью определить, представляют ли они достаточные надлежащие аудиторские доказательства. Кроме того, могут существовать требования, наложенные государственными органами или предусмотренные условиями договора, в соответствии с которыми аудитор обслуживающей организации проводит определенные процедуры, являющиеся по своему характеру процедурами проверки по существу. Соответствующие результаты применения необходимых процедур к остаткам по счетам и операциям, обрабатываемым обслуживающей организацией, могут использоваться аудиторами организации-пользователя как часть доказательств, необходимых для обоснования их аудиторских мнений. В этих обстоятельствах для аудитора организации-пользователя и аудитора обслуживающей организации может оказаться полезным предварительное, еще до выполнения соответствующих процедур, согласование аудиторской документации или условий доступа к ней, которые будут предоставлены аудитору организации-пользователя.

A28. В некоторых обстоятельствах, в частности, когда организация-пользователь передает на внешний подряд обслуживающей организации некоторые или все компоненты ее финансовой службы, аудитор организации-пользователя может столкнуться с ситуацией, когда значительная часть аудиторских доказательств находится в обслуживающей организации. Может потребоваться проведение процедур проверки по существу в обслуживающей организации аудитором организации-пользователя или другим аудитором от его лица. Аудитор обслуживающей организации может представить отчет 2-го типа и, кроме того, провести процедуры проверки по существу от лица аудитора организации-пользователя. Привлечение другого аудитора не отменяет обязанностей аудитора организации-пользователя по сбору достаточных надлежащих аудиторских доказательств с целью получения разумного основания для выражения аудиторского мнения аудитором организации-пользователя. Следовательно, рассмотрение аудитором организации-пользователя вопроса о том, были ли собраны достаточные надлежащие аудиторские доказательства и следует ли аудитору организации-пользователя проводить дополнительные процедуры проверки по существу, предполагает вовлечение аудитора организации-пользователя в управление, надзор и проведение процедур проверки по существу, выполняемых другим аудитором, или доказательства этого вовлечения.