МСА 265 "Информирование лиц..." устанавливает требования к надлежащему информированию руководства компании о недостатках в системе внутреннего контроля, выявленных при проведении аудита

При выявлении и оценке рисков существенного искажения отчетности от аудитора требуется получение понимания системы внутреннего контроля в части, касающейся проводимого аудита.

При выполнении оценки рисков аудитор анализирует средства внутреннего контроля с целью разработки аудиторских процедур, соответствующих сложившимся обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля. Аудитор может выявить недостатки в системе внутреннего контроля не только в ходе выполнения процедуры оценки риска, но также на любом другом этапе аудита. Настоящий стандарт определяет, о каких именно из выявленных недостатков аудитор должен сообщать лицам, отвечающим за корпоративное управление, и руководству.

Положения настоящего стандарта не препятствуют аудитору сообщать лицам, отвечающим за корпоративное управление, и руководству о любых иных вопросах, связанных с внутренним контролем, которые аудитор выявил в ходе аудита.