Получение доказательств в отношении описания

A21. Рассмотрение следующих вопросов может помочь аудитору обслуживающей организации определить, достоверно ли во всех существенных отношениях представлены те аспекты описания, которые включены в объем работ по заданию:

- включает ли описание основные аспекты предоставляемых услуг (в рамках объема работ по заданию), которые, как это обоснованно можно предположить, могут соответствовать общим потребностям широкого круга аудиторов организаций-пользователей при планировании аудита финансовой отчетности организаций-пользователей;

- подготовлено ли описание на таком уровне детализации, который, как это можно достаточно обоснованно предположить, предоставит широкому кругу аудиторов организаций-пользователей информацию, достаточную для понимания средств контроля в соответствии с МСА 315 (пересмотренным) <13>. Описание не должно охватывать все аспекты процесса обработки в обслуживающей организации или услуг, предоставляемых организациям-пользователям, и не должно быть настолько детализированным, чтобы пользователь, ознакомившийся с описанием, мог поставить под угрозу систему безопасности или другие средства контроля обслуживающей организации;

--------------------------------

<13> МСА 315 (пересмотренный) "Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения".

- подготовлено ли описание таким образом, чтобы не пропустить и не исказить информацию, которая может влиять на общие потребности широкого круга аудиторов организаций-пользователей для целей принятия решений, например, содержит ли описание значительные пропуски или неточности в обработке, о которых известно аудитору обслуживающей организации;

- в тех случаях, когда отдельные цели внутреннего контроля, заявленные в описании обслуживающей организацией ее системы, были исключены из объема работ по заданию, четко ли определены в описании исключенные цели;

- были ли внедрены средства контроля, указанные в описании;

- надлежащим ли образом описаны дополнительные средства контроля в организации-пользователе, если такие имеются. В большинстве случаев описание целей внутреннего контроля формулируется таким образом, что цели внутреннего контроля могут быть достигнуты одной только обслуживающей организацией путем эффективного использования внедренных средств контроля. Тем не менее в некоторых случаях цели внутреннего контроля, указанные в описании обслуживающей организацией ее системы, не могут быть достигнуты только обслуживающей организацией, так как их достижение требует внедрения определенных средств контроля организациями-пользователями. Например, это те случаи, когда цели внутреннего контроля устанавливаются регулирующим органом. Если описание не включает дополнительные средства контроля в организации-пользователе, то в описании отдельно выделяются те средства контроля вместе с конкретными целями внутреннего контроля, которые не могут быть достигнуты обслуживающей организацией самостоятельно;

- при использовании метода включения: указываются ли в описании отдельно средства контроля обслуживающей организации и средства контроля субподрядчика обслуживающей организации. При использовании метода исключения: указываются ли в описании функции, выполняемые субподрядчиком обслуживающей организации. Если применяется метод исключения, то описание не должно содержать детальную информацию о процессе обработки или средствах контроля субподрядчика обслуживающей организации.

A22. Процедуры, выполняемые аудитором обслуживающей организации для оценки достоверного представления описания, могут включать следующее:

- рассмотрение характера организаций-пользователей, а также возможного влияния на него услуг, предоставляемых обслуживающей организацией, например, относятся ли организации-пользователи к определенной отрасли и регулируется ли их деятельность государственными органами;

- ознакомление со стандартными договорами или стандартными условиями договоров с организациями-пользователями, если применимо, для получения понимания договорных обязательств обслуживающей организации;

- наблюдение за процедурами, выполняемыми персоналом обслуживающей организации;

- анализ внутренних регламентов и руководств и другой системной документации обслуживающей организации, например блок-схем и описаний.

A23. Согласно пункту 21(a) аудитор обслуживающей организации должен оценить, являются ли цели внутреннего контроля, заявленные в описании обслуживающей организацией ее системы, обоснованными в конкретных обстоятельствах. Рассмотрение следующих вопросов может помочь аудитору обслуживающей организации в проведении такой оценки:

- были ли заявленные цели средств контроля установлены обслуживающей организацией или внешними сторонами, например регулирующими органами, группой пользователей или профессиональной организацией, в рамках установленной прозрачной процедуры;

- в тех случаях, когда заявленные цели внутреннего контроля устанавливаются обслуживающей организацией, относятся ли они к типам предпосылок, которые обычно используются в финансовой отчетности широкого круга организаций-пользователей и к которым, как можно обоснованно предположить, могут относиться средства контроля обслуживающей организации. Несмотря на то, что аудитор обслуживающей организации обычно не может определить, как именно средства контроля обслуживающей организации связаны с предпосылками, использованными в финансовой отчетности отдельных организаций-пользователей, понимание аудитором обслуживающей организации характера системы обслуживающей организации, включая средства контроля, а также предоставляемых услуг используется для определения типов предпосылок, к которым, вероятно, относятся указанные средства контроля;

- в тех случаях, когда заявленные цели внутреннего контроля устанавливаются обслуживающей организацией, являются ли они полными. Полный перечень целей средств контроля может предоставить широкому кругу аудиторов организаций-пользователей основу для оценки влияния средств контроля обслуживающей организации на предпосылки, которые являются неотъемлемой частью финансовой отчетности организаций-пользователей.

A24. Процедуры, которые аудитор обслуживающей организации применяет для того, чтобы определить, была ли внедрена система обслуживающей организации, могут быть похожи на процедуры по получению понимания этой системы и выполняться вместе с ними. Они также могут предусматривать отслеживание элементов выборки в системе обслуживающей организации, а применительно к заключениям второго типа предусматривать специальные запросы об изменениях в средствах контроля, которые были внедрены в течение периода. Изменения, которые являются значительными для организаций-пользователей или их аудиторов, включаются в описание обслуживающей организацией ее системы.