Поставщики услуг

A105. В некоторых обстоятельствах аудиторская организация может использовать ресурсы, предоставляемые поставщиком услуг, особенно в случаях, когда у нее нет внутреннего доступа к соответствующим ресурсам. Несмотря на то, что аудиторская организация может использовать ресурсы поставщика услуг, она продолжает нести ответственность за свою систему управления качеством.

A106. При выявлении и оценке рисков, связанных с качеством, аудиторская организация должна изучить условия, события, обстоятельства, действия или бездействие, которые могут негативно повлиять на достижение целей в области обеспечения качества, включая условия, события, обстоятельства, действия или бездействие, относящиеся к поставщикам услуг. При этом аудиторская организация может учитывать характер ресурсов, предоставляемых поставщиками услуг, каким образом и в какой мере они будут ею использоваться, и общие характеристики поставщиков услуг, привлекаемых аудиторской организацией (например, разные виды других привлекаемых организаций, оказывающих профессиональные услуги), чтобы выявить и оценить риски, связанные с качеством, которые относятся к использованию таких ресурсов.

A107. При определении целесообразности использования ресурса от поставщика услуг в системе управления качеством аудиторской организации или при выполнении заданий аудиторская организация может получить информацию о поставщике услуг и предоставляемом им ресурсе из нескольких источников. Вопросы, которые может учесть аудиторская организация, включают:

- соответствующую цель в области обеспечения качества и риски, связанные с качеством. Например, в случае, когда методология предоставляется поставщиком услуг, могут возникать риски, связанные с качеством, в отношении цели в области обеспечения качества, указанной в пункте 32(g), такие как связанный с качеством риск того, что поставщик услуг не обновляет методологию с целью отражения в ней изменений в профессиональных стандартах и применимых требованиях законов и нормативных актов;

- характер и объем ресурсов, а также условия оказания услуг (например, в отношении ИТ-приложения: как часто будут предоставляться обновления, каковы ограничения на использование ИТ-приложения и каким образом поставщик услуг обеспечивает конфиденциальность данных);

- то, в каком объеме ресурс используется в аудиторской организации, как ресурс будет использоваться ею и подходит ли он для данной цели;

- уровень адаптации ресурса для аудиторской организации;

- предыдущее использование аудиторской организацией поставщика услуг;

- отраслевой опыт поставщика услуг и его репутация на рынке.

A108. Аудиторская организация может нести ответственность за принятие дальнейших мер по использованию полученного от поставщика услуг ресурса для обеспечения его эффективного функционирования. Например, для обеспечения эффективного функционирования ресурса, аудиторской организации может потребоваться предоставлять информацию поставщику услуг или, если это касается ИТ-приложения, аудиторской организации может потребоваться наличие поддерживающей ИТ-инфраструктуры и ИТ-процессов.