Получение представления о системе обслуживающей организации
20. Аудитор обслуживающей организации должен получить представление о системе обслуживающей организации, в том числе о средствах контроля, включенных в объем задания (см. разд. А19-А20).
Получение доказательств, касающихся описания системы
21. Аудитор обслуживающей организации должен получить описание ее системы, ознакомиться с ним и оценить, обеспечивается ли справедливое представление аспектов, включенных в объем задания, в том числе (см. разд. A21-A22):
(a) обоснованы ли в данных обстоятельствах цели контроля, заявленные в описании системы обслуживающей организации (см. разд. A23);
(b) внедрены ли включенные в описание средства контроля;
(c) дается ли достаточное описание дополнительных средств контроля организации-пользователя (если таковые имеются); а также
(d) приводится ли достаточное описание услуг, предоставляемых субобслуживающей организацией, в том числе использовался ли в отношении таких услуг метод включения или метод исключения.
22. Аудитор обслуживающей организации должен установить (посредством других процедур в сочетании с запросами), внедрена ли система обслуживающей организации. К таким другим процедурам относятся наблюдение, проверка учетных и иных документов, порядка работы системы обслуживающей организации и применения средств контроля (см. разд. A24).
Получение доказательств, касающихся структуры средств контроля
23. Аудитор обслуживающей организации должен установить, какие из средств контроля обслуживающей организации необходимы для достижения целей контроля, заявленных в описании ее системы, и оценить надлежащий характер структуры таких средств контроля. Установление указанных фактов включает (см. разд. A25-A27):
|
|
|
(a) выявление рисков, препятствующих достижению целей контроля, заявленных в описании системы обслуживающей организации; а также
(b) оценку связи средств контроля, включенных в описание системы обслуживающей организации, с указанными рисками.
Получение доказательств эффективности применения средств контроля
24. При подготовке отчета 2-го типа аудитор обслуживающей организации должен провести тесты тех средств контроля, которые, по его мнению, необходимы для достижения целей контроля, заявленных в описании системы обслуживающей организации, и оценить эффективность их применения в течение всего периода. Полученные в ходе выполнения предшествующих заданий доказательства удовлетворительного применения средств контроля в прошлые периоды не дают оснований для сокращения тестов, даже если они подтверждаются доказательствами, полученными в текущем периоде (см. разд. A28-A32).
|
|
|
25. При разработке и выполнении тестов средств контроля аудитор обслуживающей организации должен:
(a) выполнить другие процедуры в сочетании с запросами для получения доказательств по следующим вопросам:
(i) порядок применения средства контроля;
(ii) последовательность применения средства контроля; а также
(iii) кем и каким образом средство контроля применялось;
(b) определить, зависят ли тестируемые средства контроля от других (косвенных) средств контроля и (если зависят) есть ли необходимость в получении доказательств, подтверждающих эффективность применения таких косвенных средств контроля (см. разд. A33-A34);
(c) определить способы отбора элементов для тестирования, которые позволят эффективно достичь целей данной процедуры (см. разд. A35-A36).
26. При определении объема тестов средств контроля аудитор обслуживающей организации должен учитывать различные вопросы, в том числе характеристики тестируемой генеральной совокупности, которые включают характер средств контроля, регулярность их применения (например, один раз в месяц, один раз в день, несколько раз в день) и предполагаемую норму отклонения.
Построение выборки
27. Если аудитор обслуживающей организации использует выборку, он должен (см. разд. A35-A36):
|
|
|
(a) при построении выборки учитывать цель процедуры и характеристики генеральной совокупности, из которой будет получена выборка;
(b) определить объем выборки, достаточный для того, чтобы снизить риск выборки до приемлемо низкого уровня;
(c) отбирать элементы для выборки таким образом, чтобы каждый элемент генеральной совокупности имел вероятность попасть в выборку;
(d) если разработанная процедура неприменима к отобранному элементу, заменить его и применить эту процедуру к такому новому элементу; а также
(e) в случае невозможности применения разработанных или подходящих альтернативных процедур к отобранному элементу считать такой элемент отклонением.
Дата добавления: 2018-11-24; просмотров: 184; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!