Подготовка заключения о подтверждении достоверности информации аудитором обслуживающей организации
Содержание заключения о подтверждении достоверности информации, вынесенного аудитором обслуживающей организации
53. Заключение о подтверждении достоверности информации, подготовленное аудитором обслуживающей организации, должно включать следующие основные элементы (см. разд. A47):
(a) название, в котором ясно указывается, что данное заключение представляет собой заключение о подтверждении достоверности информации, вынесенное независимым аудитором обслуживающей организации;
(b) получатель;
(c) описание следующих вопросов:
(i) описание системы обслуживающей организации; утверждение обслуживающей организации, включая вопросы, предусмотренные п. 9(k)(ii) для отчета 2-го типа или п. 9(j)(ii) для отчета 1-го типа;
(ii) те части описания системы обслуживающей организации (если имеются), которые не охвачены заключением аудитора обслуживающей организации;
(iii) (если в описании содержится ссылка на дополнительные средства контроля организации-пользователя) заявление о том, что аудитор обслуживающей организации не проводил оценку надлежащего характера структуры или эффективности применения дополнительных средств контроля организации-пользователя и что достижение целей контроля, заявленных в описании системы обслуживающей организации, возможно только при условии надлежащей структуры и эффективного применения дополнительных средств контроля организации-пользователя наряду со средствами контроля обслуживающей организации;
|
|
|
(iv) (если услуги предоставляются субобслуживающей организацией) характер работ, выполненных субобслуживающей организацией в соответствии с описанием системы обслуживающей организации; какой из методов применялся в отношении таких работ — метод включения или метод исключения. Если применялся метод исключения — заявление о том, что описание системы обслуживающей организации не включает цели контроля и соответствующие средства контроля в субобслуживающей организации и что аудитор обслуживающей организации не выполнял каких-либо процедур применительно к средствам контроля в субобслуживающей организации. Если применялся метод включения — заявление о том, что описание системы обслуживающей организации включает цели контроля и соответствующие средства контроля в субобслуживающей организации и что аудитор обслуживающей организации выполнил процедуры применительно к средствам контроля в субобслуживающей организации;
(d) определение критериев и указание стороны, устанавливающей цели контроля;
(e) заявление о том, что отчет и (в случае отчета 2-го типа) описание тестов средств контроля предназначены исключительно для организаций-пользователей и их аудиторов, обладающих достаточными знаниями, чтобы учесть полученные данные (наряду с прочей информацией, включающей сведения о средствах контроля, применяемых самими организациями-пользователями) при оценке рисков существенного искажения финансовой отчетности организаций-пользователей (см. разд. A48);
|
|
|
(f) заявление о том, что обслуживающая организация несет ответственность за:
(i) подготовку описания своей системы и прилагаемого утверждения, включая полноту, точность и метод представления такого описания и утверждения;
(ii) предоставление услуг, охватываемых описанием системы обслуживающей организации;
(iii) определение целей контроля (если они не установлены законом, нормативным актом или другим лицом, например группой пользователей или профессиональной организацией);
(iv) разработку и внедрение средств контроля для достижения целей контроля, заявленных в описании системы обслуживающей организации;
(g) заявление о том, что в обязанности аудитора обслуживающей организации входит вынесение заключения по описанию системы обслуживающей организации, структуре средств контроля, связанных с целями контроля, заявленными в таком описании, и (в случае отчета 2-го типа) эффективности применения таких средств контроля на основании выполненных процедур;
|
|
|
(h) заявление о том, что задание выполнялось в соответствии с ISAE 3402 «Заключение о подтверждении достоверности информации о средствах контроля в обслуживающей организации», согласно которому аудитор обслуживающей организации обязан соблюдать этические нормы, планировать и выполнять процедуры с целью получения разумного подтверждения того, что описание системы обслуживающей организации представлено справедливо, средства контроля имеют надлежащую структуру и (в случае отчета 2-го типа) применяются эффективно;
(i) краткое описание процедур, выполненных аудитором обслуживающей организации для получения разумного подтверждения, и заявление о том, что, по мнению аудитора, полученные доказательства достаточны для обоснования вынесенного заключения, а также (в случае отчета 1-го типа) заявление о том, что аудитор обслуживающей организации не выполнял каких-либо процедур в отношении эффективности применения средств контроля и, следовательно, не выносит никакого заключения по этому вопросу;
(j) заявление об ограничениях средств контроля и (в случае отчета 2-го типа) риске проецирования любой оценки эффективности их применения на будущие периоды;
|
|
|
(k) заключение аудитора обслуживающей организации, выраженное в позитивной форме, о том, что (на основе надлежащих критериев и во всех существенных аспектах):
(i) в случае отчета 2-го типа:
a. описание системы обслуживающей организации дает справедливое представление о такой системе, разработанной и реализованной в течение заданного периода;
b. средства контроля, связанные с целями контроля, заявленными в описании системы обслуживающей организации, были надлежащим образом разработаны в течение заданного периода;
c. протестированные средства контроля, а именно, средства контроля, необходимые для получения разумного подтверждения достижения целей контроля, заявленных в описании, применялись эффективно в течение всего заданного периода;
(ii) в случае отчета 1-го типа:
a. описание системы обслуживающей организации дает справедливое представление о такой системе, разработанной и реализованной на заданную дату;
b. средства контроля, связанные с целями контроля, заявленными в описании системы обслуживающей организации, были надлежащим образом разработаны на заданную дату;
(l) дата заключения о подтверждении достоверности информации, которая не может наступать ранее даты, в которую аудитор обслуживающей организации получил достаточные надлежащие доказательства для обоснования своего заключения;
(m) наименование (фамилия) аудитора обслуживающей организации и адрес в той юрисдикции, в которой он ведет свою деятельность.
54. В случае отчета 2-го типа заключение о подтверждении достоверности информации должно включать отдельный раздел (располагаемый после раздела, содержащего выводы аудитора), посвященный описанию выполненных тестов средств контроля и их результатов. В описании тестов средств контроля аудитор обслуживающей организации должен ясно указать на те средства контроля, которые тестировались, отметить, представляют ли собой протестированные средства контроля всю генеральную совокупность или выборку ее элементов, и достаточно подробно рассказать о характере тестов, чтобы аудиторы пользователей могли определить влияние таких тестов на проводимую ими оценку рисков. В случае выявления отклонений аудитор должен включить в описание объем выполненных тестов, в результате которых были выявлены отклонения (в том числе объем выборки, если таковая использовалась), количество и характер выявленных отклонений. Аудитор обязан сообщить об отклонениях, даже если на основе выполненных тестов он приходит к выводу, что соответствующая цель контроля достигнута (см. разд. А18 и А49).
Модифицированное заключение
55. Если аудитор обслуживающей организации приходит к выводу, что (см. разд. A50-A52):
(a) описание не обеспечивает справедливого представления во всех существенных аспектах системы обслуживающей организации в том виде, в котором она разработана и реализована;
(b) средства контроля, связанные с целями контроля, заявленными в описании, не разработаны надлежащим образом во всех существенных аспектах;
(c) (в случае отчета 2-го типа) протестированные средства контроля (а именно средства контроля, необходимые для получения разумного подтверждения того, что цели контроля, заявленные в описании системы обслуживающей организации, были достигнуты) не применялись эффективно во всех существенных аспектах; или
(d) аудитор обслуживающей организации не может получить достаточных надлежащих доказательств,
аудитор обязан вынести модифицированное заключение о подтверждении достоверности информации, содержащее ясное описание причин вынесения такого заключения.
Дата добавления: 2018-11-24; просмотров: 208; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!