Этические нормы (см. разд. 11)
A5. Аудитор обслуживающей организации обязан соблюдать применяемые требования к независимости, установленные частями А и В Кодекса IESBA, а также более строгие национальные требования. Если задание выполняется в соответствии с настоящим стандартом, Кодекс IESBA не требует от аудитора обслуживающей организации быть независимым от каждой организации-пользователя.
Руководство и представители собственника (см. разд. 12)
A6. Структуры менеджмента и корпоративного управления отличаются в зависимости от юрисдикции и типа организации, ее культурной и правовой среды, размера и состава собственников. Такое разнообразие означает, что в рамках данного стандарта невозможно определить лицо (лица), с которым аудитору следует осуществлять информационное взаимодействие по конкретным вопросам, для всех заданий. Например, обслуживающая организация может быть подразделением другой независимой организации, а не отдельным юридическим лицом. В таких случаях надлежащие лица из числа руководства или представителей собственника, от которых следует требовать письменные представления, устанавливаются на основе профессионального суждения.
Принятие и продолжение выполнения задания
Возможности и компетенция, необходимые для выполнения задания (см. разд. 13(a)(i)
A7. К возможностям и компетенции, необходимым для выполнения задания, среди прочего относятся:
· знание соответствующей отрасли;
|
|
|
· понимание информационных технологий и систем;
· опыт оценки рисков, связанных с надлежащей структурой средств контроля; а также
· опыт разработки и выполнения тестов средств контроля, оценки их результатов.
Утверждение обслуживающей организации (см. разд. 13(b)(i)
A8. Если обслуживающая организация отказывается предоставить письменное утверждение после того, как аудитор обслуживающей организации согласился принять задание или продолжить его выполнение, такой отказ представляет собой ограничение объема задания и аудитор обслуживающей организации обязан отказаться от его выполнения. Если аудитор обслуживающей организации не имеет права отказаться от выполнения задания в силу закона или нормативного акта, он отказывается от вынесения заключения.
Разумные основания для утверждения обслуживающей организации (см. разд. 13(b)(ii)
A9. В случае отчета 2-го типа утверждение обслуживающей организации включает заявление о том, что средства контроля, связанные с целями контроля, заявленными в описании системы обслуживающей организации, применялись эффективно в течение заданного периода. Такое утверждение может быть основано на результатах мониторинга, проводимого обслуживающей организацией. Мониторинг средств контроля представляет собой процесс оценки их эффективности за период времени. Он включает регулярную оценку эффективности применения средств контроля, выявление недостатков и доведение информации о них до надлежащих должностных лиц обслуживающей организации и принятие необходимых корректирующих мер. Обслуживающая организация обеспечивает мониторинг средств контроля посредством постоянных мероприятий, отдельных оценок или сочетания обоих подходов. Чем выше уровень и эффективность постоянных контрольных мероприятий, тем меньше потребность в отдельных оценках. Постоянный мониторинг часто является неотъемлемой частью обычной повседневной деятельности обслуживающей организации и включает систематические управленческие и надзорные действия. Внутренние аудиторы или работники, выполняющие аналогичные функции, могут содействовать мониторингу деятельности обслуживающей организации. Мониторинг может включать использование данных, полученных из сообщений третьих лиц, например, претензий клиентов и заключений регулирующих органов, которые могут указывать на проблемы или аспекты деятельности, требующие улучшения. Факт подготовки аудитором обслуживающей организации заключения об эффективности применения средств контроля не заменяет собой собственных процессов обслуживающей организации, необходимых для обоснования ее утверждения.
|
|
|
|
|
|
Выявление рисков (см. разд. 13(b)(iv)
A10. Как отмечается в разделе 9(с), цели контроля относятся к рискам, для смягчения которых предназначены средства контроля. Например, риск того, что операция может быть учтена в неверной сумме или в неверном периоде, может быть выражен как цель контроля за тем, что все операции учтены в верных суммах и в верных периодах. Обслуживающая организация несет ответственность за выявление рисков, препятствующих достижению целей контроля, заявленных в описании ее системы. Обслуживающая организация может иметь формальные и неформальные процессы выявления соответствующих рисков. Формальный процесс может включать оценку значимости выявленных рисков, вероятности их возникновения и определение мер, которые необходимо принять в отношении таких рисков. Однако, поскольку цели контроля относятся к рискам, для смягчения которых предназначены средства контроля, хорошо продуманное определение целей контроля при разработке и реализации системы обслуживающей организации может само по себе включать неформальный процесс выявления соответствующих рисков.
|
|
|
Согласие с изменениями условий задания (см. разд. 14)
A11. Требование изменить объем задания может не иметь разумных оснований, если, например, оно касается исключения определенных целей контроля из объема задания в силу того, что аудитор обслуживающей организации может вынести модифицированное заключение; или обслуживающая организация не предоставляет аудитору письменного утверждения и требует выполнить задание в соответствии с ISAE 3000.
A12. Требование изменить объем задания может иметь разумные основания, если, например, оно касается исключения из задания субобслуживающей организации, когда обслуживающая организация не может обеспечить аудитору необходимый доступ и при использовании услуг, предоставляемых субобслуживающей организацией, метод включения меняется на метод исключения.
Дата добавления: 2018-11-24; просмотров: 221; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!