Пример 2: утверждение обслуживающей организации 1-го типа
Прилагаемое описание подготовлено для клиентов, использующих [тип или название] систему, и их аудиторов, обладающих достаточным объемом знаний для рассмотрения системы (равно как прочей информацией, включая данные о средствах контроля, применяемых самими клиентами) при изучении используемых клиентами информационных систем, связанных с финансовой отчетностью. [Наименование организации] подтверждает, что:
(a) прилагаемое на стр. [bb-cc] описание обеспечивает справедливое представление [тип или название] системы, используемой для обработки операций клиента по состоянию на [дата]. Данное утверждение основано на следующих критериях:
(i) прилагаемое описание представляет порядок разработки и внедрения системы, включая:
· виды предоставляемых услуг, в том числе (если применимо) классы обрабатываемых операций;
· процедуры (с применением как информационных, так и ручных систем), с помощью которых такие операции инициируются, учитываются, обрабатываются, корректируются по мере необходимости и переносятся в отчеты, предоставляемые клиентам;
· соответствующие данные бухгалтерского учета, подтверждающую информацию и конкретные счета, которые используются для инициирования, учета, обработки и отражения в отчетности операций, включая корректировку ошибочных данных и способ переноса информации в отчеты, предоставляемые клиентам;
· каким образом система учитывает существенные события и условия (помимо операций);
|
|
|
· процесс подготовки отчетов для клиентов;
· соответствующие цели контроля и средства контроля, предназначенные для их достижения;
· средства контроля, которые, как мы полагали при разработке системы, будут реализованы организациями-пользователями и которые (если это необходимо для достижения целей контроля, заявленных в прилагаемом описании) включены в описание наряду с конкретными целями контроля, достижение которых мы не можем обеспечить самостоятельно;
· другие аспекты нашей контрольной среды, процесс оценки рисков, информационную систему (в том числе соответствующие бизнес-процессы), а также информационный обмен, контрольную деятельность и мониторинг средств контроля, имеющие отношение к обработке и отражению в отчетности операций;
(ii) прилагаемое описание не содержит каких-либо пропусков или искажений информации, значимой для объема описываемой системы, при этом мы подтверждаем, что данное описание подготовлено с целью удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать все аспекты системы, которые каждый отдельный клиент может счесть важными в своих конкретных обстоятельствах;
|
|
|
(b) средства контроля, связанные с целями контроля, заявленными в прилагаемом описании, разработаны надлежащим образом по состоянию на [дата]. Данное утверждение основано на следующих критериях:
(i) риски, препятствующие достижению целей контроля, заявленных в описании, выявлены;
(ii) отраженные в описании средства контроля (если будут применяться в описанном порядке) обеспечивают разумное подтверждение того, что указанные риски не помешают достижению заявленных целей контроля.
Приложение 2
(см. разд. A47)
Примеры заключения о подтверждении достоверности информации, подготовленного аудитором обслуживающей организации
Приведенные ниже примеры заключений носят исключительно рекомендательный характер и не являются исчерпывающими или применимыми в любой ситуации.
Пример 1. Отчет 2-го типа о подтверждении достоверности информации, подготовленный аудитором обслуживающей организации
Заключение независимого аудитора обслуживающей организации о подтверждении достоверности описания средств контроля, их структуры и эффективности применения
Кому: обслуживающая организация XYZ
Объем
Нам было поручено подготовить заключение о приведенном на стр. [bb-cc] описании [тип или название] системы обслуживающей организации XYZ, используемой для обработки операций клиентов в течение периода с [дата] по [дата] («описание»), а также о структуре и применении средств контроля, связанных с заявленными в описании целями контроля.[20]
|
|
|
Обязанности обслуживающей организации XYZ
Обслуживающая организация XYZ отвечает за подготовку описания и прилагаемого утверждения (стр. [aa]), включая полноту, точность и способ представления описания и утверждения; предоставление охватываемых описанием услуг; установление целей контроля; разработку, внедрение и эффективное применение средств контроля для достижения заявленных целей контроля.
Обязанности аудитора обслуживающей организации
В наши обязанности входит подготовка заключения об описании системы обслуживающей организации XYZ, а также о структуре и применении отраженных в описании средств контроля на основе выполненных нами процедур. Мы выполняли задание в соответствии с Международным стандартом заданий по подтверждению достоверности информации 3402 «Заключение о подтверждении достоверности информации о средствах контроля в обслуживающей организации», изданным Комитетом по международным стандартам аудита и подтверждения достоверности информации. Согласно указанному стандарту мы обязаны соблюдать этические нормы, а также планировать и выполнять наши процедуры с целью получения разумного подтверждения того, что описание представлено справедливо, а средства контроля разработаны надлежащим образом и применяются эффективно во всех существенных аспектах.
|
|
|
Задание по подтверждению достоверности информации, связанное с подготовкой заключения об описании, структуре и эффективности применения средств контроля в обслуживающей организации, включает выполнение процедур с целью получения доказательств, подтверждающих раскрытую в описании информацию, а также структуру и эффективность применения средств контроля. Процедуры отбираются на основе суждения аудитора обслуживающей организации, включая оценку рисков того, что описание не представлено справедливо, а средства контроля не разработаны надлежащим образом и не применяются эффективно. Выполненные нами процедуры включают тесты эффективности применения тех средств контроля, которые, по нашему мнению, необходимы для получения разумного подтверждения достижения целей контроля, заявленных в описании. Задание по подтверждению достоверности информации этого типа включает также оценку общего представления описания, надлежащего характера заявленных в нем целей и критериев, установленных обслуживающей организацией и приведенных на стр. [aa].
Мы считаем, что полученные нами доказательства являются достаточными и надлежащими для обоснования заключения.
Ограничения средств контроля в обслуживающей организации
Описание системы обслуживающей организации XYZ подготовлено с целью удовлетворения общих потребностей широкого круга клиентов и их аудиторов и, следовательно, может не включать все аспекты системы, которые каждый отдельный клиент может счесть важными в своих конкретных обстоятельствах. Кроме того, в силу своих особенностей средства контроля в обслуживающей организации не могут предотвратить или выявить все ошибки или пропуски при обработке или отражении в отчетности операций. Проецирование любой оценки эффективности на будущие периоды несет в себе риск того, что средства контроля в обслуживающей организации могут не сработать или оказаться недостаточными.
Заключение
Наше заключение основано на материалах, описанных в настоящем отчете. При формировании нашего заключения мы использовали критерии, описанные на стр. [aa]. По нашему мнению, во всех существенных аспектах:
(a) описание системы обслуживающей организации дает справедливое представление о [тип или название] системе в том виде, в котором она была разработана и реализована в течение периода с [дата] по [дата];
(b) средства контроля, связанные с заявленными в описании целями контроля, были разработаны надлежащим образом в течение периода с [дата] по [дата];
(c) протестированные средства контроля, а именно, средства контроля, необходимые для получения разумного подтверждения достижения целей контроля, заявленных в описании, применялись эффективно в течение периода с [дата] по [дата].
Описание тестов средств контроля
Выполненные тесты средств контроля, их характер, сроки и результаты приводятся на стр. [yy-zz].
Целевые пользователи и цель
Настоящее заключение и описание тестов средств контроля, приведенное на стр. [yy-zz], предназначены исключительно для клиентов, использующих [тип или название] систему обслуживающей организации XYZ, и их аудиторов, обладающих достаточным объемом знаний для рассмотрения такой системы (равно как прочей информацией, включая данные о средствах контроля, применяемых самими клиентами) при оценке рисков существенного искажения в финансовой отчетности клиентов.
[Подпись аудитора обслуживающей организации]
[Дата заключения о подтверждении достоверности информации, вынесенного аудитором обслуживающей организации]
[Адрес аудитора обслуживающей организации]
Дата добавления: 2018-11-24; просмотров: 314; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!