Международные стандарты аудита

планирование и проведение аудиторских процедур для снижения аудиторского риска до приемлемо низкого уровня;

оценка достаточности надлежащего характера полученных аудиторских доказательств.

Объем знаний, необходимый аудитору о деятельности аудируемого лица, как правило, ниже объема знаний, которым обладает руководство аудируемого лица. Приобретение знаний о деятельности аудируемого лица, его среде, включая систему внутреннего контроля, является непрерывным процессом сбора, обновления, анализа информации на всех стадиях аудита. Аудитор в целях ознакомления с деятельностью аудируемого лица, его средой должен выполнять процедуры оценки рисков, а именно:

• направление запросов руководству или другим сотрудникам аудируемого лица;

• применяемые аналитические процедуры;

• наблюдение и инспектирование.

Аудитор может получить информацию о деятельности аудируемого лица, его среды: из внешних источников (отчеты, подготовленные органами статистики); заявлений руководства или других сотрудников аудируемого лица в ответ на запросы аудитора; из внутренних источников (учетных записей).

При использовании информации о деятельности аудируемого лица, его среды, полученной в предыдущие периоды, аудитор должен определить, имели ли место изменения, которые могут оказать влияние на возможность ее использования в текущем периоде.

Участники аудиторской группы должны обсуждать вопрос о подверженности существенным искажениям финансовой отчетности аудируемого лица для понимания возможности наличия таких искажений.

Понимание деятельности аудируемого лица, его среды включает рассмотрение следующих аспектов:

– отраслевые, экономические и другие внешние факторы, влияющие на деятельность аудируемого лица, включая применимые принципы подготовки финансовой отчетности;

– характер деятельности аудируемого лица, включая выбор и применение учетной политики;

– цели и стратегические планы аудируемого лица, связанные с ними деловые риски, которые могут оказать влияние на возможность возникновения существенного искажения в финансовой отчетности;

– финансовая деятельность аудируемого лица;

– система внутреннего контроля.

Система внутреннего контроля представляет процесс, организованный и осуществляемый лицами, отвечающими за управление, руководство и другой персонал аудируемого лица, для обеспечения достаточной уверенности в надежности финансовой отчетности, эффективности и результативности операций, а также соответствия деятельности нормативным актам.

Аудитор должен обладать знаниями о системе внутреннего контроля в объеме, достаточном для проведения аудита. Система внутреннего контроля включает:

• контрольную среду;

• процесс оценки рисков аудируемым лицом;

• информационные системы, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности;

• контрольные действия;

• мониторинг средств контроля.

Контрольная среда – осведомленность и практические действия руководства и лиц, отвечающих за управление относительно системы внутреннего контроля аудируемого лица и его значения для организации. Она включает сообщение персоналу и поддержание принципа честности и других этических норм; оценку профессионализма; участие в работе лиц, отвечающих за управление; философию и стиль работы руководства; организационную структуру; делегирование полномочий и ответственности; кадровую политику.

Аудитор при ознакомлении с элементами контрольной среды должен установить, применялись ли они, получить надлежащие аудиторские доказательства, направляя запросы и используя прочие процедуры.

Процесс оценки рисков аудируемым лицом – выявление рисков, связанных с финансово-экономической деятельностью и оценка их последствий. Аудитору необходимо определить, каким образом в процессе оценки рисков руководство аудируемого лица выявляет риски, имеющие отношение к финансовой отчетности, определяет их, оценивает, принимает решение по управлению ими. Риски, относящиеся к финансовой отчетности, могут быть связаны с внешними или внутренними факторами. Риски могут возникать или изменяться по следующим причинам: