Управление рисками, аудит и внутренний контроль

– распределение обязанностей между компанией и внешним аудитором в процессе проведения аудита финансовой отчетности, включая координацию работ по тестированию системы внутреннего контроля над подготовкой финансовой отчетности (СВКФО) между линейными подразделениями, подразделениями внутреннего контроля и внутреннего аудита и внешним аудитором;

– применение внешним аудитором концепции материальности в контексте конкретного аудита;

– этапы и график проведения аудита;

– информационное взаимодействие с исполнительным руководством компании и ее советом директоров (в том числе и комитетом по аудиту), в том числе порядок, принципы и сроки сообщения внешним аудитором информации, которая подлежит сообщению внешним аудитором согласно стандартам аудиторской деятельности;

– ключевые риски процесса взаимодействия;

– другие вопросы, которые, по мнению комитета по аудиту, могут повлиять на аудит бухгалтерской (финансовой) отчетности.

Исключительно важным является заседание комитета, на котором рассматриваются аудиторское заключение по бухгалтерской (финансовой) отчетности общества, составленной в соответствии с РСБУ (и, в случае необходимости, МСФО), и отчет по результатам аудиторской проверки.

Другие рекомендуемые действия комитета по аудиту в рамках осуществления своей функции обеспечения эффективного взаимодействия с внешним аудитором на разных этапах цикла аудита, в том числе в части оценки качества взаимодействия, рассмотрены далее в данном разделе.

2.2. Отчет по результатам аудиторской проверки

Помимо аудиторского заключения, внешний аудитор может подготовить отчет по результатам аудиторской проверки, который направляет руководству общества и (или) совету директоров (наблюдательному совету) – так называемое «письмо руководству». В качестве осуществления своей функции по обеспечению контроля и мониторинга процесса внешнего аудита указанное письмо должно предварительно рассматриваться комитетом по аудиту наряду с аудиторским заключением до его рассмотрения советом директоров (наблюдательным советом).

На основе знаний о структуре и деятельности аудируемого лица, полученных внешним аудитором в ходе аудита, внешний аудитор включает в письмо руководству свои наблюдения и рекомендации. Указанные наблюдения и рекомендации призваны улучшить систему внутреннего контроля или решить иные проблемы и, как правило, уже обсуждались с представителями руководства общества. Ответы руководства общества обычно также приводятся в составе информации о результатах аудита.

Как правило, в отчете наблюдения описываются в соответствии с их квалификацией по категориям – по нисходящей, в зависимости от их значимости/важности для аудируемого лица и степени влияния на достоверность информации, отражаемой в финансовой отчетности.

Обычно таких категорий три:

– важные наблюдения, указывающие на существенные недостатки в системе внутреннего контроля, иные вопросы, являющиеся существенными для осуществления успешной деятельности;

– наблюдения, касающиеся менее значимых аспектов системы внутреннего контроля, иных вопросов, одни из которых уже были приведены в соответствие, другие – могут оказаться существенными в будущем;

– недостатки, рекомендации по которым являются менее значимыми для повышения эффективности системы внутреннего контроля или решения иных вопросов, но устранение которых может повысить качество отчетности и системы внутреннего контроля.

Не во всех отчетах могут содержаться замечания по всем категориям. Замечания по каждой выделяемой категории описываются обычно по следующей структуре:

– Наблюдение и описание сути выявленного внешним аудитором недостатка, связанного с остатком по счету, хозяйственной операцией, фактом раскрытия информации.

– Описание (возможных) негативных последствий, повлиявших или могущих оказать влияние на показатели бухгалтерской (финансовой) отчетности или раскрытия.

– Рекомендации по устранению, которые должны носить практический характер, раскрывать технологию исправления ошибки, если эта ошибка может быть исправлена. Если причиной систематических ошибок является отсутствие соответствующих контрольных процедур в системе внутреннего контроля, то аудитор указывает, какие средства контроля позволят избежать подобную ошибку в будущем.

– Комментарии руководства, которые предназначены для отражения точки зрения руководства на обстоятельства, обозначенные в «наблюдениях», «последствиях», «рекомендациях».

Комитет по аудиту должен проводить оценку и контролировать меры, принимаемые исполнительным руководством общества в ответ на наблюдения и рекомендации, включенные внешним аудитором в письмо руководству.

Практика составления и оформления внешним аудитором отчета руководству по результатам аудиторской проверки может различаться в зависимости от подхода и методологий, принятых каждой конкретной аудиторской организацией.

2.3. Рассмотрение результатов аудита