Система внутреннего контроля организации

МСА 315 (п.12) требует получить понимание системы внутреннего контроля организации в части, значимой для проведения аудита. При этом при получении понимания значимых для проводимого аудита средств контроля аудитор должен проанализировать их структуру и с помощью дополнительных процедур, помимо направления запросов персоналу организации, установить, внедрены ли они на практике.

Основными компонентами системы внутреннего контроля являются:

• контрольная среда;
• процесс оценки рисков в организации;
• информационная система, связанная с финансовой отчетностью, в том числе -соответствующие бизнес-процессы, и информационное взаимодействие;
• контрольные действия, значимые для проводимого аудита.

Риск средств контроля — это риск отсутствия должного своевременного устранения или обнаружения и исправления имеющихся искажений с помощью системы внутреннего контроля. Неотъемлемый риск и риск средств контроля вместе составляют риск существенного искажения.

В программе AuditXP рабочий документ Z203 «Система внутреннего контроля организации» для каждого из указанного выше компонента содержит перечень вопросов с вариантами ответов. Как и для РД 201 каждому ответу соответствует одно из трех значений: низкий риск, средний риск и высокий риск.

  После выбора ответов на вопросы в рабочем документе автоматически определяется риск средств контроля.

Из бланка процедуры видно, что вопросов много, и каждый из них требует проведения соответствующих процедур. Эти процедуры те же, которые мы рассматривали выше: запросы, аналитические процедуры, наблюдение и инспектирование.

Следует отметить, что оценка рисков средств контроля не заканчивается завершением работы над этим бланком.  На этапе проведения аудита в каждом его разделе проводится детальный анализ существующих контролей и установление факта их внедрения на практике.