Ресурсы

Этот компонент себя включает кадровые, технологические и интеллектуальные ресурсы, а также как ресурс рассматриваются поставщики услуг.

Требования в отношении этих ресурсов или цели указаны в п. 32 МСК 1.

Кадровые ресурсы

Риски, связанные с этими требованиями:

1.Не осуществляется наем, развитие и удержание персонала, обладающего профессиональной компетентностью и способностями.

2.Работа персонала не оценивается, не вознаграждается, не установлена ответственность персонала за качественную работу

3.Недостаточно персонала или отсутствует персонал для обеспечения функционирования системы управления качеством или выполнения заданий.

4.Назначение членов рабочей группы, включая руководителя задания, не обладающих надлежащими способностями и профессиональной компетентностью.

5.Риск, связанный с назначением для выполнения действий в рамках системы управления качеством лиц, не обладают надлежащими способностями и профессиональной компетентностью, а также достаточным временем для выполнения таких действий. Мероприятиями в ответ на этот риск может быть повышение их квалификации.

Технологические ресурсы

1.Риск использования ненадлежащих технологических ресурсов, не обеспечивающих: ввод данных в полном объеме и надлежащим образом и функционирование по разработанной схеме и обеспечение достижения цели, для которой оно предназначалось.

Мероприятие одно – использовать те IT- приложения, которые обеспечивают потребности аудиторов при выполнении задания. Прежде всего, это программы автоматизации аудита, например, AudtXP.

2. Недостаток в специалистах, обладающих специальными знаниями и навыками для эффективного использования IT-приложения.

Необходимым мероприятием является обучение лиц, которые будут использовать это IT-приложение.

3. Несанкционированный вход в программу.

4. Нарушение требований о конфиденциальности информации, пересылка информации неустановленным лицам

Эти риски можно снизить организационными мероприятиями. Обслуживание IT-приложений должно проводится специалистами. Это может быть системный администратор или IT-подразделение.

Интеллектуальные ресурсы

Риском является несоблюдение новых или актуализированных нормативно-правовых актов, ущерб репутации и затраты на переделку работы.

В отношении интеллектуальных ресурсов в качестве ответных мероприятий должна быть разработка собственных методик, общей методологии проведения аудита, руководства или инструкции для аудиторов. Это организация семинаров и вебинаров.

Поставщики услуг

В отношении поставщиков услуг нужно предусмотреть следующие риски:

1.Предоставление устаревшего IT-приложения, используемого в ходе аудита, и его несвоевременное обновление.

2. Ненадлежащий доступ к данным клиента, которые хранятся в базе данных, управляемых поставщиком услуг.

3. Ненадлежащий доступ к данным клиента, которые находятся на серверах дата-центра, управляемого поставщиком услуг.

Первый риск относится к правильности выбора поставщика услуг и качеству его работы, а два других связаны с нарушением конфиденциальности, которое может привести к серьезным проблемам аудиторской организации.

Для документирования проведения ответных мероприятия в ответ на риски для рассмотренного компонента предусмотрены бланки Внутрифирменный семинар и Оценка компетенции сотрудников.

Для документирования мероприятий по контролю за ресурсами предлагается использовать бланк Проверка надлежащего и своевременного получения и использования ресурсов

Данный раздел включает в себя: