Система внутреннего контроля должна включать:
1) Надлежащую систему бухгалтерского учета.
2) Контрольную среду.
3) Отдельные средства контроля.
Контрольная среда включает в себя:
- Стиль и основные принципы управления данным экономическим субъектом.
- Организационную структуру экономического субъекта.
- Распределение ответственности и полномочий.
- Осуществляемую кадровую политику.
- Порядок подготовки бухгалтерской отчетности для внешних пользователей.
- Порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей.
- Соответствие хозяйственной деятельности требованиям действующего законодательства.
В соответствии с профессиональным скептицизмом аудитор должен принимать во внимание, что система внутреннего контроля не может быть абсолютно надежна по следующим причинам:
1) Естественное требование руководства, чтобы затраты на осуществление контрольных мероприятий были меньше тех экономических выгод, которое дает применение таких мероприятий.
2) Тот факт, что большинство средств контроля выявляют нежелательные хозяйственные операции, но не те, которые являются необычными.
3) Свойство человека делать ошибки по небрежности, рассеянности, путем неверных суждений, недопонимания инструкций.
4) Умышленное нарушение системы контроля в результате сговора.
5) Злоупотребления со стороны членов руководства, ответственных за функционирование данных аспектов контроля.
6) Распространенная практика существенного изменения условий ведения хозяйственной деятельности или правил учета.
Аудитор убеждается, что применяются следующие процедуры внутреннего контроля:
- Арифметическая проверка.
- Проведение сверок расчетов.
- Проверка правильности осуществления документооборота и наличия разрешительных записей руководящего персонала.
- Проведение плановых и внеплановых инвентаризаций.
- Использование для целей контроля данных информации из источников, расположенных вне экономического субъекта.
- Осуществление мер по ограничению доступа несанкционированных лиц к активам, к системе ведения документации, записей по бухгалтерским счетам.
- Исследование динамики хозяйственных показателей.
Аудитор оценивает систему внутреннего контроля в три этапа:
1. Общее знакомство
2. Первичная оценка надежности
3. Подтверждение достоверности оценки системы внутреннего контроля.
В субъектах малого предпринимательства доверие аудитора к эффективности системы внутреннего контроля обычно должно быть ниже, так как учет ведется ограниченным количеством сотрудников и не выполняется требование разделения ответственности и полномочий сотрудников.
Если аудиторская фирма решит использовать работу внутреннего аудита, она должна в соответствии со стандартом «Изучение и использование работы внутреннего аудита» ознакомиться с рабочими документами внутреннего аудита и убедиться, что:
— объем работы внутреннего аудита отвечает целям внешнего аудита;
— работа внутренних аудиторов проводится по плану и документально оформляется;
— выводы внутренних аудиторов достаточно обоснованные и соответствуют существующим обстоятельствам;
— зоны повышенного риска учитываются при планировании и проверяются внутренним аудитором;
— отношение руководства и собственников к замечаниям, предложениям, вопросам, поставленным внутренними аудиторами, конструктивное.
4. Аудиторский стандарт «Аудиторская выборка»
Аудитор в ходе проверки не обязан проверять все документы и операции экономического субъекта сплошным порядком. В соответствии с аудиторским стандартом «Аудиторская выборка» он может применить выборку с целью применения аудиторских процедур в отношении менее чем 100% объектов проверяемой совокупности.
Выборка в аудите должна быть репрезентативной, т.е. представительной.
Аудиторская организация должна использовать один из следующих методов:
а) случайный отбор;
б) систематический отбор. Элементы отбираются через постоянный интервал;
в) комбинированный отбор. Представляет комбинацию различных методов случайного и систематического отбора.
Аудиторская организация может проверить верность отражения в бухгалтерском учете сальдо и операций по счетам или проверить средства системы контроля сплошным способом, если число элементов проверяемой совокупности настолько мало, что применение статистических методов неправомерно, либо если применение аудиторской выборки является менее эффективной, чем проведение сплошной проверки.
При формировании выборки аудитор должен определить цели проверки и аудиторские процедуры, позволяющие достичь этой цели.
При проведении выборки аудиторская организация может разбить всю совокупность на отдельные группы, элементы которой имеют сходные характеристики.
При определении размера выборки аудиторская организация должна установить риск выборки, допустимую и ожидаемые ошибки.
При тестировании средств контроля различают следующие риски выборки:
- риск первого порядка — риск отклонить верную гипотезу, когда результат выборки свидетельствует о ненадежности системы контроля, в то время как в действительности система надежна;
- риск второго порядка — риск принять неверную гипотезу, когда результат выборки свидетельствует о надежности системы, в то время как система контроля не обладает необходимой надежностью.
Размер выборки определяется величиной ошибки, которую аудитор считает допустимой. Чем ниже ее величина, тем больше необходимый размер выборки.
Допустимая ошибка определяется на стадии планирования.
Для любой выборки аудиторская организация обязана:
а) анализировать каждую ошибку, попавшую в выборку;
б) экстраполировать полученные при выборке результаты на проверяемую совокупность;
в) оценить риски выборки.
Аудиторская организация должна в обязательном порядка отражать в рабочей документации аудитора все стадии проведения аудиторской выборки и анализ ее результатов.