Контрольная работа по "Аудиту"

Большинство рисков хозяйственной деятельности будут  с большой вероятностью иметь  финансовые последствия и, следовательно, оказывать влияние на финансовую (бухгалтерскую) отчетность, хотя не все риски хозяйственной деятельности обязательно ведут к рискам ее существенного искажения. Следствием риска хозяйственной деятельности может стать риск существенного искажения однотипных операций, остатков по счетам бухгалтерского учета и случаев раскрытия информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности и финансовой (бухгалтерской) отчетности в целом.

Риск хозяйственной  деятельности, обусловленный сокращением  числа клиентов, возникшим в результате произошедших слияний организаций отрасли, может повысить риск искажения оценки дебиторской задолженности. Однако тот же самый риск в сочетании со снижением спроса (потребностей рынка) может привести к более серьезным последствиям - риску непрерывности деятельности аудируемого лица. Суждение аудитора о том, может ли риск хозяйственной деятельности привести к существенному искажению отчетности, выносится с учетом знания аудитором обстоятельств, в которых находится аудируемое лицо. Примеры условий и событий, которые могут указывать на риски существенного искажения информации, приведены в приложении N 3.

Выявление рисков хозяйственной деятельности руководством аудируемого лица и разработка подходов для их устранения является частью системы внутреннего контроля.

Аудитор должен ознакомиться с оценкой и анализом финансовых результатов деятельности аудируемого лица. Финансовые результаты деятельности аудируемого лица и  их анализ помогают аудитору распознать области деятельности аудируемого  лица, которые руководство и другие сотрудники считают важными. Ознакомление аудитора с оценками финансовых результатов деятельности аудируемого лица дает возможность понять, может ли воздействие этих оценок привести к таким действиям руководства, которые увеличивают риски существенного искажения информации.

Оценку финансовых результатов деятельности аудируемого  лица и их анализ, осуществляемые руководством аудируемого лица, следует отличать от действий руководства, связанных  с мониторингом эффективности средств  контроля, хотя их цели могут частично совпадать. Регулярное наблюдение за адекватностью и операционной эффективностью средств контроля посредством анализа информации об их функционировании в первую очередь направлено на обеспечение эффективной работы системы внутреннего контроля. В то же время оценка финансовых результатов деятельности и их анализ имеют целью определить, отвечают ли результаты деятельности целям, поставленным руководством (или третьей стороной). Тем не менее в некоторых случаях показатели результатов деятельности также содержат информацию, которая дает возможность руководству выявить недостатки системы внутреннего контроля.

Между целями аудируемого  лица и средствами контроля, которые  оно применяет для того, чтобы  обеспечить разумную уверенность в  их достижении, существует прямая связь. Цели аудируемого лица и его средства контроля связаны с финансовой (бухгалтерской) отчетностью, хозяйственными операциями и соблюдением законодательства Российской Федерации, однако не все эти цели и средства контроля имеют отношение к оценке аудиторских рисков.

Применяемые аудируемым лицом средства контроля за полнотой и точностью формируемой им информации могут также иметь отношение  к целям аудита, если аудитор намерен  использовать эту информацию при  планировании и выполнении дальнейших аудиторских процедур. Предыдущий опыт аудитора, касающийся аудируемого лица, и информация, полученная при ознакомлении с его деятельностью и средой и в ходе проведения аудита, помогают аудитору в выявлении средств контроля, имеющих отношение к целям аудита.

Хотя внутренний контроль применяется ко всей организации  и к любому ее подразделению или  группе хозяйственных операций, понимание  аудитором средства внутреннего  контроля, относящегося к каждому  подразделению или группе хозяйственных  операций, может не потребоваться.

Средства контроля за хозяйственными операциями и соблюдением  целей деятельности могут быть актуальными  и полезными для аудита, если они  имеют отношение к исходным данным, которые аудитор оценивает или  использует при выполнении аудиторских процедур.

Часто аудируемое лицо применяет средства контроля в  целях, которые могут и не иметь  отношения к целям аудита, в  этом случае в рассмотрении их аудитором  нет необходимости.

В частности, аудируемое лицо может полагаться на сложную  систему автоматизированных средств контроля для обеспечения выполнения хозяйственных операций и эффективного использования ресурсов (например, автоматизированная система средств контроля коммерческой авиалинии за соблюдением графика полетов), такие средства контроля не являются актуальными и полезными для целей аудита.

Система внутреннего  контроля за защитой активов от несанкционированного приобретения, использования или  распоряжения ими может включать средства контроля, относящиеся к  финансовой (бухгалтерской) отчетности и целям хозяйственных операций. При ознакомлении с каждым из элементов такой системы внутреннего контроля рассмотрение аудитором средств защиты активов обычно ограничивается теми из них, целью которых является обеспечение достоверности финансовой (бухгалтерской) отчетности.

В частности, использование  таких средств контроля, как пароли, ограничивающие доступ к исходным данным и программам, в которых обрабатываются выплаты денежных средств, может  быть актуальным и полезным для целей  аудита финансовой (бухгалтерской) отчетности. Напротив, средства контроля, предотвращающие перерасход материалов в производстве, как правило, не актуальны для целей аудита финансовой (бухгалтерской) отчетности.

В целом информационные системы обеспечивают системе внутреннего  контроля аудируемого лица потенциальное преимущество в результативности и эффективности, поскольку они позволяют аудируемому лицу:

а) последовательно  применять заранее установленные  правила деятельности и выполнять  сложные расчеты при обработке  больших объемов хозяйственных операций или исходных данных;

б) увеличить  временные рамки, доступность и  точность информации;

в) способствовать дополнительному анализу информации;

г) расширить  возможности мониторинга осуществления  деятельности аудируемого лица, его  политики и процедур;

д) сократить  риск того, что средства контроля могут  быть обойдены;

е) расширить  возможности эффективного разграничения  обязанностей путем введения средств  контроля защиты применяемых программ, баз данных и операционных систем.

Информационные системы создают определенные риски для системы внутреннего контроля аудируемого лица, включая следующие:

а) приходится полагаться на системы или программы, которые  могут неточно обрабатывать данные, обрабатывать неточные данные либо делать то и другое одновременно;

б) возможен несанкционированный  доступ к исходным данным, что может  привести к уничтожению данных или  их ненадлежащим модификациям, включая  отражение в бухгалтерском учете  несанкционированных или несуществующих хозяйственных операций либо неточное отражение в бухгалтерском учете данных о них (такие риски могут возникнуть там, где к общей базе данных имеет доступ большое количество пользователей);

в) возможно получение  персоналом, отвечающим за функционирование информационных систем, более расширенного доступа сверх того, который необходим ему для выполнения возложенных на него обязанностей, что может повлечь нарушение установленного порядка разграничения обязанностей;

г) возможно внесение несанкционированных модификаций  в основные файлы баз данных, компьютерные системы или программы;

д) неспособность  произвести модификации в системах или программах, когда это действительно  необходимо;

е) неуместное стороннее  вмешательство;

ж) потенциальная  возможность потери информации.

Использование средств контроля, осуществляемого вручную, может быть более предпочтительным в том случае, когда требуется проявить суждение и свободу выбора в следующих случаях:

а) крупные, необычные  или неповторяющиеся операции;

б) обстоятельства, при которых сложно выявить, предположить или предсказать ошибки;

в) изменение  обстоятельств, которое требует  реакции средств контроля, отсутствующих  в сфере существующего автоматизированного  контроля;

г) при мониторинге  эффективности средств автоматизированного  контроля.

Средства контроля, реализуемого вручную, содержат определенные риски для системы внутреннего контроля вследствие наличия рисков, связанных с человеческим фактором. Они могут быть менее надежными, чем средства автоматизированного контроля, поскольку могут быть более легко обойдены, проигнорированы или быть подвержены внешнему вмешательству, в том числе ошибкам и искажениям. Вследствие этого нельзя полагаться на стабильность применяемых средств контроля, реализуемого вручную, которые оказываются менее пригодными:

а) при большом объеме или повторяемости операций или в ситуациях, при которых ожидаемые или прогнозируемые ошибки могут быть эффективно предотвращены или обнаружены именно с помощью средств автоматизированного контроля;

б) для контрольных  действий, при осуществлении которых могут быть разработаны специальные автоматизированные средства контроля.

Процесс подготовки и составления  финансовой (бухгалтерской) отчетности аудируемого лица включает также  использование нестандартных проводок для отражения нетиповых, необычных  хозяйственных операций или корректировок.

Примерами являются корректирующие проводки при составлении  консолидированной финансовой (бухгалтерской) отчетности и проводки при объединении организаций или их ликвидации либо проводки при оценках, проводимых в единичном порядке, в частности при обесценении активов. При ручном способе ведения бухгалтерского учета на бумажных носителях нестандартные записи могут быть выявлены путем просмотра главной книги, учетных регистров и подтверждающих документов. Однако в том случае, когда применяется автоматизированный способ ведения главной книги и подготовки финансовой (бухгалтерской) отчетности, такие проводки могут существовать только в электронном виде, поэтому и могут быть выявлены более легко с помощью методов аудита с использованием компьютеров.

Процесс составления финансовой (бухгалтерской) отчетности аудируемого  лица включает процедуры, предназначенные  для обеспечения того, чтобы информация, в отношении которой требуется  раскрытие информации в соответствии с основными принципами и методами ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности, аккумулировалась, записывалась, обрабатывалась, обобщалась и надлежащим образом включалась в финансовую (бухгалтерскую) отчетность.

В процессе ознакомления аудитор рассматривает риски существенного искажения финансовой (бухгалтерской) отчетности, которые могут возникнуть в связи с ненадлежащим вмешательством в работу средств контроля в отношении типовых и нестандартных бухгалтерских проводок. Автоматизированные способы учета и средства контроля могут снизить риск случайной ошибки, но не могут устранить риск ненадлежащего вмешательства в эти процессы, в частности внесение изменений в данные, которые обычно автоматически переносятся в главную книгу или систему, формирующую показатели финансовой (бухгалтерской) отчетности. Аудитору следует иметь в виду, что при автоматизированной передаче информации в информационных системах может не остаться доказательств такого вмешательства.

. Аудитор должен понимать  работу информационных систем аудируемого лица, имеющих отношение к подготовке и составлению финансовой (бухгалтерской) отчетности для того, чтобы сделать вывод об их соответствии условиям деятельности аудируемого лица. Аудитор должен представлять:

а) как протекают хозяйственные операции в рамках различных действий аудируемого лица, направленных на его развитие, приобретение, производство и реализацию его товаров, работ и услуг;

б) как обеспечивается соответствие осуществляемой деятельности нормативным правовым актам;

в) как осуществляется регистрация информации, включая  ведение бухгалтерского учета и  составление финансовой (бухгалтерской) отчетности.

Аудитор должен понимать, каким образом аудируемое лицо доводит до сведения персонала  информацию о функциях, об обязанностях и ответственности конкретных сотрудников, а также о существенных вопросах, касающихся финансовой (бухгалтерской) отчетности.

Аудитору необходимо обладать достаточными знаниями о контрольных  действиях аудируемого лица, чтобы  оценить риски существенного искажения информации на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности и разработать дальнейшие аудиторские процедуры с учетом оцененных рисков. Контрольные действия аудируемого лица включают политику и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются, что предприняты необходимые меры в отношении рисков, которые могут препятствовать достижению целей аудируемого лица. Контрольные действия аудируемого лица, осуществляемые вручную или с применением информационных систем, имеют различные цели и применяются на различных организационных и функциональных уровнях. Примерами таких конкретных контрольных действий являются:

а) санкционирование (одобрение) руководством аудируемого  лица контрольных действий;