Компоненты системы внутреннего контроля – контрольная среда (см. пункт 14)

A76. Контрольная среда охватывает функции административного и корпоративного управления, отношение руководства и лиц, отвечающих за корпоративное управление, к системе внутреннего контроля организации, их осведомленность в этой области и соответствующие действия, а также значение, придаваемое организацией системе внутреннего контроля. Контрольная среда задает общий тон в организации, воздействуя на осознание сотрудниками необходимости контроля.

A77. Элементы контрольной среды, которые могут оказаться значимыми при получении ее понимания:

(a) информирование о принципе честности и этических ценностях – это основные элементы, влияющие на эффективность организации, администрирования и мониторинга средств контроля;

(b) приверженность компетентности – такие вопросы, как определение руководством уровня компетентности для определенных должностей, а также того, какие навыки и знания требуются для обеспечения соответствующего уровня компетентности;

(c) участие лиц, отвечающих за корпоративное управление – такие характеристики лиц, отвечающих за корпоративное управление, как:

· их независимость от руководства;

· их опыт и положение;

· степень их участия и информация, которую они получают, а также их анализ деятельности;

· надлежащий характер их действий, включая уровень сложности вопросов, которые поднимаются и решаются с участием руководства, а также их взаимодействие с внутренними и внешними аудиторами;

(d) философия и стиль управления руководства – такие характеристики руководства, как:

· подход к принятию и управлению бизнес-рисками;

· позиция и действия руководства в отношении к финансовой отчетности;

· отношение к обработке информации, функциям и персоналу, связанным с бухгалтерским учетом;

(e) организационная структура – система, в рамках которой планируется, выполняется, контролируется и проверяется деятельность организации, направленная на достижение ее целей;

(f) распределение должностных полномочий и ответственности – то, каким образом распределены ответственность и полномочия по ведению деятельности организации и каким образом устанавливается взаимодействие по предоставлению отчетности и иерархия полномочий;

(g) кадровая политика и практика – политика и практика, относящиеся, в частности, к набору сотрудников, их адаптации, подготовке, аттестации, консультированию, продвижению, заработной плате и дисциплинарным мерам.

Аудиторские доказательства в отношении элементов контрольной среды

A78. Уместные аудиторские доказательства могут быть получены посредством сочетания запросов с другими процедурами оценки рисков, такими как подтверждение полученной в результате запросов информации наблюдениями или инспектированием документации. Например, посредством запросов руководству и сотрудникам организации аудитор может получить представление о том, как руководство доводит до сведения сотрудников свои взгляды на методы ведения бизнеса и этическое поведение. Затем аудитор может определить, внедрены ли соответствующие средства контроля, посредством рассмотрения, например, вопроса о том, есть ли у руководства документально оформленный кодекс поведения и действует ли руководство в соответствии с этим кодексом.

A79. Аудитор может также проанализировать, какие меры приняты руководством по выводам и рекомендациям службы внутреннего аудита о выявленных недостатках в системе внутреннего контроля, значимых для проводимого аудита, в том числе были ли реализованы такие меры и, если да, каким образом, а также были ли они впоследствии оценены службой внутреннего аудита.

Влияние контрольной среды на оценку рисков существенного искажения

A80. Некоторые элементы контрольной среды организации оказывают всеобъемлющее влияние на оценку рисков существенного искажения. Например, осознание необходимости контроля в организации в значительной степени зависит от лиц, отвечающих за корпоративное управление, поскольку одна из их функций состоит в том, чтобы компенсировать давление на руководство в отношении финансовой отчетности, обусловленное требованиями рынка или системой вознаграждения. Таким образом, эффективность построения контрольной среды с точки зрения участия лиц, отвечающих за корпоративное управление, зависит от таких факторов, как:

· их независимость от руководства и их способность оценивать действия руководства;

· понимание ими деятельности организации;

· глубина их оценки того, подготовлена ли финансовая отчетность в соответствии с применимой концепцией подготовки финансовой отчетности.

A81. Активный и независимый совет директоров может оказывать влияние на философию и стиль управления высшего руководства организации. Однако влияние остальных элементов может оказаться более ограниченным. Например, несмотря на то что кадровая политика, нацеленная на привлечение квалифицированных специалистов в области финансов, бухгалтерского учета и ИТ, может снизить риск ошибок при обработке финансовой информации, она не может устранить повышенную склонность высшего руководства к завышению прибыли.

A82. Наличие удовлетворительной контрольной среды может являться положительным фактором при оценке аудитором рисков существенного искажения. Однако удовлетворительная контрольная среда не является абсолютным препятствием для недобросовестных действий, хотя она может способствовать снижению риска таких действий. Напротив, недостатки в контрольной среде могут снизить эффективность средств контроля, в частности – в отношении недобросовестных действий. Например, неспособность руководства выделить достаточные ресурсы для снижения рисков, связанных с безопасностью информационных систем, может оказать неблагоприятное воздействие на систему внутреннего контроля, поскольку создается возможность внести неправомерные изменения в компьютерные программы или осуществлять обработку несанкционированных операций. Как указывается в МСА 330, контрольная среда также влияет на характер, сроки выполнения и объем дальнейших аудиторских процедур[14].

A83. Контрольная среда сама по себе не предотвращает, не обнаруживает и не исправляет существенное искажение. Тем не менее она может повлиять на оценку аудитором эффективности других средств контроля (например, мониторинга средств контроля и выполнения определенных контрольных действий) и, таким образом, на оценку аудитором рисков существенного искажения.

Особенности малых организаций

A84. Контрольная среда в малых организациях может отличаться от контрольной среды в более крупных организациях. Например, состав лиц, отвечающих за корпоративное управление, в малых организациях может не включать независимых членов или сторонних лиц, а при отсутствии других собственников выполнение функций корпоративного управления берет на себя непосредственно собственник-руководитель. Характер контрольной среды также может влиять на значимость наличия или отсутствия других средств контроля. Например, активное участие собственника-руководителя может снизить определенные риски, возникающие в результате недостаточного разделения обязанностей в малой организации, однако это может повысить другие риски, например, риск обхода средств контроля.

A85. Кроме того, аудиторские доказательства в отношении элементов контрольной среды в малых организациях могут не быть доступны в документированной форме, особенно если обмен информацией между руководством организации и другими сотрудниками является неформальным, но, несмотря на это, может быть эффективным. Например, малая организация может не иметь документально оформленного кодекса поведения, но вместо этого может обладать корпоративной культурой, в рамках которой в устном общении и личным примером, подаваемым руководством, подчеркивается важность честности и этического поведения.

A86. Таким образом, отношение руководства или собственника-руководителя к контрольной среде, их осведомленность и действия имеют особое значение для понимания аудитором контрольной среды малой организации.

Компоненты системы внутреннего контроля – процесс оценки рисков в организации (см. пункт 15)

A87. Процесс оценки рисков в организации формирует основу для определения руководством рисков, требующих управления. Если этот процесс соответствует обстоятельствам, включая характер, размер и сложность деятельности организации, он помогает аудитору при выявлении рисков существенного искажения. Вопрос о том, соответствует ли процесс оценки рисков организации сложившимся обстоятельствам, является предметом профессионального суждения.

Особенности малых организаций (см. пункт 17)

A88. В малых организациях, как правило, нет установленных процессов оценки рисков. В таких случаях, вероятнее всего, руководство организации выявляет риски посредством прямого личного участия в ее деятельности. Однако независимо от обстоятельств необходимы запросы о выявленных рисках и принимаемых по их устранению мерах.