Особенности малых организаций

A13. В некоторых организациях, особенно в малых организациях, оценка руководства может сосредоточиваться на рисках недобросовестных действий или неправомерного присвоения активов со стороны сотрудников.

Процедуры руководства по выявлению и реагированию на риски недобросовестных действий (см. пункт 17(b))

A14. В случае организаций с несколькими подразделениями процедуры руководства могут включать различные уровни мониторинга различных подразделений или бизнес-сегментов. Руководство может определить, что в отдельных подразделениях или бизнес-сегментах риск недобросовестных действий более значителен.

Направление запросов руководству и иным лицам внутри организации (см. пункт 18)

A15. Направление запросов от аудитора руководству может дать полезную информацию относительно рисков существенного искажения финансовой отчетности вследствие недобросовестных действий сотрудников. Однако такие запросы вряд ли дадут полезную информацию в отношении рисков существенного искажения в финансовой отчетности вследствие недобросовестных действий руководства. Направление запросов иным лицам внутри организации может дать возможность получения аудитором информации от тех сотрудников, от которых он не получил бы ее без запроса.

A16. Иными лицами внутри организации, в адрес которых аудитор может направлять запросы о наличии недобросовестных действий или подозрении в их наличии, например, могут быть:

· операционный персонал, непосредственно не связанный с процессом подготовки финансовой отчетности;

· сотрудники с различными уровнями должностных полномочий;

· сотрудники, связанные с инициированием, обработкой или учетом сложных или необычных сделок, а также те, кто осуществляет руководство и надзор за деятельностью таких сотрудников;

· юрисконсульт организации;

· главный специалист по этике или приравненное к нему лицо;

· лицо или лица с полномочиями по рассмотрению заявлений о недобросовестных действиях.

A17. Руководство во многих случаях находится в наилучшем положении для совершения недобросовестных действий. Следовательно, при оценке полученных от руководства ответов на запросы, поддерживая профессиональный скептицизм, аудитор может счесть необходимым подтвердить ответы на запросы прочей информацией.

Направление запросов в службу внутреннего аудита (см. пункт 19)

A18. МСА 315 (пересмотренный) и МСА 610 (пересмотренный, 2013 г.) устанавливают требования и дают рекомендации в отношении аудита тех организаций, в которых функционирует служба внутреннего аудита [1]. При выполнении требований этих МСА в отношении недобросовестных действий аудитор может направлять запросы о следующих действиях этой службы:

[1] МСА 315 (пересмотренный), пункты 6(a) и 23, и МСА 610 (пересмотренный, 2013 г.) "Использование результатов работы внутренних аудиторов".

· каковы процедуры, если они выполнялись, осуществленные службой внутреннего аудита в течение года с целью обнаружения недобросовестных действий;

· последовала ли адекватная реакция руководства на факты, выявленные в результате выполнения этих процедур.

Получение понимания мер надзора, осуществляемого лицами, отвечающими за корпоративное управление (см. пункт 20)

A19. Лица, отвечающие за корпоративное управление, осуществляют надзор за системами организации по мониторингу рисков, финансовому контролю и соблюдению законодательства. Во многих странах методы корпоративного управления хорошо разработаны и лиц, отвечающие за корпоративное управление, играют активную роль в осуществлении надзора за проведением оценки организацией рисков недобросовестных действий и за соответствующими средствами внутреннего контроля. Поскольку обязанности лиц, отвечающих за корпоративное управление, и руководства могут варьироваться в различных организациях в той или иной стране, важно, чтобы аудитор понимал их обязанности, чтобы получить понимание мер надзора, осуществляемого соответствующими лицами [1].

[1] В МСА 260, пункты A1 - A8, содержится описание того, с кем аудитору следует обмениваться информацией в тех случаях, когда структура корпоративного управления организации нечетко определена.

A20. Понимание мер надзора, осуществляемого лицами, отвечающими за корпоративное управление, может дать представление о том, в какой степени аудируемая организация подвержена недобросовестным действиям со стороны руководства, насколько ее система внутреннего контроля адекватна рискам недобросовестных действий, а также о том, каков уровень компетентности и честности руководства. Аудитор может получить такое понимание целым рядом способов, например, путем участия в совещаниях, на которых обсуждаются эти вопросы, ознакомления с протоколами таких совещаний или направления запросов лицам, отвечающим за корпоративное управление.