Оценка системы внутреннего контроля при проведении аудиторской проверки. Оценка системы внутреннего контроля клиента
В ходе аудиторской проверки аудитор обязан изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур.
В РФ действует правило (стандарт) «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита».
Если аудитор убеждается в том, что он может использовать данные соответствующих средств контроля, он получает возможность проводить аудиторские процедуры менее детально и более выборочно. При оценке эффективности и надежности системы внутреннего контроля в целом, контрольной среды и отдельных средств контроля аудиторская организация использует не менее трех градаций: высокую, среднюю, низкую. Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно.
Результатом аудита системы внутреннего контроля является определение риска внутреннего контроля. Степень выбранного риска влияет в дальнейшем на размер статистической выборки, используемой при проверке соответствующей позиции баланса. Необходимо различать аудит системы внутреннего контроля в целом, т. е. общие темы, и аудит ее основных объектов (снабжение, сбыт и т. д.). Проверка системы внутреннего контроля в целом должна обязательно проводиться аудитором, а степень необходимости
проверки внутреннего контроля по каждому объекту аудитор устанавливает исходя из соотношения предполагаемых затрат и размера проверяемой совокупности. . При проверке системы внутреннего контроля аудитор выполняет три важных этапа: описание действующей системы внутреннего контроля; оценка целесообразности контрольных механизмов; проверка эффективности системы внутреннего контроля.
При этом аудитору следует руководствоваться следующими принципами: эффективность внутреннего контроля во многом зависит от вида и объема проводимых хозяйственных операций; разделение функциональных обязанностей; контроль - в эффективно действующей предпринимательской структуре ни одна операция не должна оставаться без контроля. Задача аудитора - оценить целесообразность внутренних проверок в конкретных ситуациях. Оценку эффективности системы внутреннего контроля аудитор должен организовать по направлениям, соответствующим циклам бизнеса: снабжение, производство, сбыт, оплата труда, финансы. Оценка системы внутреннего контроля базируется на получении ответов на основные контрольные вопросы, содержащиеся в бланках, которые заранее выдают аудиторам в аудиторских фирмах. Основной аудитор может вносить коррективы в перечень вопросов в зависимости от особенностей клиента.
она эффективно предупреждает возникновение недостоверной информации;
эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.
бухгалтерского учета, статьи баланса и т. п. Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта.
Для оценки риска средств контроля аудитор должен применять специальные аудиторские процедуры: опросы и наблюдение за оформлением операций; проверку документов, отражающих проведение финансово-хозяйственных операций; использование результатов других аудиторских процедур.
Риск необнаружения - это определяемая аудитором вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволяют обнаружить реально существующие нарушения.
Риск необнаружения является показателем эффективности и качества работы аудитора, он зависит от порядка проведения конкретной аудиторской проверки, а также от квалификации аудиторов и степени их предыдущего знакомства с деятельностью проверяемого экономического субъекта.
Чем выше уровень существенности, тем ниже общий аудиторский риск, и наоборот.
С абсолютной точностью нельзя определить достоверность отчетности, но обязательно установить ее достоверность во всех существенных аспектах.
Подуровнем существенности понимается предельное значение ошибки бухгалтерской отчетности, начиная с которого квалифицированный пользователь может делать правильные выводы.
Аудиторские фирмы при определении уровня существенности обязаны установить систему базовых показателей и порядок определения уровня существенности. Как правило, аудиторская фирма составляет внутрифирменный стандарт «Существенность и аудиторский риск».
Объединение в рамках второго этапа различных по содержанию и продолжительности проведения элементов аудита, какими являются получение аудиторских доказательств it формулирование аудиторского заключения, представляется необоснованным. В то же время ряд специалистов рассматривает процесс сбора и документирования аудиторских доказательств и подготовки аудиторского заключения как самостоятельные этапы проверки.
Три основных этапа проведения аудита:
подготовка и планирование аудиторской проверки;
выполнение аудиторских процедур и оформление рабочей документации;
составление аудиторского заключения.
Подготовка и планирование аудиторской проверки
производятся в соответствии с действующим законодательством, условиями договора с клиентами финансово-хозяйственной деятельности объекта про- верк. Дается оценка его системы бухгалтерского учета и внутреннего контроля с целью установления вероятности возникновения ошибок, влияющих на достоверность финансовой отчетности и аудиторский риск. На основе такой оценки определяются содержание, масштаб и количество аудиторских процедур. Эта информация отражается в общем плане и программе аудита. На данном этапе решается также вопрос о привлечении экспертов и составе аудиторской бригады.
На этапе выполнения аудиторских процедур производятся сбор аудиторских доказательств и их документирование.
В аудиторском заключении аудитор обобщает результаты проверки, формулирует мнение относительно достоверности отчетности и соответствия ее дей- " ствующему законодательству.
Внутренний контроль в системе управления организацией
Организационная структура внутреннего контроля. Орган внутреннего контроля является самостоятельным подразделением аппарата управления организации и подчиняется только ее руководителю. Он создается с целью независимой проверки выполнения сотрудниками организации своих должностных обязанностей. Организационными формами внутреннего контроля могут быть отдел (служба) внутреннего аудита, управление внутреннего аудита, бюро внутреннего аудита или отдельная группа внутренних аудиторов. Для работников службы внутреннего аудита должны быть разработаны должностные инструкции, в которых предусматриваются общие положения, конкретные должностные обязанности, права и ответственность каждого работника службы внутреннего аудита.
Система внутреннего контроля. Система внутреннего контроля – это политика и процедуры, принятые руководством организации для содействия в реализации целей, предусматривающих упорядоченное и эффективное ведение финансово-хозяйственной деятельности. Эти цели включают: строгое следование политике руководства; обеспечение сохранности активов; предотвращение и обнаружение фактов мошенничества и ошибок; полноту и точность бухгалтерских записей; своевременную подготовку достоверной финансовой информации. Система внутреннего контроля включает в себя надлежащую систему бухгалтерского учета, контрольную среду и отдельные средства контроля.
Система бухгалтерского учета. Система бухгалтерского учета организации – это совокупность задач, процедур и бухгалтерских записей клиента, применяющихся в целях идентификации, сбора, анализа, расчета, классификации, регистрации, обобщения и отражения результатов хозяйственных событий. Она считается эффективной (надлежащей), если в ходе фиксации хозяйственных операций выполняются следующие требования: операции в учете зафиксированы в правильных суммах; операции в учете правильно отражают временной период; операции правильно и в соответствии с действующими нормативными положениями и учетной политикой отражены на счетах бухгалтерского учета; зафиксированы детали операций, имеющие существенное значение для учета и отчетности; ограничена возможность появления злоупотреблений.
Контрольная среда. Контрольная среда – это общее отношение, осведомленность и действия руководства, относящиеся к системе внутреннего контроля и ее значимости для организации. Она включает в себя: стиль и основные принципы управления; организационную структуру организации; распределение ответственности и полномочий; осуществляемую кадровую политику; порядок подготовки бухгалтерской отчетности для внешних пользователей; порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей; соответствие хозяйственной деятельности организации в целом требованиям действующего законодательства.
Отдельные средства контроля. Средства контроля устанавливаются руководством организации на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления системой внутреннего контроля. Они должны обеспечивать: выполнение хозяйственных операций, доступ к активам только с одобрения руководства, как в целом, так и в конкретных случаях; своевременный учет всех операций в точных суммах, на соответствующих счетах в установленные отчетные периоды; сопоставление учетных данных по активам с фактическими через разумные промежутки времени, принятие мер в отношении обнаруженных расхождений. К процедурам внутреннего контроля относятся: контроль и утверждение документов; проверка арифметической точности записей; ведение и проверка аналитических счетов и оборотных ведомостей; подготовка, проведение и утверждение отчетов; осуществление контроля над прикладными программами и средой компьютерных информационных систем; сравнение данных, полученных из внутренних источников, с данными внешних источников; проведение инвентаризаций имущества; ограничение прямого физического доступа к активам и записям.
Оценка системы внутреннего контроля в ходе аудита
Этапы оценки системы внутреннего контроля. Аудиторская организация должна оценивать систему внутреннего контроля аудируемого лица не менее чем в три этапа. Вначале аудиторы должны провести общее знакомство с системой внутреннего контроля клиента, затем дать первичную оценку ее надежности и, наконец, подтвердить достоверность оценки системы внутреннего контроля.
Общее знакомство с системой внутреннего контроля. По итогам первоначального знакомства с системой внутреннего контроля на основе общего представления о специфике и масштабе деятельности и системе бухгалтерского учета клиента аудиторская организация должна принять решение о том, может ли она в своей работе полагаться на его систему внутреннего контроля или нет. В первом случае ей следует осуществить первичную оценку надежности системы внутреннего контроля. Во втором – основывать аудиторское мнение не на доверии к этой системе.
Первичная оценка надежности системы внутреннего контроля. Для первичной оценки надежности системы внутреннего контроля аудитор должен ознакомиться с системой бухгалтерского учета аудируемого лица и провести изучение, анализ и оценку сведений о таких сторонах хозяйственной деятельности аудируемого лица, как: учетная политика и основные принципы ведения бухгалтерского учета; организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской отчетности; распределение обязанностей и полномочий между работниками, принимающими участие в ведении учета и подготовки отчетности; организация подготовки, оборота и хранения документов, отражающих хозяйственные операции; порядок отражения хозяйственных операций в регистрах бухгалтерского учета, а также формы и методы обобщения данных таких регистров; порядок подготовки периодической бухгалтерской отчетности на основе данных бухгалтерского учета; роль и место средств вычислительной техники в ведении бухгалтерского учета и подготовки отчетности; критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высок; средства контроля, предусмотренные в отдельных областях системы бухгалтерского учета. Оценивая надежность системы внутреннего контроля в целом, контрольной среды и отдельных средств контроля, аудиторская организация должна использовать не менее трех следующих градаций: высокая, средняя, низкая. Но она может принять решение о применении в своей деятельности большего числа градаций. В ходе процедуры первичной оценки надежности системы внутреннего контроля аудитор обязан принимать во внимание, что: следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию аудируемого лица всего отчетного периода; при проверке необходимо уделить большое внимание тем периодам, деятельность в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом; оценка надежности всей системы внутреннего контроля и/или отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».
Подтверждение достоверности оценки системы внутреннего контроля. Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и/или отдельным средствам контроля, обязана осуществлять процедуры подтверждения достоверности этой системы на основе методики и приемов, которые разрабатываются ею самостоятельно (аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестированием средств контроля).
Документирование этапов оценки системы внутреннего контроля. Полученное представление и оценка систем бухгалтерского учета и внутреннего контроля аудируемого лица должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системы или отдельных средств контроля.
Вопросы для самопроверки
1. Перечислите организационные формы внутреннего контроля.
2. В каких случаях система бухгалтерского учета считается эффективной?
3. Что такое контрольная среда и процедуры контроля?
4. Что должны обеспечивать средства контроля?
5. Какие существуют этапы оценки системы внутреннего контроля?
6. В чем суть первичной оценки системы внутреннего контроля?
Тесты по теме
1. Оценка системы внутреннего контроля осуществляется для:
а) оценки и планирования масштаба аудита;
б) получения общей информации о предприятии;
в) определения возможности банкротства предприятия.
2. Система бухгалтерского учета представляет собой:
а) совокупность задач, процедур и бухгалтерских записей клиента, используемых для сбора, регистрации и отражения результатов хозяйственных событий;
б) политику и процедуры, принятые руководством организации для содействия в реализации целей, предусматривающих упорядоченное и эффективное ведение финансово-хозяйственной деятельности;
в) общее отношение, осведомленность и действия руководства предприятия.
3. К элементам контрольной среды не относятся:
а) кадровая политика организации;
б) стиль и основные принципы организации;
в) процедуры контроля.
4. Оценка системы внутреннего контроля включает следующие этапы:
а) общее знакомство с системой внутреннего контроля, подтверждение достоверности ее оценки;
б) первичная оценка надежности системы внутреннего контроля, подтверждение достоверности ее оценки;
в) общее знакомство с системой внутреннего контроля, первичная оценка ее надежности, подтверждение достоверности ее оценки.
5. Доверие аудитора к системе внутреннего контроля субъектов малого предпринимательства по сравнению с системой внутреннего контроля крупного экономического субъекта:
в) приблизительно одинаково.
а) общее знакомство с системой внутреннего контроля;
б) первичная оценка надежности системы внутреннего контроля;
в) подтверждение достоверности оценки системы внутреннего контроля.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества этапов оценки системы внутреннего контроля, чем три вышеупомянутые, проводить оценку более детально и тщательно, чем предписывается в данном разделе.
5.2. Общее знакомство с системой внутреннего контроля
5.2.1. Аудиторской организации в начале работы следует получить общее представление о специфике и масштабе деятельности экономического субъекта и системе его бухгалтерского учета. По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля экономического субъекта, подлежащего проверке.
5.2.2. В случае, если аудиторская организация примет решение о том, что она не может полагаться в своей работе на систему внутреннего контроля экономического субъекта, она должна планировать аудит таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе. Это может быть сделано, когда надежность системы внутреннего контроля оценивается аудитором как "низкая" или когда аудитору более удобно или экономически оправдано не полагаться на эту систему.
5.2.3. В том случае, если по итогам общего знакомства с системой внутреннего контроля экономического субъекта аудиторская организация примет решение о том, что она может сделать попытку полагаться в своей работе на систему внутреннего контроля, ей следует осуществить первичную оценку надежности системы внутреннего контроля.
5.3. Первичная оценка надежности системы внутреннего контроля
5.3.1. Процедура первичной оценки надежности системы внутреннего контроля осуществляется на основе методики и приемов, которые аудиторские организации разрабатывают самостоятельно, но с учетом требований настоящего Правила (Стандарта) аудиторской деятельности.
5.3.2. В ходе процедуры первичной оценки надежности системы внутреннего контроля аудитор обязан принимать во внимание, что:
а) следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию экономического субъекта всего отчетного периода, а не только избранных периодов времени;
б) при проверке необходимо уделить большее внимание тем периодам, деятельность в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом;
в) оценка надежности всей системы внутреннего контроля и (или) отдельных средств контроля как "низкой" не исключает возможности оценки надежности других отдельных средств контроля как "средней" или "высокой".
5.3.3. По итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как "среднюю" или как "высокую". В этом случае аудиторская организация должна планировать аудиторские процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.
5.3.4. В том случае, если по итогам процедуры первичной оценки аудиторская организация оценит надежность системы внутреннего контроля в целом и (или) отдельных средств контроля как "низкую", она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.
5.4. Подтверждение достоверности оценки системы внутреннего контроля
5.4.1. Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе аудиторской проверки осуществлять процедуры подтверждения достоверности этой системы.
5.4.2. Процедуры подтверждения достоверности системы внутреннего контроля и (или) отдельных средств контроля осуществляются на основе методики и приемов, которые разрабатываются аудиторской организацией самостоятельно, но с учетом требований настоящего Правила (Стандарта) аудиторской деятельности.
5.4.3. В том случае, если аудиторская организация в ходе процедур подтверждения надежности придет к выводу о том, что оценка надежности системы внутреннего контроля в целом и (или) каких-либо отдельных средств внутреннего контроля окажется ниже той, которая была получена в ходе первичной оценки, она обязана соответствующим образом скорректировать порядок осуществления других аудиторских процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.
5.5. Аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестами средств контроля.
5.6. Все этапы оценки системы внутреннего контроля должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системе или отдельным средствам контроля или принимая решение, оказывающее влияние на планирование аудиторских процедур.
Аудитор должен обладать знаниями о системе внутреннего контроля, необходимыми для проведения аудита, и использовать их для выявления возможных искажений при рассмотрении факторов, которые оказывают влияние на риски существенного искажения информации, и при планировании характера, сроков и объема дальнейших аудиторских процедур. Федеральное правило (стандарт) №8 "Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности (в ред. Постановления Правительства РФ от 19.11.2008 N 863) регулирует оценку системы внутреннего контроля.
Система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей.
Система внутреннего контроля включает следующие элементы:
Контрольная среда;
Процесс оценки рисков аудируемым лицом;
Информационная система, в том числе связанная с подготовкой финансовой (бухгалтерской) отчетности;
Контрольные действия;
Мониторинг средств контроля.
Разделение системы внутреннего контроля на 5 элементов предоставляет аудиторам удобный подход для анализа того, каким образом различные элементы системы внутреннего контроля аудируемого лица могут влиять на аудит. Аудитору важно установить, что конкретные средства контроля эффективно предотвращают или выявляют и устраняют существенные искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности в группах однотипных операций, остатках по счетам бухгалтерского учета или случаях раскрытия информации.
Контрольная среда включает позицию, осведомленность и действия представителей собственника и руководства относительно системы внутреннего контроля аудируемого лица, а также понимание значения такой системы для деятельности аудируемого лица. Контрольная среда аудируемого лица оказывает влияние на сознательность сотрудников в отношении контроля. Она является основой для эффективной системы внутреннего контроля, обеспечивающей поддержание дисциплины и порядка. Контрольная среда включает следующие элементы:
1) доведение до всеобщего сведения и поддержание принципа честности и других этических ценностей.
2) профессионализм (компетентность сотрудников). Профессионализм - это профессиональные знания и навыки, необходимые для выполнения задач, которые определяют суть деятельности конкретного работника. Приверженность профессионализму отражает мнение руководства об уровне профессиональных знаний, необходимом для выполнения соответствующих видов работ, и о том, каким образом этот уровень устанавливается в качестве квалификационных требований;
3) участие собственника или его представителей. Представители собственника в значительной степени оказывают влияние на сознательность сотрудников аудируемого лица в отношении контроля.
4) компетентность и стиль работы руководства. Компетентность и стиль работы руководителей имеют широкий диапазон характеристик.
5) организационная структура. Организационная структура аудируемого лица представляет собой систему, в рамках которой планируется, осуществляется, контролируется и отслеживается деятельность аудируемого лица для достижения стоящих перед ним целей. Аудируемое лицо разрабатывает организационную структуру, соответствующую его потребностям. Надлежащий характер организационной структуры аудируемого лица зависит в том числе от характера и масштабов его деятельности;
6) наделение ответственностью и полномочиями. Предполагает разделение ответственности и полномочий в ходе осуществления деятельности и установление иерархии подотчетности сотрудников, а также охватывает политику в отношении надлежащей деловой практики, знаний и опыта ключевого персонала и предоставляемые для выполнения обязанностей возможности. Он включает систему информирования персонала о целях аудируемого лица, взаимосвязи индивидуальных действий каждого сотрудника с действиями других сотрудников, участии каждого сотрудника в достижении целей аудируемого лица;
7) кадровая политика и практика.
Оценка рисков аудируемым лицом представляет собой процесс выявления и, по возможности, устранения рисков хозяйственной деятельности, а также их возможных последствий. Для целей финансовой (бухгалтерской) отчетности важен вопрос, каким образом в процессе оценки рисков аудируемым лицом руководство выявляет риски, имеющие отношение к финансовой (бухгалтерской) отчетности, определяет их значение, оценивает вероятность их возникновения и принимает решение относительно того, как управлять ими.
При выявлении возможных рисков руководство рассматривает степень их важности, вероятность их возникновения и способы управления ими. Руководство может составлять планы, программы, осуществлять соответствующие действия для устранения этих рисков или принять решение игнорировать риски из-за дороговизны возможных средств контроля в отношении этих рисков либо по другим причинам. Риски могут возникать или изменяться вследствие следующих обстоятельств:
Изменения в окружении аудируемого лица;
Новый персонал;
Внедрение новых или изменение уже применяемых информационных систем;
Быстрый рост и развитие аудируемого лица;
Новые технологии;
Новые подходы к ведению хозяйственной деятельности, новые виды товаров, работ, услуг;
Реорганизация аудируемого лица может сопровождаться сокращением численности персонала и изменениями в распределении обязанностей, а также выполняемых сотрудниками контрольных функциях, которые также могут повлиять на риск, связанный с системой внутреннего контроля;
Расширение операций за рубежом;
Новые принципы, стандарты, положения, инструкции в области ведения бухгалтерского учета и подготовки отчетности.
Базовые принципы процесса оценки рисков аудируемым лицом являются уместными для любого хозяйственного субъекта независимо от масштабов его деятельности, однако процесс оценки рисков является, вероятно, менее формальным и менее структурированным у субъектов малого предпринимательства. Все хозяйственные субъекты определяют цели финансовой (бухгалтерской) отчетности, однако у субъектов малого предпринимательства они могут быть обозначены не столь четко, как в хозяйственных субъектах более крупного размера, что не мешает руководству субъектов малого предпринимательства быть осведомленными о рисках, связанных с этими целями, без применения формализованных методов .
Функционирование информационных систем, связанных с подготовкой финансовой (бухгалтерской) отчетности, обеспечивается:
Техническими средствами;
Программным обеспечением;
Персоналом;
Соответствующими процедурами;
Базами данных.
Большинство информационных систем активно использует компьютерные средства и информационные технологии.
Система информирования обеспечивает понимание персоналом роли своего участия в процессе подготовки финансовой (бухгалтерской) отчетности, того, каким образом его действия в информационной системе связаны с работой других сотрудников, а также понимание способов доведения до руководителей соответствующего уровня информации о каких-либо исключительных ситуациях. Открытые каналы связи должны способствовать тому, чтобы в отношении исключительных ситуаций принимались бы соответствующие меры.
Информационные системы, связанные с подготовкой финансовой (бухгалтерской) отчетности субъектов малого предпринимательства, являются менее формальными, чем у аудируемых лиц более крупного размера, однако их роль также является важной. В субъектах малого предпринимательства при наличии добросовестно работающего руководства может отсутствовать детальное описание учетных процедур. Система взаимосвязи между сотрудниками в субъекте малого предпринимательства может быть менее формальной и более легко устанавливаемой благодаря меньшему числу административных уровней, а также благодаря возможности руководства охватить наблюдением все, что происходит в деятельности аудируемого лица.
Контрольные действия включают политику и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются, например, что необходимые меры предприняты в отношении рисков, которые могут препятствовать достижению целей аудируемого лица. Контрольные действия, осуществляемые вручную или с применением информационных систем, имеют различные цели и применяются на различных организационных и функциональных уровнях.
Общие средства контроля в информационных системах представляют собой политику и процедуры, которые имеют широкие области применения и предназначены для обеспечения эффективного функционирования прикладных средств контроля, помогая удостовериться в правильном бесперебойном функционировании информационных систем.
Прикладные средства контроля применяются к обработке отдельных видов информации. Эти средства контроля помогают удостовериться, что осуществленные хозяйственные операции были санкционированы, в полном объеме и точно зафиксированы и обработаны.
Степень, в какой средства контроля в отношении наличия и состояния объектов учета могут предотвратить присвоение активов, важна для подготовки надежной финансовой (бухгалтерской) отчетности и, соответственно, аудит зависит от таких обстоятельств, как высокая подверженность активов незаконному присвоению.
Контрольные действия, осуществляемые субъектами малого предпринимательства, аналогичны тем, которые проводят хозяйствующие субъекты более крупного размера, однако уровень формального подхода, применяемого теми и другими, является различным. Кроме того, субъекты малого предпринимательства могут посчитать, что некоторые виды контрольных действий являются ненадлежащими вследствие контрольных средств, применяемых руководством.
Важной обязанностью руководства является создание и поддержание системы внутреннего контроля в режиме непрерывной работы. Мониторинг средств контроля включает наблюдение за тем, функционируют ли они и были ли они изменены надлежащим образом в случае необходимости, и может включать такие мероприятия, как наблюдение руководства за тем, своевременно ли подготавливаются выверки расчетов с банками, оценка внутренними аудиторами соответствия действий персонала, занимающегося продажами, политике аудируемого лица в отношении определенных условий договоров с покупателями, осуществление надзора за соответствием действий персонала политике аудируемого лица в области этики или деловой практики.
Мониторинг средств контроля представляет собой процесс оценки эффективного функционирования системы внутреннего контроля во времени. Он включает регулярную оценку организации и применения средств контроля, а также осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности. Мониторинг осуществляется с целью обеспечения непрерывной эффективной работы средств контроля. Например, если не осуществлять мониторинг за своевременностью и точностью выверки расчетов с банками, то персонал, возможно, прекратит заниматься их подготовкой. Мониторинг средств контроля осуществляется путем проведения непрерывных мероприятий, отдельных проверок или сочетания того и другого.
Мониторинговые мероприятия могут включать использование информации, полученной извне. Эта информация может указывать на проблемы или важные области, требующие улучшения. Клиенты косвенно подтверждают данные счетов, оплачивая их. Руководство, осуществляя мониторинг, может также учитывать сообщения внешних аудиторов, касающиеся системы внутреннего контроля.
Непрерывный мониторинг, осуществляемый субъектами малого предпринимательства, в большей степени является неформальным и обычно осуществляется как часть общего руководства деятельностью аудируемого лица. Непосредственное участие руководства в операциях, как правило, позволяет выявлять серьезные отклонения от ожидаемых показателей и неточности в финансовых данных, что ведет к принятию мер для корректировки средств контроля.