Особенности аудита организаций, поручающих ведение бухгалтерского учета и подготовку отчетности специализированным организациям, рассматриваются в МСА 402 «Учет при аудите особенностей субъектов, использующих обслуживающие организации». В нем указано, что аудитор должен определить характер влияния обслуживающей организации на системы бухгалтерского учета и внутреннего контроля клиента для планирования аудита и разработки эффективного подхода к его проведению.
В соответствии с разделом «Вопросы, рассматриваемые аудитором клиента» аудитор должен определить значимость деятельности обслуживающей организации для клиента и аудита. Для этого аудитору клиента необходимо проанализировать:
· характер услуг, предоставляемых обслуживающей организацией;
· условия договора и взаимоотношения между клиентом и обслуживающей организацией;
· существенные утверждения в финансовой отчетности, на которые оказывает влияние использование услуг обслуживающей организации;
· неотъемлемый риск, связанный с такими утверждениями;
· степень взаимодействия систем бухгалтерского учета и внутреннего контроля клиента с системами бухгалтерского учета и внутреннего контроля обслуживающей организации;
· используемые клиентом средства внутреннего контроля за операциями, обрабатываемыми обслуживающей организацией;
· возможности и финансовую устойчивость обслуживающей организации, в том числе последствия ее банкротства для клиента;
· сведения об обслуживающей организации, например, содержащиеся в руководствах для пользователей и технических пособиях;
· сведения об общих средствах контроля и средствах контроля компьютерных систем, имеющих отношение к прикладным программам клиента.
Если по результатам рассмотрения перечисленных факторов аудитор сделает вывод, что на оценку риска системы контроля не воздействуют средства контроля обслуживающей организации, то отпадает необходимость в выполнении требований положений данного МСА.
Если же аудитор приходит к заключению, что деятельность обслуживающей организации значима для субъекта и аудита, аудитору следует собрать сведения, достаточные для получения представления о системах бухгалтерского учета и внутреннего контроля, а также оценить риск системы контроля либо как максимальный, либо как более низкий, при условии проведения тестов контроля.
При недостатке информации аудитор клиента, выразивший желание посетить обслуживающую организацию, может попросить клиента обратиться, в свою очередь, к обслуживающей организации с просьбой о предоставлении аудитору клиента доступа к необходимой информации.
При оценке риска системы контроля в отношении утверждений, которые оказывают влияние на системы контроля обслуживающей организации, аудитор клиента может использовать отчет аудитора обслуживающей организации, в котором выражено мнение по поводу эффективности систем бухгалтерского учета и внутреннего контроля обслуживающей организации в отношении используемых прикладных программ, имеющих значение для аудита. Аудитор также может получить доказательства путем тестирования средств контроля клиента за деятельностью обслуживающей организации, посещения обслуживающей организации и проведения тестов средств контроля.
Стандарт МСА 402 содержит также рубрику «Отчеты (заключения) аудитора обслуживающей организации», согласно которой аудитор клиента в случае использования отчета аудитора обслуживающей организации должен рассмотреть характер и содержание такого отчета (заключения).
Как правило, отчеты аудитора обслуживающей организации бывают двух типов:
1) заключение о пригодности структуры, которое включает в себя:
- описание систем бухгалтерского учета и внутреннего контроля обслуживающей организации, обычно составляемое руководством обслуживающей организации,
- мнение аудитора обслуживающей организации, подтверждающее точность этого описания, применение систем контроля, пригодных для систем бухгалтерского учета и внутреннего контроля для достижения поставленных перед ними целей;
2) заключение о пригодности структуры и эффективности функционирования. В его структуру входят:
- описание систем бухгалтерского учета и внутреннего контроля обслуживающей организации,
- мнение аудитора обслуживающей организации, подтверждающее точность этого описания, применение систем контроля, пригодность систем бухгалтерского учета и внутреннего контроля для достижения поставленных перед ними целей, эффективность систем бухгалтерского учета и внутреннего контроля.
В дополнение к мнению по поводу эффективности системы бухгалтерского учета и внутреннего контроля аудитору обслуживающей организации нужно указать, какие тесты контроля были осуществлены и каковы их результаты.
Аудитор обслуживающей организации может быть привлечен к выполнению процедур проверки по существу, которые используются аудитором клиента, в том числе процедур, согласованных клиентом и его аудитором, а также обслуживающей организацией и ее аудитором. Если аудитор клиента использует отчет аудитора обслуживающей организации, в своем заключении ему не следует ссылаться на отчет аудитора обслуживающей организации.