3.2. Понимание деятельности аудируемого лица, его среды и оценка рисков существенного искажения информации
Аудитор должен изучить деятельность аудируемого лица, его среду, включая систему внутреннего контроля, и оценить риски существенного искажения информации вследствие ошибок или недобросовестных действий. Основные положения по выполнению этих процедур раскрыты в МСА № 315 «Понимание деятельности аудируемого лица, его среды и оценка рисков существенного искажения информации». Данный стандарт раскрывает:
– процедуры оценки рисков и источников информации об аудируемом лице, его среде, включая систему внутреннего контроля;
– объем знаний для понимания деятельности аудируемого лица, его среды, включая систему внутреннего контроля;
– процедуры оценки рисков существенного искажения информации;
– требования о сообщении информации по результатам аудита руководству аудируемого лица и представителям его собственника;
– положения о документировании аудиторских доказательств.
Понимание деятельности аудируемого лица, его среды является важным аспектом при проведении аудита и служит основой для планирования аудита, выражения профессионального суждения аудитора об оценке рисков существенного искажения финансовой отчетности, о его действиях в связи с этими рисками в процессе аудита, такими как:
установление уровня существенности и оценка того, остается ли он неизменным в процессе аудита;
анализ соответствия выбора и порядка применения учетной политики и адекватности раскрытия информации в финансовой отчетности;
выявление областей аудита, требующих особого внимания аудита;
определение прогнозных значений, используемых при выполнении аналитических процедур;
планирование и проведение аудиторских процедур для снижения аудиторского риска до приемлемо низкого уровня;
оценка достаточности надлежащего характера полученных аудиторских доказательств.
Объем знаний, необходимый аудитору о деятельности аудируемого лица, как правило, ниже объема знаний, которым обладает руководство аудируемого лица. Приобретение знаний о деятельности аудируемого лица, его среде, включая систему внутреннего контроля, является непрерывным процессом сбора, обновления, анализа информации на всех стадиях аудита. Аудитор в целях ознакомления с деятельностью аудируемого лица, его средой должен выполнять процедуры оценки рисков, а именно:
• направление запросов руководству или другим сотрудникам аудируемого лица;
• применяемые аналитические процедуры;
• наблюдение и инспектирование.
Аудитор может получить информацию о деятельности аудируемого лица, его среды: из внешних источников (отчеты, подготовленные органами статистики); заявлений руководства или других сотрудников аудируемого лица в ответ на запросы аудитора; из внутренних источников (учетных записей).
При использовании информации о деятельности аудируемого лица, его среды, полученной в предыдущие периоды, аудитор должен определить, имели ли место изменения, которые могут оказать влияние на возможность ее использования в текущем периоде.
Участники аудиторской группы должны обсуждать вопрос о подверженности существенным искажениям финансовой отчетности аудируемого лица для понимания возможности наличия таких искажений.
Понимание деятельности аудируемого лица, его среды включает рассмотрение следующих аспектов:
– отраслевые, экономические и другие внешние факторы, влияющие на деятельность аудируемого лица, включая применимые принципы подготовки финансовой отчетности;
– характер деятельности аудируемого лица, включая выбор и применение учетной политики;
– цели и стратегические планы аудируемого лица, связанные с ними деловые риски, которые могут оказать влияние на возможность возникновения существенного искажения в финансовой отчетности;