Подготовка данного документа проводится в соответствии с правилом ( стандартом ) аудиторской деятельности « Письмо – обязательство аудиторской организации о согласии на проведение аудита ».
Целью письма является регламентация обязательств предприятия и аудиторской организации на этапе заключения соглашения о проведении аудиторской проверки.
Письмo - oбязaтельствo аудиторской организации, направленное предприятию , докумeнтально подтверждает согласие на пpoведeниe аудита или пpинятие предложений о назначении ее официальным аудитором этого экономического субъекта. Письмо-обязательство направляется исполнительному органу экономического субъекта.
Письмо-обязательство должно содержать обязательные указания по следующим вопросам: условия аудиторской проверки; обязательства аудиторской организации; обязательства предприятия. Письмо-обязательство должно содержать ссылки на законодательные акты и нормативные дoкумeнты, на основании которых проводится аудит (российские законы, правила и инструкции, касающиеся порядка ведения бухгалтерского учета, подготовки бухгалтерской отчетности и порядка ведения аудита). В некоторых случаях могут быть указаны международные стандарты бухгалтерского учета, выпускаемые Международным комитетом по стандартам учета, однако аудит может проводиться и по международным стандартам аудита, выпускаемым Международной федерацией бухгалтеров.
В письме-обязательстве должна содержаться информация об ответственности аудиторской организации за оказываемые услуги, о необходимости сохранения коммерческой тайны и наличии риска необнаружения cущecтвенных неточностей или ошибок в бухгалтерском учете и отчетности. Обычно сooтветствующие пункты письма-обязательства готовятся в строгом сooтветствии с Временными правилами аудиторской деятельности в Российской Федерации и правилами (стандартами) аудиторской деятельности.
Здесь же содержатся указания о том, какие обязательства должен взять на себя экономический субъект: ответственность за полноту и достоверность учета и отчетности, обеспечение доступа аудиторов ко всей необходимой информации, возможное направление запросов к контрагентам по вопросу подтверждения величины взаимозадолженности, а также неоказание давления на аудиторскую организацию.
В соответствии с правилом (стандартом) аудитор может не направлять письмо-обязательство повторно и в следующем году работать в соответствии с условиями прошлогоднего письма - обязательства.
После подтверждения аудиторской фирмой о намерении работать с предприятием, между ними заключается договор ( Приложение 3 ).
Договор на проведение аудиторской проверки является основным документом, удостоверяющим факт достижения договоренности между клиентом и аудиторской организацией. При заключении договора необходимо руководствовоться законодательными и нормативными актами Российской Федерации. В Гражданском кодексе РФ правовой статус договора на проведение аудиторской проверки имеет договор на возмездное оказание услуг, который рассматривается в главе 39.
Договор возмездного оказания аудиторских услуг имеет ряд отличий от прочих договоров:
§оказания услуг как таковых, т.е. аудиторских ( ст.779 );
§оказание услуг лично, если иного указания нет в самом договоре ( ст.780 );
§принцип разделения ответственности, если иное не предусмотрено законом или договором, то риск случайной невозможности исполнения договора, возникшей по вине заказчика, несет заказчик, а услуги исполнителя подлежат полной оплате ( п.2 ст.781 );
§принцип определения последствий, если возникла невозможность достижения результатов работы по обстоятельствам, за которые ни одна из сторон не отвечает, то заказчик возмещает исполнителю фактически понесённые им расходы.Такое возможно если иное не предусмотрено законом или договором ( п.3 ст.781 );
§заказчик и исполнитель могут в одностороннем порядке отказаться от исполнения договора. При отказе со стороны заказчика - исполнитель получает фактическую оплату за понесённые им расходы, при отказе со стороны исполнителя - заказчик имеет право на полное возмещение убытков ( ст.782 ).
Договор между клиентом и аудиторской фирмой должен регулировать следующие нормы:
§своевременность выполнения работ по договору;
§сохранность документации;
§права заказчика во время выполнения работ;
§содействие заказчика;
§конфиденциальность полученной сторонами информации;
§ответственность аудиторской фирмы за ненадлежащее качество;
§приемка заказчиком работы;
§качество работы;
§пределы и условия использования результатов работ;
§права на результаты интеллектуального творчества.
Структура договора может быть различна, однако его форма в целом должна соответствовать типовому договору, рассмотренному в стандартах аудиторской деятельности .
2.2. Изучение и оценка системы бухгалтерского учета и системы внутреннего контроля клиента.
Следующий этап процесса планирования – изучение и оценка системы внутреннего контроля, основная цель которой – создание основы для планирования аудиторской проверки, а также для определения вида, времени проведения, объема аудиторских процедур, которые находят свое отражение в аудиторской программе. Следовательно, характер и качество проверки во многом будут зависеть от того, насколько грамотно и достоверно аудитор изучит систему внутреннего контроля.
Вопросу оценки надежности системы внутреннего контроля посвящен общероссийский стандарт «Изучение и оценка систем бухгалтерского учета и внутреннего контроля на предприятии». В соответствии с этим стандартом система внутреннего контроля — это совокупность организационных мер, методик и действий, применяемыхруководством иработниками экономического субъекта для успешного и эффективного ведения хозяйственной деятельности.
Хорошо организованная система внутреннего контроля должна обеспечивать:
• соблюдение требований законодательных и нормативных актов при осуществлении хозяйственных и финансовых операций;
• исполнительскую дисциплину на всех уровнях управленческой структуры экономического субъекта;
• своевременность, правильность и полноту оформления бухгалтерских документов и составления бухгалтерской отчетности;
• предотвращение и выявление ошибок и нарушений;
• сохранность активов экономического субъекта.
Система внутреннего контроля на любом предприятии включает в себя большое количество разнообразных элементов (например еженедельная планерка у директора предприятия с отчетами руководителей подразделений — тоже элемент внутреннего контроля).
Система внутреннего контроля может считаться эффективной, если она своевременно предупреждает о возникновении недостоверной информации, и выявляет ее. Оценивая эффективность системы внутреннего контроля, аудиторская организация должна собрать достаточное количество аудиторских доказательств. Если аудиторская организация решает положиться на систему внутреннего контроля и систему бухгалтерского учета для получения достаточной степени уверенности в достоверности бухгалтерской отчетности, она должна соответствующим образом скорректировать объем предстоящей аудиторской проверки.
Все элементы системы внутреннего контроля могут быть подразделены на три группы:
• надлежащую систему бухгалтерского учета;
• контрольную среду;
• средства контроля.
Согласно закону РФ «О бухгалтерском учете», бухгалтерский учет — это упорядоченная система сбора, регистрации и обобщения информации в денежном выражении об имуществе, обязательствах организации и их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций. Основной задачей бухгалтерского учета (в числе прочих) является формирование полной и достоверной информации о деятельности организации и ее иму- щественном положении. Поэтому хорошо организованный бухгалтерский учет на предприятии уже содержит в себе надежные элементы внутреннего контроля (например, составляя годовую отчетность, ответственный и добросовестный главный бухгалтер обязательно сверит суммы задолженностей с дебиторами и кредиторами — это элемент внутреннего контроля в бухгалтерском учете, предусмотренный ст. 12 закона РФ «О бухгалтерском учете»).
В процессе изучения системы бухгалтерского учета на предприятии аудитор прежде всего использует результаты предварительного планирования, а также применяет некоторые аудиторские процедуры, чаще всего такие как:
• осмотр;
• опрос;
• просмотр документов (сканирование и прослеживание);
• проверка соблюдения установленных правил.
Поскольку на данном этапе планирования указанные процедуры применяются с целью проверки соответствия системы бухгалтерского учета требованиям ПБУ Минфина РФ, то все они являются процедурами на соответствие.
Методику и порядок применения указанных процедур для изучения системы бухгалтерского учета аудиторы разрабатывают самостоятельно, в своих внутрифирменных стандартах (п. 2.6 общероссийского стандарта «Изучение и оценка систем бухгалтерского учета и внутреннего контроля на предприятии»).
Согласно общероссийскому стандарту , контрольная среда - это осуществляемые на практике представления руководства о том, какие действия ему надо предпринимать, чтобы эффективно контролировать ситуацию на предприятии.
Под средствами контроля понимаются конкретные контрольные мероприятия, установленные руководством и осуществляемые сотрудниками в ходе хозяйственной деятельности ( например, периодическое сличение фактических остатков товара с учетными данными; наличие разрешительных подписей на отпуск материально – производственных запасов). Также применяет аудиторские процедуры:
• осмотр;
• опрос;
• просмотр документов.
Результаты изучения системы бухгалтерского учета, контрольной среды и оценки надежности средств контроля обобщаются в рабочие документы, формы и содержание которых должны быть установлены внутрифирменным стандартом.
Надежность системы внутреннего контроля в целом оценивается как высокая, средняя или низкая, исходя из оценок её составных частей.
2.3 Планирование уровня существенности и аудиторского риска .
На стадии планирования аудиторская группа должна сделать предварительное заключение о величине существенных показателей, т.е. величине, при которой ошибки как единичные, так и взятые суммарно, могут существенно повлиять на данные в финансовой отчетности. Концепция существенности базируется на том, что некоторые данные могут быть более важны, чем другие, при адекватном представлении финансовой отчетности, а также на интересе ее потенциальных пользователей к отдельным показателям. Так, если предприятие стабильно функционирует с прибылью, пользователи будут оценивать существенность той или иной суммы в сопоставлении с объемом валовой или чистой прибыли.
При оценке существенности целесообразно учитывать и качественные стороны информации – вид деятельности клиента (производство, торговля, сельское хозяйство, посредническая деятельность и т.д.), стабильность его положения на рынке, финансовое состояние. Например, какая-либо сумма может оказаться несущественной по отношению к объему валовой прибыли, но иметь значение при выявлении тенденций развития.
Для применения существенности по каждому отдельно взятому счету используется понятие предельно допустимой ошибки. Устанавливая допустимую ошибку ниже планируемой существенности, аудитор ликвидирует вероятность того, что сумма расхождений по отдельно взятым выявленным и не выявленным счетам превысит уровень существенности. Размер допустимой ошибки учитывается при разработке программы проверки каждого конкретного счета и при расчете размера выборки. Обычно допустимая ошибка устанавливается на уровне 50-70% от планируемой существенности. Однако предельно допустимая ошибка не должна быть и слишком низкой, что может привести к необоснованному завышению объемов аудиторских процедур.
Аудиторские организации обязаны установить систему базовых показателей и порядок нахождения уровня существенности, ко торые должны быть оформлены документально и применяться на постоянной основе. Аудиторские организации обязаны вычислять уровень существенности, беря определенную долю от каких-либо базовых показателей: числовых значений счетов бухгалтерского учета, статей баланса или показателей бухгалтерской отчетности. Уровень существенности обязательно должен применяться на этапе планирования, выполнении конкретных аудиторских услуг, а также на этапе завершения аудиторской проверки при оценке эффекта, оказываемого обнаруженными искажениями и нарушениями на достоверность бухгалтерской отчетности.
Риск аудитора (аудиторский риск) означает вероятность того, что бухгалтерская отчетность экономического субъекта может содержать невыявленные существенные ошибки и (или) искажения после подтверждения ее достоверности, или признать, что она содержит существенные искажения, когда на самом деле таких искажений в бухгалтерской отчетности нет.
Аудиторский риск состоит из трех компонентов: внутрихозяйственный риск; риск средств контроля; риск необнаружения.
Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. При оценке рисков аудитор обязан использовать не менее трех следующих градаций: высокий, средний, низкий (возможно применение большего количества градаций).
Внутрихозяйственный риск характеризует степень подверженности существенным нарушениям счетов бухгалтерского учета, статей баланса однотипных групп хозяйственных операций и отчетности в целом у проверяемого экономического субъекта.
Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта, т.е. риск, заключающийся в том, что существующие и регулярно применяемые средства этих систем не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений.
Риск необнаружения характеризует вероятность того, что применяемые аудитором в ходе проверки аудиторские процедуры не позволят обнаружить реально существующие существенные нарушения. Риск необнаружения – показатель эффективности и качества работы аудитора – зависит от порядка проведения конкретной аудиторской проверки, квалификации аудиторов и степени их предыдущего знакомства с деятельностью данного экономического субъекта.
При планировании проверки аудитор обязан учесть факторы, которые могут вызвать существенные искажения бухгалтерской отчетности. На основе анализа того, какое значение уровня существенности принимает аудитор для проверки и каковы особенности остатков и оборотов по счетам бухгалтерского учета, аудитор обязан решить, какие статьи учета он будет изучать особенно внимательно и в каких случаях будет применять аудиторскую выборку и (или) аналитические процедуры, чтобы снизить общий аудиторский риск до приемлемо низкого уровня.
Аудитор обязан принимать во внимание, что между уровнем существенности и степенью аудиторского риска имеется обратная зависимость: чем выше уровень существенность, тем ниже общий аудиторский риск, и наоборот.
После сбора и оценки первоначальной информации и предварительного суждения об уровне существенности показателей и эффективности внутреннего контроля аудитору важно оценить приемлемую степень риска суммированием всех выявленных рисков и данных о соответст-вующих контрольных процедурах, учитывая различные аспекты эффек-тивности проверки.
Проведением аналитических процедур аудиторская организация должна выявить области, значимые для аудита. Сложность, объем и сроки проведения аналитических процедур следует варьировать в зависимости от объема и сложности данных бухгалтерской отчетности экономического субъекта.
При выборе необходимых аудиторских процедур предпочтение должно отдаваться тем процедурам, которые в наибольшей степени позволяют выявить возможные ошибки. По характеру эти процедуры можно подразделить на тесты, позволяющие определить эффективность систем внутреннего контроля, и на тесты, выявляющие ошибки по счетам и регистрам (аналитические процедуры). Аналитические процедуры могут быть использованы как для проверки о статков по отдельным бухгалтерским счетам, так и для оценки финансовой отчетности предприятия в целом. Аналитические процедуры могут приемлемы, когда они подтверждаются другими процедурами, например, сравнение с предыдущими периодами и выявление тенденций.
Результаты проводимых аудиторских организацией процедур при подготовке общего плана и программы следует детально документировать, так как эти результаты являются основанием для планирования аудита и могут использоваться в течение всего процесса аудита.
2.4. Разработка общего плана и программы аудита.
После завершения анализа рисков аудиторы, основываясь на предварительных данных об экономическом субъекте и результатах проведенных аналитических процедур, могут сформировать стратегию аудиторской проверки.
Стратегия проверки формируется следующим образом:
• осуществляется «сегментирование» информации, содержащейся в бухгалтерской документации (в процессе «сегментирования» бухгалтерская информация распределяется на участки, каждый из которых будет проверять свой исполнитель);
• формируются задачи, которые должны быть решены в ходе проверки каждого сегмента, устанавливаются совокупности элементов (натуральных единиц или документов), которые должны быть подвергнуты проверке для решения указанных задач;
• устанавливаются аудиторские процедуры, которые будут использоваться при проверках совокупностей, их вид и способ применения.
Существует два способа сегментирования: пообъектныи и циклический.
При пообъектном подходе бухгалтерская документация распределяется (сегментируется) между участниками проверки в соответствии с Планом счетов: каждый сегмент состоит из одного или нескольких счетов бухгалтерского учета (табл. 1).
Таблица 1
Возможная структура сегментов аудита при пообьектном подходе
|
№ сегмента
|
Содержание сегмента
|
1
|
Основные средства и нематериальные активы (дебетовые и кредитовые обороты на счетах 01,04,02,05)
|
|
2
|
Материально-производственные запасы (дебетовые и кредитовые обороты на счетах 10 и 41)
|
|
3
|
Затраты на производство (дебетовые и кредитовые обороты на счетах 20,23,25,'26) |
При циклическом подходе каждый сегмент состоит из совокупности оборотов по счетам, связанным содержанием хозяйственных операций и документооборотом (табл. 2).
Таблица 4.3
Возможная структура сегментов аудита при циклическом подходе
|
№ сегмента
|
Содержание сегмента
|
1
|
Приобретение (дебетовые обороты на счетах 08,10, 41 и кредитовые обороты на корреспондирующих счетах 60, 71, 76)
|
|
2
|
Производство (дебетовые обороты на счетах 20, 23, 25, 26 и кредитовые обороты на корреспондирующих счетах 02, 05,10, 60 и др.)
|
|
3
|
Реализация, получение доходов и формирование финансового результата
|
|
4
|
Оплата
|
|
5
|
Использование прибыли и формирование капитала
|
|
6
|
Инвестирование |
Выбор подхода к сегментированию аудируемой информации - дело аудиторской фирмы.
Осуществив сегментирование, далее для каждого сегмента формируется перечень задач, подлежащий решению в ходе проверки. Далее определившись с задачими проверок по каждому сегменту, аудитор установливает совокупность элементов.
Затем аудитор выбирает аудиторские процедуры, которые будут применяться при проверках элементов, определяет вид процедур и метод.
Таким образом, сформулировав стратегию проверки, аудитор оформляет документы: план и программу аудита в соответствии с федеральным стандартом «Планирование аудита»
План аудита содержит следующую информацию: планируемые трудозатраты; уровень (уровни) существенности; оценка аудиторского риска; сроки проведения проверки; состав аудиторской группы и ее руководитель; перечень сегментов аудита с указанием сроков их проведения и исполнителей.
Возможная форма плана аудита приведена в федеральном стандарте ( Приложение 4 ).
Программа аудита содержит подробную информацию (разработанную в ходе формирования стратегии аудита) о видах аудиторских процедур, используемых для проверки сегментов аудита, предусмотренных планом, о способах их применения, их документировании. Программа аудита, с одной стороны, служит подробной инструкцией для членов аудиторской группы, проверяющих конкретные сегменты. С другой стороны, программа является средством контроля за работой аудиторов со стороны руководителя проверки и руководителя аудиторской организации.
В зависимости от получаемых в ходе проверки результатов программа может корректироваться.
Примерная форма программы аудита приведена в федеральном стандарте ( Приложении 5).
Составляя общий план и программу аудита, аудиторской организации следует учитывать степень автоматизации обработки учетной информации, что также позволит точнее определить объем и характер аудиторских процедур. При проведении общего планирования большое значение придается профессиональным качествам аудиторов. Им необходимо так организовать свои действия, чтобы произвести оценку используемой на предприятии системы учета и внутреннего контроля с учетом принципа существенности и экономичности проверки.
В общем плане необходимо предусмотреть сроки проведения аудита и составить график его проведения, подготовки отчета (письменной информации руководству экономического субъекта) и аудиторского заключения. В процессе планирования необходимо учесть: реальные трудозатраты; уровень существенности; проведенные оценки рисков аудиторской проверки.
В общем плане аудиторская организация определяет способ проведения аудиторской проверки на основании результатов предварительного анализа, оценки надежности системы внутреннего контроля и рисков аудита.
Аудиторская организация определяет в общем плане необходимость привлечения экспертов в процессе проведения проверки и роль внутреннего аудита.
Глава 3. Методика проведения аудита и его завершение.
3.1. Источники и методы получения аудиторских доказательств.
Аудитор формирует свое мнение, исходя из аудиторских доказательств — информации, полученной им разными способами из разных источников. Например, выявленная аудитором справка бухгалтерии с расчетом, содержащим арифметическую ошибку, — это аудиторское доказательство, письменное разъяснение руководства проверяемого предприятия —это аудиторское доказательство.
