Аудит по ответственности руководства

Ответственность руководства за качество внутри аудиторской организации

18. Аудиторская организация должна разработать политику и процедуры, нацеленные на создание благоприятных условий для развития такой корпоративной культуры, в рамках которой при выполнении заданий важнейшим является качество. Такие положения внутренней политики и процедуры должны предусматривать необходимость принятия на себя генеральным директором аудиторской организации (или лицом на аналогичной должности) или, если это предусмотрено, управляющим комитетом партнеров аудиторской организации (или аналогичным управляющим органом) конечной ответственности за систему контроля качества в этой аудиторской организации (см. пункты A4 — A5).

19. Аудиторская организация должна установить политику и процедуры, чтобы любое лицо или лица, на которое или на которых генеральным директором или управляющим комитетом партнеров аудиторской организации возложена ответственность за оперативное управление системой контроля качества аудиторской организации, обладали достаточным и надлежащим опытом и способностями, а также необходимыми полномочиями для выполнения этих обязанностей (см. пункт A6).

ВЕРНУТЬСЯ К ПЕРЕЧНЮ ДОКУМЕНТОВ ❯

Скачать ГОСТ Р ИСО 19011-2021 в формате: .pdf   Скачать
Содержание

Предисловие
  1. Подготовлен Федеральным автономным учреждением «Национальный институт аккредитации» (ФАУ НИА) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4
  2. Внесен Техническим комитетом по стандартизации ТК 079 «Оценка соответствия»
  3. Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 21 апреля 2021 г. № 261-ст
  4. Настоящий стандарт идентичен международному стандарту ИСО 19011:2018 «Руководящие указания по проведению аудитов систем менеджмента» (ISO 19011:2018 «Guidelines for auditing management systems». IDT).
    Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5—2012 (пункт 3.5)
  5. Взамен ГОСТ Р ИСО 19011—2012

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru).

© ISO, 2018 — Все права сохраняются
© Стандартинформ, оформление, 2021

В Российской Федерации настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии.

Введение

С момента публикации второго издания стандарта в 2011 г. выпущен ряд новых стандартов на системы менеджмента, многие из которых имеют общую структуру, идентичные основные требования и общие термины и определения. В результате возникла необходимость рассмотреть расширенный подход к проведению аудиту систем менеджмента, а также предоставить организациям руководящие указания более общего характера. Результаты аудита могут обеспечить входные данные для аналитической стороны бизнес-планирования а также могут внести вклад в определение потребностей в улучшении и деятельности.

Аудит можно проводить по целому ряду критериев, взятых в отдельности или в сочетании, включая, но не ограничивая, следующие:

  • требования, определенные в одном или нескольких стандартах на системы менеджмента;
  • политики и требования, установленные соответствующими заинтересованными сторонами;
  • законодательные и нормативные правовые требования;
  • один или несколько процессов системы менеджмента, определенные организацией и другими сторонами;
  • план(ы) системы менеджмента, касательно обеспечения конкретных результатов системы менеджмента (например, план качества, план проекта).

Настоящий стандарт обеспечивает руководящие указания для организаций всех размеров и типов и для аудита различных областей и масштабов, включая аудиты, выполняемые большими аудиторскими группами, обычно для более крупных организаций, а также аудиты, выполняемые одним аудитором как для мелких, так и для крупных организаций. Эти руководящие указания следует адаптировать по области, сложности и масштабу программы аудита.

Данный стандарт уделяет особое внимание «внутренним аудитам» (аудит первой стороны) и аудитах, проводимых организациями у своих внешних поставщиков и иных внешних заинтересованных сторон (аудиты второй стороны).

Данный стандарт также можно использовать для внешнего аудита, выполняемого с целью, отличной от сертификации систем менеджмента третьей стороной. В стандарте ИСО/МЭК 17021-1 представлены требования к аудиту систем менеджмента для сертификации третьей стороной; данный стандарт может также представить дополнительные полезные руководящие указания (см. таблицу 1).

Таблица 1 — Различные типы аудита

Аудит первой стороны Аудит второй стороны Аудит третьей стороны
Внутренний аудит Аудит внешнего поставщика Аудит для сертификации и/или аккредитации
Аудит другой внешней заинтересованной стороны Аудит соблюдения законодательства, нормативных правовых требований и аналогичных целей

Для упрощения понимания текста данного стандарта предпочительно употребление «система менеджмента» в единственном числе, при этом пользователь может адаптировать внедрение руководящих указаний к своей собственной ситуации. Это касается также выражений «физическое лицо» и «физические лица», «аудитор» и «аудиторы».

Настоящий стандарт предназначен для использования широким кругом потенциальных пользователей, включая аудиторов организации, внедряющие системы менеджмента, и организации, в которых необходимо провести аудиты по системам менеджмента согласно договорным или нормативным правовым требованиям. Пользователи данного стандарта могут, в то же время, применять эти руководящие указания для разработки своих собственных требований, касающихся аудита.

Руководящие указания, приведенные в данном стандарте, также можно использовать для декларирования о соответствии, они могут быть полезными для организаций, занимающихся обучением аудиторов или сертификации персонала.

Руководящие указания в настоящем стандарте довольно гибкие. Как указано в различных пунктах по тексту, их использование может различаться в зависимости от размера и уровня развития системы менеджмента организации. Также принимается во внимание характер и сложность организации, подвергаемой аудиту, а также цели и область аудита.

Настоящий стандарт распространяется также на подход к комбинированному аудиту, в случае, когда проверяются две или более систем менеджмента в различных областях совместно. Там, где несколько систем менеджмента объединены в одну систему, принципы и процессы аудита будут такие же, как при проведении комбинированного аудита (иногда называемого интегрированным аудитом).

Данный стандарт обеспечивает руководящие указания по управлению программой аудита, по планированию и проведению аудитов систем менеджмента, а также по компетентности и оценке аудитора и аудиторской группы.

1. Область применения

В настоящем стандарте представлены руководящие указания по проведению аудита систем менеджмента, включая принципы проведения аудита, управление программой аудита и проведение аудитов систем менеджмента, а также руководящие указания по оценке компетентности лиц. участвующих в процессе аудита, включая деятельность лица (лиц), осуществляющего управление программой аудита, аудиторов и аудиторских групп.

Стандарт применим ко всем организациям, которым необходимо планировать и проводить внутренний или внешний аудит систем менеджмента или управлять программой аудита.

Положения настоящего стандарта могут применяться и для других типов аудита при условии, что будет уделено особое внимание вопросам, связанным с требуемым для этих целей уровнем специальной компетентности.

2. Нормативные ссылки

Нормативные ссылки в данном стандарте отсутствуют.

3. Термины и определения

В настоящем стандарте применены следующие термины и определения.

Организации ИСО и МЭК ведут терминологические базы данных для применения в стандартизации по следующим ссылкам:

  • онлайн-платформа ISO: https://www.iso.org/obp;
  • IEC Electropedia: https://www.electropedia.org/

3.1. аудит (audit): систематический, независимый и документированный процесс установления объективного свидетельства (3.8) и его объективного оценивания для получения степени соответствия критериям аудита (3.7).

Примечания:
1. Внутренние аудиты, иногда называемые «аудитами первой стороны», проводятся обычно самой организацией или от ее имени.
2. Внешние аудиты включают так называемые «аудиты второй стороны» и «аудиты третьей стороны». Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями или другими лицами от их имени. Аудиты третьей стороны проводятся внешними независимыми аудиторскими организациями, такими, как организации, осуществляющие сертификацию/регистрацию соответствия или государственные органы.

[ИСО 9000:2015, 3.13.1, измененный — примечания также изменены]

3.2. комплексный аудит (combined audit): аудит (3.1), проводимый в одной проверяемой организации (3.13) для двух и более систем менеджмента (3.18) одновременно.

Примечание — Если две или более систем менеджмента объединены в одну систему менеджмента, эту систему называют интегрированной системой менеджмента.

[ИСО 9000:2015, 3.13.2, измененный]

3.3. совместный аудит (joint audit): аудит (3.1), проводимый в одной проверяемой организации (3.13) двумя и более проверяющими организациями.

[ИСО 9000:2015, 3.13.3]

3.4. программа аудита (audit programme): мероприятия по проведению одного или нескольких аудитов (3.1), запланированные на конкретный период времени и направленные на достижение конкретной цели.

[ИСО 9000:2015, 3.13.4, измененный — в определение добавлена формулировка]

3.5. область аудита (audit scope): объем и границы аудита (3.1).

Примечания:
1. Область аудита обычно включает в себя описание физических и виртуальных мест проведения аудита, функций, структурных единиц, видов деятельности и процессов, а также охваченный период времени.
2. Виртуальное место проведения аудита — это место, где организация выполняет услуги, используя онлайн среду, разрешая физическим лицам, независимо от физического местоположения, исполнять процессы.

[ИСО 9000:2015, 3.13.5, измененный — примечание 1 изменено, примечание 2 добавлено]

3.6. план аудита (audit plan): описание действий и мероприятий по проведению аудита (3.1).

[ИСО 9000:2015. 3.13.6]

3.7. критерии аудита (audit criteria): совокупность требований (3.23), используемых как основа для сравнения с ними объективного свидетельства (3.8).

Примечания:
1. Если критерии аудита являются правовыми (включая законодательные или нормативные правовые) требованиями, слова «соответствие» и «несоответствие» часто используют в обнаружениях аудита (3.10).
2. Требования могут включать политики, процедуры, рабочие инструкции, правовые требования, обязательства по контрактам и т.д.

[ИСО 9000:2015, 3.13.7. измененный — изменено определение и добавлены примечания 1 и 2]

3.8. объективное свидетельство (objective evidence): данные, подтверждающие наличие или истинность чего-либо.

Примечания:
1. Объективное свидетельство может быть получено путем набгоодения. измерения, испытания или другим способом.
2. Объективное свидетельство для цели аудита (3.1) обычно включает записи, изложение фактов или другую информацию, которые имеют отношение к критериям аудита (3.7) и могут быть проверены.

[ИСО 9000:2015, 3.8.3]

3.9. свидетельство аудита (audit evidence): записи, изложение фактов или другая информация, связанные с критериями аудита (3.2) и перепроверены.

[ИСО 9000:2015, 3.13.8]

3.10. обнаружения аудита (audit findings): результаты оценивания собранных свидетельств аудита (3.9) по отношению к критериям аудита (3.7).

Примечания:
1. Обнаружения аудита могут указывать на соответствие (3.20) или несоответствие (3.21).
2. Обнаружения аудита могут помочь в идентификации рисков, возможностей для улучшения или записи общепризнанной надлежащей практики.
3. Если критерии аудита выбираются из законодательных или нормативных правовых требований, обнаружения аудита сводятся к соответствию или несоответствию.

[ИСО 9000:2015,3.13.9. измененный — изменены примечания 2 и 3]

3.11. заключение по результатам аудита (audit conclusion): выход аудита (3.1) после рассмотрения целей аудита и всех обнаружений аудита (3.10).

[ИСО 9000:2015,3.13.10]

3.12. заказчик аудита (audit client): организация или лицо, заказавшее аудит (3.1).

Примечание — В случае внутреннего аудита заказчиком аудита также может быть проверяемая организация (3.13) или лицо (лица), несущее(ие) ответственность за управление программой аудита. Запросы на внешний аудит могут поступать от таких организаций, как регулирующие органы, стороны контракта, потенциальные или существующие заказчики.

[ИСО 9000:2015.3.13.11, измененный — добавлено примечание 1]

3.13. проверяемая организация (auditee): организация, в целом или частями подвергающаяся аудиту.

[ИСО 9000:2015,3.13.12, измененный]

3.14. аудиторская группа (audit team): один или несколько лиц. проводящих аудит (3.1), при необходимости, поддерживаемые техническими экспертами (3.16).

Примечания:
1. Один аудитор (3.15) из аудиторской группы (3.14) назначается руководителем группы.
2. Аудиторская группа может включать аудиторов-стажеров.

[ИСО 9000:2015, определение 3.13.14]

3.15. аудитор (auditor): лицо, которое проводит аудит (3.1).

[ИСО 9000:2015,3.13.15]

3.16. технический эксперт (technical expert): лицо, которое предоставляет специальные знания или опыт аудиторской группе (3.14).

Примечания:
1. Специальные знания или опыт относятся к организации, процессам или деятельности, товарам, услугам, отрасли знаний, подвергаемым аудиту (3.1) или к языку и культуре.
2. Технический эксперт не имеет полномочий аудитора (3.14) в аудиторской группе (3.15).

[ИСО 9000:2015,3.13.16. измененный — изменены примечания 1 и 2]

3.17. наблюдатель (observer): лицо, сопровождающее аудиторскую группу (3.14), но не участвующее в аудите (3.15).

[ИСО 9000:2015,3.13.17. измененный]

3.18. система менеджмента (management system): совокупность взаимосвязанных или взаимодействующих элементов организации для разработки политик, целей, и процессов (3.24) для достижения этих целей.

Примечания:
1. Система менеджмента может относиться к одному или нескольким аспектам деятельности, например, менеджмент качества, финансовый менеджмент или экологический менеджмент.
2. Элементы системы менеджмента определяют структуру организации, роли и ответственность, планирование, функционирование, политики, практики, правила, убеждения, цели и процессы для достижения этих целей.
3. Область применения системы менеджмента может охватывать всю организацию, определенные функции организации, определенные части организации, одну или более функций в группе организаций.

[ИСО 9000:2015. определение 3.5.3, измененный — удалено примечание 4]

3.19. риск (risk): влияние неопределенности.

Примечания:
1. Влияние выражается в отклонении от ожидаемого результата — позитивном или негативном.
2. Неопределенность является состоянием, связанным с недостатком, даже частично, информации, понимания или знания о событии, его последствиях или вероятности.
3. Риск часто определяют по отношению к потенциальным событиям (как определено в Руководстве ИСО 73:2009, 3.5.1.3) и их последствиям (как определено в Руководстве ИСО 73:2009.3.6.1.3), или к их комбинации.
4. Риск часто выражается в терминах комбинации последствий события (включая изменения в обстоятельствах) и связанных с ними вероятностей (как определено в Руководстве ИСО 73:2009, 3.6.1.1) возникновения.

[ИСО 9000:2015, 3.7.9, измененный — удалены примечания 5 и 6]

3.20. соответствие (conformity): выполнение требования (3.23).

[ИСО 9000:2015, 3.6.11, измененный — удалено примечание 1]

3.21. несоответствие (nonconformity): невыполнение требования (3.23).

[ИСО 9000:2015, 3.6.9, измененный — удалено примечание 1]

3.22. компетентность (competence): способность применять знания и умения для достижения намеченных результатов.

[ИСО 9000:2015, 3.10.4. измененный — удалено примечание 1]

3.23. требование (requirement): потребность или ожидание, которое установлено, обычно предполагается или является обязательным.

Примечания:
1. Слова «обычно предполагается» означают, что эго общепринятая практика организации и заинтересованных сторон, что рассматриваемые потребности или ожидания предполагаются.
2. Установленным является такое требование, которое определено, например, в документированной информации.

[ИСО 9000:2015, 3.6.4, измененный — удалены примечания 3.4, 5 и 6]

3.24. процесс (process): совокупность взаимосвязанных или взаимодействующих видов деятельности, использующая входы для получения намеченного результата.

[ИСО 9000:2015, 3.4.1. измененный — удалены примечания]

3.25. результаты деятельности (performance): измеримый итог.

Примечания:
1. Результаты деятельности могут относиться к количественным и качественным полученным данным.
2. Результаты деятельности могут относиться к менеджменту действий, процессам (3.24), продукции, услугам, системам или организациям.

[ИСО 9000:2015, 3.7.6, измененный — удалено примечание 3]

3.26. результативность (effectiveness): степень реализации запланированной деятельности и достижения запланированных результатов.

[ИСО 9000:2015, 3.7.11. измененный — удалено примечание 1]

4. Принципы проведения аудита

Процесс проведения аудита основан на соблюдении нескольких принципов. Эти принципы помогают аудиту быть результативным и надежным инструментом следования политике менеджмента и использования средств контроля, обеспечивая информацией, на основе которой организация может улучшать результаты своей деятельности. Приверженность этим принципам является предпосылкой для получения заключений аудита, соответствующих, и достаточных для того, чтобы аудиторы, работающие независимо друг от друга, делали аналогичные заключения в аналогичных обстоятельствах.

Руководящие указания, приведенные в разделах 5 — 7, основаны на семи следующих принципах.

a) Честность: основа профессионализма

Аудиторам и руководителю программы аудита следует:

  • выполнять свою работу честно, старательно и ответственно;
  • проводить аудит только тогда, когда это позволяет их компетентность;
  • выполнять свою работу беспристрастно, т. е. оставаться справедливым и непредубежденным во всех своих действиях;
  • быть осмотрительным к любым влияниям, которые могут быть оказаны на их мнения при выполнении аудита.

b) Беспристрастное представление: обязательство представлять правдивые и точные отчеты

В обнаружениях аудита, заключениях и отчетах по аудиту следует правдиво и точно отражать действия по аудиту. Существенные препятствия, встреченные в процессе аудита, а также неразрешенные мнения и разногласия между аудиторской группой и проверяемой организацией следует отражать в отчетах. Сообщения должны быть правдивыми, точными, объективными, своевременными, четкими и полными.

c) Должная профессиональная осмотрительность: прилежание и обдуманность решений при проведении аудита

Аудиторам следует проявлять должную тщательность в соответствии с важностью задачи, которую они выполняют, и доверием, которое им оказывает заказчик аудита и другие заинтересованные стороны. Важным фактором в выполнении их работы с должной профессиональной тщательностью является способность принимать обдуманные решения в любых ситуациях в процессе аудита.

d) Конфиденциальность: защита информации

Аудиторам следует проявлять осторожность при использовании и защите информации, полученной в ходе выполнения своих обязанностей. Информацию, полученную при аудите, не следует использовать в корыстных целях аудитора или заказчика аудита, либо таким способом, который нанесет ущерб законным интересам проверяемой организации. Эта концепция включает надлежащее обращение с конфиденциальной и требующей особого отношения информацией.

e) Независимость: основа беспристрастности аудита и объективности заключений аудита

Аудиторам следует быть независимыми от деятельности, подлежащей аудиту всегда, где это осуществимо, и во всех случаях действовать независимо от пристрастий и конфликта интересов. При проведении внутренних аудитов аудиторам следует быть независимыми от проверяемых функций, если это осуществимо. Аудиторам следует сохранять объективность в процессе аудита, чтобы обеспечить уверенность, что обнаружения и заключения аудита основаны только на свидетельствах аудита.

Для небольших организаций невозможно обеспечить, чтобы внутренние аудиторы были полностью независимыми от деятельности, подвергаемой аудиту, однако следует приложить все силы, чтобы избежать предвзятости и соблюсти объективность.

f) Подход, основанный на свидетельстве, рациональный метод достижения надежных и воспроизводимых заключений аудита в систематическом процессе аудита

Свидетельство аудита должно быть проверяемым. Оно, в общем, должно быть основано на выборках имеющейся информации, поскольку аудит проводится в ограниченный период времени и с ограниченными ресурсами. Следует применять соответствующие выборки, так как это связано с уровнем доверия к заключению по аудиту.

g) Риск-ориентированный подход: подход, учитывающий риски и возможности

Риск-ориентированный подход должен оказывать существенное влияние на планирование, проведение и отчетность по аудитам, чтобы обеспечить уверенность, что аудит сфокусирован на вопросах, имеющих значение для заказчика аудита и для достижения целей программы аудита.

5. Управление программой аудита

5.1. Общие положения

Следует разработать программу аудита, которая может включать аудиты, ориентированные на один или несколько стандартов на системы менеджмента или иные требования, проводимые либо отдельно, либо в совокупности (комбинированный аудит).

Объем программы аудита следует устанавливать, исходя из размера и характера проверяемой организации, а также из характера, функциональности, сложности, типа рисков и возможностей, и уровня развития систем(ы) менеджмента, подлежащих(ей) аудиту.

Функциональность системы менеджмента может оказаться даже более сложной, когда большинство важных функций отдано сторонним исполнителям и управляются под руководством других организаций. Особое внимание следует обратить на то, где именно принимаются наиболее важные решения и как формируется высшее руководство системы менеджмента.

В том случае, если у организации имеется несколько мест/площадок (например, в разных странах) или в случае, когда большинство важных функций отдано сторонним исполнителям и управляются под руководством других организаций, особое внимание следует обратить на проектирование, планирование и валидацию программы аудита.

В случае организаций меньшего масштаба или менее сложных организаций программа аудита может быть сокращена соответствующим образом.

Чтобы понять среду проверяемой организации, программа аудита должна принять во внимание:

  • цели организации;
  • соответствующие внешние и внутренние факторы;
  • потребности и ожидания соответствующих заинтересованных сторон;
  • требования к защите и конфиденциальности информации.

Планирование программы внутреннего аудита и, в некоторых случаях программы аудита внешних поставщиков, может способствовать достижению иных целей для организации.

Лицо(а), осущесталяющее(ие) управление программой аудита, должмо(ы) обеспечить целостность аудита и отсутствие постороннего влияния, оказываемого на аудит.

Приоритет следует отдать распределению ресурсов и методов к вопросам в системе менеджмента, связанным с более высоким риском и более низким уровнем итогов деятельности.

Для управления программой аудита должны выбираться компетентные работники.

Программа аудита должна включать информацию и определять ресурсы, необходимые для организации и эффективного и результативного проведения аудита в рамках установленного времени. Информация должна включать:

a) цели программы аудита;

b) риски и возможности, связанные с программой аудита (см. 5.3), и действия по обращению с ними;

c) объем (глубина охвата, границы места проведения) каждого аудита в рамках программы аудита;

d) график (число/продолжительность/частота проведения) аудитов;

e) типы аудитов, например внутренний или внешний;

f) критерии аудита;

g) методы аудита, которые должны применяться;

h) критерии для выбора членов аудиторской группы;

i) соответствующая документированная информация.

Некоторые из этих сведений могут быть недоступны до тех пор, пока не будет завершено более детальное планирование аудита.

Для достижения целей программы аудита ее выполнение следует подвергать мониторингу и измерениям (см. 5.6). Программу аудита следует анализировать, чтобы определить необходимость внесения изменений и потенциальные возможные улучшения (см. 5.7).

Рисунок 1 иллюстрирует последовательность операций процесса управления программой аудита.

Рисунок 1 — Схема последовательности действий для управления программой аудита

Примечания:
1. Этот рисунок иллюстрирует применение цикла Планирование — Исполнение — Проверка — Принятие необходимых мер в данном стандарте.
2. Нумерация раздела/подраздела относится к соответствующим разделам/подразделам данного стандарта.

5.2. Постановка целей программы аудита

Заказчику аудита следует обеспечить постановку целей, чтобы определить направления планирования и проведения аудита, а также следует обеспечить эффективное исполнение программы. Цели программы аудита должны согласовываться со стратегией развития заказчика аудита и поддерживать политику и цели системы менеджмента заказчика аудита.

Эти цели могут быть основаны на рассмотрении следующих вопросов:

а) потребности и ожидания соответствующих заинтересованных сторон, как внешних, так и внутренних;

b) характеристики и требования к процессам, продукции, услугам и проектам, и всем изменениям в этих характеристиках и требованиях;

c) требования систем менеджмента;

d) необходимость оценки внешних поставщиков;

e) уровень результатов деятельности проверяемой организации и уровень развития систем(ы) менеджмента, отражаемого соответствующими индикаторами (показателями) результатов деятельности (например, ключевые показатели деятельности, KPI), возникновение несоответствий или случаев отказа, инцидентов или жалоб заинтересованных сторон;

f) идентифицированные риски и возможности проверяемой организации;

Примеры целей программы аудита включают следующее:

  • выяснить возможности улучшения системы менеджмента и ее результатов;
  • оценить способность проверяемой организации установить свою среду;
  • оценить способность проверяемой организации определять риски и возможности, а также вырабатывать, и осуществлять действия по эффективному обращению с ними;
  • соответствовать всем уместным требованиям, например нормативным правовым требованиям, обязательствам о соответствии, требованиям к сертификации соответствия стандарту на систему менеджмента;
  • получить и поддерживать уверенность в возможностях внешнего поставщика;
  • определить постоянную пригодность, адекватность и результативность системы менеджмента проверяемой организации;
  • оценить совместимость и согласованность целей системы менеджмента со стратегическим направлением развития организации.
5.3. Определение и оценка рисков и возможностей для программы аудита

Существуют риски и возможности, связанные со средой проверяемой организации, которые могут быть связаны с программой аудита и влиять на достижение ее целей. Руководителю программы аудита следует определить и представить заказчику аудита риски и возможности, учитываемые при разработке программы аудита и требований к ресурсам, так чтобы на них можно было соответствующим образом отреагировать. Могут существовать риски, связанные:

a) с планированием, например неудачной постановкой соответствующих целей аудита и определением объема, числа, продолжительности, места проведения и графика аудитов;

b) ресурсами, например отведением недостаточного периода времени, нехваткой оборудования и/или недостаточной подготовкой к разработке программы аудита или проведению аудита;

c) выбором аудиторской группы, например недостаточной общей компетентностью для эффективного проведения аудитов;

d) обменом информацией, например неэффективными процессами/каналами внешней/внутренней связи;

e) исполнением программы, например неэффективной координацией аудитов в рамках программы аудита, или недоучетом защиты и конфиденциальности информации;

f) контроль документированной информации, например неэффективное определение необходимой документированной информации, требующейся аудиторам и соответствующим заинтересованным сторонам, ненадежная защита записей аудита для демонстрации результативности программы;

g) мониторингом, анализом и улучшением программы аудита, например неэффективным мониторингом выходов (результатов) программы аудита;

h) доступностью и сотрудничеством с проверяемой организацией и доступностью свидетельств, которые должны быть отобраны.

Возможности для улучшения программы аудита могут включать:

  • возможность проведения комплексного аудита за одно посещение;
  • минимизацию времени и расстояний доставки до места (проведения аудита);
  • обеспечение соответствия уровня компетентности аудиторской группы с уровнем компетентности, необходимым для достижения целей аудита;
  • совмещение дат проведения аудита с наличием на месте основного состава проверяемой организации.
5.4. Разработка программы аудита

5.4.1. Роли и ответственности лица (лиц), осуществляющего(их) управление программой аудита

Лицу(ам), осуществляющему(им) управление программой аудита, следует:

a) установить объем программы аудита в соответствии с поставленными целями (см. 5.2) и известными ограничениями;

b) определить внешние и внутренние проблемы, риски и возможности, которые могут повлиять на программу аудита, и осуществить целенаправленные мероприятия, включив эти мероприятия в соответствующие виды аудиторской деятельности, в зависимости от рассматриваемого случая;

c) обеспечить выбор групп аудита, обладающих необходимой компетентностью для проведения аудита, определив их обязанности, ответственность и полномочия, и поддержку лидерства, по мере необходимости;

d) разработать все необходимые процессы, включая процессы:

  • для координации и планирования всех аудитов в рамках программы аудита;
  • разработки целей аудита, области применения и критериев, определения методов аудита и подбора аудиторской группы;
  • оценки аудиторов;
  • разработки внешних и внутренних процессов коммуникации, по мере необходимости;
  • разрешения споров и обращения с жалобами;
  • действий после аудита, если необходимо;
  • предоставления отчетов заказчику аудита и соответствующим заинтересованным сторонам, в зависимости от конкретного случая;

е) определить и обеспечить снабжение всеми необходимыми ресурсами;

f) обеспечить подготовку и хранение соответствующей документированной информации, включая записи по программе аудита;

g) отслеживать, анализировать и улучшать программу аудита;

h) предоставить программу аудита заказчику и, при необходимости, всем заинтересованным сторонам.

Лицу(ам), осуществляющему(им) управление программой аудита, следует запросить ее одобрение у заказчика аудита.

5.4.2. Компетентность лица (лиц), осуществляющего(их) управление программой аудита

Лицу(ам), осуществляющему(им) управление программой аудита, следует обладать необходимой компетентностью для эффективного и результативного управления программой и связанными с нею рисками и возможностями, а также внешними и внутренними проблемами, включая знания в следующих областях:

a) принципы (см. раздел 4), методы и процессы аудита (см. А.1 и А.2);

b) стандарты по системе менеджмента, другие соответствующие стандарты и ссылочные/руководящие документы;

c) сведения, касающиеся проверяемой организации и ее среды (например, внешние и внутренние проблемы, соответствующие заинтересованные стороны и их потребности и ожидания, деловая деятельность, продукция, услуги и процессы проверяемой организации);

d) применяемые нормативные и правовые требования и другие требования, касающиеся деятельности проверяемой организации.

При необходимости могут быть рассмотрены знания управления рисками, управления проектами и процессами, а также информационные и коммуникационные технологии.

Лицу(ам), осуществляющему(им) управление программой аудита, следует участвовать в соответствующей деятельности по постоянному профессиональному совершенствованию, в целях поддержания необходимой компетентности для управления программой аудита.

5.4.3. Определение объема программы аудита

Лицу(ам), осуществляющему(им) управление программой аудита, следует определить объем программы аудита. Он может меняться в зависимости от сведений, предоставленных проверяемой организацией в отношении ее среды (см. 5.3).

Примечание — В определенных случаях, в зависимости от структуры проверяемой организации или ее деятельности, программа аудита может включать только отдельный аудит (например, в случае небольшого проекта или организации).

Другие факторы, влияющие на объем программы аудита, могут включать следующее:

a) цель, область и продолжительность каждого аудита и количество предполагаемых аудитов, включая способ отчетности и, если необходимо, действия по результатам аудита;

b) стандарты по системе менеджмента или иные применяемые критерии;

c) количество, значимость, сложность, схожесть и места деятельности, подлежащей аудиту;

d) факторы, влияющие на эффективность системы менеджмента;

е) применимые критерии аудита, такие как мероприятия, запланированные для внедрения стандартов на системы менеджмента, законодательные правовые и договорные требования и другие требования, которые организация обязуется выполнять;

f) результаты предшествующих внутренних и внешних аудитов и анализов со стороны руководства, если требуется;

g) результаты анализа предыдущей программы аудита;

h) язык, вопросы культуры и социальные вопросы;

i) проблемы заинтересованных сторон, такие как жалобы потребителей или несоблюдение законодательных и нормативных требований, других требований, которые организация обязуется выполнять, или проблемы в цепи поставок;

j) существенные изменения в среде проверяемой организации или в ее деятельности и соответствующих рисках и возможностях;

k) применяемые информации и технологии по обмену информацией в поддержку аудита, в частности, использование методов дистанционного аудита (см. А.16);

l) внешние и внутренние события, такие как несоответствие продукции или услуг, утечка информации, происшествия, влияющие на здоровье и безопасность, криминальные действия или экологические происшествия;

m) риски и возможности предпринимательства, включая действия по обращению с ними.

5.4.4. Определение ресурсов для программы аудита

При определении ресурсов для программы аудита, лицу(лицам), осуществляющему(им) управление программой аудита, следует рассмотреть:

a) финансы и время, необходимые для разработки, внедрения, управления и улучшения аудиторской деятельности;

b) методы аудита (см. А.1);

c) наличие аудиторов и технических экспертов, обладающих надлежащей компетентностью для целей конкретной программы аудита для формирования группы;

d) объем программы аудита (см. 5.4.3) и риски и возможности программы аудита (см. 5.3);

e) затраченное время и стоимость транспорта для доставки аудиторов, расходы на их размещение, проживание и другие нужды;

f) влияние разницы во времени;

g) наличие информационных и коммуникационных технологий (например, технических ресурсов, требуемых для создания дистанционного аудита с использованием технологий, поддерживающих дистанционное взаимодействие);

h) наличие требуемых инструментов, технологий и оборудования;

i) наличие необходимой документированной информации, в соответствии с установленным при разработке программы аудита объемом (см. А.5);

j) требования, относящиеся к благоприятности условий проведения аудита, включая какие-либо проверки персональных данных и оборудования (например, проверка анкетных данных, средства индивидуальной защиты, специальная одежда для соблюдения режима «чистая комната»).

5.5. Выполнение программы аудита

5.5.1. Общие положения

Как только программа аудита разработана (см. 5.4.3) и определены необходимые ресурсы (см. 5.4.4) необходимо выполнить оперативное планирование и координацию всей деятельности в рамках программы.

Лицу(ам), осуществляющему(им) управление программой аудита, следует:

a) довести до сведения заинтересованных сторон относящиеся к ним части программы аудита, включая связанные с ней риски и возможности и периодически извещать их о ее исполнении с использованием установленных каналов внешней и внутренней коммуникации;

b) определить цели, области и критерии для каждого отдельного аудита;

c) выбрать методы аудита (см. А.1);

d) координировать и разработать график аудитов и другой деятельности, связанной с программой аудита;

е) обеспечить необходимую компетентность аудиторской группы (см. 5.5.4);

f) предоставить необходимые индивидуальные и общие ресурсы аудиторской группе (см. 5.4.4);

g) обеспечить проведение аудитов в соответствии с программой аудита, управлять рисками, возможностями и проблемами (т.е. неожиданными событиями) по мере их возникновения при реализации программы аудита;

h) обеспечить управление и сохранность соответствующей документированной информацией, касающейся аудиторской деятельности, и ее ведения;

i) определить и проводить операционный контроль (см. 5.6), необходимый для мониторинга программы аудита;

j) анализировать программу аудита для того, чтобы, определить возможности для ее улучшения (см. 5.7).

5.5.2. Определение целей, области и критериев конкретного аудита

Каждый отдельный аудит следует основывать на определенных целях, области и критериях. Они должны быть согласованы с общими целями программы аудита.

Цели аудита определяют, что должно быть достигнуто с помощью отдельного аудита, и могут включать в себя следующее:

a) определение степени соответствия проверяемом системы менеджмента, или ее частей критериям аудита;

b) оценка возможности системы менеджмента обеспечить соответствие законодательным, нормативно-правовым требованиям, договорным требованиям, а также другим требованиям, которые организация обязуется выполнять;

c) оценка эффективности системы менеджмента при достижении намеченных результатов;

d) идентификация возможностей для потенциального улучшения системы менеджмента;

e) оценка пригодности и соответствия системы менеджмента в отношении среды и стратегического направления проверяемой организации;

f) оценка способности системы менеджмента установить и достичь целей, эффективно реагировать на риски и возможности в изменяющейся среде, включая выполнение соответствующих действий.

Область аудита должна соответствовать программе и целям аудита. Она включает такие факторы, как местоположение, функции, деятельность и процессы, подлежащие аудиту, а также сроки проведения аудита.

Критерии аудита используются в качестве ссылки, относительно которой определяется соответствие. Они могут включать одно или более критериев из следующего: проводимую политику, процессы, процедуры, нормы, соблюдаемые критерии, включая цели законодательные и нормативные требования, требования к системе менеджмента, информацию, включающую среду и риски, и возможности, определенные проверяемой организацией (включая требования соответствующих внешних и внутренних заинтересованных сторон), правила в проверяемой сфере или другие запланированные организационные моменты.

В случае изменения целей, области или критериев аудита программу аудита следует, при необходимости, скорректировать и сообщить об этом заинтересованным сторонам для утверждения, если требуется.

Если аудит проводится одновременно в более чем одной сфере деятельности, то важно, чтобы цели, области и критерии аудита были согласованы с программой аудита для каждой сферы. Некоторые сферы могут иметь область применения, которая отражает деятельность всей организации, а другие могут отражать деятельность только части организации.

5.5.3. Выбор и определение методов аудита

Лицу(ам), осуществляющему(им) управление программой аудита, следует выбрать и определить методы эффективного и результативного проведения аудита в зависимости от определенных целей, области и критериев аудита.

Аудит можно проводить непосредственно на месте, удаленно или комбинировано. Применение этих методов следует соответствующим образом сбалансировать, основываясь, в том числе, на рассмотрении сопутствующих рисков и возможностей.

Там, где две или более проверяющие организации проводят совместный аудит одной проверяемой организации, лицам, осуществляющим управление разными программами аудита, следует согласовать методы аудита и рассмотреть вопросы обеспечения ресурсами и планирования аудита. Если в проверяемой организации действуют две или более систем менеджмента в различных сферах деятельности, то программа аудита может включать комплексные аудиты.

5.5.4. Отбор членов аудиторской группы

Лицу(ам), осуществляющему(им) управление программой аудита, следует назначить членов аудиторской группы, включая руководителя группы и технических экспертов, необходимых для конкретного аудита.

Аудиторскую группу следует формировать с учетом компетентности, необходимой для достижения целей отдельного аудита в рамках определенной области. Если имеется только один аудитор, ему следует исполнять все применяемые обязанности руководителя группы.

Примечание — Раздел 7 содержит руководящие указания по определению компетентности, необходимой для членов аудиторской группы, и описывает процессы оценивания аудиторов.

Чтобы гарантировать общую компетентность аудиторской группы, необходимо выполнить следующие шаги:

  • определение компетентности, необходимой для достижения целей аудита;
  • отбор членов аудиторской группы осуществлять таким образом, чтобы группа в целом обладала необходимой компетентностью.

При принятии решения в отношении численности и состава группы для конкретного аудита, следует учесть;

a) общую компетентность аудиторской группы, необходимую для достижения целей аудита, принимая во внимание область и критерии аудита;

b) сложность аудита;

c) является ли аудит комплексным или совместным;

d) выбранные методы аудита;

e) обеспечение беспристрастности и объективности во избежание конфликта интересов в процессе аудита;

f) способность членов аудиторской группы эффективно работать и взаимодействовать с представителями проверяемой организации и соответствующими заинтересованными сторонами;

g) внешние и внутренние факторы, такие как язык аудита и социальные и культурные характеристики проверяемой организации. Эти вопросы могут рассматриваться самим аудитором, если он обладает соответствующим умением, или совместно с техническим экспертом, также учитывают необходимость в переводчиках.

h) тип и сложность процессов, подлежащих аудиту.

Там, где целесообразно, руководителю программы аудита следует обсудить с руководителем аудиторской группы состав этой группы.

Если необходимая компетентность не обеспечивается аудиторами в группе, в нее следует включить дополнительно технических экспертов необходимой квалификации.

В группу можно включить аудиторов-стажеров, которые должны работать под руководством аудитора.

В процессе аудита может потребоваться пересмотр состава группы, например в случае конфликта интересов или возникновения сомнений в компетентности. Такие ситуации следует обсудить с соответствующими сторонами (например, руководителем группы, лицом(ами), осуществляющим(ими) управление программой аудита, заказчиком аудита или проверяемой организацией) до внесения каких-либо изменений.

5.5.5. Возложение ответственности на руководителя группы аудита за конкретный аудит

Лицу(ам), осуществляющему(им) управление программой аудита, следует назначить руководителя по проведению отдельного аудита.

Назначение следует сделать заранее, чтобы до начала аудита оставалось достаточно времени для эффективного планирования аудита.

Чтобы обеспечить эффективное проведение конкретного аудита, руководителю аудиторской группы следует предоставить следующую информацию в отношении:

a) цели аудита;

b) критерии аудита и любую относящуюся к делу документированную информацию;

c) область аудита, включая идентификацию организации и ее функций и процессов, подлежащих аудиту;

d) методы и процессы аудита;

е) состав аудиторской группы;

f) сведения для контактов с проверяемой организацией, места проведения аудита, даты и продолжительность проведения аудита;

g) распределение необходимых ресурсов для проведения аудита;

h) информацию, необходимую для оценки и рассмотрения выявленных рисков и возможностей для достижения целей аудита;

i) информацию, которая помогает руководителю группы при взаимодействии с проверяемой организацией для повышения результативности программы аудита.

Информация для назначения, при необходимости, также должна включать, следующее:

  • рабочий язык и язык для отчетов по аудиту, если он отличается от языка аудитора или языка проверяемой организации;
  • требуемое содержание отчета по аудиту и кому он должен быть представлен;
  • вопросы, относящиеся к конфиденциальности и защите информации, если требуется программой аудита;
  • все меры, касающиеся здоровья, безопасности и условий труда аудиторов;
  • требования к доставке или доступу к удаленным объектам;
  • требования к режиму безопасности и предоставлению прав доступа;
  • все действия, которые следуют проверить, например действия по итогам предыдущего аудита;
  • координирование с другой деятельностью по аудиту, например когда разные аудиторские группы проверяют схожие или связанные процессы в разных местах или в случае совместного аудита.

При проведении совместного аудита, важно достичь согласия среди организаций, проводящих аудиты, до его начала, относительно конкретных обязанностей каждой стороны, особенно с учетом полномочий назначенного руководителя аудиторской группы по данному аудиту.

5.5.6. Управление результатами выполнения программы аудита

Лицу(ам), осущестапяющему(им) управление программой аудита, следует обеспечить выполнение следующих мероприятий;

a) оценка достижения целей для каждого отдельного аудита в рамках программы аудита;

b) анализ и утверждение отчетов по аудиту касательно полноты охвата области и достижения целей аудита;

c) анализ результативности действий, предпринятых для решения вопросов по обнаружениям аудита;

d) представление отчетов по аудиту соответствующим заинтересованным сторонам;

е) определение необходимости дополнительных аудитов.

Руководителю программы аудита следует рассмотреть, при необходимости:

  • доведение результатов аудита и передовой практики до сведения других подразделений организации;
  • применение указанного выше для других процессов.
5.5.7. Управление записями по программе аудита и их сохранение

Лицу(ам), осуществляющему(им) управление программой аудита, следует обеспечить создание записей по аудиту, управление ими и их поддержание для демонстрации выполнения программы аудита. Следует установить процессы по обеспечению требуемой конфиденциальности и защиты информации, связанных с записями по аудиту.

Записи могут включать следующее:

a) записи, касающиеся программы аудита, такие как:

  • график проведения аудитов;
  • цели и объем программы аудита;
  • риски и возможности, связанные с программой аудита, и соответствующие внешние и внутренние факторы;
  • анализ результативности программы аудита;

b) записи, касающиеся каждого аудита, такие как:

  • планы и отчеты по аудиту;
  • объективные свидетельства и обнаружения аудита;
  • отчеты о несоответствии;
  • отчеты о коррекциях и корректирующих действиях;
  • отчеты о последующих действиях;

c) записи, касающиеся группы, выполняющей аудит, по таким вопросам, как:

  • результаты оценки компетентности и деятельности членов аудиторской группы;
  • критерии выбора аудиторских групп и членов аудиторской группы и формирование групп;
  • поддержание и повышение уровня компетентности.

Форма и степень подробности записей должны демонстрировать, что цели программы аудита достигнуты.

5.6. Мониторинг программы аудита

Лицу(ам), осуществляющему(им) управление программой аудита, следует обеспечить проведение оценки:

a) выполнен ли график и достигнуты ли цели программы аудита;

b) деятельности членов аудиторской группы, включая ее руководителя и технических экспертов;

c) способности аудиторских групп выполнить план аудита;

d) обратной связи с заказчиками аудита, проверяемыми организациями, аудиторами, техническими экспертами и другими причастными сторонами;

e) достаточности и адекватности документированной информации во всем процессе аудита.

Некоторые факторы могут определять необходимость изменения программы аудита. В их число могут быть включены:

  • обнаружения аудита;
  • демонстрируемый уровень эффективности и зрелости системы менеджмента проверяемой организации;
  • результативность программы аудита;
  • область аудита или область программы аудита;
  • система менеджмента проверяемой организации;
  • стандарты и другие требования, которые организация обязуется выполнять;
  • внешние поставщики;
  • выявленные конфликты интересов;
  • требования заказчиков аудита.
5.7. Анализ и улучшение программы аудита

Лицу(ам), осуществляющему(им) управление программой аудита, и заказчику аудита следует проанализировать программу аудита, чтобы определить, достигнуты ли ее цели. Выводы, полученные при анализе программы аудита, следует применять как входные данные для процесса постоянного совершенствования программы.

Лицу(ам), осуществляющему(им) управление программой аудита, следует рассмотреть следующее:

  • результаты общего исполнения программы аудита;
  • идентификация областей и возможностей для улучшения;
  • внесение изменений в программу аудита, при необходимости;
  • анализ непрерывного повышения квалификации аудиторов в соответствии с 7.6;
  • отчет о результатах программы аудита и обсуждение с заказчиком аудита и соответствующими заинтересованными сторонами, насколько это уместно.

При проведении анализа программы аудита следует рассмотреть следующее:

a) реэультаты и тенденции, определенные в ходе мониторинга программы аудита;

b) соответствие процессам программы аудита и соответствующую документированную информацию;

c) меняющиеся потребности и ожидания соответствующих заинтересованных сторон;

d) записи по программе аудита;

e) альтернативные или новые методы аудита;

f) альтернативные или новые методы оценки аудиторов;

g) эффективность мер реагирования на риски, и возможности, а также на внутренние и внешние факторы, связанные с программой аудита;

h) вопросы конфиденциальности и информационной безопасности, связанной с программой аудита.

6. Проведение аудита

6.1. Общие положения

В данном разделе содержатся руководящие указания по подготовке и проведению конкретного аудита как части программы аудита. На рисунке 2 представлен обзор типовой схемы проведения аудита.

Степень, в которой положения данного раздела применимы, зависит от целей и области конкретного аудита.

6.2. Инициирование аудита

6.2.1. Общие положения

Ответственность за проведение аудита следует оставить за назначенным руководителем аудиторской группы (см. 5.5.5) до завершения аудита (см. 6.6).

Чтобы инициировать аудит, следует рассмотреть шаги, описанные на рисунке 1, однако их последовательность может отличаться в зависимости от проверяемой организации, процессов и конкретных обстоятельств аудита.

6.2.2. Установление контакта с проверяемой организацией

Руководителю аудиторской группы следует обеспечить установление контакта с проверяемой организацией, чтобы:

a) подтвердить каналы связи с представителями проверяемой организации;

b) подтвердить полномочия на проведение аудита;

c) предоставить соответствующую информацию о целях, области, критериях, методах аудита, а также о составе аудиторской группы, включая технических экспертов;

d) обратиться с заявкой на получение соответствующей информации для целей планирования, включая информацию о рисках и возможностях, определенных организацией и способы работы с ними;

e) определить применяемые законодательные и нормативные правовые требования, а также требования, соответствующие деятельности, процессам, продукции и услугам проверяемой организации;

f) подтвердить соглашение с проверяемой организацией в отношении степени раскрытия и обработки конфиденциальной информации;

g) разрабатывать мероприятия, необходимые для проведения аудита, включая график;

h) определить положения, связанные с местоположением проверяемой организации, в отношении доступа, здоровья и безопасности, режима секретности, конфиденциальности и т. п.;

i) согласовать вопрос о присутствии наблюдателей и необходимости в сопровождающих или переводчиках для аудиторской группы;

j) определить области, которые предоставляют интерес, вызывают озабоченность или представляют риски проверяемой организации в связи с конкретным аудитом;

k) решить проблемы в отношении состава аудиторской группы с проверяемой стороной или заказчиком аудита.

6.2.3. Определение возможности проведения аудита

Осуществимость аудита следует определить для того, чтобы получить обоснованную уверенность, что цели аудита могут быть достигнуты.

Для определения осуществимости следует рассмотреть такие факторы, как наличие:

a) достаточной и надлежащей информации для планирования и проведения аудита;

b) соответствующего сотрудничества со стороны проверяемой организации;

c) необходимого времени и ресурсов для проведения аудита.

Примечание — Ресурсы включают адекватную и подходящую информационную и коммуникационную технологию.

Там, где аудит неосуществим, заказчику аудита следует предложить альтернативу по согласованию с проверяемой организацией.

6.3. Подготовка к проведению аудита

6.3.1. Выполнение анализа документированной информации

Следует проанализировать соответствующую документированную информацию на систему менеджмента проверяемой организации, чтобы:

  • собрать информацию для понимания функций проверяемой организации и подготовки к аудиту и разработке рабочих документов (см. 6.3.4), например на процессы, функции;
  • составить общее представление об объеме документированной информации, чтобы определить возможное соответствие критериям аудита, возможные проблемные области, такие, как недостатки, упущения или конфликты.

В документированную информацию следует включить, но не ограничиваясь этим: документы на систему менеджмента и записи системы менеджмента, а также отчеты о предыдущих аудитах. При анализе документов следует учитывать среду проверяемой организации, включая ее размер, характер и сложность, а также связанные с этим риски и возможности. Также следует использовать область, критерии и цели аудита.

Примечание — Руководящие указания по проверке информации представлены в А.5.

6.3.2. Планирование аудита

6.3.2.1. Риск — ориентированный подход к планированию

Руководителю аудиторской группы следует принять риск-ориентированный подход для планирования аудита на основе информации, содержащейся в программе аудита и в документированной информации, предоставленной проверяемой организацией.

При планировании аудита следует учесть риски аудиторской деятельности в отношении процессов проверяемой организации и обеспечить основу для соглашения между заказчиком аудита, аудиторской группой и проверяемой организацией в отношении проведения аудита. Планирование должно обеспечить эффективный график и координацию проведений аудита, чтобы достигнуть цель аудита эффективно.

Подробность плана аудита должна отражать область и сложность аудита, а также риск недостижения целей аудита. При разработке плана аудита руководителю аудиторской группы следует рассмотреть:

a) состав аудиторской группы и ее общую компетентность;

b) подходящие методы выборки (см. А.6);

c) возможности повышения результативности и эффективности аудиторской деятельности;

d) риски при достижении целей аудита, связанные с неэффективным планированием аудита;

e) риски для проверяемой организации, создаваемые аудитом.

Риски для проверяемой организации могут возникать вследствие присутствия членов аудиторской группы, влияющих на обеспечение требований в области охраны труда, экологии и качества, и их присутствие может представлять определенную угрозу для продукции, услуг, персонала или инфраструктуры проверяемой организации (например, из-за загрязнений в чистых помещениях).

Для комплексных аудитов особое внимание следует уделять взаимодействиям между рабочими процессами и конкурирующими целями и приоритетами различных систем менеджмента.

6.3.2.2. Подробности планирования аудита

Масштаб и содержание плана аудита могут быть различными, например, для первоначального и последующих аудитов, а также для внутреннего и внешнего аудитов. План аудита должен быть достаточно гибким, чтобы можно было вносить в него изменения, которые могут стать необходимыми в процессе проведения аудита.

В плане аудита следует отразить или дать ссылки на следующее:

a) цели аудита;

b) область аудита, включая идентификацию организации и ее функции, а также процессы, подлежащие аудиту;

c) критерии аудита и всю представленную на рассмотрение документированную информацию;

d) места (физические и виртуальные), даты, ожидаемые сроки и продолжительность аудиторской деятельности, включая встречи с руководством проверяемой организации;

e) необходимость для аудиторской группы ознакомиться с оборудованием и процессами проверяемой организации (например, проведя поездку по объектам или путем применения информационной и коммуникационной технологии);

f) методы аудита, которые предполагается использовать, включая объем выборки при аудиторской проверке, которая необходима для получения достаточного аудиторского свидетельства;

g) функции и обязанности членов аудиторской группы, а также сопровождающих лиц и наблюдателей;

h) распределение необходимых ресурсов на основе анализа рисков и возможностей, связанных с проверяемой деятельностью организации.

В плане аудита следует учесть, если это приемлемо, следующее:

  • определение представителя проверяемой организации для аудита;
  • рабочий язык и язык отчетов по аудиту, если он отличается от языка аудитора и/или от языка проверяемой организации;
  • вопросы, которые следует отразить в отчете по аудиту;
  • мероприятия, касающиеся логистики и связи, включая конкретные мероприятия е отношении мест, где будет проводиться аудит;
  • все конкретные меры, которые предполагается предпринять, чтобы учесть влияние рисков на достижение целей аудита и возникающие возможности;
  • вопросы, связанные с конфиденциальностью и защитой информации;
  • все действия по результатам предшествующего аудита или других источников, например полученных уроков, анализа проектов;
  • все действия по результатам запланированного аудита;
  • координацию с деятельностью других аудиторов в случае совместного аудита.

План аудита следует представить проверяемой организации. Все вопросы в отношении плана аудита следует решить между руководителями аудиторской группы, проверяемой организации и при необходимости, лицом(ам), осуществляющим(ими) управление программой аудита.

6.3.3. Распределение работы среди членов аудиторской группы

Руководителю аудиторской группы, при консультации с членами группы, следует распределить обязанности и назначить лиц, ответственных за конкретные процессы, действия, функции или места проведения аудита и, соответственно, полномочия для принятия решений. Такие назначения следует проводить с учетом беспристрастности и объективности аудиторов, их компетентности, эффективности использования ресурсов, а также различных функций и обязанностей аудиторов, стажеров и технических экспертов.

Руководителю аудиторской группы следует, по необходимости, проводить короткие совещания аудиторской группы, чтобы распределить рабочие задания и решить вопрос о возможных изменениях.

Изменения в рабочие задания могут быть внесены в процессе аудита, чтобы обеспечить достижение целей аудита.

6.3.4. Подготовка документированной информации для аудита

Членам аудиторской группы следует подобрать и проанализировать информацию, касающуюся их заданий, и подготовить необходимую документированную информацию для аудита, используя соответствующие носители. Документированная информация для аудита может включать, но не ограничиваясь, следующее:

a) контрольные перечни вопросов (чек-листы) на физических или электронных носителях;

b) планы выборок для аудита;

c) аудиовизуальную информацию.

Применением этих носителей не следует ограничивать объем аудиторской деятельности, которая может измениться в результате информации, собранной в процессе аудита.

Примечание — Руководящие указания по подготовке рабочих документов приведены в А.13.

Документированную информацию, подготовленную и полученную в ходе аудита, следует хранить, по крайней мере, до завершения аудита, или столько времени, сколько указано в программе аудита. Сохранение документированной информации после завершения аудита описано в 6.6. Членам аудиторской группы следует всегда должным образом защищать документированную информацию, созданную в процессе аудита и включающую конфиденциальную или частную информацию.

6.4. Проведение аудита

6.4.1. Общие положения

Аудиторская деятельность обычно осуществляется в определенной последовательности, как показано на рисунке 1. Эта последовательность может меняться в зависимости от обстоятельств конкретного аудита.

6.4.2. Распределение ролей и обязанностей, сопровождающих и наблюдателей

Сопровождающие и наблюдатели могут находиться с аудиторской группой с одобрения руководителя группы, заказчика аудита и/или проверяемой организации, если требуется. Они не должны оказывать влияние или вмешиваться в ход аудита. Если это невозможно гарантировать, руководителю аудиторской группы следует дать право отказать наблюдателям присутствовать во время определенных видов аудиторской деятельности.

Для наблюдателей все вопросы доступа, здоровья и безопасности, охраны окружающей среды, конфиденциальности и защиты информации следует оговаривать с заказчиком аудита и проверяемой организацией.

Сопровождающие, назначаемые проверяемой организацией, должны помогать аудиторской группе и подчиняться ее руководителю или аудитору, к которому их прикрепляют. В обязанности сопровождающих следует включить:

a) помощь аудиторам в определении работников для проведения опроса и согласование время и места проведения интервью;

b) организация доступа в конкретные места проверяемой организации;

c) обеспечение того, чтобы правила для специфики конкретного местоположения, касающиеся доступа, здоровья и безопасности, охраны окружающей среды, защиты конфиденциальности и другие были известны и принимались во внимание членами аудиторской группы и наблюдателям и любые риски были учтены;

d) наблюдение за ходом аудита от имени проверяемой организации, когда это целесообразно;

e) пояснения или содействие в сборе информации, когда это необходимо.

6.4.3. Проведение вступительного заседания

Цель такого заседания заключается в следующем:

a) подтвердить согласие всех сторон (например, проверяемой организации, аудиторской группы) с планом аудита;

b) представить аудиторскую группу и разъяснить их функции;

c) удостовериться в том, что запланированный аудит может быть выполнен.

Открывающее аудит заседание следует проводить вместе с руководством проверяемой организации и, где необходимо, с лицами, ответственными за функции или процессы, подлежащие аудиту.

На заседании следует обеспечить возможность задавать вопросы.

Степень детализации должна соответствовать осведомленности проверяемой организацией о процессе аудита. Во многих случаях, например при проведении внутреннего аудита в небольших организациях, вступительное заседание может просто состоять из сообщения о том, что проводится аудит, и из объяснения характера этого аудита.

В других случаях заседание может быть официальным, и списки присутствующих следует сохранять. Заседание следует проводить под председательством руководителя аудиторской группы. На заседании следует, соответственно, обсудить:

  • других участников, включая наблюдателей, сопровождающих лиц и переводчиков, с указанием их роли в аудите;
  • методы проведения аудита для управления рисками в организации из-за присутствия членов аудиторской группы.

Следует рассмотреть подтверждение следующих вопросов, в зависимости от обстоятельств:

  • целей, области, критериев аудита;
  • плана проведения аудита, и другие относящиеся к делу соглашения с проверяемой организацией, например в отношении даты и времени проведения заключительного заседания, всех промежуточных заседаний аудиторской группы и руководства проверяемой организации и необходимости каких-либо изменений;
  • официальных каналов связи между аудиторской группой и проверяемой организацией;
  • языка, используемого при аудите;
  • информируемость проверяемой организации и о ходе аудита во время его проведения;
  • наличие ресурсов и средств, необходимых аудиторской группе;
  • вопросы, связанные с конфиденциальностью и защитой информации;
  • соответствующие мероприятия обеспечения доступа здоровья и безопасности, защиты, безопасности в чрезвычайной ситуации для аудиторской группы и другие меры;
  • работа на объекте, который может повлиять на проведение аудита.

Следует рассмотреть представление информации по следующим вопросам, в зависимости от обстоятельств:

  • способы сообщения обнаружений аудита, включая критерии для их классификации, если таковые имеются;
  • условия, при которых аудит может быть прекращен;
  • как поступать с обнаружениями аудита в процессе его проведения;
  • системе обратной связи от проверяемой организации по поводу обнаружений или заключений аудита, включая жалобы или апелляции.
6.4.4. Обмен информацией в ходе аудита

В ходе аудита может потребоваться разработка официальных процедур по обмену информацией внутри аудиторской группы, а также с проверяемой организацией, заказчиком аудита и, возможно, внешними заинтересованными сторонами (например, регулирующими органами), особенно тогда, когда законодательные и нормативные правовые требования предписывают обязательную отчетность о несоответствиях.

Аудиторской группе следует периодически собираться для обмена информацией, оценки хода аудита и, в случае необходимости, перераспределению заданий между членами аудиторской группы.

Во время аудита руководителю аудиторской группы следует периодически информировать о ходе аудита и обо всех возникающих вопросах и значимых обнаружениях проверяемую организацию и заказчика аудита, по обстоятельствам. Свидетельство, полученное во время аудита, относительно предполагаемого непосредственного и существенного риска, должно быть представлено без задержки проверяемой организации и, если необходимо, заказчику аудита. Все, важное, но выходящее за рамки области аудита, следует фиксировать и сообщать руководителю аудиторской группы для возможной передачи заказчику аудита и проверяемой организации.

В случае, когда имеющееся свидетельство аудита указывает на недостижимость целей аудита, аудиторской группы следует сообщить заказчику аудита и проверяемой организации о причинах этого, с тем чтобы определить соответствующее действие. Такое действие может включать изменение плана аудита, изменение целей или области аудита или его прекращение.

Любую необходимость изменений плана аудита, которая становится очевидной в ходе его выполнения, следует анализировать и утверждать должным образом как лицу(ам), осуществляющему(им) управление программой аудита, так и проверяемой организации.

6.4.5. Наличие и доступ к информации по аудиту

Методы, выбранные для аудита, зависят от определенных целей, области и критериев, а также от продолжительности и месте проведения аудита. Место проведения аудита — это место нахождения требуемой для конкретного аудита информации, доступное для аудиторской группы. Сюда могут быть включены физические и виртуальные местоположения.

Где, когда и как получить информацию является важным вопросом для аудита. Это не зависит от того, где создана, используется и/или хранится информация. Методы аудита необходимо определять на основе этих вопросов (см. таблицу А.1). При аудите можно использовать несколько методов. Обстоятельства аудита могут диктовать необходимость изменения методов в процессе аудита.

6.4.6. Анализ документированной информации в ходе проведения аудита

Следует проанализировать относящуюся к аудиту документированную информацию проверяемой организации, чтобы:

  • определить соответствие системы критериям аудита в части документирования;
  • собрать информацию необходимую для проведения аудита.

Примечание — Руководящие указания по проверке информации приведены в А.5.

Анализ информации может сочетаться с другой аудиторской деятельностью и продолжаться в процессе аудита, при условии, что это не повредит эффективности аудита.

Если документированная информация не могла быть представлена в сроки, установленные в программе аудита, то руководителю группы следует уведомить об этом лицо (лиц), осуществляющее(их) управление программой аудита, и проверяемую организацию. В зависимости от целей и области аудита следует принять решение, продолжать аудит или приостановить процесс до разрешения вопросов, связанных с документированной информацией.

6.4.7. Сбор и проверка информации

Во время аудита информация, относящаяся к целям, области и критериям аудита, включая информацию, касающуюся взаимосвязей между функциями, деятельностью и процессами, должна быть собрана путем соответствующих выборок и проверена.

Примечания
1. Информацию по проверке см. в А.5.
2. Руководящие указания по выборкам см. в А.6.

Только информация, которая может быть проверена в той или иной степени, может быть свидетельством аудита. При низкой степени подтверждения информации аудитору следует использовать профессиональные навыки для определения степени надежности, которая позволит принять информацию в качестве свидетельства аудита. Свидетельства аудита, приводящие к обнаружениям аудита, должны быть записаны. Если при сборе объективного свидетельства аудиторская группа узнает о новых или изменившихся обстоятельствах, или рисках, или возможностях, их следует соответствующим образом учесть.

На рисунке 2 представлен обзор типового процесса от сбора информации до получения заключений по аудиту.

Рисунок 2 — Обзор типового процесса сбора и проверки данных

Методы сбора информации включают, но не ограничиваясь, следующее:

  • опросы;
  • наблюдения;
  • анализ документированной информации.

Примечание 3 — Руководящие указания по выбору источников информации и наблюдению приведено в А.14.
Примечание 4 — Руководящие указания по посещению мест проверяемой организации приведено в А.15.
Примечание 5 — Руководящие указания по проведению опросов интервью приведено в А.17.

6.4.8. Формирование обнаружений аудита

Свидетельство аудита следует оценивать по критериям аудита, чтобы получить обнаружения аудита. Обнаружения аудита могут показать соответствие или несоответствие критериям аудита.

Если указано в плане аудита, отдельные обнаружения аудита следует включить как соответствующие критериям и как часть надлежащей практики вместе с подтверждающим их свидетельством, возможностями улучшения и рекомендациями для проверяемой организации.

Несоответствия и подтверждающее их свидетельство аудита необходимо зафиксировать.

Несоответствия могут классифицироваться в зависимости от среды организации и ее рисков. Эта оценка может быть количественной (например, от 1 до 5) или качественной (например, незначительное, значительное). Их следует проанализировать совместно с проверяемой организацией, чтобы получить подтверждение, что свидетельство аудита является точным и что несоответствия поняты. Следует принять все меры для согласования различающихся мнений в отношении свидетельства аудита или обнаружений аудита, а неразрешенные пункты зарегистрировать в отчете по аудиту.

Аудиторской группе следует провести совещание, необходимое для анализа обнаружений аудита на определенных этапах в ходе аудита.

Примечания
1. Дополнительные руководящие указания по идентификации и оценке обнаружений аудита приведены в А.18.
2. Соответствие или несоответствие критериям аудита, относительно законодательных и договорных требований или иных требований, иногда называют как соблюдение или несоблюдение.

6.4.9. Подготовка заключений по аудиту

6.4.9.1. Подготовка к заключительному заседанию

Аудиторская группа до заключительного заседания должна осуществить следующие мероприятия:

а) рассмотреть обнаружения аудита и другую соответствующую информацию, собранную во время аудита, на соответствие целям аудита;

b) согласовать заключения аудита с учетом неопределенности, присущей процессу аудита;

с) подготовить рекомендации, если это предусмотрено в плане аудита;

d) обсудить последующие действия, если потребуется.

6.4.9.2. Содержание заключений по аудиту

Заключения по аудиту могут охватывать следующие вопросы:

а) степень соответствия критериям аудита и работоспособность системы менеджмента, включая результативность системы менеджмента в достижении запланированных результатов, идентификации рисков и результативности действий, выполненных проверяемой организацией в отношении рисков;

b) результативное внедрение, поддержание и улучшение системы менеджмента;

с) достижение целей аудита, охват области аудита и выполнение критериев аудита;

d) аналогичные выводы, сделанные в различных областях, которые прошли аудит с целью идентификации тенденций.

Если внесено в план аудита, по заключениям аудита можно дать рекомендации по улучшению или по будущей аудиторской деятельности.

6.4.10. Проведение заключительного заседания

Заключительное заседание следует провести, чтобы представить обнаружения и заключения аудита.

Заключительное заседание следует проводить под председательством руководителя аудиторской группы в присутствии руководства проверяемой организации и при участии, по необходимости;

  • ответственных за функции или процессы, которые прошли аудит;
  • заказчика аудита;
  • других членов аудиторской группы;
  • других заинтересованных сторон, определенных заказчиком аудита и/или проверяемой организацией.

Если это необходимо, руководителю аудиторской группы следует информировать проверяемую организацию относительно ситуаций, возникших во время аудита, которые могут уменьшить доверие к заключениям аудиту. Если это определено в системе менеджмента или по соглашению с заказчиком аудита, участники должны договориться о временных рамках для представления плана действий по реагированию на обнаружения аудита.

Уровень детализации должен учитывать эффективность системы менеджмента в достижении целей проверяемой организацией, включая рассмотрение ее среды и рисков и возможностей.

На заключительном заседании следует принять во внимание осведомленность проверяемой организации в процессе проведения аудита, чтобы обеспечить надлежащий уровень детализации для участников.

Для некоторых ситуаций заседание может быть официальным, с ведением протокола, регистрацией присутствующих и с сохранением их списка. В других случаях, например при внутренних аудитах, заключительное заседание менее формально и может включать только сообщение об обнаружениях и заключениях аудита.

Если уместно, на заключительном заседании можно пояснить проверяемой организации следующее;

a) что собранное свидетельство аудита было основано на выборке из имеющейся информации и не обязательно является полностью репрезентативным для общей результативности процессов проверяемой организации:

b) способ подготовки отчетности;

c) согласованный процесс обработки обнаружений аудита;

d) возможные последствия неправильной обработки обнаружений аудита;

e) представление обнаружений и заключений аудита таким образом, чтобы это было понятно и принято к сведению руководством проверяемой организации;

f) все виды деятельности после аудита (например, выполнение и анализ корректирующих действий, рассмотрение жалоб, процесс апелляции).

Все мнения, расходящиеся относительно обнаружений и заключений по аудиту, следует обсудить между собой аудиторской группе вместе с проверяемой организацией и. по возможности, прийти к соглашению. В противном случае следует записать эти мнения.

Если это входит в цели аудита, могут быть представлены рекомендации по улучшению. Следует подчеркнуть, что рекомендации не являются обязательными.

6.5. Подготовка и рассылка отчета по аудиту

6.5.1. Подготовка отчета по аудиту

Руководителю аудиторской группы следует составить отчет о заключениях по аудиту в соответствии с программой аудита. Отчет по аудиту должен содержать полные, точные, сжатые и понятные записи по аудиту и включать или иметь ссылки:

a) цели аудита;

b) область аудита, в частности, идентификацию организации (аудитируемой) и функциональных подразделений или процессов, подлежащих аудиту;

c) идентификация заказчика аудита;

d) идентификация аудиторской группы и участников от проверяемой организации в аудите;

e) даты и места проведения аудита;

f) критерии аудита;

g) обнаружения аудита и соответствующее свидетельство аудита;

h) заключения аудита;

i) заявление о степени соответствия критериям аудита;

j) все неразрешенные спорные вопросы между аудиторской группой и проверенной организацией;

k) то, что аудиты по характеру связаны с выборками; это имеет риск получения и изучения нерепрезентативного свидетельства аудита.

Отчет по аудиту может также включать или давать ссылки на следующее, насколько уместно:

  • план аудита, включая график проведения;
  • краткое описание процесса аудита, включая все возникшие препятствия, которые могут снизить достоверность заключений аудита;
  • подтверждение того, что цели аудита достигнуты в рамках области аудита и в соответствии с планом аудита;
  • все неохваченные части в области аудита, включая все факторы наличия свидетельства, ресурсов или конфиденциальности с соответствующими обоснованиями;
  • краткое описание заключений аудита и основные обнаружения аудита, подтверждающие эти заключения;
  • выявленная положительная практика;
  • согласованный план последующих действий, если таковые имеются;
  • заявление о конфиденциальном характере содержания отчета;
  • любые последствия для программы аудита или последующих аудитов.
6.5.2. Рассылка отчета по аудиту

Отчет по аудиту следует подготовить в согласованные сроки. В случае задержки о причинах задержки следует сообщить проверяемой организации и лицу(ам), осуществляющему(им) управление программой аудита.

Отчет по аудиту следует датировать, проанализировать и утвердить в соответствии с программой аудита.

Отчет по аудиту следует разослать соответствующим заинтересованным сторонам, определенным в программе аудита или планом аудита.

При рассылке отчета необходимо предусмотреть соответствующие меры по обеспечению конфиденциальности.

6.6. Завершение аудита

Аудит считается завершенным, когда все запланированные мероприятия аудита выполнены или достигнуто иное соглашение с заказчиком аудита (например, в случае непредвиденных обстоятельств, которые мешают завершению аудита в соответствии с планом).

Документированную информацию, имеющую отношение к аудиту, следует хранить или уничтожить на основании договоренности между участвующими сторонами в соответствии с программой аудита и действующими требованиями.

Если это не предусмотрено законом, аудиторская группа и лицо(а), осуществляющее(ие) управление программой аудита, не должны раскрывать информацию, полученную во время аудита, или содержание отчетов по аудиту любой другой стороне без прямого разрешения заказчика аудита и, где это требуется, разрешения проверяемой организации. Если потребовалось раскрыть содержание документов аудита, заказчик аудита и проверяемая организация должны быть уведомлены об этом как можно скорее.

Уроки аудита необходимо использовать в процессе идентификации рисков и возможностей для программы аудита и проверяемой организации.

6.7. Выполнение последующих действий по результатам аудита

Результаты аудита могут, в зависимости от целей аудита, указывать на необходимость коррекции, корректирующих действий или на возможности улучшения. Такие мероприятия обычно, решаются и предпринимаются проверяемой организацией в согласованные сроки. Как правило, проверяемая организация держит руководителя программы аудита и/или аудиторскую группу в курсе этих действий.

Следует верифицировать завершение и результативность этих действий. Эта верификация может быть частью последующего аудита. Результаты можно сообщить руководителю программы аудита, заказчику аудита для анализа менеджмента.

7. Компетентность и оценка аудиторов

7.1. Общие положения

Доверие к процессу аудита и его способности достигнуть поставленные цели зависят от компетентности тех, кто участвует в планировании и проведении аудитов, включая аудиторов и руководителей аудиторских групп. Компетентность следует оценивать систематически путем учета личных качеств и способности к применению знаний и навыков, полученных при обучении, опыте работы, аудиторской подготовке и опыте работы в качестве аудитора. При этом следует также учитывать требования программы аудита и ее цели. Некоторые знания и навыки, описанные в 7.2.3, являются общими для аудиторов, проверяющих любые системы менеджмента; другие являются специфичными для отдельных дисциплин системы менеджмента. Нет необходимости в том, чтобы каждый аудитор в группе имел одинаковую компетентность; в то же время общая компетентность группы должна быть достаточной для достижения целей аудита.

Оценку компетентности аудитора следует планировать, выполнять и документировать, чтобы обеспечить результат, являющийся объективным, последовательным, честным и надежным. Процесс оценивания должен включать четыре основных этапа, а именно:

a) определить требуемую компетентность для выполнения потребностей программы аудита;

b) установить критерии оценки;

c) выбрать подходящий метод оценки;

d) выполнить оценку.

Результат процесса оценивания следует использовать как основу:

  • для отбора членов аудиторской группы (в соответствии с 5.4.4);
  • определения потребности в повышении компетентности (например, дополнительное обучение);
  • постоянной оценки деятельности аудиторов.

Аудиторам следует развивать, поддерживать и повышать свою компетентность путем постоянного профессионального развития и регулярного участия в аудитах (см. 7.6).

Процесс оценивания аудиторов и руководителей аудиторском группы описан в 7.3, 7.4 и 7.5.

Аудиторы и руководители аудиторской группы должны проходить оценку по критериям, установленным в 7.2.2 и 7.2.3, а также по критериям, указанным в 7.1.

Компетентность, требуемая от руководителя программы аудита, описана в 5.4.2.

7.2. Определение компетентности аудиторов

7.2.1. Общие положения

При принятии решения о необходимой компетентности для выполнения аудита, знаниях и навыках аудитора следует учитывать:

a) размер, характер и сложность, продукцию, услуги и процессы организации, подлежащей аудиту;

b) методы аудита;

c) аспекты системы менеджмента, подлежащей аудиту;

d) сложность и процессы системы менеджмента, подлежащей аудиту;

e) типы и уровни рисков и возможностей, связанных с системой менеджмента;

f) цели и объем программы аудита;

g) неопределенность в достижении целей аудита;

h) другие требования, такие как предъявляемые заказчиком аудита и другими заинтересованными сторонами, где это уместно.

Эту информацию следует согласовать с данными, приведенными в 7.2.3.

7.2.2. Личные качества

Аудиторам следует обладать необходимыми качествами, позволяющими им действовать в соответствии с принципами аудита, как описано в разделе 4. Аудиторам следует демонстрировать профессиональные качества в процессе аудита.

Желаемые профессиональные качества включают:

a) этичность, т. е. порядочность, правдивость, искренность, честность и рассудительность;

b) открытость ума, т. е. желание прислушиваться к альтернативным идеям или точкам зрения;

c) дипломатичность, т. е. тактичность при работе с людьми;

d) наблюдательность, т. е. активное наблюдение физического окружения и деятельности;

е) проницательность, т. е. знание и способность понимания ситуаций;

f) гибкость, т. е. способность быстро адаптироваться к различным ситуациям;

g) упорство, т. е. настойчивость и стремление к достижению целей;

h) решительность, т. е. способность принимать своевременные решения на основе логических умозаключений и анализа;

i) уверенность в себе, т. е. способность действовать и функционировать независимо, в то же время эффективно взаимодействовать с другими;

j) настойчивость, т. е. способность действовать ответственно и не нарушать этики, даже если такое поведение не всегда будет популярным и иногда может привести к разногласиям и конфронтации;

k) готовность к совершенствованию, т. е. желание учиться в разных ситуациях;

l) восприимчивость к культуре, т. е. внимание и уважение культуре проверяемой организации;

m) контактность, т. е. умение эффективно взаимодействовать с другими, включая членов аудиторской группы и персонал проверяемой организации.

7.2.3. Знания и навыки

7.2.3.1. Общие положения

Аудиторы должны обладать:

a) знаниями и навыками, необходимыми для достижения намеченных результатов аудитов, в которых им придется участвовать;

Ь) общей компетентностью, а также определенным уровнем знаний и навыков, в конкретных отраслях экономической деятельности и дисциплинах систем менеджмента.

Руководителям аудиторских групп следует иметь дополнительные знания, необходимые для обеспечения руководства группой.

7.2.3.2. Общие знания и навыки аудиторов по системам менеджмента

Аудиторам следует обладать знаниями и навыками в областях, указанных ниже.

а) Принципы проведения аудита, процедуры и методы: знания и навыки в этой области позволяют аудитору гарантировать, что аудиты проводятся последовательно и методично.

Аудитору следует уметь следующее:

  • понимать типы рисков и возможностей, связанных с аудитом и принципы подхода на основе оценки рисков для аудита;
  • эффективно планировать и организовывать работу;
  • проводить аудит в рамках согласованного графика;
  • отдавать приоритет более важным вопросам и сосредоточиваться на них;
  • эффективно, в устной и письменной формах обмениваться информацией (лично или через переводчика);
  • собирать информацию посредством эффективного опроса, слушания, наблюдения и анализа документов, записей и данных;
  • понимать уместность и последствия использования техники выборки для аудита;
  • понимать и учитывать мнение технических экспертов;
  • проводить аудит от начала и до конца, включая взаимодействия с другими процессами и различными функциями, в зависимости от обстоятельств;
  • проверять соответствие и точность собранной информации;
  • подтверждать достаточность и приемлемость свидетельства аудита, чтобы подтвердить обнаружения и заключения аудита;
  • оценивать те факторы, которые могут влиять на достоверность обнаружений и заключений аудита;
  • документировать деятельность и обнаружения аудита и подготавливать соответствующие отчеты по аудиту;
  • сохранять конфиденциальность и защиту информации.

b) Стандарты на системы менеджмента и другие ссылочные документы: знания и навыки в этой области позволяют аудитору разобраться в области аудита и применять его критерии, а также охватить следующее:

  • стандарты на системы менеджмента или другие нормативные документы или руководящие указания, используемые для разработки критериев или методов аудита;
  • применение стандартов на системы менеджмента проверяемой организацией и другими организациями;
  • взаимосвязь и взаимодействие между процессами системы менеджмента;
  • понимание важности и приоритета нескольких стандартов или ссылочных документов;
  • применение стандартов или ссылочных документов в различных ситуациях аудита.

c) Организация и ее среда: знания и навыки в этой области, позволяют аудитору понимать структуру аудитируемой организации, ее цели и практические методы менеджмента, а также охватить следующее:

  • потребности и ожидания соответствующих заинтересованных сторон, оказывающих влияние на систему менеджмента;
  • тип организации, методы руководства, размер, структуру, функциональные подразделения, а также взаимоотношения;
  • общие концепции бизнеса и управления, процессы и соответствующую терминологию, включая планирование, бюджет и управление персоналом;
  • культурные и социальные аспекты проверяемой организации.

d) Применяемые законодательные и нормативно-правовые требования, а также другие требования: знания и навыки в этой области позволяют аудитору знать и работать с учетом требований организации. Знания и навыки, касающиеся юрисдикции или деятельности проверяемой организации, ее процессов, продукции и услуг, должны охватывать:

  • законодательные и нормативно-правовые требования и устанавливающие их органы;
  • основную официальную терминологию;
  • заключение договоров и ответственность.

Примечание — Знание законодательных и нормативных правовых требований не подразумевает юридической экспертизы, а аудит системы менеджмента не следует считать аудитом соблюдения законодательных требований.

7.2.3.3. Компетентность аудиторов в конкретном секторе или по конкретным дисциплинам

Командам аудита следует обладать совокупной компетентностью е области систем менеджмента и отраслей экономической деятельности, подходящей для проведения аудита конкретных видов систем менеджмента и отраслей экономической деятельности.

Знания и навыки аудиторов по определенным дисциплинам или в определенной отрасли включают следующее:

a) требования и принципы системы менеджмента, и их применение;

b) основные принципы дисциплин(ы) и сектора(ов), установленные стандартами на системы менеджмента, применяемыми проверяемой стороной;

c) применение методов, техники, процессов и практики связанных с определенной дисциплиной или сектором, позволяющих аудиторской группе оценить соответствие в рамках определенной области аудита и получить соответствующие обнаружения и заключения аудита;

d) принципы, методы и техника менеджмента рисков, касающиеся определенных дисциплин и сектора, так чтобы аудитор мог определить и оценить риск и возможности, связанными с целями аудита.

7.2.3.4. Общая компетентность руководителя аудиторской группы

Для того чтобы обеспечить результативность и эффективное проведение аудита, руководителю аудиторской группы следует иметь компетентность:

a) в планировании аудита и постановка задач согласно конкретной компетентности отдельных членов аудиторской группы;

b) обсуждении стратегических вопросов с высшим руководством проверяемой организации, чтобы определить рассматривались ли эти вопросы при оценивании их рисков и возможностей;

c) разработке и поддержании контактов между членами аудиторской группы с целью сотрудничества:

d) управлении процессом аудита, включая:

  • эффективное использование ресурсов в процессе аудита;
  • управление неопределенностью достижения целей аудита;
  • охрану здоровья и безопасность членов аудиторской группы в ходе аудита, включая обеспечение соблюдения аудиторами соответствующих требований к охране здоровья, безопасности и защите;
  • направление деятельности членов аудиторской группы;
  • указание направлений работы и предоставление руководящих указаний аудиторам-стажерам;
  • предотвращение и разрешение конфликтов и проблем, которые могут возникнуть в процессе аудита, включая конфликты внутри аудиторской группы, по мере необходимости;

e) представлении аудиторской группы при обмене информацией с лицом(ами), осуществляющим(ими) управление программы аудита, заказчиком аудита и проверяемой организацией;

f) руководстве группой при подготовке заключений аудита;

g) подготовке и оформлении отчета по аудиту.

7.2.3.5. Знания и навыки для проведения аудита нескольких разных систем менеджмента

При проведении аудитов систем менеджмента нескольких дисциплин, члену группы аудита следует обладать пониманием взаимодействий и синергии между разными системами менеджмента.

Руководителям аудиторских групп следует понимать требования каждого из стандартов на систему менеджмента и осознавать границы своих знаний и навыков в каждой из дисциплин.

Примечание — Аудиты по нескольким дисциплинам систем менеджмента, проводимые одновременно, могут представлять собой комбинированный аудит или аудит интегрированной системы менеджмента, охватывающей несколько дисциплин.

7.2.4. Достижение компетентности аудитора

Компетентность аудитора можно приобрести, используя сочетание следующих способов:

a) освоение обучающих программ, которые охватывают общие знания и навыки аудитора;

b) приобретение опыта на соответствующей технической, управленческой или профессиональной должности, включая опыт суждения, принятия решений, решения проблем и обмена информацией с руководителями, специалистами, коллегами, заказчиками и другими заинтересованными сторонами;

c) образование/подготовка и опыт в конкретной дисциплине и секторе системы менеджмента, которые вносят вклад в развитие общей компетентности;

d) приобретение опыта аудита под наблюдением аудитора компетентного по той же дисциплине.

Примечание — Успешное окончание курса подготовки будет зависеть от типа курса. Для курсов с экзаменами это может означать успешную сдачу экзаменов. Для других курсов — участие и прохождение программы курса.

7.2.5. Компетентность руководителя аудиторских групп

Руководителю аудиторской группы следует приобрести дополнительный опыт для расширения компетентности, приведенной в 7.2.3.4. Этот дополнительный опыт следует приобрести, работая под руководством и на основе руководящих указаний другого руководителя команды аудита.

7.3. Разработка критериев оценивания аудитора

Критерии должны быть качественными (например, такими, которые демонстрируют личные качества, знания или эффективность навыков при обучении или на рабочем месте) и количественными (такими, как стаж работы и образование, количество проведенных аудитов, часов подготовки по аудиту).

7.4. Выбор метода оценивания аудитора

Оценивание следует проводить, используя два или более методов, выбранных по таблице 2. При использовании таблицы 2, необходимо отметить следующее:

a) указанные методы представляют спектр вариантов и могут не подходить к любой ситуации;

b) различные методы могут отличаться друг от друга надежностью;

c) следует использовать сочетание методов, чтобы обеспечить объективный, последовательный, беспристрастный и надежный результат.

Таблица 2 — Методы оценивания аудиторов

Метод оценивания Цели Примеры
Анализ записей Верифицировать личные данные аудитора Анализ записей об образовании, обучении, работе, профессиональных отзывах и опыте по аудиту
Обратная связь Предоставить информацию о том, каким образом воспринимается деятельность аудитора Инспектирования, анкеты, резюме, рекомендации, жалобы, оценка характеристик, отзывы коллег
Собеседование Оценить личные качества и навыки общения, чтобы проверить сведения и знания, а также получить дополнительную информацию Личные собеседования
Наблюдение Оценить требуемые личные качества и способность к применению знаний и навыков Ролевые игры, наблюдение в процессе аудита, деятельность на рабочем месте
Испытания Оценить требуемые личные качества, знания и навыки и их применение Устные или письменные экзамены, психометрические тесты
Анализ после аудита Обеспечить информацию о характеристиках аудитора во время аудита, определить его сильные и слабые стороны Анализ отчета по аудиту, собеседование с руководителем группы, и, если уместно, отзывы проверяемой организации
7.5. Проведение оценивания аудиторов

Информацию, собранную о данном аудиторе, следует сопоставить с критериями, указанными в 7.2.3. Если оцениваемый аудитор, участие которого предполагается в программе аудита не соответствует этим критериям, то ему следует пройти дополнительную подготовку, обучение, поработать и приобрести дополнительный опыт по аудиту и снова пройти оценивание.

7.6. Поддержание и повышение компетентности аудитора

Аудиторам и руководителям групп по аудиту следует постоянно повышать свою компетентность.

Аудиторам следует поддерживать свою компетентность в области аудита посредством регулярного участия в аудитах систем менеджмента и непрерывного профессионального развития. Это может быть достигнуто посредством дополнительного опыта работы, обучения, самообразования, наставничества, посещения совещаний, участия в семинарах и конференциях или другой деятельности.

Лицу(ам), осуществляющему(им) управление программой аудита, следует создать необходимый механизм постоянного оценивания результатов деятельности аудиторов и руководителей аудиторских групп.

Для постоянного профессионального развития следует учитывать:

a) изменения потребностей отдельных лиц и организации, ответственной за проведение аудита;

b) развитие практики аудита, включая применение соответствующих технологий;

c) соответствующие стандарты, включая руководящие/подтверждающие документы и другие требования;

d) изменения в отрасли или направлениях системы менеджмента.

Приложение А (справочное)

Дополнительные руководящие указания для аудиторов по планированию и проведению аудита
А.1. Применение методов аудита

Аудит можно проездить с использованием ряда методов аудита. В данном приложении можно найти объяснение наиболее часто применяемых методов аудита. Методы, выбранные для аудита, зависят от определенных целей, области и критериев аудита, а также его продолжительности и места проведения. Также следует учитывать компетентность аудитора и неопределенность, возникающую в результате применения методов аудита. Применение различных методов аудита и их комбинаций могут оптимизировать эффективность и результативность процесса аудита и его результатов.

Проведение аудита включает взаимодействие лиц с проверяемой системой менеджмента и технологию, используемую для осуществления аудита. В таблице А.1 показаны примеры методов аудита, которые можно использовать, по отдельности или в сочетании, чтобы достичь целей аудита. Если аудит включает использование аудиторской группы, состоящей из нескольких человек, то можно одновременно использовать дистанционные методы и методы, применяемые на месте.

Примечание — Дополнительную информацию по выездам на место см. в А.15.

Таблица А.1 — Методы аудита

Степень участия аудитора и проверяемой организации Местонахождение аудитора
На месте На расстоянии
Взаимодействие с людьми Проведение опросов.
Заполнение анкет и вопросников с участием проверяемой организации.
Проведение анализа документов с участием проверяемой организации.
Выборка
Через интерактивные средства связи:

  • проведение опросов;
  • дистанционное наблюдение за выполняемой работой;
  • заполнение анкет и вопросников;
  • проведение анализа документов с участием проверяемой организации
Без взаимодействия с людьми Проведение анализа документов (например, анализ записей данных).
Наблюдение за выполнением работы.
Выезд на место.
Заполнение анкет.
Выборка (например, продукции)
Проведение анализа документов (например, анализ записей, данных).
Наблюдение за выполняемой работой с помощью средств наблюдения, с учетом социальных, законодательных и нормативных правовых требований.
Анализ данных
Аудиторская деятельность на месте выполняется на территории проверяемой организации. Дистанционный аудит осуществляется из любого другого места, кроме местоположения проверяемой организации, независимо от расстояния.
Интерактивная деятельность по аудиту включает взаимодействие между персоналом проверяемой организации и аудиторской группой. Не интерактивный аудит не включает взаимодействия аудиторов с представителями проверяемой организации, но включает взаимодействие с оборудованием, производственными средствами и документацией.

Ответственность за эффективное применение методов аудита в отношении любого аудита на стадии планирования ложится либо на лицо(лиц), осуществляющее(их) управление программой аудита, либо на руководителя аудиторской группы. Руководитель группы несет ответственность за проведение собственно аудита.

Осуществимость удаленного аудита может зависеть от нескольких факторов (например, от уровня риска в достижении целей аудита, от уровня доверия между аудитором и персоналом проверяемой организации и от нормативных правовых требований).

На уровне программы аудита следует обеспечить применимость и сбалансированность методов дистанционного аудита и методов аудита на месте, чтобы гарантировать удовлетворительное достижение целей программы аудита.

А.2. Процессный подход к проведению аудита

Применение «процессного подхода» является требованием для всех стандартов ИCO на системы менеджмента в соответствии с Директивами ИСО/МЭК Директивы, часть 1, приложение SL. Аудиторам следует понимать, что проведение аудита системы менеджмента является проведением аудита процессов организации и их взаимодействия по одному или более стандартам на системы менеджмента. Согласованные и предсказуемые результаты достигаются более эффективно и результативно, когда деятельность понятна и управляется как взаимосвязанные процессы, функционирующие как связанная система.

А.З. Профессиональное суждение

В ходе процесса аудита аудиторам следует использовать профессиональное суждение (умение правильно разбираться) и избегать концентрации на конкретных требованиях каждого раздела стандарта в достижении предполагаемого результата системы менеджмента. Некоторые разделы стандарта ISO на системы менеджмента нелегко применить к аудиту способом сравнения набора критериев с содержанием процедуры или рабочей инструкции. В таких ситуациях аудиторам следует использовать свое профессиональное суждение для определения, удовлетворены ли требование такого раздела в целом.

А.4. Достижение результатов

Аудиторам следует сфокусироваться на предполагаемом результате системы менеджмента на всем протяжении процесса аудита. Несмотря на то, что сами процессы и то, что они достигнуты важны результаты системы менеджмента и ее выполнение являются тем, что имеет значение. Также важно учесть уровень интеграции различных систем менеджмента и их предполагаемые результаты.

Отсутствие процесса или документации может иметь значение для организаций с высоким риском или сложной организации, но не имеет значение в других организациях.

А.5. Верификация информации

По мере целесообразности, аудиторам следует рассмотреть, дает ли информация достаточно объективное свидетельство, чтобы продемонстрировать соблюдение требований, и является ли:

a) полной (все ожидаемое содержание включено в документированную информацию);

b) правильной (содержание соответствует другим заслуживающим внимание источникам, таких как стандарты и регламенты);

c) последовательной (документированная информация последовательна сама по себе и согласована с другими документами в данной области);

d) современной (содержание актуально).

Также следует рассмотреть, обеспечивает ли проверяемая информация эффективное объективное свидетельство, позволяющее продемонстрировать соответствие требованиям.

Если информация представлена в виде, отличном от ожидаемого (например, другими сотрудниками, на других носителях), следует оценить надежность свидетельства.

Особое внимание необходимо уделить защите информации в соответствии с применяемыми регламентами о защите данных (в частности, для информации, которая находится вне области аудита, но также содержится в документе).

А.6. Выборка

А.6.1. Общие положения

Аудиторская выборка происходит в том случае, когда непрактично или экономически нецелесообразно изучать всю имеющуюся информацию во время аудита, например записи слишком многочисленны или слишком разбросаны географически, чтобы оправдать проверку каждой единицы из всей совокупности. Аудиторская выборка большой совокупности является процессом выбора менее чем 100 % единиц из общего имеющегося набора данных (совокупности), чтобы получить и оценить свидетельство о какой-либо характеристике этой совокупности с целью сформулировать заключение в отношении всей совокупности.

Цель аудиторской выборки заключается в предоставлении аудитору информации, которой будет достаточно, чтобы убедить его в возможности достижения целей аудита.

Риск, связанный с аудиторской выборкой, заключается в том, что выборки могут быть не представленными для совокупности, из которой они выбраны и, таким образом, заключение аудитора может быть тенденциозным и отличным от заключения, которое он мог бы сделать после изучения всей совокупности. Могут возникать другие риски в зависимости от изменчивости в пределах совокупности, из которой делают выборку, и выбранного метода.

Аудиторская выборка обычно включает следующие шаги:

а) постановку целей для выборки;

b) выбор объема и состава совокупности, из которой делают выборку;

c) выбор метода выборки;

d) определение объема выборки;

e) осуществление аудиторской выборки;

f) сбор, оценка, составление отчетов и документирование результатов.

В ходе выборки следует уделять внимание качеству имеющихся данных, поскольку выборка недостаточных и неточных данных не дает обеспечить полезный результат. Отбор соответствующей выборки следует проводить на основе методов выборки и типа требуемых данных, например, чтобы сделать вывод о конкретной модели поведения или вывести заключение по совокупности.

В отчете о сделанной выборке можно учесть объем выборки, метод отбора и оценки, сделанные на основе выборки, а также уровень доверия к выборке.

Для аудита можно использовать либо выборку, основанную на умении правильно разбираться (см. А.6.2) либо статистическую выборку (см. А.6.3).

А.6.2. Выборка на основе суждений

Выборка на основе суждений (профессионального мнения) опирается на компетентность и опыт аудиторской группы (см. раздел 7).

Для выборки на этой основе можно рассмотреть следующее:

a) опыт предшествующего аудита в рамках области аудита;

b) сложность требований (включая законодательные и нормативные правовые требования) для достижения целей аудита;

c) сложность и взаимодействие процессов организации и элементов системы менеджмента;

d) степень изменения технологии, человеческого фактора или системы менеджмента;

e) предварительно идентифицированные основные области рисков и возможностей для улучшения;

f) результат мониторинга систем менеджмента.

Недостатком выборки на основе суждения правильно разбираться является невозможность выполнить статистическую оценку эффекта неопределенности в обнаружениях аудита и сделанных заключений.

А.6.3. Статистическая выборка

Если принято решение об исполъзовании статистической выборки, то план выборки следует основывать на целях аудита и того, что известно о характеристиках всей совокупности, из которой берется выборка.

Для составления плана статистической выборки используется процесс проведения выборки на основе теории вероятности. Выборка на основе характерного признака используется в том случае, когда существует только два возможных результата для каждой выборки (например, верно/неверно или принимается/не принимается). Выборка на основе переменной используется в том случае, когда выборка производится в непрерывном диапазоне значений.

В плане выборки следует учитывать, будут ли полученные выборки изучаться на основе признака или на основе переменной. Например, при оценке соответствия готовых форм требованиям, установленным процедурой, можно использовать метод на основе признака. При изучении встречающихся случаев, касающихся безопасности пищевых продуктов или ряда нарушений безопасности, более подходящим будет метод на основе переменной.

Элементы, которые могут влиять на план выборки аудита, следующие:

a) среда, размер характер и сложность организации;

b) число компетентных аудиторов;

c) частота проведения аудитов;

d) продолжительность отдельного аудита;

e) любой требуемый извне доверительный уровень;

f) возникновение нежелательных и/или неожиданных событий.

При разработке плана статистической выборки уровень риска при выборке, который аудитор хотел бы принять, является важным вопросом. Этот уровень часто называют приемлемым доверительным уровнем. Например, риск выборки, равный 5 %, соответствует приемлемому доверительному уровню 95 %. Риск выборки, равный 5 %, означает, что аудитор желает принять риск того, что 5 из 100 (или 1 из 20) проверяемых элементов не будут отражать реальных значений, которые были бы найдены при проверке всей совокупности в целом.

Если используется статистическая выборка, аудиторам следует соответствующим образом документировать проделанную работу. Сюда может входить описание совокупности, из которой предполагается сделать выборку, критерии выборки, используемые для оценки (например, того, что является приемлемой выборкой), статистические параметры и методы, которые были использованы, количество оцененных элементов выборки и полученные результаты.

А.7. Аудит соблюдения требований в рамках системы менеджмента

Аудиторская группа должна рассмотреть, насколько эффективны в проверяемой организации процессы:

а) идентификации законодательных и нормативных правовых требований, и других требований, которые необходимо выполнять;

b) управление деятельностью, продукцией и услугами для достижения выполнения этих требований;

c) оценивание своего статуса выполнения этих требований.

В дополнение к общим руководящим указаниям, приведенным в данном стандарте, при оценивании процессов, выполняемых проверяемой организацией для обеспечения соответствия установленным требованиям, аудиторской группе следует учесть в отношении проверяемой организации:

1) наличие у нее эффективного процесса идентификации изменений в соблюдении требований и рассмотрения их как части управления изменениями;

2) наличие у нее компетентных сотрудников для управления процессами соответствия;

3) ведение и предоставление организацией соответствующей документированной информации о статусе соответствия, согласно требованиям регулирующих органов или иных заинтересованных сторон;

4) включение требований к соответствию в свою программу внутреннего аудита;

5) принятие мер а отношении ряда примеров несоответствия;

6) рассмотрение результатов деятельности по соблюдению требований в анализе со стороны руководства.

А.8. Аудит среды организации

Многие стандарты на системы менеджмента требуют, чтобы организация определила свою среду, включая потребности и ожидания соответствующих заинтересованных сторон и внешние и внутренние факторы. Для этого организация может использовать различные способы стратегического анализа и планирования.

Аудиторам следует подтвердить, что подходящие процессы разработаны и они для этого используются эффективно, так чтобы их результаты обеспечили надежную основу для определения области применения и разработки системы менеджмента. Для этого аудиторам следует рассмотреть объективное свидетельство, касающееся следующего:

a) используемого процесса(ов) или метода(ов);

b) пригодности и компетентности сотрудников, занятых а процессе (процессах);

c) результатов процесса(ов);

d) применения результатов к определению области и развитию системы менеджмента;

e) периодического анализа среды организации, если уместно.

Аудиторы должны обладать конкретными знаниями в определенной области и пониманием инструментов управления, которые могут использоваться организацией, чтобы оценить результативность процессов, используемых для определения среды организации.

А.9. Аудит руководства и выполнение обязательств

Многие стандарты на системы менеджмента расширили требования к высшему руководству.

Эти требования включают демонстрацию руководством обязательств и руководящей роли в связи с взятием на себя ответственности за эффективность системы менеджмента и за выполнение ряда обязательств. Сюда входят задачи, которые высшее руководство должно решать само или передать для решения другим сотрудникам то, что может быть передано.

Аудиторам следует получить объективное свидетельство о той степени, в какой вовлекается высшее руководство в принятие решений относительно системы менеджмента и о том, как оно демонстрирует выполнение обязательства по обеспечению результативности системы менеджмента. Это может быть достигнуто анализом результатов от соответствующих процессов (например, политики, цепей, имеющихся ресурсов, обмена информацией, связями с высшим руководством), посредством опроса штатных сотрудников, чтобы определить степень вовлечения высшего руководства.

Аудиторам следует также стремиться опросить высшее руководство, чтобы подтвердить его адекватное понимание вопросов, связанных с определенной дисциплиной, относящейся к системе менеджмента, вместе со средой, их организации, так чтобы они смогли получить предполагаемые результаты от системы менеджмента организации.

Аудиторам следует не только сосредоточиться на руководстве на уровне высшего руководства, но также проверить руководство и выполнение им обязательств на других уровнях, насколько это уместно.

А.10. Аудит рисков и возможностей

Определение и управление рисками и возможностями организации может быть включено, как часть задания конкретного аудита. Основные цели для такого задания аудита заключаются:

  • в гарантировании достоверности процесса (процессов) идентификации рисков и возможностей;
  • обеспечении правильного определения и управления рисками и возможностями;
  • анализе работы организации с определенными рисками и возможностями.

Аудит подхода организации к определению рисков и возможностей не следует проводить как самостоятельное направление. Следует осуществлять такую деятельность во время аудита системы менеджмента, включая момент опроса высшего руководства. Аудитору следует действовать в соответствии со следующими этапами и собирать объективное свидетельство следующим образом:

а) входы, используемые организацией, для определения своих рисков и возможностей, включая:

  • анализ внешних и внутренних факторов;
  • стратегическое направление организации;
  • заинтересованные стороны, связанные с системой менеджмента по конкретной дисциплине, и их требования;
  • потенциальные источники риска, например, экологические аспекты и угрозы безопасности и т.д.

Ь) метод оценивания рисков и возможностей, которые могут различаться по дисциплинам и секторам.

Подход организации к своим рискам и возможностям, включая уровень риска, который она желает принять, и способы контроля рисков, потребует применения профессиональной оценки аудитора.

А.11. Жизненный цикл

Некоторые конкретные системы менеджмента требуют применения жизненного цикла, перспективного для продукции и услуг организации. Аудитору следует рассмотреть это как требование принять подход на основе жизненного цикла. Перспектива жизненного цикла включает рассмотрение контроля и влияния, оказываемого организацией на разных этапах жизненного цикла их продукции и услуг. Этапы жизненного цикла включают приобретение сырья, проектирование, производство, транспортирование/поставку, использование, окончание срока эксплуатации и утилизация отходов. Такой подход способствует определению организацией тех областей, где при рассмотрении области применения, она может минимизировать свое воздействие на окружающую среду, обеспечивая одновременно дополнительную привлекательность организации. Аудитору следует использовать свою профессиональную оценку в отношении способа применения организацией перспективы жизненного цикла с точки зрения ее стратегии и следующего.

a) срок службы продукции или услуги;

b) влияние организации на цепь снабжения;

c) длина цепи снабжения;

d) технологическая сложность продукции.

Если в организации объединено несколько систем менеджмента в одну систему для удовлетворения потребностей организации, аудитору следует внимательно следить за всеми перекрытиями, касающимися жизненного цикла.

А.12. Аудит цепи снабжения

Может потребоваться аудит цели снабжения на соответствие определенным требованиям. Следует разработать программу аудита поставщиков с соответствующими критериями аудита для данного типа поставщика и внешних провайдеров. Область аудита цепи снабжения может отличаться, например для полного аудита системы менеджмента, аудита отдельного процесса, аудита продукции, аудита конфигурации.

А.13. Подготовка рабочих документов аудита

При подготовке рабочих документов аудита аудиторской группе следует рассмотреть указанные ниже вопросы для каждого документа:

a) какая запись по аудиту будет создана с использованием данного рабочего документа;

b) какие действия по аудиту связаны с данным конкретным рабочим документом;

c) кто является пользователем данного рабочего документа;

d) какая информация необходима для подготовки данного рабочего документа.

Для комплексных аудитов рабочие документы следует разрабатывать, чтобы избежать дублирования действий по аудиту посредством:

  • группирования аналогичных требований из различных критериев;
  • координации содержания соответствующих контрольных листов и анкет.

Рабочие документы по аудиту следует составлять так, чтобы учесть все элементы системы менеджмента в рамках области аудита, и чтобы их можно было представлять на любом носителе.

А.14. Выбор источников информации

Выбранные источники информации могут быть разными в зависимости от области и сложности аудита и могут включать следующее:

a) опросы сотрудников и других лиц;

b) наблюдения за деятельностью, окружающей производственной средой и рабочими условиями;

c) документированную информацию, такую как политики цели, планы, процедуры, стандарты, инструкции, лицензии и разрешения, технические требования, чертежи, контракты и заказы;

d) записи, такие как записи о проведенных инспекциях, протоколы заседаний, отчеты по аудитам, записи программы мониторинга и результаты измерений;

e) сводки данных, анализы данных и показатели результатов деятельности;

f) информацию о планах выборки проверяемой организации и о любых процедурах для осуществления управления процессами выборки и измерений;

g) отчеты из других источников, например, информация от потребителей, обзоры, поступающие от внешних организаций и результаты измерений, полученные внешними организациями, другая соответствующая информация от внешних сторон и рейтинги внешних поставщиков;

h) базы данных и сайты;

i) имитацию и моделирование.

А.15. Посещение проверяемой организации

Чтобы свести х минимуму взаимовлияние деятельности по аудиту и рабочих процессов проверяемой организации и обеспечить охрану здоровья и безопасность аудиторской группы во время посещения, следует рассмотреть следующее:

a) планирование посещения;

  • обеспечить разрешение и доступ к тем частям проверяемой организации, которые необходимо посетить в соответствии с областью аудита;
  • представить соответствующую информацию для аудиторов по технике безопасности, охране здоровья (например, карантин), профессиональной гигиене и производственной безопасности, культурным нормам и рабочим часам для посещения, включая требуемую и рекомендуемую вакцинацию и допуски, если используются;
  • подтвердить у проверяемой организации наличие необходимых средств индивидуальной защиты (РРЕ) для аудиторской группы, если они необходимы;
  • подтвердить договоренности с проверяемой организацией в отношении использования мобильных средств связи, камер, включая запись информации, например фотографий площадок и оборудования, скриншоты или фотокопии документов, видеозаписи деятельности или интервью с учетом безопасности и конфиденциальности;
  • за исключением специальных незапланированных аудитов, обеспечить информирование посещаемых работников о целях и области аудита;

b) деятельность на месте:

  • избегать ненужного вмешательства в рабочие процессы;
  • обеспечить надлежащее использование аудиторской группой средств индивидуальной защиты (РРЕ);
  • сообщить членам группы о действиях в чрезвычайных ситуациях (например, об аварийных выходах, пунктах сбора);
  • спрограммировать обмен информацией во избежание дезорганизации;
  • подобрать размер аудиторской группы и количество сопровождающих лиц и наблюдателей согласно области аудита, чтобы избежать вмешательства в рабочие процессы, по мере возможности;
  • не трогать и не включать никакое оборудование без специального разрешения, несмотря на компетентность и лицензию;
  • в случае инцидентов во время посещения руководителю аудиторской группы следует проанализировать ситуацию с проверяемой организацией и, в случае необходимости, с заказчиком аудита, и достичь соглашения в отношении прерывания, пересмотра графика или продолжения аудита;
  • при копировании документов любого типа на любом носителе спрашивать разрешение, заранее и учитывать проблемы безопасности и конфиденциальности;
  • делая записи, избегать сбора личной информации, если этого не требуют цели или критерии аудита;

c) деятельность по виртуальному аудиту:

  • обеспечить использование аудиторской группой согласованного удаленного доступа к протоколам, включая требуемые устройства, программное обеспечение и т.д.;
  • при снятии копий скриншотов с документов любого типа спрашивать разрешение заранее и учитывать проблемы безопасности и конфиденциальности и избегать записи персональных данных лиц без их разрешения;
  • в случае инцидентов при удаленном доступе руководителю аудиторской группы следует проанализировать ситуацию с проверяемой организацией и, в случае необходимости, с заказчиком аудита, и достичь соглашения в отношении прерывания, пересмотра графика или продолжения аудита;
  • использовать поэтажные планы удаленного места а качестве ссылочных документов;
  • во время перерывов в аудите сохранять конфиденциальность данных.

Требуется рассмотреть вопрос о хранении информации и свидетельства аудита независимо от типа носителя, позже, как только отпадет необходимость в их использовании.

А.16. Аудит виртуальной деятельности и местоположений

Аудиты виртуальной деятельности проводят, когда организация выполняет работы или предоставляет услуги, используя онлайн-среду, позволяющую лицам, независимо от физического местонахождения, вести процессы (например, компания интернет, «компьютерное облако»). Аудит виртуального местонахождения иногда называют виртуальным аудитом. Дистанционный аудит использует технологию сбора данных, интервью проверяемой организации и т.д., когда методы опроса при личной встрече («лицом к лицу») невозможны или нежелательны.

Виртуальный аудит применяет правила стандартного процесса аудита, используя технологию поверки объективного свидетельства. Проверяемой организации и аудиторской группе следует обеспечить требования к подходящей технологии виртуального аудита, которая может включать:

  • гарантию использования аудиторской группой согласованных протоколов дистанционного доступа, включая требуемое оборудование, программное обеспечение и т.д.;
  • проведение технических проверок перед аудитом для решения технических вопросов;
  • обеспечение составления плана и его передачу в случае непредвиденных обстоятельств (например, прерывание доступа, использование альтернативной технологии), включая положение о дополнительном времени аудита а случае возникновения необходимости.

В компетентного аудитора следует включить:

  • технические навыки использования соответствующего электронного оборудования и другой технологии в ходе аудита;
  • опыт проведения виртуальных заседаний для проведения дистанционного аудита.

При проведении и открытии заседания или проведении виртуального аудита аудитору следует рассмотреть следующие вопросы:

  • риски, связанные с виртуальным и дистанционным аудитом;
  • использование поэтажных планов и схем удаленных мест, а качестве ссылки или отображения электронных данных;
  • содействие в предотвращении прерываний и приостановок за счет помех;
  • заблаговременный запрос разрешения на скриншоты документов или любых видов затеей с учетом конфиденциальности и защиты информации;
  • обеспечение конфиденциальности и защиты информации в перерывах в процессе аудита, например при отключении микрофонов, постановке камер на паузу.
А.17. Проведение опросов

Опросы являются одним из важнейших средств сбора информации и их следует осуществлять так, чтобы это было привязано к ситуации и конкретному опрашиваемому работнику, либо при личном общении, либо с помощью средств связи. В то же время, аудитор должен учитывать приведенное ниже:

a) опросы следует проводить среди персонала соответствующего уровня и соответствующих должностей, выполняющих работу или задачи в рамках области аудита;

b) опросы обычно следует проводить в обычное рабочее время и, если целесообразно, на обычном рабочем месте опрашиваемого работника;

c) следует создать непринужденную обстановку для опрашиваемого лица до и во время опроса;

d) опрашиваемым следует объяснить причины для проведения опроса и составления заметок;

e) опросы можно начать с просьбы опрашиваемого лица описать свою работу;

f) следует тщательно подбирать тип вопросов (например, открытый опрос, закрытый опрос, наводящие вопросы, метод позитивной оценки ситуации);

g) осознание ограниченности невербального общения в виртуальной среде; следует сосредоточиться на типе вопросов, чтобы использовать при поиске объективного свидетельства;

h) результаты опросов следует суммировать и анализировать вместе с опрашиваемым лицом;

i) следует поблагодарить опрашиваемый персонал за участие и сотрудничество.

А.18. Обнаружения аудита

А.18.1. Определение обнаружений аудита

При определении обнаружений аудита необходимо учитывать:

a) работу по итогам записей и заключений предшествующих аудитов;

b) требования заказчика аудита;

c) точность, существенность и правомерность объективного свидетельства для подтверждения обнаружений аудита;

d) степень, в которой запланированная аудиторская деятельность реализуется и достигаются запланированные результаты;

е) обнаружения, выходящие за пределами обычной практики, или возможности для улучшения;

f) объем выборки;

g) распределение обнаружений аудита по категориям (если имеются).

А.18.2. Записи о соответствии

Для записей о соответствии необходимо учесть следующее:

a) описание критериев аудита, по которым показано соответствие, или ссылку на них;

b) свидетельство аудита в подтверждение соответствия и результативности, если уместно;

c) декларацию о соответствии, если применяется.

А.18.3. Записи о несоответствии

Для записей о несоответствии необходимо учесть следующее:

a) описание критериев аудита или ссылку на них;

b) свидетельство аудита;

c) декларацию о несоответствии;

d) соответствующие обнаружения аудита, если применимо.

А.18.4. Работа с обнаружениями аудита, связанными с набором критериев

В процессе аудита возможно сделать обнаружения, связанные с набором критериев. Там, где аудитор делает обнаружение по одному критерию в комплексном аудите, ему следует учитывать возможное воздействие на соответственные или аналогичные критерии других систем менеджмента.

В зависимости от договоренностей с заказчиком аудита аудитор может сделать:

а) либо отдельные обнаружения по каждому критерию; либо

b) одно обнаружение, объединяющее ссылки на множественные критерии.

В зависимости от договоренностей с заказчиком аудита, аудитор может указать проверяемой организации, как реагировать на обнаружения аудита.

Библиография


УДК 658.562:006.354 ОКС 03.120.20

Ключевые слова: аудит, руководящие указания, система менеджмента


ВЕРНУТЬСЯ К ПЕРЕЧНЮ ДОКУМЕНТОВ ❯

Международный стандарт аудита 700 (пересмотренный)
«Формирование мнения и составление заключения о финансовой отчетности»

Международный стандарт аудита (МСА) 700 (пересмотренный) «Формирование мнения и составление заключения о финансовой отчетности» следует рассматривать вместе с МСА 200 «Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита».

Введение

Сфера применения настоящего стандарта

1. Настоящий Международный стандарт аудита (МСА) устанавливает обязанности аудитора по формированию мнения о финансовой отчетности. Кроме того, в нем описываются форма и содержание аудиторского заключения, выпущенного в результате аудита финансовой отчетности.

2. МСА 701[1] устанавливает ответственность аудитора за информирование о ключевых вопросах аудита в аудиторском заключении. Вопрос о том, как влияет выражение аудитором модифицированного мнения или включение в аудиторское заключение разделов «Важные обстоятельства» или «Прочие сведения» на форму и содержание аудиторского заключения, рассматривается в МСА 705 (пересмотренном)[2] и МСА 706 (пересмотренном)[3]. Некоторые другие МСА также содержат требования, применимые к составлению и выпуску аудиторского заключения.

3. Настоящий стандарт применяется к аудиту полного комплекта финансовой отчетности общего назначения и изложен в этом контексте. Особенности аудита финансовой отчетности, подготовленной в соответствии с концепцией специального назначения, рассматриваются в МСА 800 (пересмотренном)[4]. Особенности аудита отдельного отчета финансовой отчетности или отдельного элемента, группы статей или статьи финансового отчета рассматриваются в МСА 805 (пересмотренном)[5]. Настоящий стандарт также применим к аудиту, который проводится на основании МСА 800 (пересмотренного) или МСА 805 (пересмотренного).

4. Требования настоящего стандарта направлены на достижение надлежащего баланса между необходимостью обеспечения последовательности и сопоставимости аудиторских заключений во всем мире и необходимостью повышения ценности аудиторских заключений путем представления в аудиторском заключении более актуальной для пользователей информации. Настоящий стандарт направлен на соблюдение принципа последовательности в аудиторском заключении, но при этом признает необходимость обеспечения гибкости, позволяющей учитывать конкретные обстоятельства отдельных юрисдикций. Соблюдение последовательности в формулировках аудиторского заключения при проведении аудита в соответствии с Международными стандартами аудита повышает доверие к нему на мировом рынке, упрощая идентификацию тех аудиторских заданий, которые выполнялись в соответствии с признанными в мире стандартами. Кроме того, принцип последовательности способствует лучшему пониманию пользователями аудиторских заключений и выявлению необычных обстоятельств в случае их возникновения.

Дата вступления в силу

5. Настоящий стандарт вступает в силу в отношении аудита финансовой отчетности за периоды, заканчивающиеся 15 декабря 2016 года или после этой даты.

Цели

6. Цели аудитора состоят в том, чтобы:

(a) сформировать мнение о финансовой отчетности на основании оценки выводов, сделанных исходя из полученных аудиторских доказательств;

(b) четко выразить данное мнение в форме письменного заключения.

Определения

7. Для целей Международных стандартов аудита следующие термины имеют приведенные ниже значения:

(a) финансовая отчетность общего назначения – финансовая отчетность, подготовленная в соответствии с концепцией общего назначения;

(b) концепция общего назначения – концепция подготовки финансовой отчетности, разработанная с целью удовлетворения общих потребностей в финансовой информации широкого круга пользователей. Концепция подготовки финансовой отчетности может быть представлена в виде концепции достоверного представления или концепции соответствия.

Термин «концепция достоверного представления» используется для обозначения концепции подготовки финансовой отчетности, которая предусматривает соответствие требованиям этой концепции, а также:

(i) признает в явной форме или подразумевает, что обеспечение достоверного представления финансовой отчетности может потребовать от руководства раскрытия информации в большем объеме, чем предусмотрено этой концепцией, или

(ii) признает в явной форме, что от руководства может потребоваться отступление от требований концепции, чтобы обеспечить достоверное представление финансовой отчетности. Предполагается, что такие отступления могут потребоваться только в исключительно редких обстоятельствах.

Термин «концепция соответствия» используется для обозначения концепции подготовки финансовой отчетности, которая предусматривает соответствие требованиям этой концепции, но не содержит утверждений, изложенных в пунктах (i) или (ii).[6]

(c) немодифицированное мнение – выраженное аудитором мнение, в котором сделан вывод о том, что финансовая отчетность во всех существенных отношениях подготовлена в соответствии с требованиями применимой концепции подготовки финансовой отчетности.[7]

8. Термин «финансовая отчетность» в настоящем стандарте означает «полный комплект финансовой отчетности общего назначения с соответствующими примечаниями.”[8] Форма и содержание финансовой отчетности, а также состав полного комплекта финансовой отчетности определяются требованиями применимой концепции подготовки финансовой отчетности. Соответствующие примечания обычно содержат краткий обзор основных положений учетной политики и прочую пояснительную информацию.

9. Ссылка на Международные стандарты финансовой отчетности (МСФО) в настоящем стандарте означает Международные стандарты финансовой отчетности, выпущенные Советом по международным стандартам финансовой отчетности, а ссылка на Международные стандарты финансовой отчетности для организаций общественного сектора означает Международные стандарты финансовой отчетности для организаций общественного сектора (МСФООС), выпущенные Советом по международным стандартам финансовой отчетности для организаций общественного сектора.

Требования

Формирование мнения о финансовой отчетности

10. Аудитор должен сформировать мнение о том, подготовлена ли финансовая отчетность во всех существенных отношениях в соответствии с применимой концепцией подготовки финансовой отчетности[9],[10].

11. Для того чтобы сформировать данное мнение, аудитор должен сделать вывод о том, получена ли в ходе аудита разумная уверенность, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок. При этом следует принять во внимание:

(a) выводы аудитора о том, были ли получены достаточные надлежащие аудиторские доказательства в соответствии с МСА 330[11];

(b) выводы аудитора о том, являются ли неисправленные искажения, взятые в отдельности или в совокупности, существенными в соответствии с МСА 450[12];

(c) результаты оценки, которые требуются в соответствии с пунктами 12–15.

12. Аудитор должен оценить, подготовлена ли финансовая отчетность во всех существенных отношениях в соответствии с требованиями применимой концепции подготовки финансовой отчетности. При проведении оценки аудитором должны быть рассмотрены качественные аспекты учетной практики организации, включая признаки возможной предвзятости суждений руководства (см. пункты A1–A3).

13. Аудитор должен, в частности, с учетом требований применимой концепции подготовки финансовой отчетности оценить следующее:

(a) должным ли образом раскрыты в финансовой отчетности выбранные и применяемые основные положения учетной политики. При осуществлении этой оценки аудитор должен рассмотреть соответствие учетной политики характеру организации и то, ясно ли она подготовлена (см. пункт А4):

(b) соответствуют ли выбранные и применяемые положения учетной политики применимой концепции подготовки финансовой отчетности и являются ли они надлежащими;

(c) являются ли оценочные значения и соответствующие раскрытия информации, сделанные руководством, обоснованными;

(d) является ли информация, представленная в финансовой отчетности, уместной, надежной, сопоставимой и понятной. При осуществлении такой оценки аудитор должен учесть:

· включена ли информация, которая должна быть включена, а также то, надлежащим ли образом эта информация классифицирована, сгруппирована или разгруппирована и охарактеризована;

· не подорвано ли общее представление финансовой отчетности включением информации, которая является несоответствующей или делает неочевидным надлежащее понимание раскрытых вопросов (см. пункт A5);

(e) обеспечивает ли финансовая отчетность надлежащее раскрытие информации, которое позволит предполагаемым пользователям понять влияние существенных операций и событий на информацию, представленную в финансовой отчетности (см. пункт A6);

(f) используется ли в финансовой отчетности надлежащая терминология, включая наименование каждого отчета в составе финансовой отчетности.

14. Если финансовая отчетность подготовлена в соответствии с концепцией достоверного представления, то оценка, требуемая в соответствии с пунктами 12–13, должна также включать оценку того, обеспечивает ли финансовая отчетность достоверное представление. Оценка аудитором того, обеспечивает ли финансовая отчетность достоверное представление, должна включать рассмотрение (см. пункты A7–A9):

(a) общего представления финансовой отчетности, ее структуры и содержания;

(b) того, представляет ли финансовая отчетность с соответствующими примечаниями лежащие в ее основе операции и события так, чтобы было обеспечено их достоверное представление.

15. Аудитор должен оценить, содержит ли финансовая отчетность надлежащую ссылку на применимую концепцию подготовки финансовой отчетности или ее описание (см. пункты A10–A15).

Форма аудиторского мнения

16. Аудитор должен выразить немодифицированное мнение, если он приходит к выводу о том, что финансовая отчетность во всех существенных отношениях подготовлена в соответствии с применимой концепцией подготовки финансовой отчетности.

17. Если аудитор:

(a) На основании полученных аудиторских доказательств делает вывод о том, что финансовая отчетность, рассматриваемая в целом, содержит существенные искажения, или;

(b) Не может получить достаточные надлежащие аудиторские доказательства, чтобы сделать вывод о том, что финансовая отчетность, рассматриваемая в целом, не содержит существенных искажений,

он должен модифицировать мнение в аудиторском заключении в соответствии с положениями МСА 705 (пересмотренного).

18. Если финансовая отчетность, подготовленная в соответствии с требованиями концепции достоверного представления, не обеспечивает достоверного представления, то аудитор должен обсудить это обстоятельство с руководством и в зависимости от требований применимой концепции подготовки финансовой отчетности и от того, как будет решен данный вопрос, определить, есть ли необходимость модифицировать мнение в аудиторском заключении в соответствии с МСА 705 (пересмотренным) (см. пункт A16).

19. Если финансовая отчетность подготовлена в соответствии с концепцией соответствия, от аудитора не требуется выполнять оценку того, обеспечивает ли финансовая отчетность достоверное представление. Однако, в крайне редких случаях, если аудитор делает вывод о том, что такая финансовая отчетность вводит в заблуждение, он должен обсудить это обстоятельство с руководством и в зависимости от того, как будет решен этот вопрос, определить, нужно ли сообщать эту информацию в аудиторском заключении и, если нужно, каким образом (см. пункт A17).

Аудиторское заключение

20. Аудиторское заключение должно быть в письменной форме (см. пункты A18–A19).

Аудиторское заключение по результатам аудита, проведенного в соответствии с Международными стандартами аудита

Заголовок

21. Аудиторское заключение должно иметь заголовок, четко указывающий на то, что этот документ является заключением независимого аудитора (см. пункт A20).

Адресат

22. Адресат аудиторского заключения должен быть обозначен надлежащим образом в соответствии с условиями аудиторского задания (см. пункт A21).

Мнение аудитора

23. Первый раздел аудиторского заключения должен включать мнение аудитора и иметь заголовок «Мнение».

24. В разделе «Мнение» аудиторского заключения также необходимо:

(a) указать организацию, в отношении финансовой отчетности которой проведен аудит;

(b) указать на факт проведения аудита данной финансовой отчетности;

(c) указать название каждого отчета, который входит в состав финансовой отчетности;

(d) дать ссылку на примечания, включая краткий обзор основных положений учетной политики;

(e) указать дату или период, охваченный каждым финансовым отчетом, входящим в состав финансовой отчетности (см. пункты A22–A23).

25. При выражении немодифицированного мнения о финансовой отчетности, подготовленной в соответствии с концепцией достоверного представления, мнение аудитора, если иное не предусмотрено законом или нормативным актом, должно содержать одну из следующих формулировок, которые рассматриваются как равноценные:

(a) по нашему мнению, прилагаемая финансовая отчетность отражает достоверно во всех существенных отношениях […] в соответствии с [применимой концепцией подготовки финансовой отчетности] или;

(b) по нашему мнению, прилагаемая финансовая отчетность дает правдивое и достоверное представление о […] в соответствии с [применимой концепцией подготовки финансовой отчетности] (см. пункты A24–A31).

26. При выражении немодифицированного мнения о финансовой отчетности, подготовленной в соответствии с концепцией соответствия, мнение аудитора должно указывать на то, что прилагаемая финансовая отчетность подготовлена во всех существенных отношениях в соответствии с [применимой концепцией подготовки финансовой отчетности] (см. пункты A26–A31).

27. Если применимой концепций подготовки финансовой отчетности являются не МСФО, выпущенные Советом по международным стандартам финансовой отчетности, или не Международные стандарты финансовой отчетности для организаций общественного сектора, выпущенные Советом по международным стандартам финансовой отчетности для организаций общественного сектора, то мнение аудитора должно содержать указание на юрисдикцию, в которой принята соответствующая концепция подготовки финансовой отчетности.

Основание для выражения мнения

28. Аудиторское заключение должно включать раздел с заголовком «Основание для выражения мнения», следующий непосредственно за разделом «Мнение» (см. пункт A32), а также:

(a) содержать заявление о том, что аудит был проведен в соответствии с Международными стандартами аудита (см. пункт A33);

(b) содержать ссылку на раздел аудиторского заключения, описывающий обязанности аудитора в соответствии с Международными стандартами аудита;

(c) включать заявление о том, что аудитор независим по отношению к организации согласно соответствующим этическим требованиям, применимым к аудиту, и выполнил прочие этические обязанности аудитора в соответствии с данными требованиями. Это заявление должно указывать на юрисдикцию, в которой приняты соответствующие этические требования, или содержать ссылку на Кодекс этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров (Кодекс СМСЭБ) (см. пункты A34–A39);

(d) содержать заявление о том, считает ли аудитор, что полученные им аудиторские доказательства являются достаточными и надлежащими, чтобы служить основанием для выражения мнения аудитора.

Непрерывность деятельности

29. Во всех применимых случаях аудитор должен предоставлять заключение в соответствии с МСА 570 (пересмотренным) [13].

Ключевые вопросы аудита

30. В случае аудита полного комплекта финансовой отчетности общего назначения организаций, ценные бумаги которых допущены к организованным торгам, аудитор должен в аудиторском заключении сообщать информацию о ключевых вопросах аудита в соответствии с МСА 701. В случае аудита полного комплекта финансовой отчетности общего назначения иных общественно значимых организаций, указанных в части 1 статьи 5.1 Федерального закона «Об аудиторской деятельности» (за исключением организаций, бухгалтерская (финансовая) отчетность которых включается в проспект ценных бумаг), аудитор также должен в аудиторском заключении сообщать информацию о ключевых вопросах аудита в соответствии с МСА 701.[14]

31. Если от аудитора иным образом, например в соответствии с законом или нормативным актом, требуется или аудитор решает сообщить информацию о ключевых вопросах аудита в аудиторском заключении, он должен сделать это в соответствии с МСА 701 (см. пункты A40–A42).

Прочая информация

32. Во всех применимых случаях аудитор должен предоставлять заключение в соответствии с МСА 720 (пересмотренным)[15].

Ответственность за финансовую отчетность

33. Аудиторское заключение должно включать раздел, озаглавленный «Ответственность руководства за финансовую отчетность». В аудиторском заключении должен быть использован термин, согласно правовому регулированию конкретной юрисдикции, а использование термина «руководство» не является обязательным. В некоторых юрисдикциях может быть приведено указание на лиц, отвечающих за корпоративное управление (см. пункт A44).

34. В этом разделе аудиторского заключения должна быть описана ответственность руководства за следующее (см. пункты A45–A48):

(a) за подготовку данной финансовой отчетности в соответствии с применимой концепцией подготовки финансовой отчетности и за систему внутреннего контроля, которая, по мнению руководства, необходима для подготовки финансовой отчетности, не содержащей существенных искажений вследствие недобросовестных действий или ошибок;

(b) за оценку способности организации продолжать непрерывно свою деятельность[16] и уместности применения допущения о непрерывности деятельности, используемого в бухгалтерском учете, а также надлежащего характера раскрытия, если применимо, сведений, относящихся к непрерывности деятельности. Разъяснение ответственности руководства за выполнение этой оценки должно включать описание того, в каких случаях применение допущения о непрерывности деятельности, используемого в бухгалтерском учете, уместно (см. пункт A48).

35. В этом разделе аудиторского заключения также должны быть указаны лица, ответственные за осуществление надзора за процессом составления финансовой отчетности, если лица, ответственные за выполнение такого надзора, отличны от лиц, выполняющих обязанности, описанные в пункте 34 выше. В этом случае в заголовке данного раздела должно быть также сделано указание на «лиц, отвечающих за корпоративное управление» или использован термин, применимый в соответствии с правовым регулированием конкретной юрисдикции (см. пункт A49).

36. Если финансовая отчетность подготовлена в соответствии с концепцией достоверного представления, описание ответственности руководства за подготовку финансовой отчетности в аудиторском заключении должно содержать указание на «подготовку и достоверное представление данной финансовой отчетности» или «подготовку финансовой отчетности, дающей правдивое и достоверное представление», в зависимости от обстоятельств.

Ответственность аудитора за аудит финансовой отчетности

37. Аудиторское заключение должно включать раздел, озаглавленный «Ответственность аудитора за аудит финансовой отчетности».

38. Этот раздел аудиторского заключения должен cодержать заявления о том, что (см. пункт A50):

(a) цель аудитора состоит в том, чтобы:

(i) получить разумную уверенность в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок;

(ii) выпустить аудиторское заключение, включающее аудиторское мнение (см. пункт A51);

(b) разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда может выявить имеющееся существенное искажение;

(c) искажения могут возникать в результате недобросовестных действий или ошибок, в связи с этим аудитор должен:

(i) либо пояснять, что они считаются существенными, если можно достаточно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения, принимаемые пользователями на основе этой финансовой отчетности[17];

(ii) либо предоставить определение или описание существенности в соответствии с применимой концепцией подготовки финансовой отчетности (см. пункт A53).

39. Раздел аудиторского заключения «Ответственность аудитора за аудит финансовой отчетности» должен также (см. пункт A50):

(a) содержать заявление о том, что в рамках аудита, проводимого в соответствии с Международными стандартами аудита, аудитор применяет профессиональное суждение и сохраняет профессиональный скептицизм на протяжении всего аудита;

(b) включать описание аудита с указанием того, что аудитор несет ответственность за следующее:

(i) выявление и оценку рисков существенного искажения финансовой отчетности вследствие недобросовестных действий или ошибок; разработку и проведение аудиторских процедур в ответ на эти риски; получение аудиторских доказательств, являющихся достаточными и надлежащими, чтобы служить основанием для выражения аудиторского мнения. Риск необнаружения существенного искажения в результате недобросовестных действий выше, чем риск необнаружения существенного искажения в результате ошибки, так как недобросовестные действия могут включать сговор, подлог, умышленный пропуск, искаженное представление информации или действия в обход системы внутреннего контроля;

(ii) получение понимания системы внутреннего контроля, имеющей значение для аудита, с целью разработки аудиторских процедур, соответствующих конкретным обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля организации. В тех случаях, когда аудитор также несет ответственность за выражение мнения об эффективности системы внутреннего контроля, наряду с аудитом финансовой отчетности, он должен исключить фразу о том, что рассмотрение аудитором системы внутреннего контроля выполнялось не с целью выражения мнения об эффективности системы внутреннего контроля организации;

(iii) оценку надлежащего характера применяемой учетной политики, а также обоснованности оценочных значений, рассчитанных руководством, и соответствующего раскрытия информации руководством;

(iv) вывод о правомерности применения руководством допущения о непрерывности деятельности, используемого в бухгалтерском учете, а на основании полученных аудиторских доказательств – вывод о том, имеется ли существенная неопределенность в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности организации продолжать непрерывно свою деятельность. Если аудитор пришел к выводу о наличии существенной неопределенности, он должен обратить внимание в аудиторском заключении на соответствующую раскрываемую в финансовой отчетности информацию или, если такого раскрытия информации недостаточно, модифицировать мнение. Выводы аудитора основываются на аудиторских доказательствах, полученных до даты аудиторского заключения. Однако будущие события или условия могут привести к тому, что организация утратит способность продолжать непрерывно свою деятельность;

(v) если финансовая отчетность подготовлена в соответствии с концепцией достоверного представления, оценку общего представления финансовой отчетности, ее структуры и содержания, включая раскрытие информации, а также того, представляет ли финансовая отчетность лежащие в ее основе операции и события так, чтобы было обеспечено достоверное представление о них;

(c) если применяется МСА 600[18], включать дополнительное описание ответственности аудитора для задания по аудиту группы с указанием того, что:

(i) аудитор несет ответственность за получение достаточных надлежащих аудиторских доказательств в отношении финансовой информации об организациях или хозяйственной деятельности внутри группы для того, чтобы выразить мнение о финансовой отчетности группы;

(ii) аудитор несет ответственность за общее руководство заданием по аудиту группы, осуществление надзора за ходом аудита и его выполнение;

(iii) аудитор несет полную ответственность за аудиторское мнение.

40. Раздел «Ответственность аудитора за аудит финансовой отчетности» аудиторского заключения должен также (см. пункт A50):

(a) указывать на то, что аудитор осуществляет информационное взаимодействие с лицами, отвечающими за корпоративное управление, доводя до их сведения, помимо прочего, информацию о запланированном объеме и сроках аудита и о значимых вопросах, выявленных в ходе аудита, в том числе о значительных недостатках системы внутреннего контроля, которые аудитор выявляет в процессе аудита;

(b) при аудите финансовой отчетности организаций, ценные бумаги которых допущены к организованным торгам, указывать на то, что аудитор предоставляет лицам, отвечающим за корпоративное управление, заявление о том, что он выполнял все соответствующие этические требования в отношении независимости и довел до их сведения информацию обо всех взаимоотношениях и прочих вопросах, которые можно обоснованно счесть оказывающими влияние на независимость аудитора, и, если необходимо, обо всех соответствующих мерах предосторожности;

(c) при аудите финансовой отчетности организаций, ценные бумаги которых допущены к организованным торгам, и других организаций, в отношении которых в соответствии с МСА 701 сообщается информация о ключевых вопросах аудита, указывать на то, что из числа вопросов, доведенных до сведения лиц, отвечающих за корпоративное управление, аудитор выбирает вопросы, являющиеся наиболее значимыми для аудита финансовой отчетности за текущий период и, следовательно, представляющие собой ключевые вопросы аудита. Аудитор раскрывает эти вопросы в аудиторском заключении, кроме случаев, когда публичное раскрытие информации об этих вопросах запрещено законом или нормативным актом или когда, в крайне редких случаях, аудитор приходит к выводу о том, что информация о каком-либо вопросе не должна быть сообщена в аудиторском заключении, так как можно с достаточным основанием предположить, что отрицательные последствия сообщения такой информации превысят общественно значимую пользу от ее сообщения (см. пункт A53).

Место отражения описания ответственности аудитора за аудит финансовой отчетности

41. Описание ответственности аудитора за аудит финансовой отчетности, требуемое согласно пунктам 39–40, должно быть включено (см. пункт A54):

(a) в текст аудиторского заключения;

(b) в приложение к аудиторскому заключению, причем в этом случае аудиторское заключение должно включать ссылку на расположение этого приложения, или (см. пункты A55–A57);

(c) путем размещения в аудиторском заключении специальной ссылки на расположение такого описания на сайте соответствующего уполномоченного органа в тех случаях, когда закон, нормативный акт или национальные стандарты аудита в явной форме разрешают аудитору сделать это (см. пункты A54, A56–A57).

42. Если аудитор делает ссылку на описание ответственности аудитора на сайте соответствующего уполномоченного органа, он должен установить, что такое описание отражает требования пунктов 39–40 настоящего стандарта и не противоречит им (см. пункт A56).

Обязанности по составлению других отчетов

43. Если на аудитора возлагаются иные обязанности по составлению других отчетов в аудиторском заключении о финансовой отчетности, аудитор излагает эти обязанности по составлению других отчетов в дополнение к обязанностям аудитора в соответствии с Международными стандартами аудита, эти обязанности по составлению других отчетов должны рассматриваться в отдельном разделе аудиторского заключения, озаглавленном «Отчет в соответствии с другими законодательными и нормативными требованиями» или имеющем иное название, соответствующее содержанию раздела, кроме случаев, когда эти обязанности по предоставлению заключений отражают те же темы, которые представлены в рамках обязанностей по составлению других отчетов в соответствии с Международными стандартами аудита, в этом случае обязанности по составлению других отчетов могут быть представлены в том же разделе, что и соответствующие элементы заключения, предусмотренные требованиями Международных стандартов аудита (см. пункты A58–A60).

44. Если обязанности по составлению других отчетов представлены в том же разделе, что и соответствующие элементы заключения, предусмотренные требованиями Международных стандартов аудита, в аудиторском заключении следует прямо отразить различие между такими обязанностями по составлению других отчетов и обязанностями по предоставлению заключения в соответствии с требованиями Международных стандартов аудита (см. пункт A60).

45. Если аудиторское заключение содержит отдельный раздел, в котором рассматриваются обязанности по составлению других отчетов, то требования пунктов 21–40 настоящего стандарта должны быть включены в раздел, озаглавленный «Заключение по результатам аудита финансовой отчетности». Раздел «Отчет в соответствии с другими законодательными и нормативными требованиями» должен следовать за разделом «Заключение по результатам аудита финансовой отчетности» (см. пункт A60).

Имя руководителя задания

46. Имя руководителя задания по аудиту должно быть указано в аудиторском заключении при проведении аудита полного комплекта финансовой отчетности общего назначения о финансовой отчетности организаций, ценные бумаги которых допущены к организованным торгам , за исключением редких случаев, когда можно обоснованно ожидать, что такое раскрытие информации может создать угрозу личной безопасности. В тех редких случаях, когда аудитор намерен не указывать имя руководителя задания в аудиторском заключении, он должен обсудить это намерение с лицами, отвечающими за корпоративное управление, чтобы довести до их сведения оценку вероятности существования значительной угрозы личной безопасности и серьезности этой угрозы (см. пункты A61–A63).

Подпись аудитора

47. Аудиторское заключение должно быть подписано (см. пункты A64–A65).

Адрес аудитора

48. В аудиторском заключении должно быть указано место нахождения аудитора в юрисдикции, где он осуществляет свою деятельность.

Дата аудиторского заключения

49. Аудиторское заключение не должно быть датировано более ранним числом, чем дата получения аудитором достаточных надлежащих аудиторских доказательств, на которых основано мнение аудитора о финансовой отчетности, включая доказательства того, что (см. пункты A66–A69):

(a) подготовлены все отчеты, составляющие финансовую отчетность с соответствующими примечаниями;

(b) лица, имеющие полномочия, подтвердили, что несут ответственность за данную финансовую отчетность.

Аудиторское заключение, предусмотренное законом или нормативным актом

50. Если в соответствии с законом или нормативным актом конкретной юрисдикции аудитор должен использовать определенный порядок изложения или определенную формулировку аудиторского заключения, то такое заключение должно иметь ссылку на Международные стандарты аудита только в том случае, если оно включает как минимум каждый из следующих элементов (см. пункты A70–A71):

(a) заголовок;

(b) адресат, как того требуют условия задания;

(c) раздел «Мнение», в котором выражается мнение о финансовой отчетности и содержится указание на применимую концепцию подготовки финансовой отчетности, использованную для подготовки финансовой отчетности, включая указание на юрисдикцию, в которой принята соответствующая концепция подготовки финансовой отчетности, отличная от Международных стандартов финансовой отчетности или Международных стандартов финансовой отчетности для организаций государственного сектора (см. пункт 27);

(d) указание на состав финансовой отчетности организации, прошедшей аудит;

(e) заявление о независимости аудитора по отношению к организации согласно соответствующим этическим требованиям, применимым к аудиту, и выполнении им прочих этических обязанностей в соответствии с данными требованиями. Это заявление должно указывать на юрисдикцию, в которой приняты соответствующие этические требования, или содержать ссылку на Кодекс СМСЭБ;

(f) раздел, предусмотренный требованиями к составлению аудиторского заключения, изложенными в пункте 22 МСА 570 (пересмотренного), который не противоречит этим требованиям, если применимо;

(g) раздел «Основание для выражения мнения с оговоркой (или отрицательного мнения)», предусмотренный требованиями к составлению аудиторского заключения, изложенными в пункте 23 МСА 570 (пересмотренного), который не противоречит этим требованиям, если применимо;

(h) раздел, который содержит информацию в соответствии с требованиями МСА 701[19] или дополнительную информацию об аудите, предписанную законом или нормативным актом, и который отражает требования к составлению заключений, предусмотренные этим стандартом, и не противоречит данным требованиям, если применимо (см. пункты A72–A75):

(i) раздел, который отражает требования к составлению заключений, предусмотренные пунктом 24 МСА 720 (пересмотренного), и который не противоречит этим требованиям, если применимо;

(j) описание ответственности руководства за подготовку финансовой отчетности и определение лиц, ответственных за осуществление надзора за процессом составления финансовой отчетности, которое отражает требования пунктов 33–36 и не противоречит им;

(k) ссылка на Международные стандарты аудита, закон или нормативный акт и на описание ответственности аудитора за аудит финансовой отчетности, которое отражает требования пунктов 37–40 и не противоречит им (см. пункты A50–A53).

(l) имя руководителя задания в случае аудита полного комплекта финансовой отчетности общего назначения организаций, ценные бумаги которых допущены к организованным торгам, за исключением редких случаев, когда можно обоснованно ожидать, что такое раскрытие информации может создать угрозу личной безопасности;

(m) подпись аудитора;

(n) адрес аудитора;

(o) дата аудиторского заключения.

Аудиторское заключение по результатам аудита, проведенного в соответствии со стандартами аудита определенной юрисдикции и Международными стандартами аудита

51. От аудитора может потребоваться проведение аудита в соответствии со стандартами аудита определенной юрисдикции («национальными стандартами аудита»), но в дополнение к ним при проведении аудита он может соблюдать и Международные стандарты аудита. В этом случае аудиторское заключение может содержать указание на Международные стандарты аудита в дополнение к национальным стандартам аудита, однако аудитор имеет право делать это только в следующих случаях (см. пункты A76–A77):

(a) при отсутствии противоречия между требованиями национальных стандартов аудита и требованиями Международных стандартов аудита, наличие которого привело бы к тому, что аудитор (i) сформировал бы другое мнение или (ii) не включил бы раздел «Важные обстоятельства» или раздел «Прочие сведения», которые в определенных обстоятельствах требуются в соответствии с Международными стандартами аудита;

(b) если аудиторское заключение включает как минимум каждый из элементов, предусмотренных в пунктах 50(a)–(о), в тех случаях, когда аудитор использует порядок изложения или формулировки, предписанные национальными стандартами аудита. При этом ссылку на закон или нормативный акт в пункте 50(k) следует рассматривать как ссылку на национальные стандарты аудита. Поэтому в аудиторском заключении должны быть указаны эти национальные стандарты аудита.

52. Если аудиторское заключение содержит ссылку как на национальные стандарты аудита, так и на Международные стандарты аудита, в таком аудиторском заключении должна быть указана юрисдикция происхождения национальных стандартов аудита.

Дополнительная информация, представляемая с финансовой отчетностью (см. пункты A78–A84)

53. Если вместе с проаудированной финансовой отчетностью представлена дополнительная информация, которая не требуется применимой концепцией подготовки финансовой отчетности, аудитор должен оценить, является ли, тем не менее, дополнительная информация, согласно профессиональному суждению аудитора, неотъемлемой частью финансовой отчетности в силу характера и формы представления данной дополнительной информации. В тех случаях, когда она является неотъемлемой частью финансовой отчетности, на эту дополнительную информацию должно распространяться аудиторское мнение.

54. Если дополнительная информация, представление которой не требуется в соответствии с применимой концепцией подготовки финансовой отчетности, не является неотъемлемой частью финансовой отчетности, аудитор должен оценить, представлена ли эта дополнительная информация таким образом, что она в достаточной степени явно отделима от проаудированной финансовой отчетности. Если такое представление отсутствует, аудитор должен обратиться к руководству с просьбой изменить способ представления непроаудированной дополнительной информации. Если руководство отказывается это сделать, аудитор должен указать непроаудированную дополнительную информацию и пояснить в аудиторском заключении, что аудит указанной дополнительной информации не проводился.

***

Руководство по применению и прочие пояснительные материалы

Качественные аспекты учетной практики организации (см. пункт 12)

A1. Руководство применяет суждения в отношении показателей, содержащихся в финансовой отчетности, и раскрытой в ней информации.

A2. МСА 260 (пересмотренный)[20] рассматривает качественные аспекты учетной практики организации. В процессе рассмотрения качественных аспектов учетной практики организации аудитор может получить информацию о возможной предвзятости суждений руководства. Аудитор может прийти к выводу о том, что совокупное воздействие недостаточной объективности в сочетании с воздействием неисправленных искажений приводит к существенному искажению финансовой отчетности в целом. Признаки недостаточной объективности, которая может повлиять на оценку аудитором того, имеет ли место существенное искажение финансовой отчетности в целом, включают следующее:

· выборочная корректировка искажений, доведенных до сведения руководства в ходе аудита (например, корректировка искажений, которые приводят к увеличению отражаемых в финансовой отчетности показателей прибыли, но не искажений, которые приводят к их снижению);

· возможная предвзятость руководства при расчете оценочных значений.

A3. В МСА 540[21] рассматривается возможная предвзятость руководства при расчете оценочных значений. Признаки возможной предвзятости руководства не представляют собой искажений для целей формирования выводов об обоснованности отдельных оценочных значений. Тем не менее они могут оказать влияние на оценку аудитором того, отсутствует ли существенное искажение финансовой отчетности в целом.

Учетная политика, надлежащим образом раскрытая в финансовой отчетности (см. пункт.13(а))

A4. При оценке того, раскрываются ли в финансовой отчетности основные положения выбранной и примененной учетной политики, аудитор рассматривает такие вопросы, как:

· раскрыта ли вся раскрываемая информация, касающаяся основных положений учетной политики, которые должны быть включены согласно применимой концепции подготовки финансовой отчетности;

· является ли информация об основных положениях учетной политики, которая была раскрыта, значимой и, таким образом, влияет ли на критерии признания, оценки и представления согласно применимой концепции подготовки финансовой отчетности, применяемой к операциям, остаткам по счетам и раскрытию информации в финансовой отчетности, в определенных обстоятельствах деятельности организации и ее окружения;

· понятность, с которой представлены основные положения учетной политики.

Информация, представленная в финансовой отчетности, уместна, надежна, сопоставима и понятна (см. пункт 13(d))

A5. Оценка понятности финансовой отчетности включает рассмотрение следующих вопросов:

· представлена ли информация в финансовой отчетности однозначно и кратко;

· приводится ли важная раскрываемая информация отдельно (то есть подчеркивается ли ощутимая ценность специфической информации об организации для пользователей), в частности, тогда, когда раскрываемая информация размещена путем обозначения ее местонахождения перекрестными ссылками, причем это не влечет за собой значительных трудностей для пользователей в идентификации нужной информации.

Раскрытие влияния существенных операций и событий на информацию, представленную в финансовой отчетности (см. пункт 13(е))

A6. Как правило, финансовая отчетность, подготовленная в соответствии с концепцией общего назначения, отражает финансовое положение, финансовые результаты деятельности и движение денежных средств организации. Оценка того, как финансовая отчетность с точки зрения применимой концепции подготовки финансовой отчетности обеспечивает адекватное раскрытие информации, необходимое для того, чтобы заинтересованные пользователи поняли влияние существенных операций и событий на финансовое положение организации, ее финансовые результаты и движение денежных средств, определяется:

· пределом, до которого информация в финансовой отчетности является актуальной и отражающей особенности деятельности организации;

· тем, является ли вся раскрываемая информация адекватной, чтобы служить пониманию предполагаемыми пользователями:

o характера и объема возможных активов и обязательств организации, возникающих из операций или событий, которые не соответствуют критериям признания (или критериям непризнания), установленным применимой концепцией подготовки финансовой отчетности;

o характера и объема рисков существенного искажения, возникающих из операций и событий;

o методов, которые были использованы, а также допущений и суждений, включая изменения в них, которые влияют на представляемые суммы или другую раскрываемую информацию, включая соответствующий анализ чувствительности.

Оценка того, достигается ли достоверное представление в финансовой отчетности (см. пункт 14)

A7. Некоторые концепции подготовки финансовой отчетности признают прямо или косвенно концепцию достоверного представления.[22] Как указано в пункте 7(b) настоящего стандарта, концепция достоверного представления[23] финансовой отчетности не только требует соблюдения положений концепции, но признает в явной форме или подразумевает, что от руководства может требоваться раскрытие информации в большем объеме, чем предусмотрено этой концепцией.[24]

A8. Оценка аудитором того, обеспечивает ли достоверное представление финансовая отчетность как в отношении представления, так и раскрытия информации, является предметом профессионального суждения. Эта оценка учитывает такие вопросы, как факты и обстоятельства деятельности организации, включая изменения в них, основанные на понимании аудитором организации и аудиторских доказательствах, полученных в течение аудита. Оценка также включает в себя рассмотрение, например, того, как раскрываемая информация нацелена на достижение достоверного представления, в отношении вопросов, которые могут быть существенными (так, в общем случае искажения считаются существенными, если они, как этого можно обоснованно предположить, могут повлиять на экономические решения пользователей, основанные на финансовой отчетности в целом), таких как влияние изменяющихся требований финансовой отчетности или изменения в экономической среде.

A9. Оценка того, достигается ли достоверное представление в финансовой отчетности, может включать, например, обсуждение с руководством и лицами, отвечающими за корпоративное управление, их точки зрения на то, по какой причине отдельное положение было выбрано, а также на то, какие могли быть альтернативные подходы. Обсуждению могут подлежать, например:

· степень, в которой суммы в финансовой отчетности сгруппированы или разгруппированы, и то, являются ли представление или раскрываемая информация затеняющими полезную информацию или приводящими к искаженному представлению;

· последовательность применения практики, принятой для отрасли, или то, как любые отступления от нее могут быть признаны соответствующими обстоятельствам деятельности организации и, таким образом, быть оправданными.

Описание применимой концепции подготовки финансовой отчетности (см. пункт 15)

A10. Как объясняется в МСА 200[25], подготовка финансовой отчетности руководством и, если уместно, лицами, отвечающими за корпоративное управление, требует включения в финансовую отчетность надлежащего описания применимой концепции подготовки финансовой отчетности. Такое описание информирует пользователей финансовой отчетности о концепции, лежащей в ее основе.

A11. Указание на то, что финансовая отчетность подготовлена в соответствии с определенной применимой концепцией подготовки финансовой отчетности, уместно только в том случае, если финансовая отчетность соответствует всем требованиям этой концепции подготовки финансовой отчетности, действующим в том периоде, который охватывает финансовая отчетность.

A12. Описание применимой концепции подготовки финансовой отчетности, содержащее неточные условные или ограничивающие формулировки (например, «финансовая отчетность в значительной степени соответствует Международным стандартам финансовой отчетности»), не является надлежащим описанием данной концепции, поскольку оно может ввести в заблуждение пользователей финансовой отчетности.

Ссылка на несколько концепций подготовки финансовой отчетности

A13. В некоторых случаях в финансовой отчетности может быть указано, что отчетность была подготовлена в соответствии с двумя концепциями подготовки финансовой отчетности (например, национальной концепцией и МСФО). Это возможно, если руководство обязано принять или приняло решение подготовить финансовую отчетность в соответствии с двумя концепциями подготовки финансовой отчетности, в этом случае обе концепции являются применимыми концепциями подготовки финансовой отчетности. Такое описание приемлемо тогда, когда финансовая отчетность соответствует каждой из двух концепций подготовки финансовой отчетности. Для того чтобы финансовая отчетность расценивалась как подготовленная в соответствии с обеими концепциями, она должна одновременно соответствовать обеим концепциям без необходимости проведения сверки отчетов. На практике одновременное соответствие маловероятно, если только в рамках соответствующей юрисдикции вторая концепция (например, МСФО) была утверждена как национальная концепция или были устранены все барьеры, препятствующие соответствию этой концепции.

A14. Финансовая отчетность, подготовленная в соответствии с одной концепцией подготовки финансовой отчетности и содержащая примечание или дополнительный отчет, в котором отражается сверка данной отчетности с результатами, которые были представлены в отчетности, подготовленной в соответствии с другой концепцией, не является отчетностью, подготовленной в соответствии с этой другой концепцией подготовки финансовой отчетности. Это вызвано тем, что такая финансовая отчетность не содержит всей информации в той форме, которая требуется в соответствии с указанной другой концепцией.

A15. Однако финансовая отчетность может быть подготовлена в соответствии с одной применимой концепцией подготовки финансовой отчетности и дополнительно в примечаниях к финансовой отчетности может быть описано, в какой степени эта финансовая отчетность соответствует другой концепции (например, финансовая отчетность, подготовленная в соответствии с национальной концепцией, которая также описывает степень, в которой она соответствует МСФО). Такое описание представляет собой дополнительную финансовую информацию, как было указано в пункте 54, и на нее распространяется аудиторское мнение, если невозможно со всей очевидностью установить ее отличие от проаудированной финансовой отчетности.

Форма аудиторского мнения

A16. В некоторых случаях финансовая отчетность, даже подготовленная в соответствии с требованиями концепции достоверного представления, не обеспечивает достоверного представления. В этом случае руководство может включить в отчетность дополнительное раскрытие информации, помимо той, раскрытие которой является обязательным в соответствии с требованиями этой концепции, или, в крайне редких случаях, отступить от какого-либо требования концепции с целью обеспечить достоверность финансовой отчетности (см. пункт 18).

A17. Если в соответствии с МСА 210[26] аудитор установил, что данная концепция является приемлемой, то только в крайне редких случаях финансовая отчетность, подготовленная в соответствии с концепцией соответствия, будет рассматриваться аудитором как вводящая в заблуждение (см. пункт 19).

Аудиторское заключение (см. пункт 20)

A18. Письменное заключение – это заключение на бумажных и электронных носителях.

A19. В Приложении к настоящему стандарту содержатся примеры аудиторских заключений о финансовой отчетности, включающих элементы, описанные в пунктах 21–49. За исключением разделов «Мнение» и «Основание для выражения мнения», настоящий стандарт не устанавливает требований к порядку размещения элементов аудиторского заключения. Однако настоящий стандарт требует использования конкретных заголовков, которые предназначены для того, чтобы сделать аудиторские заключения, относящиеся к аудиту, проведенному в соответствии с Международными стандартами аудита, более узнаваемыми, особенно в ситуациях, когда элементы аудиторского заключения представлены в порядке, отличающемся от порядка в примерах аудиторских заключений, приведенных в Приложении к настоящему стандарту.

Аудиторское заключение по результатам аудита, проведенного в соответствии с Международными стандартами аудита

Заголовок (см. пункт 21)

A20. Заголовок, указывающий на то, что данное заключение является заключением независимого аудитора, например «Аудиторское заключение независимого аудитора», отличает заключение независимого аудитора от заключений, выпущенных другими лицами.

Адресат (см. пункт 22)

A21. Закон, нормативный акт или условия задания могут указывать, кому должно быть адресовано аудиторское заключение в данной юрисдикции. Аудиторское заключение обычно адресовано тем, для кого данное заключение подготовлено, чаще всего либо акционерам, либо лицам, отвечающим за корпоративное управление, той организации, аудит финансовой отчетности которой проводится.

Мнение аудитора (см. пункт 24–26)

Ссылка на финансовую отчетность, аудит которой был проведен

A22. Аудиторское заключение указывает, например, что аудитор провел аудит финансовой отчетности организации, состоящей из [указать название каждого отчета, который входит в состав полного комплекта финансовой отчетности в соответствии с применимой концепцией подготовки финансовой отчетности, с указанием даты или периода, охваченного каждым финансовым отчетом], а также примечаний к финансовой отчетности, включая краткий обзор основных положений учетной политики.

A23. Если аудитору известно, что проаудированная финансовая отчетность будет включена в документ, содержащий прочую информацию, например годовой отчет, аудитор может рассмотреть вопрос о том, позволяет ли форма представления указать номера страниц, на которых представлена проаудированная финансовая отчетность. Это поможет пользователям идентифицировать финансовую отчетность, к которой относится аудиторское заключение.

«Отражает достоверно во всех существенных отношениях» или «дает правдивое и достоверное представление»

A24. Формулировки «отражает достоверно во всех существенных отношениях» или «дает правдивое и достоверное представление» расцениваются как равнозначные. Использование формулировки «отражает достоверно во всех существенных отношениях» или формулировки «дает правдивое и достоверное представление» в каждой конкретной юрисдикции определяется законом или нормативным актом, регулирующими аудит финансовой отчетности в данной юрисдикции, или общепринятой практикой в данной юрисдикции. Если закон или нормативный акт требуют использования другой формулировки, это не влияет на требование пункта 14 настоящего стандарта о том, что аудитор должен оценить достоверное представление финансовой отчетности, подготовленной в соответствии с концепцией достоверного представления.

A25. Когда аудитор выражает немодифицированное мнение, не следует использовать такие формулировки, как «если учитывать представленное выше объяснение» или «при условии что», применительно к данному мнению, так как они могут означать условное мнение либо недостаточную обоснованность или модификацию мнения.

Описание финансовой отчетности и представленных в ней сведений

A26. Мнение аудитора распространяется на полный комплект финансовой отчетности, определенный требованиями применимой концепции подготовки финансовой отчетности. Например, в соответствии со многими концепциями общего назначения финансовая отчетность может включать: отчет о финансовом положении, отчет о совокупном доходе, отчет об изменениях в капитале, отчет о движении денежных средств и соответствующие примечания, которые обычно включают краткий обзор основных положений учетной политики и прочую пояснительную информацию. В некоторых юрисдикциях дополнительная информация также может считаться неотъемлемой частью финансовой отчетности.

A27. Если финансовая отчетность подготовлена в соответствии с концепцией достоверного представления, мнение аудитора должно содержать его заявление о том, что финансовая отчетность отражает достоверно во всех существенных отношениях (или дает правдивое и достоверное представление) те сведения (или о тех сведениях), которые должны быть представлены в финансовой отчетности. Например, если финансовая отчетность подготовлена в соответствии с МСФО, этими сведениями являются финансовое положение организации на конец периода, а также финансовые результаты и движение денежных средств организации за период, закончившийся на указанную дату. Следовательно, слова […] в пункте 25 и других разделах настоящего стандарта должны быть заменены словами, выделенными курсивом в предыдущем предложении, если применимой концепцией подготовки финансовой отчетности являются МСФО, или, в случае другой применимой концепции подготовки финансовой отчетности, словами, описывающими сведения, которые должны быть представлены в финансовой отчетности.

Описание применимой концепции подготовки финансовой отчетности и того, как она может повлиять на мнение аудитора

A28. Указание применимой концепции подготовки финансовой отчетности при выражении мнения аудитора предназначено для информирования пользователей аудиторского заключения о контексте, в котором выражено мнение аудитора; оно не предназначено для ограничения оценки, требуемой в пункте 14. Применимая концепция подготовки финансовой отчетности определяется при помощи следующих формулировок:

«…в соответствии с Международными стандартами финансовой отчетности» или

«…в соответствии с принципами бухгалтерского учета, общепринятыми в юрисдикции X…».

A29. Если применимая концепция подготовки финансовой отчетности включает стандарты финансовой отчетности и требования законов или нормативных актов, концепция определяется при помощи таких формулировок, как «…в соответствии с Международными стандартами финансовой отчетности и требованиями Закона о корпорациях юрисдикции X». В МСА 210 рассматриваются обстоятельства, при которых существуют противоречия между стандартами финансовой отчетности и законодательными или нормативными требованиями [27]

A30. Как указано в пункте А13, финансовая отчетность может быть подготовлена в соответствии с двумя концепциями подготовки финансовой отчетности, что означает, что обе концепции являются применимыми концепциями подготовки финансовой отчетности. Следовательно, при формировании мнения аудитора каждая концепция рассматривается отдельно, а мнение аудитора в соответствии с пунктами 25–27 относится к обеим концепциям, как указано ниже:

(a) если финансовая отчетность соответствует требованиям каждой из концепций подготовки в отдельности, выражаются два мнения: мнение о том, что финансовая отчетность подготовлена в соответствии с одной из применимых концепций подготовки финансовой отчетности (например, в соответствии с национальной концепцией), и мнение о том, что финансовая отчетность подготовлена в соответствии с другой применимой концепцией подготовки финансовой отчетности (например, в соответствии с МСФО). Эти мнения могут быть выражены в отдельности или в одном предложении (например, следующим образом: финансовая отчетность отражает достоверно во всех существенных отношениях […] в соответствии с принципами бухгалтерского учета, общепринятыми в Юрисдикции X, и Международными стандартами финансовой отчетности);

(b) если финансовая отчетность соответствует одной из концепций, но не соответствует другой концепции, может быть выражено немодифицированное мнение о том, что финансовая отчетность подготовлена в соответствии с одной концепцией (например, в соответствии с национальной концепцией), но при этом может быть выражено модифицированное мнение относительно другой концепции (например, МСФО) в соответствии с МСА 705 (пересмотренным).

A31. Как указано в пункте A15, в финансовой отчетности может содержаться заявление о ее соответствии применимой концепции подготовки финансовой отчетности и, кроме того, может раскрываться степень ее соответствия другой концепции подготовки финансовой отчетности. Мнение аудитора распространяется на данную дополнительную информацию, если невозможно со всей очевидностью разграничить ее и проаудированную финансовую отчетность (см. пункты 53–54 и соответствующее руководство по применению, пункты A78–A84). Следовательно:

(a) если раскрытие информации в отношении соответствия другой концепции вводит в заблуждение, то в соответствии с МСА 705 (пересмотренным) выражается модифицированное мнение;

(b) если такое раскрытие информации не вводит в заблуждение, но аудитор считает, что оно имеет настолько большое значение, что является основополагающим для понимания финансовой отчетности ее пользователями, то в соответствии с МСА 706 (пересмотренным) добавляется раздел «Важные обстоятельства», привлекающий внимание пользователя к данному раскрытию информации.

Основание для выражения мнения (см. пункт 28)

A32. Раздел «Основание для выражения мнения» содержит важные данные о контексте мнения аудитора. В связи с этим настоящий стандарт требует, чтобы раздел «Основание для выражения мнения» был расположен в аудиторском заключении непосредственно после раздела «Мнение».

A33. Указание используемых стандартов должно показать пользователям аудиторского заключения, что аудит проводился в соответствии с установленными стандартами.

Соответствующие этические требования (см. пункт 28 (с))

A34. Указание юрисдикции происхождения соответствующих этических требований повышает прозрачность требований, относящихся к конкретному аудиторскому заданию. В МСА 200 разъясняется, что соответствующие этические требования обычно включают положения частей А и Б Кодекса СМСЭБ, относящихся к аудиту финансовой отчетности, а также более строгие национальные требования.[28] Когда соответствующие этические требования включают требования Кодекса СМСЭБ, заявление может также содержать ссылку на Кодекс СМСЭБ. Если все этические требования, применимые к конкретному аудиту, представляют собой требования Кодекса СМСЭБ, указание юрисдикции происхождения в заявлении не является обязательным.

A35. В некоторых юрисдикциях соответствующие этические требования могут содержаться в нескольких различных источниках, таких как кодекс или кодексы этики, дополнительные правила и требования в рамках закона или нормативного акта. Если требования независимости и другие этические требования содержатся в ограниченном количестве источников, аудитор может принять решение указать название соответствующего источника или источников (например, название кодекса, правила или нормативного акта, применимых в данной юрисдикции) или может дать ссылку на термин, который одинаково понятен всем и надлежащим образом обобщает эти источники (например, требования независимости для аудита частных организаций в юрисдикции Х).

A36. Закон или нормативный акт, национальные стандарты аудита или условия аудиторского задания могут требовать от аудитора представления в аудиторском заключении более конкретной информации об источниках соответствующих этических требований, в том числе касающихся независимости, которые применимы к аудиту финансовой отчетности.

A37. При определении надлежащего объема информации, которую необходимо включить в аудиторское заключение, когда существует несколько источников соответствующих этических требований, применимых к аудиту финансовой отчетности, важно учесть необходимость соблюдения баланса между прозрачностью и риском того, что понимание прочей полезной информации в аудиторском заключении будет затруднено.

Особенности аудита группы

A38. При проведении аудита группы в случае наличия нескольких источников соответствующих этических требований, в том числе касающихся независимости, ссылка в аудиторском заключении на юрисдикцию обычно относится к соответствующим этическим требованиям, применимым к команде аудитора группы. Это объясняется тем, что в случае аудита группы на аудиторов компонентов распространяются этические требования, применимые к аудиту группы.[29]

A39. Настоящий стандарт не устанавливает конкретных требований независимости или этических требований для аудиторов, включая аудиторов компонентов, и поэтому не расширяет и не отменяет каким-либо иным образом требования Кодекса СМСЭБ или иные этические требования, которые распространяются на команду аудитора группы. Настоящий стандарт также не требует, чтобы на аудитора компонента во всех случаях распространялись те же конкретные требования независимости, которые распространяются на команду аудитора группы. В результате соответствующие этические требования, в том числе относящиеся к независимости, применительно к аудиту группы, могут оказаться сложными. МСА 600[30] содержит указания для аудиторов, выполняющих работу в отношении финансовой информации компонента в случае аудита группы, включая ситуации, когда аудитор компонента не отвечает требованиям независимости, применимым к аудиту группы.

Ключевые вопросы аудита (см. пункт 31)

A40. Закон или нормативный акт могут содержать требование об информировании о ключевых вопросах аудита в случае аудита организаций, не являющихся организациями, ценные бумаги которых допущены к организованным торгам, например организаций, которые в этом законе или нормативном акте характеризуются как общественно значимые организации.

A41. Аудитор может также принять решение об информировании о ключевых вопросах аудита в отношении других организаций, включая организации, которые могут быть общественно значимыми, например, в связи с многочисленностью или разнообразием заинтересованных лиц или с учетом характера и размеров бизнеса. Примерами таких организаций могут быть финансовые институты (такие как банки, страховые организации и пенсионные фонды), а также другие организации, в частности благотворительные.

A42. МСА 210[31] требует, чтобы аудитор согласовывал условия аудиторского задания с руководством организации и лицами, отвечающими за корпоративное управление, в зависимости от обстоятельств, и разъясняет, что функции руководства и лиц, отвечающих за корпоративное управление, при согласовании условий аудиторского задания зависят от структуры управления организацией и применимых закона или нормативного акта. МСА 210[32] также требует, чтобы письмо-соглашение об условиях задания или письменная договоренность в другой подходящей форме включали ссылку на ожидаемую форму или содержание всех отчетов и заключений, которые должны быть выпущены аудитором. В тех случаях, когда от аудитора не требуется информировать о ключевых вопросах аудита, МСА 210[33] разъясняет, что, возможно, будет целесообразно, если в условиях аудиторского задания аудитор укажет на возможность информирования о ключевых вопросах аудита в аудиторском заключении, а в некоторых юрисдикциях аудитору может быть необходимо дать такое указание в условиях аудиторского задания, чтобы сохранить возможность сделать это.

Особенности организаций государственного сектора

A43. Организации, ценные бумаги которых допущены к организованным торгам, редко относятся к организациям государственного сектора. Однако организации государственного сектора могут быть значимыми в связи с их размерами, сложностью или общественной значимостью. В таких случаях в соответствии с требованиями закона или нормативного акта аудитор организации государственного сектора может быть обязан сообщать информацию о ключевых вопросах аудита в аудиторском заключении или он может принять решение сделать это по другим причинам.

Ответственность за финансовую отчетность (см. пункты 33–34)

A44. В МСА 200[34] разъясняется основополагающее допущение, относящееся к ответственности руководства и, если уместно, лиц, отвечающих за корпоративное управление, исходя из которого проводится аудит в соответствии с Международными стандартами аудита. Руководство и, если уместно, лица, отвечающие за корпоративное управление, принимают ответственность за подготовку финансовой отчетности в соответствии с применимой концепцией подготовки финансовой отчетности, включая в соответствующих случаях ее достоверное представление. Руководство также принимает на себя ответственность за систему внутреннего контроля, которую оно считает необходимой для подготовки финансовой отчетности, не содержащей существенных искажений вследствие недобросовестных действий или ошибок. Описание ответственности руководства в аудиторском заключении включает ссылку на оба вида ответственности, поскольку это помогает объяснить пользователям основополагающее допущение, исходя из которого проводится аудит. МСА 260 (пересмотренный) использует термин «лица, отвечающие за корпоративное управление» для описания лица (лиц) или организации (организаций), в обязанности которых входит осуществление надзора за организацией, и приводит информацию о различных вариантах структуры корпоративного управления в различных юрисдикциях и организациях.

A45. Могут возникнуть обстоятельства, при которых аудитору надлежит добавить к описанию ответственности руководства и лиц, отвечающих за корпоративное управление, как указано в пунктах 34–35, информацию, отражающую дополнительные обязанности, которые относятся к подготовке финансовой отчетности в контексте конкретной юрисдикции или специфики организации.

A46. МСА 210[35] требует, чтобы аудитор согласовал ответственность руководства в письме-соглашении об условиях задания или в письменной договоренности другой подходящей формы. МСА 210 предусматривает некоторую гибкость в этих вопросах, объясняя, что если закон или нормативный акт устанавливают ответственность руководства и, если уместно, лиц, отвечающих за корпоративное управление, за подготовку финансовой отчетности, то аудитор может решить, что закон или нормативный акт включает обязанности, которые, по суждению аудитора, равноценны по своей сути обязанностям, изложенным в МСА 210. Для таких равноценных обязанностей аудитор может использовать формулировку данного закона или нормативного акта для их описания в письме-соглашении об условиях задания или письменной договоренности другой подходящей формы. В таких случаях эта формулировка может также использоваться в аудиторском заключении для описания ответственности руководства, как того требует пункт 34(а) настоящего стандарта. В других обстоятельствах, включая те, в которых аудитор решает не использовать формулировку закона или нормативного акта, включенную в письмо-соглашение об условиях задания, используется формулировка пункта 34(а) настоящего стандарта. В дополнение к включению описания ответственности руководства в аудиторское заключение, как того требует пункт 34, аудитор также может сослаться на более детальное описание этой ответственности, включив ссылку на источник, из которого может быть получена такая информация (например, годовой отчет организации или сайт соответствующего уполномоченного органа).

A47. В некоторых юрисдикциях закон или нормативный акт, регламентирующие обязанности руководства, могут содержать конкретную ссылку на ответственность за качество бухгалтерских регистров и счетов или системы учета в целом. Так как бухгалтерские регистры, счета и системы являются неотъемлемой частью системы внутреннего контроля (в соответствии с определением в МСА 315 (пересмотренном)[36]), описания в МСА 210 и в пункте 34 не дают специальных ссылок на них.

A48. В Приложении к настоящему стандарту приведены примеры того, как были бы применены требования пункта 34(b), когда применимой концепцией подготовки финансовой отчетности являются МСФО. Если в качестве применимой концепции подготовки финансовой отчетности используется концепция, отличная от МСФО, примеры заключений, приведенных в Приложении к настоящему стандарту, могут потребовать адаптации для отражения применения других концепций подготовки финансовой отчетности в этих обстоятельствах.

Надзор за составлением финансовой отчетности (см. пункт 35)

A49. Если некоторые (но не все) лица, участвующие в осуществлении надзора за составлением финансовой отчетности, также участвуют в подготовке финансовой отчетности, то описание, как того требует пункт 35 настоящего стандарта, вероятно, необходимо будет изменить, чтобы надлежащим образом отразить конкретные обстоятельства организации. Когда за надзор над составлением финансовой отчетности и за подготовку финансовой отчетности отвечают одни и те же лица, ссылка на ответственность за надзор не требуется.

Ответственность аудитора за аудит финансовой отчетности (см. пункты 37–40)

A50. Описание ответственности аудитора в соответствии с требованиями пунктов 37–40 настоящего стандарта может быть изменено для отражения специфики организации, например, когда аудиторское заключение относится к консолидированной финансовой отчетности. Пример 2 в Приложении к настоящему стандарту демонстрирует то, как это может быть сделано.

Цели аудитора (см. пункт 38(a))

A51. В аудиторском заключении разъясняется, что цель аудитора – получить разумную уверенность в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и выпустить аудиторское заключение, включающее аудиторское мнение. Эта цель отличается от ответственности руководства за подготовку финансовой отчетности.

Описание существенности (см. пункт 38(c))

A52. В Приложении к настоящему стандарту приведены примеры того, как было бы применено требование пункта 38(с) о предоставлении описания существенности, когда применимой концепцией подготовки финансовой отчетности являются МСФО. Если в качестве применимой концепции подготовки финансовой отчетности используется концепция, отличная от МСФО, примеры заключений, представленных в Приложении к настоящему стандарту, могут потребовать адаптации для отражения применения других концепций подготовки финансовой отчетности в этих обстоятельствах.

Обязанности аудитора, относящиеся к МСА 701 (см. пункт 40(c))

A53. Аудитор может также счесть необходимым предоставить дополнительную информацию при описании ответственности аудитора в дополнение к информации, которая необходима в соответствии с пунктом 40 (с). Например, аудитор может дать ссылку на требования пункта 9 МСА 701, чтобы определить вопросы, потребовавшие значительного внимания аудитора при проведении аудита, с учетом следующих факторов: областей повышенного оцененного риска существенного искажения или значительных рисков, выявленных в соответствии с МСА 315 (пересмотренным); значимых суждений аудитора в отношении областей финансовой отчетности, потребовавших значимых суждений руководства, включая оценочные значения, в отношении которых была выявлена высокая степень неопределенности; воздействия на аудит значительных событий или операций, имевших место в течение периода.

Место отражения описания ответственности аудитора за аудит финансовой отчетности (см. пункты 41, 50(j))

A54. Включение информации, которая необходима в соответствии с пунктами 39-40 настоящего стандарта, в приложение к аудиторскому заключению или предоставление ссылки на сайт соответствующего уполномоченного органа, на котором размещена такая информация, если закон, нормативный акт или национальные стандарты аудита в явной форме разрешают сделать это, может оказаться полезным для оптимизации содержания аудиторского заключения. Однако в связи с тем, что описание ответственности аудитора за аудит финансовой отчетности содержит информацию, которая необходима для подтверждения ожиданий пользователей отчетности в отношении аудита, проводимого в соответствии с Международными стандартами аудита, в аудиторское заключение необходимо включить ссылку, указывающую, где можно получить такую информацию.

Расположение в приложении (см. пункты 41(b), 50(j))

A55. Пункт 41 разрешает аудитору включать заявления, необходимые в соответствии с пунктами 39-40 и описывающие ответственность аудитора за аудит финансовой отчетности, в приложение к аудиторскому заключению, если в тексте аудиторского заключения присутствует надлежащая ссылка на расположение приложения. Ниже приводится пример того, каким образом может быть представлена такая ссылка в аудиторском заключении:

Ответственность аудитора за аудит финансовой отчетности

Наша цель состоит в получении разумной уверенности в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и в выпуске аудиторского заключения, содержащего наше мнение. Разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда выявляет существенные искажения при их наличии. Искажения могут быть результатом недобросовестных действий или ошибок и считаются существенными, если можно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения пользователей, принимаемые на основе этой консолидированной финансовой отчетности.

Дальнейшее описание нашей ответственности за аудит финансовой отчетности включено в Приложение Х к данному аудиторскому заключению. Это описание, представленное на [укажите номер страницы или другую ссылку на расположение описания], является частью нашего аудиторского заключения.

Ссылка на сайт соответствующего уполномоченного органа (см. пункты 41(c), 42)

A56. Пункт 41 разъясняет, что аудитор может давать ссылку на описание ответственности аудитора, размещенное на сайте соответствующего уполномоченного органа, только если закон, нормативный акт или национальные стандарты аудита в явной форме разрешают сделать это. Информация на сайте, включенная в аудиторское заключение путем указания конкретной ссылки на место на сайте, где можно найти такую информацию, может описывать работу аудитора или аудит в соответствии с Международными стандартами аудита более широко, но она не должна противоречить описанию, которое необходимо в соответствии с пунктами 39–40 настоящего стандарта. Это означает, что формулировки описания ответственности аудитора на сайте могут быть более детальными или могут описывать другие вопросы, относящиеся к аудиту финансовой отчетности, при условии, что такие формулировки отражают вопросы, описанные в пунктах 39–40, и не противоречат им.

A57. Соответствующим уполномоченным органом может быть разработчик национальных стандартов аудита, регулирующий орган или орган надзора за проведением аудита. Такие организации имеют все возможности для того, чтобы обеспечить точность, полноту и постоянную доступность стандартизированной информации. Аудитор не должен поддерживать такой сайт. Ниже приводится пример того, каким образом может быть представлена ссылка на сайт в аудиторском заключении:

Ответственность аудитора за аудит финансовой отчетности

Наша цель состоит в получении разумной уверенности в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и в выпуске аудиторского заключения, содержащего наше мнение. Разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда выявляет существенные искажения при их наличии. Искажения могут быть результатом недобросовестных действий или ошибок и считаются существенными, если можно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения пользователей, принимаемые на основе этой финансовой отчетности.

Дальнейшее описание нашей ответственности за аудит финансовой отчетности представлено на сайте [название организации] по адресу [ссылка на сайт]. Это описание является частью нашего аудиторского заключения.

Обязанности по составлению других отчетов (см. пункты 43–45)

A58. В некоторых юрисдикциях аудитор может иметь дополнительные обязанности, касающиеся предоставления отчетов в отношении других вопросов, помимо обязанностей аудитора в соответствии с Международными стандартами аудита. Например, аудитора могут попросить подготовить отчет по определенным вопросам, если они привлекут его внимание в ходе аудита финансовой отчетности. В качестве альтернативы аудитора могут попросить выполнить конкретные дополнительные процедуры и подготовить по ним отчет или выразить мнение по определенным вопросам, таким как качество бухгалтерских регистров и счетов, системы внутреннего контроля за подготовкой финансовой отчетности или прочая информация. Стандарты аудита, принятые в определенной юрисдикции, часто содержат указания относительно конкретных дополнительных обязанностей аудитора по предоставлению других отчетов в данной юрисдикции.

A59. В некоторых случаях соответствующие закон или нормативный акт могут потребовать от аудитора или разрешить ему указать эти дополнительные обязанности в аудиторском заключении о финансовой отчетности. В других случаях от аудитора могут потребовать или разрешить ему предоставить заключение в отношении этих обязанностей в отдельном отчете.

A60. Пункты 43–45 настоящего стандарта разрешают совместное представление прочих обязанностей по предоставлению заключений и обязанностей аудитора в соответствии с Международными стандартами аудита только в том случае, если они описывают одни и те же вопросы, а формулировки аудиторского заключения однозначно разграничивают прочие обязанности по предоставлению заключений и обязанности аудитора по предоставлению заключений в соответствии с Международными стандартами аудита. Такое однозначное разграничение может обусловить необходимость включения в аудиторское заключение ссылки на прочие обязанности по предоставлению заключений и указания на то, что эти обязанности выходят за рамки обязанностей, предусмотренных Международными стандартами аудита. В противном случае прочие обязанности по предоставлению заключений должны рассматриваться в отдельном разделе аудиторского заключения, озаглавленном «Отчет в соответствии с другими законодательными и нормативными требованиями» или имеющем другое название, соответствующее содержанию раздела. В таких случаях пункт 44 требует, чтобы аудитор включил описание обязанностей по предоставлению заключений в соответствии с Международными стандартами аудита в раздел, озаглавленный «Заключение по результатам аудита финансовой отчетности».

Имя руководителя задания (см. пункт 46)

A61. В соответствии с МСКК 1[37] аудиторская организация должна устанавливать политику и процедуры, обеспечивающие разумную уверенность в том, что задания выполняются в соответствии с профессиональными стандартами и применимыми законодательными и нормативными требованиями. Независимо от этих требований МСКК 1 указание имени руководителя задания в аудиторском заключении имеет своей целью обеспечение для пользователей большей прозрачности аудиторского заключения о полном комплекте финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам.

A62. Закон, нормативный акт или национальные стандарты аудита могут требовать, чтобы в аудиторское заключение было включено имя руководителя задания, ответственного за проведение аудита, не являющегося аудитом полного комплекта финансовой отчетности общего назначения организаций, ценные бумаги которых допущены к организованным торгам. В соответствии с требованиями закона, нормативного акта или национальных стандартов аудита от аудитора может потребоваться или он может самостоятельно принять решение включить в аудиторское заключение, помимо указания имени руководителя задания, дополнительную информацию о нем, например номер профессиональной лицензии руководителя задания, действующей в юрисдикции, в которой осуществляет свою деятельность аудитор.

A63. В редких случаях аудитор может обнаружить информацию или столкнуться с ситуациями, указывающими на вероятность существования угрозы личной безопасности, которая, если информация о личности руководителя задания будет разглашена, может привести к причинению физического вреда руководителю задания, другим членам аудиторской группы или иным тесно связанным с ними лицам. При этом подобные угрозы не включают в себя, например, возникновение угрозы юридической ответственности или наложения юридических, регуляторных или профессиональных санкций. Дополнительная информация относительно вероятности и серьезности возникновения значительной угрозы личной безопасности может быть получена в процессе обсуждения обстоятельств, которые могут привести к причинению физического вреда, с лицами, отвечающими за корпоративное управление. Закон, нормативный акт или национальные стандарты аудита могут устанавливать дополнительные требования, имеющие значение для определения возможности отказа от раскрытия информации об имени руководителя задания.

Подпись аудитора (см. пункт 47)

A64. Подпись аудитора ставится либо от имени аудиторской организации, либо от имени аудитора, либо от имени аудиторской организации и от имени аудитора в зависимости от требований конкретной юрисдикции. В некоторых юрисдикциях в дополнение к своей подписи аудитор может быть обязан указать в аудиторском заключении наличие у него квалификации профессионального бухгалтера или тот факт, что аудитор или аудиторская организация (в зависимости от обстоятельств) признаны соответствующим лицензирующим органом данной юрисдикции.

A65. В некоторых случаях законом или нормативным актом может быть разрешено использование в аудиторском заключении электронной подписи.

Дата аудиторского заключения (см. пункт 49)

A66. Дата аудиторского заключения информирует пользователей аудиторского заключения о том, что аудитор рассмотрел влияние событий и операций, о которых ему стало известно и которые имели место до этой даты. Ответственность аудитора в отношении событий и операций, имевших место после даты аудиторского заключения, описана в МСА 560.[38]

A67. Поскольку мнение аудитора выражается в отношении финансовой отчетности, а ответственность за подготовку финансовой отчетности несет руководство, аудитор не имеет возможности сделать вывод о том, что были получены достаточные надлежащие аудиторские доказательства, до тех пор, пока не получено доказательство того, что подготовлены все отчеты, входящие в состав финансовой отчетности, включая соответствующие примечания, и руководство признало свою ответственность за нее.

A68. В некоторых юрисдикциях законом или нормативным актом устанавливаются лица или органы (например, директора), которые несут ответственность за принятие решения о том, что все отчеты, составляющие финансовую отчетность, включая соответствующие примечания, подготовлены, и регламентируется необходимый процесс утверждения. В таких случаях должно быть получено доказательство наличия такого утверждения до датирования заключения о финансовой отчетности. При этом в других юрисдикциях процесс утверждения не регламентируется законом или нормативным актом. В таких случаях для установления лиц или органов, наделенных полномочиями для принятия решения о том, что все отчеты, составляющие финансовую отчетность, включая соответствующие примечания, подготовлены, рассматриваются процедуры, выполняемые организацией в ходе подготовки и утверждения своей финансовой отчетности в рамках ее структуры руководства и корпоративного управления. В некоторых случаях законом или нормативным актом устанавливается момент в процессе подготовки финансовой отчетности, когда ожидается завершение аудита.

A69. В некоторых юрисдикциях требуется окончательное утверждение финансовой отчетности акционерами до опубликования финансовой отчетности. В таких юрисдикциях для вывода аудитора о том, что были получены достаточные надлежащие аудиторские доказательства, окончательное утверждение акционерами не является обязательным. Для целей Международных стандартов аудита датой утверждения финансовой отчетности считается более ранняя из следующих дат: дата, на которую лица, наделенные необходимыми полномочиями, установили, что все отчеты, составляющие финансовую отчетность, включая соответствующие примечания, подготовлены, или дата, на которую лица, наделенные необходимыми полномочиями, подтвердили, что они приняли на себя ответственность за данную финансовую отчетность.

Аудиторское заключение, предусмотренное законом или нормативным актом (см. пункт 50)

A70. МСА 200 объясняет, что от аудитора может потребоваться выполнение законодательных или нормативных требований в дополнение к требованиям Международных стандартов аудита[39]. Если различия между законодательными или нормативными требованиями и требованиями Международных стандартов аудита касаются только порядка изложения и формулировок аудиторского заключения и как минимум каждый из элементов, указанных в пунктах 50(а)–(о), включен в аудиторское заключение, такое аудиторское заключение может содержать ссылку на Международные стандарты аудита. В таких обстоятельствах считается, что требования, изложенные в пунктах 21–49, не включенные в пункты 50(а)–(о), не являются обязательными к применению, например требования к порядку расположения разделов «Мнение» и «Основание для выражения мнения».

A71. Если специальные требования конкретной юрисдикции не противоречат Международным стандартам аудита, принятие порядка изложения и формулировок в соответствии с требованиями пунктов 21–49 настоящего стандарта помогает пользователям аудиторского заключения с большей готовностью признать, что аудиторское заключение является заключением по результатам аудита, проведенного в соответствии с Международными стандартами аудита.

Информация, предоставляемая в соответствии с требованиями МСА 701 (см. пункт 50(h))

A72. Закон или нормативный акт могут потребовать от аудитора предоставления дополнительной информации о проведенном аудите, которая может включать информацию, предоставление которой соответствует целям МСА 701, или могут предписывать характер и объем информирования о таких вопросах.

A73. Международные стандарты аудита не имеют приоритета над законом или нормативным актом, регулирующими аудит финансовой отчетности. В тех случаях, когда применим МСА 701, ссылка на Международные стандарты аудита в аудиторском заключении может быть сделана, только если при применении закона или нормативного акта раздел, включения которого требует пункт 50(h) настоящего стандарта, не противоречит требованиям к составлению отчетов и заключений, изложенным в МСА 701. В таких обстоятельствах от аудитора может потребоваться изменение некоторых аспектов информирования о ключевых вопросах аудита в аудиторском заключении, необходимого в соответствии с МСА 701, например, следующим образом:

· путем изменения заголовка «Ключевые вопросы аудита», если закон или нормативный акт предписывают использование конкретного заголовка;

· путем разъяснения, почему информация, предоставление которой необходимо в соответствии с законом или нормативным актом, представлена в аудиторском заключении, например, с помощью ссылки на соответствующий закон или нормативный акт и путем описания того, каким образом эта информация связана с ключевыми вопросами аудита;

· если закон или нормативный акт предписывают характер и объем описания, то путем включения дополнительно предписанной информации для получения общего описания каждого ключевого вопроса аудита, соответствующего требованиям пункта 13 МСА 701.

A74. В МСА 210 рассматриваются обстоятельства, в которых закон или нормативный акт соответствующей юрисдикции предписывают порядок изложения или формулировки аудиторского заключения в терминах, значительно отличающихся от тех, которые требуются в соответствии с Международными стандартами аудита, в частности, применительно к аудиторскому мнению. В таких случаях МСА 210 требует, чтобы аудитор оценил следующее:

(a) могут ли пользователи неправильно интерпретировать уверенность, полученную в результате аудита финансовой отчетности, и если да, то

(b) может ли дополнительное разъяснение в аудиторском заключении снизить вероятность неверного понимания.

Если аудитор приходит к выводу о том, что дополнительное разъяснение в аудиторском заключении не может снизить вероятность неверной интерпретации, то в соответствии с МСА 210 он не должен принимать аудиторское задание, кроме случаев, когда этого требует закон или нормативный акт. Согласно МСА 210 аудит, проводимый в соответствии с таким законом или нормативным актом, не соответствует требованиям Международных стандартов аудита. Следовательно, аудитор не включает в свое заключение ссылку на то, что аудит проводился в соответствии с Международными стандартами аудита.[40]

Особенности организаций государственного сектора

A75. Аудиторы организаций государственного сектора также могут иметь возможность в соответствии с законом или нормативным актом предоставлять общедоступные отчеты и заключения по некоторым вопросам в рамках аудиторского заключения или в дополнительном отчете или заключении, которые могут включать информацию, соответствующую целям МСА 701. В таких обстоятельствах от аудитора может потребоваться изменение некоторых аспектов информирования о ключевых вопросах аудита в аудиторском заключении, которое необходимо в соответствии с МСА 701, или включение в аудиторское заключение описания вопроса, являющегося предметом дополнительного отчета или заключения.

Аудиторское заключение по результатам аудита, проведенного в соответствии со стандартами аудита определенной юрисдикции и Международными стандартами аудита (см. пункт 51)

A76. В аудиторском заключении аудитор может указать, что аудит проводился в соответствии с Международными стандартами аудита и национальными стандартами аудита, если в дополнение к соблюдению соответствующих национальных стандартов аудита он соблюдает все Международные стандарты аудита, применимые к данному аудиту[41].

A77. Неуместно ссылаться и на Международные стандарты аудита, и на национальные стандарты аудита, если требования Международных стандартов аудита и национальных стандартов аудита противоречат друг другу, что может привести к тому, что аудитор сформирует иное мнение или не включит раздел «Важные обстоятельства» или «Прочие сведения» в аудиторское заключение, что при определенных обстоятельствах требуется в соответствии с Международными стандартами аудита. В этом случае в аудиторское заключение включается ссылка только на те стандарты аудита (Международные стандарты аудита или национальные стандарты аудита), в соответствии с которыми оно было подготовлено.

Дополнительная информация, представляемая с финансовой отчетностью (см. пункты 53–54)

A78. При определенных обстоятельствах организация в соответствии с законом, нормативным актом или стандартами должна представить или добровольно представляет вместе с финансовой отчетностью дополнительную информацию, которая не является обязательной в соответствии с применимой концепцией подготовки финансовой отчетности. Например, дополнительная информация может быть представлена для более точного понимания пользователем применимой концепции подготовки финансовой отчетности или для пояснения конкретных статей финансовой отчетности. Такая информация, как правило, представляется в форме приложений или дополнительных примечаний.

A79. В пункте 53 настоящего стандарта разъясняется, что аудиторское мнение распространяется на дополнительную информацию, которая является неотъемлемой частью финансовой отчетности в силу ее характера и формы представления. Эта оценка является предметом профессионального суждения. Например:

· если в текст примечаний к финансовой отчетности включено пояснение или сверка того, насколько финансовая отчетность соответствует другой концепции подготовки финансовой отчетности, аудитор может счесть это дополнительной информацией, отличие которой от финансовой отчетности невозможно точно установить. Аудиторское мнение также распространяется на примечания или приложения, на которые дается перекрестная ссылка в финансовой отчетности;

· если дополнительный счет прибылей и убытков, раскрывающий информацию о конкретных элементах расходов, представляется как отдельная расшифровка, включенная в финансовую отчетность в качестве приложения, аудитор может счесть это дополнительной информацией, отличие которой от финансовой отчетности можно точно установить.

A80. Конкретная ссылка во вводной части аудиторского заключения на дополнительную информацию, на которую распространяется мнение аудитора, не является обязательной, если ссылка на примечания в описании отчетов, составляющих финансовую отчетность, в аудиторском заключении является достаточной.

A81. Закон или нормативный акт могут не содержать требований об обязательном проведении аудита дополнительной информации, и руководство может принять решение обратиться к аудитору с просьбой не включать дополнительную информацию в объем аудита финансовой отчетности.

A82. Оценка аудитором того, представлена ли непроаудированная дополнительная информация таким образом, что создается впечатление, что на нее распространяется мнение аудитора, включает, например, определение того, где представлена эта информация относительно финансовой отчетности и любой проаудированной дополнительной информации и была ли она ясно обозначена как непроаудированная.

A83. Руководство может изменить характер представления непроаудированной дополнительной информации, в отношении которой может создаться впечатление, что на нее распространяется аудиторское мнение, посредством, например:

· перемещения любых перекрестных ссылок из финансовой отчетности в непроаудированные дополнительные приложения или непроаудированные примечания, чтобы установить четкое разграничение между проаудированной и непроаудированной информацией;

· размещения непроаудированной дополнительной информации за рамками финансовой отчетности или в случаях, когда это невозможно, как минимум размещения сгруппированных непроаудированных примечаний в конце необходимых примечаний к финансовой отчетности, с четким обозначением их как непроаудированных. Непроаудированные примечания, представленные вместе с проаудированными примечаниями, могут быть неверно интерпретированы как проаудированные.

A84. Тот факт, что дополнительная информация не была проаудирована, не освобождает аудитора от обязанностей, изложенных в МСА 720 (пересмотренном).

Приложение

(см. пункт А19)

Примеры аудиторских заключений о финансовой отчетности

· Пример 1. Аудиторское заключение о финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией достоверного представления.

· Пример 2. Аудиторское заключение о консолидированной финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам. Консолидированная финансовая отчетность подготовлена в соответствии с концепцией достоверного представления.

· Пример 3. Аудиторское заключение о финансовой отчетности организации, не являющейся организацией, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией достоверного представления (содержится ссылка на материал, размещенный на сайте соответствующего уполномоченного органа).

· Пример 4. Аудиторское заключение о финансовой отчетности организации, не являющейся организацией, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией соответствия общего назначения.

Пример 1. Аудиторское заключение о финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией достоверного представления

Для целей данного примера аудиторского заключения предполагаются следующие обстоятельства:

· Проведен аудит полного комплекта финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией достоверного представления. Данный аудит не является аудитом группы (то есть МСА 600 не применяется).

· Финансовая отчетность подготовлена руководством организации в соответствии с МСФО (концепция общего назначения).

· Условия аудиторского задания отражают ответственность руководства за подготовку финансовой отчетности в соответствии с МСА 210.

· На основании полученных аудиторских доказательств аудитор пришел к выводу о том, что выражение немодифицированного («положительного») мнения является обоснованным.

· Соответствующие этические требования, применимые к данному аудиту, включают Кодекс этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров, а также этические требования, относящиеся к аудиту в данной юрисдикции, и аудитор делает ссылку как на те, так и на другие требования.

· На основании полученных аудиторских доказательств аудитор сделал вывод об отсутствии существенной неопределенности в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности организации продолжать непрерывно свою деятельность, в соответствии с МСА 570 (пересмотренным).

· Информация о ключевых вопросах аудита сообщена в соответствии с МСА 701.

· Аудитор получил всю прочую информацию до даты аудиторского заключения и не выявил в ней существенных искажений.

· Лица, ответственные за надзор за составлением финансовой отчетности, не являются лицами, ответственными за подготовку финансовой отчетности.

· В дополнение к аудиту финансовой отчетности аудитор имеет обязанности по составлению других отчетов, предусмотренные местным законодательством.

АУДИТОРСКОЕ ЗАКЛЮЧЕНИЕ НЕЗАВИСИМОГО АУДИТОРА

Акционерам организации ABC [или другой надлежащий адресат]

Заключение по результатам аудита финансовой отчетности[42]

Мнение

Мы провели аудит финансовой отчетности организации ABC (Организация), состоящей из отчета о финансовом положении по состоянию на 31 декабря 20Х1 года, отчета о совокупном доходе, отчета об изменениях в собственном капитале и отчета о движении денежных средств за год, закончившийся на указанную дату, а также примечаний к финансовой отчетности, включая краткий обзор основных положений учетной политики.

По нашему мнению, прилагаемая финансовая отчетность отражает достоверно во всех существенных отношениях (или дает правдивое и достоверное представление) финансовое положение (или о финансовом положении) Организации по состоянию на 31 декабря 20X1 года, а также ее финансовые результаты (или финансовых результатах) и движение (или движении) денежных средств за год, закончившийся на указанную дату, в соответствии с Международными стандартами финансовой отчетности (МСФО).

Основание для выражения мнения

Мы провели аудит в соответствии с Международными стандартами аудита (МСА). Наша ответственность согласно указанным стандартам далее раскрывается в разделе «Ответственность аудитора за аудит консолидированной финансовой отчетности» нашего заключения. Мы независимы по отношению к Организации в соответствии с Кодексом этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров (Кодекс СМСЭБ) и этическими требованиями, применимыми к нашему аудиту финансовой отчетности в [название юрисдикции], и нами выполнены прочие этические обязанности в соответствии с этими требованиями и Кодексом СМСЭБ. Мы полагаем, что полученные нами аудиторские доказательства являются достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения.

Ключевые вопросы аудита

Ключевые вопросы аудита – это вопросы, которые, согласно нашему профессиональному суждению, являлись наиболее значимыми для нашего аудита консолидированной финансовой отчетности за текущий период. Эти вопросы были рассмотрены в контексте нашего аудита финансовой отчетности в целом и при формировании нашего мнения об этой отчетности, и мы не выражаем отдельного мнения по этим вопросам.

[Описание каждого ключевого вопроса аудита в соответствии с МСА 701.]

Прочая информация [или иное название, если необходимо, например «Информация, отличная от финансовой отчетности и аудиторского заключения о ней»]

[Составление заключения согласно требованиям к составлению заключений, содержащимся в МСА 720 (пересмотренном) – см. Пример 1 в Приложении 2 к МСА 720 (пересмотренному).]

Ответственность руководства и лиц, отвечающих за корпоративное управление, за финансовую отчетность[43]

Руководство несет ответственность за подготовку и достоверное представление указанной финансовой отчетности в соответствии с МСФО[44] и за систему внутреннего контроля, которую руководство считает необходимой для подготовки финансовой отчетности, не содержащей существенных искажений вследствие недобросовестных действий или ошибок.

При подготовке финансовой отчетности руководство несет ответственность за оценку способности Организации продолжать непрерывно свою деятельность, за раскрытие в соответствующих случаях сведений, относящихся к непрерывности деятельности, и за составление отчетности на основе допущения о непрерывности деятельности, за исключением случаев, когда руководство намеревается ликвидировать Организацию, прекратить ее деятельность или когда у него отсутствует какая-либо иная реальная альтернатива, кроме ликвидации или прекращения деятельности.

Лица, отвечающие за корпоративное управление, несут ответственность за надзор за подготовкой финансовой отчетности Организации.

Ответственность аудитора за аудит финансовой отчетности

Наша цель состоит в получении разумной уверенности в том, что консолидированная финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и в выпуске аудиторского заключения, содержащего наше мнение. Разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда выявляет существенные искажения при их наличии. Искажения могут быть результатом недобросовестных действий или ошибок и считаются существенными, если можно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения пользователей, принимаемые на основе этой финансовой отчетности.

Пункт 41(b) настоящего стандарта разъясняет, что представленный ниже затененный текст может быть размещен в приложении к аудиторскому заключению. Пункт 41(c) разъясняет, что в тех случаях, когда закон, нормативный акт или национальные стандарты аудита в явной форме разрешают это сделать, можно дать ссылку на официальный сайт соответствующего уполномоченного органа, содержащий описание ответственности аудитора, вместо того чтобы включать этот материал в аудиторское заключение, при условии что описание на официальном сайте отражает приведенное ниже описание ответственности аудитора и не противоречит ему.

В рамках аудита, проводимого в соответствии с Международными стандартами аудита, мы применяем профессиональное суждение и сохраняем профессиональный скептицизм на протяжении всего аудита. Кроме того, мы выполняем следующее:

· выявляем и оцениваем риски существенного искажения консолидированной финансовой отчетности вследствие недобросовестных действий или ошибок; разрабатываем и проводим аудиторские процедуры в ответ на эти риски; получаем аудиторские доказательства, являющиеся достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения. Риск необнаружения существенного искажения в результате недобросовестных действий выше, чем риск необнаружения существенного искажения в результате ошибки, так как недобросовестные действия могут включать сговор, подлог, умышленный пропуск, искаженное представление информации или действия в обход системы внутреннего контроля;

· получаем понимание системы внутреннего контроля, имеющей значение для аудита, с целью разработки аудиторских процедур, соответствующих обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля Организации[45];

· оцениваем надлежащий характер применяемой учетной политики и обоснованность оценочных значений, рассчитанных руководством и соответствующего раскрытия информации;

· делаем вывод о правомерности применения руководством допущения непрерывности деятельности, а на основании полученных аудиторских доказательств – вывод о том, имеется ли существенная неопределенность в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности Организации продолжать непрерывно свою деятельность. Если мы приходим к выводу о наличии существенной неопределенности, мы должны привлечь внимание в нашем аудиторском заключении к соответствующему раскрытию информации в консолидированной финансовой отчетности или, если такое раскрытие информации является ненадлежащим, модифицировать наше мнение. Наши выводы основаны на аудиторских доказательствах, полученных до даты нашего аудиторского заключения. Однако будущие события или условия могут привести к тому, что Организация утратит способность продолжать непрерывно свою деятельность;

· проводим оценку представления консолидированной финансовой отчетности в целом, ее структуры и содержания, включая раскрытие информации, а также того, представляет ли финансовая отчетность лежащие в ее основе операции и события так, чтобы было обеспечено их достоверное представление.

Мы осуществляем информационное взаимодействие с лицами, отвечающими за корпоративное управление, доводя до их сведения, помимо прочего, информацию о запланированном объеме и сроках аудита, а также о существенных замечаниях по результатам аудита, в том числе о значительных недостатках системы внутреннего контроля, которые мы выявляем в процессе аудита.

Мы также предоставляем лицам, отвечающим за корпоративное управление, заявление, в котором указывается, что мы соблюдали все соответствующие этические требования в отношении независимости и информировали этих лиц обо всех взаимоотношениях и прочих вопросах, которые можно обоснованно считать оказывающими влияние на независимость аудитора, а в необходимых случаях – о соответствующих мерах предосторожности.

Из тех вопросов, которые мы довели до сведения лиц, отвечающих за корпоративное управление, мы определяем вопросы, которые были наиболее значимыми для аудита консолидированной финансовой отчетности за текущий период и, следовательно, являются ключевыми вопросами аудита. Мы описываем эти вопросы в нашем аудиторском заключении, кроме случаев, когда публичное раскрытие информации об этих вопросах запрещено законом или нормативным актом или когда в крайне редких случаях мы приходим к выводу о том, что информация о каком-либо вопросе не должна быть сообщена в нашем заключении, так как можно обоснованно предположить, что отрицательные последствия сообщения такой информации превысят общественно значимую пользу от ее сообщения.

Отчет в соответствии с другими законодательными и нормативными требованиями

[Форма и содержание данного раздела аудиторского заключения будут зависеть от характера прочих обязанностей аудитора по предоставлению заключений и отчетов, предписанных законом, нормативным актом или национальными стандартами аудита. Вопросы, описание которых предусмотрено другими законами, нормативными актами или национальными стандартами аудита (именуемые далее «прочими обязанностями по предоставлению информации»), должны рассматриваться в этом разделе, кроме случаев, когда прочие обязанности по предоставлению информации относятся к тем же темам, которые представлены в рамках обязанностей по предоставлению заключений и отчетов, предусмотренных требованиями Международных стандартов аудита в составе раздела «Заключение по результатам аудита финансовой отчетности». Заключения и отчеты, предоставляемые в соответствии с другими законодательными и нормативными требованиями, отражающие те же темы, которые предусмотрены положениями Международных стандартов аудита, могут быть объединены (то есть включены под соответствующими заголовками в раздел «Заключение по результатам аудита финансовой отчетности») при условии, что формулировки аудиторского заключения четко различают такие прочие обязанности по представлению информации и формулировки, вытекающие из требований Международных стандартов аудита, при условии существования таких требований.

Руководитель задания по аудиту, по результатам которого выпущено настоящее аудиторское заключение независимого аудитора, – [имя].

[Подпись от имени аудиторской организации, от имени аудитора либо от имени аудиторской организации и от имени аудитора в зависимости от требований конкретной юрисдикции]

[Адрес аудитора]

[Дата]

Пример 2. Аудиторское заключение о консолидированной финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам. Консолидированная финансовая отчетность подготовлена в соответствии с концепцией достоверного представления

Для целей данного примера аудиторского заключения предполагаются следующие обстоятельства:

· Проведен аудит полного комплекта консолидированной финансовой отчетности организации, ценные бумаги которой допущены к организованным торгам. Консолидированная финансовая отчетность подготовлена в соответствии с концепцией достоверного представления. Данный аудит является аудитом группы, включающей организацию и ее дочерние структуры (то есть применяется МСА 600).

· Консолидированная финансовая отчетность подготовлена руководством организации в соответствии с МСФО (концепция общего назначения).

· Условия аудиторского задания отражают ответственность руководства за подготовку консолидированной финансовой отчетности в соответствии с МСА 210.

· На основании полученных аудиторских доказательств аудитор пришел к выводу о том, что выражение немодифицированного («положительного») мнения является обоснованным.

· Кодекс этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров включает все соответствующие этические требования, применимые к данному аудиту.

· На основании полученных аудиторских доказательств аудитор сделал вывод об отсутствии существенной неопределенности в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности организации продолжать непрерывно свою деятельность, в соответствии с МСА 570 (пересмотренным).

· Информация о ключевых вопросах аудита сообщена в соответствии с МСА 701.

· Аудитор получил всю прочую информацию до даты аудиторского заключения и не выявил в ней существенных искажений.

· Лица, ответственные за надзор за составлением консолидированной финансовой отчетности, не являются лицами, ответственными за подготовку консолидированной финансовой отчетности.

· В дополнение к аудиту финансовой отчетности аудитор имеет обязанности по составлению других отчетов, предусмотренные местным законодательством.

АУДИТОРСКОЕ ЗАКЛЮЧЕНИЕ НЕЗАВИСИМОГО АУДИТОРА

Акционерам организации ABC [или другой надлежащий адресат]

Заключение по результатам аудита консолидированной финансовой отчетности[46]

Мнение

Мы провели аудит консолидированной финансовой отчетности организации ABC и ее дочерних организаций (Группа), состоящей из консолидированного отчета о финансовом положении по состоянию на 31 декабря 20Х1 года, консолидированного отчета о совокупном доходе, консолидированного отчета об изменениях в собственном капитале и консолидированного отчета о движении денежных средств за год, закончившийся на указанную дату, а также примечаний к консолидированной финансовой отчетности, включая краткий обзор основных положений учетной политики.

По нашему мнению, прилагаемая консолидированная финансовая отчетность отражает достоверно во всех существенных отношениях (или дает правдивое и достоверное представление) консолидированное финансовое положение (или о консолидированном финансовом положении) Группы по состоянию на 31 декабря 20X1 года, а также ее консолидированные финансовые результаты (или консолидированных финансовых результатах) и консолидированное движение (или консолидированном движении) денежных средств за год, закончившийся на указанную дату, в соответствии с Международными стандартами финансовой отчетности (МСФО).

Основание для выражения мнения

Мы провели аудит в соответствии с Международными стандартами аудита (МСА). Наша ответственность согласно указанным стандартам далее раскрывается в разделе «Ответственность аудитора за аудит финансовой отчетности» нашего заключения. Мы независимы по отношению к Группе в соответствии с Кодексом этики профессиональных бухгалтеров Совета по международным стандартам этики для бухгалтеров (Кодекс СМСЭБ), и нами выполнены прочие этические обязанности в соответствии с Кодексом СМСЭБ. Мы полагаем, что полученные нами аудиторские доказательства являются достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения.

Ключевые вопросы аудита

Ключевые вопросы аудита – это вопросы, которые, согласно нашему профессиональному суждению, являлись наиболее значимыми для нашего аудита финансовой отчетности за текущий период. Эти вопросы были рассмотрены в контексте нашего аудита консолидированной финансовой отчетности в целом и при формировании нашего мнения об этой отчетности, и мы не выражаем отдельного мнения об этих вопросах.

[Описание каждого ключевого вопроса аудита в соответствии с МСА 701.]

Прочая информация [или иное название, если необходимо, например «Информация, отличная от финансовой отчетности и аудиторского заключения о ней»]

[Составление заключения согласно требованиям к составлению заключений, содержащимся в МСА 720 (пересмотренном) – см. Пример 1 в Приложении 2 к МСА 720 (пересмотренному).]

Ответственность руководства и лиц, отвечающих за корпоративное управление, за консолидированную финансовую отчетность[47]

Руководство несет ответственность за подготовку и достоверное представление указанной консолидированной финансовой отчетности в соответствии с МСФО[48] и за систему внутреннего контроля, которую руководство считает необходимой для подготовки консолидированной финансовой отчетности, не содержащей существенных искажений вследствие недобросовестных действий или ошибок.

При подготовке консолидированной финансовой отчетности руководство несет ответственность за оценку способности Группы продолжать непрерывно свою деятельность, за раскрытие в соответствующих случаях сведений, относящихся к непрерывности деятельности, и за составление отчетности на основе допущения о непрерывности деятельности, за исключением случаев, когда руководство намеревается ликвидировать Группу, прекратить ее деятельность или когда у него отсутствует какая-либо иная реальная альтернатива, кроме ликвидации или прекращения деятельности.

Лица, отвечающие за корпоративное управление, несут ответственность за надзор за подготовкой финансовой отчетности Группы.

Ответственность аудитора за аудит консолидированной финансовой отчетности

Наша цель состоит в получении разумной уверенности в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и в выпуске аудиторского заключения, содержащего наше мнение. Разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда выявляет существенные искажения при их наличии. Искажения могут быть результатом недобросовестных действий или ошибок и считаются существенными, если можно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения пользователей, принимаемые на основе этой финансовой отчетности.

Пункт 41(b) настоящего стандарта разъясняет, что представленный ниже затененный текст может быть размещен в приложении к аудиторскому заключению. Пункт 41(c) разъясняет, что в тех случаях, когда закон, нормативный акт или национальные стандарты аудита в явной форме разрешают это сделать, можно дать ссылку на официальный сайт соответствующего уполномоченного органа, содержащий описание ответственности аудитора, вместо того чтобы включать этот материал в аудиторское заключение, при условии что описание на официальном сайте отражает приведенное ниже описание ответственности аудитора и не противоречит ему.

В рамках аудита, проводимого в соответствии с Международными стандартами аудита, мы применяем профессиональное суждение и сохраняем профессиональный скептицизм на протяжении всего аудита. Кроме того, мы выполняем следующее:

· выявляем и оцениваем риски существенного искажения финансовой отчетности вследствие недобросовестных действий или ошибок; разрабатываем и проводим аудиторские процедуры в ответ на эти риски; получаем аудиторские доказательства, являющиеся достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения. Риск необнаружения существенного искажения в результате недобросовестных действий выше, чем риск необнаружения существенного искажения в результате ошибки, так как недобросовестные действия могут включать сговор, подлог, умышленный пропуск, искаженное представление информации или действия в обход системы внутреннего контроля;

· получаем понимание системы внутреннего контроля, имеющей значение для аудита, с целью разработки аудиторских процедур, соответствующих обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля Группы[49];

· оцениваем надлежащий характер применяемой учетной политики и обоснованность оценочных значений, рассчитанных руководством и соответствующего раскрытия информации;

· делаем вывод о правомерности применения руководством допущения непрерывности деятельности, а на основании полученных аудиторских доказательств – вывод о том, имеется ли существенная неопределенность в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности Группы продолжать непрерывно свою деятельность. Если мы приходим к выводу о наличии существенной неопределенности, мы должны привлечь внимание в нашем аудиторском заключении к соответствующему раскрытию информации в финансовой отчетности или, если такое раскрытие информации является ненадлежащим, модифицировать наше мнение. Наши выводы основаны на аудиторских доказательствах, полученных до даты нашего аудиторского заключения. Однако будущие события или условия могут привести к тому, что Группа утратит способность продолжать непрерывно свою деятельность;

· проводим оценку представления финансовой отчетности в целом, ее структуры и содержания, включая раскрытие информации, а также того, представляет ли финансовая отчетность лежащие в ее основе операции и события так, чтобы было обеспечено их достоверное представление;

· получаем достаточные надлежащие аудиторские доказательства, относящиеся к финансовой информации организаций или деятельности внутри Группы, чтобы выразить мнение о консолидированной финансовой отчетности. Мы отвечаем за руководство, контроль и проведение аудита Группы. Мы остаемся полностью ответственными за наше аудиторское мнение.

Мы осуществляем информационное взаимодействие с лицами, отвечающими за корпоративное управление, доводя до их сведения, помимо прочего, информацию о запланированном объеме и сроках аудита, а также о существенных замечаниях по результатам аудита, в том числе о значительных недостатках системы внутреннего контроля, которые мы выявляем в процессе аудита.

Мы также предоставляем лицам, отвечающим за корпоративное управление, заявление о том, что мы соблюдали все соответствующие этические требования в отношении независимости и информировали этих лиц обо всех взаимоотношениях и прочих вопросах, которые можно обоснованно считать оказывающими влияние на независимость аудитора, а в необходимых случаях – о соответствующих мерах предосторожности.

Из тех вопросов, которые мы довели до сведения лиц, отвечающих за корпоративное управление, мы определяем вопросы, которые были наиболее значимыми для аудита финансовой отчетности за текущий период и, следовательно, являются ключевыми вопросами аудита. Мы описываем эти вопросы в нашем аудиторском заключении, кроме случаев, когда публичное раскрытие информации об этих вопросах запрещено законом или нормативным актом или когда в крайне редких случаях мы приходим к выводу о том, что информация о каком-либо вопросе не должна быть сообщена в нашем заключении, так как можно обоснованно предположить, что отрицательные последствия сообщения такой информации превысят общественно значимую пользу от ее сообщения.

Отчет в соответствии с другими законодательными и нормативными требованиями

[Форма и содержание данного раздела аудиторского заключения будут зависеть от характера прочих обязанностей аудитора по предоставлению заключений и отчетов, предписанных законом, нормативным актом или национальными стандартами аудита. Вопросы, описание которых предусмотрено другими законами, нормативными актами или национальными стандартами аудита (именуемые далее «прочими обязанностями по предоставлению информации»), должны рассматриваться в этом разделе, кроме случаев, когда прочие обязанности по предоставлению информации относятся к тем же темам, которые представлены в рамках обязанностей по предоставлению заключений и отчетов, предусмотренных требованиями Международных стандартов аудита в составе раздела «Заключение по результатам аудита финансовой отчетности». Заключения и отчеты, предоставляемые в соответствии с другими законодательными и нормативными требованиями, отражающие те же темы, которые предусмотрены положениями Международных стандартов аудита, могут быть объединены (то есть включены под соответствующими заголовками в раздел «Заключение по результатам аудита финансовой отчетности») при условии, что формулировки аудиторского заключения четко различают такие прочие обязанности по представлению информации и формулировки, вытекающие из требований Международных стандартов аудита, при условии существования таких требований.]

Руководитель задания по аудиту, по результатам которого выпущено настоящее аудиторское заключение независимого аудитора, – [имя].

[Подпись от имени аудиторской организации, от имени аудитора либо от имени аудиторской организации и от имени аудитора в зависимости от требований конкретной юрисдикции]

[Адрес аудитора]

[Дата]

Пример 3. Аудиторское заключение о финансовой отчетности организации, не являющейся организацией, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией достоверного представления

Для целей данного примера аудиторского заключения предполагаются следующие обстоятельства:

· Проведен аудит полного комплекта финансовой отчетности организации, не являющейся организацией, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией достоверного представления. Данный аудит не является аудитом группы (то есть МСА 600 не применяется).

· Финансовая отчетность подготовлена руководством организации в соответствии с МСФО (концепция общего назначения).

· Условия аудиторского задания отражают ответственность руководства за подготовку финансовой отчетности в соответствии с МСА 210.

· На основании полученных аудиторских доказательств аудитор пришел к выводу о том, что выражение немодифицированного («положительного») мнения является обоснованным.

· К аудиту применяются соответствующие этические требования, принятые в данной юрисдикции.

· На основании полученных аудиторских доказательств аудитор сделал вывод об отсутствии существенной неопределенности в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности организации продолжать непрерывно свою деятельность, в соответствии с МСА 570 (пересмотренным).

· От аудитора не требуется сообщать информацию о ключевых вопросах аудита в соответствии с МСА 701, и он не принял решение сделать это по каким-либо иным причинам.

· Аудитор получил всю прочую информацию до даты аудиторского заключения и не выявил в ней существенных искажений.

· Лица, ответственные за надзор за составлением финансовой отчетности, не являются лицами, ответственными за подготовку финансовой отчетности.

· Аудитор не имеет обязанностей по составлению других отчетов, предусмотренных местным законодательством.

· Аудитор принял решение дать ссылку на описание ответственности аудитора на сайте соответствующего уполномоченного органа.

АУДИТОРСКОЕ ЗАКЛЮЧЕНИЕ НЕЗАВИСИМОГО АУДИТОРА

Акционерам организации ABC [или другой надлежащий адресат]

Мнение

Мы провели аудит финансовой отчетности организации ABC (Организация), состоящей из отчета о финансовом положении по состоянию на 31 декабря 20Х1 года, отчета о совокупном доходе, отчета об изменениях в собственном капитале и отчета о движении денежных средств за год, закончившийся на указанную дату, а также примечаний к финансовой отчетности, включая краткий обзор основных положений учетной политики.

По нашему мнению, прилагаемая финансовая отчетность отражает достоверно во всех существенных отношениях (или дает правдивое и достоверное представление) финансовое положение (или о финансовом положении) Организации по состоянию на 31 декабря 20X1 года, а также ее финансовые результаты (или финансовых результатах) и движение (или движении) денежных средств за год, закончившийся на указанную дату, в соответствии с Международными стандартами финансовой отчетности (МСФО).

Основание для выражения мнения

Мы провели аудит в соответствии с Международными стандартами аудита (МСА). Наша ответственность согласно указанным стандартам далее раскрывается в разделе «Ответственность аудитора за аудит финансовой отчетности» нашего заключения. Мы независимы по отношению к Организации в соответствии с этическими требованиями, применимыми к нашему аудиту финансовой отчетности в [название юрисдикции], и мы выполнили наши прочие этические обязанности в соответствии с данными требованиями. Мы полагаем, что полученные нами аудиторские доказательства являются достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения.

Прочая информация [или иное название, если необходимо, например «Информация, отличная от финансовой отчетности и аудиторского заключения о ней»]

[Составление заключения согласно требованиям к составлению заключений, содержащимся в МСА 720 (пересмотренном) – см. Пример 1 в Приложении 2 к МСА 720 (пересмотренному).]

Ответственность руководства и лиц, отвечающих за корпоративное управление, за финансовую отчетность[50]

Руководство несет ответственность за подготовку и достоверное представление указанной финансовой отчетности в соответствии с МСФО[51] и за систему внутреннего контроля, которую руководство считает необходимой для подготовки финансовой отчетности, не содержащей существенных искажений вследствие недобросовестных действий или ошибок.

При подготовке финансовой отчетности руководство несет ответственность за оценку способности Организации продолжать непрерывно свою деятельность, за раскрытие в соответствующих случаях сведений, относящихся к непрерывности деятельности, и за составление отчетности на основе допущения о непрерывности деятельности, за исключением случаев, когда руководство намеревается ликвидировать Организацию, прекратить ее деятельность или когда у него отсутствует какая-либо иная реальная альтернатива, кроме ликвидации или прекращения деятельности.

Лица, отвечающие за корпоративное управление, несут ответственность за надзор за подготовкой финансовой отчетности Организации.

Ответственность аудитора за аудит финансовой отчетности

Наша цель состоит в получении разумной уверенности в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и в выпуске аудиторского заключения, содержащего наше мнение. Разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда выявляет существенные искажения при их наличии. Искажения могут быть результатом недобросовестных действий или ошибок и считаются существенными, если можно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения пользователей, принимаемые на основе этой финансовой отчетности.

Дальнейшее описание ответственности аудитора за аудит финансовой отчетности представлено на сайте [название организации] по адресу [ссылка на сайт]. Это описание является частью нашего аудиторского заключения.

[Подпись от имени аудиторской организации, от имени аудитора либо от имени аудиторской организации и от имени аудитора в зависимости от требований конкретной юрисдикции]

[Адрес аудитора]

[Дата]

Пример 4. Аудиторское заключение о финансовой отчетности организации, не являющейся организацией, ценные бумаги которой допущены к организованным торгам. Финансовая отчетность подготовлена в соответствии с концепцией соответствия общего назначения

Для целей данного примера аудиторского заключения предполагаются следующие обстоятельства:

· Проведен аудит полного комплекта финансовой отчетности организации, не являющейся организацией, ценные бумаги которой допущены к организованным торгам. Представление финансовой отчетности необходимо в соответствии с требованиями закона или нормативного акта. Данный аудит не является аудитом группы (то есть МСА 600 не применяется).

· Финансовая отчетность подготовлена руководством организации в соответствии с концепцией подготовки финансовой отчетности (закон XYZ) юрисдикции Х (то есть концепцией подготовки финансовой отчетности, включающей требования закона или нормативного акта, с целью удовлетворения общих информационных потребностей широкого круга пользователей, но не являющейся концепцией достоверного представления).

· Условия аудиторского задания отражают ответственность руководства за подготовку финансовой отчетности в соответствии с МСА 210.

· На основании полученных аудиторских доказательств аудитор пришел к выводу о том, что выражение немодифицированного («положительного») мнения является обоснованным.

· К аудиту применяются соответствующие этические требования, принятые в данной юрисдикции.

· На основании полученных аудиторских доказательств аудитор сделал вывод об отсутствии существенной неопределенности в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности организации продолжать непрерывно свою деятельность, в соответствии с МСА 570 (пересмотренным).

· От аудитора не требуется сообщать информацию о ключевых вопросах аудита в соответствии с МСА 701, и он не принял решение сделать это по каким-либо иным причинам.

· Аудитор получил всю прочую информацию до даты аудиторского заключения и не выявил в ней существенных искажений.

· Лица, ответственные за надзор за составлением финансовой отчетности, не являются лицами, ответственными за подготовку финансовой отчетности.

· Аудитор не имеет обязанностей по составлению других отчетов, предусмотренных местным законодательством.

АУДИТОРСКОЕ ЗАКЛЮЧЕНИЕ НЕЗАВИСИМОГО АУДИТОРА

[Надлежащий адресат]

Мнение

Мы провели аудит финансовой отчетности организации ABC (Организация), состоящей из отчета о финансовом положении по состоянию на 31 декабря 20Х1 года, отчета о прибылях и убытках, отчета об изменениях в собственном капитале и отчета о движении денежных средств за год, закончившийся на указанную дату, а также примечаний к финансовой отчетности, включая краткий обзор основных положений учетной политики.

По нашему мнению, прилагаемая финансовая отчетность Организации подготовлена во всех существенных отношениях в соответствии с законом XYZ юрисдикции X.

Основание для выражения мнения

Мы провели аудит в соответствии с Международными стандартами аудита (МСА). Наша ответственность согласно указанным стандартам далее раскрывается в разделе «Ответственность аудитора за аудит финансовой отчетности» нашего заключения. Мы независимы по отношению к Организации в соответствии с этическими требованиями, применимыми к нашему аудиту финансовой отчетности в [название юрисдикции], и нами выполнены прочие этические обязанности в соответствии с данными требованиями. Мы полагаем, что полученные нами аудиторские доказательства являются достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения.

Прочая информация [или иное название, если необходимо, например «Информация, отличная от финансовой отчетности и аудиторского заключения о ней»]

[Составление заключения согласно требованиям к составлению заключений, содержащимся в МСА 720 (пересмотренном) – см. Пример 1 в Приложении 2 к МСА 720 (пересмотренному).]

Ответственность руководства и лиц, отвечающих за корпоративное управление, за финансовую отчетность[52]

Руководство несет ответственность за подготовку указанной финансовой отчетности в соответствии с законом XYZ юрисдикции Х[53] и за систему внутреннего контроля, которую руководство считает необходимой для подготовки финансовой отчетности, не содержащей существенных искажений вследствие недобросовестных действий или ошибок.

При подготовке финансовой отчетности руководство несет ответственность за оценку способности Организации продолжать непрерывно свою деятельность, за раскрытие в соответствующих случаях сведений, относящихся к непрерывности деятельности, и за составление отчетности на основе допущения о непрерывности деятельности, за исключением случаев, когда руководство намеревается ликвидировать Организацию, прекратить ее деятельность или когда у него отсутствует какая-либо иная реальная альтернатива, кроме ликвидации или прекращения деятельности.

Лица, отвечающие за корпоративное управление, несут ответственность за надзор за подготовкой финансовой отчетности Организации.

Ответственность аудитора за аудит финансовой отчетности

Наша цель состоит в получении разумной уверенности в том, что финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок, и в выпуске аудиторского заключения, содержащего наше мнение. Разумная уверенность представляет собой высокую степень уверенности, но не является гарантией того, что аудит, проведенный в соответствии с Международными стандартами аудита, всегда выявляет существенные искажения при их наличии. Искажения могут быть результатом недобросовестных действий или ошибок и считаются существенными, если можно обоснованно предположить, что в отдельности или в совокупности они могут повлиять на экономические решения пользователей, принимаемые на основе этой финансовой отчетности.

Пункт 41(b) настоящего стандарта разъясняет, что представленный ниже затененный текст может быть размещен в приложении к аудиторскому заключению. Пункт 41(c) разъясняет, что в тех случаях, когда закон, нормативный акт или национальные стандарты аудита в явной форме разрешают это сделать, можно дать ссылку на официальный сайт соответствующего уполномоченного органа, содержащий описание ответственности аудитора, вместо того чтобы включать этот материал в аудиторское заключение, при условии что описание на официальном сайте отражает приведенное ниже описание ответственности аудитора и не противоречит ему.

В рамках аудита, проводимого в соответствии с Международными стандартами аудита, мы применяем профессиональное суждение и сохраняем профессиональный скептицизм на протяжении всего аудита. Кроме того, мы выполняем следующее:

· выявляем и оцениваем риски существенного искажения финансовой отчетности вследствие недобросовестных действий или ошибок; разрабатываем и проводим аудиторские процедуры в ответ на эти риски; получаем аудиторские доказательства, являющиеся достаточными и надлежащими, чтобы служить основанием для выражения нашего мнения. Риск необнаружения существенного искажения в результате недобросовестных действий выше, чем риск необнаружения существенного искажения в результате ошибки, так как недобросовестные действия могут включать сговор, подлог, умышленный пропуск, искаженное представление информации или действия в обход системы внутреннего контроля;

· получаем понимание системы внутреннего контроля, имеющей значение для аудита, с целью разработки аудиторских процедур, соответствующих обстоятельствам, но не с целью выражения мнения об эффективности системы внутреннего контроля Организации;[54]

· оцениваем надлежащий характер применяемой учетной политики и обоснованность оценочных значений, рассчитанных руководством и соответствующего раскрытия информации;

· делаем вывод о правомерности применения руководством допущения непрерывности деятельности, а на основании полученных аудиторских доказательств – вывод о том, имеется ли существенная неопределенность в связи с событиями или условиями, в результате которых могут возникнуть значительные сомнения в способности Организации продолжать непрерывно свою деятельность. Если мы приходим к выводу о наличии существенной неопределенности, мы должны привлечь внимание в нашем аудиторском заключении к соответствующему раскрытию информации в финансовой отчетности или, если такое раскрытие информации является ненадлежащим, модифицировать наше мнение. Наши выводы основаны на аудиторских доказательствах, полученных до даты нашего аудиторского заключения. Однако будущие события или условия могут привести к тому, что Организация утратит способность продолжать непрерывно свою деятельность;

Мы осуществляем информационное взаимодействие с лицами, отвечающими за корпоративное управление, доводя до их сведения, помимо прочего, информацию о запланированном объеме и сроках аудита, а также о существенных замечаниях по результатам аудита, в том числе о значительных недостатках системы внутреннего контроля, которые мы выявляем в процессе аудита.

[Подпись от имени аудиторской организации, от имени аудитора либо от имени аудиторской организации и от имени аудитора в зависимости от требований конкретной юрисдикции]

[Адрес аудитора]

[Дата]


[1] МСА 701 «Информирование о ключевых вопросах аудита в аудиторском заключении».

[2] МСА 705 (пересмотренный) «Модифицированное мнение в аудиторском заключении».

[3] МСА 706 (пересмотренный) «Разделы “Важные обстоятельства” и “Прочие сведения” в аудиторском заключении».

[4] МСА 800 (пересмотренный) «Особенности аудита финансовой отчетности, подготовленной в соответствии с концепцией специального назначения».

[5] МСА 805 (пересмотренный) «Особенности аудита отдельных отчетов финансовой отчетности и отдельных элементов, групп статей или статей финансовой отчетности».

[6] МСА 200 «Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита», пункт 13(a).

[7] В пунктах 25–26 рассматриваются формулировки, используемые для выражения мнения в случаях применения концепции достоверного представления и концепции соответствия.

[8] МСА 200, пункт 13(f), устанавливает состав финансовой отчетности.

[9] МСА 200, пункт 11.

[10] В пунктах 25–26 рассматриваются формулировки, используемые для выражения мнения в случаях применения концепции достоверного представления и концепции соответствия.

[11] МСА 330 «Аудиторские процедуры в ответ на оцененные риски», пункт 26.

[12] МСА 450«Оценка искажений, выявленных в ходе аудита», пункт 11.

[13] МСА 570 (пересмотренный) «Непрерывность деятельности», пункты 21–23.

[14] Данное предложение введено в Российской Федерации.

[15] МСА 720 (пересмотренный) «Обязанности аудитора, относящиеся к прочей информации».

[16] МСА 570 (пересмотренный), пункт 2.

[17] МСА 320 «Существенность при планировании и проведении аудита», пункт 2.

[18] МСА 600 «Особенности аудита финансовой отчетности группы (включая работу аудиторов компонентов)».

[19] МСА 701, пункты 11–16.

[20] МСА 260 (пересмотренный) «Информационное взаимодействие с лицами, отвечающими за корпоративное управление», Приложение 2.

[21] МСА 540 «Аудит оценочных значений, включая оценку справедливой стоимости, и соответствующего раскрытия информации», пункт 21.

[22] Например, Международными стандартами финансовой отчетности (МСФО) указано, что достоверное представление требует достоверного представления влияния операций, прочих событий и условий в соответствии с определениями и критериями признания активов, обязательств, дохода и расходов.

[23] См. МСА 200, пункт 13(a).

[24] Например, МСФО могут потребовать от организации обеспечить дополнительное раскрытие информации, наряду с требованиями отдельных стандартов, которое необходимо пользователям для понимания влияния отдельных операций, других событий и условий на финансовое положение и результаты деятельности организации (МСФО (IAS) 1 «Представление финансовой отчетности», пункт 17 (с)).

[25] МСА 200, пункты A4–A5.

[26] МСА 210 «Согласование условий аудиторских заданий», пункт 6(a).

[27] МСА 210, пункт 18.

[28] МСА 200, пункт A16.

[29] МСА 600, пункт A37.

[30] МСА 600, пункты 19–20.

[31] МСА 210, пункты 9 и А22.

[32] МСА 210, пункт 10.

[33] МСА 210, пункт 25.

[34] МСА 200, пункт 13(j).

[35] МСА 210, пункты 6(b)(i)–(ii).

[36] МСА 315 (пересмотренный) «Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения», пункт 4(c).

[37] МСКК 1 «Контроль качества в аудиторских организациях, проводящих аудит и обзорные проверки финансовой отчетности, а также выполняющих прочие задания, обеспечивающие уверенность, и задания по оказанию сопутствующих услуг», пункт 32.

[38] МСА 560 «События после отчетной даты», пункты 10–17.

[39] МСА 200, пункт 57.

[40] МСА 210, пункт 21.

[41] МСА 200, пункт 58.

[42] Подзаголовок «Заключение по результатам аудита финансовой отчетности» не требуется, если не используется второй подзаголовок «Отчет в соответствии с другими законодательными и нормативными требованиями».

[43] В тексте данных примеров аудиторских заключений может потребоваться замена терминов «руководство» и «лица, отвечающие за корпоративное управление» другими терминами в соответствии с правовым регулированием конкретной юрисдикции.

[44] Если ответственность руководства заключается в подготовке финансовой отчетности, которая дает правдивое и достоверное представление, это может быть сформулировано следующим образом: «Руководство несет ответственность за подготовку финансовой отчетности, которая дает правдивое и достоверное представление, в соответствии с Международными стандартами финансовой отчетности и за…».

[45] Данное предложение будет изменено соответствующим образом в том случае, когда аудитор также обязан выразить мнение об эффективности системы внутреннего контроля, наряду с аудитом финансовой отчетности.

[46] Подзаголовок «Заключение по результатам аудита консолидированной финансовой отчетности» не требуется, если не используется второй подзаголовок «Отчет в соответствии с другими законодательными и нормативными требованиями».

[47] Либо иные термины в соответствии с правовым регулированием конкретной юрисдикции.

[48] Если ответственность руководства заключается в подготовке финансовой отчетности, которая дает правдивое и достоверное представление, это может быть сформулировано следующим образом: «Руководство несет ответственность за подготовку финансовой отчетности, которая дает правдивое и достоверное представление, в соответствии с Международными стандартами финансовой отчетности и за…».

[49] Данное предложение будет изменено соответствующим образом в том случае, когда аудитор также обязан выразить мнение об эффективности системы внутреннего контроля, наряду с аудитом финансовой отчетности.

[50] Либо иные термины в соответствии с правовым регулированием конкретной юрисдикции.

[51] Если ответственность руководства заключается в подготовке финансовой отчетности, которая дает правдивое и достоверное представление, это может быть сформулировано следующим образом: «Руководство несет ответственность за подготовку финансовой отчетности, которая дает правдивое и достоверное представление, в соответствии с Международными стандартами финансовой отчетности и за…».

[52] Либо иные термины в соответствии с правовым регулированием конкретной юрисдикции.

[53] Если ответственность руководства заключается в подготовке финансовой отчетности, которая дает правдивое и достоверное представление, это может быть сформулировано следующим образом: «Руководство несет ответственность за подготовку финансовой отчетности, которая дает правдивое и достоверное представление, в соответствии с Международными стандартами финансовой отчетности и за…».

[54] Данное предложение будет изменено соответствующим образом в том случае, когда аудитор также обязан выразить мнение об эффективности системы внутреннего контроля, наряду с аудитом финансовой отчетности.

Понравилась статья? Поделить с друзьями:
  • Должностная инструкция заместителя директора магазина пятерочка
  • Заполните таблицу параметры руководства стиль руководства
  • Должностная инструкция мобильного оператора почта россии
  • Как купить номер в мтс на сайте инструкция
  • Лофт дом модуль трафарет штукатурный кирпичная кладка инструкция по применению