Данный документ подлежит обязательному применению с 1 января 2024 года (Информационное сообщение Минфина России от 11.01.2024 N ИС-аудит-69, Информация СРО ААС).

Риск принятия ответственности за выполнение функций руководства аудируемого лица при оказании услуг, связанных с внутренним аудитом

Риск принятия ответственности за выполнение

функций руководства аудируемого лица при оказании услуг,

связанных с внутренним аудитом

12.63.Т. Согласно пункту 1.14.Т Правил аудиторская организация, другая организация в сети не должны принимать на себя ответственность за выполнение функций руководства аудируемого лица. При оказании аудируемому лицу услуг, связанных с внутренним аудитом, аудиторская организация должна обеспечить выполнение всех следующих условий:

а) аудируемое лицо назначает обладающих соответствующими навыками, знаниями и опытом лиц, ответственных за внутренний аудит и разработку, внедрение и поддержание средств контроля и подотчетных лицам, отвечающим за корпоративное управление аудируемого лица;

б) руководство аудируемого лица, лица, отвечающие за его корпоративное управление, изучают, оценивают и утверждают объем услуг, связанных с внутренним аудитом, риск возникновения угрозы независимости и временные рамки оказания услуг;

в) руководство аудируемого лица оценивает качество услуг, связанных с внутренним аудитом, и выводы, сделанные по результатам их выполнения;

г) руководство аудируемого лица определяет, какие рекомендации, полученные в результате услуг, связанных с внутренним аудитом, следует принимать и исполнять, а также управляет процессом их исполнения;

д) руководство аудируемого лица предоставляет лицам, отвечающим за его корпоративное управление, значимые выводы и рекомендации, полученные по результатам услуг, связанных с внутренним аудитом.

12.63.П1. Выполнение части функции внутреннего аудита аудируемого лица увеличивает возможность того, что работники аудиторской организации, участвующие в оказании таких услуг, примут на себя ответственность за выполнение функций руководства аудируемого лица.

12.63.П2. Примерами услуг, связанных с внутренним аудитом, которые включают принятие ответственности за выполнение функций руководства аудируемого лица, являются:

а) установление принципов внутреннего аудита или стратегии деятельности внутреннего аудита;

б) руководство деятельностью службы внутреннего аудита и принятие ответственности за действия работников службы;

в) принятие решений в отношении того, какие рекомендации службы внутреннего аудита следует принимать и выполнять;

г) предоставление отчета о результатах деятельности службы внутреннего аудита лицам, отвечающим за корпоративное управление аудируемого лица, от имени руководства аудируемого лица;

д) выполнение процедур, являющихся частью системы внутреннего контроля, таких как изучение и утверждение изменений в полномочиях работников по доступу к информации;

е) оказание услуг, предполагающих принятие ответственности за разработку, внедрение и поддержание средств внутреннего контроля;

ж) оказание услуг, связанных с внутренним аудитом, охватывающих все функции службы внутреннего аудита или их существенную часть, и принятие ответственности за определение масштаба работы службы внутреннего аудита и за один или более вопросов, указанных в подпунктах "а" - "е" настоящего пункта.