представляет процесс, организованный и осуществляемый лицами, отвечающими за управление, руководство и другой персонал аудируемого лица, для обеспечения достаточной уверенности в надежности финансовой отчетности, эффективности и результативности операций, а также соответствия деятельности нормативным актам.
Аудитор должен обладать знаниями о системе внутреннего контроля в объеме, достаточном для проведения аудита. Система внутреннего контроля включает:
• контрольную среду;
• процесс оценки рисков аудируемым лицом;
• информационные системы, включая соответствующие бизнес-процессы, имеющие отношение к подготовке финансовой отчетности;
• контрольные действия;
• мониторинг средств контроля.
Контрольная среда – осведомленность и практические действия руководства и лиц, отвечающих за управление относительно системы внутреннего контроля аудируемого лица и его значения для организации. Она включает сообщение персоналу и поддержание принципа честности и других этических норм; оценку профессионализма; участие в работе лиц, отвечающих за управление; философию и стиль работы руководства; организационную структуру; делегирование полномочий и ответственности; кадровую политику.
Аудитор при ознакомлении с элементами контрольной среды должен установить, применялись ли они, получить надлежащие аудиторские доказательства, направляя запросы и используя прочие процедуры.
Процесс оценки рисков аудируемым лицом – выявление рисков, связанных с финансово-экономической деятельностью и оценка их последствий. Аудитору необходимо определить, каким образом в процессе оценки рисков руководство аудируемого лица выявляет риски, имеющие отношение к финансовой отчетности, определяет их, оценивает, принимает решение по управлению ими. Риски, относящиеся к финансовой отчетности, могут быть связаны с внешними или внутренними факторами. Риски могут возникать или изменяться по следующим причинам:
• изменение среды, в которой функционирует аудируемое лицо;
• новый персонал;
• внедрение новых или изменение используемых информационных систем;
• быстрое развитие аудируемого лица;
• внедрение новых технологий;
• использование новых подходов по управлению организацией, товаров, операций;
• реструктуризация деятельности;
• увеличение объема операций за рубежом;
• новые положения по бухгалтерскому учету.