Если аудитор получает доказательства, подтверждающие эффективность средств контроля в течение промежуточного периода, он должен решить, какие дополнительные доказательства необходимо получить в отношении оставшегося периода.
Аудитор может использовать аудиторские доказательства эффективности средств контроля, полученные в предыдущих аудиторских проверках. При анализе возможности их использования, а также при рассмотрении вопроса о периоде времени до повторного тестирования средств контроля аудитор принимает во внимание следующие факторы:
– эффективность других элементов системы внутреннего контроля (контрольная среда, мониторинг средств контроля, процесс оценки рисков аудируемым лицом);
– риски, связанные с особенностями средств контроля (автоматизированная или ручная обработка);
– эффективность общих средств контроля в информационных системах;
– эффективность контроля и его применение в организации;
– риск существенного искажения информации и степень уверенности в контроле.
К факторам, повышающим контрольный риск, относятся недостатки контрольной среды; недостатки мониторинга средств контроля; значительная доля средств контроля, осуществляемых вручную; изменения в кадровом составе, влияющие на средства контроля; изменяющиеся обстоятельства, указывающие на необходимость внесения изменений в средства контроля; недостатки средств контроля в информационных системах.
Чем выше риск существенного искажения информации, тем больше следует получить доказательств эффективности соответствующих средств контроля.
При определении объема тестов средств контроля аудитор может принимать во внимание следующие факторы:
частота применения организацией средства контроля в течение периода;
продолжительность периода времени, в отношении которого аудитор предполагает положиться на эффективность соответствующих средств контроля;
надежность аудиторских доказательств, необходимых для получения в подтверждение того, что средства контроля эффективны на уровне предпосылок подготовки финансовой отчетности;
объем других аудиторских доказательств, полученных при тестировании других средств контроля, относящихся к данной предпосылке;
степень доверия аудитора эффективности средств контроля, допускаемую при оценке рисков;
ожидаемые отклонения в функционировании средств контроля.