Международный стандарт аудита 240 "Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности" (прекратил действие)

Международный стандарт аудита 240
"Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности"

Международный стандарт аудита (МСА) 240 "Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности" следует рассматривать вместе со стандартом МСА 200 "Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита".

Введение

Сфера применения настоящего стандарта

1. Настоящий Международный стандарт аудита (МСА) устанавливает обязанности аудитора в отношении событий после отчетной даты при проведении аудита финансовой отчетности. Так, в нем раскрывается, каким образом следует применять МСА 315 (пересмотренный)*(1) и МСА 330*(2) в отношении рисков существенного искажения вследствие недобросовестных действий.

Характеристики недобросовестных действий

2. Искажения в финансовой отчетности могут возникать либо вследствие недобросовестных действий, либо вследствие ошибки. Решающим фактором, позволяющим отличить недобросовестные действия от ошибки, является умышленность или неумышленность тех действий, которые в итоге привели к искажению финансовой отчетности.

3. Несмотря на то, что недобросовестные действия - широкое правовое понятие, для целей Международных стандартов аудита касаются аудитора такие недобросовестные действия, которые приводят к существенному искажению в финансовой отчетности. Для аудитора значимы два вида умышленных искажений - искажения вследствие недобросовестного составления финансовой отчетности и искажения вследствие неправомерного присвоения активов. Несмотря на то, что аудитор может подозревать или, в редких случаях, выявлять наличие недобросовестных действий, он не определяет с правовой точки зрения, действительно ли имели место недобросовестные действия (см. пункты А1-А6).

Ответственность за предотвращение и обнаружение недобросовестных действий

4. Основная ответственность за предотвращение и обнаружение недобросовестных действий возлагается как на лиц, отвечающих за корпоративное управление, так и на руководство аудируемой организации. Важно, чтобы руководство под надзором лиц, отвечающих за корпоративное управление, уделяло приоритетное внимание предотвращению недобросовестных действий, что могло бы минимизировать возможности для их совершения и способствовать сдерживанию, в результате чего сотрудники предпочтут их не совершать в связи с высокой вероятностью обнаружения и наказания. Такая ответственность подразумевает приверженность созданию культуры честности и этического поведения, которая может далее поддерживаться активными мерами по надзору со стороны лиц, отвечающих за корпоративное управление. Надзор со стороны лиц, отвечающих за корпоративное управление, включает учет возможностей обхода средств контроля или прочих неправомерных форм влияния на процесс подготовки финансовой отчетности, таких как попытки руководства управлять прибылью с целью влияния на то, как аналитики воспринимают показатели эффективности и прибыльности организации.

Обязанности аудитора

5. Аудитор, проводящий аудит в соответствии с Международными стандартами аудита, обязан получить разумную уверенность в том, что финансовая отчетность в целом не содержит существенного искажения как вследствие недобросовестных действий, так и вследствие ошибки. В силу неотъемлемых ограничений аудита существует неизбежный риск того, что некоторые существенные искажения финансовой отчетности не удастся обнаружить, даже если аудит должным образом спланирован и проводится в соответствии с Международными стандартами аудита*(3).

6. Как это описано МСА 200*(4), потенциал влияния неотъемлемых ограничений особенно значителен в случае искажения вследствие недобросовестных действий. Риск необнаружения существенного искажения вследствие недобросовестных действий выше, чем риск необнаружения существенного искажения вследствие ошибки. Причина состоит в том, что недобросовестные действия могут предполагать сложные и тщательно выстроенные схемы, нацеленные на их сокрытие, такие как подделка документов, умышленное неотражение операций или намеренное представление ложной информации аудитору. Такие попытки сокрытия труднее выявить, если они сопровождаются сговором. Сговор может привести к тому, что аудитор будет считать, что аудиторские доказательства являются убедительными, в то время как на самом деле они подделаны. Способность аудитора обнаруживать недобросовестные действия зависит от таких факторов, как умелость злоумышленника, частота и объем манипуляций, степень имевшего место сговора, относительный размер отдельных сумм, подвергшихся манипуляциям, а также уровень занимаемых должностей лиц, вовлеченных в недобросовестные действия. Хотя аудитор может оказаться в состоянии выявить потенциальные возможности для намеренного совершения недобросовестных действий, ему тяжело определить, вызваны ли искажения показателей, требующих суждения, таких как оценочные значения, недобросовестными действиями или ошибкой.

7. Более того, риск того, что аудитор не обнаружит существенное искажение, вызванное недобросовестными действиями руководства, выше, чем в случае недобросовестных действий сотрудника, потому что руководство во многих случаях имеет возможность прямо или косвенно манипулировать данными бухгалтерского учета, представлять поддельную финансовую информацию или обходить процедуры контроля, нацеленные на предотвращение случаев совершения аналогичных недобросовестных действий другими сотрудниками.

8. При получении разумной уверенности аудитор обязан придерживаться профессионального скептицизма на протяжении всего аудита, принимая в расчет возможности руководства по обходу средств контроля, а также учитывая тот факт, что аудиторские процедуры, которые результативны для обнаружения ошибки, могут не дать результата при обнаружении недобросовестных действий. Требования настоящего стандарта призваны помочь аудитору в выявлении и оценке рисков существенного искажения вследствие недобросовестных действий, а также в разработке процедур для выявления такого искажения.

Дата вступления в силу

9. Настоящий стандарт вступает в силу в отношении аудита финансовой отчетности за периоды, начинающиеся 15 декабря 2009 года или после этой даты.

Цели

10. Цель аудитора состоит в том, чтобы:

(a) выявить и оценить риски существенного искажения финансовой отчетности вследствие недобросовестных действий;

(b) получить достаточное количество надлежащих аудиторских доказательств относительно оцененных рисков существенного искажения вследствие недобросовестных действий путем разработки и проведения соответствующих процедур;

(c) надлежащим образом реагировать на недобросовестные действия или на подозрения в недобросовестных действиях, выявленные в ходе аудита.

Определения

11. Для целей Международных стандартов аудита следующие термины имеют приведенные ниже значения:

(a) недобросовестные действия - умышленные действия одного или нескольких лиц из числа руководства, лиц, отвечающих за корпоративное управление, сотрудников или третьих лиц, совершенные при помощи обмана для получения неправомерных или незаконных преимуществ;

(b) факторы риска недобросовестных действий - события или условия, приводящие к возникновению побуждения или давления, направленных на совершение недобросовестных действий, или к возможности их совершения.

Требования

Профессиональный скептицизм

12. В соответствии с МСА 200*(5) аудитор должен сохранять профессиональный скептицизм на протяжении всего аудита, осознавая возможность существенного искажения вследствие недобросовестных действий, несмотря на прошлый опыт аудитора, свидетельствующий о честности и добросовестности руководства организации и лиц, отвечающих за корпоративное управление (см. пункты А7-А8).

13. За исключением случаев, когда у него есть основания для уверенности в обратном, аудитор может принимать записи и документы за подлинные. Если обстоятельства, выявленные в ходе аудита, заставляют аудитора думать, что тот или иной документ может оказаться поддельным или что условия того или иного документа были изменены и это изменение не было раскрыто аудитору, аудитор должен провести дополнительные исследования (см. пункт А9).

14. Если ответы на запросы, полученные от руководства или лиц, отвечающих за корпоративное управление, непоследовательны, аудитор должен исследовать такие несоответствия.

Обсуждение между членами аудиторской группы

15. МСА 315 (пересмотренный) требует проведения обсуждения между членами аудиторской группы, а также определения руководителем задания круга вопросов, которые необходимо довести до сведения тех членов аудиторской группы, которые не участвовали в обсуждении*(6). В ходе этого обсуждения особое внимание должно быть уделено тому, каким образом и в какой части финансовая отчетность организации может быть подвержена существенному искажению вследствие недобросовестных действий, а также тому, как могут производиться недобросовестные действия. Во время обсуждения должно игнорироваться возможное представление членов аудиторской группы о руководстве и лиц, отвечающих за корпоративное управление, как о честных и добросовестных людях (см. пункты А10-А11).

Процедуры оценки рисков и сопутствующие действия

16. При проведении процедур оценки рисков и связанных с этим действий с целью получения понимания аудируемой организации и ее окружения, включая систему внутреннего контроля организации, в соответствии с требованиями МСА 315 (пересмотренного)*(7), для получения информации, необходимой для выявления рисков существенного искажения вследствие недобросовестных действий, аудитор должен выполнить процедуры, описанные в пунктах 17-24.

Руководство и иные лица внутри организации

17. Аудитор должен запросить информацию у руководства организации по следующим вопросам:

(a) оценка руководством риска того, что финансовая отчетность может оказаться существенно искаженной вследствие недобросовестных действий, включая характер, объем и частоту таких оценок (см. пункты А12-А13);

(b) процедуры руководства по выявлению рисков недобросовестных действий в организации и реагированию на эти риски, включая все конкретные риски недобросовестных действий, которые выявило руководство или о которых ему стало известно, либо виды операций, остатков по счетам или раскрытия информации, в отношении которых вероятно существование риска недобросовестных действий (см. пункт А14);

(c) информирование руководством, если такое информирование имело место, лиц, отвечающих за корпоративное управление, о процедурах, выполняемых руководством с целью выявления рисков недобросовестных действий в организации, и реагирование на эти риски;

(d) информирование руководством, если такое информирование имело место, работников организации о взглядах руководства на деловую практику и этическое поведение.

18. Аудитор должен запросить информацию у руководства и, в случае необходимости, у иных лиц внутри организации, чтобы определить, известно ли им о каких бы то ни было случаях реальных недобросовестных действий, а также подозрений или обвинений в недобросовестных действиях в организации (см. пункты А15-А17).

19. В тех организациях, в которых имеется служба внутреннего аудита, аудитор должен запросить информацию у соответствующих должностных лиц этой службы для того, чтобы определить, известно ли им о каких бы то ни было воздействующих на организацию случаях реальных недобросовестных действий и случаях подозрений или заявлений о недобросовестных действиях, а также для того, чтобы ознакомиться с их мнением относительно рисков недобросовестных действий (см. пункт А18).

Лица, отвечающие за корпоративное управление

20. За исключением случаев, когда все лица, отвечающие за корпоративное управление, участвуют в управлении организацией*(8), аудитор должен получить понимание того, каким образом лица, отвечающие за корпоративное управление, осуществляют надзор за деятельностью руководства по выявлению рисков недобросовестных действий в организации и реагированию на эти риски, а также за системой внутреннего контроля, установленной руководством для снижения этих рисков (см. пункты А19-А21).

21. За исключением случаев, когда все лица, отвечающие за корпоративное управление, участвуют в управлении организацией, аудитор должен направить запросы лицам, отвечающим за корпоративное управление, чтобы определить, известно ли им о каких бы то ни было воздействующих на организацию случаях реальных недобросовестных действий, а также случаях подозрений или заявлений о недобросовестных действиях. Такие запросы делаются отчасти для того, чтобы получить подтверждение ответов на запросы, полученных ранее от руководства.

Выявление необычных или неожиданных соотношений

22. Аудитор должен оценить, не могут ли необычные или неожиданные соотношения, выявленные при выполнении аналитических процедур, в том числе связанных со счетами учета выручки, указывать на риски существенного искажения вследствие недобросовестных действий.

Прочая информация

23. Аудитор должен проанализировать прочую полученную им информацию на предмет того, указывает ли она на риски существенного искажения вследствие недобросовестных действий (см. пункт А22).

Оценка факторов риска недобросовестных действий

24. Аудитор должен оценить информацию, полученную в результате применения прочих процедур оценки рисков и связанных с ними действий, на предмет того, не указывает ли она на наличие одного или более факторов риска недобросовестных действий. Хотя факторы риска недобросовестных действий не обязательно указывают на наличие недобросовестных действий, они во многих случаях присутствуют в обстоятельствах, когда такие действия имеют место, и поэтому могут указывать на риски существенного искажения вследствие недобросовестных действий (см. пункты А23-А27).

Выявление и оценка рисков существенного искажения вследствие недобросовестных действий

25. В соответствии с МСА 315 (пересмотренным) аудитор должен выявить и оценить риски существенного искажения вследствие недобросовестных действий на уровне финансовой отчетности и на уровне предпосылок в отношении видов операций, остатков по счетам и раскрытия информации*(9).

26. При выявлении и оценке рисков существенного искажения вследствие недобросовестных действий аудитор должен, основываясь на допущении наличия рисков недобросовестных действий в признании выручки, оценить, какие типы выручки, операций по признанию выручки или предпосылки влекут за собой такие риски. Пункт 47 определяет необходимую документацию для тех случаев, когда аудитор пришел к выводу, что такое допущение неприменимо в обстоятельствах данного задания и, следовательно, не определил признание выручки в качестве риска существенного искажения вследствие недобросовестных действий (см. пункты А28-А30).

27. Аудитор должен отнести оцененные риски существенного искажения вследствие недобросовестных действий к значительным и, следовательно, в той степени, до которой он еще этого не сделал, должен добиться понимания системы внутреннего контроля аудируемой организации, включая контрольные действия, относящиеся к таким рискам (см. пункты А31-А32).

Аудиторские процедуры в ответ на оцененные риски существенного искажения вследствие недобросовестных действий

Аудиторские процедуры общего характера

28. В соответствии с МСА 330 аудитор должен определить аудиторские процедуры общего характера в ответ на оцененные риски существенного искажения вследствие недобросовестных действий на уровне финансовой отчетности*(10) (см. пункт А33).

29. При определении ответных мер общего характера в ответ на оцененные риски существенного искажения вследствие недобросовестных действий на уровне финансовой отчетности аудитор должен:

(a) назначать и контролировать персонал с учетом знаний, навыков и способностей тех лиц, на которых возлагаются важные обязанности при выполнении задания, а также с учетом оценки аудитором рисков существенного искажения вследствие недобросовестных действий по данному заданию (см. пункты А34-А35);

(b) оценивать, не может ли выбор и применение организацией той или иной учетной политики, особенно в части, касающейся субъективных оценок и сложных операций, служить признаком недобросовестного составления финансовой отчетности в результате действий руководства по манипулированию финансовыми результатами;

(c) включать элемент непредсказуемости при выборе характера, сроков и объема аудиторских процедур (см. пункт А36).

Аудиторские процедуры в ответ на оцененные риски существенного искажения вследствие недобросовестных действий на уровне отдельных предпосылок финансовой отчетности

30. В соответствии с МСА 330 аудитор должен разработать и выполнить дополнительные аудиторские процедуры, характер, сроки и объем которых разработаны с учетом оцененных рисков существенного искажения вследствие недобросовестных действий на уровне предпосылок*(11) (см. пункты А37-А40).

Аудиторские процедуры в ответ на риски, связанные с действиями руководства в обход средств контроля

31. Руководство располагает уникальными возможностями по части совершения недобросовестных действий, поскольку оно может манипулировать данными бухгалтерского учета и готовить недобросовестную финансовую отчетность, обходя средства контроля, которые во всех остальных отношениях могут казаться действенными. Хотя уровень риска обхода руководством средств контроля в различных организациях варьируется, этот риск, тем не менее, присутствует во всех организациях. По причине непредсказуемости способов такого обхода этот риск является риском существенного искажения вследствие недобросовестных действий и, таким образом, представляет собой значительный риск.

32. Независимо от оценки им рисков обхода руководством средств контроля, аудитор должен разработать и выполнить соответствующие аудиторские процедуры, призванные:

(a) проверить надлежащий характер бухгалтерских записей в основном регистре и прочих корректировок, сделанных при подготовке финансовой отчетности. При разработке и выполнении аудиторских процедур для такой проверки аудитор должен:

(i) направить запросы лицам, участвующим в процессе подготовки финансовой отчетности, о ненадлежащих или необычных действиях, относящихся к обработке бухгалтерских записей и прочих корректировок;

(ii) отобрать бухгалтерские записи и прочие корректировки, выполненные в конце отчетного периода;

(iii) рассмотреть необходимость проверки бухгалтерских записей и прочих корректировок за весь период (см. пункты А41-А44);

(b) проанализировать оценочные значения на предмет предвзятости и оценить, не свидетельствуют ли о риске существенного искажения вследствие недобросовестных действий обстоятельства, породившие предвзятость, если такая предвзятость имела место. При проведении такого анализа аудитор должен:

(i) оценить принятые руководством при выработке включенных в финансовую отчетность оценочных значений суждения и решения, даже если взятые в отдельности они являются обоснованными, на предмет того, не указывают ли они на возможную предвзятость со стороны руководства организации, которая может представлять риск существенного искажения вследствие недобросовестных действий. Если это так, аудитор должен переоценить эти оценочные значения, взятые в целом;

(ii) провести ретроспективный анализ суждений и допущений руководства, относящихся к значительным оценочным значениям, отраженным в финансовой отчетности предыдущего года (см. пункты А45-А47);

(c) по значительным операциям, выходящим за рамки обычной деятельности организации или представляющимся необычными по иным основаниям, с учетом понимания аудитором организации и ее окружения, а также прочей информации, полученной в ходе аудита, аудитор должен оценить коммерческую логику (или ее отсутствие) этих операций на предмет того, не предполагает ли она, что эти операции были совершены с целью недобросовестного формирования финансовой отчетности или с целью сокрытия неправомерного присвоения активов (см. пункт А48).

33. Аудитор должен определить, следует ли ему в ответ на выявленные риски обхода руководством средств контроля выполнить прочие аудиторские процедуры - в дополнение к перечисленным выше (то есть в тех случаях, когда имеются те или иные риски обхода руководством средств контроля, которые не покрыты процедурами, выполняемыми для соблюдения требований пункта 32).

Оценка аудиторских доказательств (см. пункт А49)

34. Аудитор должен оценить аналитические процедуры, выполняемые перед завершением аудита, когда он приходит к общему выводу относительно соответствия финансовой отчетности его пониманию аудируемой организации, на предмет того, не указывают ли они на ранее не выявленный риск существенного искажения вследствие недобросовестных действий (см. пункт А50).

35. Если аудитор выявил искажение, он должен оценить такое искажение на предмет того, не является ли оно признаком недобросовестных действий. При наличии соответствующих признаков аудитор должен оценить последствия этого искажения в отношении прочих аспектов аудита, в частности в отношении надежности заявлений руководства, учитывая тот факт, что недобросовестные действия вряд ли будут носить единичный характер (см. пункт А51).

36. Если аудитор выявил искажение, существенное или несущественное, и у него есть основания полагать, что оно является или может являться результатом недобросовестных действий и что в них вовлечено руководство (в частности высшее руководство), аудитор должен переоценить риски существенного искажения вследствие недобросовестных действий и их влияние на характер, сроки и объем аудиторских процедур в ответ на оцененные риски. Переоценивая надежность ранее собранных доказательств, аудитор должен также изучить обстоятельства или условия на предмет того, не указывают ли они на возможный сговор с участием сотрудников, руководства или сторонних лиц (см. пункт А52).

37. Если аудитор подтверждает факт того, что финансовая отчетность существенно искажена в результате недобросовестных действий, либо оказывается не в состоянии сделать однозначный вывод о наличии или отсутствии такого искажения, аудитор должен оценить последствия этого обстоятельства для проводимого аудита (см. пункт А53).

Аудитор не в состоянии продолжить выполнение задания

38. Если в результате искажения вследствие недобросовестных действий или подозрения в недобросовестных действиях аудитор сталкивается с исключительными обстоятельствами, которые ставят под сомнение его способность продолжить выполнение задания, аудитор должен:

(a) определить профессиональные и юридические обязанности, применимые в данных обстоятельствах, в том числе определить, обязан ли он докладывать лицу или лицам, которые его назначили проводить аудит, или, в некоторых случаях, регулирующим органам;

(b) проанализировать, не будет ли правильным отказаться от дальнейшего выполнения задания, когда отказ от дальнейшего выполнения задания разрешается применимыми законами или нормативными актами;

(c) если аудитор отказывается от дальнейшего выполнения задания:

(i) обсудить с руководством соответствующего уровня и с лицами, отвечающими за корпоративное управление, отказ аудитора от дальнейшего выполнения задания и причины отказа;

(ii) определить, существуют ли требования закона или нормы профессиональной этики, предусматривающие необходимость докладывать лицу или лицам, назначившим аудитора, или, в некоторых случаях, регулирующим органам об отказе аудитора от дальнейшего выполнения задания и о причинах отказа (см. пункты А54-А57).

Письменные заявления

39. Аудитор должен получить письменные заявления от руководства и, если уместно, от лиц, отвечающих за корпоративное управление, о том, что:

(a) они подтверждают свою ответственность за разработку, внедрение и поддержание системы внутреннего контроля для предотвращения и обнаружения недобросовестных действий;

(b) они раскрыли аудитору соответствующие результаты оценки руководством риска того, что финансовая отчетность может оказаться существенно искаженной в результате недобросовестных действий;

(c) они раскрыли аудитору всё, что им известно о воздействующих на организацию недобросовестных действиях или подозрениях в недобросовестных действиях с участием:

(i) руководства;

(ii) сотрудники, осуществляющие важные функции в рамках системы внутреннего контроля;

(iii) иных лиц, если недобросовестные действия с их стороны могли бы оказать существенное влияние на финансовую отчетность;

(d) они раскрыли аудитору всё, что им известно о любых заявлениях о недобросовестных действиях или подозрениях в недобросовестных действиях, влияющих на финансовую отчетность организации, которые были сообщены сотрудниками, бывшими сотрудниками, аналитиками, регулирующими органами и прочими лицами (см. пункты А58-А59).

Информирование руководства и лиц, отвечающих за корпоративное управление

40. Если аудитор выявил недобросовестные действия или получил информацию, которая указывает на возможное наличие недобросовестных действий, он должен своевременно сообщить об этом руководству соответствующего уровня, чтобы проинформировать тех лиц, которые в первую очередь несут ответственность за предотвращение и обнаружение недобросовестных действий, о фактах, имеющих непосредственное отношение к их обязанностям (см. пункт А60).

41. За исключением случаев, когда все лица, отвечающие за корпоративное управление, участвуют в управлении организацией, если аудитор выявил или подозревает наличие недобросовестных действий с участием:

(a) руководства;

(b) сотрудников, осуществляющих важные функции в рамках системы внутреннего контроля;

(c) прочих лиц, если недобросовестные действия с их стороны приводят к существенному искажению в финансовой отчетности,

аудитор должен своевременно сообщить об этих фактах лицам, отвечающим за корпоративное управление. Если аудитор подозревает наличие недобросовестных действий с участием руководства, он должен сообщить об этих подозрениях лицам, отвечающим за корпоративное управление, и обсудить с ними характер, сроки и объем аудиторских процедур, необходимых для завершения проводимого аудита (см. пункты А61-А63).

42. Аудитор должен сообщать лицам, отвечающим за корпоративное управление, обо всех прочих фактах, имеющих отношение к недобросовестным действиям, которые, по мнению аудитора, входят в сферу их компетенции (см. пункт А64).

Информирование регулирующих и правоохранительных органов

43. Если аудитор выявил или подозревает недобросовестные действия, он должен определить, существует ли обязанность сообщать о таких действиях или подозрениях лицам за пределами организации. Несмотря на то, что профессиональный долг аудитора сохранять конфиденциальность клиентской информации может исключать возможность такого сообщения, юридическая ответственность аудитора может в некоторых обстоятельствах иметь более высокий приоритет в сравнении с его долгом сохранять конфиденциальность (см. пункты А65-А67).

Документация

44. Аудитор должен включить в аудиторскую документацию*(12) следующие аспекты понимания аудитором аудируемой организации и ее окружения и оценки рисков существенного искажения, как это требуется стандартом МСА 315 (пересмотренным)*(13):

(a) значимые решения, выработанные в ходе обсуждения между членами аудиторской группы относительно подверженности финансовой отчетности организации риску существенного искажения вследствие недобросовестных действий;

(b) выявленные и оцененные риски существенного искажения вследствие недобросовестных действий на уровне финансовой отчетности и на уровне предпосылок.

45. В аудиторскую документацию по процедурам в ответ на оцененные риски существенного искажения аудитор должен включить следующее, как это требуется стандартом МСА 330*(14):

(a) аудиторские процедуры общего характера в связи с оценкой рисков существенного искажения вследствие недобросовестных действий на уровне финансовой отчетности, а также характер, сроки и объем аудиторских процедур, а также увязку этих процедур с оценкой рисков существенного искажения вследствие недобросовестных действий на уровне предпосылок;

(b) соответствующие результаты аудиторских процедур, включая те процедуры, которые призваны снизить риск обхода руководством средств контроля.

46. Аудитор должен включить в аудиторскую документацию сообщения о недобросовестных действиях, доведенные до сведения руководства, лиц, отвечающих за корпоративное управление, регулирующих органов и прочих лиц.

47. Если аудитор пришел к выводу, что презумпция наличия риска существенного искажения вследствие недобросовестных действий в отношении признания выручки в обстоятельствах данного задания не применима, он должен включить в аудиторскую документацию обоснование для этого вывода.

***

Руководство
по применению и прочие пояснительные материалы

Характеристики недобросовестных действий (см. пункт 3)

А1. Недобросовестные действия, будь то недобросовестное составление финансовой отчетности или неправомерное присвоение активов, включают побуждение к совершению недобросовестных действий или давление, осознаваемую возможность их совершения и попытку их оправдания. Например:

- Побуждение или давление к недобросовестному составлению финансовой отчетности может иметь место, когда руководство находится под давлением, исходящим от источников за пределами или внутри организации, направленным на достижение ожидаемых (возможно, нереалистичных) показателей прибыли или иных финансовых показателей - особенно с учетом того, что последствия для руководства в случае невыполнения плана по финансовым показателям могут оказаться весьма ощутимыми. Также, отдельные лица могут испытывать побуждение к неправомерному присвоению активов, например, потому, что эти лица живут не по средствам.

- Осознаваемая возможность совершения недобросовестных действий может иметь место в тех случаях, когда то или иное лицо считает, что систему внутреннего контроля можно обойти, например, потому, что это лицо пользуется доверием или ему известно о конкретных недостатках в системе внутреннего контроля.

- Лица, совершившие недобросовестные действия, могут находить им оправдание. Некоторые лица обладают такими качествами, характером или набором этических ценностей, которые позволяют им сознательно и умышленно совершать нечестные поступки. Однако даже честные в обычных обстоятельствах люди могут совершать недобросовестные действия в ситуации, когда они подвергаются достаточному давлению.

А2. Недобросовестное составление финансовой отчетности включает умышленные искажения, в том числе пропуски сумм или раскрытия информации в финансовой отчетности для введения в заблуждение пользователей финансовой отчетности. Это может быть вызвано попытками руководства манипулировать финансовыми результатами для введения в заблуждение пользователей финансовой отчетности путем влияния на их восприятие результатов деятельности и прибыльности организации. Такое манипулирование финансовыми результатами может начинаться с незначительных действий или с неправомерной корректировки допущений и с изменений суждений руководства. Давление и побудительные мотивы могут приводить к тому, что действия достигают таких пределов, что результатом этих действий становится недобросовестное составление финансовой отчетности. Такая ситуация может иметь место, когда под давлением стремления оправдать ожидания рынка или в силу желания увеличить размеры компенсации, зависящей от финансовых результатов, руководство умышленно занимает такие позиции, которые приводят к недобросовестному составлению финансовой отчетности путем ее существенного искажения. В некоторых организациях руководство может быть заинтересовано в снижении прибыли на существенную величину для минимизации налогов или в раздувании прибыли для обеспечения возможности получения банковского финансирования.

A3. Недобросовестное составление финансовой отчетности может быть результатом таких действий, как:

- манипуляция, фальсификация (включая подделку) или внесение изменений в данные бухгалтерского учета или подтверждающие документы, на основе которых готовится финансовая отчетность;

- искажение в финансовой отчетности или умышленное изъятие из финансовой отчетности событий, операций и прочей значимой информации;

- умышленное неправильное применение принципов учета, относящихся к суммам, классификации, способу представления или раскрытия информации.

А4. Недобросовестное составление финансовой отчетности во многих случаях сопряжено с обходом руководством средств контроля, которые во всех остальных отношениях могут казаться эффективно действующими. Недобросовестные действия могут совершаться руководством намеренно при помощи обхода средств контроля с применением следующих методов:

- осуществление фиктивных бухгалтерских записей, особенно в самом конце отчетного периода, для подгонки показателей результатов деятельности или для достижения иных целей;

- необоснованное изменение допущений и суждений, которые применяются при расчете оценочных значений отдельных балансовых показателей;

- пропуск, более раннее или более позднее признание в финансовой отчетности событий и операций, имевших место в отчетном периоде;

- сокрытие или нераскрытие фактов, которые могут оказать влияние на суммы, отраженные в финансовой отчетности;

- применение сложных схем сделок, которые выстраиваются с целью представить в ложном свете информацию о финансовом положении или финансовых результатах организации;

- внесение изменений в бухгалтерские записи и документы, относящиеся к значительным и необычным операциям.

А5. Неправомерное присвоение активов подразумевает кражу активов организации, во многих случаях совершаемую сотрудниками в относительно небольших и несущественных суммах. Однако присвоение может быть осуществлено с участием руководства, которое обычно имеет больше возможностей для того, чтобы завуалировать или скрыть присвоение активов таким образом, чтобы его было трудно обнаружить. Неправомерное присвоение активов может совершаться самыми разнообразными путями, включая следующие:

- присвоение выручки (например, присвоение поступлений по дебиторской задолженности или перенаправление поступлений по списанным лицевым счетам клиентов на личные банковские счета);

- кража материальных активов или объектов интеллектуальной собственности (например, кража запасов для личного использования или для перепродажи, кража отходов для перепродажи, сговор с конкурентом о передаче данных о технологии производства за вознаграждение);

- проведение платежей от организации в счет оплаты за товары и услуги, которые она не получала (например, платежи фиктивным поставщикам, коммерческий подкуп поставщиками ответственных за закупки организации с целью завышения закупочных цен, выплаты несуществующим сотрудникам);

- использование активов организации в личных целях (например, использование активов организации как предмета залога для личного займа или займа связанной стороны).

Неправомерное присвоение активов во многих случаях сопровождается поддельными или вводящими в заблуждение записями или документами с целью сокрытия факта недостачи активов или того, что они заложены без соблюдения необходимых разрешительных процедур.

Особенности организаций государственного сектора

А6. Обязанности аудитора организаций государственного сектора в отношении недобросовестных действий могут устанавливаться законами, нормативными актами или иными источниками права, применимыми к организациям государственного сектора, или излагаться непосредственно в поручении аудитору. Следовательно, обязанности аудитора организаций государственного сектора могут не ограничиваться анализом рисков существенного искажения финансовой отчетности, но также включать более широкий круг обязанностей по анализу рисков недобросовестных действий.

Профессиональный скептицизм (см. пункты 12-14)

А7. Требование о сохранении профессионального скептицизма означает, что аудитор должен постоянно задаваться вопросом, не указывают ли полученная информация и собранные аудиторские доказательства на возможные существенные искажения вследствие недобросовестных действий. Это включает анализ надежности информации, используемой в качестве аудиторских доказательств, и, если применимо, средств контроля, используемых при ее подготовке и поддержании в актуальном состоянии. В силу характерных особенностей недобросовестных действий профессиональный скептицизм аудитора особенно важен при анализе рисков существенного искажения вследствие таких действий.

А8. Хотя и невозможно ожидать, что аудитор не будет принимать в расчет прошлый опыт, свидетельствующий о честности и добросовестности руководства и лиц, отвечающих за корпоративное управление, профессиональный скептицизм аудитора особенно важен при анализе рисков существенного искажения вследствие недобросовестных действий, потому что обстоятельства могли измениться.

А9. Аудит, проводимый в соответствии с Международными стандартами аудита, редко включает установление подлинности документов, и профессиональная подготовка аудитора, а также предъявляемые к нему требования не предполагают, что он является специалистом в этой области*(15). Однако, когда аудитор выявляет условия, заставляющие его полагать, что тот или иной документ может не являться подлинным или в условия документа внесены изменения, о которых аудитору не сообщили, возможные процедуры дополнительного исследования ситуации могут включать:

- получение подтверждения непосредственно от третьего лица;

- проведение экспертизы для установления подлинности документа.

Обсуждение между членами аудиторской группы (см. пункт 15)

А10. Обсуждение степени подверженности финансовой отчетности организации существенному искажению вследствие недобросовестных действий между членами аудиторской группы:

- дает возможность более опытным членам аудиторской группы поделиться своими соображениями относительно того, как и где финансовая отчетность данной организации может оказаться подверженной существенному искажению вследствие недобросовестных действий;

- позволяет аудитору продумать соответствующие аудиторские процедуры в ответ на такие риски и определить конкретных членов аудиторской группы для выполнения отдельных аудиторских процедур;

- дает возможность аудитору определить порядок совместного использования членами аудиторской группы информации о результатах аудиторских процедур, а также порядок рассмотрения любых заявлений о недобросовестных действиях, о которых аудитору, возможно, станет известно.

A11. Обсуждение может включать такие вопросы, как:

- обмен мнениями среди членов аудиторской группы о том, как и где, на их взгляд, финансовая отчетность аудируемой организации (включая отдельную отчетность и раскрытие информации) может оказаться подверженной существенному искажению вследствие недобросовестных действий, как руководство может совершить и скрыть недобросовестные действия при подготовке финансовой отчетности и каким образом могут быть неправомерно присвоены активы организации;

- рассмотрение обстоятельств, которые могут указывать на манипулирование финансовыми результатами, и соответствующих приемов, которые могут использоваться руководством для того, чтобы манипулировать финансовыми результатами, и которые могут приводить к недобросовестному составлению финансовой отчетности;

- изучение известных внешних и внутренних факторов, которые могут побуждать или оказывать давление на руководство или иных лиц, к совершению недобросовестных действий, создают возможность для совершения недобросовестных действий и указывают на наличие культурных факторов или условий, способствующих оправданию руководством или иными лицами недобросовестных действий;

- анализ наличия контроля со стороны руководства за сотрудниками, имеющими доступ к денежным средствам или иным активам, которые подвержены риску неправомерного присвоения;

- рассмотрение любых необычных изменений в поведении или образе жизни руководства или сотрудников, о которых стало известно аудиторской группе;

- акцентирование внимания на важности поддержания надлежащего образа мышления на протяжении всего аудита в отношении возможности существенного искажения вследствие недобросовестных действий;

- анализ обстоятельств, обнаружение которых может указывать на возможность недобросовестных действий;

- рассмотрение того, каким образом включить элемент непредсказуемости в характер, сроки и объем выполняемых аудиторских процедур;

- рассмотрение аудиторских процедур, которые можно было бы выбрать в ответ на риски существенного искажения финансовой отчетности аудируемой организации вследствие недобросовестных действий, а также принятие решения о том, какие из выбранных аудиторских процедур более эффективны в этом отношении;

- рассмотрение любых заявлений о недобросовестных действиях, о которых стало известно аудитору:

- анализ риска обхода руководством средств контроля.

Процедуры оценки рисков и сопутствующие действия

Направление запросов руководству

Оценка руководством риска существенного искажения вследствие недобросовестных действий (см. пункт 17(a))

А12. Руководство принимает на себя ответственность за систему внутреннего контроля организации и за подготовку финансовой отчетности организации. Следовательно, аудитору уместно получить информацию у руководства организации в отношении оценки самим руководством риска недобросовестных действий и имеющихся средств контроля, нацеленных на их предотвращение и обнаружение. Характер, объем и частота оценки руководством такого риска и средства контроля могут варьироваться в различных организациях. В некоторых организациях руководство может делать достаточно подробную оценку ежегодно или проводить непрерывный мониторинг. В других организациях оценка руководства может быть менее структурированной и проводиться реже. Для понимания аудитором контрольной среды аудируемой организации имеют значение характер, объем и частота проведения такой оценки руководством. Например, тот факт, что руководство не провело оценку риска недобросовестных действий, может в некоторых обстоятельствах являться признаком того, что руководство уделяет недостаточное внимание системе внутреннего контроля.

Особенности малых организаций

А13. В некоторых организациях, особенно в малых организациях, оценка руководства может сосредоточиваться на рисках недобросовестных действий или неправомерного присвоения активов со стороны сотрудников.

Процедуры руководства по выявлению и реагированию на риски недобросовестных действий (см. пункт 17(b))

А14. В случае организаций с несколькими подразделениями процедуры руководства могут включать различные уровни мониторинга различных подразделений или бизнес-сегментов. Руководство может определить, что в отдельных подразделениях или бизнес-сегментах риск недобросовестных действий более значителен.

Направление запросов руководству и иным лицам внутри организации (см. пункт 18)

А15. Направление запросов от аудитора руководству может дать полезную информацию относительно рисков существенного искажения финансовой отчетности вследствие недобросовестных действий сотрудников. Однако такие запросы вряд ли дадут полезную информацию в отношении рисков существенного искажения в финансовой отчетности вследствие недобросовестных действий руководства. Направление запросов иным лицам внутри организации может дать возможность получения аудитором информации от тех сотрудников, от которых он не получил бы ее без запроса.

А16. Иными лицами внутри организации, в адрес которых аудитор может направлять запросы о наличии недобросовестных действий или подозрении в их наличии, например, могут быть:

- операционный персонал, непосредственно не связанный с процессом подготовки финансовой отчетности;

- сотрудники с различными уровнями должностных полномочий;

- сотрудники, связанные с инициированием, обработкой или учетом сложных или необычных сделок, а также те, кто осуществляет руководство и надзор за деятельностью таких сотрудников;

- юрисконсульт организации;

- главный специалист по этике или приравненное к нему лицо;

- лицо или лица с полномочиями по рассмотрению заявлений о недобросовестных действиях.

А17. Руководство во многих случаях находится в наилучшем положении для совершения недобросовестных действий. Следовательно, при оценке полученных от руководства ответов на запросы, поддерживая профессиональный скептицизм, аудитор может счесть необходимым подтвердить ответы на запросы прочей информацией.

Направление запросов в службу внутреннего аудита (см. пункт 19)

А18. МСА 315 (пересмотренный) и МСА 610 (пересмотренный, 2013 г.) устанавливают требования и дают рекомендации в отношении аудита тех организаций, в которых функционирует служба внутреннего аудита*(16). При выполнении требований этих МСА в отношении недобросовестных действий аудитор может направлять запросы о следующих действиях этой службы:

- каковы процедуры, если они выполнялись, осуществленные службой внутреннего аудита в течение года с целью обнаружения недобросовестных действий;

- последовала ли адекватная реакция руководства на факты, выявленные в результате выполнения этих процедур.

Получение понимания мер надзора, осуществляемого лицами, отвечающими за корпоративное управление (см. пункт 20)

А19. Лица, отвечающие за корпоративное управление, осуществляют надзор за системами организации по мониторингу рисков, финансовому контролю и соблюдению законодательства. Во многих странах методы корпоративного управления хорошо разработаны и лиц, отвечающие за корпоративное управление, играют активную роль в осуществлении надзора за проведением оценки организацией рисков недобросовестных действий и за соответствующими средствами внутреннего контроля. Поскольку обязанности лиц, отвечающих за корпоративное управление, и руководства могут варьироваться в различных организациях в той или иной стране, важно, чтобы аудитор понимал их обязанности, чтобы получить понимание мер надзора, осуществляемого соответствующими лицами*(17).

А20. Понимание мер надзора, осуществляемого лицами, отвечающими за корпоративное управление, может дать представление о том, в какой степени аудируемая организация подвержена недобросовестным действиям со стороны руководства, насколько ее система внутреннего контроля адекватна рискам недобросовестных действий, а также о том, каков уровень компетентности и честности руководства. Аудитор может получить такое понимание целым рядом способов, например, путем участия в совещаниях, на которых обсуждаются эти вопросы, ознакомления с протоколами таких совещаний или направления запросов лицам, отвечающим за корпоративное управление.

Особенности малых организаций

А21. В некоторых случаях все лица, отвечающие за корпоративное управление, участвуют в управлении организацией. Это может иметь место в малой организации, когда ей управляет единоличный собственник и никто иной не осуществляет надзорные функции. В этих случаях аудитором обычно не предпринимается никаких действий, потому что отсутствует функция надзора, отделенная от управления.

Рассмотрение прочей информации (см. пункт 23)

А22. В дополнение к информации, полученной в результате применения аналитических процедур, для выявления рисков существенного искажения вследствие недобросовестных действий может оказаться полезной и прочая информация об организации и ее окружении. Полезную информацию для выявления таких рисков может дать проведение обсуждений среди членов аудиторской группы. Кроме того, информация, полученная в ходе проведенных аудитором процедур принятия и продолжения отношений с клиентами, а также опыт, полученный при выполнении других заданий для этой же организации, например, заданий по обзору промежуточной финансовой информации, могут оказаться значимыми при выявлении рисков существенного искажения вследствие недобросовестных действий.

Оценка факторов риска недобросовестных действий (см. пункт 24)

А23. Тот факт, что недобросовестные действия обычно совершаются скрытно, может сильно затруднять их выявление. Тем не менее аудитор может выявлять события или условия, которые указывают на побуждение к совершению недобросовестных действий или давление либо обеспечивают возможность совершения недобросовестных действий (факторы риска недобросовестных действий). Например:

- необходимость соответствовать ожиданиям сторонних лиц для привлечения дополнительного долевого финансирования может создавать давление, подталкивающее к совершению недобросовестных действий;

- назначение значительных бонусов за достижение нереалистичных целевых показателей прибыли может создавать побуждение к совершению недобросовестных действий;

- контрольная среда, если она неэффективна, может создавать возможность совершения недобросовестных действий.

А24. Факторы риска недобросовестных действий непросто ранжировать по степени увеличения важности. Значительность факторов риска недобросовестных действий может быть довольно различной. Некоторые из этих факторов имеются в организациях, где сложившиеся в них условия снижают риски существенного искажения. Следовательно, определение того, присутствует ли тот или иной фактор риска недобросовестных действий и следует ли принимать его в расчет при оценке рисков существенного искажения финансовой отчетности вследствие недобросовестных действий, требует применения профессионального суждения.

А25. Примеры факторов риска недобросовестных действий, относящихся к недобросовестному составлению финансовой отчетности и неправомерному присвоению активов, приведены в Приложении 1. Иллюстративные примеры факторов риска классифицированы на основании трех основных условий, которые обычно присутствуют в случаях совершения недобросовестных действий:

- побуждение к совершению недобросовестных действий или давление;

- осознаваемая возможность совершения недобросовестных действий;

- способность оправдать совершаемое недобросовестное действие.

Факторы риска, связанные с отношением, позволяющим оправдать недобросовестное действие, могут оказаться недоступны для наблюдения аудитором. Тем не менее аудитор может узнать о существовании такой информации. Несмотря на то, что факторы риска недобросовестных действий, описанные в Приложении 1, охватывают широкий спектр ситуаций, с которыми могут сталкиваться аудиторы, они являются не более чем примерами, могут существовать и другие факторы риска.

А26. Размер, сложность, и структура собственности аудируемой организации оказывают значительное влияние на анализ соответствующих факторов риска недобросовестных действий. Например, в случае крупной организации могут существовать факторы, которые обычно ограничивают возможность неправомерных действий со стороны руководства, такие как:

- эффективный надзор со стороны лиц, отвечающих за корпоративное управление;

- эффективная служба внутреннего аудита;

- наличие и обеспечение соблюдения документально оформленного кодекса поведения.

Кроме того, факторы риска недобросовестных действий, рассматриваемые на уровне бизнес-сегмента, могут давать картину, отличную от той, которая получается при анализе этих факторов на уровне всей организации.

Особенности малых организаций

А27. В случае малой организации некоторые или все из этих соображений могут оказаться неприменимыми или менее значимыми. Например, малая организация может не иметь документально оформленного кодекса поведения, но вместо этого может обладать зрелой корпоративной культурой, в рамках которой как в устном общении, так и личным примером, подаваемым руководством, подчеркивается важность честности и этического поведения. Доминирование в руководстве малой организации одного человека обычно само по себе не указывает на неспособность руководства демонстрировать и распространять надлежащее отношение к системе внутреннего контроля и процессу подготовки финансовой отчетности. В некоторых организациях необходимость получения разрешения руководства может компенсировать недостаточные в остальных отношениях средства контроля и снизить риск недобросовестных действий со стороны работников. Однако доминирование в руководстве одного человека может быть и потенциальным недостатком системы внутреннего контроля, поскольку приводит к возможности для обхода средств контроля руководством.

Выявление и оценка рисков существенного искажения вследствие недобросовестных действий

Риски недобросовестных действий при признании выручки (см. пункт 26)

А28. Существенное искажение вследствие недобросовестности при подготовке финансовой отчетности в отношении признания выручки во многих случаях является результатом завышения показателей выручки при помощи, например, преждевременного признания выручки или отражения фиктивной выручки. Оно также может являться результатом занижения выручки при помощи, например, ненадлежащего переноса признания выручки на более поздний период.

А29. Риски недобросовестных действий при признании выручки в одних организациях могут быть выше, чем в других. Например, могут существовать факторы давления или побуждения руководства к недобросовестному составлению финансовой отчетности путем ненадлежащего признания выручки в организациях, ценные бумаги которых допущены к организованным торгам, когда, например, результаты деятельности измеряются в показателях годового прироста выручки или прибыли. Также, например, могут существовать более высокие риски недобросовестных действий при признании выручки в организациях, которые получают значительную часть выручки от продаж с расчетом наличными денежными средствами.

А30. Презумпция того, что существуют риски недобросовестных действий при признании выручки, может быть опровергнута. Например, аудитор может сделать вывод об отсутствии риска существенного искажения вследствие недобросовестных действий при признании выручки в случае осуществления простых операций единственного вида, например, при признании выручки от сдачи в аренду единственного объекта недвижимости.

Выявление и оценка рисков существенного искажения вследствие недобросовестных действий и понимание соответствующих средств контроля организации (см. пункт 27)

А31. Руководство может определять, исходя из своего суждения, характер и объем средств контроля, которые оно решает внедрить, а также характер и объем рисков, которые оно решает принять*(18). При определении того, какие средства контроля необходимо внедрить для предотвращения и обнаружения недобросовестных действий, руководство анализирует риски того, что финансовая отчетность может оказаться существенно искаженной в результате недобросовестных действий. В рамках этого анализа руководство может прийти к выводу, что в сравнении с достигаемым снижением рисков существенного искажения вследствие недобросовестных действий экономически нецелесообразно внедрять и поддерживать то или иное средство контроля.

А32. Исходя из этого, аудитору важно добиться понимания тех средств контроля, которые разработало, внедрило и поддерживает руководство для предотвращения и обнаружения недобросовестных действий. При этом аудитор может узнать, например, что руководство сознательно решило принять риски, связанные с недостаточным разделением должностных обязанностей. Информация, собранная в ходе ознакомления с этими вопросами, может оказаться полезной также для выявления факторов риска недобросовестных действий, которые могут воздействовать на оценку аудитором рисков того, что финансовая отчетность может содержать существенное искажение вследствие недобросовестных действий.

Аудиторские процедуры в ответ на оцененные риски существенного искажения вследствие недобросовестных действий

Аудиторские процедуры общего характера (см. пункт 28)

А33. Определение процедур общего характера в ответ на оцененные риски существенного искажения вследствие недобросовестных действий обычно производится с учетом того, чтобы проведение аудита в целом отражало повышенный профессиональный скептицизм, например, посредством:

- повышенной тщательности при определении характера и объема проверяемой документации по существенным сделкам;

- более частого признания необходимости подтверждать разъяснения или заявления руководства по существенным вопросам.

Также учитываются соображения более общего характера, помимо тех или иных уже запланированных процедур; эти соображения включают описанные в пункте 29 вопросы, которые обсуждаются ниже.

Назначение сотрудников и контроль за ними (см. пункт 29(a))

А34. Аудитор может реагировать на выявленные риски существенного искажения вследствие недобросовестных действий путем, например, привлечения дополнительных сотрудников, обладающих специальными знаниями и навыками, таких как судебные эксперты и специалисты в области информационных технологий, или путем назначения в состав аудиторской группы более опытных сотрудников.

A35. Степень контроля отражает оценку аудитором рисков существенного искажения вследствие недобросовестных действий, а также навыки и умения членов аудиторской группы, выполняющих работу.

Непредсказуемость при выборе аудиторских процедур (см. пункт 29(c))

А36. Включение элемента непредсказуемости при выборе характера, сроков и объема выполняемых аудиторских процедур является важным, так как лица внутри организации, знакомые с процедурами, обычно проводимыми в ходе аудита, могут оказаться лучше подготовлены к сокрытию недобросовестности при составлении финансовой отчетности. Включение элемента непредсказуемости достигается, например, следующими путями:

- выборочным проведением процедур проверки по существу в отношении остатков по счетам и предпосылок, которые изначально не проверялись, в силу их существенности или риска;

- изменением изначально запланированных сроков проведения аудиторских процедур;

- применением альтернативных методов выборки;

- проведением аудиторских процедур в различных подразделениях или без объявления списка подразделений для проведения процедур.

Аудиторские процедуры в ответ на оцененные риски существенного искажения вследствие недобросовестных действий на уровне отдельных предпосылок финансовой отчетности (см. пункт 30)

А37. Аудиторские процедуры в ответ на оцененные аудитором риски существенного искажения вследствие недобросовестных действий на уровне предпосылок могут включать изменение характера, сроков и объема аудиторских процедур по ряду направлений.

- В изменении характера выполняемых аудиторских процедур может возникнуть необходимость в целях сбора более надежных и значимых аудиторских доказательств или в целях получения дополнительной подтверждающей информации. Это может повлиять как на вид выполняемых аудиторских процедур, так и на их состав. Например:

- физическое наблюдение или инспектирование некоторых активов может оказаться более важным, либо аудитор может принять решение о применении автоматизированных способов аудита для сбора дополнительных доказательств о данных, содержащихся на значительных счетах или в электронных файлах учета операций;

- аудитор может разработать процедуры получения дополнительной подтверждающей информации. Например, если он узнает, что руководство испытывает давление необходимости соответствовать ожиданиям по прибыли, то может иметь место связанный с этим риск того, что руководство завышает показатели продаж путем заключения договоров купли-продажи с условиями, препятствующими признанию выручки, или путем выставления счетов, не дожидаясь поставки. В этих обстоятельствах аудитор может, например, разработать внешние подтверждения, чтобы подтвердить не только суммы задолженностей, но и отдельные условия договоров купли-продажи, включая дату, наличие прав возврата и условия поставки. Кроме того, аудитор может счесть эффективным дополнение таких внешних подтверждений направлением запросов нефинансовому персоналу организации в отношении любых изменений в договорах купли-продажи и условиях поставки.

- Иногда может возникнуть необходимость в изменении изначально запланированных сроков проведения аудиторских процедур проверки по существу. Аудитор может прийти к выводу, что выполнение процедур проверки по существу в конце отчетного периода или незадолго до этого лучше соответствует выявленному риску существенного искажения вследствие недобросовестных действий. Аудитор может прийти к выводу, что с учетом оцененных рисков умышленного искажения или манипуляции аудиторские процедуры по экстраполяции аудиторских выводов с даты промежуточной отчетности до конца периода не достигнут результата. Напротив, поскольку умышленное искажение, например связанное с неправильным признанием выручки, могло начаться в промежуточный период, аудитор может принять решение провести процедуры проверки по существу в отношении операций, имевших место ближе к началу или в течение всего отчетного периода.

- Объем применяемых процедур отражает оценку рисков существенного искажения вследствие недобросовестных действий. Например, может оказаться целесообразным увеличение размеров выборки или проведение аналитических процедур с большей степенью детализации. Кроме того, автоматизированные способы аудита могут обеспечить возможность более исчерпывающей проверки электронных файлов учета операций и счетов. Эти методы могут применяться для случайной выборки операций из ключевых электронных файлов, для сортировки операций по тем или иным признакам или для тестирования всей генеральной совокупности, а не только выборки.

A38. Если аудитор выявляет риск существенного искажения вследствие недобросовестных действий, которые влияют на объемы запасов, изучение данных организации по запасам может помочь выявить места расположения или объекты, которым следует уделить особенно пристальное внимание в ходе или после проведения инвентаризации запасов. Такой анализ может привести к решению о проведении физической инвентаризации запасов в определенных местах расположения без предварительного уведомления или одновременной инвентаризации запасов во всех местах расположения.

А39. Аудитор может выявить риск существенного искажения вследствие недобросовестных действий, который оказывает влияние на целый ряд счетов и предпосылок. К ним относятся оценка активов, оценочные значения, относящиеся к тем или иным операциям (таким как приобретения, реструктуризации или выбытие части бизнеса), и прочие значительные обязательства (такие как пенсионные и прочие обязательства по выплате вознаграждений по окончании трудовой деятельности или обязательства по реабилитации окружающей среды). Риск может также относиться к значительным изменениям в допущениях, относящихся к многократным оценкам. Информация, собранная в ходе изучения аудируемой организации и ее окружения, может помочь аудитору в оценке обоснованности таких оценок руководства и лежащих в их основе суждений и допущений. Ретроспективный анализ аналогичных суждений и допущений руководства, применявшихся в предшествующие периоды, может также дать представление об обоснованности суждений и допущений, поддерживающих оценки руководства.

А40. Примеры возможных аудиторских процедур в ответ на оцененные риски существенного искажения вследствие недобросовестных действий, в том числе иллюстрирующие включение элемента непредсказуемости, приведены в Приложении 2. Это Приложение включает примеры ответных мер на оценку аудитором рисков существенного искажения вследствие как недобросовестности при подготовке финансовой отчетности, в частности недобросовестности при подготовке финансовой отчетности вследствие признания выручки, так и вследствие неправомерного присвоения активов.

Аудиторские процедуры в ответ на риски, связанные с действиями руководства в обход средств контроля

Бухгалтерские записи и прочие корректировки (см. пункт 32(a))

А41. Существенное искажение финансовой отчетности вследствие недобросовестных действий во многих случаях подразумевает манипуляцию процессом подготовки финансовой отчетности путем внесения ненадлежащих или несанкционированных бухгалтерских записей. Это может происходить в течение всего года, или в конце периода, или когда руководство вносит корректировки в представленные в финансовой отчетности суммы, не отраженные в бухгалтерских записях, например, посредством корректировок, связанных с консолидацией, и реклассификаций.

А42. Кроме того, рассмотрение аудитором рисков существенного искажения, связанных с неправомерным обходом средств контроля за бухгалтерскими записями, играет важную роль, поскольку автоматизированные процедуры и средства контроля могут снизить риск случайной ошибки, но не отменяют риск того, что некие лица могут недобросовестно обойти эти автоматизированные процедуры, например, путем изменения сумм, автоматически отражаемых в основном регистре или в системе подготовки финансовой отчетности. Более того, если при использовании информационных технологий информация передается в автоматическом режиме, в информационных системах может остаться чрезвычайно мало или не остаться вовсе никаких видимых доказательств такого вмешательства.

А43. При установлении и отборе бухгалтерских записей и прочих корректировок для проверки и при определении надлежащего метода изучения подтверждающих материалов по отобранным статьям актуальными являются следующие вопросы:

- оценка рисков существенного искажения вследствие недобросовестных действий - наличие факторов риска недобросовестных действий и прочей информации, полученной в ходе оценки аудитором рисков существенного искажения вследствие недобросовестных действий, может помочь аудитору установить конкретные виды бухгалтерских записей и прочих корректировок для проведения проверки;

- применяемые средства контроля за бухгалтерскими записями и прочими корректировками - эффективные средства контроля за подготовкой и проведением бухгалтерских записей и прочих корректировок могут уменьшить объем необходимых проверок по существу, при условии что аудитор проверил операционную эффективность этих средств контроля;

- процедура подготовки финансовой отчетности организации и характер доказательств, которые могут быть получены, - для многих организаций стандартная обработка операций включает сочетание ручных и автоматизированных этапов и процедур. Также, обработка бухгалтерских записей и прочих корректировок может включать как ручные, так и автоматизированные процедуры и средства контроля. Если в процессе подготовки финансовой отчетности задействованы информационные технологии, бухгалтерские записи и прочие корректировки могут существовать лишь в электронной форме;

- характерные черты умышленно искаженных бухгалтерских записей или прочих корректировок - ненадлежащие бухгалтерские записи или прочие корректировки во многих случаях обладают уникальными определяющими особенностями. Такие особенности могут включать записи, которые (а) выполнены по несвязанным, необычным или редко используемым счетам; (b) выполнены лицами, обычно не занимающимися ведением бухгалтерских записей; (с) проведены в конце периода либо представляют собой проводки уже по завершении периода, при этом по ним мало пояснений или описаний либо они отсутствуют; (d) выполнены либо перед, либо во время подготовки финансовой отчетности и не отражены в бухгалтерских регистрах; (е) содержат круглые числа или числа, заканчивающиеся одинаковыми цифрами;

- характер и сложность счетов - ненадлежащие бухгалтерские записи или корректировки могут относиться к счетам, которые (а) содержат сложные или необычные по характеру операции; (b) содержат значительные оценочные значения и корректировки на конец периода; (с) были подвержены искажениям в прошлом; (d) не выверялись своевременно или содержат невыверенные разницы; (е) содержат внутрифирменные операции; (f) связаны с выявленным риском существенного искажения вследствие недобросовестных действий. При аудите организаций, имеющих несколько мест нахождения или компонентов, рассматривается целесообразность отбора бухгалтерских записей из различных подразделений;

- бухгалтерские записи или прочие корректировки, проведенные вне рамок обычной деятельности организации, - нестандартные бухгалтерские записи могут не подлежать рассмотрению средствами внутреннего контроля на том же уровне, что и бухгалтерские записи, проводимые регулярно для отражения таких операций, как ежемесячные продажи, закупки и выплаты наличными.

А44. При определении характера, сроков и объема тестирования бухгалтерских записей и прочих корректировок аудитор применяет профессиональное суждение. Однако, из-за того, что умышленно искаженные бухгалтерские записи и прочие корректировки во многих случаях проводятся в конце отчетного периода, пункт 32(a)(ii) требует от аудитора отбора бухгалтерских записей и прочих корректировок, проведенных в это время. Кроме того, поскольку существенные искажения в финансовой отчетности вследствие недобросовестных действий могут иметь место в течение всего периода и могут предполагать значительные усилия по сокрытию способа совершения недобросовестных действий, пункт 32(a)(iii) требует от аудитора также рассмотреть вопрос о необходимости тестирования бухгалтерских записей и прочих корректировок за весь период.

Оценочные значения (см. пункт 32(b))

А45. Подготовка финансовой отчетности требует от руководства выработки целого ряда суждений или допущений, затрагивающих значительные оценочные значения, и постоянного мониторинга обоснованности таких оценочных значений. Недобросовестность при подготовке финансовой отчетности во многих случаях достигается путем умышленного искажения оценочных значений. Это может происходить путем, например, недооценки или переоценки всех оценочных обязательств или резервов единообразным способом, чтобы обеспечить выравнивание прибыли за два или более отчетных периода или достичь определенного уровня прибыли с целью введения в заблуждение пользователей финансовой отчетности путем влияния на их восприятие результатов деятельности и прибыльности организации.

А46. Назначение проведения ретроспективного анализа суждений и допущений руководства, относящихся к значительным оценочным значениям, отраженным в финансовой отчетности за предыдущий год, состоит в том, чтобы определить, имеются ли признаки возможной предвзятости со стороны руководства. Такой анализ не имеет цели поставить под сомнение профессиональные суждения аудитора, вынесенные в предыдущем году и основанные на доступной на тот момент информации.

А47. Проведение ретроспективного анализа также требуется стандартом МСА 540*(19). Такой анализ проводится как процедура оценки риска для получения информации об эффективности процедур выработки оценочных значений руководством в предыдущем периоде, аудиторских доказательств или, где это применимо, последующей переоценки оценочных значений предыдущего периода, имеющей отношение к выработке оценочных значений текущего периода, а также аудиторских доказательств по таким вопросам, как неопределенность расчетных оценок, раскрытие которых может потребоваться в финансовой отчетности. На практике выполняемый аудитором в соответствии с настоящим стандартом анализ суждений и допущений руководства на предмет наличия предвзятости, которая могла бы представлять риск существенного искажения вследствие недобросовестных действий, может проводиться в сочетании с анализом, который требуется стандартом МСА 540.

Экономическое обоснование значительных операций (см. пункт 32(c))

А48. Признаки, которые могут указывать на то, что значительные операции, выходящие за рамки обычной деятельности организации или представляющиеся необычными по иным основаниям, могут иметь место с целью совершения недобросовестных действий при подготовке финансовой отчетности или сокрытия неправомерного присвоения активов, например, следующие:

- такие операции представляются излишне сложными по форме (например, в операции участвует несколько организаций из одной консолидированной группы или несколько не связанных между собой сторонних лиц);

- руководство не обсуждало характер и порядок учета таких операций с лицами, отвечающими за корпоративное управление, организации, а документация по ним недостаточна;

- руководство уделяет большее внимание порядку учета соответствующей операции, чем ее экономической сущности;

- операции с участием связанных сторон, не подлежащих консолидации, включая организации специального назначения, надлежащим образом не проанализированы или не одобрены лицами, отвечающими за корпоративное управление;

- в операциях участвуют ранее не идентифицированные связанные стороны или стороны, не располагающие имущественными или финансовыми возможностями по проведению операции без помощи со стороны аудируемой организации.

Оценка аудиторских доказательств (см. пункты 34-37)

А49. МСА 330 требует, чтобы аудитор на основании выполненных аудиторских процедур и собранных аудиторских доказательств определил, насколько оценка рисков существенного искажения на уровне предпосылок останется актуальной*(20). Эта оценка актуальности носит преимущественно качественный характер и основывается на суждении аудитора. Такая оценка может дать более подробное представление о рисках существенного искажения вследствие недобросовестных действий, а также о целесообразности проведения дополнительных или альтернативных аудиторских процедур. Приложение 3 содержит примеры обстоятельств, которые могут указывать на возможность недобросовестных действий.

Аналитические процедуры, выполняемые перед завершением аудита в ходе формирования общего вывода (см. пункт 34)

А50. Определение того, какие именно тенденции и отношения могут указывать на риск существенного искажения вследствие недобросовестных действий, требует выработки профессионального суждения. Особый интерес представляют необычные отношения, предполагающие получение выручки и дохода в конце года. Например, такие как появление в отчетности в последние недели отчетного периода нетипично крупных сумм дохода, или необычные операции, или доход, не соответствующий тенденциям в структуре денежного потока от операционной деятельности.

Анализ выявленных искажений (см. пункты 35-37)

А51. Поскольку недобросовестные действия подразумевают побуждение к совершению недобросовестных действий или давление, осознаваемую возможность их совершения или некое оправдание этих действий, случай недобросовестных действий вряд ли будет носить единичный характер. Следовательно, искажения, такие как многочисленные искажения в определенном подразделении, даже если их суммарный эффект не является существенным, могут служить признаком риска существенного искажения вследствие недобросовестных действий.

А52. Последствия выявленных недобросовестных действий зависят от обстоятельств. Например, в целом незначительные недобросовестные действия могут оказаться значительными, если в их совершении участвует высшее руководство. В таких обстоятельствах надежность ранее собранных доказательств может вызвать вопросы, поскольку могут возникнуть сомнения в полноте и правдивости сделанных заявлений или в подлинности данных бухгалтерского учета и документации. Может также существовать возможность сговора с участием сотрудников, руководства или сторонних лиц.

А53. МСА 450*(21) и МСА 700*(22) устанавливают требования и дают рекомендации по оценке и рассмотрению искажений и по их влиянию на мнение аудитора в аудиторском заключении.

Аудитор не в состоянии продолжить выполнение задания (см. пункт 38)

А54. Примеры исключительных обстоятельств, возникновение которых может поставить под сомнение способность аудитора продолжить выполнение аудиторского задания:

- организация не принимает надлежащих мер в отношении недобросовестных действий, принятие которых в сложившихся обстоятельствах аудитор считает необходимым, даже если данные недобросовестные действия несущественны для целей подготовки финансовой отчетности;

- анализ аудитором рисков существенного искажения вследствие недобросовестных действий и соответствующие результаты тестирования указывают на значительный риск недобросовестных действий, которые являются существенными и носят повсеместный характер;

- аудитор серьезно озабочен уровнем подготовки или честности руководства либо лиц, отвечающих за корпоративное управление.

А55. В силу разнообразия возможных обстоятельств дать исчерпывающее описание всех ситуаций, в которых аудитору надлежит отказаться от выполнения задания, не представляется возможным. Факторы, влияющие на решение аудитора, включают последствия вовлеченности в недобросовестные действия членов руководства или лиц, отвечающих за корпоративное управление, (что может сказаться на надежности заявлений руководства), а также влияние на аудитора сохранения ассоциированности с организацией.

А56. В таких обстоятельствах у аудитора есть профессиональные и юридические обязанности, и эти обязанности могут варьироваться в разных странах. В некоторых странах, например, у аудитора может быть право или обязанность уведомлять или информировать лицо или лиц, которые его назначили, или, в некоторых случаях, регулирующие органы. Учитывая исключительный характер конкретных обстоятельств и необходимость учета требований закона, аудитор может счесть целесообразным при принятии решения об отказе от дальнейшего выполнения задания и определении необходимых дальнейших шагов, включая возможность направления доклада акционерам, регулирующим органам или иным лицам, обратиться за юридической консультацией*(23).

Особенности организаций государственного сектора

А57. В государственном секторе во многих случаях у аудитора может не быть возможности отказа от дальнейшего выполнения задания в силу характера его поручения или по соображениям общественного интереса.

Письменные заявления (см. пункт 39)

А58. МСА 580*(24) устанавливает требования и содержит рекомендации по получению при проведении аудита надлежащих заявлений от руководства и, если уместно, от лиц, отвечающих за корпоративное управление. В дополнение к подтверждению того, что они выполнили свои обязанности по подготовке финансовой отчетности, важно, чтобы, вне зависимости от размера организации, руководство и, если уместно, лица, отвечающие за корпоративное управление, подтвердили свою ответственность за разработку, внедрение и поддержание системы внутреннего контроля, призванной обеспечить предотвращение и обнаружение недобросовестных действий.

А59. В силу природы недобросовестных действий и тех трудностей, с которыми сталкиваются аудиторы при выявлении существенных искажений в финансовой отчетности вследствие недобросовестных действий, важно, чтобы аудитор получил письменное заявление от руководства и, если уместно, от лиц, отвечающих за корпоративное управление, которое подтверждает, что они раскрыли аудитору:

(a) результаты проведения руководством оценки риска того, что финансовая отчетность может оказаться существенно искаженной в результате недобросовестных действий;

(b) всё, что им известно о каких бы то ни было воздействующих на организацию случаях реальных недобросовестных действий, а также случаях подозрений или заявлений о недобросовестных действиях.

Информирование руководства и лиц, отвечающих за корпоративное управление

Информирование руководства (см. пункт 40)

А60. Когда аудитор получил доказательства наличия или возможного наличия недобросовестных действий, важно довести эту информацию до сведения членов руководства соответствующего уровня настолько оперативно, насколько позволяют обстоятельства. Это должно быть сделано, даже если это не имеет существенного значения (например, в случае мелкой растраты, совершенной сотрудником, занимающим незначительную должность в организационно-штатной структуре организации). Определение того, какой уровень руководства будет надлежащим для целей такого информирования, составляет предмет профессионального суждения и зависит от таких факторов, как вероятность сговора, а также характер и размах предполагаемых недобросовестных действий. Обычно надлежащим уровнем руководства будет уровень по крайней мере на одну ступень выше того, который занимают лица, подозреваемые в участии в предполагаемых недобросовестных действиях.

Информационное взаимодействие с лицами, отвечающими за корпоративное управление (см. пункт 41)

А61. Информирование аудитором лиц, отвечающих за корпоративное управление, может производиться устно или в письменном виде. МСА 260 приводит факторы, которые рассматривает аудитор при определении того, следует ли ему избрать устный или письменный вид общения*(25). В силу характера и деликатности вопроса о недобросовестных действиях с участием высшего руководства или недобросовестных действиях, приводящих к существенному искажению финансовой отчетности, аудитор докладывает о таких фактах своевременно и может счесть необходимым также доложить о них в письменном виде.

А62. В некоторых случаях аудитор может счесть целесообразным информировать лиц, отвечающих за корпоративное управление, когда аудитору становится известно о недобросовестных действиях, к которым причастны не входящие в состав руководства работники и которые не приводят к существенному искажению. Также лица, отвечающие за корпоративное управление, могут пожелать быть в курсе таких обстоятельств. Процесс информационного взаимодействия будет организован лучше, если аудитор и лица, отвечающие за корпоративное управление, с самого начала аудита согласуют характер и объем таких сообщений аудитора.

А63. В исключительных обстоятельствах, когда аудитор сомневается в добросовестности или честности руководства или лиц, отвечающих за корпоративное управление, он может счесть целесообразным обратиться за консультацией к юристу, чтобы определиться по поводу надлежащих дальнейших действий.

Прочие вопросы, имеющие отношение к недобросовестным действиям (см. пункт 42)

А64. Прочие вопросы, имеющие отношение к недобросовестным действиям, которые надлежит обсудить с лицами, отвечающими за корпоративное управление, могут включать, например:

- обеспокоенность по поводу характера, объема и частоты оценок руководством имеющихся средств контроля, нацеленных на предотвращение и обнаружение недобросовестных действий, а также риска того, что финансовая отчетность может быть искажена;

- неспособность руководства надлежащим образом реагировать на выявленные значительные недостатки в системе внутреннего контроля или надлежащим образом реагировать на выявленные недобросовестные действия;

- оценка аудитором контрольной среды аудируемой организации, включая вопросы, относящиеся к уровню подготовки и к честности руководства;

- действия руководства, которые могут служить признаком недобросовестности при подготовке финансовой отчетности, такие как выбор руководством и применение учетной политики, которая может служить признаком действий руководства, направленных на манипулирование финансовыми результатами с целью введения в заблуждение пользователей финансовой отчетности путем воздействия на их восприятие результатов деятельности и прибыльности организации;

- обеспокоенность по поводу достаточности и полноты авторизации операций, которые представляются выходящими за рамки обычной деятельности организации.

Информирование регулирующих и правоохранительных органов (см. пункт 43)

А65. Профессиональный долг аудитора - сохранять конфиденциальность клиентской информации - может препятствовать передаче информации о недобросовестных действиях лицам за пределами организации клиента. Однако юридическая ответственность аудитора варьируется в разных странах, и в некоторых обстоятельствах обязанность сохранять конфиденциальность может преодолеваться нормативным актом, законом или судами. В некоторых странах аудитор финансового учреждения согласно закону должен сообщать о наличии недобросовестных действий в надзорные органы. Кроме того, в некоторых странах аудитор должен сообщать в государственные органы об искажениях в тех случаях, когда руководство и лица, отвечающие за корпоративное управление, не принимают мер по исправлению ситуации.

А66. Аудитор может счесть целесообразным для определения надлежащего способа действий в тех или иных обстоятельствах обратиться к юристу за консультацией, цель которой состоит в выяснении необходимых шагов для принятия в расчет тех аспектов выявленных недобросовестных действий, которые связаны с общественным интересом.

Особенности организаций государственного сектора

А67. В государственном секторе требования к отчетности по недобросовестным действиям, обнаруженным в результате аудита или иным способом, могут определяться теми или иными положениями задания на проведение аудит или соответствующего закона, нормативного акта или иного источника права.

______________________________

*(1) МСА 315 (пересмотренный) "Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения".

*(2) МСА 330 "Аудиторские процедуры в ответ на оцененные риски".

*(3) МСА 200 "Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита", пункты А51-А52.

*(4) МСА 200, пункт 51.

*(5) МСА 200, пункт 15.

*(6) МСА 315 (пересмотренный), пункт 10.

*(7) МСА 315 (пересмотренный), пункты 5-24.

*(8) МСА 260 (пересмотренный) "Информационное взаимодействие с лицами, отвечающими за корпоративное управление", пункт А13.

*(9) МСА 315 (пересмотренный), пункт 25.

*(10) МСА 330, пункт 5.

*(11) МСА 330, пункт 6.

*(12) МСА 230 "Аудиторская документация", пункты 8-11 и пункт А6.

*(13) МСА 315 (пересмотренный), пункт 32.

*(14) МСА 330, пункт 28.

*(15) МСА 200, пункт 47.

*(16) МСА 315 (пересмотренный), пункты 6(a) и 23, и МСА 610 (пересмотренный, 2013 г.) "Использование результатов работы внутренних аудиторов".

*(17) В МСА 260, пункты А1-А8, содержится описание того, с кем аудитору следует обмениваться информацией в тех случаях, когда структура корпоративного управления организации нечетко определена.

*(18) МСА 315 (пересмотренный), пункт А55.

*(19) МСА 540 "Аудит оценочных значений, включая оценки справедливой стоимости, и соответствующего раскрытия информации", пункт 9

*(20) МСА 330, пункт 25.

*(21) МСА 450 "Оценка искажений, выявленных в ходе аудита".

*(22) МСА 700 (пересмотренный) "Формирование мнения и составление заключения о финансовой отчетности".

*(23) Изданный СМСЭБ Кодекс этики профессиональных бухгалтеров содержит рекомендации по порядку обмена информацией с аудитором, сменяющим действующего аудитора.

*(24) МСА 580 "Письменные заявления".

*(25) МСА 260, пункт А38.