Основи аудиту

45.   Якщо, відповідно до параграфу 108 МСА 315, аудитор визначив, що оцінений ризик суттєвого викривлення на рівні тверджень є значним, і аудитор планує довіряти ефективності процедур контролю, призначе­них зменшити цій значний ризик, аудиторові слід отримати аудиторські докази ефективності цих процедур контролю на основі тестів контролю, виконаних у поточному періоді. Чим вищий ризик суттєвого викривлен­ня, тим більше аудиторських доказів отримує аудитор стосовно того, що відповідні процедури контролю функціонують ефективно. Відповідно, хоча аудитор часто розглядає інформацію, одержану у попередніх ауди­торських перевірках, під час розробки тестів контролю для зниження знач­ного ризику, він не довіряє аудиторським доказам, отриманим у попе­редній аудиторській перевірці щодо ефективності процедур контролю за такими ризиками, а, навпаки, отримує аудиторські докази ефективності процедур контролю за такими ризиками у поточному періоді.

Обсяг тестів контролю

46.  Аудитор планує тести контролю для отримання достатніх і відпо­відних аудиторських доказів того, що процедури контролю функціону­вали ефективно протягом періоду довіри. Питання, які аудитор може роз­глядати при визначенні обсягу тестів контролю, включають такі:

•   частоту виконання контролю суб’єктом господарювання протягом періоду;

•   тривалість часу протягом періоду аудиторської перевірки, коли ауди­тор довіряє операційній ефективності контролю;

•   доречність та достовірність аудиторських доказів, які потрібно от­римати при підтвердженні того, що контроль запобігає або виявляє та виправляє суттєві викривленні на рівні тверджень;

•   обсяг отримання аудиторських доказів від тестів інших процедур контролю, пов’язаних з твердженням;

•   ступінь, до якого аудитор планує довіряти операційній ефективності контролю при оцінці ризику (і отже, скоротити процедури по суті, виходячи з довіри до такого контролю);

•   очікувані відхилення від процедур контролю.

47.   Чим більше аудитор довіряє операційній ефективності процедур контролю при оцінці ризику, тим більший обсяг тестів контролю. Крім того, аудитор збільшує обсяг тестів контролю згідно із збільшенням ве­личини відхилення від процедур контролю. Проте аудитор розглядає, чи свідчить величина відхилення про недостатність контролю для зменшен­ня ризику суттєвого викривлення на рівні тверджень до ризику, оцінено­го аудитором. Якщо очікується, що величина очікуваного відхилення буде надто високою, аудитор може вирішити, що тести контролю щодо конк­ретного твердження можуть бути неефективними.

48.    Завдяки послідовності, яка властива обробці за допомогою ІТ, аудиторові може виявитися непотрібним збільшувати обсяг тестування автоматизованого контролю. Автоматизований контроль має функціо­нувати послідовно, поки програма (включаючи таблиці, файли або інші постійні дані, які використовує програма) не змінюється. Якщо ауди­тор визначає, що автоматизований контроль функціонує за призначен­ням (це можна зробити під час первинного впровадження контролю або пізніше), аудитор розглядає виконання тестів для визначення того, що контроль продовжує функціонувати ефективно. Такі тести можуть включати визначення того, що зміни програми не вносяться без вико­нання відповідних процедур контролю за змінами програми, що для об­робки операцій застосовується санкціонована версія програми, та що ефективні інші загальні заходи контролю. Такі тести також можуть скла­датися з визначення того, що зміни до програм не були зроблені, як може бути у випадку, коли суб’єкт господарювання застосовує пакет приклад­них програм, не змінюючи або не обслуговуючи їх. Наприклад, аудитор може перевірити запис адміністрування захистом ІТ для отримання ауди­торських доказів того, що протягом періоду не було несанкціонованого доступу.

 

« Содержание

» следующая страница »
1  ... 191 192 193 194 195 196197 198 199 200 201  ... 242