Запросы и получение представления о надзоре, осуществляемом лицами, отвечающими за управление

Чтобы получить представление о деятельности предприятия и его среде, включая систему внутреннего контроля, аудитор должен сделать необходимые запросы руководству в отношении:

• оценки руководством риска того, что финансовая отчетность может содержать существенные искажения, обусловленные мошенничеством;
• того, как руководством организован процесс выявления рисков мошенничества и реагирования на такие риски, включая любые риски мошенничества в отношении групп однотипных операций, остатков по счетам бухгалтерского учета и раскрытия информации;
• того, какими способами руководство сообщает лицам, осуществляющим управление предприятием, о процессе выявления рисков мошенничества и реагирования на такие риски;
• того, какими способами руководство сообщает сотрудникам предприятия информацию о взглядах на деловые отношения и этическое поведение.

Поскольку руководство несет ответственность за организацию и функционирование системы внутреннего контроля и подготовку финансовой отчетности, аудитор направляет руководству необходимые запросы в отношении оценки руководством рисков мошенничества и средств контроля, предназначенных для предотвращения и обнаружения фактов мошенничества.

Характер, объем и периодичность оценки руководством рисков и средств контроля зависит от особенностей деятельности предприятия. В одних организациях руководство может проводить детальную оценку один раз в год или проводить ее в рамках мониторинга. В других организациях проведение оценки руководством может быть менее частой и менее формальной. На малых предприятиях такая оценка может быть сосредоточена на оценке рисков мошенничества со стороны сотрудников предприятия или на хищении активов. Характер, объем и периодичность оценки руководством рисков мошенничества имеют отношение к пониманию аудитором контрольной среды предприятия. Например, факт того, что руководство не производит оценку риска мошенничества, может свидетельствовать о том, что руководство придает недостаточное значение системе внутреннего контроля.

Аудитор должен направить запросы руководству, службе внутреннего аудита и другим сотрудникам предприятия, чтобы определить, известно ли им о любых существующих, предполагаемых или подозреваемых случаях мошенничества на предприятии.

Запросы руководству могут предоставить полезную информацию о риске существенных искажений в финансовой отчетности в результате мошенничества сотрудников предприятия. Однако такие запросы вряд ли дадут информацию о риске существенных искажений в финансовой отчетности в результате мошенничества руководства.

Получить дополнительную информацию о фактах мошенничества или о подозрениях в совершении мошенничества позволяют запросы сотрудникам предприятия, не входящим в число руководства. К таким сотрудникам относятся:

• технический персонал, не участвующий непосредственно в процессе подготовки финансовой отчетности;
• сотрудники, обладающие различными полномочиями;
• сотрудники, участвующие в инициировании, обработке и регистрации группы необычных операций, и лица, осуществляющие мониторинг или надзор за данными сотрудниками;
• юрисконсульты предприятия;
• руководитель отдела по этике;
• лица или группа лиц, на которых возложены обязанности по рассмотрению заявлений о мошенничестве.

При оценке ответов руководства, полученных на запросы, аудитор исходит из позиции профессионального скептицизма, учитывая, что руководство находится в привилегированном положении, которое позволяет совершить мошеннические действия. Поэтому, чтобы принять решение о необходимости подтверждения ответов руководства другой информацией, аудитор должен опираться на профессиональное суждение. В случае если на запросы получены противоречивые ответы, аудитор стремится к разрешению таких противоречий.

Аудитор должен понять, каким образом лица, отвечающие за управление, осуществляют надзор за тем, как руководство организовало процесс выявления рисков мошенничества и реагирования на них, а также систему внутреннего контроля в части уменьшения таких рисков.

Понимание этого способствует получению правильного представления о том, насколько деятельность предприятия подвержена мошенничеству со стороны руководства и насколько адекватна система внутреннего контроля по снижению рисков мошенничества, а также об уровне компетентности и о порядочности руководства.

Аудитор должен сделать необходимые запросы лицам, отвечающим за управление, чтобы определить, осведомлены ли они о любых существующих, предполагаемых и подозреваемых фактах мошенничества, влияющих на деятельность предприятия. Аудитор также направляет запросы лицам, осуществляющим управление, с тем чтобы подтвердить ответы, полученные на запросы от руководства. Если ответы противоречат друг другу, то аудитору следует получить дополнительные доказательства для разрешения таких противоречий. Запросы аудитора лицам, отвечающим за управление, могут способствовать выявлению рисков существенных искажений, обусловленных мошенничеством.