Временные рамки тестов контроля

Временные рамки выполнения тестов контроля зависят от цели аудитора и определяют период, в течение которого можно полагаться на проверяемые средства контроля. Если аудитор проверяет средства контроля на определенную дату, он получает только аудиторские доказательства того, что средства контроля в этот момент времени функционировали эффективно. Однако если аудитор проверяет средства контроля в течение некоторого периода, то он получает аудиторские доказательства операционной эффективности средств контроля в течение всего этого периода.

Аудиторские доказательства, относящиеся только к определенному моменту времени, могут быть достаточными для цели аудитора. Например, тестирование средств контроля товарно-материальных ценностей предприятия аудитор может проводить в конце периода. Но если аудитору требуется получить аудиторское доказательство эффективности средств контроля за весь период, то аудиторские доказательства, относящиеся только к определенному моменту времени, могут быть недостаточными. В таком случае аудитору следует дополнить эти тесты средств контроля другими, способными обеспечить аудиторские доказательства того, что средства контроля функционировали эффективно в соответствующее время в течение аудируемого периода.

Когда аудитор получает доказательства эффективного функционирования средств контроля на промежуточную дату, он должен определить, какие дополнительные аудиторские доказательства необходимо получить в отношении оставшегося периода. Для этого аудитор рассматривает: значение оцененных рисков существенного искажения на уровне предпосылок подготовки финансовой отчетности, конкретные средства контроля, которые были проверены в течение промежуточного периода, степень надежности полученных аудиторских доказательств операционной эффективности средств контроля; продолжительность оставшегося периода, объем, до которого аудитор намеревается сократить дальнейшие процедуры проверки по существу, исходя из надежности средств контроля и контрольной среды. Аудитор получает аудиторские доказательства относительно характера и степени любых значительных изменений во внутреннем контроле, включая изменения в информационной системе, учетных процессах и кадрах, которые могли возникнуть после даты промежуточной проверки.

Дополнительные аудиторские доказательства могут быть получены путем увеличения объема тестирования операционной эффективности средств контроля за оставшийся период или тестирования результатов мониторинга средств контроля предприятия.

Если аудитор планирует использовать аудиторские доказательства эффективности функционирования средств контроля, полученные при предыдущих аудиторских проверках, он должен получить аудиторские доказательства того, что со времени последней аудиторской проверки никаких изменений в этих средствах контроля не происходило. Для этого аудитор направляет соответствующие запросы в сочетании с выполнением процедур наблюдения или инспектирования.

Если аудитор планирует полагаться на изменившиеся со времени последней проверки средства контроля, то он должен протестировать операционную эффективность таких средств контроля в ходе текущей проверки. Изменения могут повлиять на уместность аудиторских доказательств, полученных в предыдущие периоды, так как они больше не могут быть надежными.

Если аудитор планирует полагаться на средства контроля, которые не изменились со времени последней аудиторской проверки, он должен тестировать эффективность этих средств контроля по меньшей мере в ходе каждого третьего аудита. Аудитор не может полагаться на аудиторские доказательства эффективности средств контроля, полученные в результате предыдущих проверок в отношении операционной эффективности средств контроля, которые изменились с момента их последнего тестирования.

При рассмотрении вопроса о том, следует ли использовать аудиторские доказательства операционной эффективности средств контроля, полученные в результате предыдущих проверок, аудитор учитывает:

• эффективность других элементов внутреннего контроля, таких как контрольная среда, мониторинг средств контроля, и процесс оценки риска предприятием;
• риски, связанные с особенностями средств внутреннего контроля (ручная или автоматизированная обработка);
• эффективность контроля общих средств контроля в информационных системах;
• эффективность контроля и его применение предприятием, включая характер и пределы отклонений, возникавших в ходе применения средств контроля;
• риск существенного искажения и степень зависимости от контроля.

К факторам, которые обычно сокращают период времени до повторного тестирования средств контроля или не позволяют положиться на аудиторские доказательства, полученные в результате предыдущей проверки, относятся:

• недостатки контрольной среды;
• недостатки мониторинга средств контроля;
• осуществление контроля в значительной степени вручную;
• изменения в кадровом составе, которые значительным образом влияют на средства контроля;
• изменения обстоятельств деятельности, которые указывают на необходимость внесения изменений в процесс контроля;
• недостатки общих средств контроля в информационных системах.

Если аудитор решает использовать аудиторские доказательства, полученные в результате предыдущих проверок, в отношении значительного количества средств контроля, то ему следует проверять эффективность некоторых средств контроля при каждой проверке.

Если аудитор решил, что оцененный риск существенного искажения на уровне предпосылок является значимым, и планирует полагаться на эффективность средств контроля, то он должен получить аудиторское доказательство эффективности этих средств контроля при выполнении тестов средств контроля. Чем выше риск существенного искажения, тем больше следует получить аудиторских доказательств того, что соответствующие средства контроля функционируют эффективно.