Контрольная работа: Стандарты и этика аудита
В качестве дополнительной, но не обязательной части своей работы аудитор часто составляет для руководства традиционный письменный отчет. В некоторых странах аудитор также представляет руководству или надзорным органам в соответствии с требованиями законодательства либо договором развернутый отчет по определенным вопросам, таким, как расшифровки сальдо счетов или состав кредитного портфеля, показатели ликвидности и прибыль, нормативы, адекватность систем внутреннего контроля, анализ банковских рисков или соблюдение законодательства и требований надзорных органов.
В разделе «Взаимоотношения инспектора и аудитора» подчеркивается, что во многих областях результаты работы инспектора и аудитора могут быть эффективно использованы обеими сторонами. Письма руководству и развернутые отчеты, представленные аудиторами, могут позволить инспекторам получить глубокое представление о различных аспектах деятельности банка. Во многих странах принято представлять такие отчеты инспекторам. Аналогичным образом аудиторы могут почерпнуть полезную информацию от органа надзора.
Могут сложиться обстоятельства, при которых аудитору или инспектору станет известна важная информация, которая, по их мнению, неизвестна другой стороне, но должна быть доведена до ее сведения. Подобные обстоятельства, например, могут возникнуть: если аудитор узнает о фактах, которые ставят под угрозу существование банка; если аудитор или инспектор обнаруживает признаки мошенничества, совершенного руководством; если аудитор собирается отказаться от проведения аудита в ходе работы; если мнение аудитора не совпадает с мнением руководства по существенному аспекту финансовой отчетности, в результате чего аудитор собирается составить аудиторское заключение, которое не является безусловно положительным; если инспектор владеет информацией, которая может существенно повлиять на финансовую отчетность или аудиторской отчет; если, по мнению аудитора, определенная информация должна быть доведена до сведения инспектора, а руководство не выполнило соответствующее требование о предоставлении информации.
Разделом «Условия возможного расширения функций аудитора в сфере надзора» установлены следующие критерии выполнения аудитором определенных надзорных функций:
• во-первых, основную ответственность за предоставление полной и точной информации инспектору должно нести руководство банка. Роль аудитора заключается в проверке этой информации и повышении доверия к ней. Он не берет на себя какие-либо обязанности инспектора, но содействует инспектору в формировании его суждения на более эффективной основе;
• во-вторых, между аудитором и его клиентом должны обеспечиваться обычные отношения. Таким образом, должна существовать основа для работы, предусмотренная либо законом, либо договором между банком и надзорным органом. Если иное не закреплено законодательством и договором, то поток информации между инспекторами и аудиторами должен проходить через банк, кроме исключительных случаев;
• в-третьих, прежде чем заключать какие-либо соглашения с инспектором, аудитор должен учесть возможность возникновения конфликта интересов. Если такая вероятность существует, то необходимо решить эту проблему до начала работы, обычно получив предварительное согласие руководства банка на выполнение работы;
• в-четвертых, требования органов надзора в отношении необходимой информации должны быть конкретными и четко сформулированными. Насколько это возможно, между инспекторами и аудиторами должно быть достигнуто соглашение в отношении понятия существенности;
• в-пятых, задачи, выполняемые аудитором по просьбе инспектора, должны входить в сферу компетенции аудитора, как технической, так и практической. К нему могут, например, обратиться с просьбой оценить степень потенциального риска банка по отдельному заемщику или стране, но он не сможет без четкого и конкретного критерия оценить, насколько велик риск в каждом конкретном случае;
• в-шестых, задание аудитора, выполняемое для инспектора, должно иметь рациональную основу. Это означает, что за исключением особых обстоятельств задание должно носить вспомогательный характер по отношению к основной работе по аудиту и может быть выполнено аудитором более экономично или быстро, чем инспектором, потому что аудитор обладает необходимой квалификацией либо потому, что тем самым исключается дублирование.
Необходимо принять меры по соблюдению конфиденциальности информации, полученной аудитором в ходе его профессиональных контактов с другими клиентами и не известной банку или общественности.
В разделе «Особые направления расширения функций аудитора» говорится, что возможности расширения функций аудитора зависят от характера надзора в конкретной стране. Например, если инспектор применяет активный подход с проведением частых и тщательных инспекций, то обычно от аудитора может потребоваться минимальное содействие. Если же проводится менее тщательный надзор, основанный главным образом на анализе отчетов, предоставленных руководством банка, или если возможности надзорных органов ограничены, мнение аудитора о достоверности предоставленной информации может оказаться весьма полезным для инспектора.
В разделе «Необходимость постоянного диалога между надзорными органами и аудиторами» отмечено, что если инспекторы намерены использовать результаты работы аудиторов на постоянной основе, то они должны доверять аудиторам в целом в вопросах, вызывающих в настоящее время интерес у органов надзора. Наиболее эффективно этого можно достичь, проводя периодические консультации на национальном уровне между органами надзора и профессиональными организациями бухгалтеров.
Надзорные органы часто могут оказывать влияние на решения банков о применении единой политики, поскольку они обладают соответствующими полномочиями, установленными законодательством, в то время как аудиторы имеют больше возможностей для контроля за применением подобной политики на практике. Взаимодействие надзорных органов и аудиторов, осуществляемое на постоянной основе, может таким образом внести значительный вклад в дело гармонизации стандартов финансовой отчетности на национальном уровне.
Требования, предъявляемые к аудиту международных банков, изложены в ПМАП 1006 «Аудит международных коммерческих банков», которое также не имеет российского аналога. В этом документе нашли отражение описание целей и процесса аудита, определение условий аудиторского задания, планирование работы.
В разделе «Цели аудита и процесс аудита» указывается, что главной целью аудита банков является предоставление мнения, основанного на МСА, соответствующих национальных стандартах или на существующей в стране практике, о банковской годовой финансовой отчетности. Приведено схематическое описание этапов выполнения работы, требуемой для формирования мнения о финансовой отчетности банка. Согласно этой схеме на первом этапе необходимо определить условия договоренностей об аудите; на втором — в ходе планирования приобрести знания о бизнесе клиента, разработать общий план, координировать работу, которую предстоит выполнить; на третьем — выполнить процедуры по установлению степени надежности системы внутреннего контроля: определить документальное отражение и тестирование контрольных процедур, рассмотреть влияние внешних факторов, выяснить характер, масштаб и объем необходимых процедур по существу; на четвертом — выполнить процедуры проверки по существу, а на пятом — составить заключение по финансовой отчетности.
Далее в разделах, названия которых соответствуют названиям перечисленных этапов, даются конкретные рекомендации.
В разделе «Определение условий договоренности об аудите» говорится о необходимости составления письма-обязательства. При составлении письма-обязательства аудитору следует помимо общих вопросов, изложенных в МСА 210 «Условия договоренностей об аудите», рассмотреть включение комментариев в отношении:
■ использования и источника специальных принципов бухгалтерского учета с особой ссылкой:
— на любые требования законодательных и нормативных актов, применяемых к банкам,
— на решения органов банковского надзора, других контрольных органов и соответствующих профессиональных бухгалтерских организаций,
— на отраслевую практику,
— на содержание и форму любого специального отчета, требуемого помимо годовой финансовой отчетности, включая применение специальных бухгалтерских принципов и (или) специальных аудиторских процедур;
■ характера любых взаимоотношений, которые могут существовать между аудитором и органами банковского надзора и другими контрольными органами и предусматривать предоставление какой-либо специальной отчетности.
Согласно разделу «Планирование аудита» приобретение знаний о банковском деле требует от аудитора понимания экономической и контрольной среды, преобладающей на территории тех стран, где банк ведет деятельность; рыночных условий, имеющихся в каждом секторе, в котором банк осуществляет деятельность. Подобным же образом аудитору необходимо приобретать и пополнять практические знания о продуктах и услугах, предоставляемых банком.
Помимо этого аудитор при планировании аудита должен иметь в виду, что риски, связанные с банковской деятельностью, подразделяются на две большие группы: риски, связанные с банковскими продуктами и услугами; операционные риски. Кроме того, рекомендуется учитывать специфику аудита банков при разработке общего плана аудита; при определении существенности, аудиторского риска, степени использования компьютерных информационных систем и систем электронного перевода денежных средств, надежности системы внутреннего контроля; при рассмотрении работы внутреннего аудита, сложности осуществляемых операций, операций со связанными сторонами, при решении вопросов относительно привлечения других аудиторов, заявлений руководства, работы органов надзора.
Значительное место уделено разделу «Определение степени надежности системы внутреннего контроля», в котором рассматриваются такие вопросы, как определение, документальное оформление и тестирование контрольных процедур; примеры средств контроля; ограничения, присущие системе внутреннего контроля; рассмотрение влияния внешних факторов; определение характера, сроков и объема проверок по существу. Отмечается, что банки, как правило, уязвимы для растрат и мошенничества и поэтому должны иметь строгую систему внутреннего контроля, а для аудитора это особенно уместно в тех случаях, когда филиалы банков географически рассредоточены. Указывается, что в банках часто имеется департамент по анализу кредитов, представляющий собой либо часть департамента внутреннего аудита, либо самостоятельное подразделение, и в любом случае аудитору может потребоваться использовать результаты работы этого департамента.
В соответствии с ПМАП 1006 при оценке эффективности конкретных контрольных процедур аудитор должен рассмотреть среду, в которой функционирует внутренний контроль: организационную структуру банка и способы делегирования полномочий и обязанностей; качество контроля со стороны руководства; масштаб и эффективность системы внутреннего аудита; квалификацию основного персонала; степень инспекционного контроля со стороны органов надзора.
В разделе «Выполнение процедур проверки по существу» рассматриваются особенности применения в банковском аудите таких аудиторских методов, как аналитические процедуры; инспектирование; запрос и подтверждение. Указано, что при проведении процедур по существу аудитор должен обеспечить достаточную уверенность в том, что: