Инспектор, используя проверенную аудитором отчетность, должен учитывать цели работы аудитора и некоторую субъективность аудиторских суждений. Информация, предоставляемая аудитором в письмах и отчетах руководству банка, может эффективно использоваться инспектором для получения более широкого представления о различных сторонах деятельности банка. Сведения, поступающие от органа надзора руководству банка, могут использоваться аудиторами в следующих целях:
- независимая оценка инспекторов подтверждает достаточность резервов для покрытия убытков по безнадежной и сомнительной задолженности;
установленные инспектором специальные нормативы могут быть использованы при проведении аналитических процедур;
Могут возникнуть обстоятельства, при которых аудитор или инспектор сочтут необходимым довести информацию до сведения другой стороны. В частности, аудитор может выразить мнение о соблюдении:
условий лицензирования, установленных требований и нормативов, включенных в отчеты;
требований законодательства при проведении банком операций, проверенных аудитором;
Применение МСА при аудите международных коммерческих банков
Рекомендации по применению МСА при проверке коммерческих банков, деятельность которых выходит за национальные границы, отражены в ПМАП 1006 "Аудит международных коммерческих банков" (в настоящее время это положение носит название "Аудит финансовых отчетов банков").
При формировании условий договоренности об аудите международного коммерческого банка аудитор должен принять во внимание следующие факторы:
наличие достаточных специальных знаний в важных для аудита областях банковского дела;
адекватность специальных знаний в области используемых проверяемым банком компьютерных информационных систем и систем электронного перевода денежных средств;
При оценке неотъемлемого риска аудитор должен учесть, что деятельности банка присущи риски, связанные с банковскими продуктами и услугами, а также операционные риски.
1 Риски, связанные с банковскими продуктами и услугами:
Кредитный риск (1) это - риск невыполнения клиентом или партнером обязательств в полной сумме в установленный срок или когда-либо в будущем.
Страновой (2)(трансфертный) риск это - риск того, что иностранный контрагент или клиент не покроет свое обязательство из-за различных внешних факторов, присущих иностранному государству.
Риск замещения (3) это - риск возникновения убытков в результате замещения операции по невыполненному клиентом или контрагентом контракту другой операцией по рыночной цене
Риск расчетов(4) это риск потери основной суммы долга в полном объеме при погашении операции без получения суммы от клиента или контрагента.
Риск процентной ставки (5) это - риск убытка, возникающий в результате зависимости прибыли от будущих изменений процентных ставок
Риск ликвидности (6) это - риск убытка, возникающего в результате отсутствия достаточных средств для погашения своих обязательств
Валютный риск (7) это - риск убытка, возникающего в результате изменений в курсах валюты, в которой исчисляются активы и обязательства
Рыночный риск (8) это - риск убытка вследствие изменения рыночных цен инвестиций
Фидуциарный риск (9) это - риск убытка, возникающего в результате неспособности обеспечить сохранность собственных активов или доходность доверенного другой стороной имущества
Организационная структура (10) это - персонал, занимающийся обработкой данных, может иметь неограниченный и неконтролируемый доступ к программному обеспечению, вносить несанкционированные изменения в программы и данные учета.
Отсутствие первичных документов (11) - это данные могут вводиться без сопроводительных документов и письменного разрешения на проведение операции.
Отсутствие визуальных следов операций (12) - это данные существуют только в компьютерных файлах; невозможно проследить этапы проведения операции.
Отсутствие визуального результата (13) - это результаты обработки не всегда распечатываются, что затрудняет контроль правильности оформления операции в учете.
Последовательность выполнения (14) - это большая надежность результатов обработки данных в случае введения в систему всех операций и обстоятельств; отрицательное воздействие, оказываемое недостаточно отлаженной программой, допускающей систематические ошибки.
При выражении мнения о финансовой отчетности международного коммерческого банка аудитор должен учитывать необходимость:
следования специальным формам и терминологии, определенным законодательством;
корректировки счетов иностранных филиалов и дочерних компаний в соответствии с принципами учета, применяемыми головным банком;
7.2 Пояснения, касающиеся использования клиентом и аудитором компьютерных систем
Учет влияния отдельных средств компьютеризации на системы бухгалтерского учета и внутреннего контроля клиента
При выполнении требований МСА 400 "Оценка рисков и система внутреннего контроля" аудитору приходится встречаться с проблемами, касающимися применения клиентом компьютерных информационных систем. Разъяснению отдельных вопросов работы с КИС посвящены стандарты МСА 401 "Аудит в условиях компьютерных информационных систем", а также рекомендации, изложенные в:
- ПМАП 1008 "Оценка рисков и система внутреннего контроля - характеристики КИС и связанные с ними вопросы";
ПМАП 1001 "Среда КИС - автономные микрокомпьютеры";
ПМАП 1002 "Среда КИС - интерактивные компьютерные системы";
ПМАП 1003 "Среда КИС - системы баз данных".
- ПМАП 1008 описывает особенности влияния организационной структуры и характера обработки данных КИС на риски системы контроля
Общие средства контроля КИС, направленные на обеспечение уверенности в достижении общих целей внутреннего контроля, включают в себя следующее:
-организационный и управленческий контроль, предусматривающий политику и процедуры, а также разделение несовместимых функций;
контроль за разработкой и эксплуатацией системы прикладных программ;
Внутренний контроль в условиях микрокомпьютерной среды можно организовать с помощью следующих действий:
введения процедур выдачи разрешений и инструкций руководства по использованию микрокомпьютеров;
- обеспечения физической сохранности оборудования, а также встроенных и автономных носителей информации;
Аудитор может использовать следующие подходы к проверке клиента, использующего микрокомпьютеры:
оценить риск системы контроля как высокий и сосредоточить усилия на процедурах проверки по существу;
использовать компьютерные методы аудита с привлечением проверенного программного обеспечения клиента или собственных программ;
Положение 1002 классифицирует интерактивные компьютерные системы в зависимости от выполняемых функций следующим образом:
.Интерактивный режим (15) это - обработка в режиме реального времени: операции вводятся в устройство терминала, проверяются и используются для оперативного обновления связанных с терминалом файлов компьютера.
.Интерактивный режим (16) это - обработка групп данных: в отличие от предыдущего режима, операции после проверки добавляются в файлы, содержащие другие операции, введенные в течение периода, по окончании которого проводится обновление основного файла
.Интерактивный режим( 17) это - обновление файла меморандума, сочетание предыдущих двух режимов, когда отдельные операции незамедлительно обновляют информацию файла меморандума, на основе которого потом делаются запросы.
.Обработка считываемых (18) это - загружаемых данных в интерактивном режиме: данные основного файла переносятся в интеллектуальное устройство терминала для дальнейшей обработки их пользователем.
Действия аудиторов при проверке клиента, использующего интерактивные компьютерные системы, подразделяются на следующие этапы:
на стадии планирования:
включение в группу специалистов, обладающих техническими навыками работы с данными системами и сопутствующими средствами контроля;
Повышению надежности систем бухгалтерского учета и внутреннего контроля при применении баз данных способствуют следующие факторы:
-однократность записи и обновления данных в отличие от КИС, где данные хранятся в разных фондах и обновляются в разное время разными программами;
Аудиторские процедуры могут включать использование функций СУБД для генерирования тестовых данных, проверки целостности базы данных, предоставления доступа к базе данных аудиторского программного обеспечения, Если аудитор решает не полагаться на средства контроля в системе баз данных, он должен попытаться достичь своей цели с помощью проверки по существу значительных бухгалтерских программ, использующих базу данных.
Методы аудита с использованием компьютеров
Аудиторское программное обеспечение может быть представлено:
пакетом программ, предназначенных для чтения компьютерных файлов, отбора информации, проведения расчетов, создания файлов с данными и печати отчетов;
программами специального назначения, разработанными аудитором, субъектом или внешним программистом, для выполнения аудиторских задач в конкретных условиях;
Кроме того, методы аудита с использованием компьютера могут применяться при проведении:
детальных тестов операций и сальдо;
аналитических процедур обзора;
В процессе планирования для принятия решения об использовании методов аудита с применением компьютера (МАК) следует учитывать:
знания, навыки и опыт работы аудитора с компьютером;
период хранения файлов с проверяемыми операциями в компьютерной системе субъекта.
7.3 Прочие вопросы, рассматривающиеся в ПМАП
Особенности применения МСА при аудите малых предприятий
ПМАП 1005 "Особенности аудита малых предприятий" определяет степень воздействия основных характеристик малых предприятий на применение Международных стандартов аудита. Под малым предприятием здесь понимается любой субъект, право собственности и управление которым сконцентрированы в рамках узкого круга лиц и к которому применимы одна или несколько следующих характеристик:
ограниченное число видов деятельности и источников дохода;
упрощенная система ведения бухгалтерского учета;
МСА 210 "Условия договоренностей об аудите": необходимо четко обозначить обязанности собственника-менеджера и его ответственность за финансовую отчетность, особенно в случаях, когда отчетность составляется обслуживающей организацией.
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6 7 8 |
