Когда угрозы выявлены и если они существенны, то необходимо определить и использовать соответствующие меры предосторожности с целью их устранения или сведения до приемлемого уровня. Такое решение должно быть документально оформлено. Характер применяемых мер предосторожности зависит от обстоятельств. Всегда следует учитывать, что именно может счесть неприемлемым разумная и хорошо информированная третья сторона, имеющая всю уместную информацию, в том числе об используемых мерах предосторожности. На ее мнение влияют такие факторы, как значимость угрозы, характер проверки, круг предполагаемых пользователей отчета о проверке и структура управления аудиторской организацией.
Меры предосторожности можно подразделить на три категории:
1. меры предосторожности, предусмотренные профессиональными нормами, законами или нормативными актами;
2. меры предосторожности, предусмотренные в структуре управления и процедурах принятия решений аудируемой организации;
3. меры предосторожности, существующие в структуре управления самой аудиторской организации и заложенные в ее процедурах контроля.
Аудитор и аудиторская организация должны выбрать соответствующие меры предосторожности для исключения или снижения любой значимой угрозы независимости до приемлемого уровня. Также должен быть предусмотрен комплекс мер предосторожности, разработанных профессиональными аудиторскими объединениями.
К мерам предосторожности, предусмотренным профессиональными нормами, законами или нормативными актами, относятся:
- требования к образованию, подготовке и опыту лиц, получающих лицензию на оказание профессиональных услуг;
- требования к постоянной профессиональной переподготовке;
- профессиональные стандарты, контроль качества, дисциплинарные меры;
- проверка систем контроля качества услуг аудиторской организации сторонними специалистами, в том числе контролерами качества аккредитованных при Минфине России профессиональных аудиторских объединений;
- положения законов, регулирующие требования к независимости аудиторской организации.
К мерам предосторожности, предусмотренным в структуре управления и процедурах принятия решений аудируемой организации, относятся:
- при выборе аудиторской организации руководством аудируемой организации принятие решения об утверждении выбранной организации принимается лицами, не входящими в состав руководства аудируемой организации (например, Комитетом по аудиту);
- наличие у аудируемой организации компетентных работников, способных принимать управленческие решения;
- наличие внутренних правил и процедур, делающих упор на приверженности аудируемой организации достоверной финансовой отчетности;
- наличие внутренних процедур, обеспечивающих объективность выбора исполнителей услуг, не связанных с проверкой;
- наличие органов, таких, как Комитет по аудиту, либо процедур, разработанных аккредитованными при Минфине России профессиональными аудиторскими объединениями, обеспечивающих контроль качества аудиторских услуг, оказываемых аудиторской организацией.
Комитет по аудиту может играть важную роль в управлении аудируемой организацией, если он не зависит от руководства аудируемой организации и может помочь Совету директоров убедиться в том, что аудиторская организация не зависима в своих функциях. Между аудиторской организацией и Комитетом по аудиту (или другим органом управления) аудируемой организации должна существовать регулярная связь по вопросам, которые, по мнению аудиторской организации, могут породить впечатление нарушения независимости.
В аудиторской организации должны быть введены правила и процедуры, касающиеся общения с Комитетом по аудиту или иными органами управления аудируемой организацией. Аудиторская организация с установленной периодичностью должна в устной и письменной форме сообщать о всех отношениях и других вопросах, возникающих между ней и аудируемой организацией, которые могут породить впечатление нарушения ее независимости. Характер таких сообщений определяется аккредитованными аудиторскими объединениями в отношении своих членов и должен касаться всех вопросов, затронутых в данной статье.
К мерам предосторожности, существующим в структуре самой аудиторской организации и заложенным в ее процедурах, могут относиться следующие:
- поддержание у сотрудников руководством аудиторской организации понимания важности независимости и стимулирование аудиторов к действиям в интересах общества;
- правила и процедуры, направленные на контроль и мониторинг качества работ, выполняемых в ходе проверки;
- политика документирования сохранения независимости, направленная на выявление угроз независимости, оценку их значимости, определение и применение мер предосторожности по их устранению или, если они оказываются значимыми, сведению до приемлемого уровня;
- внутренние правила и процедуры контроля за соблюдением независимости аудиторской организации;
- правила и процедуры, позволяющие выявлять заинтересованность или характер отношений между аудитором или аудиторской организацией и аудируемой организацией;
- правила и процедуры управления зависимостью доходов аудиторской организации от поступлений, получаемых от отдельной аудируемой организации;
- привлечение специалистов, не связанных с проверкой, к оказанию аудируемой организации иных услуг;
- правила и процедуры, запрещающие лицам, не принимающим участия в аудиторской проверке, влиять на результаты проверки;
- своевременное доведение информации о правилах и процедурах аудиторской организации и о любых изменениях к ним до сведения всех специалистов аудиторской организации и организация их изучения;
- назначение одного из руководителей аудиторской организации ответственным за контроль за должным функционированием систем предосторожности;
- меры по информированию аудиторов о всех организациях, от которых они не должны зависеть;
- дисциплинарные меры по обеспечению соблюдения установленных аудиторской организацией правил и процедур;
- правила и процедуры, дающие возможность персоналу сообщать руководству аудиторской организации о всех своих сомнениях, касающихся объективности и независимости.
К мерам предосторожности, существующим в структуре самой аудиторской организации и заложенным в ее процедурах, могут также относиться такие, как:
- ротация старшего персонала аудиторов, принимающих участие в аудиторской проверке;
- правила и процедуры, запрещающие аудиторам принимать управленческие решения за аудируемую организацию или нести ответственность за их принятие;
- привлечение другой аудиторской организации к проведению или повторному осуществлению части проверки;
- выведение из проверки аудиторов, финансовая заинтересованность которых в аудируемой организации или отношения которых с аудируемой организацией могут создать угрозу независимости аудиторской организации.
Когда описанных выше мер предосторожности недостаточно для устранения угрозы независимости или сведения ее до приемлемого уровня или когда аудируемая организация решает не отказываться от деятельности или интересов, создающих такую угрозу, единственным выходом из такой ситуации может быть отказ от заключения договора о проверке.
2.9 Период выполнения задания
В период выполнения проверки аудиторы и аудиторская организация должны быть не зависимы от аудируемой организации. Период выполнения задания начинается с момента начала оказания аудиторской организацией услуг по проверке и заканчивается в момент подписания заключения по результатам проверки. Если предполагается, что в будущем проверки будут повторяться, то период выполнения задания заканчивается по уведомлению любой из сторон о том, что договорные (профессиональные) отношения между сторонами прекращены.
Период выполнения задания включает также весь период, охватываемый бухгалтерской (финансовой) отчетностью, которую проверяет аудиторская организация. Если организация становится клиентом аудиторской организации в течение или после периода, охватываемого бухгалтерской (финансовой) отчетностью, которую проверяет аудиторская организация, то должна быть рассмотрена возможность возникновения угроз независимости, которые могут создаваться:
1. финансовыми или деловыми отношениями с аудируемой организацией в течение или после периода, охватываемого бухгалтерской (финансовой) отчетностью, но до заключения аудиторской организацией договора по аудиторской проверке;
2. услугами, ранее оказываемыми аудируемой организации.
Аналогичным образом, если задание не связано с аудиторской проверкой, аудиторская организация должна рассмотреть вопрос о том, не создают ли угрозу независимости финансовые или деловые отношения или прежнее оказание услуг.
Если аудируемой организации в течение или после периода, охватываемого бухгалтерской (финансовой) отчетностью, но до начала оказания услуг по аудиторской проверке оказывались иные услуги, которые нельзя оказывать в течение периода аудиторской проверки, то следует проанализировать вероятность возникновения угрозы независимости ввиду оказания таких услуг. Если угроза значительна, то необходимо предусмотреть и использовать меры предосторожности для ее исключения или сведения до приемлемого уровня.
К мерам предосторожности могут относиться:
1. обсуждение с органами управления аудируемой организации;
2. получение от аудируемой организации подтверждения принятия ею ответственности за результаты услуг, не относящихся к проверке;