Задний план
Руководства по аудиту определили подтверждение как получение письменного сообщения от лица, независимого от проверяемой компании и имеющего возможность узнать характер и условия операции. Подтверждением может быть:
- Положительное подтверждение. Данные отправляются и просят ответить, согласны они или нет. Это предпочтительно используется для актива.
- Отрицательное подтверждение. Данные отправляются и запрашиваются только в том случае, если они недовольны. Обычно используется для актива.
- Косвенное, слепое или пустое подтверждение. Данные не отправляются и запрашивается информация об остатках, движениях или любых других данных, необходимых для аудита. Обычно используется для пассивов.
Бюллетень 3060 «Актуальность и достоверность аудиторских доказательств» устанавливает:
• Надежность аудиторских доказательств возрастает, когда они получены из признанных независимых источников за пределами предприятия.
• Аудиторские доказательства, полученные непосредственно аудитором, являются более надежными, чем аудиторские доказательства, полученные косвенно или путем умозаключения.
• Документальные аудиторские доказательства, будь то на бумаге, электронном устройстве или иным способом, являются более надежными, чем полученные в устной форме.
Что нового?
p7. Когда аудитор использует процедуры внешнего подтверждения, вы должны контролировать внешние запросы подтверждения, это означает, что аудитор клиента не должен участвовать ни в отправке, ни в получении подтверждений.
1. Аудитор предоставляет формат и образцы для подтверждения.
2. Проверенная компания предоставляет подтверждение на бланке и с подписью уполномоченного лица.
3. Аудитор отправляет подтверждения клиентам и поставщикам.
4. Выбранные клиенты и поставщики отвечают непосредственно аудитору.
A4. Факторы, которые следует учитывать при разработке запросов на подтверждение:
• Утверждения, которые подтверждены (Существование, Права и обязанности, целостность, оценка и размещение).
• Способ общения (бумажный или электронный носитель *).
• Способность подтверждающей стороны подтвердить (индивидуальная сумма счета против общего баланса).
* A12. Ответы, полученные в электронном виде, например, по факсу или электронной почте, сопряжены с рисками надежности, поскольку может быть трудно установить подтверждение происхождения и авторитета респондента, а также может быть трудно обнаружить изменения. Эти риски могут быть смягчены с процессом, который аудитор и ответчиком использовать для создания безопасной среды для электронной формы полученных ответов… Электронный процесс подтверждения может включать в себя различные методы для проверки идентичности информационного отправителя в электронном виде, например, с помощью шифрования, электронных цифровых подписей и процедур для проверки подлинности веб-сайта.
Положительные подтверждения
До 5. Положительный внешний запрос подтверждения… Существует риск того, что подтверждающая сторона может ответить на запрос подтверждения без проверки правильности информации. Аудитор может уменьшить этот риск, используя положительные запросы на подтверждение, которые не включают сумму (или другую информацию) в запрос на подтверждение, и запрашивая подтверждающую сторону для ввода суммы или предоставления другой информации. Кроме того, использование этого типа «пустого» запроса на подтверждение может привести к снижению частоты ответов, поскольку от подтверждающих сторон требуются дополнительные усилия.
Отрицательные подтверждения
Q15. Отрицательные подтверждения предоставляют менее убедительные аудиторские доказательства, чем положительные подтверждения.
Соответственно, аудитор не должен использовать отрицательные запросы подтверждения в качестве единственной существенной процедуры аудита для реагирования на значительный риск, оцениваемый на уровне подтверждения, если не присутствуют все следующие факторы:
а) Аудитор оценил значительный риск как низкий и получил достаточные адекватные аудиторские доказательства в отношении операционной эффективности средств контроля, имеющих отношение к утверждению;
б) совокупность предметов, подлежащих отрицательным процедурам подтверждения, включает в себя большое количество остатков на счетах или небольшие и однородные транзакции;
в) ожидается низкий уровень исключений; и
d) Аудитору не известны обстоятельства или условия, которые заставляют получателей отрицательных запросов на подтверждение отклонять эти запросы.
A23. Неполучение ответа на отрицательный запрос на подтверждение прямо не указывает на получение предполагаемой стороной подтверждения запроса на подтверждение или проверки точности информации, содержащейся в запросе… Также может быть более вероятным, что подтверждающие стороны ответят указав свое несогласие с запросом подтверждения, если информация в запросе не в вашу пользу, и с меньшей вероятностью ответит, если это не так.
Неотвеченные подтверждения
p12. В случае каждого неотвеченного подтверждения аудитор должен выполнить дополнительные аудиторские процедуры для получения адекватных и надежных аудиторских доказательств.
A18. Примеры дополнительных аудиторских процедур, которые может выполнять аудитор:
• Для остатков по счетам к получению. Изучите последующие поступления денежных средств, отгрузочную документацию и продажи ближе к концу периода.
• Для остатков кредиторской задолженности - изучите последующие выплаты наличными или переписку третьей стороной, а также другие записи, такие как записи о получении товара.
Исключения в подтверждениях
p14. Аудитор должен исследовать исключения, чтобы определить, являются ли они индикаторами ошибки.
A21. Исключения, отмеченные в ответах на запросы на подтверждение, могут указывать на существенные ошибки или потенциальные ошибки в финансовой отчетности. При выявлении искажения Бюллетень 3070 требует от аудитора оценить, является ли такое искажение показателем мошенничества. Исключения могут служить ориентиром для качества ответов от аналогичных подтверждающих сторон или аналогичных учетных записей. Исключения могут также указывать на недостаток или недостатки внутреннего контроля организации за финансовой отчетностью.
A22. Некоторые исключения не означают существенных ошибок. Например, аудитор может сделать вывод, что различия в ответах на запросы о подтверждении обусловлены сроками, измерениями или ошибками во внешних процедурах подтверждения.
вывод
Новый стандарт 3200 устанавливает руководящие принципы, ранее не охваченные нашими мексиканскими стандартами аудита, определяет риски, связанные с подтверждениями, принятие нового стандарта является частью процесса сближения с международными стандартами аудита, в частности с ISA 505 Внешние подтверждения.
