Тестирование средств контроля - это аудиторская процедура предназначенная для оценки операционной эффективности применения средств контроля, с целью предотвращения или выявления и устранения существенных искажений на уровне предпосылок. Аудитор должен разработать и провести тестирование средств контроля для сбора достаточных надлежащих аудиторских доказательств в отношении операционной эффективности соответствующих средств контроля, если: первое, оценка им рисков существенного искажения на уровне предпосылок включает ожидание того, что средства контроля эффективны (то есть, аудитор намерен полагаться на операционную эффективность средств контроля при определении характера, сроков и объема процедур проверки по существу); или одни лишь процедуры проверки по существу не в состоянии обеспечить получение достаточных надлежащих аудиторских доказательств на уровне предпосылок. На слайде визуализированные этапы аудиторской проверки и представлена визуализация контрольного и детального аудиторского подхода. Тестирование средств контроля проводится лишь в отношении тех средств контроля, которые аудитор определил как разработанные надлежащим образом с целью предотвращения или выявления и исправления существенного искажения той или иной предпосылки. Тестирование операционной эффективности средств контроля отличается от получения понимания и оценки, и разработки, и внедрения средств контроля. Если аудитор планирует полагаться на средства контроля, при определении объема тестирования средств контроля он может рассмотреть следующие факторы: частоту применения организацией данного средства контроля в течение периода; длительность промежутка времени в ходе аудита, в течение которого аудитор полагается на операционную эффективность данного средства контроля; ожидаемая частота некорректного функционирования средства контроля; уместности и надежность аудиторских доказательств, которые необходимо получить в отношении операционной эффективности данного средства контроля на уровне предпосылок; объем аудиторских доказательств полученных в отношении той же предпосылки путем тестирования других средств контроля. Объектами контрольного тестирования в системе бухгалтерского учета является набор операций и действий. Любая бухгалтерская операция на предприятии проходит следующие этапы. Первый, инициация (может быть ручной и автоматической посредством специальных компьютерных процедур). Авторизация (включает в себя утверждение операций и доступ к активам и записям, осуществляемых в соответствии с управленческим правилами и процедурами). Регистрация (включает в себя выявление и сбор релевантной информации об операциях и событиях). Обработка (включает такие функции как: компиляция данных, придание юридической силы, расчет, измерение, оценка и другие, осуществляемые посредством автоматических, либо ручных процедур). Отчет (связан с подготовкой финансовых отчетов или другой информации, которую менеджмент использует для обзора финансового состояния предприятия. Качество информации влияет на способность менеджмента принимать соответствующие решения в управлении и контроле за деятельностью предприятия). Средства контроля уровня предприятия являются средствами внутреннего контроля, которые функционируют на уровне предприятия, а не на уровне конкретных предпосылок достоверности составления отчетности и, следовательно включает в себя все компоненты внутреннего контроля за исключением методов контроля, относящихся к уровню предпосылок достоверности отчетности. В связи с тем, что влияние средств контроля уровня предприятия, как правило, распространяется на финансовую отчетность в целом, необходимо понять контроли уровня предприятия для следующих целей: установить риски материального искажения финансовой отчетности, установить стратегию проведения аудита, спланировать сущность, сроки и объем дальнейших аудиторских процедур. Аудитор должен убедиться, что в организации применяются такие процедуры внутреннего контроля: как проверка наличия оправдательных и распорядительных документов для проведения хозяйственных операций; проверка правильности оформления первичных учетных документов и наличие разрешительных записей; арифметическая проверка правильности расчетов; проверка правильности котировки (то есть записи корреспонденции по счетам), по каждой хозяйственной операции отраженной в документах; проверка соответствия данных в первичных учетных документов бухгалтерским записям; инвентаризация денежных средств и товарно-материальных ценностей; сверки расчетов; выверка данных синтетического и аналитического учета; проверка соответствия отдельных статей бухгалтерской отчетности записям в Главной книге; проверка соблюдения утвержденного графика документооборота; физическое ограничение несанкционированного доступа лиц к активам, к документам и записям бухгалтерских счетам; отслеживание изменений показателей финансово-хозяйственной деятельности организации, сравнение плановых (сметных) показателей с фактическими и выяснения причин существенных расхождений или отклонений. Тесты средств контроля могут включать следующие процедуры: инспектирование (рассмотрения) документов, подтверждающих операции и другие события, с целью получения аудиторских доказательств надлежащего применения средств внутреннего контроля на практике (например, проверка наличия разрешения вышестоящего лица на проведение операции); осуществление запросов и наблюдение за применением средств внутреннего контроля, которые не оставляют документальных свидетельств для аудита (например, определение действительного, а не номинального исполнителя каждой функции); повторное применение средств внутреннего контроля, с тем чтобы удостовериться, что данные действия были правильно выполнены субъектом. Общий подход таков: чем выше аудитор оценивает надежность средств контроля, тем меньше усилий он затратит на проведение аудиторских процедур по существу. Для оценки надежности средств контроля аудитор: производит первичную оценку надежности средств внутреннего контроля в ходе изучения описания систем бухгалтерского учета и внутреннего контроля; разрабатывает тесты средств внутреннего контроля и с их помощью проверяет свою первоначальную оценку надежности средств внутреннего контроля; проводит окончательную оценку надежности средств контроля по завершении тестов; планирует необходимые аудиторской процедуры по существу. При оценке операционной эффективности соответствующих средств контроля аудитор должен оценить, указывает ли выявленные в ходе процедур проверки по существу искажения на эффективность средств контроля. Отсутствие искажений, выявленных в ходе выполнения процедур проверки по существу, однако, не является аудиторским доказательством того, что относящиеся к проверяемой предпосылки средства контроля являются эффективными. Если аудитор планирует полагаться на средства контроля за тем или иным риском, который он определил как значительный, аудитор должен протестировать эти средства контроля в текущем периоде. Если же аудитор намерен полагаться на какое-либо средство контроля в течение определенного периода времени, целесообразно провести тестирование, способное дать аудиторские доказательства операционной эффективности применения данного средства контроля в соответствующие моменты на протяжении данного периода. Такое тестирование может включать тестирование мониторинга средств контроля организации. Существенные искажения выявленные в ходе аудиторских процедур, однозначно свидетельствуют о существовании значительных недостатков в системе внутреннего контроля. Понятие операционной эффективности средств контроля учитывает возможность возникновения некоторых отклонений в ходе их применения организация. Отклонения от прописанных средств контроля могут быть вызваны такими факторами, как изменения в составе ключевого персонала, значительные сезонные колебания в обмене операций и человеческий фактор. Выявленный уровень отклонения, особенно в сравнении с ожидаемым уровнем, может указывать на невозможность полагаться на данные средства контроля для снижения риска на уровне предпосылок до определенного аудитором уровня. При положительной оценки операционной эффективности средств контроля рекомендуется следующий набор применения тестов по существу. Если существует низкий риск существенного искажения, возможно получить достаточные и уместные аудиторские доказательства посредством выполнения только аналитических процедур по существу, в случае если в отношении выполняемой аудиторской задачи не предусмотрены обязательные процедуры. Если мы имеем средний риск существенные искажения, возможно получить достаточные уместные аудиторские доказательства посредством выполнения не только аналитических процедур по существу, но и возможность достичь требуемой точности и выполнить процедуры эффективно. В случае, если это невозможно, мы получаем достаточные и уместные аудиторские доказательства, преимущественно совмещая аналитические процедуры по существу вместе с детальными тестами. В тех случаях, когда невозможно или неэффективно проведение аналитических процедур по существу, выполняется в основном детальные тесты в расширенном объеме. Если имеем высокий риск существенные искажения, рекомендуется получить достаточные и уместные аудиторские доказательства, совмещением аналитических процедур по существу и детальных тестов. В тех случаях, когда невозможно провести подходящие аналитические процедуры по существу, или они неэффективны, необходимо провести только детальные тесты в существенно расширенном объеме.