Як провести покрокове керівництво процесом внутрішнього контролю

В рамках аудиту фінансової звітності аудитори повинні отримати уявлення про систему внутрішнього контролю компанії. Кліфтон Гундерсон CPAs and Consultants визначає внутрішній контроль як взаємопов’язану мережу політик, процедур, ставлення та дій, що дозволяють досягти бажаного результату. Бажаними результатами є підготовка фінансової звітності без суттєвих викривлень та надання користувачам фінансової звітності чіткого уявлення про фінансовий стан організації. Аудитори перевіряють процес внутрішнього контролю, виконуючи покрокові інструкції, щоб оцінити загальний ризик суттєвих викривлень у фінансовій звітності.

1

Документуйте важливі класи транзакцій. Згідно з Керівництвом з оцінки аудиторського ризику, значними класами транзакцій є ті операції компанії, які є ключовими для фінансової звітності через обсяг або доларову суму операції. Під час аудиту роздрібного бізнесу аудитор може визначити надходження грошових коштів як важливий клас операцій, оскільки компанія отримує готівку неодноразово протягом року. Задокументуйте всі важливі класи транзакцій і попросіть клієнта надати опис процедур для кожного класу.

2

Отримати та задокументувати розуміння системи внутрішнього контролю клієнта. Запитайте керівництво про те, як завершуються процеси. Наприклад, під час аудиту операцій з продажу аудитор може запитати, хто збирає готівку, коли збирається готівка та як збирається гроші. Окрім отримання розуміння процесу внутрішнього контролю, заява Американського інституту сертифікованих бухгалтерів про стандарт аудиту 109 вимагає від аудитора документального підтвердження розуміння організації та її середовища. Це робиться шляхом складання контрольних списків, блок-схем чи описів або шляхом проведення анкет внутрішнього контролю.

3

Перегляньте та задокументуйте зразок транзакції з кожного ідентифікованого класу транзакцій. Використовуйте документацію внутрішнього контролю, щоб визначити, чи правильно проходять транзакції зразків через систему внутрішнього контролю. Наприклад, аудитор може спостерігати, як клієнт платить готівку уповноваженому касиру під час покупки. Потім вона задокументує деталі трансакції, такі як дата та сума в доларах, та визначає, чи не було розбіжностей із задокументованими процедурами внутрішнього контролю.

4

Обговоріть результати з керівництвом та задокументуйте зміни оцінок ризиків на основі результатів. Як вимагає Заява AICPA про стандарт аудиту 115, передайте висновки керівництву в письмовому повідомленні. Крім того, задокументуйте, чи оцінювала система внутрішнього контролю збільшення чи зменшення ризику суттєвих викривлень у фінансовій звітності.