Аудитор обязан оценивать систему внутреннего контроля не менее чем в следующие три этапа:

1) общее знакомство с системой;

2) первичная оценка надежности системы;

3) подтверждение достоверности оценки внутреннего контроля.

По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля.

В ходе процедуры первичной оценки надежности аудитор обязан принимать во внимание:

1) что следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию экономического субъекта всего отчетного периода, а не только избранных периодов времени;

2) при проверке необходимо уделить большее внимание тем периодам, работа в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом;

3) оценка надежности всей системы внутреннего контроля и (или) отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».

По итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как «среднюю» или «высокую». В этом случае аудиторская организация должна планировать процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.

В том случае если по итогам процедуры первичной оценки аудиторская организация оценит надежность системы внутреннего контроля в целом и (или) отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.

Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе проверки осуществлять процедуры подтверждения достоверности этой системы.

Процедуры подтверждения достоверности систем внутреннего контроля и(или)отдельных средств контроля осуществляются на основе методики и приемов, которые разрабатываются аудиторской организацией самостоятельно, но с учетом требований настоящего Правила (Стандарта).

В том случае если аудиторская организация в ходе процедур подтверждения надежности придет к выводу о том, что оценка надежности системы внутреннего контроля в целом (или каких-либо отдельных средств внутреннего контроля) окажется ниже той, которая была получена в ходе первичной оценки, она обязана скорректировать порядок осуществления других процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.

Аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестами средств контроля.

Все этапы оценки системы внутреннего контроля должны документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системе или отдельным средствам контроля или принимая решение, оказывающее влияние на планирование аудиторских процедур.

Успех аудита обусловлен рядом факторов, в том числе и установлением правильных юридических взаимоотношений с клиентом. Для оказания помощи аудиторским организациям в оформлении таких отношений разработано Правило (Стандарт) «Письмо-обязательство аудиторской организации о согласии на проведение аудита».

Стандарт создан с целью заключения соглашения о проведении аудиторской проверки. При этом решались следующие задачи:

1) определение условий и порядка подготовки письма-обязательства аудиторской организации о согласии на проведение аудита;

2) содействие аудиторской организации в подготовке письма-обязательства;

3) определение взаимных прав, обязательств и ответственности аудиторской организации и экономического субъекта при заключении соглашения о проведении аудита.

Требования данного Правила (Стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения. Но они носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального заключения, а также при оказании сопутствующих услуг. В случае отклонения при выполнении конкретного задания от требований данного Правила (Стандарта) аудиторская организация должна отметить это в рабочей документации и в письменном отчете руководству экономического субъекта.

Аудиторская проверка должна отвечать определенному набору требований и состоять из определенных этапов.

На основном (втором) этапе аудита аудитор обычно занимается сбором аудиторских доказательств, для чего выполняет аудиторские процедуры. Последние, в свою очередь, подразделяются на детальную проверку правильности отражения в бухгалтерскому учете оборотов и сальдо по счетам и аналитические процедуры.

На последнем (третьем) этапе аудитор должен:

– завершить подготовку рабочей документации в виде аудиторского файла;

– подготовить письменную информацию руководству проверяемого экономического субъекта по результатам аудита;

– сформулировать по результатам аудита свое мнение о достоверности бухгалтерской отчетности проверенного экономического субъекта;

– подготовить по установленной форме аудиторское заключение.

К обязательным требованиям, которые должны соблюдаться в процессе аудита, можно отнести:

– использование принципа существенности;

– документирование аудита;

– оценку аудиторских рисков и учет их при планировании аудита и сборе аудиторских доказательств;

– применение аудиторских процедур при сборе аудиторских доказательств;

– соблюдение определенных требований при проведении выборочной проверки материалов;

– надлежащее распределение полномочий между членами группы специалистов в ходе выполнения аудиторского задания;

– контроль качества работы в аудите.

Так, изучение и оценка системы внутреннего контроля проверяемой организации могут проводиться в том числе и на стадии сбора аудиторских доказательств, планирование аудита может происходить не только в начале, но и в ходе аудита, а документирование аудита – на всех этапах, но именно на завершающем этапе аудиторский файл приобретает законченный вид.

Аудиторские услуги могут быть оказаны любому экономическому субъекту независимо от организационно-правовой формы и формы собственности, включая организации (союзы, ассоциации, концерны, отраслевые, межотраслевые, региональные и другие объединения), их объединения, учреждения и т. д.

Письму-обязательству должно предшествовать официальное предложение экономического субъекта с просьбой об оказании аудита и (или) сопутствующих ему услуг.

Письмо-обязательство направляется исполнительному органу экономического субъекта до заключения договора на проведение аудита во избежание неправильного понимания им условий предстоящего договора. Для разовых соглашений между аудиторской организацией и экономическим субъектом письмо-обязательство в соответствии с Гражданским кодексом Российской Федерации является офертой. Экономический субъект должен письменно подтвердить согласие на условия аудита, предложенные аудиторской организацией. Если подтверждение получено, то условия письма остаются в силе в течение действия соглашения о проведении аудиторской проверки.

Если цель и масштаб аудита определены между сторонами в долгосрочном договоре, то письмо-обязательство может не составляться либо содержание его должно представлять дополнительную информацию для экономического субъекта.