Порядок проведения «Сквозного теста»

Анвар Алимжанович Бакиев
Опубликовано: 30 марта 2009

Порядок проведения «Сквозного теста»

  • Подготовка схемы изучаемого бизнес процесса;
  • Определение соответствующего внутреннего контроля над процессом;
  • Подготовка вопросов персоналу;
  • Отслеживание процессов проведения операций, опрос персонала, сбор аудиторских доказательств;
  • Документирование проведения «Сквозного теста».

Один из самых эффективных способов выявления реально разработанного/действующего внутреннего контроля это проведение «Сквозных тестов». Выполнение сквозных тестов не является процедурой по существу, но является процедурой по оценке рисков.

При проведении сквозного теста, аудитор отслеживает операцию (из каждого существенного  класса операций) от её инициирования до отражения в финансовой отчётности. Это включает в себя прослеживание операции через систему учёта и информационную систему субъекта и процесс подготовки финансовой отчётности до отражения в финансовой отчётности. Это может включать в себя опросы персонала, обзор применения специфических внутренних контролей и исследование документов и отчётов.

ЦЕЛИ СКВОЗНЫХ ТЕСТОВ

Цели сквозных тестов

  • Подтверждение понимания аудитором процесса протекания операций;
  • Подтверждение понимания аудитором разработки соответствующего внутреннего контроля, определённого для всех пяти компонентов внутреннего контроля над финансовой отчётностью, включая те которые относятся к выявлению и предотвращению мошенничества;
  • Подтверждение полноты понимания аудитором процесса,  путем установления того, что были выявлены все факторы, в которых могут возникнуть искажения, относящиеся к каждому соответствующему утверждению в финансовой отчётности;
  • Оценка эффективности разработки системы внутреннего контроля;
  • Подтверждение того, что контроль реально имеется;
  • Получение аудиторских доказательств для демонстрации того, что цели сквозных тестов были достигнуты.

Во многих случаях, особенно при аудите малых предприятий, сквозные тесты могут быть выполнены вместе с получением понимания внутреннего контроля.

КАК ВЫПОЛНИТЬ СКВОЗНОЙ ТЕСТ

При выполнении сквозного теста, аудитор отслеживает операцию от её инициирования до отражения в финансовой отчётности. Это включает в себя полный процесс инициирования, авторизации, записи, выполнения и отражения в отчёте отдельной операции и процедуры внутреннего контроля для каждого выявленного значительного процесса  и контроля, предназначенного для предотвращения риска ошибок и мошенничества. 

Выполняемые действия

Предостережения

Следуй полному процессу

Следуй течению процесса реальной операции, используя такую же документацию и информационные технологии, какие использует персонал.

Не просматривай копии документов, полученных только из одного источника или еще не используемых в компании, получай документы из разных подразделений  Компании.

Вовлеки персонал субъекта

Опроси каждое лицо, вовлечённое в значительный аспект процесса или внутреннего контроля.

Не ограничивайся опросом одного человека.

Спрашивай понимание

На каждом этапе, на котором совершается важная процедура процесса или действие внутреннего контроля, спрашивай персонал субъекта:

  • О его понимании того, что необходимо выполнить;
  • О том выполняются ли процедуры процесса так, как они были изначально поняты и выполняются ли они вовремя (или регулярно).

Будь бдителен относительно возможного наличия исключений от предписанных процедур и действий внутреннего контроля.

Не рассматривай тесты контроля любых процедур (такие как месячные согласования), которые не выполняются регулярно.  

Подтверждай

Подтверждай информацию на различных точках проведения сквозных тестов, проси  персонал описывать его понимание предыдущего или следующего процесса, или действия внутреннего контроля и проси продемонстрировать их действия.

Вместо получения описания выполняемого действия, лучше наблюдай за тем как происходит процесс.  Следуй принципу: Лучше один раз увидеть, чем сто раз услышать.

Используй последовательные вопросы

Задавай дополнительные вопросы и получай доказательства, которые могут помочь выявить пренебрежение внутренним контролем или указать на риск мошенничества. Например:

  • Что происходит, когда вы обнаруживаете ошибку?
  • Как Вы определяете, когда возникла ошибка?
  • Какие ошибки Вы находили?
  • Что происходит, когда ошибки обнаружены?
  • Как были исправлены ошибки?
  • Просили ли Вас когда-нибудь пренебречь внутренним контролем?
  • Можно ли каким либо образом, вынести (присвоить) имущество компании?
  •  Если да, опишите, пожалуйста, как это происходило и что случилось.

Если ошибки никогда не выявлялись, оцените произошло ли это благодаря хорошему внутреннему контролю или тому, что лицо, выполняя процедуры внутреннего контроля, обладает недостаточными навыками для обнаружения ошибки.

Рассмотрите результаты

Неправильно разработанный внутренний контроль указывает на существенную слабость во внутреннем контроле субъекта. Рассмотрение должно быть обсуждено с руководством и лицам, наделёнными руководящими полномочиями.

Обсуждение должно быть задокументировано в письменной форме, для того, чтобы предоставить аудиторское доказательство.

Документирование

Достаточная соответствующая документация должна быть получена, чтобы обеспечить доказательства того, что цели выполнения сквозных тестов были достигнуты. Это включает в себя копии собранных документов и протоколов обсуждения с различными членами персонала субъекта.

 

Используемая литература:

  • Сборник международных стандартов аудита, выражения уверенности и этики;
  • Guide to Using Internationak Standatrs of Auditing in the Audits of Small – and Mediumsized Entities.