е) ротация руководящего персонала проверяющей группы.
В зависимости от характера задания аудитор может также полагаться на меры предосторожности, применяемые клиентом. Однако для сведения угроз до приемлемого уровня полагаться исключительно на такие меры невозможно.
Меры предосторожности, заложенные в системах и процедурах клиента, могут включать:
а) утверждение или одобрение назначения аудиторской организации для выполнения задания лицами, не входящими в руководство клиента;
б) наличие у клиента компетентных работников, обладающих опытом и полномочиями для принятия управленческих решений;
в) применение клиентом при поручении заданий, не связанных с аудитором, внутренних процедур, обеспечивающих объективный выбор исполнителя;
г) наличие у клиента структуры корпоративного поведения (управления), обеспечивающей надлежащее наблюдение и информирование об услугах аудиторской организации.
Определенные меры предосторожности могут увеличить вероятность выявления или пресечения неэтичного поведения. Такие меры включают, в частности:
а) эффективную, широко освещаемую систему работы с жалобами и претензиями, управление которой осуществляется организацией-работодателем, профессией или регулирующим органом, позволяющую коллегам, работодателям и представителям общественности обращать внимание на факты непрофессионального или неэтичного поведения;
б) четко определенную обязанность сообщать о нарушениях норм этики.
Характер мер предосторожности, подлежащих принятию, изменяется в зависимости от обстоятельств. При вынесении профессионального суждения аудитор должен рассмотреть, что признало бы неприемлемым разумное и хорошо информированное стороннее лицо, обладающее всей необходимой информацией (в том числе о существенности угрозы и принятых мерах предосторожности).
05.01.2012
Конфиденциальность в аудите? Что это такое!
Конфиденциальность, имеет свою нормативную основу в аудите, о ней написано в разделе первом «Модель поведения аудитора и аудиторской организации», в Кодексе этики поведения аудитора (Одобренного Советом по аудиторской деятельности при Минфине России (протокол N56 от 31 мая 2007 г.)).
Первое, аудитор должен обеспечить конфиденциальность информации, полученной в результате профессиональных или деловых отношений, и не должен раскрывать эту информацию третьим лицам, не обладающим надлежащими и конкретными полномочиями, за исключением случаев, когда аудитор имеет законное или профессиональное право либо обязан раскрыть такую информацию.
Конфиденциальная информация, полученная в результате профессиональных или деловых отношений, не должна использоваться аудитором для получения им или третьими лицами каких-либо преимуществ.
Второе, аудитор должен соблюдать конфиденциальность даже вне профессиональной среды. Аудитор должен помнить о возможности неумышленного разглашения информации, особенно в условиях поддержания длительных связей с деловыми партнерами либо их близкими родственниками или членами семьи.
Третье, аудитор также должен соблюдать конфиденциальность информации, раскрытой ему потенциальным клиентом или работодателем.
Четвертое, аудитор также должен иметь в виду необходимость соблюдать конфиденциальность информации внутри аудиторской организации или в отношениях с работодателями.
Пятое, аудитор должен предпринимать все разумные меры к тому, чтобы лица, работающие под его началом, и лица, от которых он получает консультации или помощь, с должным уважением относились к его обязанности соблюдать конфиденциальность информации.
Шестое, необходимость соблюдать принцип конфиденциальности сохраняется даже после окончания отношений между аудитором и клиентом или работодателем.
Меняя место работы или приступая к работе с новым клиентом, аудитор имеет право использовать предыдущий опыт.
Однако аудитор не должен использовать или раскрывать конфиденциальную информацию, собранную или полученную в результате профессиональных или деловых отношений.
Седьмое, в следующих обстоятельствах аудитор должен или может быть обязан раскрыть конфиденциальную информацию, либо такое раскрытие может быть уместным:
а) раскрытие разрешено законом и (или) санкционировано клиентом или работодателем;
б) раскрытие требуется законом, например:
• при подготовке документов или представлении доказательств в иной форме в ходе судебного разбирательства;
• при сообщении ставших известными фактов нарушения закона надлежащим органам государственной власти;
в) раскрытие является профессиональной обязанностью или правом (если это не запрещено законом):
• при проверке качества работы, проводимой внутри аудиторской организации или саморегулируемой организацией аудиторов;
• при ответе на запрос или в ходе расследования внутри аудиторской организации, саморегулируемой организации аудиторов или надзорного органа;
• при защите аудитором своих профессиональных интересов при юридическом разбирательстве;
• для соответствия правилам (стандартам) и нормам профессиональной этики.
Восьмое, при принятии решения о возможности раскрытия конфиденциальной-информации аудитор должен учитывать следующее:
а) будет ли нанесен ущерб интересам какой-либо из сторон, включая третьи стороны, интересы которых также могут быть затронуты, при наличии разрешения клиента или работодателя на раскрытие информации;
б) является ли соответствующая информация достаточно известной и в разумной степени обоснованной. В ситуации, когда имеют место необоснованные факты, неполная информация либо необоснованные выводы, должно быть использовано профессиональное суждение для определения, в каком виде раскрывать информацию (если необходимо раскрывать);
в) характер предполагаемого сообщения и его адресат. В особенности аудитор должен быть уверен, что лица, которым адресовано сообщение, являются надлежащими получателями.
Соблюдение, этих восьми требований Кодекса этики аудитора позволяет говорить об конфиденциальности при проведения аудита.
Модифицированное мнение в заключении, что это такое?
Модифицированные мнения в заключениях раскрываются отдельным стандартом, ФСАД N2/2010.
