Тестування засобів контролю
Тестування засобів контролю (див. Пункт 16)
A29. Аудитор організації-користувача повинен відповідно до стандарту МСА 330 <1> розробити та провести тести засобів контролю для збору достатніх належних аудиторських доказів щодо операційної ефективності відповідних засобів контролю в певних обставинах. В контексті обслуговуючої організації, це вимога застосовується, коли:
(A) оцінка аудитором організації-користувача ризиків суттєвого викривлення включає очікування того, що засоби контролю обслуговуючої організації працюють ефективно (тобто, аудитор організації-користувача намір покладатися на операційну ефективність засобів контролю обслуговуючої організації при визначенні характеру, строків і обсягу процедур перевірки по суті );
(B) процедури перевірки по суті самі по собі або в поєднанні з тестами операційної ефективності засобів контролю в організації-користувача не можуть дати достатніх належних аудиторських доказів на рівні передумов.
A30. Якщо звіт 2-го типу відсутня, аудитор організації-користувача може зв'язатися з обслуговуючою організацією через організацію-користувача і запитати у аудитора обслуговуючої організації підготовку звіту 2-го типу, що включає тестування операційної ефективності відповідних засобів контролю, або для проведення процедур в обслуговуючої організації аудитор організації-користувача може залучити іншого аудитора, який протестує операційну ефективність цих засобів контролю. Аудитор організації-користувача може також за погодженням з обслуговуючою організацією відвідати її і провести тести відповідних засобів контролю. Оцінка ризиків аудитором організації-користувача ґрунтується на комбінації всіх доказів, отриманих в результаті роботи іншого аудитора і проведення власних процедур аудитором організації-користувача.
Відкрити повний текст документа