Настоящий методический документ устанавливает единые требования к процессу тестирования эффективности контрольных процедур.
Тестирование контрольных процедур включает в себя следующие этапы:
- Составление планов тестирования
- Проведение оценки дизайна и операционной эффективности контрольных процедур
- Документирование процедур тестирования
- Анализ выявленных недостатков контрольных процедур владельцем процесса
Порядок формирования плана тестирования
Планы тестирования должны разрабатываться для контрольных процедур с учетом данных, собранных в ходе документирования контрольных процедур, и результатов сквозного тестирования.
Период тестирования
Период тестирования должен быть выбран таким образом, чтобы иметь возможность подтвердить эффективность контрольных процедур в течение периода, в котором осуществляются финансово-хозяйственные операции, включаемые в отчетность, и подготавливается отчетность, при этом период тестирования должен захватывать только операции текущего финансового года.
По новым или измененным контрольным процедурам период тестирования должен быть равен периоду действия этой контрольной процедуры в новом или обновленном дизайне. При этом необходимо оценить необходимость тестирования нового или измененного контроля в текущем финансовом году либо перенос тестирования на следующий год, когда период тестирования будет более представительным и показательным.
В случае, если контрольная процедура была изменена в рамках тестируемого периода, необходимо провести тестирование операционной эффективности предыдущей контрольной процедур с начала периода по дату изменения дизайна.
Выбор метода тестирования
Существует несколько методов тестирования, предполагающих различную степень гарантии того, что контрольная процедура выполняется эффективно:
- проверка документации;
- воспроизведение контрольной процедуры;
- наблюдение;
- опрос.
Проверка документации - проверка эффективности контрольной процедуры путем изучения соответствующих документов.
Воспроизведение контрольной процедуры - повторное выполнение контрольной процедуры проверяющим (сверка, пересчет и т.д.), либо воспроизведение процесса под наблюдением проверяющего. Само по себе не является достаточными способом при тестировании ручных контрольных процедур так как факт того, что в ходе воспроизведения проверяющий приходит к правильному результату, не означает, что контрольная процедура была проведена. Данный метод тестирования является эффективным способом при тестировании автоматизированных контрольных процедур.
Наблюдение - наблюдение за выполнением контрольной процедуры для подтверждения вывода об эффективности контрольной процедуры.
Опрос - заключается в проведении интервью, с целью получения информации о выполнении контрольных процедур. Onpoc обычно используется на этапе сквозного тестирования.
Одновременное использование двух и более методов тестирования позволяет получить более высокую степень уверенности, чем использование только одного из них. Чем более существенной является контрольная процедура (сумма операций, вероятность возникновения ошибки), тем важнее обеспечить получение доказательств ее эффективности несколькими метода тестирования.
Формирование выборки
Выборка должна соответствовать следующим требованиям:
- Совокупность, из которой производится выборка, должна быть полной (то есть включать все операции, имевшие место в течение проверяемого периода).
- Выборка должна быть репрезентативной.
Для обеспечения репрезентативности выборки целесообразно распределить ее элементы по следующим признакам:
- равномерно в течение тестируемою периода (случайно) либо по количеству pas выполнения контрольных процедур / объему операций и их влиянию на финансовую отчетность в течение периода (большее количество процедур в конце квартала);
- по подразделениям;
- по иным параметрам.
При этом выборка должна производиться самим сотрудником, проводящим тестирование, а не владельцем контрольной процедуры. При выборе из разных кварталов или месяцев внутри периода рекомендуется выбирать декабрь или месяц конца квартала.
Выборка должна соответствовать тестируемым утверждениям финансовой отчетности
В зависимости от утверждений финансовой отчетности компании (в первую очередь таких, как полнота и существование) выборка может осуществляться из различных источников. В случае, когда контрольная процедура направлена на утверждение «существование или возникновение»,выборку следует строить от данных учета / отчетности к первичным документам, являющимися доказательствами контрольной процедуры. При тестировании процедуры, направленной на утверждение «полнота», следует строить выборку от первичных документов к данным учета / отчетности.
Размер выборки зависит от следующих факторов:
- Частота осуществления контрольной процедуры.
- Метод контроля (ручная или автоматическая процедура).
При тестировании ключевых контрольных процедур основных бизнес-процессов необходимо использовать подход, не противоречащий требованиям и стандартам, применимым внешним аудитором финансовой отчетности. Размер выборки для таких контрольных процедур рассчитывается таким образом, чтобы предоставить разумную гарантию в том, что контрольная процедура является эффективной и фактически выполнялась в течение всего проверяемого периода.
На основании профессионального суждения сотрудника, ответственного за тестирование, может быть принято решение об увеличении либо уменьшении размера выборки. Если контрольная процедура, направлена на покрытие существенного риска, размер выборки для данной контрольной процедуры может быть увеличен.
Факторы существенного риска:
- Вероятные случаи мошенничества со стороны сотрудников Компании.
- Изменения принципов бухгалтерского учета.
- Сложность учета транзакций.
- Существенные транзакции со связанными сторонами.
- Нестандартные транзакции.
- Применение оценок руководства для отражения операций в учете.
- Обработка данных, используемых для отражения операций в учете, вручную, без применения информационных систем.
Если риск, покрываемый контрольной процедурой, является низким, контрольная процедура была протестирована, используя стандартный размер выборки, хотя бы один раз за последние три года и дизайн контрольной процедуры с момента последнего тестирования не менялся, может быть принято решение о снижение размера выборки. Одним из факторов, способствующих снижение риска, является наличие эффективных для бизнес-процесса ККУ.
Методы формирования выборки
Допускается применение одного из следующих методов формирования выборки:
- При использовании метода систематической (или механической) выборки, из полного пронумерованного списка элементов генеральной совокупности (N), выбирают элементы через равные интервалы (шаги), например каждый N / 25 элемент, начиная от случайно выбранного элемента.
- При применении метода простого случайного отбора, необходимо следить за распределением выбираемых элементов в совокупности во времени.
Обоснование выборки и применения профессионального суждения должно быть задокументировано в результате теста.