Порядок формирования выводов об эффективности контрольных процедур

По всем выявленным отклонениям в ходе тестирования необходимо оценить, являются ли они свидетельством недостатка. Оценка осуществляется на основании профессионального суждения сотрудника, ответственного за тестирование, при этом необходимо оценить риски искажения финансовой отчетности, к реализации  которых могут привести выявленные отклонения в выполнении контрольных процедур. Если отклонения не ведут к возникновению рисков искажения финансовой отчетности, либо эти риски несущественны, отклонение можно не считать недостатком контрольной процедуры.

Как правило, в случае найденных недостатков / отклонений в осуществлении контрольной процедуры ее следует считать неэффективной, кроме случаев, когда в соответствии с методикой выборки следует расширить выборку для повышения репрезентативности. В этом случае формируется еще одна выборка с таким же объемом, и рассматриваются результаты ее тестирования. Если отклонений нет, то контрольная процедура считается эффективной.

Порядок документирования результатов оценки эффективности контрольных процедур

Информация о результатах оценки эффективности контрольных процедур вносится в ИТ-систему управления системой контроля над достоверностью финансовой отчетности. Сотрудник, ответственный за тестирование, по каждому шагу плана тестирования проставляет соответствующий статус и указывает комментарии, детализирующие предпринятые действия по тестированию и обосновывающие принятое решение:

• Тест пройден
• Тест не пройден

К результатам тестирования прикрепляются копии документов, распечатки  с экрана, подтверждающие некорректное и / или корректное исполнение контрольной процедуры. В комментариях к шагам тестирования, выполняемым по методу «изучение документов», указываются ссылки на прикрепленные файлы.

После этого сотрудник, ответственный за тестирование, отражает общий результат тестирования контрольной процедуры:

• Эффективная
• Неэффективная

В  случае если контрольная процедура признана неэффективной, сотрудник, ответственный за тестирование:

Формулирует недостаток контрольной процедуры;

• Оценивает недостаток, при этом в комментариях указывает обоснование такой оценки. Обоснованием служит качественный фактор либо указывается сумма потенциального искажения и комментарии к расчету этой суммы;
• направляет в ИТ-системе результаты тестирования на проверку сотруднику.

Сотрудник финансово-экономической службы осуществляет проверку корректности:

• Проведения тестирования
• Сделанных выводов о полноте покрытия рисков контрольной процедурой на основании правильных суждений, вытекающих из проведенных процедур тестирования
• Сделанных выводов об эффективности контрольной процедуры. Выводы должны хорошо прослеживаться в документации по тестированию, процедуру тестирования можно легко повторить (прикреплены копии анализируемых документов, либо указаны их наименования, номера и даты, указаны подразделения или должностные лица, у которых получены документы для тестирования, указана транзакция, с помощью которой формировалась выборка документов и т.д.)
• Формулировки недостатка контрольной процедуры
• Индивидуальной оценки недостатка контрольной процедуры

В случае выявления замечаний, сотрудник финансово-экономической службы направляет результаты тестирования сотруднику, ответственному за тестирование, на доработку. В случае отсутствия замечаний, сотрудник финансово-экономической службы утверждает результаты тестирования в ИТ- системе по управлению системой контроля над достоверностью финансовой отчетности. В случае наличия недостатков контрольных процедур результаты тестирования направляются владельцу процесса.

Анализ выявленных недостатков контрольных процедур владельцами бизнес-процесса

Владелец процесса анализирует выявленные недостатки контрольных процедур. В случае наличия замечаний, владелец процесса информирует о них финансово-экономическую службу. В случае отсутствия замечаний владелец процесса согласует недостаток в ИТ-системе управления системой контроля над достоверностью финансовой отчетности.