Правила независимости аудиторов и аудиторских организаций (одобрены Советом по аудиторской деятельности 20 сентября 2012 г., протокол N 6) стр. 10

в) насколько значимы для целей аудита результаты оказания услуг, связанных с внутренним аудитом, на которые аудиторская организация намерена полагаться в ходе аудита.
Значимость угрозы должна быть оценена и при необходимости должны быть приняты меры предосторожности для устранения угрозы или сведения ее до приемлемого уровня. Примером такой меры является, в частности, привлечение для оказания услуг, связанных с внутренним аудитом, работников, не являющихся участниками аудиторской группы.

Аудируемые лица, являющиеся общественно значимыми хозяйствующими субъектами

2.91. В случаях, когда аудируемое лицо является общественно значимым хозяйствующим субъектом, аудиторская организация не должна оказывать услуги, связанные с внутренним аудитом, в отношении:
a) значительной части средств контроля за составлением бухгалтерской (финансовой) отчетности;
б) информационных систем, связанных с составлением бухгалтерской (финансовой) отчетности (включающих в себя систему бухгалтерского учета), которые генерируют информацию и данные, которые по отдельности или в совокупности являются значимыми для бухгалтерской (финансовой) отчетности, в отношении которой аудиторская организация будет выражать мнение;
в) числовых значений или раскрываемой в бухгалтерской (финансовой) отчетности информации, которые по отдельности или в совокупности являются существенными для бухгалтерской (финансовой) отчетности, в отношении которой аудиторская организация будет выражать мнение.

Услуги, связанные с информационными системами

Общие положения

2.92. Услуги, связанные с информационными системами, включают разработку или внедрение систем оборудования или программного обеспечения. Такие системы могут содержать исходные данные, быть частью средств контроля за бухгалтерской (финансовой) отчетностью, или генерировать информацию для значительной части учетных записей или бухгалтерской (финансовой) отчетности. Однако информационные системы могут и не быть связанными с учетными записями, средствами контроля за бухгалтерской (финансовой) отчетностью. Оказание услуг, связанных с информационными системами, может создавать угрозу самоконтроля в зависимости от характера услуг и информационных систем.
2.93. Не считается, что угроза независимости возникает при оказании следующих видов услуг, связанных с информационными системами, при условии, что работники аудиторской организации не принимают ответственности за выполнение функций руководства аудируемого лица:
a) разработка или внедрение информационных систем, не связанных со средствами контроля за составлением бухгалтерской (финансовой) отчетности;
б) разработка или внедрение информационных систем, которые не генерируют информацию для значительной части учетных записей или бухгалтерской (финансовой) отчетности;
в) внедрение уже разработанной системы бухгалтерского учета или программного обеспечения для составления бухгалтерской (финансовой) отчетности, которая не разрабатывалась аудиторской организацией, но может быть ею адаптирована в соответствии с требованиями аудируемого лица, и необходимая ее адаптация не является значительной;
г) оценка и формирование рекомендаций в отношении информационной системы, разработанной, внедренной, или поддерживаемой другим поставщиком услуг или самим аудируемым лицом.

Аудируемые лица, не являющиеся общественно значимыми хозяйствующими субъектами

2.94. Оказание услуг аудируемому лицу, не являющемуся общественно значимым хозяйствующим субъектом, включающих разработку или внедрение информационных систем, которые (a) составляют значительную часть средств контроля за составлением бухгалтерской (финансовой) отчетности; или (б) генерируют информацию, являющуюся значимой для учетных записей аудируемого лица или его бухгалтерской (финансовой) отчетности, в отношении которой аудиторская организация будет выражать мнение, создает угрозу самоконтроля.
2.95. Возникшая угроза самоконтроля является настолько значимой, что оказание таких услуг допускается только при условии принятия соответствующих мер предосторожности, обеспечивающих:
a) признание аудируемым лицом ответственности за внедрение и мониторинг средств контроля;
б) аудируемое лицо назначает компетентных лиц, предпочтительно из руководящего состава, ответственных за принятие всех решений в отношении разработки, внедрения систем оборудования или программного обеспечения;
в) аудируемое лицо само принимает все решения в отношении всех процессов разработки и внедрения;
г) аудируемое лицо оценивает качество и результаты разработки и внедрения информационной системы;
д) аудируемое лицо несет ответственность за работу информационной системы (оборудование или программное обеспечение) и за данные, которые эта система использует или генерирует.
2.96. В зависимости от того, насколько значимы для целей аудита информационные системы, на которые аудиторская организация намерена полагаться, аудиторская организация должна решить, следует ли выполнять такое задание, не обеспечивающее уверенность, силами работников аудиторской организации, не являющихся участниками аудиторской группы, и имеющих иную вертикаль подчинения внутри аудиторской организации.
Значимость угрозы должна быть оценена и при необходимости должны быть приняты меры предосторожности для устранения угрозы или сведения ее до приемлемого уровня. Примером такой меры предосторожности является, в частности, проведение третьим лицом, обладающим необходимыми профессиональными знаниями и квалификацией, проверки выполнения задания по аудиту или задания, не обеспечивающего уверенность.

Аудируемые лица, являющиеся общественно значимыми хозяйствующими субъектами

2.97. В случае, когда аудируемое лицо является общественно значимым хозяйствующим субъектом, аудиторская организация не должна оказывать услуги, включающие разработку или внедрение информационных систем, которые (a) составляют значительную часть средств внутреннего контроля за составлением бухгалтерской (финансовой) отчетности; или (б) генерируют информацию, которая является значимой для учетных записей аудируемого лица или составления его бухгалтерской (финансовой) отчетности, в отношении которой аудиторская организация будет выражать мнение.

Услуги, связанные с судебными разбирательствами

2.98. Услуги, связанные с судебными разбирательствами, могут включать такие виды работ, как выражение экспертного мнения, расчет ущербов или других числовых значений, которые могут определять размер причитающихся возмещений к получению и к уплате в результате судебного разбирательства, а также оказание содействия в управлении документооборотом или в поиске и выборке документов в связи с судебным разбирательством. Такие услуги могут приводить к возникновению угроз самоконтроля или заступничества.
2.99. В случае, когда аудиторская организация оказывает аудируемому лицу услуги, связанные с судебным разбирательством, которые включают оценку ущербов или иных числовых значений, влияющих на бухгалтерскую (финансовую) отчетность, в отношении которой аудиторская организация будет выражать мнение, аудиторская организация должна соблюдать положения об услугах по оценке, приведенные в пунктах 2.69.-2.72. Правил независимости. В случае оказания других услуг, связанных с судебными разбирательствами, значимость любой угрозы должна быть оценена и при необходимости должны быть приняты меры предосторожности для устранения угрозы или сведения ее до приемлемого уровня.

Юридические услуги

2.100. Предоставление юридических услуг, содействующих аудируемому лицу в осуществлении хозяйственных операций (например, сопровождение договоров, юридическое консультирование, юридическая экспертиза и реструктуризация), может создавать угрозы самоконтроля. Наличие и значимость любой угрозы зависит от следующих факторов:
а) характер услуги;
б) предоставляется ли услуга участником аудиторской группы;
в) существенность влияния любых рассматриваемых вопросов на бухгалтерскую (финансовую) отчетность клиента.
Значимость любой угрозы должна быть оценена и при необходимости должны быть приняты меры предосторожности для устранения угрозы или сведения ее до приемлемого уровня. Примерами таких мер предосторожности являются, в частности:
а) привлечение для предоставления таких услуг работников, не являющихся участниками аудиторской группы;
б) привлечение работника, который не участвовал в оказании юридической услуги, для предоставления консультации участникам аудиторской группы по соответствующей услуге и для проверки отражения соответствующего вопроса в бухгалтерской (финансовой) отчетности.
2.101. В случаях, когда аудиторская организация выступает в роли защитника аудируемого лица при разрешении юридических споров или в судебном разбирательстве, и, если при этом спорные суммы являются существенными для бухгалтерской (финансовой) отчетности, в отношении которой аудиторская организация будет выражать мнение, угрозы заступничества и самоконтроля окажутся настолько значимыми, что никакие меры предосторожности не смогут устранить их или свести до приемлемого уровня. Следовательно, аудиторская организация не должна оказывать такие услуги аудируемому лицу.
2.102. В случае, когда к аудиторской организации обращаются с просьбой о выступлении в роли защитника аудируемого лица при разрешении юридических споров или судебном разбирательстве, и, если при этом спорные суммы не являются существенными для бухгалтерской (финансовой) отчетности, в отношении которой аудиторская организация будет выражать мнение, аудиторская организация должна оценить значимость любой угрозы заступничества и самоконтроля и при необходимости принять меры предосторожности для устранения угрозы или сведения ее до приемлемого уровня. Примерами таких мер предосторожности являются, в частности:
а) привлечение для предоставления таких услуг работников, не являющихся участниками аудиторской группы;
б) привлечение работника, который не участвовал в оказании юридической услуги, для предоставления консультаций участникам аудиторской группы по соответствующей услуге и для проверки отражения соответствующего вопроса в бухгалтерской (финансовой) отчетности.
2.103. Назначение лица из руководящего состава аудиторской организации или иного работника, например, на должность главного советника по юридическим вопросам аудируемого лица, создает настолько существенные угрозы заступничества и самоконтроля, что никакие меры предосторожности не смогут свести их до приемлемого уровня. Должность главного советника, как правило, является должностью в составе высшего руководства с широкими полномочиями, касающимися юридических вопросов аудируемого лица, и, следовательно, никто из работников аудиторской организации не должен принимать назначение на такую должность в аудируемом лице.

Услуги по найму персонала

Общие положения

2.104. Предоставление аудируемому лицу услуг по найму персонала может создавать угрозы личной заинтересованности, близкого знакомства или шантажа. Наличие и значимость таких угроз зависит от следующих факторов:
а) характер запрашиваемого содействия;
б) уровня вакантной должности.
Значимость любой угрозы должна быть оценена и при необходимости должны быть приняты меры предосторожности для устранения угрозы или сведения ее до приемлемого уровня.
Ни при каких обстоятельствах аудиторская организация не должна принимать на себя ответственность за выполнение функций руководства аудируемого лица, включая выступление в роли лица, ведущего переговоры от имени аудируемого лица, и решение о найме должно приниматься аудируемым лицом.