Про Положення про зовнішні перевірки систем контролю якості аудиторських послуг, створених аудиторськими фірмами та аудиторами відповідно до професійних стандартів, законодавчих і нормативних вимог

а) розмір суб'єкта аудиторської діяльності, що перевіряється, природа та складність її бізнесу, організаційної структури;

б) ризики, які пов'язані з клієнтами суб'єкта аудиторської діяльності, що перевіряється, та конкретними завданнями;

в) характер процедур, які слід виконати;

г) важливість отриманих доказів під час проведення зовнішньої перевірки;

д) характер та обсяг ідентифікованих недоліків.

69. Прикладами відповідної документації з зовнішньої перевірки можуть бути контрольні листки, тести, огляди, запити, протоколи зустрічей тощо.

70. За результатами зовнішньої перевірки системи контролю якості та обговорення їх з керівником суб'єкта аудиторської діяльності, що перевіряється, група з зовнішньої перевірки складає і представляє на розгляд голові Комітету з контролю за якістю аудиторських послуг звіт за наслідками зовнішньої перевірки системи контролю якості (далі - звіт з перевірки).

71. Звіт з перевірки повинен бути підготовлений керівником групи з зовнішньої перевірки протягом 5-ти робочих днів від дати завершення зовнішньої перевірки.

72. Звіт з перевірки повинен містити такі елементи (розділи):

- заголовок;

- адресат;

- вступний розділ;

- описовий розділ;

- фактичні результати зовнішньої перевірки (в тому числі, виявлені невідповідності між системою внутрішнього контрою якості та вимогами до неї за МСА та Кодексом професійної етики, підсумкову оцінку стану системи внутрішнього контролю якості професійних аудиторських послуг);

- рекомендації щодо коригувальних дій, які повинно вжити керівництво суб'єкта аудиторської діяльності, що перевіряється;

- підпис голови Комітету з контролю за якістю аудиторських послуг та керівника групи з зовнішньої перевірки.

73. Дата звіту з перевірки має відповідати календарній даті, станом на яку членами групи з зовнішньої перевірки отримані й оцінені всі необхідні та наявні документи і відомості, пов'язані з проведенням зовнішньої перевірки, а також повністю завершені будь-які та всі процедури перевірки.

74. Голова Комітету з контролю за якістю аудиторських послуг протягом 3-х днів розглядає і підписує звіт з перевірки та передає по одному примірнику звіту з перевірки та проекту висновку щодо відповідності системи контролю якості встановленим вимогам (далі - Висновок щодо відповідності системи контролю) до профільної Комісії АПУ з контролю якості та професійної етики та керівнику суб'єкта аудиторської діяльності, що перевіряється.

75. Керівник суб'єкта аудиторської діяльності, що перевіряється, за потреби, може протягом 3-х днів після отримання звіту з перевірки направити до Комісії АПУ з контролю якості та професійної етики лист із запереченням або незгодою з результати перевірки.

76. Усі особи, які відповідно до цього Положення залучаються до процесу проведення зовнішньої перевірки і у зв'язку з цим отримують доступ до відповідних документів і відомостей, повинні забезпечити конфіденційність інформації, яка стане їм відома у зв'язку зі здійсненням своїх повноважень.

77. Для контролера встановлюють нижченаведений перелік конфіденційної інформації, яку йому забороняється оприлюднювати у будь-якій спосіб та у будь-якій формі. Посилання на конфіденційні дані заборонені й для написання звіту про результати перевірки. Ці дані можуть оприлюднюватися тільки з письмового дозволу суб'єкта аудиторської діяльності, що перевірявся, для розв'язання конфлікту інтересів при розгляді результатів перевірки.

До конфіденційної інформації в контексті цього Положення належить:

- перелік замовників суб'єкта аудиторської діяльності;

- порядок ціноутворення професійних послуг (погодинні ставки, методика визначення вартості, надбавки та знижки), їх вартість;

- зміст офіційних результатів надання аудиторських послуг;

- зміст робочих документів суб'єкта аудиторської діяльності;

- методологія та техніка перевірок або надання інших професійних послуг;

- особисті дані виконавців і співвиконавців, у т.ч. розмір їхніх гонорарів (доходів).

78. Конфіденційна інформація може бути відкрита уповноваженому контролеру в ході перевірки або стати відома з документів, які він досліджує, але вона не є обов'язковою для перевірки.

79. Порушення конфіденційності контролером розглядається Дисциплінарною комісією АПУ як суттєве порушення Кодексу професійної етики з відповідним порядком притягнення до відповідальності та накладення на аудиторів стягнень, прийнятих АПУ.

80. Зазначені у п. 76 цього Положення особи зобов'язані впродовж 3-х років зберігати у таємниці та не допускати розголошення інформації й відомостей, що стали їм відомі у зв'язку із участю у проведенні зовнішньої перевірки; не розголошувати та не використовувати отриману інформацію у будь-який спосіб та для будь-яких цілей, окрім тих, що пов'язані з виконанням їх функціональних обов'язків.

81. Усі співробітники Комітету з контролю за якістю аудиторських послуг, які в будь-який спосіб залучаються до процесу проведення зовнішньої перевірки зобов'язані один раз на рік складати і підписувати заяви-зобов'язання щодо нерозголошення конфіденційної інформації, до якої вони отримують доступ у зв'язку зі здійсненням своїх повноважень із фіксацією в цих заявах-зобов'язаннях переліку такої конфіденційної інформації. Форма заяви-зобов'язання щодо нерозголошення конфіденційної інформації наведена у додатку 3 до цього Положення.

82. Складання зазначених у п. 81 цього Положення заяв-зобов'язань про нерозголошення конфіденційної інформації не виключає складання додатково особами, які входять до складу групи з зовнішньої перевірки, на письмову вимогу керівника суб'єкта аудиторської діяльності, що перевіряється, зобов'язання про нерозголошення комерційної таємниці (або аналогічного за змістом документа). Необхідними умовами складання таких зобов'язань (або аналогічних за змістом документів) є наявність у суб'єкта аудиторської діяльності, що перевірявся, на момент початку перевірки затверджених у встановленому порядку і чинних переліку відомостей, що становлять комерційну таємницю, форми зобов'язання про нерозголошення комерційної таємниці, положення про комерційну таємницю, а також ознайомлення під підпис осіб, які входять до складу групи з зовнішньої перевірки, із названими документами.

83. Зобов'язання щодо конфіденційності та невикористання інформації не поширюються на загальнодоступну інформацію, а також на відповідні державні органи, яким така інформація повинна надаватись відповідно до чинного законодавства.

84. Комітет з контролю за якістю аудиторських послуг повинен забезпечити зберігання документації з зовнішньої перевірки протягом періоду не менше 6-ти років від дати звіту з перевірки.

85. Протягом періоду зберігання документації із зовнішньої перевірки Комітет з контролю за якістю аудиторських послуг зобов'язаний забезпечити:

- можливість доступу до документації із зовнішньої перевірки;

- запис змін, які було внесено до документації із зовнішньої перевірки;

- доступ уповноваженим сторонам (наприклад, членам профільної Комісії АПУ з контролю якості та професійної етики) для проведення моніторингу виконання зовнішніх перевірок або інших цілей.

86. Конкретні заходи та дії щодо зберігання документації із зовнішньої перевірки розробляє та впроваджує Комітет з контролю за якістю аудиторських послуг.

87. Профільна Комісія АПУ з контролю якості та професійної етики на своєму черговому засіданні розглядає отриманий від голови Комітету з контролю за якістю аудиторських послуг звіт з перевірки, проект висновку та лист керівника суб'єкта аудиторської перевірки що перевірявся (за його наявності), затверджує висновок щодо відповідності системи контролю (далі - Висновок) та готує проект рішення за наслідками перевірки для його розгляду на черговому засіданні АПУ.

88. Комісія АПУ з контролю якості та професійної етики може затвердити такі види висновків щодо відповідності системи контролю:

- позитивний;

- позитивний з окремими зауваженнями;

- умовно-позитивний;

- негативний;

- про відсутність системи контролю якості.

89. Позитивний висновок надається за умови впровадження суб'єктом аудиторської діяльності, що перевірявся, відповідної системи контролю якості, яка забезпечує обґрунтовану впевненість у тому, що сама фірма та її персонал діють у відповідності до Міжнародних стандартів аудиту, надання впевненості та етики, Кодексу етики професійних бухгалтерів та законодавчих і нормативних вимог, що регулюють аудиторську діяльність, а висновки (звіти), що надаються фірмою, відповідають умовам завдання.

90. Позитивний висновок з окремими зауваженнями надається, коли суб'єкт аудиторської діяльності, що перевірявся, в цілому запровадив систему контролю якості, але система має окремі несуттєві недоліки чи слабкості, для усунення яких не потрібен великий обсяг робіт та багато часу.

91. Умовно-позитивний висновок надається, коли суб'єкт аудиторської діяльності, що перевірявся, в цілому запровадив відповідну систему контролю якості, але виявлені під час зовнішньої перевірки недоліки чи слабкості системи контролю якості можуть бути усунені шляхом застосування заходів, розробка та впровадження яких потребує суттєвого обсягу робіт та багато часу. Наприклад, суттєві недоліки контролю якості під час виконання завдань з обов'язкового аудиту.

92. Негативний висновок надається, коли запроваджена суб'єктом аудиторської діяльності, що перевірявся, система контролю якості в цілому не відповідає МСКЯ 1 та ПНП КЯ 1.

93. Висновок про відсутність системи контролю надається, коли суб'єкт аудиторської діяльності, що перевірявся, не створив систему контролю якості.

94. АПУ на своєму черговому засіданні за результатами розгляду висновків приймає відповідне рішення. В разі наявності позитивного висновку або позитивного висновку з окремими зауваженнями АПУ приймає рішення, що суб'єкт аудиторської діяльності, що перевірявся, успішно пройшов зовнішній контроль якості професійних послуг. У цьому випадку йому видається свідоцтво про відповідність системи контролю якості.

95. Якщо за наслідками зовнішньої перевірки суб'єкту аудиторської діяльності, що перевірявся, надано умовно-позитивний висновок, за рішенням АПУ для нього визначається термін (не менше 6 місяців) для вжиття відповідних заходів з метою усунення недоліків чи слабкостей системи контролю якості. Після закінчення вказаного терміну Комітет з контролю за якістю аудиторських послуг перевіряє усунення недоліків суб'єктом аудиторської діяльності, що перевірявся, і надає Комісії АПУ з контролю якості та професійної етики проект нової редакції висновку. Комісія АПУ з контролю якості та професійної етики за наслідками розгляду готує та представляє АПУ новий проект рішення, що приймається на черговому засіданні АПУ.

96. За умови надання негативного висновку суб'єкт аудиторської діяльності, що перевірявся, вважається таким, що не пройшов зовнішню перевірку. За рішенням АПУ для нього визначається термін (не менше 12 місяців) для вжиття відповідних заходів з метою усунення суттєвих недоліків чи суттєвих слабкостей системи контролю якості. Такий суб'єкт аудиторської діяльності включається до Плану зовнішніх перевірок на наступний рік.

97. У разі повторного отримання умовно-позитивного або негативного висновку АПУ інформує громадськість через ЗМІ та адресно, а також відповідні державні регуляторні органи про ризик отримання неякісних аудиторських послуг від певних суб'єктів аудиторської діяльності в Україні.

98. За умови відсутності системи контролю якості суб'єкт аудиторської діяльності підлягає виключенню з Реєстру.

99. Витяг з рішення АПУ щодо відповідності чи невідповідності системи контролю якості суб'єкта аудиторської діяльності впродовж 5-ти календарних днів з дати набуття чинності відповідного рішення АПУ надсилається Секретаріатом АПУ суб'єкту аудиторської діяльності, що перевірявся.

100. Комісія АПУ з контролю якості та професійної етики регулярно узагальнює всі зауваження та рекомендації за результатами зовнішнього контролю якості і оприлюднює їх на сайті АПУ та в офіційному виданні - журналі "Аудитор України" один раз на півроку.

101. Оприлюднення результатів зовнішніх перевірок шляхом публікації в офіційному виданні АПУ та розміщенні на сайті АПУ переліку суб'єктів аудиторської діяльності, які отримали свідоцтво про відповідність системи контролю якості, здійснюється один раз на календарний рік не пізніше 31 січня року, наступного за роком, в якому проводилися зовнішні перевірки цих суб'єктів аудиторської діяльності.

102. Інформація про суб'єктів аудиторської діяльності, які отримали свідоцтво про відповідність системи контролю якості, надається АПУ уповноваженим державним органам, які відповідно до чинного законодавства, ведуть окремі реєстри аудиторів.

103. Аналіз результатів зовнішніх перевірок включається в щорічний звіт, який АПУ подає до Кабінету Міністрів України.

104. Не менше ніж раз на рік профільна Комісія АПУ з контролю якості та професійної етики проводить моніторинг діяльності Комітету з контролю за якістю аудиторських послуг щодо проведення ним зовнішніх перевірок. Моніторинг передбачає перевірку виконання Комітетом з контролю за якістю аудиторських послуг окремих завершених зовнішніх перевірок шляхом аналізу документації із зовнішніх перевірок, а також обґрунтованості звітів за результатами проведення цих зовнішніх перевірок.

105. Фінансування проведення зовнішніх перевірок здійснюється АПУ за рахунок надходжень, визначених чинним законодавством та Статутом АПУ, в порядку, що визначається АПУ.

106. У контексті цього Положення до 1 жовтня 2013 року для визначення тривалості періоду, що перевіряється, необхідно за дату початку цього періоду використовувати дату, до якої аудиторські фірми зобов'язані впровадити систему контролю якості аудиторських послуг, а саме: 1 жовтня 2008 року, а за дату закінчення - дату, з якої розпочинається зовнішня перевірка суб'єкта аудиторської діяльності. В подальшому, тривалість періоду, що перевіряється, становитиме 6 років - від дати завершення попередньої зовнішньої перевірки до дати початку наступної зовнішньої перевірки.

107. Це Положення набуває чинності з 1 травня 2009 року.

108. Це Положення не поширюється на здійснення перевірок матеріалів скарг, що надійшли на суб'єктів аудиторської діяльності.

109. На період з 2009 по 2013 роки зовнішні перевірки контролю якості аудиторських послуг поширюються виключно на послуги з виконання завдань з аудиту та огляду.

Розрахунок інтегрального коефіцієнта здійснюється відповідно до п. 29 Положення на підставі даних звітів за формою N 1-аудит за попередній рік як сума добутків, визначених шляхом множення загальної кількості замовлень з конкретного виду завдання на фактичний обсяг наданих послуг за цим видом завдання та діленням на відповідний нормуючий коефіцієнт для кожного виду завдань, наведений вище в таблиці 1. Приклад ілюстративного розрахунку інтегрального коефіцієнта наведено нижче в таблиці 2.