Про затвердження Положення з національної практики контролю якості аудиторських послуг 1 "Організація аудиторськими фірмами та аудиторами системи контролю якості аудиторських послуг"

63. Політика й процедури контролю якості виконання завдання мають охоплювати всі етапи планування й виконання завдання. Відповідно до вимог Професійних стандартів ці політика й процедури мають у відповідному обсязі покривати питання планування, виконання, нагляду, перевірки, документування й інформування про результати кожного завдання.

64. Політика й процедури контролю якості виконання завдання мають містити такі аспекти:

а) планування виконання завдання має здійснюватися відповідно до Професійних стандартів;

б) завдання повинен виконувати обізнаний персонал, який має доступ до Професійних стандартів, політики та процедур контролю якості, які застосовує Фірма;

в) Фірма зобов'язана ідентифікувати області й конкретні ситуації, що потребують особливої уваги з боку персоналу;

г) персонал повинен мати змогу отримати відповідні консультації із складних або спірних питань;

ґ) процес виконання завдання має бути задокументованим відповідно до Професійних стандартів;

д) мають здійснюватися огляди контролю якості виконання завдання, процес таких перевірок має документуватися відповідно до Професійних стандартів.

65. Завдання має бути виконано якісно. Для досягнення цього Фірма зобов'язана мати і використовувати методики з виконання завдання у письмовому чи електронному форматі, програмні інструменти чи інші форми стандартизованої документації, посібники з галузі та предмета завдання.

66. Фірма зобов'язана у відповідний спосіб документувати таке:

а) план, програми, інструкції, які були надані персоналу для отримання розуміння цілей його роботи;

б) процедури, терміни й обсяг виконаної роботи відповідно до Професійних стандартів;

в) дії з надання допомоги професіоналами та фахівцями менш досвідченим членам групи із завдання для чіткого розумінні цілей роботи;

г) процес консультування із складних та спірних питань і застосування його наслідків;

ґ) процеси нагляду за виконанням завдання;

д) процедури перевірки завершеного завдання, зроблених важливих суджень і виду висновку (звіту), що надається за наслідками виконання завдання;

е) процедури контролю якості виконання завдання.

67. Нагляд протягом виконанням завдання складається з:

а) відстеження ходу виконання завдання;

б) розгляду знань і компетентності окремих членів групи із завдання, оцінки, чи мають вони достатньо часу для виконання своєї роботи, чи розуміють вони свої інструкції, і чи виконується робота відповідно до плану завдання;

в) розгляду важливих питань, що виникли під час виконання завдання, оцінки їх важливості та відповідного коригування плану завдання;

г) ідентифікації питань, щодо яких необхідні консультації, або розгляд більш досвідченими членами групи із завдання під час його виконання.

68. Протягом виконання завдання більш досвідчені члени групи із завдання включно з керівником групи із завдання перевіряють роботу, виконану менш досвідченими членами групи із завдання. Той, хто виконує перевірку, розглядає, чи:

а) виконувалося завдання відповідно до Професійних стандартів та законодавчих і нормативних вимог;

б) виносилися на додатковий розгляд важливі питання;

в) проводилися відповідні консультації, та чи документувалися та застосовувалися отримані в результаті висновки;

г) є потреба в перегляді характеру, часу та обсягу процедур, що виконуються;

ґ) підтримують виконані процедури висновки, що їх було досягнуто, та чи відповідно вони задокументовані;

д) отримані достатні й відповідні докази для складання висновку (звіту);

е) досягнуто цілей виконуваних процедур.

Консультації зі складних та спірних питань

69. Протягом виконання завдання керівник групи з завдання або інша особа, уповноважена керівником Фірми, зобов'язана ідентифікувати складні та спірні питання та організовувати проведення відповідних консультацій.

70. Фірма зобов'язана забезпечити:

а) наявність достатніх ресурсів для проведення консультацій зі складних та спірних питань;

б) документування характеру й обсягу таких консультацій;

в) документування й застосування результатів таких консультацій.

71. Консультації включають дискусії на відповідному професійному рівні з особами на Фірмі чи за її межами, які мають відповідні знання для вирішення складних та спірних питань.

72. Під час консультацій використовують як дослідницькі ресурси, так і колективний досвід та технічні знання Фірми. Консультації допомагають підвищити якість і поліпшити застосування професійного судження. Фірма зобов'язана впровадити таку культуру, при якій консультування визнається за сильну сторону, а персонал заохочується до консультацій зі складних та спірних питань.

73. Для забезпечення ефективності консультацій з іншими професіоналами їм необхідно надати всі важливі факти, що допоможе їм надати кваліфіковану пораду з методологічних, етичних чи інших питань. Процедури консультування передбачають консультування тільки з особами, що мають відповідні знання, досвід і стаж роботи на Фірмі (або, в разі потреби, за її межами), з важливих методологічних, етичних чи інших питань та відповідне документування й застосування результатів таких консультацій.

74. Якщо Фірмі потрібна зовнішня консультація, наприклад тоді, коли вона не має відповідних внутрішніх ресурсів, вона може скористатися консультативними послугами, які надають:

а) інші Фірми,

б) професійні та регуляторні організації,

в) підприємства чи організації, що надають відповідні послуги з контролю якості;

г) незалежні консультанти.

До підписання угоди щодо надання таких послуг Фірма зобов'язана розглянути, чи має особа, що надає консультативні послуги, достатню для таких цілей кваліфікацію.

75. Документування консультацій з іншими професіоналами щодо складних та спірних питань має узгоджуватися як з особою, яка потребувала консультації, так і з особою, що надала консультацію. Документування повинно бути достатньо повним та детальним для розуміння:

а) питання, щодо якого була потрібна консультація;

б) результатів консультації включно з прийнятими рішеннями,

в) основи для таких рішень та їх застосування.

Розбіжність у думках під час виконання завдання

76. Під час виконання завдання можуть виникнути розбіжності в думках членів групи із завдання, консультантів та між керівником групи із завдання й особою, що здійснює перевірку якості його виконання. Фірма зобов'язана забезпечити розгляд і вирішення таких розбіжностей. Прийняті рішення мають бути задокументовані та впроваджені.

77. Фірма зобов'язана застосовувати процедури, спрямовані на заохочення виявлення розбіжності в думках на ранніх стадіях виконання завдання та надання чітких порад щодо послідовності дій, які необхідно зробити для вирішення розбіжностей і впровадження досягнутих рішень. Висновок (звіт) за наслідками виконання завдання не повинен надаватися до вирішення розбіжності.

78. Якщо Фірма залучає належно кваліфіковану зовнішню особу або незалежного консультанта для проведення огляду контролю якості виконання завдання, вона зобов'язана визнавати можливість виникнення розбіжності в думках та розробити процедури для вирішення цієї проблеми, наприклад, шляхом консультацій з іншим професіоналом або Фірмою, або професійною чи регуляторною організацією.

Огляд контролю якості виконання завдання

79. Для об'єктивної оцінки важливих суджень, зроблених групою із завдання, досягнутих при підготовці висновку (звіту) Фірма зобов'язана впровадити огляд контролю якості виконання завдання.

80. Огляди контролю якості виконання завдання мають здійснюватися для виконання таких завдань:

а) завдання з обов'язкового аудиту;

б) інші завдання з аудиту та огляду фінансової звітності,

в) завдання з надання впевненості;

г) завдання з супутніх послуг.

81. Фірма здійснює огляд контролю якості інших послуг у випадках, коли вони відповідають критеріям оцінки для визначення необхідності проведення огляду контролю якості аудиторських послуг, встановлених Фірмою. До таких критеріїв, зокрема, належать:

а) характер аудиторської послуги та ступінь, до якої вона привертає увагу суспільства;

б) ідентифікація незвичних обставин і ризиків аудиторської послуги;

в) наявність законодавчих або нормативних вимог щодо обов'язковості впровадження контролю якості конкретних аудиторських послуг.

Перелік таких критеріїв встановлює АПУ.

82. Огляд контролю якості виконання завдання повинна здійснюватися до моменту надання висновку (звіту).

83. Політика і процедури огляду контролю якості повинні містити наступне:

а) характер, час та обсяг огляду контролю якості виконання завдання;

б) критерії прийнятності осіб, що проводять огляд контролю якості виконання завдання;

в) вимоги до документування огляду контролю якості виконання завдання.

Характер, час та обсяг огляду контролю якості виконання завдання

84. Огляд контролю якості виконання завдання проводиться шляхом обговорення виконання завдання з керівником групи із завдання, перегляду фінансових або інших звітів, інформації з предмета завдання та, особливо, розгляду відповідності висновку (звіту) умовам завдання, вибіркової перевірки робочих документів, що стосуються важливих суджень, які було висловлено групою з завдання, та висновків, до яких дійшла група. Обсяг огляду залежить від складності завдання і ризику, що висновок (звіт) може не відповідати умовам завдання. Огляд контролю якості виконання завдання не зменшує відповідальність керівника групи із завдання за його виконання.

85. Огляд контролю якості виконання завдання з аудиту чи огляду фінансових звітів або іншого завдання з надання впевненості включає розгляд таких питань, як:

- оцінка групою із завдання незалежності Фірми щодо конкретного завдання;

- значні ризики, що було ідентифіковано під час виконання завдання, та дії у відповідь на ці ризики;

- судження, особливо щодо суттєвості та важливих ризиків;

- чи проводилися відповідні консультації з питань, які викликали розбіжності в думках, або інших складних чи сумнівних аспектів, та яких результатів було досягнуто цими консультаціями;

- важливість та наявність виправлених та невиправлених викривлень, ідентифікованих під час виконання завдання;

- питання, які необхідно довести до управлінського персоналу та найвищого управлінського персоналу клієнта з завдання та, в разі потреби, до інших сторін, наприклад регуляторних органів:

- чи відображують відібрані для перевірки робочі документи роботу, виконану щодо важливих суджень, та чи підтримують вони зроблені висновки;

- відповідність звіту, який буде надано, умовам завдання.

Огляд контролю якості виконання супутніх послуг залежно від обставин може включати всі або лише деякі з цих аспектів.

86. Особою, яка проводить огляд контролю якості виконання завдання, може бути спеціально призначений контролер з числа працівників Фірми або належно кваліфікована зовнішня особа, зокрема, незалежний консультант. Така особа здійснює огляд своєчасно на відповідних етапах виконання завдання з тим, аби важливі питання були вирішені до моменту надання висновку (звіту).

87. Якщо особа, яка проводить огляд контролю якості виконання завдання, вносить рекомендації, а керівник групи із завдання їх не сприймає, і це питання не вирішене на користь особи, яка проводить огляд, висновок (звіт) не надається до моменту вирішення цієї проблеми у відповідності до процедур Фірми щодо розбіжності в думках.

Критерії прийнятності осіб, які проводять огляд контролю якості виконання завдання

88. Під час призначення осіб, які будуть проводитимуть огляд контролю якості виконання завдання, Фірма має розглядати:

• їхню професійну кваліфікацію, яка потрібна для виконання такого огляду, включно з необхідним досвідом і повноваженнями;

• до якого рівня можна залучати таку особу до консультацій із завдання без порушення її об'єктивності.

89. Політика та процедури Фірми щодо професійної кваліфікації осіб, які проводять огляд контролю якості виконання завдання, розглядають професійні знання, досвід і повноваження, необхідні для виконання такої ролі. Від обставин завдання залежить, які знання слід вважати достатніми та відповідними професійними знаннями, досвідом та повноваженнями. Особою, що проводить огляд контролю якості виконання завдання з аудиту та огляду фінансової звітності, а також іншого завдання із надання впевненості, може бути лише особа, яка має сертифікат аудитора України.

90. Об'єктивність особи, яка проводить огляд контролю якості виконання завдання, має бути належно забезпечена. Наприклад, особа, яка проводить огляд контролю якості виконання завдання:

а) не призначається керівником групи із завдання;

б) не бере іншої участі у виконанні завдання, щодо якого здійснюється огляд контролю якості;

в) не приймає рішень щодо групи із завдання;

г) не підпадає під інші дії, які б загрожували її об'єктивності.

91. Керівник групи із завдання може консультуватися з особою, що проводить огляд контролю якості виконання завдання, під час його виконання. Такі консультації не мають загрожувати об'єктивності особи, яка проводить огляд контролю якості виконання завдання. Якщо природа та обсяг консультацій стають настільки значними, що загрожують об'єктивності особи, яка проводить огляд контролю якості виконання завдання, інша особа з Фірми або належно кваліфікована зовнішня особа призначаються на роль або особи, що проводить огляд контролю якості виконання завдання, або консультанта по завданню. Політика Фірми має вимагати зміни особи, яка проводить огляд контролю якості виконання завдання, якщо виникають сумніви в її можливості виконати об'єктивну перевірку.

92. Якщо аудитори, які займаються аудиторською діяльністю індивідуально як фізичні особи - підприємці, або невелика фірма виконують завдання, які потребують огляду контролю якості його виконання, то для проведення такого огляду вони можуть укласти угоду з належно кваліфікованою зовнішньою особою, незалежним контролером або з іншими Фірмами для виконання огляду контролю якості виконання завдання. Якщо Фірма укладає угоду з належно кваліфікованою зовнішньою особою або з незалежним контролером, вона має розглянути, чи відповідає така особа критеріям прийнятності для здійснення огляду контролю якості виконання завдання.

Критерії прийнятності осіб та порядок визнання їх незалежними консультантами

93. Реєстр незалежних консультантів (далі - Реєстр) оприлюднює АПУ на своєму офіційному сайті.

До Реєстру включаються:

93.1. аудиторські фірми, які:

а) внесені до Реєстру аудиторських фірм та аудиторів, ведення якого здійснює АПУ;

б) мають досвід надання послуг з аудиту та/або огляду фінансової звітності не менше п'яти років;

в) керівники та/або засновники таких фірм:

• не входять до складу керівних органів професійних організацій аудиторів та/або бухгалтерів;

• не є членами АПУ чи уповноваженими представниками АПУ у регіонах;

• не є уповноваженими контролерами;

93.2. аудитори, які:

а) мають чинний сертифікат аудитора України;

б) мають досвід надання аудиторських послуг у складі суб'єкта аудиторської діяльності та/або роботи у Комітеті з контролю якості аудиторських послуг не менше п'яти років;

в) не займають посади у Секретаріаті АПУ та/або в Комітеті з контролю якості аудиторських послуг;

г) не входять до складу керівних органів професійних організацій аудиторів та/або бухгалтерів;

д) не є членами АПУ чи уповноваженими представниками АПУ у регіонах;

е) не є уповноваженими контролерами;

93.3. визнані АПУ професійні організації аудиторів та/або бухгалтерів, які не є уповноваженими з контролю якості організаціями, керівники яких не є членами АПУ чи уповноваженими представниками АПУ у регіонах.

94. Для включення в Реєстр аудиторська фірма, аудитор або професійна організація аудиторів та/або бухгалтерів (далі - заявник) подає до АПУ заяву в довільній формі, в якій підтверджує відповідність вимогам пункту 93 цього Положення.

95. Секретаріат АПУ в десятиденний термін (протягом якого може запросити у заявника належне документальне підтвердження інформації, викладеній у заяві) перевіряє відповідність вказаної у заяві інформації, готує відповідний висновок і передає його Комісії АПУ з зовнішніх зв'язків та інформаційного забезпечення аудиторської діяльності, яка готує і передає для прийняття АПУ рішення про включення до Реєстру або про вмотивовану відмову.

96. Інформація про незалежного консультанта вноситься до Реєстру шляхом створення профілю, який містить наступну інформацію:

• реєстровий номер;

• найменування (для аудиторів - прізвище, ім'я, по-батькові);

• досвід аудиторської діяльності (для аудиторів - досвід надання послуг у складі суб'єкта аудиторської діяльності та/або роботи у Комітеті з контролю якості аудиторських послуг, для професійних організацій аудиторів та/або бухгалтерів - дата створення);

• дата включення до Реєстру;

• рекомендація професійної організацій аудиторів та/або бухгалтерів (за наявності).

Відповідальність незалежних консультантів, підстави та порядок виключення їх з Реєстру

97. Відповідальність незалежних консультантів передбачається договором про надання послуг між Фірмою та незалежним консультантом відповідно до чинного законодавства України та цього Положення.

98. У разі надходження до АПУ скарги на неналежне виконання незалежним консультантом професійних обов'язків, така скарга розглядається відповідно до порядку проведення перевірок матеріалів скарг, затвердженого АПУ.

За наслідками розгляду скарги АПУ може застосувати до незалежного консультанта стягнення у порядку застосування стягнень до аудиторів та аудиторських фірм та/або прийняти рішення про виключення незалежного консультанта з Реєстру.

Документування огляду контролю якості виконання завдання

99. Процес огляду контролю якості виконання завдання має бути задокументований. Документи з огляду контролю якості виконання завдання повинні свідчити про те, що:

а) всі процедури, які вимагає політика Фірми щодо огляду контролю якості виконання завдання, були виконані;

б) огляд контролю якості виконання завдання була завершена до моменту надання висновку (звіту);

в) особі, що проводила огляд контролю якості виконання завдання, не відомо про будь-які невирішені питання, що змусили б цю особу вважати, що важливі судження, які були висловлені групою з завдання, та висновки, яких дійшла група, не відповідають умовам завдання.

Документація із завдання

Завершення формування остаточних файлів із завдання

100. Фірма зобов'язана документувати процес виконання завдання. Групи із завдання мають своєчасно завершити формування остаточних файлів із завдання після надання висновків (звітів) із завдання. Максимальний період, за який слід завершити формування остаточних файлів для конкретних типів завдання, встановлює Фірма і він залежить від характеру завдань, але не може перевищувати 60 днів від дати висновку (звіту).

101. Якщо два або кілька різних висновків подаються стосовно однієї інформації суб'єкта господарювання, Фірми щодо крайніх термінів формування остаточних файлів із завдання розглядають кожний висновок (звіт) так, ніби він стосується окремого завдання. Так буває, наприклад, коли Фірма надає аудиторський висновок про фінансову інформацію компонента з метою консолідації групи та аудиторський висновок про ту саму фінансову інформацію, передбачений чинним законодавством, на пізнішу дату.

Конфіденційність, збереженість, цілісність, зрозумілість та відтворюваність документації з завдання

102. Відповідно до Закону України "Про аудиторську діяльність" та Кодексу етики Фірма зобов'язана забезпечити конфіденційність, зберігання, цілісність, зрозумілість і відтворюваність документації з завдання.

103. Фірма зобов'язана постійно дотримуватися конфіденційності інформації, що міститься в документації із завдання, якщо конкретний клієнт не надав дозволу розкрити інформацію або якщо існує професійний чи юридичний обов'язок такого розкриття.

104. Незалежно від того, на яких носіях зберігається документація із завдання (паперових, електронних чи інших), зрозумілість або відтворюваність основних даних може бути під загрозою, якщо документацію можна змінювати, додавати або вилучати без відома Фірми або якщо її можна постійно втрачати чи пошкоджувати. Тому Фірма зобов'язана розробити та впровадити відповідні заходи контролю документації з завдання з метою:

а) забезпечення можливості визначити, коли та ким документація із завдання була створена, змінена чи перевірена;

б) захисту цілісності інформації на всіх етапах завдання, особливо якщо члени групи із завдання обмінюються інформацією або інформація передається третім сторонам через Інтернет;

в) запобігання несанкціонованим змінам до документації із завдання;

г) надання групі із завдання та іншим уповноваженим сторонам доступу до документації з завдання, необхідної для належного виконання ними своїх обов'язків.

105. Такими заходами контролю, зокрема, є:

- використання членами групи із завдання паролю, щоб обмежити коло осіб, які можуть мати доступ до електронної документації з завдання, уповноваженими користувачами;

- здійснення резервного копіювання електронної документації з завдання на відповідних етапах його виконання;

- належний розподіл між членами групи з завдання на початку завдання повноважень щодо створення документації з завдання, її обробки протягом виконання завдання та упорядкування наприкінці завдання;

- обмеження доступу та конфіденційне збереження документації із завдання у формі друкованої копії;

- забезпечення дотримання конфіденційності незалежним консультантом.

106. У разі, якщо Фірма, з погляду практичності, включає до документації із завдання скановані електроні копії оригіналів документів, створених на папері, вона зобов'язана виконати такі процедури:

а) скановані копії мають відображувати весь зміст оригіналів документів на папері, включаючи власноручні підписи, перехресні посилання й анотації;

б) скласти покажчик сканованих копій, та, якщо це необхідно, скановані копії мають бути підписані відповідальною особою;

в) забезпечити доступ до сканованих копій і можливості їхнього відтворення й друкування.

Фірма може прийняти рішення про збереження оригіналів документації на папері, які було скановано, із законодавчих, нормативних чи інших причин.

Зберігання документації із завдання

107. Фірма зобов'язана встановити політику та процедури зберігання документації з завдання протягом достатнього періоду, що відповідає потребам самої Фірми або законодавчим, регулятивним чи нормативним вимогам.

108. Потреби Фірми в зберіганні документації із завдання та період такого зберігання змінюватимуться залежно від характеру завдання та обставин Фірми, наприклад, від того, чи потрібна документація із завдання для забезпечення аналізу питань, які мають постійне значення для майбутніх завдань. Період зберігання документації з завдання не може бути меншим як п'ять років від дати висновку (звіту).

109. Протягом періоду зберігання документації із завдання Фірма зобов'язана забезпечити:

- можливість доступу до документації з завдання (особливо у разі зберігання електронної документації, оскільки основні технології можуть удосконалюватися або змінюватися з часом);

- запис змін, які було внесено до документації із завдання після впорядкування файлів з завдання;

- доступ уповноваженим зовнішнім сторонам та перевірку ними документації із конкретного завдання для контролю якості або інших цілей.

Право власності на документацію з завдання

110. Документація із завдання є власністю Фірми. Фірма на свій розсуд може надавати частини (або витяги з) документації із завдання клієнтові, якщо таке розкриття інформації не перешкоджає обґрунтованості виконаної роботи, або у випадку завдань із надання впевненості, незалежності фірми чи її персоналу.

111. Документи, передані клієнтом Фірмі для виконання завдання, не підлягають оприлюдненню чи вилученню без згоди клієнта.

112. Фірма зобов'язана здійснювати моніторинг відповідності політики та процедур контролю якості (моніторинг) з метою отримання обґрунтованої впевненості, що її політика і процедури щодо системи контролю якості відповідні, адекватні, працюють ефективно й дотримуються на практиці. Моніторинг має включати постійний розгляд та оцінку системи контролю якості Фірми, а також періодичну перевірку окремих завершених завдань.

113. Метою моніторингу відповідності політики та процедур контролю якості є забезпечення оцінки:

а) дотримання Фірмою Професійних стандартів, законодавчих і нормативних вимог;

б) чи вірно розроблена та ефективно впроваджена система контролю якості Фірми;

в) чи вірно застосовуються політика та процедури контролю якості персоналом Фірми.

114. Відповідальність за процес моніторингу несе керівник Фірми, який може призначити особу, яка має достатній відповідний досвід і повноваження, здійснювати процес моніторингу. Моніторинг розглядає як відповідність політики і процедур контролю якості встановленим вимогам, так і ефективність роботи системи контролю якості.

115. Моніторинг включає такі аспекти, як:

- аналіз:

- змін і доповнень до Професійних стандартів, законодавчих і нормативних вимог, та їх відображення, в разі потреби, в політиці й процедурах Фірми;

- письмових підтверджень відповідності політики та процедур Фірми щодо незалежності;

- постійного професійного розвитку, включно з перепідготовкою;

- рішень щодо прийняття нових клієнтів, продовження взаємовідносин із клієнтами та прийняття специфічних завдань;

- визначення необхідних коригувальних дій і поліпшень, які необхідно внести в систему, включно із забезпеченням зворотного зв'язку стосовно політики і процедур Фірми, що належать до навчання та постійного удосконалення професійних знань;

- інформування відповідного персоналу Фірми про недоліки, ідентифіковані в системі, в рівні розуміння системи або у відповідності їй;

- вживання заходів відповідним персоналом Фірми щодо своєчасного впровадження необхідних змін у політику та процедури контролю якості.

116. Перевірка окремих завершених завдань мають здійснюватися на циклічній основі. Завдання, які відбирають для перевірки, мають включати, як мінімум, одне завдання на кожного керівника групи із завдання за період, який зазвичай становить не більш трьох років. Схема організації перевірки, включно з часом відбору окремих завдань, залежить від багатьох чинників, які включають:

- розмір Фірми;

- кількість і географічне розташування офісів;

- результати попередніх моніторингових процедур;

- ступінь повноважень як персоналу, так і офісів (наприклад, чи має право офіс проводити свої власні перевірки, чи перевірки може проводити лише головний офіс);

- природа та складність практики й організації Фірми;

- ризики, які пов'язані з клієнтами Фірми та конкретними завданнями.

117. Процес перевірки завершених завдань включає відбір окремих завдань, деякі з яких можуть бути відібрані без попереднього попередження групи із завдання. Ті, хто перевіряє завдання, не повинні входити до складку групи із завдання або перевіряти контроль якості виконання завдання. При визначенні обсягу перевірки Фірма бере до уваги обсяг висновків незалежної зовнішньої перевірки. При цьому незалежна зовнішня перевірка не може замінити власну внутрішню програму моніторингу фірми.

118. Невеликі аудиторські фірми та аудитори, які займаються аудиторською діяльністю індивідуально як фізичні особи - підприємці, можуть залучати належно кваліфіковану зовнішню особу або незалежного консультанта, або іншу Фірму для виконання перевірки завершених завдань та інших процедур моніторингу.

119. Фірма зобов'язана оцінювати вплив недоліків, виявлених у результаті моніторингу, та визначати, чи є вони:

а) окремими випадками, що не свідчать про те, що система контролю якості Фірми є не відповідною;

б) системними або іншими важливими недоліками, що повторюються, які потребують термінових коригувальних дій.

120. Фірма інформує відповідних керівників груп із завдання та інший відповідний персонал про недоліки, виявлені в результаті моніторингу, та надає рекомендації щодо відповідних коригувальних дій.

121. За результатами оцінки кожного типу недоліків Фірма має:

а) вжити відповідних коригувальних дій відносно окремого завдання або співробітника;

б) ознайомити з результатами моніторингу осіб, які відповідають за підготовку і професійний розвиток персоналу;

в) змінити політику та процедури контролю якості;

г) вжити дисциплінарних дій до тих, хто не дотримується політики та процедур Фірми, особливо тих, хто робить це неодноразово.

122. Якщо результати процедур моніторингу вказують на те, що висновок (звіт) може виявитися невідповідним умовам завдання або що під час виконання завдання деякі процедури не були виконані, Фірма зобов'язана визначити, які подальші дії необхідні для досягнення відповідності Професійним стандартам та законодавчим і нормативним вимогам. Вона має також розглянути питання про отримання юридичної допомоги.

123. Мінімум раз на рік Фірма ознайомлює з результатами моніторингу системи контролю якості керівників груп із завдань та інший відповідний персонал Фірми. Подібне ознайомлення дасть змогу Фірмі та цим особам вжити невідкладних відповідних заходів, якщо це потрібно, відповідно до їх посад та відповідальності. Інформація щодо результатів моніторингу включає:

а) опис виконаних процедур моніторингу;

б) висновки, зроблені за результатами моніторингу;

в) опис системних, повторюваних або інших важливих недоліків та заходів, спрямованих на їх усунення або коригування.

124. Документація, яку відносять до моніторингу:

а) описує процедури моніторингу включно з процедурою відбору для перевірки виконаних завдань;

б) реєструє оцінку:

- дотримання Професійних стандартів, законодавчих нормативних вимог;

- відповідності та ефективності застосування системи контролю якості; та

- вірності застосування політики та процедур контролю якості Фірми, тобто відповідності висновків (звітів), що надаються Фірмою, умовам завдань

в) ідентифікує виявлені недоліки, оцінює їх вплив та закладає основи для визначення подальших дій.

Скарги та звинувачення

125. Фірма зобов'язана впровадити політику та процедури, які б надали їй обґрунтовану впевненість, що Фірма відповідно реагує на:

а) скарги і звинувачення, що робота, виконана Фірмою, не відповідає Професійним стандартам та законодавчим і нормативним вимогам;

б) звинувачення у недотриманні вимог системи контролю якості Фірми.

126. Скарги і звинувачення (крім тих, що є вочевидь поверхневими) можуть походити як ззовні, так і з самої Фірми. Їх можуть робити персонал, клієнти або треті сторони. Скарги та звинувачення можуть приймати члени групи із завдання або інший персонал Фірми.

127. Частиною цього процесу є встановлення Фірмою чітко визначених каналів, по яких персонал Фірми може передавати свої сумніви без остраху покарання.

128. Фірма розглядає такі скарги і звинувачення відповідно до встановленої політики та процедур. За розгляд скарг і звинувачень відповідає керівник Фірми, який призначає відповідальну особу, що має достатній досвід і повноваження на Фірмі, але не має відношення до завдання; при цьому вона може користуватися консультацією юриста, якщо це потрібно. Невеликі аудиторські фірми та аудитори, які займаються аудиторською діяльністю індивідуально як фізичні особи - підприємці, можуть користуватися послугами належно кваліфікованої зовнішньої особи або незалежного консультанта, або іншої Фірми для проведення такого розгляду. Скарги, звинувачення та відповіді на них мають бути задокументовані.

129. Якщо результати розгляду свідчать про недоліки політики та процедур контролю якості Фірми або недотримання вимог системи контролю якості Фірми співробітником чи співробітниками, Фірма вживає відповідних заходів, як зазначено в параграфі 121.

130. Фірма зобов'язана застосовувати політику та процедури, які вимагають наявності відповідної документації як підтвердження роботи кожного елемента своєї системи контролю якості.

131. Документування цих питань залежно від чинників, які наведені у параграфі 10 цього Положення, може бути у вигляді:

- електронної бази даних для документування таких питань, як підтвердження незалежності, оцінка роботи персоналу та результати моніторингових перевірок;

- більш простіших форм, наприклад, рукописних заяв, контрольних листів тощо.

132. Фірма зберігає таку документацію протягом часу, достатнього, щоб особи, які виконують процедури моніторингу, змогли оцінити дотримання Фірмою вимог своєї системи контролю якості, але не менш як протягом п'яти років з дати створення документації.

133. Орієнтовний перелік документів, які можуть свідчити про наявність у суб'єкта аудиторської діяльності системи контролю якості аудиторських послуг наведено у додатку 1 до цього Положення.

1. Документи по організації контролю якості суб'єкта аудиторської діяльності:

1.1. Документи з викладеною політикою та процедурами системи контролю якості, які застосовує суб'єкт аудиторської діяльності, а саме: положення/посібник з контролю якості, збірки внутрішніх стандартів та/або окремих положень, інструкцій, методик та ін.

1.2. Документи, що свідчать про створення підрозділу (призначення працівника) або залучення сторонньої особи, яка відповідає за організацію системи контролю якості.

1.3. Положення (посадова інструкція) про підрозділ (працівника), який відповідає за організацію системи контролю якості.

1.4. Формалізована організаційна структура та внутрішня система комунікацій.

1.5. Документи з викладеною політикою та процедурами щодо забезпечення конфіденційності, безпечного зберігання, періодичності перевидання, перегляду, внесення змін до документації системи контролю якості.

2. Документи з дотримання етичних вимог:

2.1. Документи, з викладеною політикою та процедурами щодо дотримання відповідних етичних вимог.

2.2. Документальне оформлення ознайомлення персоналу та інших осіб (за потреби) з політикою та процедурами щодо незалежності, чесності, об'єктивності, конфіденційності, нормами професійної поведінки, а також відповідальності персоналу за їх порушення (у тому числі, при прийомі персоналу на роботу).

2.3. Документи з прикладами обставин та відносин що створюють загрози незалежності та відповідних застережних заходів для усунення цих загроз або зменшення їх до прийнятного рівня.

2.4. Наявність зразків документів, які застосовує суб'єкт аудиторської діяльності для отримання письмових підтверджень дотримання політик та процедур щодо незалежності від усього персоналу, який має бути незалежним відповідно до етичних вимог (1 раз на рік, у т. ч. під час прийняття на роботу).

2.5. Зразки документів для підтвердження незалежності суб'єкта аудиторської діяльності та його персоналу від клієнта, які застосовує суб'єкт аудиторської діяльності під час прийняття завдання, продовження стосунків з клієнтами і конкретних завдань.

3. Документи щодо відповідності політики, застосовуваних процедур прийняттю завдання та продовженню співпраці з клієнтом:

3.1. Документи з викладеною політикою та процедурами щодо прийняття нового завдання та продовження стосунків з клієнтами і конкретних завдань у т. ч. визначення необхідних дій у разі ідентифікації сумнівних питань потенційного конфлікту інтересів під час прийняття завдання від існуючого клієнта, порядку відмови від виконання завдання, або одночасно від виконання завдання та від подальшої співпраці з клієнтом.

3.2. Документи з викладеною політикою та процедурами щодо аналізу чесності клієнта. Зразки тестів, анкет, контрольних листів, запитів до третіх осіб, попереднього аудитора для проведення аналізу чесності клієнта.

3.3. Документи з викладеною політикою та процедурами щодо аналізу часу та ресурсів необхідних для виконання завдання з аудиту при вирішені питання щодо прийняття нового клієнта або продовження співпраці з існуючим клієнтом.

3.4. Документи з викладеною політикою та процедурами щодо аналізу змін та актуалізації отриманої у попередніх періодах інформації про клієнта ("постійний" аудиторський файл клієнта). Шаблон структури та індексації документів "постійного" аудиторського файлу.

3.5. Стандартизовані форми документів щодо узгодження умов завдання з аудиту (лист-замовлення, лист-зобов'язання, договір на надання аудиторських послуг).

4. Документи, які підтверджують відповідність політики та процедур щодо людських ресурсів:

4.1. Документи щодо призначення відповідального працівника за облік особового складу та порядок ведення особових справ.

4.2. Документи з викладеною політикою та процедурами щодо визначення кваліфікаційних вимог та методів оцінки потенціальних працівників під час прийняття на роботу. Зразки анкет, тестів, контрольних листів для оцінки персоналу під час прийняття на роботу.

4.3. Документи з викладеною політикою та процедурами щодо забезпечення компетентності та професійного розвитку працівників: вимоги до підвищення кваліфікації, постійного удосконалення професійних знань аудиторів, що перебувають з ним у трудових відносинах; внутрішнього навчання працівників за місцем роботи.

4.4. Документи з викладеною політикою та процедурами щодо оцінки персоналу (зразки анкет, тестів, контрольних листів для оцінки персоналу, контрольних листів для самооцінки).

4.5. Документи із викладеними вимогами до відповідності кваліфікації співробітників посадам - посадові інструкції.

4.6. Документи з викладеною політикою та процедурами щодо вимог до персоналу під час виконання завдань: порядок розподілу функцій працівників під час проведення аудиту; наявність відповідального керівника за контроль якості під час виконання конкретного завдання з аудиту; призначення по кожному аудиту відповідальних за перевірку осіб; письмові організаційно-розпорядчі документи щодо кадрового складу групи з аудиту; графік призначення на виконання завдань з аудиту.

4.7. Документи з викладеною політикою та процедурами щодо посадового підвищення працівників.

4.8. Документи з викладеною політикою та процедурами щодо заходів, які застосовуються до працівників у разі невиконання чи невідповідного виконання покладених на них зобов'язань.

4.9. Документи, в яких зафіксовано підтримку створеної системи інформаційного забезпечення роботи фахівців щодо: визначення сфери, в яких потрібне консультування працівників; формування бібліотеки нормативної та довідкової літератури і забезпечення доступу працівників до неї; наявності у суб'єкта аудиторської діяльності підрозділу (відповідальних осіб) чи кваліфікованого зовнішнього консультанта працівників; порядку документування роботи з внутрішнього консультування працівників; наявності процедур вирішення розбіжності думок і системи інформаційної безпеки.

5. Документи щодо політики та процедур виконання завдань з аудиту фінансової звітності:

5.1. Документи з викладеною політикою та процедурами щодо документування виконання завдання відповідно до професійних стандартів, застосованих законодавчих та нормативних вимог.

5.2. Документи з викладеною політикою та процедурами щодо вивчення системи внутрішнього контролю клієнта та оцінки аудиторського ризику.

5.3. Документи з викладеною політикою та процедурами щодо розробки загальної стратегії та плану аудиту.

5.4. Політика та процедури фірми щодо визначення характеру, строків та обсягу аудиторських процедур по суті (тести деталей, аналітичні процедури по суті) та тести заходів контролю у відповідь на оцінені ризики при виконанні завдань з аудиту.

5.5. Документи, які регламентують використання концепції суттєвості під час планування та проведення аудиту, формулюванні висновку у звіті.

5.6. Документи, які обґрунтовують використання аудиторської вибірки під час виконання завдань з аудиту.

5.7. Документи в яких викладено політику та процедури фірми щодо призначення аудиторської групи з перевірки, партнера із завдання (наглядові функції партнера із завдання) при виконанні завдань з аудиту.

5.8. Документи щодо призначення відповідального за огляд контролю якості завдання, Звіт або інший документ про результати огляду контролю якості завдання.

5.9. Документи, з викладеною політикою та процедурами щодо використання процедур зовнішнього підтвердження для отримання аудиторських доказів під час виконання завдань з аудиту. Наявність зразків стандартизованих запитів.

5.10. Документальне оформлення процедур для отримання достатніх та прийнятних аудиторських доказів належної ідентифікації, обліку та розкриття відносин і операцій з пов'язаними сторонами у фінансовій звітності. Наявність стандартизованих запитів, програм з переліком процедур щодо вивчення та ідентифікації пов'язаних сторін.

5.10. Документальне оформлення процедур для виявлення та оцінювання подальших подій під час аудиту фінансової звітності. Наявність стандартизованих програм, тестів, анкет, контрольних листів.

5.11. Документальне оформлення процедур оцінки здатності суб'єкта господарювання безперервно продовжувати свою діяльність. Наявність стандартизованих програм, тестів, анкет, контрольних листів.

5.12. Документальне оформлення щодо визначення єдиних вимог до розгляду помилок та шахрайства під час аудиту фінансової звітності; процедур на етапі завершення аудиту. Наявність стандартизованих програм, тестів, анкет, контрольних листів.

5.13. Документи з викладеною політикою та процедурами відносно першого завдання з аудиту.

5.14. Документи з викладеною політикою та процедурами консультування та вирішення складних та спірних питань, що виникають в процесі виконання завдання з аудиту.

5.15. Документи з викладеною політикою та процедурами щодо облікових оцінок, в тому числі облікових оцінок за справедливою вартістю, та пов'язані з ними розкриття інформації під час аудиту фінансової звітності.

5.16. Документальне оформлення політики та процедур щодо повідомлення інформації з питань аудиту тим, кого наділено найвищими повноваженнями у т. ч. про недоліки внутрішнього контролю. Документальні вимоги до форми повідомлення інформації.

5.17. Документи з викладеною політикою та процедурами щодо письмових запевнень від управлінського персоналу. Наявність зразків запитів про надання письмових запевнень до управлінського персоналу, листа-запевнення.

5.18. Документи з викладеною політикою та процедурами щодо вимог до формату та змісту аудиторського звіту, а також листів керівництву за результатами аудиту.

5.19. Документи з викладеною політикою та процедурами щодо забезпечення конфіденційності, зберігання, цілісності, зрозумілості та відтворюваності документації з завдання.

5.20. Наявність посібників, програмних інструментів, форм стандартизованої документації (шаблонів тестів, анкет, запитів, контрольних листів та ін.) щодо галузі та предмету завдання.

5.21. Документи що описують форму та структуру робочих документів, обсяг документування й перевірки аудиторської роботи.

5.22. Затверджений порядок індексації робочих документів.

5.23. Документи з викладеною політикою та процедурами щодо завершення формування остаточного файлу із завдання.

6. Документи з моніторингу відповідності політики та процедур контролю якості:

6.1. Документи щодо вимог та призначення особи, відповідальної за проведення процедур моніторингу.

6.2. Документи, в яких викладено періодичність здійснення аналізу документів системи контролю якості та критерії за якими необхідно проводити коригувальні дій та вносити поліпшення в документацію системи контролю якості.

6.3. Документування політики та процедур фірми щодо порядку інформування відповідного персоналу фірми про недоліки, ідентифіковані в системі контролю якості, відповідно впровадження змін у політику та процедури контролю якості.

6.4. Документи, в яких викладено періодичність здійснення аналізу перевірок завершених завдань з аудиту. Документи щодо системи вжитих заходів за результатами оцінки кожного із завершених завдань.

6.5. Звіт або інший документ про результати моніторингу відповідності політики та процедур контролю якості.