Стандарт 5. Планування і виконання аудиторської перевірки

Аудиторська перевірка передбачає планування аудиту, перевірку та оцінювання інформації, надання рекомендацій та контроль після перевірки.

Планування кожної аудиторської перевірки підлягає документуванню і передбачає:

· визначення мети, завдань та обсягу аудиту;

· отримання повної інформації про підрозділ, що підлягає аудиторській перевірці.

Перевірка повноти інформації передбачає:

· визначення завдань, цілей та планів підрозділу, що перевіряється;

· отримання інформації про організаційну структуру та її зміни, про посадові інструкції, положення про підрозділи;

· наявність робочої документації попередньої аудиторської перевірки;

· користування матеріалами попередньої аудиторської перевірки, включаючи матеріали зовнішнього аудиту.

Обов'язковою умовою планування аудиту є складання програми проведення аудиторської перевірки. У програмі мають висвітлюватися:

· цілі аудиторської перевірки та строк її проведення;

· процедури, які використовуються внутрішніми аудиторами для збирання, аналізу та документування інформації під час аудиторської перевірки;

· характер та масштаб тестування, що необхідно для досягнення цілей аудиту на коленому його етапі;

· конкретні ризики, процеси та угоди, що підлягають аудиту;

· календарний графік виконання робіт.

Після проведення перевірки внутрішні аудитори повинні контролювати становище в банку щодо виправлення виявлених і зазначених в аудиторському висновку порушень, а також визначити можливе прийняття на себе спостережною радою банку ризику незастосування відповідних заходів.

Подальший контроль, який проводиться внутрішніми аудиторами, – це встановлення ефективності та своєчасності заходів, що вживаються керівництвом банку в зв'язку з викладеними в аудиторському висновку зауваженнями внутрішніх та зовнішніх аудиторів.

Керівництво банку має право взяти на себе ризик і відмовитися вживати відповідних заходів щодо викладених в аудиторському висновку фактів у зв'язку з великими витратами на їх проведення або іншими міркуваннями. У такому разі керівник служби внутрішнього аудиту повідомляє про це рішення раду банку.

Деякі викладені в аудиторському висновку недоліки можуть бути настільки важливими, що вимагатимуть від керівників банку негайних дій. Внутрішні аудитори зобов'язані тримати такі ситуації під особливим контролем.

Якщо керівник служби внутрішнього аудиту переконаний, що правління і рада банку вживають достатніх заходів для усунення фактів порушень, то подальший контроль здійснюється в межах наступної аудиторської перевірки.