n="justify"> IT або направити істотні ресурси на скорочення ризиків, пов'язаних з IT -системами, може призвести до зниження ефективності інших контрольних процедур. У будь-якому випадку ці моменти приведуть до значних змін характеру реагування аудитора на оцінені ризики.
Етап 4. Документування застосування відповідних засобів контролю
Документація щодо застосування засобів контролю допоможе аудитору:
> зрозуміти природу, функціонування і контекст (хто використовує засіб контролю, де, як часто і яка документація про це), в якому застосовуються виявлені засоби контролю;
> визначити, наскільки надійні засоби контролю і чи можливо покластися на їх ефективність.
Якщо відповідь на останнє питання буде позитивним, то засоби контролю можна тестувати в ході відповідних процедур на оцінені ризики. Документація про тестування також допоможе аудитору розробити конкретний тест, тобто визначити вибіркову сукупність, обсяг вибірки, які програми засоби контролю будуть тестуватися, хто виконує контрольну процедуру.
Об'єм документування визначається професійним судженням аудитора. Найбільш поширеними формами документації, підготовлюваної керівництвом для аудитора, є:
> описові матеріали або меморандуми по СВК;
> блок-схеми;
> поєднання описових матеріалів і блок-схем;
> запитальники та перевірочні листи.
Обсяг і характер необхідної документації - предмет професійного судження аудитора. При визначенні цього обсягу слід враховувати:
> природу, величину і складність організації та її СВК;
> методологію аудиту і використовувані в ході аудиту технології.
Об'єм документування може відображати також досвід і можливості аудиторської групи. Аудит, проведений менш досвідченою групою, може зажадати підготовки більш детальної документації, ніж у випадку, коли група складається з професіоналів. p align="justify"> Як вже зазначалося, при плануванні поточного аудиту аудитор може використовувати документацію, підготовлену у ході попередніх аудитів. Оновлення такої документації зажадає:
> зробити копії робочих документів з СВК за минулі періоди для їх подальшого оновлення; якщо нічого не змінилося, спочатку розглядається застосовність засобів контролю; якщо засіб контролю дійсно застосовувалося і ризик не змінювався, то характер засоби контролю можна вважати належним;
> оновити перелік факторів ризику, які повинні знижуватися допомогою СВК;
> виявити зміни в СВК на рівні організації та операцій в ході процедур перевірки застосовності засобів контролю;
...
