Контрольная работа по бизнес-информатике на тему Внутренний контроль

Задание 1.
Вид риска
Источники риска Снижающие риск средства контроля
Риск, связанный со всей отчетностью в целом (подготовка ненадежной финансовой отчетности) Внешние отраслевые факторы.
Природа организации.
Учетная политика.
Цели и задачи организации.
Функционирование СВК.
Недобросовестность Средства контроля на уровне организации в целом и основных бизнес-процессов.
Общие IT-контроли.
Контрольные средства в отношении операций
Риск, связанный со всей отчетностью (использование в ходе процесса подготовки отчетности неверных предпосылок) Бухгалтерские оценочные значения.
Допущения руководства.
Учетная политика.
Наличие операций, не соответствующих характеру деятельности организации, слишком сложных операций и пр.
Внесение ненадлежащих правок в бухгалтерскую документацию.
Информация, необходимая для подготовки раскрытий в отчетности Средства контроля на уровне организации.
Общие IT-контроли.
Контрольные средства в отношении операций
Специфические операционные риски (наличие в отчетности неотраженных или отраженных неточно операций) Выявление (запись) авторизованных операций.
Классификация операций.
Измерение, отражение в надлежащем периоде.
Наличие активов Средства контроля в отношении операций.
Прикладные IT-контроли.
Специфические средства контроля на уровне организации
Основные процедуры рассмотрения средств контроля
Действие Описание
Выявление РСИ (риски существенного искажения) Выявить РСИ (риски существенного искажения) для отчетности в целом и специфические (на уровне операций) риски, которые должны быть снижены либо путем предотвращения появления искажений, либо путем их выявления и корректирования
Проведение опроса по процедурам СВК в отношении РСИ Опросить ответственное лицо или собственника-руководителя о том, какие процедуры СВК существуют для снижения каждого риска. Документировать выявленные в ходе опроса средства контроля.
После того как в ходе опроса выявлены достаточные для сокращения конкретного риска средства контроля (достаточность определяется на основе профессионального суждения), можно прекратить опрос. Нет необходимости перечислять все иные средства контроля, которые могут существовать для снижения этого риска, если это специально не оговорено
Документирование результатов Выявленные средства контроля могут документироваться различными способами: для каждого РСИ, к которому относятся, или в виде матрицы средств контроля, связанных со всеми РСИ.
Главное — документировать связь риска существенного искажения и относящихся к ним контрольных средств, что позволит оценить, снижают ли выявленные средства контроля соответствующие риски. Если используется матрица средств контроля, необходимо:
• записывать выявленные процедуры СВК прямо в матрицу и указывать, являются они превентивными (предотвращающими) или выявляющими и исправляющими искажения;
• рассмотреть, может ли данное средство контроля снижать и другие риски. Вполне вероятно, что некоторые процедуры СВК могут применяться в отношении нескольких факторов риска.
Если в отношении риска существенного искажения не выявлены средства контроля, аудитор должен немедленно проинформировать руководство о слабости СВК