Если аудитор принимает решение о необходимости использовать внешние подтверждения в ходе аудита, то им должны быть приняты во внимание существенность, уровень неотъемлемого риска, риска средств контроля и то, как могут сократить аудиторский риск другие запланированные процедуры до приемлемо низкого уровня для применяющихся предпосылок подготовки финансовой отчетности. В этих целях в МСА разработан стандарт МСА 505 «Внешние подтверждения».
Цель МСА 505 – установление стандартов и предоставление руководства по использованию внешних подтверждений, которые используются аудитором в качестве внешних подтверждений.
Внешние подтверждения – это процесс получения и анализа аудиторских доказательств посредством прямой связи с третьими лицами. При этом необходимо принимать во внимание среду действия субъекта и существующую практику.
Надежность полученной информации зависит от применяемых в ходе аудита процедур при составлении просьбы о подтверждении выполнения этих процедур и оценки их результатов.
К факторам, влияющим на надежность полученных подтверждений, относятся средства контроля.
Между процедурами внешнего подтверждения и оценкой неотъемлемого риска и риска средств контроля имеется связь. В МСА 400 описаны процедуры, при которых для снижения неотъемлемого риска и риска средств контроля могут использоваться внешние подтверждения.
Чем выше оценка неотъемлемого риска и риска средств контроля, тем больше аудиторских доказательств требуется в ходе аудита.
Чем ниже уровень неотъемлемого риска и риска средств контроля, тем меньше аудитору надо получать доказательств. (Например, если уже имеется информация об условиях кредита, то можно ограничиться тестированием сальдо по текущему движению.)
К внешним подтверждениям относятся все категории предпосылок, которые рассматриваются в МСА 500. По разным категориям предпосылок характер внешних подтверждений может быть различным.
Просьба о представлении внешнего подтверждения должна соответствовать конкретной цели аудита.
В ходе аудита могут использоваться и положительные и негативные подтверждения.
Как правило, ответ по просьбе о положительном подтверждении является надежным доказательством.
Просьба о предоставлении негативного подтверждения, как правило, используется для снижения аудиторского риска до приемлемо низкого уровня в тех случаях, когда: 1) уровень неотъемлемого риска и риска средств контроля оценен как низкий и имеется большое число мелких сальдо; 2) не ожидается большое число ошибок; 3) аудитор уверен в том, что его просьба будет удовлетворена.
При составлении запросов аудитор должен обратить внимание на: 1) особенности отвечающих на запросы (должность, квалификация и т. д.); 2) процесс внешнего подтверждения; 3) наличие или отсутствие откликов; 4) надежность полученных откликов.