Приказ Госкорпорации "Росатом" от 16.10.2014 N 1/1010-П
(ред. от 13.01.2022)
"Об утверждении регламентных и методических документов по вопросам системы внутренних контролей финансовой отчетности"	
Документ предоставлен КонсультантПлюс

www.consultant.ru

Дата сохранения: 14.02.2023

ГОСУДАРСТВЕННАЯ КОРПОРАЦИЯ ПО АТОМНОЙ ЭНЕРГИИ "РОСАТОМ"
(Госкорпорация "Росатом")

ПРИКАЗ
16 октября 2014 г. N 1/1010-П

ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТНЫХ И МЕТОДИЧЕСКИХ ДОКУМЕНТОВ
ПО ВОПРОСАМ СИСТЕМЫ ВНУТРЕННИХ КОНТРОЛЕЙ ФИНАНСОВОЙ ОТЧЕТНОСТИ

		(в ред. Приказа Госкорпорации "Росатом" от 24.01.2017 N 1/50-П" от 15.02.2018 N 1/172-П; от 13.01.2022 N 1/14-П)		

В целях актуализации локальных нормативных актов Госкорпорации "Росатом" и ее организаций, устанавливающих нормы и правила построения и реализации системы внутренних контролей финансовой отчетности, с учетом Информации Министерства финансов Российской Федерации N ПЗ-11/2013 "Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности", приказываю:

1. Утвердить Единые отраслевые методические указания по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Методические указания, приложение N 1).
(п. 1 в ред. Приказа Госкорпорации "Росатом" от 13.01.2022 N 1/14-П)
2. Утвердить Единый отраслевой порядок совершенствования системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Порядок, приложение N 2).
(п. 2 в ред. Приказа Госкорпорации "Росатом" от 13.01.2022 N 1/14-П)
3. Утвердить Методические рекомендации по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Методические рекомендации по оценке эффективности, приложение N 3).
4. Утвердить Методические рекомендации по оценке рисков искажения финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Методические рекомендации по оценке рисков, приложение N 4)
5. Руководителям организаций Госкорпорации "Росатом", указанных в приложении N 5 к настоящему приказу, обеспечить выполнение работниками организации, а также организаций в контуре ее управления норм и правил, установленных методическими указаниями, порядком, методическими рекомендациями по оценке эффективности и методическими рекомендациями по оценке рисков в соответствии с Регламентом по взаимодействию организации и Госкорпорации "Росатом" путем принятия локальных нормативных актоворганизации и информировать главного бухгалтера Госкорпорации "Росатом" о статусе исполнения настоящего пункта приказа.
Срок - до 31.12.2014.
6. Рекомендовать руководителям организаций Госкорпорации "Росатом", за исключением организаций, указанных в п. 5 настоящего приказа, обеспечить принятие локальных нормативных актов организации, предусматривающих обязательное применение методических указаний, порядка, методических рекомендаций по оценке эффективности и методических рекомендаций по оценке рисков и информировать главного бухгалтера Госкорпорации "Росатом" о статусе исполнения настоящего пункта приказа.
Срок - до 31.12.2014.
7. Назначить владельцем терминов, перечисленных в методических указаниях, главного бухгалтера Андриенко В.А.
8. Главному бухгалтеру Андриенко В.А. обеспечить методологическую и консультационную поддержку организаций Госкорпорации "Росатом" по вопросам адаптации Методических указаний, Порядка, Методических рекомендаций по оценке эффективности и Методических рекомендаций по оценке рисков.
9. Признать утратившим силу приказ от 13.10.2010 N 1/331-П "Об утверждении Политики построения и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций" и приказ от 27.05.2011 N 1/444а-П "О внесении изменений в приказ Госкорпорации "Росатом" от 13.10.2010 N 1/331-П".

И.о. генерального
А.М. ЛОКШИН

Приложение N 1
к приказу Госкорпорации "Росатом"
от 16.10.2014 N 1/1010-П
(Приложение N 1 в ред. Приказа Госкорпорации "Росатом" от 13.01.2022 N 1/14-П)

ЕДИНЫЕ ОТРАСЛЕВЫЕ МЕТОДИЧЕСКИЕ УКАЗАНИЯ
по построению и реализации системы внутренних контролей
финансовой отчетности Госкорпорации "Росатом" и ее организаций

1. Назначение и область применения
1.1. Настоящие Единые отраслевые методические указания по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Методические указания) устанавливают единые принципы построения и реализации системы внутренних контролей финансовой отчетности (далее - СВК ФО) Госкорпорации "Росатом" (далее - Корпорация) и ее организаций с целью ее совершенствования.
1.2. Методические указания распространяются на деятельность в рамках группы процессов "Учет и отчетность".
1.3. Соблюдение Методических указаний является обязательным для всех работников Корпорации и ее организаций, вовлеченных в процесс "Управление системой внутренних контролей в области финансовой отчетности".
1.4. Ответственным за актуализацию Методических указаний и контроль их исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации "Росатом" является главный бухгалтер Госкорпорации "Росатом".

2. Термины, сокращения и аббревиатуры
2.1. В Методических указаниях используются термины, утвержденные локальными нормативными актами Госкорпорации "Росатом", приведенными в разделе 11 "Нормативные ссылки" настоящих Методических указаний.
2.2. Сокращения, используемые в целях данного документа, и расшифровки:

Сокращение	Расшифровка	
Автоматическая контрольная процедура СВК ФО	Контрольная процедура, выполняемая автоматически в информационной системе	
Владелец контрольной процедуры СВК ФО	Работник Корпорации или ее организации, который несет ответственность за определение порядка выполнения контрольной процедуры СВК ФО, назначение исполнителей контрольной процедуры, обеспечение выполнения и сохранности доказательств выполнения контрольных процедур	
Выявляющая контрольная процедура СВК ФО	Контрольная процедура, проводимая в процессе или после совершения факта хозяйственной жизни, принятия управленческого решения и направленная на оперативное выявление и устранение ошибок (искажений, отклонений) и нарушений	
Дизайн контрольной процедуры СВК ФО	Описание (алгоритм) контрольной процедуры, представляющее собой последовательность действий (операций), которые должен осуществлять исполнитель контрольной процедуры для достижения ее целей	
Исполнитель контрольной процедуры СВК ФО	Работник Корпорации или ее организации, который несет ответственность за своевременное и качественное выполнение контрольной процедуры и документирование результатов ее выполнения	
КФО	Консолидированная финансовая отчетность по МСФО	
ИТ-зависимая контрольная процедура СВК ФО	Контрольная процедура, выполняемая вручную исполнителем, но с использованием результатов автоматической обработки данных, проведенной информационной системой	
Периметр СВК ФО	Перечень наиболее существенных организаций Корпорации и их существенных учетных сценариев (процессов)	
Предупреждающая контрольная процедура СВК ФО	Контрольная процедура, проводимая до совершения факта хозяйственной жизни или до принятия управленческого решения и направленная на предотвращение потенциальных ошибок (искажений, отклонений) и нарушений	
Риск СВК ФО	Риск искажения финансовой, налоговой отчетности, неправильного исчисления (удержания), неуплаты (неперечисления) налогов, сборов, страховых взносов и несвоевременного представления (непредставления) отчетности в налоговый орган	
Ручная контрольная процедура СВК ФО	Контрольная процедура, выполняемая вручную исполнителем без использования информационных систем	
Система внутренних контролей финансовой отчетности	Сегмент системы внутреннего контроля, обеспечивающий разумную уверенность в достоверности финансовой и налоговой отчетности, правильности исчисления (удержания), полноты и своевременности уплаты (перечисления) налогов, сборов, страховых взносов	

2.3. Аббревиатуры и расшифровки

Аббревиатура	Расшифровка	
КП	Контрольная процедура	
МСФО	Международные стандарты финансовой отчетности	
ОКУП	Отдел контроля учетных процессов	
РСБУ	Российские стандарты бухгалтерского учета	
СВК ФО	Система внутренних контролей финансовой отчетности	
СОВК	Специализированные органы внутреннего контроля	

3. Цели, задачи и процессы системы внутренних
контролей финансовой отчетности
3.1. Целями СВК ФО является:
обеспечение разумной уверенности у внешних и внутренних пользователей в достоверности финансовой отчетности, подготовленной в соответствии с РСБУ или МСФО;
достоверность налоговой отчетности и правильность исчисления (удержания), полноту и своевременность уплаты (перечисления) налогов, сборов, страховых взносов.
3.2. В рамках реализации указанных целей основными задачами СВК ФО являются:
соблюдение требований законодательства в области бухгалтерского учета и отчетности, налогов и сборов;
выявление, оценка, минимизация и (или) устранение рисков искажения финансовой и налоговой отчетности и рисков неправильного исчисления (удержания), неполной и (или) несвоевременной уплаты (перечисления) налогов, сборов, страховых взносов;
достоверность, полнота и своевременность отражения результатов финансово-хозяйственной деятельности в бухгалтерской (финансовой), налоговой отчетности, а также учета таких результатов при исчислении (удержании) налогов, сборов, страховых взносов, полноты и своевременности их уплаты (перечисления);
мониторинг (оценка) контрольных процедур СВК ФО, направленных на своевременное выявление, исправление и предотвращение ошибок (искажений) в финансовой и налоговой отчетности, и своевременное устранение выявленных недостатков.
3.3. Совершенствование СВК ФО Корпорации и ее организаций включает следующие процессы:
планирование мероприятий по совершенствованию СВК ФО;
описание существенных учетных сценариев (процессов);
выявление и оценка рисков (задач контроля) СВК ФО;
формализация контрольных процедур СВК ФО;
актуализация описания СВК ФО;
оценка СВК ФО;
устранение недостатков СВК ФО.
3.4. В процессе построения и реализации СВК ФО в Корпорации создан ОКУП Корпорации, осуществляющий координацию деятельности по совершенствованию СВК ФО. По решению руководства Корпорации и ее организаций ОКУП могут создаваться на уровне отдельных организаций и/или групп организаций (дивизионов). В организациях Корпорации за обеспечение контроля достоверности финансовой отчетности отвечают главный бухгалтер организации Корпорации.

4. Планирование мероприятий по совершенствованию системы внутренних
контролей финансовой отчетности
4.1. Формирование периметра системы внутренних контролей финансовой отчетности
4.1.1. Периметр СВК ФО формируется ежегодно на финансовый год.
4.1.2. В периметр СВК ФО включаются существенные организации Корпорации и их учетные сценарии (процессы), влияющие на существенные статьи КФО Корпорации и существенные статьи их индивидуальной бухгалтерской (финансовой) отчетности.
4.1.3. В состав существенных организаций включаются организации Корпорации, перешедшие в налоговый мониторинг.
4.1.4. Классификация статей финансовой отчетности на существенные и несущественные должна проводится на основе как количественных критериев (превышение уровня существенности), так и качественных критериев (сложность области учета, применение профессионального суждения, наличие альтернативных принципов учета и прочие критерии).
4.1.5. Статья КФО считается существенной, если она превышает уровень существенности. Уровень существенности определяется, как 80% от материальности. Материальность определяется как 0.8% консолидированной выручки за предыдущий финансовый год.
4.1.6. Для каждой существенной статьи КФО Корпорации на основании экспертной и руководящей оценки производится выбор существенных организаций Корпорации, соответствующие статьи индивидуальной финансовой отчетности которых в совокупности составляют не менее двух третьих (не менее 67%) от суммы существенной статьи КФО Корпорации.
4.1.7. Экспертная и руководящая оценка должна проводиться на основании следующих качественных критериев (представленный ниже список не является полным и исчерпывающим):
структура организации и/или подразделений;
вероятность искажений финансовой отчетности в результате ошибок или манипуляций с данными финансовой отчетности;
значительное количество ошибок и/или ручных корректировок в финансовой отчетности, подготовленной за прошлые периоды;
сложность и неоднородность процессов в организации и/или ее подразделениях;
низкая квалификация персонала в организации и/или ее подразделении;
значимость организации и/или ее подразделений, а также процессов, протекающих в Корпорации и ее организациях с точки зрения руководства Корпорации;
сложность, новизна и/или иная специфика учета и процесса формирования отчетности;
замечания, содержащиеся в отчете (заключение) внешних аудиторов;
участие организации в налоговом мониторинге;
программы и проекты по реструктуризации и реинжинирингу бизнес-процессов организаций Корпорации и/или отдельных подразделений Корпорации.
4.1.8. Для каждой существенной статьи КФО Корпорации определяются учетные сценарии (процессы), результаты которых оказывают влияние на соответствующую статью. По результатам оценки формируется состав существенных организаций и их существенных учетных сценариев (процессов).
4.1.9. По каждой существенной организации определяются существенные статьи на уровне индивидуальной бухгалтерской (финансовой) отчетности.
4.1.10. Статья считается существенной, если она превышает уровень существенности. Уровень существенности определяется, как 80% от материальности. Материальность определяется как 0.8% от суммы всех доходов в Отчете о финансовых результатах организации, полученных за предыдущий отчетный период. Оценка проводится по статьям (строкам) "Выручка", "Доходы от участия в других организациях" "Проценты к получению", "Прочие доходы" Отчета о финансовых результатах.
4.2. Подготовка годового плана совершенствования системы внутренних контролей финансовой отчетности
4.2.1. Совершенствование СВК ФО в Корпорации и ее организациях выполняется непрерывно в соответствии с годовым планом совершенствования СВК ФО, а также путем мониторинга выполнения планов мероприятий, в том числе разработанных в соответствии с рекомендациями, направленными на совершенствование СВК ФО.
4.2.2. Ежегодно не позднее 1 марта отчетного года в соответствии с периметром СВК ФО ОКУП Корпорации подготавливает проект годового плана совершенствования СВК ФО Корпорации и ее организаций.
4.2.3. Годовой план совершенствования СВК ФО составляется по форме приложения N 1 к настоящим Методическим указаниям и содержит мероприятия существенных организаций по совершенствованию СВК ФО и сроки их исполнения.
4.2.4. Годовой план совершенствования СВК ФО Корпорации и ее организаций утверждает главный бухгалтер Корпорации. При необходимости в течение финансового года в периметр СВК ФО и годовой план совершенствования СВК ФО могут вноситься изменения.
4.2.5. Организация Корпорации, включенная в годовой план совершенствования СВК ФО, самостоятельно принимает решение о распределении обязанностей в целях исполнения годового плана совершенствования СВК ФО. В том числе определяет ответственных исполнителей по формализации и актуализации КП СВК ФО, оценки СВК ФО и устранению выявленных недостатков.
4.2.6. Организации Корпорации при необходимости составляют внутренний план совершенствования СВК ФО по форме приложения N 1 к настоящим Методическим указаниям.

5. Описание учетных сценариев (процессов)
5.1. В состав учетных сценариев включаются процессы, по результатам выполнения которых формируются обороты и/или остатки по счетам, а также раскрытия в бухгалтерской (финансовой) или налоговой отчетности.
5.2. Состав учетных сценариев должен актуализироваться по мере возникновения необходимости и пересматриваться не реже одного раза в год. Ответственным за актуализацию состава учетных сценариев является ОКУП Корпорации.
5.3. Для каждого учетного сценария (процесса) должен быть определен владелец процесса.
5.3. Описания сценариев (учетных) процессов должны быть формализованы в виде блок-схем, содержащих необходимую информацию о границах процесса (начинающих и завершающих событиях процесса), участниках, последовательности шагов, используемых ИТ-системах и первичных документах, чтобы обеспечить выявление существенных рисков (задач контроля). Учетный сценарий (процесс) может состоять из подпроцессов. Для каждого подпроцесса должна быть формализована отдельная блок-схема.
5.4. Описание учетных сценариев (процессов) должно выполняться с использованием элементов нотации, приведенных в приложении N 2 к настоящим Методическим указаниям.

6. Выявление и оценка рисков (задач контроля) системы внутренних
контролей финансовой отчетности
6.1. Управление рисками СВК ФО представляет собой совокупность действий, направленных на своевременное выявление и анализ событий, ситуаций, обстоятельств, которые могут привести к искажению финансовой и налоговой отчетности, неправильному исчислению (удержанию), неуплате (неперечислению) налогов, сборов, страховых взносов и несвоевременному представлению (непредставлению) отчетности в налоговый орган, и является основой для определения КП СВК ФО и мероприятий по управлению рисками (задачи контроля) СВК ФО.
6.2. Выявление рисков (задач контроля) СВК ФО должно осуществляться как на уровне процессов и функциональной деятельности структурных подразделений Корпорации и ее организаций, так и на уровне осуществления отдельных финансово-хозяйственных операций, в том числе планируемых с учетом соответствия их уровню существенности.
6.3. Выявление рисков (задач контроля) СВК ФО должно проводиться на основе всестороннего анализа и оценки последствий внутренних и внешних факторов, их совместного воздействия, возможности изменения во времени, а также условий финансово-хозяйственной деятельности Корпорации и ее организаций.
6.4. Выявление рисков (задач контроля) СВК ФО должно обеспечивать оценку характера, вероятности возникновения и величины потенциального искажения финансовой, налоговой отчетности.
6.5. Вероятность наступления риска должна определяться с учетом следующих факторов:
источники риска;
частота наступления аналогичного события в прошлом;
экономические условия осуществления финансово-хозяйственной деятельности организации.
6.6. Оценка последствий выявленных рисков должна обеспечивать возможность определения уровня влияния риска (задачи контроля) СВК ФО на показатели бухгалтерской (финансовой), налоговой отчетности как вероятное следствие выявленного риска.
6.7. Оценка каждого выявленного риска (задачи контроля) СВК ФО должна проводиться с целью определения его уровня. Определение уровня риска должно проводиться на основе оценки вероятности и последствий наступления риска.
6.8. Риски искажения налоговой отчетности, неправильного исчисления (удержания), неуплаты (неперечисления) налогов, сборов, страховых взносов и несвоевременного представления (непредставления) отчетности, идентифицируемые в целях налогового мониторинга, выявляются и оцениваются в соответствии с Едиными отраслевыми методическими рекомендациями по выявлению и оценке рисков, идентифицируемых в целях налогового мониторинга [11.10].
6.9. Риски искажения финансовой отчетности (задачи контроля) выявляются и оцениваются в соответствии с Методическими рекомендациями по оценке рисков искажения финансовой отчетности Госкорпорации "Росатом" и ее организаций [11.6].
6.10. Риски искажения финансовой отчетности (задачи контроля), идентифицируемые в учетных сценариях (процессах) Корпорации и ее организациях, вносятся в реестр рисков искажения финансовой отчетности (задач контроля). Реестр рисков искажения финансовой отчетности (задач контроля) ведется ОКУП Корпорации.

7. Формализация контрольных процедур системы внутренних контролей
финансовой отчетности
7.1. Контрольные процедуры СВК ФО - действия, направленные на предотвращение или минимизацию рисков, способных привести к неправильному исчислению (удержанию), неуплате (не перечислению) налогов, сборов, страховых взносов, искажению информации в финансовой и налоговой отчетности, несвоевременному представлению (непредставлению) отчетности в налоговый орган.
7.2. Разработка и внедрение КП СВ ФО должны осуществляться на основе анализа причин возникновения выявленных рисков и оценки их последствий.
7.3. В качестве КП СВК ФО используются:
документальное оформление и подтверждение фактов хозяйственной жизни Корпорации и ее организации;
подтверждение соответствия документов требованиям законодательства Российской Федерации;
санкционирование (авторизация) операций, обеспечивающее подтверждение правомочности их совершения;
сверка данных путем проверки полноты, точности, непротиворечивости и корректности полученной информации;
разграничение полномочий, в том числе посредством исключения совмещения одним лицом функции инициирования, авторизации, исполнения и контроля совершения хозяйственной операции: (а) не допускается назначение одному подразделению или работнику Корпорации и ее организаций функций по санкционированию, осуществлению и регистрации операций в учете, контроль их исполнения, обеспечению сохранности активов и осуществлению процесса инвентаризации; (б) не допускается назначение одному и тому же подразделению/работнику СВК ФО функций по разработке дизайна и внедрению контрольных процедур и их последующему независимому тестированию; (в) не допускается назначение одному и тому же подразделению/работнику осуществление контрольной процедуры и мониторинг (контроль) ее исполнения; (г) не допускается назначение работнику обязанностей по выполнению контрольной процедуры, направленной на выявление ошибок в действиях, выполняемых самим работником;
контроль фактического наличия и состояния объектов, в том числе охрана, ограничение доступа, инвентаризация;
надзор, обеспечивающий оценку достижения поставленных целей или показателей;
процедуры, связанные с компьютерной обработкой информации и информационными системами, а также с осуществлением контроля доступа, целостности данных и внесения изменений в информационные системы;
разграничение доступа должностных лиц Корпорации и ее организации к блокам учета в информационной системе в целях исключения несанкционированного доступа и возникновения рисков искажения финансовой и налоговой отчетности.
7.4. Весь комплекс КП СВК ФО подразделяется:
по времени исполнения на предупреждающие и выявляющие;
по способу выполнения на ручные, ИТ-зависимые, автоматические;
по объему контроля на сплошной (в отношении всех объектов) или выборочный (в отношении выбранных по критериям объектов).
7.5. Автоматические КП СВК ФО подразделяются на встроенные в процесс, запускаемые информационной системой по наступлению системного события или настроенного расписания без участия пользователя, и невстроенные в процесс, запуск которых инициируется пользователем информационной системы. Программные роботы (RPA - Robotic Process Automation) также могут рассматриваться в качестве автоматических контрольных процедур, если их алгоритмы позволяют предупредить или минимизировать риск.
7.6. Дизайн (описание) ручной и ИТ-зависимой КП СВК ФО должен содержать следующие элементы:
1) частота проведения и срок исполнения контрольной процедуры. Если контрольная процедура выполняется при наступлении определенного события, то такая информация также включается в описание контрольной процедуры.
Например, при поступлении на согласование заявки на оплату, при поступлении сделки ЕОСДО на проверку;
2) наименование структурного подразделения ответственного за подготовку и передачу документов (отчетов) на проверку;
3) цель контроля - на что направлена контрольная процедура. Например, проверка правильности, своевременности отражения операций в учете, проверка корректности оформления первичных учетных документов;
4) порядок (методика) формирования выборки для выборочной контрольной процедуры СВК ФО;
5) наименование информационной системы, в которой выполняется контрольная процедура или данные которой проверяются/подтверждаются в рамках выполнения контрольной процедуры (только для ИТ-зависимых КП);
6) объекты контроля (документы, отчеты), подлежащие проверке, и их показатели (аналитика, реквизиты), проверяемые исполнителем контрольной процедуры;
7) действия исполнителя контрольный процедуры при наличии замечаний, выявлении отклонений (расхождений) и их отсутствии;
8) доказательство (результат) выполнения контрольной процедуры.
7.7. Дизайн (описание) автоматической КП СВК ФО должен содержать следующие элементы:
1) наименование информационной системы, в которой выполняется контрольная процедура;
2) момент выполнения КП (системное событие, расписание, инициация пользователем);
3) цель контроля (описание функциональности информационной системы);
4) результат выполнения КП при наличии и/или отсутствии ошибки. Результатом автоматической КП СВК ФО может считаться системный документ, записи в информационной системе, содержащие информацию о фактах и о результатах выполнения программного алгоритма (например, файл регистрации (log file)/системный журнал).
7.8. При разработке КП СВК ФО должен учитываться принцип разграничения полномочий, в соответствии с которым ответственный за выполнение хозяйственной операции не должен осуществлять контроль за данной операцией. Исключением являются аналитические КП СВК ФО (например, сопоставление текущего и прошлого периодов, финансовой и нефинансовой информации, плановых и фактических показателей, анализ взаимосвязей между элементами информации, которые предположительно должны соответствовать и прочее).
7.10. По результатам описания КП СВК ФО должно складываться понимание о следующем:
как выполнение контрольной процедуры направлено на предотвращение или минимизацию рисков;
кто участвует в выполнении контроля;
как распределены роли участников: кем осуществляется выполнение хозяйственной операции и кем осуществляется контроль в отношении выполненных операций (подготовленных документов);
в чем заключается контроль при осуществлении описанных действий и операций, каким образом выявляются и устраняются ошибки;
какие документы (отчеты) свидетельствуют о выполнении контрольной процедуры и ее результатах.
7.11. Документирование КП СВК ФО, атрибутов и характеристик, используемых при ее квалификации, выполняется в Матрице контрольных процедур, приведенной в приложении N 3 к настоящим Методическим указаниям.
7.12. При описании каждой контрольной процедуры должна быть указана следующая информация:
в графе 1 - порядковый номер записи о контрольной процедуре;
в графе 2 - код контрольной процедуры, присваиваемый каждой контрольной процедуре организацией самостоятельно и позволяющий однозначно идентифицировать контрольную процедуру;
в графе 3 - наименование контрольной процедуры;
в графе 4 - описание контрольной процедуры;
в графе 5 - доказательство (результат) выполнения контрольной процедуры;
в графе 6 - место выполнение контрольной процедуры или место хранение доказательства (результата) ее выполнения;
в графе 7 - подразделение ответственное за выполнение контрольной процедуры. Если КП СВК ФО выполняется сторонней организацией, то дополнительно указывается наименование организации.
в графе 8 - должность работника организации, который несет ответственность за определение порядка выполнения КП СВК ФО, назначение исполнителей контрольной процедуры, обеспечение выполнения и сохранности доказательств выполнения контрольных процедур. В качестве дополнительной информации может быть указана ФИО работника;
в графе 9 - должность работника организации, который несет ответственность за своевременное и качественное выполнение контрольной процедуры и документирование результатов ее выполнения. В качестве дополнительной информации может быть указана ФИО работника. Для автоматических КП СВК ФО информация не заполняется;
в графе 10 - способ проведения КП СВК ФО: ручной, ИТ-зависимый, автоматический.
в графе 11 - частота проведения КП СВК ФО: ежедневно, ежемесячно, ежеквартально, ежегодно, при записи информации, по запросу. Частота "по запросу" указывается по КП СВК ФО, исполнение которых зависит от наступления события и не имеет регламентированной частоты исполнения, например, при поступлении документа (сделки ЕОСДО) на проверку;
в графе 12 - вид контрольной процедуры: предупреждающая или выявляющая;
в графе 13 - уровень контрольной процедуры: в отношении всех объектов, в отношении выбранных по критериям объектов;
в графе 14 - информационная система, в которой выполняется контрольная процедура, данные которой проверяются, подтверждаются. Для ручных КП СВК ФО информация не указывается;
в графе 15 - наличие автоматической записи результатов выполнения контрольной процедуры в информационной системе: да, нет;
в графе 16 - наименование внутреннего нормативного документа, который определяет выполнение контрольной процедуры. Для автоматических КП СВК ФО - проектное решение или иной документ, в котором описан программный алгоритм.
7.13. С целью оценки степени предупреждения (минимизации) выявленных рисков (задач контроля) составляется Матрица рисков и контрольных процедур СВК ФО, приведенная в приложении N 4 к настоящим Методическим указаниям.
7.14. Матрица рисков и контрольных процедур СВК ФО должна быть составлена на основе проведенного анализа контрольных процедур, направленных на минимизацию последствий реализации риска СВК ФО и/или снижение вероятности его наступления (покрытие задач контроля).
7.15. Степень детализации информации при раскрытии информации в матрице рисков и контрольных процедур должна быть определена на основе уровня существенности.
7.16. Матрица контрольных процедур СВК ФО и Матрица рисков и контрольных процедур СВК ФО должны утверждаться распорядительным документом организации Корпорации.
7.17. Результаты выполнения контрольных процедур документируются и сохраняются в соответствии с требованиями локальных нормативных актов Корпорации и ее организаций.
7.18. По результатам выполнения контрольных процедур рассматриваются вопросы о необходимости в корректирующих или других действиях, в том числе направленных на устранение выявленных отклонений, замечаний и злоупотреблений.
7.19. Обязанности по разработке, документированию, внедрению, выполнению, мониторингу и совершенствованию КП СВК ФО закрепляются в локальных нормативных актах, положениях о структурных подразделениях и должностных инструкциях работников Корпорации и ее организаций.

8. Актуализация системы внутренних контролей финансовой отчетности
8.1. Анализ и оценка необходимости актуализации СВК ФО должны проводиться не реже одного раза в год в сроки, предусмотренные Планом совершенствования системы внутренних контролей финансовой отчетности Корпорации и ее организаций.
8.2. Актуализация СВК ФО должна выполняться на основании:
информации об изменениях в составе видов деятельности Корпорации и ее организаций (оказание новых видов услуг, производство новых видов продукции, либо прекращение производства ряда видов продукции, прекращение оказания видов услуг и т.д.);
полученной от владельцев процессов и контрольных процедур информации об изменениях, в том числе по результатам анкетирования в виде заполненных вопросников, сформированных на основании приложения N 5 к настоящим Методическим указаниям;
изменений законодательства и локальных нормативных актов Корпорации и ее организаций;
результатов оценки КП СВК ФО;
результатов проверок финансово-хозяйственной деятельности подразделениями СОВК Корпорации и ее организаций;
аудита годовой бухгалтерской (финансовой) отчетности Корпорации и ее организаций.
8.3. Изменения в описании СВК ФО должны быть утверждены распорядительным документом организации Корпорации и доведены до всех заинтересованных лиц.

9. Оценка системы внутренних контролей финансовой отчетности
9.1. Оценка эффективности СВК ФО проводится для:
определения ее способности обеспечить выполнение поставленных перед ней задач;
своевременного информирования руководителей о выявленных ошибках, противоречиях, недостатках и для принятия мер по их устранению
определения уровня существенности недостатков СВК ФО;
разработки мероприятий по развитию и совершенствованию СВК ФО.
9.2. Оценка СВК ФО проводится путем независимой оценки или самостоятельной (самооценки) оценки.
9.3. Независимая оценка СВК ФО проводится работниками СОВК Корпорации и ее организаций или внешним консультантом (аудитором).
9.4. Самооценка СВК ФО проводится владельцем процесса/группы процессов и включает:
проведение опросов;
мониторинг выполнения КП СВК ФО;
тестирование КП СВК ФО;
9.5. Опросы проводятся с целью сбора информации от владельцев и исполнителей КП СВК ФО об эффективности выполняемых ими контрольных процедур. Типовой формат вопросника самооценки контрольной процедуры приведен в Приложении N 6 к настоящим Методическим указаниям.
9.6. Мониторинг выполнения КП СВК ФО - процедура проверки полноты, своевременности исполнения и правильности документирования результатов выполнения КП СВК ФО. Анализ результатов выполнения контрольных процедур должен включать:
проверку наличия документов, подтверждающих выполнение контрольной процедуры и их соответствие дизайну КП СВК ФО;
проверку соответствия описания контрольной процедуры порядку и способу ее выполнения;
проверку соблюдения принципа разграничение полномочий при отражении в учете операций (групп операций) и выполнении контроля в отношении этих операций (групп операций);
определение порядка и способов устранения выявленных ошибок и отклонений;
доведение до руководства информации о результатах выполнения контрольных процедур.
9.7. Результаты проведенного мониторинга выполнения КП СВК ФО оформляются по форме приложения N 7 к настоящим Методическим указаниям и предоставляются ответственным за СВК ФО в Корпорации и ее организациях. По результатам проведенного мониторинга выполнения КП СВК ФО рассматриваются вопросы о необходимости изменений в СВК ФО Корпорации и ее организаций.
9.8. Тестирование КП СВК ФО включает оценку дизайна и операционной эффективности контрольных процедур.
9.9. Тестирование КП СВК ФО и оформление полученных результатов проводится в соответствии с Методическими рекомендациями по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [11.7] и Инструкцией по тестированию контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [11.8].
9.10. Результат тестирования каждой КП СВК ФО оформляется в отдельном Листе тестирования КП СВК ФО, приведенном в приложении N 8 к настоящим Методическим рекомендациям.
9.11. Для проведения тестирования выбираются наиболее значимые КП СВК ФО. Основными критериями для включения КП СВК ФО в объем тестирования являются КП СВК ФО:
направленные на покрытие существенных рисков СВК ФО;
имеющие высокую трудоемкость и подверженные сбоям;
по которым были изменения в порядке их исполнения и/или изменялся исполнитель контрольной процедуры.
9.12. Мероприятия по оценке СВК ФО и сроки их проведения определяются планом совершенствования системы внутренних контролей финансовой отчетности.
9.13. По результатам проведения оценки СВК ФО рассматриваются вопросы о необходимости совершенствования контрольных процедур СВК ФО.

10. Устранение недостатков системы внутренних
контролей финансовой отчетности
10.1. Недостатки (замечания), выявленные по результатам оценки СВК ФО, и рекомендации по их устранению должны своевременно доводится до заинтересованных лиц для их анализа и разработки мероприятий по их устранению.
10.2. При выявлении недостатков СВК ФО составляется план устранения недостатков:
разрабатываются мероприятия (рекомендации) по устранению каждого выявленного недостатка СВК ФО. Мероприятия могут разрабатываться для одной либо для группы КП СВК ФО и быть направлены как на совершенствования дизайна/операционной эффективности контроля, так и общей эффективности учетного процесса;
определяются работники, ответственные за внедрение рекомендаций и осуществление мероприятий по устранению недостатков СВК ФО;
определяются ресурсы, необходимые для реализации мероприятий плана устранения недостатков СВК ФО.
определяются сроки реализации мероприятий по устранению недостатков СВК ФО.
10.3. План устранения недостатков формируется по форме приложения N 9 к настоящим Методическим указаниям.
10.4. В организациях Корпорации проводится мониторинг выполнения мероприятий (рекомендаций), предусмотренных планом устранения недостатков СВК ФО.
10.5. Отслеживание статуса выполнения мероприятий (рекомендаций) может проводиться, например, посредством опроса ответственных работников подразделения и/или получения отчетов о внедрении мероприятий и на основании плана мероприятий.
10.6. Мониторинг мероприятий (рекомендаций) по устранению недостатков должен проводится не реже одного раза в квартал. Результаты проведенного мониторинга документируются в плане устранения недостатков, составленного в соответствии с приложением N 9 к настоящим Методическим указаниям.

11. Нормативные ссылки
11.1. Налоговый кодекс Российской Федерации.
11.2. Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете".
11.3. Требования к организации системы внутреннего контроля, утвержденные приказом Федеральной налоговой службы от 25.05.2021 N ЕД-7-23/518@.
11.4. Политика в области внутреннего контроля Госкорпорации "Росатом" и ее организаций, утвержденная приказом Госкорпорации "Росатом" от 28.12.2011 N 1/1143-П.
11.5. Положение о системе управления рисками Госкорпорации "Росатом", утвержденное приказом Госкорпорации "Росатом" от 11.11.2015 N 1/1067-П.
11.6. Методические рекомендации по оценке рисков искажения финансовой отчетности Госкорпорации "Росатом" и ее организаций, утвержденные приказом Госкорпорации "Росатом" от 16.10.2014 N 1/1010-П.
11.7. Методические рекомендации по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций, утвержденные приказом Госкорпорации "Росатом" от 16.10.2014 N 1/1010-П.
11.8. Инструкция по тестированию контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций, утвержденная приказом Госкорпорации "Росатом" от 16.10.2014 N 1/1010-П.
11.9. Положение о системе регламентирующих документов Госкорпорации "Росатом", утвержденное приказом Госкорпорации "Росатом" от 04.12.2015 N 1/1176-П.
11.10. Единые отраслевые методические рекомендации по выявлению и оценке рисков, идентифицируемых в целях налогового мониторинга, направленные служебной запиской от 03.08.2021 N 1-10.4/29055-ВК.
11.11. Информация Министерства финансов Российской Федерации N ПЗ-11/2013 "Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности".
11.12. Концепция COSO (The Committee of Sponsoring Organizations of the Treadway Commission) "Внутренний контроль - Интегрированная модель" (2013).

Приложение N 1
к Методическим указаниям

План совершенствования СВК ФО

N	Мероприятие	Длительность	Начало	Окончание	Ответственный	

						

Приложение N 2
к Методическим указаниям

Нотация для целей описания учетных сценариев (процессов)

Наименование элемента	Графическое представление элемента	Описание элемента	
Пул		Пул обозначает участника процесса (организация, подразделение) и служит для отражения этапов (шагов) рассматриваемого процесса, исполняемых участниками.
Дорожка обозначает исполнителя процесса от участника (подразделение, роль). Дорожки располагаются внутри пула участника процесса и используются для распределения операций процесса между его исполнителями (подразделение, роль).
Взаимодействие между пулами отражается с помощью потоков сообщений, которые могут пересекать их границы, но не могут соединять объекты внутри пула.	
Свернутый пул		Свернутый пул обозначает внешнего участника процесса (контрагента, клиента) и не содержит внутренней детализации этапов процесса.
Взаимодействие между пулами отражается с помощью потоков сообщений, при этом поток входящих и исходящих сообщений не должен пересекать границы свернутого пула, а должен соединяться с границей свернутого пула.	
Внешний процесс/группа процессов		Внешний процесс используется для ссылки на внешний процесс/группу процессов. Взаимодействие с внешним процессом отражается с помощью потоков сообщений.	
Начальное событие		Начальное событие описывает условие для старта процесса. Формулируется как свершившийся факт, например: "Поступил первичный учетный документ", "Поступила сделка ЕОСДО на проверку".	
Конечное (завершающие) событие		Конечное событие описывает достигнутый результат процесса. Формулируется как свершившийся факт, например: "Первичный документ проверен", "Операция отражена в учете".	
Поток управления		Поток управления используется для связи элементов процесса (событий, задач, шлюзов) внутри одного пула. Поток управления отображает ход выполнения процесса. При необходимости на потоке задач могут быть отражены объекты (документы), передающиеся внутри этапов процесса.	
Поток сообщений		Поток сообщений используется для обозначения передачи информации (сообщений, объектов данных) между пулами (свернутыми пулами) процесса. Не может использоваться для передачи сообщений и объектов внутри одного пула.	
Этап (шаг) процесса		Этап (шаг) процесса используется для описания действия (набора действий), совершаемого участником процесса. Наименование этапа описывается с использованием отглагольного существительного, например, "Проверка документов", "Согласование проекта договора".
Если этап процесса выполняется в информационной системе или с использованием информационной системы, то в верхнем правом углу указывается краткое ее наименование.	
Эксклюзивный шлюз ("ИЛИ")		Эксклюзивный шлюз ("ИЛИ") используется для разделения процесса на альтернативные маршруты. В зависимости от заданного условия может быть выбран только один маршрут.	
Параллельный шлюз ("И")		Параллельный шлюз ("И") используется при разделении процесса на параллельные потоки. Для дальнейшего исполнения процесса все параллельными потоки должны быть исполнены. Элемент используется как при разделении потока на параллельные, так и при слиянии параллельных потоков.	
Контрольная процедура		Контрольная процедура используется для обозначения исполнения в процессе контрольных процедур СВК ФО, включенных в Матрицу контрольных процедур СВК ФО.	

Приложение N 3
к Методическим указаниям

Матрица контрольные процедуры

Приложение N 4
к Методическим указаниям

Матрица рисков и контрольных процедур

Приложение N 5
к Методическим указаниям

Шаблон запроса для актуализации СВК ФО
Директору Департамента/Начальнику отдела/Руководителю направления
В рамках выполнения работ по актуализации системы внутренних контролей финансовой отчётности во исполнение приказа N XXX просьба ответить в срок до ХХХХ на следующие вопросы по процессам и контрольным процедурам, находящимся в зоне ответственности Вашего подразделения:
1. Были ли изменения в процессах в X квартале 202Х г., которые привели к возникновению новых рисков финансовой и налоговой отчетности не формализованных в матрице рисков и контрольных процедур? При наличии изменений предоставьте информацию об изменениях в процессах и опишите возможные связанные с ними риски.
2. Считаете ли необходимым внести изменения в перечень рисков (задач контролей) указанный в матрице рисков и контрольных процедур? При наличии предложений направьте информацию для анализа и внесения изменения в Матрицу?
3. Соответствуют ли формализованные в Матрице контрольные процедуры их фактическому порядку выполнения и контрольным действиям исполнителей?
4. Были ли изменения в порядке выполнения формализованных контрольных процедур с ХХ.ХХ.202Х г.? При наличии изменений направьте следующую информацию для внесения изменений в Матрицу контрольных процедур:
a. Описание контрольной процедуры;
b. Доказательство выполнения контрольной процедуры;
c. Подразделение, ответственное за выполнение контрольных процедур;
d. Частота осуществления контрольных процедур;
e. Информационная система (если применимо).
5. Запланировано ли внесение изменений в порядки выполнения формализованных контрольных процедур в X квартале 202Х г.?
6. Были ли в вашем подразделении внедрены новые контрольные процедуры в период с ХХХХ по ХХХХ? Направьте информацию о таких контрольных процедурах для анализа и последующей формализации в Матрице контрольных процедур.
7. Известно ли Вам по состоянию на текущий день о случаях неисполнения формализованных контрольных процедур? Укажите номера таких контрольных процедур и причины их неисполнения.

Приложение N 6
к Методическим указаниям

Формат вопросника для самооценки эффективности
контрольных процедур

Процесс	Исполнитель КП		
Номер КП	ФИО
Дата заполнения		
Описание КП		
Методика оценки эффективности	Опрос	
				
1. Соответствует ли описание контрольной процедуры фактическому порядку исполнения КП?		
					
2. В случае ответа "нет" на 1-ый вопрос, в чем заключается несоответствие?		
					
3. Изменялся ли порядок проведения контрольной процедуры в течение предыдущего квартала/ года?		
				
4. В случае ответа "да" на 3-ий вопрос, в чем заключались изменения?		
5. Считаете ли Вы, что контрольная процедура покрывает риски (задачи контроля) СВК ФО, приведенные в матрице рисков и контрольных процедур
				
6. В случае ответа "нет" на 5-ый вопрос, поясните, пожалуйста, какие риски остались не покрыты?		
					
7. Достаточна ли с Вашей точки зрения периодичность проведения контрольной процедуры?		
					
8. В случае ответа "нет" на 7-ой вопрос, поясните, пожалуйста, какая периодичность выполнения контрольной процедуры может быть оптимальной?		
					
9. Документируете ли Вы должным образом доказательства выполнения контрольной процедуры? Сохранены ли все доказательства выполнения контрольной процедуры за текущий отчетный период?		
					
10. Достаточно ли, с Вашей точки зрения, достоверной является информация (первичные документы, отчеты, данные информационной системы и др.), используемая Вами при осуществлении контрольной процедуры?		
					
11. В случае ответа "нет" на 10-ый вопрос, поясните, пожалуйста, какую информацию Вы считаете недостаточно достоверной и почему?		
					
12. Возможно ли с Вашей точки зрения оптимизировать порядок выполнения контрольной процедуры?		
					
13. В случае ответа "да" на 12-ый вопрос, поясните, пожалуйста, возможные пути оптимизации выполнения контрольной процедуры?		
					
Заключение				
Недостатки обнаружены?				
Заключение об эффективности				
					
Описание недостатка		
					
Комментарии		

Приложение N 7
к Методическим указаниям
Результаты выполнения контрольных процедур

Приложение N 8
к Методическим указаниям

Лист тестирования контрольной процедуры

Приложение N 9
к Методическим указаниям

План устранения недостатков

Номер
контрольной
процедуры/
недостатка	Описание недостатка контрольной процедуры	Оценка значимости недостатка	Мероприятия по устранению недостатка	Ответственный за устранение недостатка	Срок устранения недостатка	Статус выполнения мероприятия	

Приложение N 2
к приказу Госкорпорации "Росатом"
от 16.10.2014 N 1/1010-П
(Приложение N 2 в ред. Приказа Госкорпорации "Росатом" от 13.01.2022 N 1/14-П)

ЕДИНЫЙ ОТРАСЛЕВОЙ ПОРЯДОК
совершенствования системы внутренних контролем финансовой
отчетности Госкорпорации "Росатом" и ее организаций

1. Назначение и область применения
1.1. Настоящий Единый отраслевой порядок совершенствования системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Порядок) разработан для установления последовательности действий по процессу "Управление системой внутренних контролей в области финансовой отчетности" группы процессов "Учет и отчетность" с целью совершенствования системы внутренних контролей финансовой отчетности (далее - СВК ФО) Госкорпорации "Росатом" (далее - Корпорация) и ее организаций.
1.2. Порядок распространяется на деятельность в рамках группы процессов "Учет и отчетность".
1.3. Соблюдение Порядка является обязательным для всех работников Корпорации и ее организаций, вовлеченных в процесс "Управление системой внутренних контролей в области финансовой отчетности".
1.4. Ответственным за актуализацию Порядка и контроль его исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации "Росатом" является главный бухгалтер Госкорпорации "Росатом".

2. Сокращения и аббревиатуры
2.1. Сокращения, используемые в целях данного документа, и расшифровки:

Сокращение	Расшифровка	
Куратор СВК ФО дивизиона	Работник организации Корпорации, ответственный за СВК ФО в дивизионе	
Лист тестирования	Формат для документирования результатов тестирования КП СВК ФО, приложение N 8 к ЕОМУ по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
Матрица контрольных процедур	Формат для документирования контрольных процедур СВК ФО, приложение N 3 к ЕОМУ по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
Матрица рисков и контрольных процедур	Формат для документирования рисков СВК ФО (задач контроля) и контрольных процедур СВК ФО, направленных на их минимизацию, приложение N 4 к ЕОМУ по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
Нотация для целей описания учетных сценариев (процессов)	Система графических элементов, символов и условных обозначений, для описания учетных сценариев (процессов), приложение N 2 к ЕОМУ по построению и реализации системы внутренних контролем финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
ОКиАЭП	Отдел контроля и анализа эффективности процессов ЦО БУНУ	
ОКУП	Отдел контроля учетных процессов Корпорации	
Периметр СВК ФО	Перечень наиболее существенных организаций Корпорации, включенных в План совершенствования СВК ФО	
План совершенствования СВК ФО	Формат для документирования мероприятий совершенствования СВК ФО, сроках и ответственных за их исполнение, приложение N 1 к ЕОМУ по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
План устранения недостатков	Формат для документирования мероприятий по устранению недостатков (совершенствованию) СВК ФО, приложение N 9 к ЕОМУ по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
Результаты выполнения контрольных процедур	Формат для документирования результатов выполнения контрольных процедур СВК ФО, приложение N 7 к ЕОМУ по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций [4.1]	
Система внутренних контролем финансовой отчетности	Сегмент системы внутреннего контроля, обеспечивающий разумную уверенность в достоверности финансовой и налоговой отчетности, правильности исчисления (удержания), полноты и своевременности уплаты (перечисления) налогов, сборов, страховых взносов	
ЦО БУНУ	Центр обслуживания по бухгалтерскому и налоговому учету АО "Гринатом"	

2.2. Аббревиатуры и расшифровки.

Аббревиатура	Расшифровка	
ЕОМУ	Единые отраслевые методические указания	
КП	Контрольная процедура	
РИФО	Риск искажения финансовой отчетности	
СВК ФО	Система внутренних контролей финансовой отчетности	

3. Описание процесса
3.1. Планирование мероприятий по совершенствованию системы внутренних
контролей финансовой отчетности и контроль их исполнения

N	Шаг	Результат	Сроки исполнения	Участники	Комментарий к шагу	
	1	2	3	4	5	
Планирование мероприятий по совершенствованию СВК ФО	
1	Определение организаций Корпорации для включения в Периметр СВК ФО на финансовый год	Периметр СВК ФО	Ежегодно не позднее 15-го февраля отчетного года	ОКУП		
2	Определение учетных процессов, влияющих на существенные статьи индивидуальной бухгалтерской (финансовой) отчетности	Перечень существенных учетных процессов организации Периметр СВК ФО направлен в ОКУП	Не позднее 2-го февраля отчетного года	Организация Периметра СВК ФО	Выбор учетных процессов осуществляется из утвержденного состава учетных сценариев Корпорации.	
	Подготовка и утверждение годового Плана совершенствования СВК ФО у главного бухгалтера Корпорации	Годовой План совершенствования СВК ФО утвержден главным бухгалтером Корпорации	Не позднее 1-го марта отчетного года	ОКУП		
4	Информирование организаций Периметра СВК ФО	Письмо о годовом плане совершенствования СВК ФО направлено в организации Периметра СВК ФО	В течение 5 рабочих дней после утверждения Плана совершенствования СВК ФО	ОКУП		
Изменение годового Плана совершенствования СВК ФО	
1	Формирование запроса на изменение Плана совершенствования СВК ФО	Письмо в адрес главного бухгалтера Корпорации	По необходимости	Организация Периметра СВК ФО/ОКиАЭП		
2	Рассмотрение запроса об изменении Плана совершенствования	Актуализированный План совершенствования СВК ФО/запрос отклонен	В течение 5 рабочих дней с момента поступления запроса	ОКУП		
3	Утверждение актуализированного Плана совершенствования СВК ФО у главного бухгалтера Корпорации	Актуализированный План совершенствования СВК ФО утвержден главным бухгалтером Корпорации	В течение 5 рабочих дней с момента подготовки актуализированного Плана совершенствования СВК ФО	ОКУП		
4	Информирование организаций Периметра СВК ФО об актуализации Плана совершенствования СВК ФО	Письмо о годовом плане совершенствования СВК ФО направлено в организации Периметра СВК ФО	В течение 5 рабочих дней после утверждения актуализированного Плана совершенствования СВК ФО	ОКУП		
Выполнение Плана совершенствования СВК ФО	
1	Выполнение Плана совершенствования СВК ФО	Мероприятия Плана совершенствования СВК ФО выполнены	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
2	Формирование отчета о статусе выполнения мероприятий СВК ФО	Отчет о статусе выполнения мероприятий СВК ФО сформирован и направлен в ОКУП	Ежеквартально не позднее 10-го рабочего дня месяца, следующего за отчетным кварталом	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Отчет о статусе выполнения мероприятий СВК ФО составляется в электронном виде по форме приложения к настоящему Порядку и направляется на электронную почту ОКУП	
3
(КП)	Мониторинг выполнения Плана совершенствования СВК ФО	Отчет о статусе выполнения Плана совершенствования СВК ФО	Ежеквартально не позднее 1-го числа 2 месяца следующего за отчетным кварталом	ОКУП	ОКУП контролирует сроки выполнения мероприятий Плана совершенствования СВК ФО организациями Периметра СВК ФО и наличие документов, подтверждающих их выполнение. Объем контроля: сплошной	
4	Утверждение Отчета о статусе выполнения Плана совершенствования СВК ФО у главного бухгалтера Корпорации	Отчет о статусе выполнения мероприятий Плана совершенствования СВК ФО утвержден главным бухгалтером Корпорации	не позднее 1-го числа 2 месяца следующего за отчетным годом	ОКУП		

3.2. Описание учетных сценариев (процессов)

N	Шаг	Результат	Сроки исполнения	Ответственный	Комментарий к шагу	
	1	2	3	4	5	
Актуализация состава учетных сценариев	
1	Анализ необходимости актуализации состава учетных сценариев	Перечень изменений в состав учетных сценариев направлен в ОКУП	По необходимости	Организация Периметра СВК ФО/ОКиАЭП/ ОКУП	Предлагаемые изменения в состав учетных сценариев в свободной форме направляются на электронную почту ОКУП	
2	Рассмотрение предлагаемых изменений в состав учетных сценариев	Предложения
согласованы/отклонены	В течение 5 рабочих дней с момента поступления предложения	ОКУП		
3	Актуализация состава учетных сценариев	Состав учетных сценариев утвержден ЛНА Корпорации	По необходимости	ОКУП	Утверждает состав учетных сценариев главный бухгалтер Корпорации	
4	Информирование организаций Периметра СВК ФО	Электронное сообщение о составе учетных сценариев направлено организациям Периметра СВК ФО	В течение 5 рабочих дней после утверждения	ОКУП		
Описание учетных (сценариев) процессов ЦО БУНУ	
1	Анализ необходимости актуализации учетных сценариев (процессов) ЦО БУНУ	Изменения в учетные сценарии (процессы) ЦО БУНУ определены	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
2	Описание учетных сценариев (процессов) ЦО БУНУ	Проекты учетных сценариев (процессов) ЦО БУНУ направлены на рассмотрение в ОКУП	В соответствии со сроками Плана совершенствования СВК ФО	ОКиАЭП	Описание учетных сценариев (процессов) документируются в соответствии с Нотацией для целей описания учетных сценариев (процессов)	
3	Рассмотрение проектов учетных сценариев (процессов) ЦО БУНУ	Проекты учетных сценариев (процессов) ЦО БУНУ согласованы/замечания направлены в ОКиАЭП	В течение 5 рабочих дней с момента поступления проектов учетных сценариев (процессов) ЦО БУНУ	ОКУП		
4	Устранение замечаний	Проекты учетных сценариев (процессов) с учетом
замечаний направлены в ОКУП	В течение 5 рабочих дней с момента поступления замечаний в рамках сроков
Плана совершенствования СВК ФО	ОКиАЭП		
5	Утверждение учетных сценариев (процессов) ЦО БУНУ	Учетные сценарии (процессы) ЦО БУНУ утверждены ЛНА Корпорации	В соответствии со сроками Плана совершенствования СВК ФО	ОКУП	Утверждает состав учетных сценариев (процессов) ЦО БУНУ главный бухгалтер Корпорации	
6	Информирование организаций периметра СВК ФО	Электронное сообщение с учетными сценариями направлено в организации Периметра СВК ФО	В течение 5 рабочих дней с момента утверждения	ОКУП		
Описание учетных сценариев (процессов) организаций Периметра СВК ФО	
1	Анализ необходимости актуализации учетных сценариев (процессов)	Изменения в учетные сценарии (процессы) определены	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО		
2	Описание учетных сценариев (процессов)	Проекты учетных сценариев (процессов) направлены на рассмотрение в ОКУП/Куратору СВК ФО дивизиона	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО	Описание учетных сценариев (процессов) документируются в соответствии с Нотацией для целей описания учетных сценариев (процессов)	
3	Рассмотрение проектов учетных сценариев (процессов) организации Периметра СВК ФО	Проекты учетных сценариев (процессов) согласованы/замечания направлены в организацию Периметра СВК ФО	В течение 5 рабочих дней с момента поступления проектов учетных сценариев (процессов)	ОКУП/Куратор СВК ФО дивизиона в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
4	Устранение замечаний	Проекты учетных сценариев (процессов) с учетом замечаний направлены на рассмотрение в ОКУП/Куратору СВК ФО дивизиона	В течение 5 рабочих дней с момента поступления замечаний в рамках сроков Плана совершенствования СВК ФО	Организация Периметра СВК ФО		
5	Утверждение учетных сценариев (процессов)	Учетные процессы утверждены ЛНА организации	Не позднее 1 месяца с даты согласования проектов учетных сценариев (процессов)	Организация Периметра СВК ФО		

3.3. Выявление и оценка рисков искажения финансовой отчетности (задач контроля)

N	Шаг	Результат	Сроки исполнения	Ответственный	Комментарий к шагу	
	1	2	3	4	5	
Анализ необходимости актуализации реестра РИФО	
1	Анализ необходимости актуализации РИФО (задач контроля)	Перечень изменений в реестр РИФО (задач контроля) направлен в ОКУП	По необходимости	Организация Периметра СВК ФО/ОКиАЭП/ ОКУП		
2	Рассмотрение предлагаемых изменений в реестр РИФО (задач контроля)	Актуализированный реестр РИФО (задач контроля)/изменения отклонены	В течение 5 рабочих дней с момента поступления предложения	ОКУП		
3	Информирование организаций Периметра СВК ФО	Электронное сообщение с реестром РИФО (задач контроля) направлено организациям Периметра СВК ФО	В течение 3 рабочих дней с момента актуализации	ОКУП		
Выявление и оценка РИФО	
1	Выявление и анализ РИФО (задач контроля), идентифицируемых в деятельности организации Периметра СВК ФО	Перечень РИФО (задач контроля) для последующей оценки значимости	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО	Результат документируется в Матрице рисков и контрольных процедур	
2	Оценка РИФО (задач контроля), идентифицируемых в деятельности организации Периметра СВК ФО	Оценка РИФО (задач контроля)	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО	Результат оценки документируется в Матрице рисков и контрольных процедур	

3.4. Формализация контрольных процедур системы внутренних контролей финансовой отчетности

	Шаг	Результат	Сроки исполнения	Ответственный	Комментарий к шагу	
	1	2	3	4	5	
Разработка и внедрение контрольных процедур СВК ФО	
1	Разработка КП СВК ФО	Проекты КП СВК ФО направлены на экспертизу в ОКУП/Куратору СВК ФО дивизиона	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Проекты КП СВК ФО
документируются в Матрице контрольных процедур, анализ покрытия РИФО КП СВК ФО документируется в Матрице рисков и контрольных процедур	
2
(КП)	Экспертиза проектов КП СВК ФО на соответствие требованиям методологии СВК ФО	Проекты КП СВК ФО согласованы/замечания направлены в организацию Периметра СВК ФО	В течение 5 рабочих дней с момента поступления проектов КП СВК ФО	ОКУП/Куратор СВК ФО дивизиона в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Объем контроля: сплошной	
3	Устранение замечаний	Проекты КП СВК ФО с учетом замечаний направлены на экспертизу в ОКУП/Куратору СВК дивизиона	В течение 5 рабочих дней с момента получения замечаний в рамках сроков Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
4	Утверждение КП СВК ФО	Матрица контрольных процедур и Матрица рисков и контрольных утверждены ЛНА организации	В течение месяца после согласования проектов КП СВК ФО	Организация Периметра СВК ФО		
5	Утверждение КП СВК ФО ЦО БУНУ	Матрица контрольных процедур утверждена ЛНА Корпорации	В соответствии со сроками Плана совершенствования СВК ФО	ОКУП	Утверждает КП СВК ФО ЦО БУНУ главный бухгалтер Корпорации	
Актуализация контрольных процедур СВК ФО	
1	Анализ необходимости актуализации формализованных КП СВК ФО	Перечень изменений в КП СВК ФО определен	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
2	Актуализация КП СВК ФО	Проекты актуализированных КП СВК ФО направлены на экспертизу в ОКУП/Куратору СВК дивизиона	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Проект контрольной процедуры документируется в Матрице контрольных процедур, анализ покрытия РИФО КП СВК ФО документируется в Матрице рисков и контрольных процедур	
3
(КП)	Экспертиза проектов КП СВК ФО на соответствие требованиям методологии СВК ФО	Проекты КП СВК ФО согласованы/замечания направлены в организацию Корпорации	В течение 5 рабочих дней с момента поступления проектов КП СВК ФО	ОКУП/Куратор СВК ФО дивизиона в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Объем контроля: сплошной	
4	Устранение замечаний	Проекты КП СВК ФО с учетом замечаний направлены на экспертизу в ОКУП/Куратору СВК дивизиона	В течение 5 рабочих дней с момента получения замечаний ОКУП в рамках сроков Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
5	Утверждение КП СВК ФО	Матрица контрольных процедур и Матрица рисков и контрольных утверждены ЛНА организации	В течение месяца после срока согласования проектов КП СВК ФО	Организация Периметра СВК ФО		
6	Утверждение КП СВК ФО ЦО БУНУ	Матрица контрольных процедур утверждена ЛНА Корпорации	В соответствии со сроками Плана совершенствования СВК ФО	ОКУП	Утверждает КП СВК ФО ЦО БУНУ главный бухгалтер Корпорации	

3.5. Оценка системы внутренних контролей финансовой отчетности

	Шаг	Результат	Сроки исполнения	Ответственный	Комментарий к шагу	
	1	2	3	4	5	
Мониторинг выполнения КП СВК ФО	
1	Определение КП СВК ФО для проведения мониторинга результатов выполнение КП СВК ФО	Перечень КП СВК ФО для мониторинга определен	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
2	Проведение мониторинга выполнения КП СВК ФО	Мониторинг проведен, сформированы рекомендации по совершенствованию КП СВК ФО	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Результаты мониторинга документируются в Результатах выполнения контрольных процедур	
3	Информирование ОКУП о проведенном мониторинге	Результаты выполнения контрольных процедур направлены в ОКУП	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
Тестирование КП СВК ФО	
1	Определение объема тестирования КП СВК ФО	Определен перечень КП СВК ФО для тестирования	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		
2	Тестирование КП СВК ФО	Тестирование проведено	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Тестирование каждой КП СВК ФО оформляется в отдельном Листе тестирования	
3	Информирование ОКУП о проведенном тестировании	Результаты тестирования направлены в ОКУП	В соответствии со сроками Плана совершенствования СВК ФО	Организация Периметра СВК ФО/ОКиАЭП		

3.6. Устранение недостатков системы внутренних контролей финансовой отчетности

	Шаг	Результат	Сроки исполнения	Ответственный	Комментарий к шагу	
	1	2	3	4	5	
1	Анализ результатов оценки СК ФО и рекомендаций по устранению выявленных недостатков. Разработка мероприятий по устранению недостатков (совершенствованию) СВК ФО	Сформирован План устранения недостатков	В течение 10 рабочих дней после получения результатов оценки СВК ФО	Организация Периметра СВК ФО	Мероприятия по устранению недостатков (совершенствованию) СВК ФО документируются в Плане устранения недостатков	
2.	Информирование ОКУП о результатах оценки СВК ФО и мероприятиях по устранению недостатков (совершенствованию) СВК ФО	Результаты оценки СВК ФО (тестирования) и План устранения недостатков представлены в ОКУП	В течение 5 рабочих дней с момента формирования плана устранения недостатков	Организация Периметра СВК ФО		
3	Выполнение плана устранения недостатков	Мероприятия плана устранения недостатков выполнены	В соответствии со сроками плана устранения недостатков	Организация Периметра СВК ФО		
4
(КП)	Мониторинг выполнения Плана устранения недостатков	Статус выполнения мероприятий в Плане устранения недостатков	Ежеквартально не позднее 10 рабочего дня месяца, следующего за отчетным кварталом	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО	Объем контроля: сплошной	
5	Информирование ОКУП о статусе выполнения плана устранения недостатков	Результаты мониторинга выполнения плана устранения недостатков направлены в ОКУП	Ежеквартально не позднее 10 рабочего дня месяца, следующего за отчетным кварталом	Организация Периметра СВК ФО/ОКиАЭП в соответствии с ответственностью, определенной в Плане совершенствования СВК ФО		

4. Нормативные ссылки
4.1. Единые отраслевые методические указания по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций, утвержденные приказом Госкорпорации "Росатом" от 16.10.2014 N 1/1010-П.
4.2. Положение о системе регламентирующих документов Госкорпорации "Росатом", утвержденное приказом Госкорпорации "Росатом" от 04.12.2015 N 1/1176-П.

Приложение
к Порядку

Отчет о статусе выполнения мероприятий СВК ФО

N	Мероприятие	Длительность	Начало	Окончание	Фактическое
окончание	Статус
выполнения	Комментарий	

								

Приложение N 3
к приказу Госкорпорации "Росатом"
от 16.10.2014 N 1/1010-П

Методические рекомендации по оценке дизайна и операционной
эффективности контрольных процедур системы внутренних
контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций

1. Назначение и область применения
1.1. Настоящие Методические рекомендации устанавливают принципы, методы и порядок оценки дизайна и операционной эффективности контрольных процедур, реализованных в рамках системы внутренних контролей финансовой отчетности (далее - СВК ФО) Госкорпорации "Росатом" (далее - Корпорация) и ее организациях (далее - организации Корпорации).
1.2. Целью Методических рекомендаций является обеспечение единых подходов к оценке эффективности дизайна и операционной эффективности контрольных процедур СВК ФО в Госкорпорации "Росатом" и ее организациях.

2. Термины и сокращения
В настоящих Методических рекомендациях используются термины локальных нормативных актов Корпорации, а также следующие сокращения:

Сокращение	Расшифровка	
СВК ФО	Система внутренних контролей финансовой отчетности	
Корпорация	Государственной корпорации по атомной энергии "Росатом"	
Организации Корпорации	Акционерные общества Корпорации и их дочерние и зависимые общества, учреждения Корпорации и подведомственные ей предприятия	
СОВК	специализированные органы внутреннего контроля	
ОКУП Корпорации	Отдел контроля учетных процессов Бухгалтерии Госкорпорации "Росатом"	

3. Основные положения
3.1. Определение периметра тестирования
Определение периметра тестирования (организации и процессы) осуществляется путем выбора организаций и процессов в них для проведения тестирования (Порядок совершенствования СВК ФО).
3.2. Предварительная оценка полноты матрицы контрольных процедур СВК ФО
Предварительная оценка полноты матрицы контрольных процедур СВК ФО включает:
ознакомление с матрицей рисков и контрольных процедур СВК ФО и проверка наличия процедур внутреннего контроля, направленных на минимизацию каждого риска;
предварительная проверка наличия контрольных процедур СВК ФО для покрытия рисков искажения ФО проводится с целью первичной проверки того, что все риски искажения финансовой отчетности покрыты соответствующими контрольными процедурами СВК ФО, и остаточный риск искажения финансовой отчетности снижен до приемлемого уровня. Если на этом этапе выявляется, что какие-то риски искажения ФО не покрыты, проводится анализ, требуются ли дополнительные контрольные процедур СВК ФО для их покрытия, а также насколько целесообразно и обоснованно будет разрабатывать дизайн и внедрять соответствующие контрольные процедуры СВК ФО.
3.3. Оценка эффективности (тестирование путем самооценки или независимой оценки) контрольных процедур СВК ФО
Оценка эффективности (тестирование) контрольных процедур СВК ФО включает (приложение к Методическим рекомендациям):
оценку эффективности дизайна;
оценку операционной эффективности.
3.4. Оценка эффективности дизайна контрольных процедур СВК ФО
Эффективный дизайн контрольной процедуры СВК ФО представляет собой такой порядок выполнения процедуры внутреннего контроля, при которой контрольная процедура достигает своей цели и риск искажения финансовой отчетности снижается до приемлемого уровня для обеспечения разумной уверенности в достоверности финансовой отчетности. Оценка эффективности дизайна контрольной процедуры СВК ФО позволяет выявить неэффективные, недостающие и дублирующие процедуры внутреннего контроля.
Результатом оценки эффективности дизайна контрольной процедуры СВК ФО является вывод о способности контрольной процедуры СВК ФО покрыть риск искажения финансовой отчетности, то есть выполнить задачу контроля.
Оценка эффективности дизайна контрольной процедуры СВК ФО включает:
3.4.1. оценку дизайна контрольной процедуры СВК ФО с точки зрения наличия всех необходимых элементов. Проверка правильности описания существующей контрольной процедуры СВК ФО включает в себя проверку наличия обязательных элементов (подробно элементы дизайна описаны в Порядке совершенствования СВК ФО), а также соответствия дизайна контрольной процедуры СВК ФО стоящим перед ней задачам (достигается задача контрольной процедуры СВК ФО при таком дизайне или нет);
3.4.2. оценку соответствия дизайна контрольной процедуры СВК ФО нормативно-методологической базе. В ходе ознакомления с нормативно-методологической документацией, регламентирующей выполнение соответствующих контрольных процедур СВК ФО работник, ответственный за тестирование контрольной процедуры СВК ФО, получает информацию о порядке выполнения контрольной процедуры СВК ФО: последовательности и структуре выполняемых действий, документах и системах, используемых в ходе выполнения контрольной процедуры СВК ФО, следе контрольной процедуры СВК ФО и т.д. Оценке подлежит соответствие описания контрольной процедуры СВК ФО положениям нормативно-методологической документации, регламентирующей выполнение соответствующих контрольных процедур СВК ФО;
3.4.3. проверку соблюдения принципа разделения полномочия;
3.4.4. сопоставление задачи контроля (риска) и описания контрольной процедуры СВК ФО и оценку степени возможного покрытия риска. Формирование мнения о достаточности существующей контрольной процедуры СВК ФО для минимизации риска включает в себя проверку соответствия описания контрольной процедуры СВК ФО стоящим перед ней задачам контроля, а именно достигается ли задача контроля при таком описании контрольной процедуры СВК ФО или нет. Проверка осуществляется путем сравнения граф "Задача контроля" и "Описание существующей контрольной процедуры" в матрице рисков и контрольных процедур (достигается задача контрольной процедуры СВК ФО при таком описании или нет).
В ходе оценки способности контрольной процедуры СВК ФО покрыть риск искажения финансовой отчетности возможно, использовать метод прослеживания. Для проведения прослеживания применяется следующий алгоритм.
Прослеживание по выбранным операциям пути их прохождения через документы и информационные системы от инициирования до включения ее результатов в финансовую отчетность. Прослеживание осуществляется с использованием первичных документов и (или) информационных систем, которые используются в Корпорации и ее организациях, а также путем проведения опросов работников, вовлеченных в существенные стадии процесса либо выполнение контрольных процедур СВК ФО.
По результатам прослеживания работник/подразделение:
подтверждает и закрепляет понимание процесса и документооборота в рамках процесса;
подтверждает и закрепляет понимание контрольных процедур СВК ФО за составлением финансовой отчетности, выполняемых в рамках процесса;
проверяет полноту процесса путем выявления всех этапов процесса, на которых возможно нарушение требований финансовой отчетности;
3.4.5. оценку возможности исполнения контрольной процедуры СВК ФО исполнителем контроля с учетом частоты, объема операций для проверки, компетентности исполнителя контроля;
3.4.6. оценку возможности сохранения исполнителем контроля указанного в описании доказательства исполнения контрольной процедуры СВК ФО с точки зрения трудоемкости и с точки зрения способности такого доказательства подтвердить факт проведения проверки (исполнения контроля) исполнителем контроля;
3.4.7. оценку целесообразности частоты исполнения контрольной процедуры СВК ФО с учетом частоты совершения проверяемых операций;
3.4.8. определение недостатков контрольной процедуры СВК ФО и целесообразности проведения оценки ее операционной эффективности.
Завершающим этапом оценки эффективности дизайна контрольной процедуры СВК ФО является формирование списка вопросов, проблемных областей и требуемой информации для проведения подтверждения дизайна внутреннего контроля, которые требуют дополнительных действий в ходе выполнения тестирования (например, уточнение отдельных элементов дизайна в ходе интервью с исполнителями или области повышенного риска искажения ФО, требующие дополнительной проверки первичной документации).
При выявлении недостатков дизайна дальнейшее тестирование операционной эффективности не проводится. Однако, если недостаток действующей контрольной процедуры СВК ФО, связан исключительно с отсутствием формализации, то он может не классифицироваться как недостаток, а признаваться незначительным отклонением. Данный подход возможен только при выполнении следующих условий: по факту дизайн контрольной процедуры СВК ФО существует, он подтвержден исполнителем и в ходе его анализа других недостатков дизайна не выявлено. В том случае, если одно или несколько из приведенных условий не выполняются, и имеется вероятность того, что соответствующая задача контроля не будет достигнута, данный недостаток некорректно рассматривать как относящийся только к отсутствию формализации. Такой недостаток следует оценивать по схеме, применимой к прочим видам недостатков дизайна либо контрольных процедур СВК ФО.
3.5. Оценка операционной эффективности контрольных процедур СВК ФО
Операционная эффективность контрольных процедур СВК ФО означает, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном.
Тестирование операционной эффективности необходимо для оценки результативности контрольных процедур СВК ФО, а также полноты покрытия внутренним контролем рисков.
Тестирование операционной эффективности проводится с целью подтверждения, что ключевые контрольные процедуры СВК ФО, функционируют эффективно. Это означает, что ключевые контрольные процедуры СВК ФО функционируют в соответствии с дизайном и выполняются (или поддерживаются, в случае автоматических контрольных процедур СВК ФО) исполнителями контроля, обладающими достаточным уровнем полномочий, ответственности и квалификации.
Подтверждение операционной эффективности предполагает тестирование определенного объема доказательств, осуществления внутреннего контроля в течение периода или выполнение определенного количества повторений процедур внутреннего контроля.
Оценка операционной эффективности контрольных процедур СВК ФО включает:
выборку операций для тестирования операционной эффективности;
формирование плана тестирования, в том числе выбор методов (способов) тестирования;
оформление результатов тестирования операционной эффективности контрольных процедур СВК ФО.
При наличии недостатков дизайна или операционной эффективности необходимо выполнить следующие действия:
оценить недостатки дизайна или операционной эффективности контрольных процедур СВК ФО;
разработать рекомендации по итогам тестирования.
3.5.1. Выборка операций для тестирования операционной эффективности
Выборку операций для тестирования операционной эффективности контрольных процедур СВК ФО определяют обоснованным методом.
Выборка должна соответствовать следующим требованиям:
быть полной - источник выборки должен включать все операции, имевшие место в течение проверяемого периода;
Пример: Если задачей контроля является "Все закупки объектов основных средств утверждены руководством" (требование "Существование и возникновение"), а контрольной процедурой "Договоры на закупку оборудования подписываются генеральным директором" задачей тестирования является следующее: "убедиться в том, что по всем принятым объектам ОС имеются договоры, подписанные генеральным директором". Следовательно, выборку следует проводить из учетных записей по приемке объектов основных средств. При выборке из учетных записей убедиться, что генеральная совокупность является полной (т.к. в отношении нее существует соответствующее требование финансовой отчетности). Такой подход к выборке позволяет выявить ситуации, при которых имели место приобретения оборудования в обход установленной процедуры. Такие ситуации не могут быть выявлены, если выборка производится непосредственно из договоров либо из реестра договоров;
соответствовать требованию финансовой отчетности - в зависимости от требования финансовой отчетности (в первую очередь таких, как полнота и существование) выборка осуществляется из различных источников. В случае, когда контрольная процедура СВК ФО направлена на требование "существование или возникновение", выборку следует строить от данных учета/отчетности к первичным документам, являющимися доказательствами контрольной процедуры СВК ФО. При тестировании процедуры, направленной на требование "полнота", выборка строится от первичных документов к данным учета/отчетности (рис. 2);

Рис. 2 Построение выборки в зависимости от требования финансовой отчетности

должна быть репрезентативной - и с разумной достоверностью охватывать все многообразие проверяеемых операций. Для обеспечения репрезентативности выборки ее элементы распределяются по следующим признакам: равномерно в течение тестируемого периода (случайно); по исполнителям контрольной процедуры СВК ФО (в т.ч. по подразделениям); по иным параметрам, на которые делится генеральная совокупность, для обеспечения репрезентативности выборки. Распределение выборки может осуществляться по следующим принципам: числу контрольных процедур СВК ФО в течение периода, подлежащего тестированию; объему операций и их влиянию на финансовую отчетность в течение периода, подлежащего тестированию (с учетом либо без учета вероятности того, что процедуры окажутся неэффективными);
соответствовать цели тестирования - при планировании выборки необходимо правильно определить атрибуты тестируемых объектов (наличие документа/подписи на документе, соответствие между данными учета и документами или между двумя документами и т.д.) в соответствии с целью тестирования. В зависимости от выбранных атрибутов формируется выборка, объекты которой должны содержать соответствующие атрибуты.
В соответствии с указанными требованиями работник, осуществляющий тестирование контрольной процедуры СВК ФО, определяет источник формирования выборки и размер выборки.
Размер выборки зависит от следующих факторов:
частота осуществления контрольной процедуры СВК ФО или число повторений контрольной процедуры СВК ФО в течение года (зависимость размера выборки от частоты осуществления контрольной процедуры представлена в Таблице 1);
метод контроля СВК ФО (ручная или автоматическая процедура).

Таблица N 1 Зависимость размера выборки от частоты осуществления контрольной процедуры СВК ФО

Контрольная процедура СВК ФО	Частота осуществления контрольной процедуры СВК ФО	Число повторений в течение года	Размер выборки	
Ручная	Несколько раз в день	Свыше 400	10	
Ручная	Ежедневная	150-399	5	
Ручная	Еженедельная	30-149	3	
Ручная	Ежемесячная	6-29	2	
Ручная	Ежеквартальная	3-5	2	
Ручная	Годовая	1-2	1	
Автоматическая	В большинстве случаев тестирования одного действия достаточно для вынесения заключения об эффективности контрольной процедуры СВК ФО (в случае воспроизведения контрольной процедуры СВК ФО)	

Частота исполнения конкретной контрольной процедуры СВК ФО определяется на основании фактического количества исполнений данной контрольной процедуры СВК ФО в течение проверяемого года.
Пример: Если проверка банковской выписки осуществляется еженедельно и в организации открыты счета в 7 банках, то общее фактическое количество исполнений данной контрольной процедуры будет составлять: 50 недель*7 банков=350 повторений, т.е. процедура попадает под категорию ежедневной и для ее тестирования должна быть сделана выборка 5 позиций.
3.5.2. Формирование плана тестирования, в том числе выбор методов (способов) тестирования
3.5.2.1. Правила разработки плана тестирования
Для проведения тестирования операционной эффективности внутреннего контроля составляется план тестирования с определением в нем способов, процедур, объема и периода тестирования.
В соответствии с информацией, полученной в ходе оценки дизайна, работник ответственный за выполнение тестирования, формирует план тестирования - описание и последовательность шагов, которые обеспечивают разумную гарантию того, что контрольная процедура СВК ФО действительно выполнялась в течение отчетного периода. При разработке плана тестирования необходимо учитывать следующие факторы:
цели и задачи контрольной процедуры СВК ФО - при разработке плана тестирования необходимо учитывать цели и задачи, на выполнение которых направлена контрольная процедура СВК ФО;
Пример: Если контрольная процедура СВК ФО направлена на проверку правильности отражения на счетах бухгалтерского учета, то в ходе тестирования необходимо проверить, каким образом проверяемые операции (документы) были фактически отражены на счетах бухгалтерского учета.
покрытие рисков искажения ФО - если контрольная процедура СВК ФО обеспечивает покрытие нескольких рисков искажения ФО, часть из которых принято решение не рассматривать для целей тестирования, а также если выполнение контрольной процедуры СВК ФО разделено на несколько не связанных между собой этапов, каждый из которых покрывает отдельные риски искажения ФО, то возможно тестирование контрольной процедуры СВК ФО только в части тех рисков искажения ФО, которые принято решение рассматривать для целей тестирования;
пример: Если контрольная процедура СВК ФО направлена на проверку правильности отражения на счетах бухгалтерского учета поступления ТМЦ, а также в ходе этой же контрольной процедуры СВК ФО выполняется проверка входящего НДС и документации на соответствие требованиям налогового законодательства, при этом процесс "Налоги" принято решение не рассматривать, то допустимо тестирование контрольной процедуры СВК ФО только в части проверки ТМЦ.
Примечание: приведенный подход возможен только в исключительных случаях (например, в условиях существенной ограниченности ресурсов для проведения тестирования). Кроме того в таких случаях рекомендуется проводить анализ контрольных процедур СВК ФО на предмет целесообразности и возможности разделения их на самостоятельные контрольные процедуры СВК ФО и, если это целесообразно и возможно, по итогам тестирования должны быть даны рекомендации по такому разделению.
3.5.2.2. Выбор метода тестирования
С учетом целей и задач, на выполнение которых направлена контрольная процедура СВК ФО, а также покрытия рисков искажения ФО, определяется метод тестирования. Существует несколько методов, каждый из которых характеризуется определенным уровнем гарантии достоверности (рис. 1).
Рис. 1 Уровень достоверности для различных методов тестирования контрольной процедуры СВК ФО

интервью - в ходе тестирования с исполнителями контрольных процедур СВК ФО проводятся детальные интервью с целью получения доказательства выполнения контрольных процедур СВК ФО (исполнитель подробно рассказывает порядок выполнения контрольных процедур СВК ФО, а также сообщает, что является следом выполнения контрольной процедуры СВК ФО).
Интервью можно проводить как среди персонала, непосредственно осуществляющего сделки и операции и внутренний контроль, так и среди персонала, чья роль позволяет обладать информацией об эффективности внутреннего контроля.
В силу низкой гарантии достоверности интервью должно сопровождаться другими процедурами тестирования, подтверждающими полученную информацию;
наблюдение - работник, ответственный за выполнение тестирования, осуществляет наблюдение за процессом выполнения контрольной процедуры СВК ФО исполнителем, в ходе которого подтверждается вывод об эффективности или неэффективности контрольной процедуры СВК ФО. Данный метод обеспечивает более высокий уровень гарантии, чем интервью, однако не считается достаточным способом тестирования, и, как правило, используется в сочетании с проверкой документации.
Пример: Работник, осуществляющий тестирование контрольной процедуры СВК ФО "Инвентаризация ТМЦ" принимает участие в процессе инвентаризации, с тем, чтобы подтвердить, что инвентаризация выполняется в соответствии с установленными требованиями;
воспроизведение - работник, ответственный за выполнение тестирования, осуществляет воспроизведение контрольной процедуры СВК ФО и/или процесса. Данный метод не считается достаточным для тестировании ручных контрольных процедур СВК ФО, так как факт того, что в ходе воспроизведения правильный результат был достигнут, не означает, что контрольная процедура СВК ФО выполнялась в течение всего проверяемого периода. Данный метод считается эффективным способом для тестирования автоматических контрольных процедур СВК ФО.
Пример: Для проверки ограничения (запрета) ввода определенных данных в учетную систему работник, осуществляющий тестирование контрольной процедуры СВК ФО, выполняет тестовый ввод соответствующих данных и убеждается, что ввод данных в систему действительно невозможен;
проверка документации - в случае, если осуществление контрольной процедуры СВК ФО оформляется документально, эффективность контрольной процедуры СВК ФО определяется по результатам изучения соответствующих документов.
Пример: выбрать из всего объема проводок по приходу ТМЦ определенное число проводок и проверить наличие первичных документов под каждую из проводок.
При проведении тестирования рекомендуется использовать одновременно несколько методов. Самый высокий уровень гарантии обеспечивает комбинация опроса, наблюдения и проверки документации (для ручных контрольных процедур СВК ФО).
В зависимости от выбранного метода тестирования формируется выборка, которая в дальнейшем будет использоваться в ходе тестирования.
3.5.3. Оформление результатов тестирования операционной эффективности контрольных процедур СВК ФО
Для проведения тестирования контрольной процедуры СВК ФО работник выполняет действия, описанные в планах тестирования, и отражает результаты тестирования в следующих документах:
документация по определению периметра тестирования, которая включает детальную инструкцию по порядку включения процессов и контрольных процедур СВК ФО в периметр тестирования, в частности порядок расчета уровня существенности организаций и процессов; порядок оформления расчетов, стандартная форма для расчетов и инструкция по ее заполнению;
матрица рисков искажения ФО и контрольных процедур СВК ФО, содержащая информацию о ключевых рисках искажения ФО, о контрольных процедурах СВК ФО, которые покрывают соответствующие риски искажения ФО, а также о характере покрытия риска искажения ФО соответствующей контрольной процедурой СВК ФО (покрыт или не покрыт риск искажения ФО, является процедура ключевой, компенсирующей или избыточной);
листы тестирования, содержащие краткие рекомендации и требования к планам тестирования, типовую схему, по которой эти планы будут формироваться, а также стандартные образцы листов тестирования, которые будут в дальнейшем использоваться в ходе тестирования, с инструкцией по их заполнению;
документация с результатами тестирования, содержащая требования к оформлению результатов тестирования и рекомендаций по результатам тестирования, а также шаблоны для заполнения, которые заполняются в ходе оформления результатов тестирования и выработки рекомендаций, с инструкцией по их заполнению.
При определении требований к оформлению документации по результатам тестирования учитываются следующие принципы:
универсальность - инструкции и шаблоны разрабатываются таким образом, чтобы их можно было применить ко всему объему тестируемых контрольных процедур СВК ФО;
единообразие - принципы и подходы, используемые в ходе разработке шаблонов и инструкций, должны быть едины для всех указанных документов;
понятность - инструкции и шаблоны разрабатываются таким образом, чтобы обеспечить возможность их использования и заполнения работниками, на которых будет возложена функция тестирования;
целесообразность - при разработке инструкций и шаблонов оцениваются ресурсы, необходимые для их исполнения и заполнения, и документация разрабатывается таким образом, чтобы использование соответствующих ресурсов было разумным и обоснованным.
Результаты тестирования подлежат оформлению независимо от итогов тестирования, а также наличия или отсутствия недостатков. Помимо оформления сводных результатов тестирования оформляются результаты тестирования в разрезе процесса, а также индивидуальные результаты тестирования (по каждой контрольной процедуре СВК ФО).
По итогам тестирования оформляются следующие документы (в порядке возрастания их значимости для внешних и внутренних пользователей):
индивидуальные результаты тестирования - содержат наиболее полную информацию о проведенном тестировании каждой контрольной процедуры СВК ФО. Документ составляется индивидуально для каждой контрольной процедуры СВК ФО, заполняется независимо от результатов тестирования (т.е. даже если процедура не была протестирована: в этом случае в документе указываются причины, по которым это произошло) и содержит наиболее полную информацию о плане тестирования, проведенном тестировании и его итогах: какие шаги были предприняты, какая документация была проанализирована и с какими работниками были проведены интервью (при наличии), заключение об эффективности процедуры (Шаблон документирования п. 7 для каждой протестированной контрольной процедуры СВК ФО приложения N 8 к Порядку совершенствования СВК ФО). Индивидуальные результаты тестирования представляют наименьший интерес для внешних и внутренних пользователей (кроме подразделений СВК ФО), т.к. не позволяют оценить состояние СВК ФО в целом, но могут использоваться как вспомогательное средство при анализе результатов тестирования в разрезе процессов или сводных итогов тестирования;
результаты тестирования в разрезе процесса - содержат информацию о результатах тестирования в разрезе процессов и/или подпроцессов, консолидированную из индивидуальных результатов тестирования. Документ может оформляться как в виде матрицы, так и в виде текстового отчета (также возможно одновременное использование обоих вариантов). Данный документ содержит менее детальную информацию о результатах тестирования каждой отдельной контрольной процедуры СВК ФО (например, не содержит плана тестирования или полного списка проверенных документов), хотя может строиться и таким образом, чтобы просто представлять всю информацию о результатах индивидуального тестирования в едином документе (в таком случае предпочтителен вариант матрицы Шаблон документирования п. 5, 6 приложения N 8 к Порядку совершенствования СВК ФО). В зависимости от требований к оформлению документации результаты тестирования могут оформляться как для всех протестированных контрольных процедур СВК ФО, так и только для неэффективных (реже - только для эффективных). Такое представление результатов тестирования имеет большую по сравнению с предыдущим вариантом значимость для внешних и внутренних пользователей, т.к. содержит структурированную оценку СВК ФО в разрезе процессов/подпроцессов, но, как и индивидуальные результаты тестирования, не позволяет оценить состояние СВК ФО в целом;
сводные результаты тестирования - содержат информацию о состоянии СВК ФО в целом, выявленные недостатки и рекомендации по их устранению. Как правило, сводные результаты тестирования оформляются в виде текстового отчета, однако, в дополнение к нему могут оформляться матрицы результатов тестирования в разрезе отдельных процедур, процессов и/или матрица рисков искажения ФО и контрольных процедур СВК ФО с указанием покрытия рисков искажения ФО по итогам тестирования и оценки эффективности контрольных процедур СВК ФО. Этот документ представляет наибольший интерес для внешних и внутренних пользователей, т.к. позволяет оценить СВК ФО в целом.
Пример: в качестве образца можно использовать следующий набор документации для оформления результатов тестирования:
шаблон матрицы для оформления результатов тестирования в разрезе процесса/подпроцесса, который включает в себя:
общие сведения о процессе - содержит краткую информацию о процессе, входящих в него подпроцессах, возможно, ссылки на соответствующие схемы;
основные виды хозяйственных операций, подпроцессов и систем - содержит информацию о финансовой отчетности организации, данные которой формирует рассматриваемый процесс; позволяет выделить основные типы операций, сформировать периметр тестирования, выявить нетипичные операции и т.д.;
матрица рисков искажения ФО и контрольных процедур СВК ФО - используется для оценки покрытия рисков искажения ФО соответствующими контрольными процедурами СВК ФО, а также для отражения по итогам тестирования выводов о покрытии и/или не покрытии отдельных рисков искажения ФО;
матрица тестирования - содержит сводную информацию о протестированных контрольных процедурах СВК ФО, результатах тестирования и оценке недостатков;
матрица недостатков контрольных процедур СВК ФО - содержит консолидированную информацию только о выявленных недостатках, а также в ней предлагаются рекомендации по их устранению.
Указанные документы можно оформлять как в виде отдельных отчетов, так и в едином файле.
3.6. Оценка недостатков дизайна или операционной эффективности контрольных процедур СВК ФО
При выявлении недостатков дизайна или операционной эффективности внутреннего контроля осуществляются следующие действия: по всем отклонениям, выявленным в ходе тестирования операционной эффективности, проводится оценка, являются ли они свидетельством недостатка или связаны с возникновением нестандартных ситуаций (т.е. оценивается систематичность возникновения отклонения и потенциальная возможность его повторения). Анализируется, является ли отклонение свидетельством того, что контрольная процедура СВК ФО не была выполнена вообще или же она по факту была выполнена, но в иной форме. Кроме того проводится оценка, не связана ли рассматриваемая ситуация с намеренным нарушением руководством предусмотренных контрольных процедур СВК ФО, и не свидетельствуют ли выявленные отклонения о признаках потенциального мошенничества.
Если по итогам анализа выявленных отклонений было выявлено, что они являются недостатками, то в отношении них осуществляются следующие действия:
оценка потенциальной величины искажения (п. 3.3.1.);
оценка вероятности возникновения искажения;
предварительная оценка значимости недостатка контрольной процедуры СВК ФО (количественная оценка);
оценка значимости недостатка с учетом дополнительных обстоятельств (качественная оценка);
согласование недостатков с исполнителями контрольных процедур СВК ФО.
3.6.1. Оценка потенциальной величины искажения.
3.6.1.1. Расчет потенциальной величины искажения
При оценке недостатков контрольных процедур СВК ФО потенциальная величина искажения рассчитывается на основании потенциального влияния данного недостатка на годовую финансовую отчетность. Потенциальная величина искажения рассчитывается на основании следующих величин:
суммы по соответствующим статьям годовой финансовой отчетности, на которые может повлиять выявленный недостаток.
Пример: В ходе проведения выявлено, что в организации отсутствует процедура расчета резерва на обесценение основных средств. Потенциальная величина искажения годовой отчетности, которую может повлечь данный недостаток, равен остатку по статье "Основные средства" (т.к. сумма, на которую может быть переоценена данная статья, не может превышать остатка по ней);
суммы операций по существенному счету/статье отчетности либо основному виду хозяйственных операций в текущем периоде, либо ожидаемые суммы в будущих периодах, на которые может повлиять выявленный недостаток (рекомендуемый способ оценки).
Пример: В ходе проведения выявлено, что организация не осуществляет сверку данных бухгалтерского учета с контрагентами по договорам оказания услуг. Потенциальная величина искажения годовой отчетности, которую может повлечь данный недостаток, равен сумме дебиторской задолженности на конец периода либо ожидаемому годовому обороту по оказанию услуг (выбирается наибольший).
3.6.1.2. Особенности в оценке потенциальной величины искажения
В ходе оценки потенциальной величины искажения следует учитывать следующее:
максимальная величина завышения сумм показателей финансовой отчетности в результате недостатка контрольной процедуры СВК ФО должна быть равна сумме операций, отраженных в течение рассматриваемого периода либо на отчетную дату;
потенциальная величина занижения сумм показателей финансовой отчетности не ограничивается суммой операций за рассматриваемый период либо остатком на конец периода, то есть при нарушении утверждения о полноте финансовой отчетности реальная сумма операций за рассматриваемый период может быть значительно выше учтенной в бухгалтерском учете.
В некоторых случаях для оценки потенциальной величины искажения могут использоваться значения, полученные с помощью математической модели. При необходимости также могут применяться экспертные оценки.
Как правило, потенциальная величина искажения ставится в зависимость от принятого уровня существенности и делится на категории в зависимости от связи с уровнем существенности (обычно рассматриваются долевые значения от уровня существенности).
Недостатки контрольных процедур СВК ФО, влияние которых на финансовую отчетность не существенно могут в дальнейшем не рассматриваются для целей оценки и не включатся в итоговый отчет, однако окончательное решение по этому вопросу принимает подразделение СВК ФО, контролирующее процесс тестирования. Недостатки, связанные с риском мошенничества, считаются существенными независимо от величины потенциального искажения.
3.6.2. Оценка вероятности возникновения искажения.
3.6.2.1. Шкала вероятности возникновения искажения и факторы, влияющие на ее оценку.
Вероятность возникновения искажения оценивается по следующей шкале:
высокая;
низкая.
При оценке вероятности возникновения искажения по определенному основному виду хозяйственных операций необходимо обратить внимание на следующие факторы:
возможные манипуляции, связанные с методом признания выручки;
наличие оснований полагать, что руководство осуществляет операции не в соответствии со стандартными процедурами;
обработка операций вне ИТ-систем;
необычные, сложные операции либо события;
объемы операций;
имеют ли место проводки, основанные на оценках и суждениях (создание резервов, списание дебиторской задолженности и т.д.);
риски, связанные с ценностью и ликвидностью активов (например, наличные денежные средства);
специфические отраслевые риски (например, риск истечения срока лицензии на добычу, и, соответственно, риск потери права на выручку от продажи добытых полезных ископаемых);
изменения в процессах, системах, участвующих в инициировании, исполнении, учете операций, формировании отчетности;
"текучесть" кадров на руководящих позициях;
изменения в нормативной среде, экономической среде;
большое количество проводок непосредственно в главной книге в конце периода;
выявленные индикаторы возможного мошенничества;
история ошибок по рассматриваемой статье.
3.6.2.2. Количественные параметры оценки вероятности возникновения искажения
В ходе оценки недостатка, например, можно использовать следующие количественные параметры оценки вероятности возникновения искажения:

Вероятность	Приблизительный количественный параметр	
Высокая	5 и более % от статьи финансовой отчетности	
Низкая	Менее 5 % от статьи финансовой отчетности	

При увеличении суммы возможного искажения при прочих равных условиях вероятность искажения, как правило, снижается.
3.6.3. Оценка значимости недостатка контрольной процедуры СВК ФО (количественная оценка).
3.6.3.1. Предварительная оценка значимости недостатка контрольной процедуры СВК ФО
Для предварительной оценки недостатка контрольной процедуры СВК ФО необходимо соотнести между собой потенциальную величину искажения и вероятность возникновения искажения.
Для предварительной оценки недостатка предлагается использовать следующую таблицу:

Вероятность возникновения	Высокая	Низкий	Средний	Высокий	Очень Высокий	
	Низкая	Низкий	Низкий	Низкий	Низкий	
	Несущественная	Выше определенного % от уровня существенного искажения	Выше уровня существенного искажения	Выше уровня существенности	
	Потенциальная величина искажения	
Комментарии к таблице:
недостатки, непосредственно связанные с возможными случаями мошенничества, независимо от суммы потенциального искажения, оцениваются, минимум, как высокие;
недостатки, связанные исключительно с отсутствием формализации контрольных процедур СВК ФО, оцениваются как низкие либо могут вообще не классифицироваться как недостатки.
3.6.3.2. Оценка значимости недостатка с учетом дополнительных обстоятельств
После того, как приняты во внимание потенциальная величина искажения и вероятность искажения, необходимо рассмотреть дополнительные факторы и обстоятельства, которые могут повлиять на итоговую оценку недостатка, а именно:
наличие компенсирующих контрольных процедур СВК ФО - само по себе не является фактором, полностью ликвидирующим недостаток основной контрольной процедуры СВК ФО, однако позволяет снизить величину потенциального искажения и/или вероятность возникновения, что, в свою очередь, может оказать влияние на итоговую квалификацию недостатка.
В большинстве случаев в качестве компенсирующих контрольных процедур СВК ФО рассматривают процедуры мониторинга операций и аналитического обзора финансовой отчетности, в том числе процедуры, осуществляемые на корпоративном уровне. Компенсирующие контрольные процедуры СВК ФО должны быть оценены с точки зрения дизайна и протестированы, чтобы убедиться в их эффективности;
наличие митигирующих контрольных процедур СВК ФО - как правило, эти процедуры находятся за рамками ведения Корпорации и/или ее организаций и не являются достаточными для покрытия рисков искажения ФО, однако их наличие может оказать влияние на оценку величины потенциального искажения и/или вероятности его возникновения.
Митигирующие контрольные процедуры СВК ФО, как правило, не определяются как ключевые и не включаются в документацию (и, соответственно, не тестируются). Тем не менее, они могут быть приняты во внимание для принятия решения о снижении приоритета недостатка. Такие случаи особо отмечаются в результатах тестирования для облегчения мониторинга исправления недостатков.
Во всех случаях, наличие компенсирующих либо митигирующих контрольных процедур СВК ФО не может служить основанием для вывода об отсутствии недостатка (т.е. в любом случае рассматриваемый недостаток ключевой контрольной процедуры СВК ФО будет иметь приоритет не менее, чем "низкий).
3.6.4. Согласование недостатков с исполнителями контрольных процедур СВК ФО
По итогам тестирования дизайна и операционной эффективности контрольных процедур СВК ФО, необходимо согласовать выявленные недостатки с исполнителями соответствующих контрольных процедур СВК ФО. В ходе согласования работник, ответственный за проведение оценки контрольных процедур СВК ФО:
подтверждает, что выявленное отклонение является недостатком;
выясняет и согласовывает причины недостатки, оценивает систематичность (фактическую или потенциальную) его повторения;
согласовывает формулировку и оценку недостатка.
Если недостатки контрольных процедур СВК ФО не согласованы с исполнителем, это может привести к их неправильной оценке, а также к некорректному выявлению причин их возникновения, что в результате может повлиять на качество разрабатываемых рекомендаций.
3.6.5. Особенности оценки недостатков операционной эффективности
Все недостатки операционной эффективности должны быть оценены, так как они представляют собой случаи фактического невыполнения предусмотренных ключевых контрольных процедур СВК ФО. Все выявленные во время тестирования отклонения анализируются на предмет того, являются ли они недостатками, с пояснениями от владельцев соответствующих контрольных процедур СВК ФО.
Потенциальная величина искажения по недостаткам операционной эффективности оценивается исходя из потенциального влияния на квартальную и годовую финансовую отчетность. В случае если отклонения, выявленные в результате тестирования, были отнесены к недостаткам, соответствующую контрольную процедуру СВК ФО следует оценивать с применением методики, описанной выше.
После завершения тестирования дизайна и операционной эффективности повторно проводится оценка того, что все риски искажения финансовой отчетности покрыты соответствующими контрольными процедурами СВК ФО, и остаточный риск искажения финансовой отчетности снижен до приемлемого уровня. Если на этом этапе выявляется, что какие-либо риски искажения ФО в результате признания отдельных процедур не покрыты, анализируется возможно ли их покрыть оставшимися эффективными процедурами. Если выявляется, что это невозможно, проводится анализ, насколько целесообразно и обоснованно будет разрабатывать дизайн и внедрять соответствующие дополнительные контрольные процедуры СВК ФО.
3.6.6. Агрегирование выявленных недостатков
3.6.6.1. Перечень недостатков, подлежащих агрегированию
После завершения анализа каждого недостатка в отдельности проводится агрегирование выявленных недостатков и заново оценивается приоритет агрегированных недостатков с использованием подходов, описанных выше. Агрегированию подлежат следующие недостатки:
А) недостатки контрольных процедур СВК ФО на уровне процессов в подразделениях Корпорации и ее организаций, относящиеся к одной статье финансовой отчетности или приложению. Например:
недостаток в контрольной процедуре СВК ФО, действующей одинаково для всех либо нескольких организаций;
недостаток в различных контрольных процедурах СВК ФО, относящихся к одному утверждению и одной статье финансовой отчетности;
недостаток в различных контрольных процедурах СВК ФО, относящихся к разным утверждениям финансовой отчетности, но к одной статье финансовой отчетности;
Б) Данные агрегирования недостатков, действующих в рамках различных организаций Корпорации, используются для принятия решений об их устранении на уровне всей Корпорации, в том числе за счет централизации либо унификации соответствующих контрольных процедур СВК ФО, либо за счет введения дополнительных контрольных процедур СВК ФО (как часть этапа рационализации системы внутреннего контроля);
В) Недостатки общего компьютерного контроля и контрольных процедур корпоративного уровня. Например, недостатки, связанные с неэффективностью внедрения кодекса этики на уровне нескольких организаций Корпорации, действуя в совокупности, могут привести к большей величине искажения финансовой отчетности/угрозы сохранности активов.
3.6.6.2. Агрегирование недостатков контрольных процедур СВК ФО на уровне процессов
Агрегирование недостатков контрольных процедур СВК ФО на уровне процессов состоит в следующем. Для двух и более недостатков определяется итоговая потенциальная величина искажения. При этом определяется, могут ли несколько недостатков совместно привести к возникновению большего искажения существенного счета/статьи финансовой отчетности, чем каждый в отдельности (то есть выше ли сумма потенциального искажения по рассматриваемым агрегированным недостаткам, чем по каждому из недостатков в отдельности).
Для оценки суммы потенциального искажения по недостаткам, действующим совместно, в ряде случаев достаточно сложить суммы возможного искажения по отдельным недостаткам и утверждениям финансовой отчетности и сравнить результат с уровнем существенности. Такой подход применяется для агрегирования недостатков, относящихся к различным видам хозяйственных операций, например, действующим в различных организациях Корпорации.
В некоторых случаях применение простого сложения будет некорректным. При агрегировании недостатков, относящихся к одному и тому же виду хозяйственных операций, но имеющих место на разных стадиях процесса, либо различную природу, сумма потенциального искажения агрегированных недостатков не будет равна сумме возможного искажения по отдельным недостаткам.
Аналогично, если недостатки связаны с конкретными утверждениями финансовой отчетности, простое сложение потенциальной величины искажения не будет корректным. При агрегировании недостатков целесообразно рассчитывать отдельно величину возможного искажения по различным утверждениям финансовой отчетности.
Необходимо учитывать совместное влияние недостатков, что может увеличить вероятность возникновения искажения по существенному счету/статье отчетности (в первую очередь это справедливо для недостатков, вероятность искажения по которым оценена как низкая). Необходимо также учитывать, что вероятность искажения на сумму, полученную в ходе агрегирования недостатков, при прочих равных условиях будет ниже, чем для отдельных недостатков.
Завершающим этапом тестирования операционной эффективности является оформление документации по результатам тестирования.
3.7. Разработка рекомендаций по итогам тестирования
Разработка рекомендаций осуществляется как по каждому выявленному недостатку для каждой контрольной процедуры СВК ФО, так и по итогам агрегирования недостатков и оценки общего состояния СВК ФО (Шаблон документирования п. 6 приложения N 8 к Порядку совершенствования СВК ФО). При разработке рекомендаций учитывается следующее:
рекомендации в полном объеме направлены на устранение всех выявленных недостатков;
рекомендации должны быть конкретными и выполнимыми, по мере возможности должны предлагаться оптимальные способы устранения недостатка, а также ответственные лица и сроки внедрения рекомендаций;
если группа недостатков вызвана одной и той же причиной, то при разработке рекомендаций необходимо это указать, чтобы при дальнейшем мониторинге картина была более полной;
рекомендации могут разрабатываться не только по выявленным недостаткам, но и в рамках рационализации контрольных процедур СВК ФО (укрупнение, разделение и т.д.).
3.8. Распределение функций по тестированию между подразделениями Корпорации и ее организаций
Основными функциями ОКУП Корпорации и организаций в рамках тестирования СВК ФО являются:
организация проведения регулярной оценки эффективности СВК ФО (тестирования) Корпорации и ее организаций;
определение объема работ для тестирования СВК ФО согласно Порядку совершенствования СВК ФО;
совместно с СОВК тестирование контрольных процедур СВК ФО в соответствии с объемом, определенным в утвержденном Плане работы ОКУП <1>, а также в рамках оценки общего состояния СВК ФО;
актуализация рисков искажения ФО искажения финансовой отчетности;
проведение анализа и агрегирование недостатков, стоимостной оценки недостатков, выявленных в ходе тестировании СВК ФО и самооценки;
разработка рекомендаций и плана по устранению выявленных недостатков, мониторинг устранения этих недостатков;
регулярное информирование заинтересованных лиц (руководство Корпорации и ее организаций) об основных стадиях проведения тестирования, результатах тестирования и планируемых мероприятиях по совершенствованию и развитию СВК ФО.
Работники СОВК в ходе тестирования СВК ФО выполняет следующие функции:
периодическое тестирование контрольных процедур СВК ФО в Корпорации и ее организациях по учетным и неучетным процессам в соответствии с объемом, определенным в утвержденном Полугодовом сводном плане мероприятий внутреннего контроля;
участие в процессе анализа и агрегации недостатков по результатам тестирования СВК ФО.
При этом в ходе тестирования работники СОВК могут руководствоваться своими внутренними нормативными документами.
--------------------------------
<1> План работы - документ, разрабатываемый ОКУП на ежегодной основе, содержащий информацию о планируемых мероприятиях в рамках деятельности ОКУП, сроках их реализации и работниках, ответственных за их выполнение.

4. Нормативные ссылки
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
Трудовой кодекс Российской Федерации, Федеральный закон от 30.12.2001 N 197-ФЗ (с изменениями и дополнениями);
Бюджетный кодекс Российской Федерации, Федеральный закон от 31.07.1998 N 145-ФЗ (с изменениями и дополнениями);
Налоговый кодекс Российской Федерации (часть 1), Федеральный закон от 31.07.2008 N 146-ФЗ (с изменениями и дополнениями);
Налоговый кодекс Российской Федерации (часть 2), Федеральный закон от 05.08.2000 N 117-ФЗ (с изменениями и дополнениями);
Федеральный закон от 27.07.2010 N 208-ФЗ "О консолидированной финансовой отчетности";
ПБУ 1/2008 "Учетная политика организации", утверждено приказом Минфина России от 06.10.2008 N 106н (с изменениями и дополнениями);
ПБУ 2/2008 "Учет договоров строительного подряда", утверждено приказом Минфина России от 24.10.2008 N 116н (с изменениями и дополнениями);
ПБУ 3/2006 "Учет активов и обязательств, стоимость которых выражена в иностранной валюте", утверждено приказом Минфина России от 27.11.2006 N 154н (с изменениями и дополнениями);
ПБУ 4/99 "Бухгалтерская отчетность организации", утверждено приказом Минфина России от 06.07.1999 N 43н (с изменениями и дополнениями);
ПБУ 5/01 "Учет материально-производственных запасов", утверждено приказом Минфина России от 09.06.2001 N 44н (с изменениями и дополнениями)";
ПБУ 6/01 "Учет основных средств", утверждено приказом Минфина России от 30.03.2001 N 26н (с изменениями и дополнениями);
ПБУ 7/98 "События после отчетной даты", утверждено приказом Минфина России от 25.11.1998 N 56н (с изменениями и дополнениями);
ПБУ 8/2010 "Оценочные обязательства, условные обязательства и условные активы", утверждено приказом Минфина России от 13.12.2010 N 167н (с изменениями и дополнениями);
ПБУ 9/99 "Доходы организации", утверждено приказом Минфина России от 06.05.1999 N 32н (с изменениями и дополнениями);
ПБУ 10/99 "Расходы организации", утверждено приказом Минфина России от 06.05.1999 N 33н (с изменениями и дополнениями);
ПБУ 11/2008 "Информация о связанных сторонах", утверждено приказом Минфина России от 29.04.2008 N 48н;
ПБУ 12/2010 "Информация по сегментам", утверждено приказом Минфина России от 08.11.2010 N 143н;
ПБУ 13/2000 "Учет государственной помощи", утверждено приказом Минфина России от 16.10.2000 N 92н (с изменениями и дополнениями);
ПБУ 14/2007 "Учет нематериальных активов", утверждено приказом Минфина России от 27.12.2007 N 153н (с изменениями и дополнениями);
ПБУ 15/2008 "Учет расходов по займам и кредитам", утверждено приказом Минфина России от 06.10.2008 N 107н (с изменениями и дополнениями);
ПБУ 16/02 "Информация по прекращаемой деятельности", утверждено приказом Минфина России от 02.07.2002 N 66н (с изменениями и дополнениями);
ПБУ 17/02 "Учет расходов на научно-исследовательские, опытно-конструкторские и технологические работы", утверждено приказом Минфина России от 19.11.2002 N 115н (с изменениями и дополнениями);
ПБУ 18/02 "Учет расчетов по налогу на прибыль организаций", утверждено приказом Минфина России от 19.11.2002 N 114н (с изменениями и дополнениями);
ПБУ 19/02 "Учет финансовых вложений", утверждено приказом Минфина России от 10.12.2002 N 126н (с изменениями и дополнениями);
ПБУ 20/03 "Информация об участии в совместной деятельности", утверждено приказом Минфина России от 24.11.2003 N 105н (с изменениями и дополнениями);
ПБУ 21/2008 "Изменения оценочных значений", утверждено приказом Минфина России от 06.10.2008 N 106н (с изменениями и дополнениями);
ПБУ 22/2010 "Исправление ошибок в бухгалтерском учете и отчетности", утверждено приказом Минфина России от 28.06.2010 N 63н (с изменениями и дополнениями);
ПБУ 23/2011 "Отчет о движении денежных средств", утверждено приказом Минфина России от 02.02.2011 N 11н;
ПБУ 24/2011 "Учет затрат на освоение природных ресурсов", утверждено приказом Минфина России от 06.10.2011 N 125н;
Положение о признании международных стандартов финансовой отчетности и разъяснений международных стандартов финансовой отчетности для применения на территории Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 25.02.2011 N 107 (с изменениями и дополнениями);
приказ Минфина России от 25.11.2011 N 160н "О введении в действие международных стандартов финансовой отчетности и разъяснений международных стандартов финансовой отчетности на территории Российской Федерации";
приказ Госкорпорации "Росатом" от 27.05.2011 N 1/444а-П "О внесении изменений в приказ Госкорпорации "Росатом" от 13.10.2010 N 1/331-П";
приказ Госкорпорации "Росатом" от 25.07.2011 N 1/632-П "О внесении изменений в приказ от 21.12.2010 N 1/590-П и утверждении Типового регламента передачи документов, подлежащих отражению в бухгалтерском и налоговом учете, с использованием системы электронного архива";
приказ Госкорпорации "Росатом" от 30.12.2011 N 1/1165-П "Об утверждении Единой учетной политики для целей бухгалтерского и налогового учета";
приказ Госкорпорации "Росатом" от 27.12.2011 N 1/1133-П "О внесении изменений в локальные нормативные акты по бухгалтерскому учету";
приказ Госкорпорации "Росатом" от 30.12.2011 N 1/1159-П-дсп "О бухгалтерской и налоговой учетной политике Госкорпорации "Росатом";
приказ Госкорпорации "Росатом" от 31.07.2013 N 1/806-П "Об утверждении Положения о Бухгалтерии";
приказ Госкорпорации "Росатом" от 15.11.2011 N 1/977-П "Об организационном обеспечении работы аудиторской организации при проведении аудита годовой бухгалтерской отчетности и консолидированной финансовой отчетности Госкорпорации "Росатом";
приказ Госкорпорации "Росатом" от 04.03.2013 N 218-П "Об утверждении Положения о модели управления гражданской частью отрасли";
приказ Госкорпорации "Росатом" от21.12.2012 N 1247-П "Об утверждении Положения о системе регламентирующих и методических документов Госкорпорации "Росатом".

5. Порядок внесения изменений
5.1. Ответственным за актуализацию Методических рекомендаций является ОКУП Корпорации.
5.2. В случае если инициатором изменений выступает не ОКУП Корпорации, то инициатор внесения изменений должен представить в ОКУП Корпорации обоснование практической целесообразности таких изменений.
5.3. Решение о целесообразности внесения изменений в Методические рекомендации принимает начальник ОКУП Корпорации.
5.4. Изменения Методических рекомендаций после оценки их целесообразности проходят процедуру согласования в соответствии с РМД по процессу "Документационное обеспечение управления" группы процессов "Административное управление.

Приложение
к Методическим рекомендациям

Блок-схема: Процесс тестирования

Приложение N 4
к приказу Госкорпорации "Росатом"
от 16.10.2014 N 1/1010-П

Методические рекомендации по оценке рисков искажения
финансовой отчетности Госкорпорации "Росатом" и ее организаций

1. Назначение и область применения
1.1. Настоящие Методические рекомендации по оценке рисков искажения финансовой отчетности Госкорпорации "Росатом" и ее организаций устанавливают общие принципы оценки рисков искажения финансовой отчетности (далее - рисков искажения ФО), описывают порядок взаимодействия между подразделениями в ходе определения и оценки рисков искажения ФО в Госкорпорации "Росатом" (далее - Корпорация) и ее организациях (далее - организации Корпорации).
1.2. Целью настоящих Методических рекомендаций является обеспечение единых подходов к оценке рисков искажения финансовой отчетности в Госкорпорации "Росатом" и ее организациях.
1.3. Деятельность по управлению рисками искажения финансовой отчетности направлена на обеспечение разумной, но не абсолютной гарантии достоверности финансовой отчетности и надежности процесса ее формирования. Указанное ограничение связано со следующими факторами:
выявление рисков искажения ФО не будет полным, а оценка - абсолютно точной, поскольку риски искажения ФО относятся к будущему, которое всегда связано с неопределенностью;
решения о реагировании на риск искажения ФО принимаются с учетом достаточности и целесообразности расходования ресурсов Корпорации и ее организаций.
1.4. Цель процесса выявления рисков искажения ФО состоит в обнаружении новых рисков искажения финансовой отчетности для их последующей оценки и, в случае необходимости, разработки дизайна и внедрения контрольных процедур СВК ФО.

2. Термины и сокращения
В настоящих Методических рекомендациях используются термины локальных нормативных актов Корпорации, а также следующие сокращения:

Сокращение	Расшифровка	
СВК ФО	Система внутренних контролей финансовой отчетности	
Корпорация	Государственной корпорации по атомной энергии "Росатом"	
Организации Корпорации	Акционерные общества Корпорации и их дочерние и зависимые общества, учреждения Корпорации и подведомственные ей предприятия	
Методические указания СВК ФО	Методические указания по построению и реализации системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций	
Порядок СВК ФО	Порядок совершенствования системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций	
СОВК	специализированные органы внутреннего контроля	
ОКУП Корпорации	Отдел контроля учетных процессов Бухгалтерии Госкорпорации "Росатом"	

3. Основные положения
3.1. Участники процесса выявления и оценки рисков искажения финансовой отчетности
3.1.1. Участниками процесса выявления и оценки рисков искажения ФО на уровне Корпорации являются (приложение N 1 к Методическим рекомендациям):
руководство Корпорации;
руководители и работники, принимающие участие в подготовке финансовой отчетности;
отдел контроля учетных процессов (ОКУП) Корпорации;
исполнители контрольных процедур СВК ФО (на уровне Корпорации);
СОВК.
3.1.2. Участниками процесса выявления и оценки рисков искажения ФО на уровне организаций являются:
руководство организаций;
подразделения СВК ФО на уровне организаций (ОКУП) 1;
подразделения, выполняющие функции внутреннего аудита;
исполнители контрольных процедур СВК ФО (в том числе руководство организаций).
3.1.3. Разделение ответственности и взаимодействие между участниками процесса выявления и оценки рисков искажения финансовой отчетности приведено в приложении N 1 "Матрица полномочий" к методическим указаниям СВК ФО.

--------------------------------
1 ОКУП может не создаваться на уровне организаций как отдельное подразделение.

3.2. Выявление рисков искажения финансовой отчетности
Первоначальное выявление рисков искажения ФО - первичное составление реестра рисков искажения финансовой отчетности, включающее следующие этапы:
3.2.1. Определение применимых требований финансовой отчетности - по каждой из существенных статей отчетности подразделения СВК ФО определяют применимые требования финансовой отчетности.
В ходе выявления рисков Корпорация и ее организации рассматривают вероятность искажения учетных и отчетных данных исходя из следующих требований к бухгалтерской (финансовой) отчетности:
а) возникновение и существование: факты хозяйственной жизни, отраженные в бухгалтерском учете, имели место в отчетном периоде и относятся к деятельности экономического субъекта;
б) полнота: факты хозяйственной жизни, имевшие место в отчетном периоде и подлежащие отнесению к этому периоду, фактически отражены в бухгалтерском учете;
в) права и обязательства: имущество, имущественные права и обязательства экономического субъекта, отраженные в бухгалтерском учете, фактически существуют;
г) оценка и распределение: активы, обязательства, доходы и расходы отражены в правильном стоимостном измерении на соответствующих счетах бухгалтерского учета и в соответствующих регистрах бухгалтерского учета;
д) точность - все операции, активы, обязательства и права отражены на счетах бухгалтерского учета и в финансовой отчетности в арифметически точных суммах и в соответствии с первичными документами, все итоги арифметически корректно подсчитаны и отражены на счетах бухгалтерского учета и в финансовой отчетности;
е) представление и раскрытие: данные бухгалтерского учета корректно представлены и раскрыты в бухгалтерской (финансовой) отчетности.
3.2.2. Постановка задач контроля - по каждому сочетанию основных видов хозяйственных операций и применимых требований финансовой отчетности подразделения СВК ФО формулируют задачу контроля. Рекомендуется использовать следующую схему формулирования задачи контроля, например, "Все операции по отгрузке учитываются" или "Учтенные операции по отгрузке представляют собой фактически имевшие место отгрузки в течение периода".
3.2.3. Выявление рисков искажения финансовой отчетности - по каждой задаче контроля подразделения СВК ФО выявляют и отражают в документации возможные риски искажения ФО, т.е. причины, которые могут привести к тому, что рассматриваемая задача контроля не будет выполнена.
3.2.4. Такие причины могут быть связаны с внутренними и внешними факторами. Сопутствующие риски искажения ФО могут быть специфичны для конкретного способа реализации процесса и включать, например, системные сбои на определенном этапе обработки операций, утрату документов при передаче между структурными подразделениями и предприятиями, ошибки в расчетах, связанные с некорректными оценками и суждениями, существенную внешнюю либо внутреннюю информацию, влияющую на финансовую отчетность, не учитываемую при ее подготовке и т.п.
3.2.5. Документируются только риски, реализация которых ведет к искажению финансовой отчетности, превышающему уровень существенности, и риски мошенничества (приложение N 8 "Шаблоны документирования" к порядку СВК ФО).
3.2.6. При выявлении рисков искажения ФО следует учитывать следующие факторы:
угрозу сохранности активов и несоблюдение интересов компании (например, счета выставлены не по всем отгрузкам продукции, не обеспечена сохранность денежных средств в кассе и т.п.);
отсутствие компетентной юридической поддержки при осуществлении операций (например, правомерность учета или раскрытия информации в финансовой отчетности);
невыполнение требований законодательства либо принятых обязательств, которые могут повлиять на достоверность финансовой отчетности (например, нарушение условий погашения кредитов и займов, отказ от выплаты штрафов и т.п.);
отсутствие либо сбои системы сбора, обобщения и анализа информации о событиях, непосредственно не относящихся к хозяйственным операциям Корпорации и ее организаций, но влияющим на формирование финансовой отчетности (например, информирование об изменение рыночных цен, устаревании оборудования, фактах хищения, т.п.).
3.3. Обнаружение потенциального риска искажения ФО
Обнаружение нового потенциального риска искажения ФО осуществляется в ходе финансово-хозяйственной деятельности (например, при появлении новых операций) и/или в рамках проведения процедур тестирования. Обнаруженные таким образом риски искажения ФО проходят оценку руководством Корпорации и ее организаций, после чего принимается решение о необходимости разработки дизайна и внедрения новых контрольных процедур СВК ФО, минимизирующих выявленные риски искажения ФО.
Потенциальные риски искажения ФО могут быть выявлены всеми участниками процесса выявления и оценки рисков искажения ФО. После выявления потенциальные риски искажения ФО оцениваются руководством соответствующего уровня. Подготовленная руководством организации оценка согласовывается с ОКУП Корпорации, оценка рисков искажения ФО на уровне Корпорации выполняется непосредственно ОКУП. Процесс взаимодействия приведен на блок-схеме "Процесс выявления и оценки нового риска искажения ФО/операции и принятия решения о необходимости внедрения контроля" в методических указаниях СВК ФО (приложение N 1 к Методическим указаниям СВК ФО).
3.4. Оценка рисков искажения финансовой отчетности
Главная цель оценки рисков искажения ФО заключается в выявлении рисков искажения ФО, требующих снижения до приемлемого уровня посредством построения и реализации СВК ФО. Это позволяет обоснованно распределить ресурсы для дальнейшего реагирования на наиболее существенные риски искажения ФО и не допустить перерасхода ресурсов в связи с управлением всей совокупностью потенциальных рисков искажения ФО.
Оценка рисков искажения ФО производится в отношении степени его влияния на достоверность финансовой отчетности (потенциальное искажение финансовой отчетности), а также вероятности его возникновения.
3.5. Оценка влияния риска искажения ФО на достоверность финансовой отчетности
Выделяются два основных подхода к оценке рисков искажения финансовой отчетности:
количественный - значимость риска искажения финансовой отчетности выражается в точных суммовых показателях (например, возможное искажение в 800 тыс. рублей);
качественный - при данном подходе используются определения, напрямую не связанные с финансовыми показателями. Качественная оценка применяется в случае невозможности применения количественной, например, для группы операций, учет которых основан на оценках и суждениях.
Оценку рисков искажения финансовой отчетности осуществляет руководство соответствующего уровня (уровень Корпорации, уровень организаций), основываясь на данных финансовой отчетности (количественный подход) либо с привлечением экспертного мнения (качественный подход).
При оценке значимости рисков искажения ФО, как правило, учитываются следующие ключевые факторы 2:
(-) эффективная контрольная среда (в том числе: управленческая структура, прозрачность и формализация процессов, компетенция работников, вовлеченных в анализируемые процессы, уровень обеспеченности квалифицированными специалистами на ключевых участках выполнения бизнес-процессов, приверженность работников этическим принципам);
(+) сложность выполняемых работниками действий, вследствие чего повышается количество потенциальных ошибок в процессе;
(-) рутинность / (+) непериодический характер контролируемых операций.
Для оценки значимости риска искажения ФО используется следующие уровни:
минимальная;
умеренная;
критическая.
Данные уровни используется как при качественной, так и при количественной оценке. При использовании количественного подхода составляется таблица соответствия численных значений уровням значимости риска искажения ФО (незначительный, умеренный, высокий 3).

--------------------------------
2 Факторы, отмеченные знаком "+" в большинстве случаев повышают значимость рисков, факторы, отмеченные знаком "-" ее снижают.
3 Количественные показатели шкалы определяются руководством соответствующего уровня и согласовываются с ОКУП.
3.6. Оценка вероятности возникновения риска искажения финансовой отчетности
Оценка вероятности проводится на основании следующих данных:
частота повторения рассматриваемого риска искажения ФО в прошлых периодах - имея информацию о том, как часто риск искажения ФО возникал в прошлом (например, информация об уже случившихся искажениях отчетности), можно спрогнозировать, как часто он будет повторяться в будущем. При этом следует принимать во внимание, принимались ли в отношении рассматриваемого риска искажения ФО какие-то меры, были ли какие-то изменения в бизнес-процессах или ключевых для процессов хозяйственных условиях и т.д.;
руководящая оценка - руководство Корпорации и/или ее организаций на основании знаний процесса и специфики бизнеса, а также, имея информацию о частоте риска искажения ФО в прошлом, может оценить вероятность возникновения риска искажения ФО в будущем. Такая оценка может проводиться как исключительно руководством, так и с привлечением третьих лиц (работников компании, сторонних экспертов).
Для оценки вероятности риска искажения ФО используется следующие уровни:
почти невозможно;
возможно;
почти наверняка.
Как при использовании руководящей оценки, так и руководствуясь данными прошлых лет, составляется таблица значений для каждого из уровней оценки вероятности (почти невозможно, возможно, почти наверняка 4).
По итогам оценки влияния риска искажения ФО и вероятности его возникновения оценивается общий уровень риска искажения ФО, для чего используется приведенная ниже таблица:

Значимость риска искажения ФО	Критическая	Средний риск искажения ФО	Высокий риск искажения ФО	Высокий риск искажения ФО	
	Умеренная	Низкий риск искажения ФО	Средний риск искажения ФО	Высокий риск искажения ФО	
	Минимальная	Низкий риск искажения ФО	Низкий риск искажения ФО	Средний риск искажения ФО	
		Почти невозможно	Возможно	Почти наверняка	
		Вероятность риска искажения ФО	
Результаты оценки рисков искажения ФО согласовываются с ОКУП Корпорации, на основе данной оценки принимается решение о необходимости разработки и внедрения новых контрольных процедур СВК ФО для покрытия выявленных рисков искажения ФО.

--------------------------------
4 Количественные показатели каждого уровня оценки определяются руководством соответствующего уровня и согласовываются с ОКУП.
3.7. Документирование рисков искажения финансовой отчетности
По результатам выявления и оценки рисков искажения ФО ответственные работники заполняют Шаблон документирования пп. 1 - 3 для каждого бизнес-процесса (приложение N 8 к Порядку совершенствования СВК ФО), указывая для каждого риска искажения ФО:
задачу контроля СВК ФО;
описание риска искажения ФО;
владельца риска искажения ФО;
строку отчетности, на которую влияет риск искажения ФО;
применимые требования руководства по отношению к строке отчетности;
суммовое значение возможного искажения финансовой отчетности (если применимо);
уровень (высокий, средний, низкий);
ссылку на контрольную (-ые) процедуру (-ы) СВК ФО покрывающую (-ие) риск искажения ФО.

4. Нормативные ссылки
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
Трудовой кодекс Российской Федерации, Федеральный закон от 30.12.2001 N 197-ФЗ (с изменениями и дополнениями);
Бюджетный кодекс Российской Федерации, Федеральный закон от 31.07.1998 N 145-ФЗ (с изменениями и дополнениями);
Налоговый кодекс Российской Федерации (часть 1), Федеральный закон от 31.07.2008 N 146-ФЗ (с изменениями и дополнениями);
Налоговый кодекс Российской Федерации (часть 2), Федеральный закон от 05.08.2000 N 117-ФЗ (с изменениями и дополнениями);
Федеральный закон от 27.07.2010 N 208-ФЗ "О консолидированной финансовой отчетности";
ПБУ 1/2008 "Учетная политика организации", утверждено приказом Минфина России от 06.10.2008 N 106н (с изменениями и дополнениями);
ПБУ 2/2008 "Учет договоров строительного подряда", утверждено приказом Минфина России от 24.10.2008 N 116н (с изменениями и дополнениями);
ПБУ 3/2006 "Учет активов и обязательств, стоимость которых выражена в иностранной валюте", утверждено приказом Минфина России от 27.11.2006 N 154н (с изменениями и дополнениями);
ПБУ 4/99 "Бухгалтерская отчетность организации", утверждено приказом Минфина России от 06.07.1999 N 43н (с изменениями и дополнениями);
ПБУ 5/01 "Учет материально-производственных запасов", утверждено приказом Минфина России от 09.06.2001 N 44н (с изменениями и дополнениями)";
ПБУ 6/01 "Учет основных средств", утверждено приказом Минфина России от 30.03.2001 N 26н (с изменениями и дополнениями);
ПБУ 7/98 "События после отчетной даты", утверждено приказом Минфина России от 25.11.1998 N 56н (с изменениями и дополнениями);
ПБУ 8/2010 "Оценочные обязательства, условные обязательства и условные активы", утверждено приказом Минфина России от 13.12.2010 N 167н (с изменениями и дополнениями);
ПБУ 9/99 "Доходы организации", утверждено приказом Минфина России от 06.05.1999 N 32н (с изменениями и дополнениями);
ПБУ 10/99 "Расходы организации", утверждено приказом Минфина России от 06.05.1999 N 33н (с изменениями и дополнениями);
ПБУ 11/2008 "Информация о связанных сторонах", утверждено приказом Минфина России от 29.04.2008 N 48н;
ПБУ 12/2010 "Информация по сегментам", утверждено приказом Минфина России от 08.11.2010 N 143н;
ПБУ 13/2000 "Учет государственной помощи", утверждено приказом Минфина России от 16.10.2000 N 92н (с изменениями и дополнениями);
ПБУ 14/2007 "Учет нематериальных активов", утверждено приказом Минфина России от 27.12.2007 N 153н (с изменениями и дополнениями);
ПБУ 15/2008 "Учет расходов по займам и кредитам", утверждено приказом Минфина России от 06.10.2008 N 107н (с изменениями и дополнениями);
ПБУ 16/02 "Информация по прекращаемой деятельности", утверждено приказом Минфина России от 02.07.2002 N 66н (с изменениями и дополнениями);
ПБУ 17/02 "Учет расходов на научно-исследовательские, опытно-конструкторские и технологические работы", утверждено приказом Минфина России от 19.11.2002 N 115н (с изменениями и дополнениями);
ПБУ 18/02 "Учет расчетов по налогу на прибыль организаций", утверждено приказом Минфина России от 19.11.2002 N 114н (с изменениями и дополнениями);
ПБУ 19/02 "Учет финансовых вложений", утверждено приказом Минфина России от 10.12.2002 N 126н (с изменениями и дополнениями);
ПБУ 20/03 "Информация об участии в совместной деятельности", утверждено приказом Минфина России от 24.11.2003 N 105н (с изменениями и дополнениями);
ПБУ 21/2008 "Изменения оценочных значений", утверждено приказом Минфина России от 06.10.2008 N 106н (с изменениями и дополнениями);
ПБУ 22/2010 "Исправление ошибок в бухгалтерском учете и отчетности", утверждено приказом Минфина России от 28.06.2010 N 63н (с изменениями и дополнениями);
ПБУ 23/2011 "Отчет о движении денежных средств", утверждено приказом Минфина России от 02.02.2011 N 11н;
ПБУ 24/2011 "Учет затрат на освоение природных ресурсов", утверждено приказом Минфина России от 06.10.2011 N 125н;
Положение о признании международных стандартов финансовой отчетности и разъяснений международных стандартов финансовой отчетности для применения на территории Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 25.02.2011 N 107 (с изменениями и дополнениями);
приказ Минфина России от 25.11.2011 N 160н "О введении в действие международных стандартов финансовой отчетности и разъяснений международных стандартов финансовой отчетности на территории Российской Федерации";
приказ Госкорпорации "Росатом" от 27.05.2011 N 1/444а-П "О внесении изменений в приказ Госкорпорации "Росатом" от 13.10.2010 N 1/331-П";
приказ Госкорпорации "Росатом" от 25.07.2011 N 1/632-П "О внесении изменений в приказ от 21.12.2010 N 1/590-П и утверждении Типового регламента передачи документов, подлежащих отражению в бухгалтерском и налоговом учете, с использованием системы электронного архива";
приказ Госкорпорации "Росатом" от 30.12.2011 N 1/1165-П "Об утверждении Единой учетной политики для целей бухгалтерского и налогового учета";
приказ Госкорпорации "Росатом" от 27.12.2011 N 1/1133-П "О внесении изменений в локальные нормативные акты по бухгалтерскому учету";
приказ Госкорпорации "Росатом" от 30.12.2011 N 1/1159-П-дсп "О бухгалтерской и налоговой учетной политике Госкорпорации "Росатом";
приказ Госкорпорации "Росатом" от 31.07.2013 N 1/806-П "Об утверждении Положения о Бухгалтерии";
приказ Госкорпорации "Росатом" от 15.11.2011 N 1/977-П "Об организационном обеспечении работы аудиторской организации при проведении аудита годовой бухгалтерской отчетности и консолидированной финансовой отчетности Госкорпорации "Росатом";
приказ Госкорпорации "Росатом" от 04.03.2013 N 218-П "Об утверждении Положения о модели управления гражданской частью отрасли";
приказ Госкорпорации "Росатом" от 21.12.2012 N 1247-П "Об утверждении Положения о системе регламентирующих и методических документов Госкорпорации "Росатом".

5. Порядок внесения изменений
5.1. Ответственным за актуализацию Методических рекомендаций является ОКУП Корпорации.
5.2. В случае если инициатором изменений выступает не ОКУП Корпорации, то инициатор внесения изменений должен представить в ОКУП Корпорации обоснование практической целесообразности таких изменений.
5.3. Решение о целесообразности внесения изменений в Методические рекомендации принимает начальник ОКУП Корпорации
5.4. Изменения Методических рекомендаций после оценки их целесообразности проходят процедуру согласования в соответствии с РМД по процессу "Документационное обеспечение управления" группы процессов "Административное управление.

Приложение N 1
к Методическим рекомендациям

Блок-схема: Процесс выявления и оценки нового риска искажения ФО и/или риска мошенничества/операции и принятия решения о необходимости внедрения контроля

Приложение N 5
к приказу Госкорпорации "Росатом"
от 16.10.2014 N 1/1010-П

Организации, заключившие Регламент по взаимодействию
с Госкорпорацией "Росатом"

ОАО "ЦентрАтом";
ОАО "Атомэнергопроект";
ОАО "ФЦЯРБ";
ЗАО "Наука и инновации";
ЗАО "Русатом Оверсиз";
ОАО "НИАЭП";
ЗАО "Гринатом";
ОАО "Атомкомплект";
ОАО "Техснабэкспорт";
ОАО "ОТЭК";
ОАО "Концерн Росэнергоатом";
ОАО "ТВЭЛ";
ОАО "Атомредметзолото";
ОАО "Атомэнергомаш";
Uranium One Holding N.V.;
ФГУП "РФЯЦ-ВНИИЭФ".

Приложение N 6
к приказу Госкорпорации "Росатом"
от 16.10.2014 N 1/1010-П

		(Дополнено Приложением N 6 в ред. Приказа Госкорпорации "Росатом" от 24.01.2017 N 1/50-П)		

ИНСТРУКЦИЯ
по тестированию контрольных процедур системы внутренних
контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций

1. Назначение и область применения
1.1. Инструкция по тестированию контрольных процедур системы внутренних контролем финансовой отчетности Госкорпорации "Росатом" и ее организаций (далее - Инструкция) разработана для установления последовательности действий, которые необходимо выполнить исполнителю в рамках тестирования контрольных процедур СВК ФО путем самооценки.
1.2. Инструкция разработана в развитие Порядка совершенствования системы внутренних контролем финансовой отчетности Госкорпорации "Росатом" и ее организаций и Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролем финансовой отчетности Госкорпорации "Росатом" и ее организаций, утвержденные приказом Госкорпорации "Росатом" от 16.10.2014 N 1/1010-П.
1.3. Соблюдение Инструкции является обязательным для организаций Госкорпорации "Росатом", включенных в периметр СВК ФО, в рамках выполнения мероприятий по тестированию контрольных процедур системы внутренних контролей финансовой отчетности по учетным процессам путем самооценки.
1.4. Ответственным за актуализацию Инструкции и контроль ее исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации "Росатом" является главный бухгалтер Госкорпорации "Росатом".

2. Сокращения и аббревиатуры
2.1. Сокращения, используемые в целях данного документа, и расшифровки
В Инструкции используются термины локальных нормативных актов Корпорации, а также следующие сокращения:

Сокращение	Расшифровка	
Исполнитель	Работник Корпорации или организации, ответственный за тестирование контрольной процедуры СВК ФО и не участвующий в ее выполнении	
Корпорация	Государственной корпорации по атомной энергии "Росатом"	
Контрольная
процедура	Контрольная процедура СВК ФО	
Организации	Федеральные государственные унитарные предприятия, в отношении которых Корпорация осуществляет от имени Российской Федерации полномочия собственника имущества, акционерные общества, акции которых принадлежат Российской Федерации и в отношении которых Корпорация осуществляет полномочия акционера, дочерние общества, хозяйственные общества, акции (доли) которых находятся в собственности Корпорации, их дочерние общества, учреждения, созданные Корпорацией и вышеуказанными организациями	
Периметр СВК ФО	Перечень организаций, включенных в годовой план совершенствования СВК ФО	
Тестирование контрольной процедуры СВК ФО путем самооценки	Проверка соответствия и достаточности контрольной процедуры СВК ФО для выполнения поставленных задач, осуществляемая исполнителем	

2.2. Аббревиатуры и расшифровки:

Аббревиатура	Расшифровка	
СВК ФО	Система внутренних контролей финансовой отчетности	

3. Тестирование эффективности контрольных процедур путем самооценки
Тестирование эффективности контрольных процедур путем самооценки включает:
предварительную проверку матрицы рисков и контрольных процедур;
оценку эффективности дизайна контрольных процедур;
оценку операционной эффективности контрольных процедур;
оценку недостатков контрольных процедур.

3.1. Предварительная проверка матрицы рисков и контрольных процедур
3.1.1. Перед оценкой дизайна контрольных процедур исполнитель осуществляет предварительную проверку действующей матрицы рисков и контрольных процедур с целью первичного подтверждения того, что все задачи контроля покрываются соответствующими контрольными процедурами.
3.1.2. В рамках предварительной проверки матрицы рисков и контрольных процедур исполнитель проверяет, что:
1) Матрица рисков и контрольных процедур содержит все задачи контроля из целевой матрицы рисков и контрольных процедур соответствующего процесса;
2) в Матрице рисков и контрольных процедур задачи контроля полностью покрываются соответствующими контрольными процедурами, при этом компенсирующая контрольная процедура (например, выборочный контроль) не может в единственном числе (при отсутствии ключевых контролей) покрывать одну задачу контроля;
3) в случае если задача контроля неактуальна (неприменима) для организации, то в графе "Описание существующей контрольной процедуры" приведено достаточное обоснование.
3.1.3. Если на данном этапе выявляется, что актуальные для организации задачи контроля не покрываются соответствующими контрольными процедурами, исполнитель проводит анализ, требуются ли внедрение дополнительных контрольные процедур для их покрытия, а также целесообразность признания недостатка дизайна в связи с отсутствием контрольных процедур для выполнения задач контроля.
3.2. Оценка эффективности дизайна контрольных процедур
Оценка эффективности дизайна контрольной процедуры направлена на определение способности контрольной процедуры обеспечить достижение задач контроля и включает:
оценку эффективности дизайна контрольной процедуры;
анализ недостатков дизайна контрольной процедуры;
оформление результатов оценки дизайна контрольной процедуры.

3.2.1. Оценка эффективности дизайна контрольной процедуры
3.2.1.1. Исполнитель проводит оценку эффективности дизайна контрольной процедуры в соответствии с п. 3.4 "Оценка эффективности дизайна контрольных процедур СВК ФО" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций.
3.2.1.2. Оценка эффективности дизайна выполняется по всем контрольным процедурам, включенным в матрицу рисков и контрольных процедур.
3.2.1.3. Результатом оценки дизайна контрольной процедуры является вывод об эффективности дизайна контрольной процедуры.
3.2.1.4. Дизайн ручной/смешанной контрольной процедуры признается эффективным при выполнении следующих условий:
1) описание контрольной процедуры утверждено внутренним распорядительным документом и соответствует положениям нормативно-методологической документации, регламентирующей ее выполнении (при наличии такой документации);
2) описание контрольной процедуры содержит все необходимые элементы дизайна контрольной процедуры, определенные в приложении N 1 "Требования к описанию КП и оформлению матриц КП" Порядка совершенствования системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций;
3) выполняется принцип разделения полномочий, при котором исполнитель действия и исполнитель контрольной процедуры являются разными работниками. Исключением являются аналитические контрольные процедуры, например, сопоставление показателей текущего и прошлого периодов или финансовой и нефинансовой информации;
4) порядок выполнения контрольной процедуры обеспечивает достижение соответствующих задач контроля и снижает риск искажения финансовой отчетности до приемлемого уровня;
5) исполнитель контрольной процедуры ознакомлен с порядком выполнения контрольной процедуры и осуществляет контрольную процедуру в соответствии с ним;
6) существует доказательство выполнения контрольной процедуры, оформленное в соответствии с описанием контрольной процедуры. Для подтверждения дизайна достаточно одного доказательства выполнения контрольной процедуры за тестируемый период. Полученный документ может быть использован в дальнейшем при оценке операционной эффективности контрольной процедуры.
3.2.1.5. Дизайн автоматической контрольной процедуры признается эффективным, если выполняются следующие условия:
1) описание контрольной процедуры утверждено внутренним распорядительным документом и соответствует технической документации/проектным решениям/операционным инструкциям пользователя (при наличии такой документации);
2) описание контрольной процедуры содержит все необходимые элементы дизайна автоматической контрольной процедуры, определенные в приложении N 1 "Требования к описанию КП и оформлению матриц КП" Порядка совершенствования системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций;
3) описание сути контрольной процедуры соответствует реализованному в информационной системе программному алгоритму (функциональности информационной системы);
4) программный алгоритм, реализованный в информационной системе, обеспечивает достижение соответствующих задач контроля и снижает риск искажения финансовой отчетности до приемлемого уровня;
5) существует протокол тестирования программного алгоритма.
3.2.1.6. Выявленные по результатам оценки эффективности дизайна контрольной процедуры недостатки согласовываются с исполнителем/владельцем контрольной процедуры.

3.2.2. Анализ недостатка дизайна контрольной процедуры
3.2.2.1. Для каждой контрольной процедуры, по которой выявлен недостаток дизайна, исполнитель определяет тип недостатка дизайна.
3.2.2.2. Недостатки дизайна контрольной процедуры разделяются на 4 типа:
1) отсутствие контрольной процедуры для выполнения задачи контроля - не разработана контрольная процедура, направленная на достижение актуальной для организации задачи контроля;
2) недостаток дизайна контрольной процедуры - порядок выполнения контрольной процедуры не обеспечивает достижение задачи контроля и/или отсутствует должное разделение полномочий;
3) недостаток формализации (документирования) - порядок выполнения контрольной процедуры не формализован и/или отсутствуют необходимые элементы дизайна контрольной процедуры, при этом контрольная процедура существует, выполняется на регулярной основе и обеспечивает достижение задачи контроля, а другие недостатки дизайна отсутствуют;
4) систематическое отсутствие доказательства - отсутствует доказательство выполнения контрольной процедуры.
3.2.2.3. Контрольные процедуры, по которым выявлены недостатки дизайна, не подлежат дальнейшему тестированию операционной эффективности, кроме контрольных процедур с недостатком формализации (документирования). Окончательное решение по тестированию контрольных процедур с недостатком формализации (документирования) принимается на основании полученной в ходе оценки дизайна контрольной процедуры информации от владельца/исполнителя контрольной процедуры, понимания учетного процесса и значимости контрольной процедуры.
3.2.2.4. Недостатки эффективности дизайна контрольных процедур, за исключением недостатка формализации (документирования), оцениваются исполнителем в соответствии с п. 3.4 Инструкции.
3.2.2.5. Для каждой неэффективной по дизайну контрольной процедуры исполнитель разрабатывает рекомендации по устранению недостатков и документирует их в соответствии с п. 3.4.5 Инструкции.

3.2.3. Оформление результатов оценки дизайна контрольной процедуры
Результаты оценки эффективности дизайна контрольных процедур документируются исполнителем на листе "4 Контроли (дизайн)" Шаблона документирования путем заполнения следующих полей:
"Контрольная процедура эффективна по дизайну (Да/Нет)?" - в поле указывается вывод, является ли дизайн контрольной процедуры эффективный, путем выбора одного варианта из выпадающего списка.
"Описание недостатка дизайна контрольной процедуры" - в поле подробно описываются выявленные недостатки дизайна контрольной процедуры, согласованные владельцем контрольной процедуры. При отсутствии недостатков следует внести статус "Отсутствует", "Неприменимо".
"Тип недостатка дизайна" - в поле указывается тип обнаруженного недостатка дизайна контрольной процедуры путем выбора одного варианта из выпадающего списка.
"Контрольная процедура подлежит тестированию операционной эффективности (Да/Нет)?" - в поле указывается решение о дальнейшем тестировании операционной эффективности контрольной процедуры путем выбора варианта из выпадающего списка.

3.3. Оценка операционной эффективности контрольных процедур
Оценка операционной эффективности контрольных процедур заключается в сборе доказательств того, что контрольная процедура осуществлялась в течение проверяемого периода в соответствии с утвержденным дизайном, и включает:
выбор контрольных процедур для тестирования операционной эффективности;
определение метода тестирования;
формирование плана тестирования;
выборку операций для проведения тестирования;
тестирование операционной эффективности контрольной процедуры;
оформление результатов тестирования операционной эффективности.

3.3.1. Выбор контрольных процедур для тестирования операционной эффективности
3.3.1.1. После проведения оценки эффективности дизайна контрольных процедур исполнитель производит отбор контрольных процедур для проведения тестирования операционной эффективности.
3.3.1.2. В объем тестирования операционной эффективности включаются ключевые контрольные процедуры, таким образом, чтобы обеспечить тестирование всех актуальных для организации задач контроля, оказывающих прямое влияние на финансовую отчетность.
3.3.1.3. Если эффективная по дизайну контрольная процедура не включается в объем тестирования операционной эффективности, например, в случае если контрольная процедура является компенсирующей, то данное решение документируется на листе "4 Контроли (дизайн)" Шаблона документирования путем заполнения следующих полей:
"Контрольная процедура подлежит тестированию операционной эффективности (Да/Нет)?" - в поле указывается "Нет".
"Комментарий" - в поле указывается причина, по которой контрольная процедура не включается в объем работ по тестированию операционной эффективности.

3.3.2. Определение метода тестирования
3.3.2.1. Определение метода тестирования проводится в соответствии с п. 3.5.2.2 "Выбор метода тестирования" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций.
3.3.2.2. Исполнитель определяет метод тестирования в зависимости от того каким образом и с применением каких средств выполняется тестируемая контрольная процедура:
1) для тестирования ручной/смешанной контрольной процедуры необходимо использовать несколько методов тестирования. При этом метод "Проверка документации" не рекомендуется сочетать с методом "Воспроизведение" в силу трудоемкости процесса, а методы "Интервью" и "Наблюдение" - по причине недостаточности гарантий для оценки эффективности контрольной процедуры. Самую высокую уверенность обеспечивает комбинация методов "Интервью/Наблюдение" и "Проверка документации";
2) для тестирования автоматических контрольных процедур достаточно одного метода - "Воспроизведение".

3.3.3. Формирование плана тестирования
3.3.3.1. После определения метода тестирования контрольной процедуры, исполнитель разрабатывает план тестирования - перечень действий, которые необходимо выполнить в рамках тестирования контрольной процедуры для получения достаточных доказательств, чтобы сделать вывод об операционной эффективности контрольной процедуры.
3.3.3.2. План тестирования составляется в обобщенной форме, без указания исполнителей, конкретизации периодов и результатов, достаточно подробно, чтобы сделать правильный вывод об эффективности контрольной процедуры, действуя в соответствии с ним.
3.3.3.3. При разработке плана тестирования ручной/смешанной контрольной процедуры рекомендуется соблюдать следующий порядок:
1) провести опрос/интервью с исполнителем контрольной процедуры и убедиться, что контрольная процедура выполняется в соответствии с описанием;
2) определить источник формирования выборки (отчет, документ);
3) определить размер выборки в соответствии с Методическими рекомендациями по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций;
4) выбрать позиции для тестирования на основании определенного размера выборки;
5) запросить документы, необходимые для проведения тестирования (в данном пункте приводится перечень документов, необходимых для проведения тестирования);
6) провести проверку формирования выборки исполнителем контрольной процедуры, в случае если контрольная процедура проводится с использованием конкретного механизма выборки (применимо при тестировании выборочной контрольной процедуры);
7) убедиться, что по выбранным позициям выполнены все контрольные мероприятия, предусмотренные дизайном контрольной процедуры:
(Пример: "Убедиться, что по выбранным позициям:
доказательства выполнения контрольной процедуры оформлены в соответствии с описанием контрольной процедуры;
данные документа N 1 в части стоимости приобретенных материалов соответствуют данным документа N 2).
8) задокументировать результаты тестирования;
9) согласовать результаты тестирования с исполнителем/владельцем контрольной процедуры.
3.3.3.4. При разработке плана тестирования автоматической контрольной процедуры рекомендуется соблюдать следующий шаблон:
1) запросить и ознакомиться с технической документацией, содержащей описание алгоритма (проектное решение/протокол тестирования программного алгоритма);
2) определить размер выборки в соответствии с частотой выполнения контрольной процедуры и Методическими рекомендациями по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций;
3) определить операции (транзакция, системный документ, регламентная операция) для воспроизведения контрольной процедуры;
4) воспроизвести контрольную процедуру и убедиться, что контрольная процедура выполнена в соответствии с задокументированным и протестированным программным алгоритмом;
5) сделать вывод об эффективности контрольной процедуры;
6) задокументировать результаты тестирования.

3.3.4. Выборка операций для проведения тестирования
3.3.4.1. Исполнитель осуществляет выборку операций для тестирования операционной эффективности контрольной процедуры в соответствии с требованиями п. 3.5.1 "Выборка операций для тестирования операционной эффективности" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур СВК ФО Госкорпорации "Росатом" и ее организаций.
3.3.4.2. Для определения размера выборки тестирования ручной/смешанной контрольной процедуры используется 2 подхода:
в зависимости от частоты осуществления контрольной процедуры;
в зависимости от числа повторений контрольной процедуры в течение года.
3.3.4.3. Первый подход применяется в случае, когда контрольная процедура выполняется в соответствии с утвержденной частотой, тогда размер выборки определяется по Таблице N 1 "Зависимость размера выборки от частоты осуществления контрольной процедуры СВК ФО" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций:

Частота осуществления контрольной процедуры СВК ФО	Размер выборки	
Несколько раз в день	10	
Ежедневная	5	
Еженедельная	3	
Ежемесячная	2	
Ежеквартальная	2	
Годовая	1	
В таком случае выборка производится случайным образом из периодов, например, для ежемесячной контрольной процедуры - 2 месяца, ежедневной - 5 дней.
3.3.4.4. В случае, когда невозможно точно определить частоту осуществления контрольной процедуры (контроль производится не на регулярной основе, например, проверка бухгалтером первичных
документов по вводу ОС в эксплуатацию) или в полученных доказательствах за выбранные периоды требуется произвести дополнительную выборку (например: выбор операций из отчета по выборочной проверке, выбор актов сверки взаимных расчетов из Реестра актов сверки), рекомендуется применять следующий алгоритм:
1) определить фактическое число повторений контрольной процедуры (объектов проверки/операций/документов/проводок) за тестируемый период.
Пример:
Контрольная процедура: Проверка первичных документов по приобретению ТМЦ Бухгалтерией.
Период тестирования: 6 месяцев.
Объекты проверки: первичные документы по приобретению ТМЦ.
Источник формирования выборки: Реестр приходных ордеров.
Фактическое число повторений контроля: Число поступивших в бухгалтерию приходных ордеров - 250;
2) определить ожидаемое число повторений контрольной процедуры втечение года.
Расчет числа повторений в течение года производится по следующей формуле:

Фактическое число повторений контрольной процедуры на дату тестирования * 12 месяцев/количество месяцев вошедших в период тестирования	
Пример:
Число повторений контрольной процедуры в год = 250/6*12=500.
1. Определить размер выборки в соответствии с Таблицей N 1 "Зависимость размера выборки от частоты осуществления контрольной процедуры СВК ФО" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций в зависимости от числа повторений контрольной процедуры в течение года:

Число повторений в течение года	Размер выборки	
Свыше 400	10	
150-399	5	
30-149	3	
6-29	2	
3-5	2	
1-2	1	
2. Случайным образом по возможности равномерно распределить выборку по тестируемому периоду, в случае дополнительной выборки - равномерно в выбранных ранее периодах.
3.3.4.5. Для тестирования операционной эффективности автоматической контрольной процедуры достаточно повторения (воспроизведения) одной операции, чтобы сделать вывод об ее эффективности.

3.3.5. Тестирование операционной эффективности контрольной процедуры
3.3.5.1. Исполнитель проводит оценку операционной эффективности контрольных процедур в соответствии с п. 3.5 "Оценка операционной эффективности контрольных процедур СВК ФО" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций.
3.3.5.2. Тестирование операционной эффективности контрольной процедуры осуществляется в соответствии с разработанным планом тестирования по сформированной выборке. На основании полученных в ходе тестирование доказательств исполнитель делает вывод об операционной эффективности контрольной процедуры.
3.3.5.3. Результаты тестирования, в том числе выявленные в ходе тестирования недостатки, согласовываются с исполнителем/владельцем контрольной процедуры.
3.3.5.4. Недостатки операционной эффективности контрольных процедур оцениваются исполнителем в соответствии с п. 3.4 Инструкции.
3.3.5.5. По результат тестирования операционной эффективности контрольных процедур исполнитель разрабатывает рекомендации для устранения выявленных недостатков и документирует их в соответствии с п. 3.4.5 Инструкции.

3.3.6. Оформление результатов тестирования операционной эффективности
Результаты тестирования операционной эффективности каждой контрольной процедуры документируются исполнителем на листе "7 Лист тестирования" Шаблона документирования путем обязательного заполнения следующих полей:
"Процесс" - в поле указывается наименования процесса.
"Протестировано" - в поле указывается фамилия и инициалы работника (ов), проводившего (их) тестирование.
"Номер КП" - в поле указывается номер контрольной процедуры.
"Дата тестирования" - в поле указывается дата фактического проведения теста (процедуры наблюдения, воспроизведения, оценки документов, опросов). При проведении теста в течение нескольких дней указывается последняя из дат.
"Исполнитель КП" - в поле указывается ФИО исполнителя контрольной процедуры.
"Описание КП", "Доказательство выполнения КП" - поля заполняются при помощи ссылки на соответствующие поля листа "4 Контроли (дизайн)" Шаблона документирования.
"Методика тестирования" - в поле указываются используемые методы тестирования контрольной процедуры: (интервью/опрос, наблюдение, воспроизведение, проверка документации).
"План тестирования" - в поле заполняется рабочая программа по тестированию операционной эффективности контрольной процедуры.
"Описание выборки" - в поле приводится период тестирования, указываются пояснения к формированию выборки, размер выборки, описание источника формирования выборки (отчет, документ).
Пример:
Период тестирования: январь - октябрь 2016 г.
Контрольная процедура выполняется ежеквартально, в соответствии с Методическими рекомендациями по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций размер выборки составляет - 2.
Случайным образом выбрали 1 и 3 кварталы отчетного периода.
Число актов сверки взаимных расчетов за период тестирования составляет - 483 (1 квартал - 153,2 квартал - 160, 3 квартал - 170).
Ожидаемое число актов сверки за год - 483*12/9 = 644, более 400, размер выборки - 10.
Выбрали по 5 объектов в каждом из выбранных ранее кварталов. Выбранные позиции отражены в таблице ниже.
"Проведенный тест" - в поле приводится описание проделанной работы по тестированию контрольной процедуры. Поле заполняется в последовательности плана тестирования с пояснением каждого выполненного пункта, количество пунктов проведенного теста должно соответствовать количеству пунктов плана тестирования.
"Недостатки обнаружены?" - в поле указывается вывод, выявлены ли в рамках тестирования контрольной процедуры недостатки путем выбора одного варианта из выпадающего списка.
"Заключение об эффективности" - в поле указывается вывод об операционной эффективности контрольной процедуры путем выбора одного варианта из выпадающего списка. Как правило, в случае найденных недостатков/отклонений в осуществлении ключевой контрольной процедуры ее следует считать неэффективной.
"Описание недостатка" - в поле подробно описываются недостатки, выявленные в ходе тестирования операционной контрольной процедуры. В случае отсутствия недостатка указывается статус "Неприменимо".
"Анализ причины" - в поле описываются причины, которые привели к неэффективности контрольной процедуры. В случае отсутствия недостатка указывается статус "Неприменимо".
"Рекомендации по актуализации дизайна КП" - в поле указываются изменения, которые следует внести в существующее описание контрольной процедуры для устранения недостатка, а также предложения по рационализации дизайна контрольной процедуры. В случае отсутствия недостатка/рекомендаций указывается статус "Неприменимо".
"Рекомендации по исполнению КП" - в поле указываются мероприятия, необходимые для устранения недостатков операционной эффективности контрольной процедуры, а также рекомендации по оптимизации выполнения контрольной процедуры. В случае отсутствия недостатка/рекомендаций указывается статус "Неприменимо".
"Комментарий" - в поле при необходимости вносится комментарий исполнителя.

3.4. Оценка недостатков контрольных процедур
Оценка недостатков контрольных процедур производится исполнителем в соответствии с п. 3.6 "Оценка недостатков дизайна или операционной эффективности контрольных процедур СВК ФО" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций.
Процесс оценки выявленных недостатков состоит из следующих этапов:
оценка потенциальной величины искажения;
оценка вероятности возникновения искажения;
оценка значимости недостатка контрольной процедуры (количественная оценка);
оценка значимости недостатка с учетом дополнительных обстоятельств (качественная оценка);
оформление результатов оценки недостатков.

3.4.1. Оценка потенциальной величины искажения
3.4.1.1. Потенциальная величина искажения рассчитывается на основании потенциального влияния данного недостатка на финансовую отчетность периода, за который проводилось тестирование. Для расчета потенциальной величины искажения используются суммы операций по существенному счету/статье отчетности либо основному виду хозяйственных операций в текущем периоде, либо ожидаемые суммы в будущих периодах, на которые может повлиять выявленный недостаток.
3.4.1.2. Для определения потенциальной величины искажения рекомендуем применять следующий подход:
1) определение статей финансовой отчетности, на которые влияет выявленный недостаток;
2) определение полноты распространения (влияния) выявленного недостатка на статьи финансовой отчетности. На данном этапе определяется, влияет выявленный недостаток на статью финансовой отчетности целиком или на ее составляющие (в части отдельных подстатей, счетов бухгалтерского учета или хозяйственных операций);
3) на основании проведенного анализа полноты распространения недостатка, рассчитываются количественные показатели статей/подстатей/счетов/ хозяйственных операций, на которые оказывает влияние выявленный недостаток;
4) определение потенциального искажения, как максимального из суммы количественных показателей:
статей активов Бухгалтерского баланса;
статей пассивов Бухгалтерского баланса;
статей Отчета о финансовых результатах.
Пример:
В контроле по проверке правильности формирования первоначальной стоимости объектов ОС выявлены недостатки в одном из филиалов организации.
1. Определяем статьи финансовой отчетности, на которые влияет недостаток. В приведенном примере выявленный недостаток влияет на следующие статьи финансовой отчетности:
"Основные средства";
"Себестоимость продаж" в части амортизации;
"Управленческие расходы" в части амортизации.
2. Поскольку недостаток выявлен лишь в одном филиале, то распространение недостатка на финансовую отчетность определяется в размере стоимости введенных в текущем отчетном периоде объектов ОС в данном филиале.
3. На основании проведенного анализа распространения получены следующие данные:
"Основные средства" Бухгалтерского баланса - 6 435 тыс. рублей;
"Себестоимость продаж" в части амортизации Отчета о финансовых результатах - 460 тыс. рублей;
"Управленческие расходы" в части амортизации Отчета о финансовых результатах - 173 тыс. рублей;
4. Определяем максимальное значение из суммы количественных показателей статей активов, пассивов Бухгалтерского баланса и суммы количественных показателей статей Отчета о финансовых результатах:
сумма статей Бухгалтерского баланса - 6 435 тыс. рублей;
сумма статей Отчета о финансовых результатах - 633 (460 + 173) тыс. рублей;
таким образом, величина потенциального искажения определена в сумме 6 435 тыс. рублей.

3.4.2. Оценка вероятности возникновения искажения
Оценка вероятности возникновения искажения осуществляется в соответствии с п. 3.6.2 "Оценка вероятности возникновения искажения" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций.

3.4.3. Оценка значимости недостатка контрольной процедуры (количественная оценка)
3.4.3.1. Оценка значимости недостатка контрольной процедуры определяется по таблице приведенной в п. 3.6.3.1 "Предварительная оценка значимости недостатка контрольной процедуры СВК ФО (количественная оценка)" Методических рекомендаций по оценке дизайна и операционной эффективности контрольных процедур системы внутренних контролей финансовой отчетности Госкорпорации "Росатом" и ее организаций путем соотнесения вероятности возникновения искажения и потенциальной величины искажения.
3.4.3.2. Для определения значимости недостатка необходимо определить уровень существенности.
3.4.3.3. Уровень существенности рассчитывается по следующей формуле:

Уровень существенности = 80% * Уровень материальности	
Уровень материальности = 0,8% * Выручки организации за отчетный год	
3.4.3.4. В случае если на дату оценки недостатка контрольной процедуры показатель выручки за отчетный год не определен, то используется последнее доступное прогнозное значение выручки за отчетный год.

3.4.4. Оценка значимости недостатка с учетом дополнительных обстоятельств (качественная оценка)
3.4.4.1. После определения индивидуальной оценки значимости недостатка исполнитель осуществляет анализ на предмет наличия дополнительных обстоятельств, снижающих или увеличивающих оценку значимости недостатка.
Например, в ходе количественной оценки недостаток определен как низкий. Но при анализе недостатка установлено, что он является недостатком процесса и носит системный характер, и с высокой долей вероятности можно предположить, что в случае проведения тестирования сплошным методом, последующая количественная оценка данного недостатка будет иметь более высокое значение. Таким образом, оценка значимости недостатка с учетом дополнительных обстоятельств была повышена до высокой.
3.4.4.2. Одним из факторов снижающих количественную оценку недостатка является наличие компенсирующих контрольных процедур. Исполнитель анализирует действующие в организации контрольные процедуры, которые могут являться компенсирующими и снизить итоговую оценку недостатка. При выявлении таких контрольных процедур, исполнитель оценивает, в каком объеме данные контрольные процедуры могут снизить величину потенциального искажения и/или вероятности его возникновения.
3.4.4.3. По итогам проведенного с учетом дополнительных обстоятельств анализа исполнитель определяет окончательную оценку значимости недостатка контрольной процедуры.
Пример 1:
Контрольная процедура по проверке табеля работником кадровой службы признана неэффективной.
Предварительная оценка значимости недостатка - высокий.
Эффективные компенсирующие контрольные процедуры:
"Проверка табеля ответственным табельщиком подразделения";
"Сверка табеля бухгалтером по заработной плате с первичной документацией";
"Автоматизированный контроль доступа работников на территорию организации" (компенсирующий фактор).
Таким образом, по результатам оценки недостатка контрольной процедуры с учетом дополнительных контрольных процедур, итоговая оценка значимости недостатка - низкий.
Пример 2:
Контрольная процедура по проверке первичных документов по поступившим ТМЦ признана неэффективной. Предварительная оценка значимости недостатка - высокий.
Эффективные компенсирующие контрольные процедуры:
"Ежегодная сверка со сторонними поставщиками";
"Ежемесячная сверка данных бухгалтерского и оперативного учетов".
Таким образом, по результатам оценки недостатка контрольной процедуры с учетом дополнительных контрольных процедур, итоговая оценка значимости недостатка - низкий.

3.4.5. Оформление результатов оценки недостатков
Результаты оценки недостатков, рекомендации и мероприятия по исправлению выявленных ходе тестирования контрольных процедур недостатков оформляются на листе "6 Рекомендации" Шаблона документирования: путем заполнения следующих полей:
"Номер контрольной процедуры/ недостатка" - в поле указывается номер контрольной процедуры с листа "4 Контроли (дизайн)".
"Подпроцесс" - в поле указывается подпроцесс с листа "4 Контроли (дизайн)", соответствующий контрольной процедуре.
"Задачи контроля" - в поле указываются задачи контроля привязанные к контрольной процедуре на листе " 3 Матрицы рисков и контрол ей".
"Проявление риска" - в поле указывается возникший риск.
"Описание существующей контрольной процедуры" - в поле указывается описание существующей контрольной процедуры с листа "4 Контроли (дизайн)".
"Описание недостатка контрольной процедуры" - в поле описываются выявленные недостатки контрольной процедуры. При наличии недостатка дизайна указывается описание недостатка дизайна с листа "4 Контроли (дизайн)", в случае недостатка операционной эффективности указывается описание недостатка из Листа тестирования контрольной процедуры, поле "Описание недостатка".
"Доказательство выполнения контрольной процедуры", "Подразделение/ Организация Корпорации, ответственная за выполнение контрольной процедуры", "Владелец контрольной процедуры, ФИО, должность", "Исполнитель контрольной процедуры, должность или учетная система", "Основные виды хозяйственных операций" - поля заполняются из соответствующих контрольной процедуре полей листа "4 Контроли (дизайн)".
"Недостаток связан с риском мошенничества (Да/Нет/ Неприменимо)?" - в поле указывается, связан ли выявленный недостаток контрольной процедуры с риском мошенничества.
"Контрольная процедура эффективна по дизайну (Да/Нет)?", "Тип недостатка дизайна" - поля заполняются из соответствующих контрольной процедуре полей листа "4 Контроли (дизайн)".
"Контрольная процедура эффективно выполняется (Да/Нет/ Неприменимо)?", "Недостаток (Да/Нет)" - поля заполняются из Листа тестирования контрольной процедуры, поля "Заключение об эффективности" и "Недостатки обнаружены?" соответственно.
"Потенциальная величина искажения" - в поле указывается сумма, на которую максимально может быть искажена статья финансовой отчетности организации. В случае недостатка формализации (документирования) проставляется статус "Неприменимо".
"Пояснение к расчету суммы" - в поле указываются статьи финансовой отчетности, на которые влияет выявленный недостаток.
"Оценка вероятности искажения (Низкая/Возможная)" - в поле указывается вероятность искажения суммы по строке финансовой отчетности.
"Предварительная оценка значимости недостатка (Низкий/Средний/Высокий/Очень Высокий)" - в поле указывается количественная оценка недостатка без учета его качественной оценки путем выбора одного варианта из выпадающего списка. Недостатку формализации (документирования) соответствует статус "Низкий".
"Контрольные процедуры, недостатки и/или обстоятельства, снижающие либо увеличивающие размер/вероятность возможных искажений" - в поле указываются основные выводы, полученные в рамках качественной оценки значимости недостатка (например, компенсирующие контрольные процедуры).
"Оценка значимости недостатка с учетом дополнительных процедур/обстоятельств (Низкий/Средний/Высокий/Очень высокий)" - в поле указывается итоговая оценка значимости недостатка путем выбора одного варианта из выпадающего списка.
"Рекомендации по исправлению недостатка" - в поле указываются мероприятия, которые следует реализовать для устранения недостатка, а также предложения по рационализации дизайна контрольной процедуры и/или предложения по ее выполнению. Недостатку формализации (документирования) соответствует статус "Низкий".
"План мероприятий руководства организации" - в поле указываются мероприятия из Плана устранения недостатков, направленные на устранения недостатка контрольной процедуры.
"Ответственный за исправление недостатка" - в поле указываются ФИО и должность работников, ответственных за выполнения мероприятий Плана устранения недостатков.
"Срок исправления недостатка" - в поле указывается срок выполнения мероприятий Плана устранения недостатков.
"Комментарий" - в поле указывается значимая информация по оценке недостатка контрольной процедуры.