Politicile si procedurile ce pot fi stabilite si aplicate de o firma prestatoare de servicii:

pot afecta sistemul de control intern al entitatii;

sunt separate fizic si operational de entitate.

Entitatea poate:

implementa politici si proceduri in cadrul sau;

cand serviciile asigurate de prestatorul de servicii sunt limitate la inregistrarea si procesarea tranzactiilor entitatii, iar entitatea pastreaza dreptul de autorizare si responsabilitatea.

Considera necesar a se baza pe politicile si procedurile prestatorului de servicii

cand acesta executa tranzactiile entitatii si pastreaza responsabilitatea aferenta.

Atunci cand obtine o intelegere a entitatii si a mediului sau, auditorul determina si importanta pe care activitatile firmei prestatoare de servicii o au pentru entitate si relevanta fata de audit.

In acest mod, auditorul dobandeste, dupa caz, o intelegere cu privire la:

natura serviciilor asigurate de prestatorul de servicii;

termenii contractului si relatia dintre entitate si prestatorul de servicii;

masura in care sistemele de control intern ale entitatii interactioneaza cu sistemele existente in firma prestatoare de servicii;

controalele interne ale entitatii care sunt relevante pentru activitatile firmei prestatoare de servicii, cum ar fi:

cele care sunt aplicate tranzactiilor procesate de catre firma prestatoare de servicii;

modul in care entitatea identifica si gestioneaza riscurile aferente utilizarii firmei prestatoare de servicii

Capacitatea si forta financiara a firmei prestatoare de servicii,

inclusiv posibilul efect al parasirii entitatii de catre firma prestatoare de servicii.

Informatii referitoare la firma prestatoare de servicii, asa cum sunt reflectate in manualele tehnice si de utilizare.

Informatiile disponibile cu privire la controalele relevante pentru sistemele informationale ale firmei prestatoare de servicii, cum ar fi:

controale:

generate de tehnologia informatiei;

ale aplicatiilor.

Auditorul clientului (entitatii) trebuie:

a

sa ia in considerare existenta unor rapoarte de la terti, intocmite de auditorii firmei prestatoare de servicii, auditorii interni sau agentiile de reglementare,

ca mijloc de obtinere a informatiilor despre:

sistemele de control intern si contabilitate ale firmei prestatoare de servicii.

functionarea si eficienta firmei prestatoare de servicii.

Intelegerea obtinuta poate determina auditorul sa decida ca evaluarea riscului de control al riscului de denaturare semnificativa nu va fi afectata de controalele din cadrul firmei prestatoare de servicii;

b

sa obtina o intelegere suficienta a entitatii si mediului sau, inclusiv a sistemului sau de control intern, sa identifice si evalueze riscurile de denaturare semnificativa si sa elaboreze proceduri suplimentare de audit ca raspuns la riscul evaluat,

atunci cand ajunge la concluzia ca activitatile firmei prestatoare de servicii sunt semnificative pentru entitate si relevante pentru audit.

Auditorul evalueaza riscul de denaturare semnificativa la nivelul:

situatiilor financiare;

ipotezelor pentru clasele de tranzactii, soldurile conturilor si prezentarile de informatii.

Pentru a obtine o intelegere suficienta a entitatii si a mediului sau, inclusiv a mediului de control intern, auditorul clientului ia in considerare necesitatea de a:

solicita firmei prestatoare de servicii sa ceara auditorului sau efectuarea unor astfel de proceduri de evaluare a riscului pentru a furniza informatiile necesare;

vizita firma prestatoare de servicii pentru a obtine informatiile necesare.

In acest sens, poate cere entitatii sa solicite firmei prestatoare de servicii sa-i permita accesul la informatiile necesare.

Utiliza raportul auditorului firmei prestatoare de servicii,

c

sa obtina probe de audit cu privire la eficienta operationala a controalelor, atunci cand:

evaluarea riscului efectuata de catre auditor include o asteptare cu privire la eficienta operationala a controalelor firmei prestatoare de servicii;

aplicarea doar a procedurilor de fond nu favorizeaza suficiente probe corespunzatoare de audit la nivelul asertiunii.

Probele de audit legate de eficienta operationala a controalelor se pot obtine prin:

testarea controalelor realizate de entitate asupra activitatilor firmei prestatoare de servicii;

obtinerea raportului auditorului firmei prestatoare de servicii care exprima o opinie cu privire la eficienta operationala a sistemelor de control intern al firmei prestatoare de servicii pentru activitatile firmei prestatoare de servicii relevante pentru audit.

Vizitarea firmei prestatoare de servicii si efectuarea de teste ale controalelor.

Atunci cand foloseste raportul auditorului firmei prestatoare de servicii, auditorul entitatii:

a.

analizeaza natura si continutul acelui raport.

Raportul auditorului firmei prestatoare de servicii este, de obicei, unul dintre cele doua tipuri:

Tipul A - Raportul privind structurarea si implementarea controlului intern:

o descriere a sistemelor de control intern ale firmei prestatoare de servicii elaborate, in mod normal, de managementul firmei prestatoare de servicii;

o opinie a auditorului firmei prestatoare de servicii care sa ateste ca:

descrierea sistemului de control este exacta;

sistemul de control intern este structurat corespunzator pentru a atinge obiectivele stabilite;

au fost implementate controalele interne;

Tipul B - Raportul privind structurarea, implementarea si eficienta operationala a controlului intern

o descriere a sistemului de control intern al firmei prestatoare de servicii elaborata, de obicei, de managementul firmei prestatoare de servicii

o opinie a auditorului firmei prestatoare de servicii care sa ateste ca:

descrierea sistemului de control este exacta

sistemul de control intern este structurat corespunzator pentru a atinge obiectivele stabilite

au fost implementate controalele interne

sistemele de control intern functioneaza eficient, avand in vedere rezultatele testelor controalelor.

Pe langa opinia cu privire la eficienta operationala, auditorul firmei prestatoare de servicii identifica testele controalelor executate, precum si rezultatele aferente;

b

ia in considerare sfera activitatilor efectuate de auditorul firmei prestatoare de servicii si evalueaza utilitatea si gradul de adecvare a rapoartelor emise de catre auditorul firmei prestatoare de servicii.

c.

are in vedere daca natura, durata si intinderea testelor specifice ale controalelor si rezultatele care sunt relevante furnizeaza suficiente probe de audit adecvate cu privire la eficienta operationala a sistemelor de control intern pentru a sustine riscurile de denaturare semnificativa evaluate de catre auditor.

Auditorul unei firme prestatoare de servicii poate fi angajat pentru a executa proceduri de fond care sunt utile auditorului entitatii.

Astfel de angajamente ar putea implica realizarea procedurilor convenite intre entitate si auditorul sau, dar si intre firma prestatoare de servicii si auditorul acesteia.

d.

nu face nici o referite la raportul auditorului asupra firmei prestatoare de servicii.