15.1. Угроза самоконтроля может возникнуть, когда аудиторская организация оказывает аудируемой организации услуги внутреннего аудита. Услуги внутреннего аудита могут подразумевать выполнение аудиторской организацией услуг, выходящих за рамки общепринятых стандартов аудиторской деятельности. При оценке потенциальных угроз независимости следует проанализировать характер таких услуг. Для этих целей услуги внутреннего аудита не включают оперативную внутреннюю проверку, не связанную с внутренними механизмами финансового контроля, финансовыми системами или бухгалтерской (финансовой) отчетностью.
15.2. Услуги, представляющие собой продолжение процедур, требуемых для проведения аудиторской проверки в соответствии с действующими стандартами аудита, не считаются представляющими угрозу независимости при условии, что персонал аудиторской организации не выступает в роли, эквивалентной роли членов ревизионной комиссии аудируемой организации.
15.3. Когда аудиторская организация оказывает помощь в проведении внутреннего аудита в аудируемой организации, любая создаваемая этим угроза самоконтроля может быть сведена до приемлемого уровня путем обеспечения четкого разграничения между управлением и контролем за работой ревизионной комиссии аудируемой организации и самой деятельностью по проведению внутреннего аудита.
15.4. Исполнение значительной части функций внутреннего аудита в аудируемой организации может создать угрозу самоконтроля, и аудиторская организация должна проанализировать такую угрозу. Необходимо внедрить соответствующие меры предосторожности, в частности аудиторская организация должна обеспечить признание аудируемой организацией своей ответственности за создание, содержание и мониторинг систем внутреннего контроля.
15.5. К мерам предосторожности, которые должны использоваться во всех обстоятельствах для сведения создаваемой угрозы до приемлемого уровня, относятся меры, обеспечивающие, чтобы:
15.5.1. аудируемая организация отвечала за процесс внутреннего аудита и признавала свою ответственность за создание, содержание и мониторинг систем внутреннего контроля;
15.5.2. аудируемая организация назначила компетентного работника, предпочтительнее из числа руководства высшего звена, ответственным за внутренний аудит;
15.5.3. аудируемая организация утвердила объем, риски и периодичность внутреннего аудита;
15.5.4. аудируемая организация самостоятельно решала, какие из рекомендаций аудиторской организации следует принять к исполнению, и отвечала за принятые решения;
15.5.5. результаты работ и рекомендации, сделанные по результатам внутреннего аудита, сообщались в установленном порядке руководству организации, членам Совета директоров.