2.11.Т. Аудитор должен соблюдать принцип конфиденциальности, который требует, чтобы аудитор обеспечивал конфиденциальность информации, полученной в результате профессиональных или деловых отношений. Аудитор должен:
а) помнить об опасности непреднамеренного раскрытия информации, в том числе вне профессиональной среды и лицам, с которыми он находится в тесных деловых отношениях, членам семьи, родственникам;
б) обеспечивать конфиденциальность информации внутри аудиторской организации;
в) обеспечивать конфиденциальность информации, раскрытой ему потенциальным клиентом или аудиторской организацией;
г) не раскрывать конфиденциальную информацию, полученную в результате профессиональных или деловых отношений вне аудиторской организации без надлежащих и конкретных полномочий на раскрытие за исключением случаев, когда аудитор имеет законное или профессиональное право либо обязанность раскрыть указанную информацию;
д) не использовать конфиденциальную информацию, полученную в результате профессиональных или деловых отношений, для получения им или третьими лицами каких-либо преимуществ;
е) предпринимать разумные меры, чтобы лица, работающие под его руководством в профессиональном качестве, и лица, от которых он получает консультации или помощь, с должным уважением относились к его обязанности соблюдать конфиденциальность информации.
2.11.П1. В качестве основного принципа конфиденциальность служит общественным интересам, поскольку она способствует свободной передаче информации аудитору от клиента или аудиторской организации на основании понимания, что конфиденциальная информация не будет раскрыта третьей стороне. Вместе с тем, в следующих обстоятельствах от аудитора требуется или может потребоваться раскрытие конфиденциальной информации, либо такое раскрытие может быть уместным:
а) раскрытие требуется законодательством, например:
- при представлении документов или ином представлении доказательств в ходе судебного разбирательства;
- при сообщении уполномоченным государственным органам о ставших известными аудитору фактах нарушения законодательства;
б) раскрытие разрешено законодательством и (или) санкционировано клиентом или аудиторской организацией;
в) раскрытие является профессиональной обязанностью или правом (если это не запрещено законодательством):
- при внешнем контроле качества работы, проводимой саморегулируемой организацией аудиторов, членом которой является аудитор, или уполномоченным федеральным органом по контролю и надзору;
- при ответе на запрос (или в ходе расследования) саморегулируемой организации аудиторов, членом которой является аудитор, или уполномоченного государственного органа;
- при защите аудитором своих профессиональных интересов в ходе судебного разбирательства;
- при соблюдении профессиональных стандартов, включая этические требования.
2.11.П2. При принятии решения о возможности раскрытия конфиденциальной информации аудитор учитывает, в зависимости от обстоятельств:
а) будет ли нанесен ущерб интересам какой-либо из сторон, включая третьи стороны, интересы которых также могут быть затронуты, при наличии разрешения клиента или аудиторской организации на раскрытие информации;
б) является ли соответствующая информация достаточно известной и в разумной степени обоснованной. При принятии решения о возможности раскрытия конфиденциальной информации аудитор учитывает неподтвержденные факты, неполную информацию либо необоснованные выводы;
в) характер предполагаемого сообщения и стороны, которым планируется передача информации;
г) являются ли стороны, которым планируется передача информации, надлежащими получателями информации.
2.12.Т. Необходимость соблюдать конфиденциальность сохраняется и после окончания отношений между аудитором и клиентом или аудиторской организацией. Меняя место работы или приступая к работе с новым клиентом, аудитор имеет право использовать предыдущий опыт. Однако аудитор не должен использовать или раскрывать конфиденциальную информацию, собранную или полученную ранее в результате профессиональных или деловых отношений.