ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
• Pročtení standardních smluv a smluvních podmínek (pokud existují) uzavřených
s uživatelskými účetními jednotkami za účelem porozumění smluvním závazkům
servisní organizace.
• Pozorování postupů prováděných zaměstnanci servisní organizace.
• Posouzení manuálů popisujících pravidla a procesy servisní organizace a posouzení
ostatní systémové dokumentace, například vývojových grafů a popisů.
A23. Odstavec 21(a) požaduje, aby auditor servisní organizace zhodnotil, zda jsou kontrolní
cíle uvedené v popisů systému servisní organizace přiměřené okolnostem. Vzetí
následujících otázek v úvahu může auditorovi servisní organizace pomoci při tomto
hodnocení:
• Byly kontrolní cíle stanoveny servisní organizací nebo třetími stranami, jako např.
regulačními orgány, skupinou uživatelů, profesním orgánem držícím se transparentní
tvorby předpisů?
• Pokud byly kontrolní cíle stanoveny servisní organizací, vztahují se k typům tvrzení
běžně zakotveným v širokém spektru účetních závěrek uživatelských účetních
jednotek, u kterých lze rozumně očekávat, že se k nim budou vztahovat kontroly
v servisní organizaci? Ačkoli auditor servisní organizace většinou nebude schopen
určit, jak se kontroly v servisní organizaci konkrétně vztahují k tvrzením zakotveným
v účetních závěrkách jednotlivých uživatelských účetních jednotek, auditorovo
porozumění povaze systému servisní organizace, včetně kontrol a poskytovaných
služeb, pomáhá identifikovat typy tvrzení, ke kterým se kontroly budou
pravděpodobně vázat.
• Pokud byly kontrolní cíle stanoveny servisní organizací, jsou kompletní? Kompletní
kontrolní cíle představují pro široké spektrum auditorů uživatelských účetních
jednotek rámec pro zhodnocení vlivu kontrol v servisní organizaci na tvrzení běžně
zakotvená v účetních závěrkách uživatelských účetních jednotek.
A24. Postupy prováděné auditorem servisní organizace za účelem zjištění, zda byl systém
servisní organizace implementován, mohou být podobné (a mohou být prováděny
společně) s postupy prováděnými pro porozumění systému. Mohou zahrnovat sledování
zpracování položek systémem servisní organizace a v případě zprávy typu 2 specifická
dotazování o změnách v kontrolách implementovaných v průběhu období. Změny, které
jsou významné pro uživatelské účetní jednotky nebo jejich auditory, jsou zahrnuty
v popisu systému servisní organizace.
Získávání důkazních informací ohledně návrhu kontrol (viz odstavec 23 a 28(b))
A25. Z pohledu uživatelské účetní jednotky nebo jejího auditora je kontrola vhodně navržena,
pokud samostatně nebo v kombinaci s jinými kontrolami poskytne přiměřenou jistotu, že
významné (materiální) nesprávnosti buď nenastanou, nebo jsou identifikovány a
opraveny. Servisní organizace nebo její auditor však nejsou spraveni o okolnostech v
uživatelských účetních jednotkách, které určují, zda nesprávnost vzniklá z odchylky ve
fungování kontroly je významná (materiální) pro uživatelské účetní jednotky. Proto je
kontrola z pohledu auditora servisní organizace vhodně navržena, pokud samostatně nebo
v kombinaci s jinými kontrolami poskytuje při správném fungování přiměřenou jistotu, že
kontrolní cíle uvedené v popisu systému servisní organizace jsou dosaženy.
25
ISAE 3402