ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
Rozhodování, zda a do jaké míry použít práci interních auditorů (viz odstavec 33)
A38. Při určování očekávaného vlivu práce interních auditorů na povahu, načasování nebo
rozsah postupů auditora servisní organizace mohou následující faktory poukázat na
potřebu jiných nebo méně rozsáhlých postupů než obvykle:
• Povaha a rozsah práce provedené interními auditory nebo práce, která jimi bude
provedena, je velmi omezen.
• Práce interních auditorů se vztahuje ke kontrolám, které jsou méně významné pro
závěry auditora servisní organizace.
• Práce, která byla nebo bude interními auditory provedena, nevyžaduje subjektivní
nebo složité úsudky.
Použití práce interního auditu (viz odstavec 34)
A39. Povaha, načasování a rozsah postupů auditora servisní organizace aplikovaných na
konkrétní práci interních auditorů záleží na tom, jak auditor servisní organizace zhodnotí
významnost této práce na své závěry (například významnost rizik, která mají být
testovanými kontrolami snížena), zhodnocení interního auditu a zhodnocení konkrétní
práce interních auditorů. Tyto postupy mohou zahrnovat:
• Testování položek, které byly testovány interními auditory;
• Testování ostatních podobných položek; a
• Pozorování postupů provedených interními auditory.
Vliv na ověřovací zprávu auditora servisní organizace (viz odstavec 36–37)
A40. Bez ohledu na stupeň samostatnosti a objektivity interního auditu není interní audit na
servisní organizaci nezávislý tak, jak se považuje od auditora servisní organizace při
provádění zakázky. Auditor servisní organizace má samostatnou odpovědnost za výrok
uvedený v jeho zprávě o ověření a tuto odpovědnost nesnižuje to, že auditor servisní
organizace použije práci interních auditorů.
A41. Popis práce provedené interními auditory může auditor servisní organizace popsat více
způsoby, například:
• Uvedením úvodní informace do popisu testů kontrol o tom, že některé práce
provedené interním auditem byly použity při testování kontrol.
• Přiřazení jednotlivých testů internímu auditu.
Písemná prohlášení (viz odstavec 38 a 40)
A42. Písemná prohlášení vyžadovaná odstavcem 38 nejsou tvrzením servisní organizace, jak je
definováno v odstavci 9(o), nýbrž jsou dodatečným požadavkem k tomuto tvrzení.
A43. Pokud servisní organizace neposkytne písemná prohlášení požadovaná v souladu
s odstavcem 38(c) tohoto ISAE, může být vhodné, aby auditor servisní organizace
modifikoval výrok v souladu s odstavcem 55(d) tohoto ISAE.
Ostatní informace (viz odstavec 42)
A44. Kodex IFAC požaduje, aby auditor servisní organizace nebyl spojován s informacemi, o
kterých je přesvědčen, že:
28
ISAE 3402