В ходе аудиторской проверки аудитор обязан изучитьи оценить те средства контроля, на основе которых онсобирается определить суть, масштаб и временныезатраты предполагаемых аудиторских процедур. В РФдействует правило (стандарт) «Изучение и оценкасистем бухгалтерского учета и внутреннего контроляв ходе аудита». Если аудитор убеждается в том, что он может использовать данные соответствующих средств контроля, он получает возможность проводить аудиторские процедуры менее детально и более выборочно. При оценке эффективности и надежности системывнутреннего контроля в целом, контрольной среды и отдельных средств контроля аудиторская организацияиспользует не менее трех градаций: высокую, среднюю, низкую. Руководство экономического субъектанесет ответственность за разработку и фактическоевоплощение системы внутреннего контроля. От негозависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно. Результатом аудита системы внутреннего контроляявляется определение риска внутреннего контроля. Степень выбранного риска влияет в дальнейшем наразмер статистической выборки, используемой припроверке соответствующей позиции баланса. Необходимо различать аудит системы внутреннего контроля в целом, т. е. общие темы, и аудит ее основныхобъектов (снабжение, сбыт и т. д.). Проверка системы внутреннего контроля в целом должна обязательно проводиться аудитором, а степень необходимости проверки внутреннего контроля по каждому объектуаудитор устанавливает исходя из соотношения предполагаемых затрат и размера проверяемой совокупности. При проверке системы внутреннего контроля аудитор выполняет три важных этапа: описание действующей системы внутреннего контроля; оценка целесообразности контрольных механизмов; проверкаэффективности системы внутреннего контроля. При этом аудитору следует руководствоваться следующими принципами: эффективность внутреннегоконтроля во многом зависит от вида и объема проводимых хозяйственных операций; разделение функциональных обязанностей; контроль - в эффективнодействующей предпринимательской структуре ни однаоперация не должна оставаться без контроля. Задача аудитора - оценить целесообразность внутреннихпроверок в конкретных ситуациях. Оценку эффективности системы внутреннего контроля аудитор долженорганизовать по направлениям, соответствующимциклам бизнеса: снабжение, производство, сбыт,оплата труда, финансы. Оценка системы внутреннегоконтроля базируется на получении ответов на основные контрольные вопросы, содержащиеся в бланках,которые заранее выдают аудиторам в аудиторскихфирмах. Основной аудитор может вносить коррективы в перечень вопросов в зависимости от особенностей клиента. Система внутреннего контроля может считатьсядейственной, если: 1) она эффективно предупреждает возникновениенедостоверной информации; 2) эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.