Показаны сообщения с ярлыком аудит. Показать все сообщения
Показаны сообщения с ярлыком аудит. Показать все сообщения

воскресенье, 26 июля 2026 г.

ИСО/МЭК: Опубликована 4-я редакция стандарта ISO 19011:2026 «Руководство по аудиту систем менеджмента»

В конце мая 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 19011:2026 «Руководство по аудиту систем менеджмента» (Guidelines for auditing management systems) объёмом 46 страниц основного текста, см. https://www.iso.org/standard/19011 и https://www.iso.org/obp/ui/en/#!iso:std:88984:en . Стандарт заменил ранее действовавшую редакцию 2018 года.

Стандарт подготовлен техническим комитетом ISO/PC 302 «Руководство по аудиту систем менеджмента» (Guidelines for auditing management systems).

В России стандарт адаптирован на основе редакции ISO 19011:2018 как ГОСТ Р ИСО 19011-2021 «Оценка соответствия. Руководящие указания по проведению аудита систем менеджмента», см. https://protect.gost.ru/gost/details/72b67eca-aa7a-4c1e-a2d0-28d7b4488724 

В аннотации на стандарт говорится:

Что представляет собой стандарт ISO 19011?

Стандарт ISO 19011 - это международный стандарт, содержащий рекомендации по проведению аудита систем менеджмента, включая системы менеджмента качества (ISO 9001) и системы экологического менеджмента (ISO 14001). Он описывает принципы аудита, управления программами аудита и порядок проведения аудитов систем менеджмента.

Почему важен стандарт ISO 19011?

Стандарт ISO 19011 - это критически важный стандарт для любой организации, стремящейся внедрить программу аудита и/или управлять внешними аудитами. Он устанавливает общую концептуальную структуру аудитов, обеспечивая их последовательное и эффективное проведение. Использование стандарта ISO 19011 помогает организациям:

  • Внедрять передовые практики аудита, основанные на международном консенсусе;

  • Демонстрировать клиентам и заинтересованным сторонам свою компетентность и профессионализм в плане проведении аудита;

  • Совершенствовать системы менеджмента и процессы управления посредством проведения структурированных аудитов;

  • Обеспечивать соответствие требованиям к аудиту клиентов и регулирующих органов; 

  • Обеспечивать последовательное обучение и оценку аудиторов.

Преимущества от использования стандарта следующие:

  • Стандартизированные процесс и методология аудита;

  • Рекомендации по управлению программой аудита;

  • Принципы проведения эффективных аудитов;

  • Концептуальная структура компетенций и оценки квалификации аудиторов;

  • Инструменты для непрерывного совершенствования посредством проведения аудитов.

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по аудиту систем менеджмента, включающие принципы аудита, управление программой аудита и проведение аудита систем управления; а также рекомендации по оценке компетентности лиц, участвующих в процессе аудита. К числу таких лиц относятся лица, управляющие программой аудита, аудиторы и аудиторские группы.

Документ применим в любых организациях, которым необходимо планировать и проводить аудит систем менеджмента и/или управлять программой аудита.

Возможно применение данного документа в отношении других видов аудита при условии, что особое внимание будет уделено необходимым специфическим компетенциям и специфическим целям, которые должны быть достигнуты.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы проведения аудита
5. Менеджмент программы аудита
6. Проведение аудита
7. Компетенции и оценка аудиторов
Приложение A: Дополнительные рекомендации для аудиторов по планированию и проведению аудитов
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/19011 
https://www.iso.org/obp/ui/en/#!iso:std:88984:en 


суббота, 11 апреля 2026 г.

Арбитражная практика: Доводы об использовании искусственного интеллекта аудиторской фирмой появились лишь по ходу судебного разбирательства

Арбитражный суд г. Москвы в мае 2025 года рассмотрел дело № А40-225763/24-17-1451, в котором аудиторская фирма, объясняя высокую производительность своих сотрудников, связала это с тем, что при подготовке аудиторских заключений использовался искусственный интеллект (ИИ).

Однако попытка использовать термин «искусственный интеллект» как своего рода «магическое слово», способное объяснить факты (в данном случае - производственные показатели) в отсутствие какого-либо нормативного и документального обоснования, не удалась :)

Суть спора

В январе 2024 года в Саморегулируемую организацию аудиторов Ассоциации «Содружество» (СРО ААС) поступила жалоба гражданина в отношении общества ООО АФ «Парето Консалтинг». В обращении гражданин просил провести внеплановый контроль аудиторской организации в связи с тем, что она «имеет множество существенных признаков компании, продающей аудиторские заключения».

В частности, заявитель указал на следующие признаки: организация была создана в 2019 году, в ее штате 5 аудиторов (из которых двое работали по совместительству); за 2022 год компания не выдала ни одного аудиторского заключения, а за 2023 год было выдано уже более 600 заключений в различных регионах России. Аудируемые лица - это бывшие клиенты организаций, исключенных из СРО ААС, также выдававших неоправданно большое количество аудиторских заключений.

Аудиторская фирма обратилась в Арбитражный суд города Москвы с заявлением о признании недействительными решения Комиссии ассоциации по контролю деятельности.

Позиция Арбитражного суда г. Москвы 

Отказывая в удовлетворении заявленных требований, суд дал оценку утверждению аудиторской фирмы о том, что столь высокая производительность сотрудников связана с тем, что при подголовке аудиторских заключений они использовали искусственный интеллект.

Суд отметил, что исходя из представленных на проверку документов, внутрифирменные стандарты аудиторской организации не предусматривали использование технологий ИИ, а доводы об использовании искусственного интеллекта появились лишь в ходе судебного разбирательства - и представляются сомнительными и необоснованными.

Планирование аудита с учетом внутрифирменного стандарта (ВФС) производилось, исходя из средних временных затрат на 1 клиента в количестве 11 дней или 48 рабочих часов; в то время как фактические временные затраты в декабре 2023 года составили 1,73 часа.

Суд также не без сарказма отметил, что использование технологий ИИ стало впервые массово доступно в конце 2022 года, тогда как аудиторской организацией было заявлено, что уже в 2023 году она активно применяла некую модель ИИ, адаптированную под аудиторскую деятельность.

Данное утверждение заявителя было отклонено судом, поскольку разработка и обучение такой модели ИИ требует значительного времени и усилий специалистов, обладающих как техническими, так и аудиторскими навыками. При этом никаких доказательств использования неких уникальных технических средств заявителем в материалы дела не было представлено.

Позиция Девятого арбитражного апелляционного суда


Девятый арбитражный апелляционный суд в октябре 2025 года, отклоняя доводы апелляционной жалобы, касающиеся использования технологий искусственного интеллекта, отметил, что в своих пояснениях общество ссылается на то, что неадекватно большое количество аудиторских заключений было выдано организацией вследствие использования ИИ-технологий, в том числе некоей локальной GPT-подобной модели, позволяющий существенно упростить и ускорить её работу.

Между тем, данные доводы, по мнению суда, нельзя считать обоснованными вследствие ряда обстоятельств.

В 2023 году аудиторская фирма, согласно предоставленной информации, выпустила 763 аудиторских заключения. Состав аудиторской группы, по предоставленным данным, состоял из 1 (одного) аудитора. Количество рабочих дней в 2023 году составило 247. Соответственно, в среднем выпускалось 3,09 заключения в день на 1 аудитора (763/247).

По мнению суда, данное соотношение является нетипичным в процессе делового оборота аудиторской организации, и является не просто высокой, а нереально высокой нагрузкой на одного аудитора с точки зрения обеспечения разумной уверенности в качестве аудита.

Фирма такую ситуацию объясняла использованием современных программных продуктов, а также следование внутрифирменному стандарту (ВФС) «Документирование аудита (аудиторская документация)». Данный стандарт представляет собой текст Международного стандарта аудита МСА 230 «Аудиторская документация» с включением в него раздела «Проведение аудиторских процедур дистанционно (если применимо к конкретному клиенту)».

Из приведенных в рассматриваемом разделе «современных программных продуктов» следует, что фирма пользуется «телефонной и видеосвязью, техническими средствами, облачными технологиями, удаленным доступом к электронным базам данных, электронной почтой, платформами для обмена и обработки текстовой информации, фото-, видео-, аудио- и другой цифровой информации, антивирусного и шифровального программного обеспечения и так далее». Такие программные продукты являются общедоступными и стандартными, и ими пользуется каждая аудиторская организация.

Следует отметить, что ни в самом стандарте, ни в предоставленных документах по объектам выборки не отражены по дистанционному формату работы:

  • Ни способы получения информации;

  • Ни даты и объемы получения информации;

  • Ни процедуры контроля соответствия оригиналам скан-копий первичной документации;

  • Ни видеозаписи процедур как аудиторские доказательства;

  • Ни прочие процедуры, которые позволят понять собранные таким образом аудиторские доказательства, обоснованность сформированных по ним выводов и значимых профессиональных суждений.

Соответственно, признать эффективность применяемого дистанционного формата не представляется возможным.

В ответе на запрос о формате проведения аудита с уделением особого внимания процедурам документирования взаимодействия с руководством, лицами, отвечающие за корпоративное управление и иными лицами, а также вопросам документирования собранных аудиторских доказательств, вопросам хранения документации, особенностям использования средств удаленной связи и программного обеспечения, - фирма использовала общие фразы, без пояснений конкретных обстоятельств.

Суд отметил, что при выпуске 3 аудиторских заключений в день на одного аудитора выполнить все требования профессиональных стандартов и, соответственно, невозможно сделать вывод о том, что в ходе аудита обеспечена разумная уверенность в том, что аудируемая бухгалтерско-финансовая отчетность не содержит существенных искажений вследствие недобросовестных действий или ошибок.

Судом было также отмечено, что, исходя из представленных на проверку документов, внутрифирменные стандарты аудиторской организации не предусматривали использование технологий искусственного интеллекта, а доводы об использовании ИИ появились лишь в ходе судебного разбирательства и представляются сомнительными и необоснованными.

Заявителем не представлено никаких доказательств, которые подтверждали бы заявленные им обстоятельства, в том числе об использовании искусственного интеллекта, а также о том, на основании каких норм это использовала аудиторская организация.

Девятый арбитражный апелляционный суд оставил без изменения решение Арбитражного суда города Москвы, а апелляционную жалобу - без удовлетворения.

Мой комментарий: На что обратили внимание суды, признавая (очевидную) несостоятельность аргумента аудиторской фирмы об использовании ИИ:

  • Доводы об использовании ИИ появились «задним числом»;

  • Не было представлено ни технической документации на «GPT-подобную» модель, ни доказательств ее разработки и интеграции в аудиторский процесс;

  • Суд указал, что создание и обучение специализированной модели требует времени и ресурсов, которых у компании не было (или они не подтверждены).

Жаль, что суды не потребовали проведения следственного эксперимента, демонстрирующего достижение столь фантастической производительности, вполне достойной книги рекордов Гиннеса (который стоило бы записать на видео и затем показывать в назидание другим) :)

Чтобы иметь возможность ссылаться в суде на ИИ, необходимо документировать использование ИИ-технологий:

  • Если организация использует ИИ, автоматизированные инструменты анализа данных и/или иные технологии, то это должно быть закреплено во внутренних нормативных актах;

  • В документах необходимо отражать, какие именно инструменты использовались, какие данные загружались, какие результаты были получены и т.д.

Суды подали четкий сигнал, что ссылка на технологии ИИ потребует такого же документального подтверждения, как и любые другие аудиторские процедуры. 

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/ 

суббота, 17 января 2026 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27706:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента персональных данных»

В октябре 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27706:2025 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Требования к органам, проводящим аудит и сертификацию систем менеджмента персональных данных» (Information security, cybersecurity and privacy protection - Requirements for bodies providing audit and certification of privacy information management systems) объёмом 32 страницы, см. https://www.iso.org/standard/27706 и https://www.iso.org/obp/ui/en/#!iso:std:82894:en .

Стандартом подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). 

Ранее я уже рассказывала о работе над этим стандартом здесь: http://rusrim.blogspot.com/2024/08/isoiec-dis2-27706.html . Стандарт заменил технические спецификации ISO/IEC TS 27006-2:2021 «Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности – Часть 2: Системы менеджмента персональных данных» (Requirements for bodies providing audit and certification of information security management systems - Part 2: Privacy information management systems), о них см. мой пост http://rusrim.blogspot.com/2021/04/blog-post_3.html .

В аннотации на стандарт отмечается:

Что представляет собой стандарт ISO/IEC 27706:2025?

Стандарт ISO/IEC 27706:2025 устанавливает требования к органам, которые проводят аудит и сертификацию систем менеджмента персональных данных (Privacy Information Management Systems, PIMS) на основе стандарта ISO/IEC 27701:2025  «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Системы менеджмента персональных данных - Требования и рекомендации» (Information security, cybersecurity and privacy protection - Privacy information management systems — Requirements and guidance, см. https://www.iso.org/standard/27701 и https://www.iso.org/obp/ui/en/#!iso:std:85819:en , а также мой пост http://rusrim.blogspot.com/2024/08/isoiec-dis-27701.html - Н.Х.).

Данный стандарт содержит как обязательные требования, так и практические рекомендации, позволяющие обеспечить компетентность, согласованность и надёжность органов по сертификации при оценке внедрений систем менеджмента персональных данных (PIMS).

Данный стандарт согласован со стандартом ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en  - этот стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 - Н.Х.) (для сертификации систем менеджмента в целом). При этом его положения адаптированы специально к контексту защиты персональных данных, что делает его незаменимым инструментом для всех, кто занимается сертификацией, аккредитацией или надзором над PIMS-системами менеджмента персональных данных.

Чем важен стандарт ISO/IEC 27706?

Поскольку законодательство по вопросам защиты персональных данных продолжает эволюционировать во всем мире – здесь можно упомянуть законы GDPR (Евросоюз), CCPA (штат Калифорния, США) и другие – крайне важную роль играет доверие к органам, сертифицирующим системы менеджмента персональных данных. Данный стандарт обеспечивает достоверность, последовательность и глобальное признание сертификация PIMS-систем менеджмента персональных данных.

Стандарт помогает снизить риски непоследовательного проведения аудитов, повышает доверие к сертифицированным системам и способствует обеспечению соответствия законодательно-нормативным требованиям организаций, работающих в нескольких юрисдикциях.

Преимущества 

Стандарт позволяет получить следующие преимущества:

  • Обеспечивает высокое качество и надёжность аудитов систем менеджмента персональных данных на основе ISO/IEC 27701,

  • Укрепляет системы аккредитации и экспертной оценки,

  • Соответствует международным ожиданиям в отношении обеспечения неприкосновенности частной жизни и защиты персональных данных,

  • Помогает национальным органам по аккредитации использовать единые критерии,

  • Поддерживает коммерческие организации, стремящиеся получить сертифицированное подтверждение их соответствия требованиям по защите персональных данных.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципа
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессам
10. Требования системы менеджмента в отношении органов по сертификации
Приложение A: Сроки проведения аудита
Приложение B: Методы расчета сроков проведения аудита
Приложение C: Необходимые знания, навыки и компетенции
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27706 
https://www.iso.org/obp/ui/en/#!iso:std:82894:en 


суббота, 10 января 2026 г.

Росстандарт: Опубликован предстандарт ПНСТ 1034-2025 «Руководящие указания по организации внутреннего аудита»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в ноябрьском 2025 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=11&year=2025 ) был выложен новый предварительный национальный стандарт ПНСТ 1034-2025 «Руководящие указания по организации внутреннего аудита» объёмом 20 страниц, действующий с 1 марта 2026 года по 1 марта 2029 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=269154 .

Стандарт разработан Ассоциацией «Институт внутренних аудиторов», внесён Техническим комитетом по стандартизации ТК 076 «Системы менеджмента».

Во вводной части стандарта отмечается:

«Настоящий стандарт содержит указания по организации внутреннего аудита в любых организациях, независимо от их формы собственности, вида деятельности, размера, структуры, сектора и отрасли экономики.

Настоящий стандарт предназначен для применения внутренними аудиторами, которые являются работниками организации или работниками внешнего поставщика услуг внутреннего аудита. Настоящий стандарт не распространяется на организации, в отношении которых функции и полномочия учредителя собственника имущества осуществляет Министерство обороны Российской Федерации.

Требования настоящего стандарта не распространяются на организацию аудита систем менеджмента.»

В терминологическом разделе документа даны определения 32 терминов, включая термин «внутренний аудит»:

3.3. Внутренний аудит: Независимая деятельность по обеспечению уверенности и консультированию, направленная на совершенствование деятельности организации и эффективное достижение поставленных перед ней целей, выполняемая путем применения системного, последовательного, риск-ориентированного подхода к оценке и повышению эффективности процессов руководства, управления рисками и внутреннего контроля.

Примечание — Внутренний аудит определяется как деятельность внутри организации.

К сожалению, с точки зрения вопросов управления документами и архивного дела, стандарт является, я бы сказала, провальным. Практически всё, что в нём сказано об управлении документами, процитировано ниже:

5.6.2.7 Рабочая документация аудиторского задания

Внутренние аудиторы должны документировать процесс подготовки и выполнения аудиторского задания, а также доказательства, подтверждающие результаты аудиторского задания.

Руководитель внутреннего аудита должен проверить рабочую документацию на предмет точности, уместности и полноты и утвердить (принять) ее. Внутренние аудиторы должны хранить рабочую документацию в соответствии с требованиями нормативных правовых актов и с внутренними нормативными документами организации.

5.6.3.2 Последующий мониторинг

... Если рекомендации и (или) мероприятия плана мероприятий не были выполнены в установленные сроки, внутренние аудиторы должны запросить и документировать объяснение руководства объекта внутреннего аудита или высшего исполнительного руководства в зависимости от уровня существенности обнаружений и характера заключения по итогам аудиторского задания. Если по мнению руководителя внутреннего аудита высшее исполнительное руководство приняло, в силу бездействия или задержки выполнения, риск, превышающий уровень толерантности к риску или риск-аппетит организации, руководитель внутреннего аудита должен предоставить соответствующую информацию Совету.

И это говорится о деятельности, которая по большей части представляет собой именно работу с документами! Я уже не говорю о том, что сегодня аудит охватывает разнообразные электронные документы и данные, для анализа которых могут использоваться передовые информационные технологии вплоть до ИИ; что есть серьёзные вопросы, связанные с обеспечением конфиденциальности собираемой для целей аудита информации и документации, и с защитой персональных данных …

Содержание стандарта следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие положения
4.1. Цели и задачи внутреннего аудита
4.2. Принципы внутреннего аудита
4.3. Виды аудиторских заданий
4.4. Объекты внутреннего аудита
4.5. Участники внутреннего аудита и их ответственность
5. Организация внутреннего аудита
5.1. Разработка положения о внутреннем аудите
5.2. Наделение и управление ресурсами
5.3. Разработка методики внутреннего аудита
5.4. Осуществление коммуникации
5.5. Планирование деятельности
5.6. Аудиторские задания
5.7. Обеспечение качества деятельности
5.8. Осуществление надзора
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=269154 

среда, 24 декабря 2025 г.

Порядок представления аудиторского заключения о консолидированной финансовой отчетности

Федеральная налоговая служба (ФНС) России приказом от 17 сентября 2025 года №ЕА-7-1/798@ утвердила «Порядок представления аудиторского заключения о консолидированной финансовой отчетности либо иного документа, составляемого по результатам проверки промежуточной консолидированной финансовой отчетности, а также уведомления о его представлении».

Аудиторское заключение о консолидированной финансовой отчетности либо иной документ, составляемый по результатам проверки промежуточной консолидированной финансовой отчетности аудируемого лица, вид и порядок проведения которой устанавливаются стандартами аудиторской деятельности, - представляется аудиторской организацией, составившей заключение, в электронной форме в формате PDF (п.1).

В документе детальное регламентирована работа с конфиденциальной информацией. Порядок учитывает различные сценарии, связанные с государственной тайной и иной секретной информацией:

  • Представление заключения по отчетности, из которой из которой изъяты сведения, составляющие государственную тайну (п.2);

  • Представление двух вариантов документа (полного и цензурированной копии): 

    • заключение (или иной документ), составленное в отношении консолидированной финансовой отчетности, содержащей сведения, не подлежащие раскрытию в соответствии с законодательством РФ или в соответствии с решениями об определении сведений, не подлежащих раскрытию в указанной отчетности, принятыми Центральным банком РФ и иными уполномоченными органами в установленном законодательством РФ порядке, - а также 

    • заключение (иной документ), составленное (составленный) в отношении консолидированной финансовой отчетности, из которой изъяты указанные сведения (п.3);

  • Представление заключения по отчетности, которая полностью не подлежит раскрытию в соответствии с законодательством Российской Федерации или в соответствии с решениями о том, что указанная отчетность не подлежит раскрытию, принятыми Центральным банком Российской Федерации и иными уполномоченными органами в установленном законодательством Российской Федерации порядке.

Уведомление о представлении заключения либо иного документа представляется аудиторской организацией в электронной форме по установленному формату (п.5).

Заключение (иной документ) представляется в налоговый орган по месту нахождения аудиторской организации одновременно с уведомлением (п.6).

Уведомление, направляемое в налоговый орган аудиторской организацией, подписывается усиленной квалифицированной электронной подписью лица, обладающего правом подписи такого документа (п.7).

Представление указанных документов осуществляется по телекоммуникационным каналам связи через оператора электронного документооборота в порядке, установленном приказом ФНС России от 16 июля 2020 г. №ЕД-7-2/448@ «Об утверждении Порядка направления и получения документов, предусмотренных Налоговым кодексом Российской Федерации и используемых налоговыми органами при реализации своих полномочий в отношениях, регулируемых законодательством о налогах и сборах, а также представления документов по требованию налогового органа в электронной форме по телекоммуникационным каналам связи».

Мой комментарий: Обязанность по представлению заключения в ФНС возложена непосредственно на аудиторскую организацию, а не на аудируемое лицо (компанию, чью отчетность проверяли). Это кардинально меняет процесс и повышает ответственность аудиторов.

Документ предусматривает исключительно электронный документооборот через телекоммуникационные каналы связи (ТКС) с использованием усиленной квалифицированной электронной подписи (УКЭП). Это исключает бумажный вариант и требует от аудиторских компаний соответствующей технической готовности.

Процедура требует одновременной подачи двух файлов:

  • Основного документа: Аудиторское заключение или иной документ в формате PDF;

  • Сопроводительного документа: Специальное уведомление по установленному формату (в машиночитаемом виде, не PDF), которое выполняет роль описи и заявления.
Аудиторским компаниям стоит подумать о том, чтобы:
  • Внедрить процедуру, при которой факт отправки и получения квитанции от ФНС фиксировался и учитывался во внутренних системах учета;

  • Обеспечить сохранность не только самих аудиторских заключений, но и отправленных уведомлений и полученные от ФНС квитанций. Они будут служить доказательствами надлежащего исполнения обязанности в случае возникновения претензий со стороны регулятора.

Утвержденный Порядок - это важный шаг к повышению прозрачности и контролю за качеством аудита консолидированной отчетности. Для аудиторских компаний он означает возникновение новой прямой обязанности перед государством, а также автоматизацию и формализацию процесса.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=518660

суббота, 30 августа 2025 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 42006:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта»

В конце июля 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового международного стандарта ISO/IEC 42006:2025 «Информационные технологии – Искусственный интеллект - Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта» (Information technology - Artificial intelligence - Requirements for bodies providing audit and certification of artificial intelligence management systems) объёмом 38 страниц, см. https://www.iso.org/standard/42006 и https://www.iso.org/obp/ui/en/#!iso:std:44546:en .

Стандарт подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence) Объединенного технического комитета ИСО/МЭК JTC1. О работе над ним я уже рассказывала здесь: https://rusrim.blogspot.com/2023/12/isoiec-dis-42006.html .

В аннотации на стандарт отмечается:

Что представляет собой стандарт ISO/IEC 42006?

Стандарт ISO/IEC 42006 устанавливает дополнительные требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта (artificial intelligence management systems, AIMS) на соответствии требованиям стандарта IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en -  а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html . Данный стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 42001-2024 «Искусственный интеллект. Система менеджмента», см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=263961 , а также мой пост https://rusrim.blogspot.com/2025/01/42001-2024.html ).

Стандарт ISO/IEC 42006 расширяет требования стандарта ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en  - Данный стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 ). Он обеспечивает, чтобы органы по сертификации действовали с необходимой компетентностью и строгостью при оценке организаций, разрабатывающих, внедряющих или предлагающих системы искусственного интеллекта.

В чём важность стандарта ISO/IEC 42006?

С системами искусственного интеллекта (ИИ) связано возникновение уникальных проблемы в таких областях, как этика, качество данных, менеджмент риска и прозрачность. Для подтверждения того, что организация ответственно подходит к решению этих проблем, аудиторам необходимы специальные знания и чёткие правила проведения оценки. Стандарт ISO/IEC 42006 обеспечивает последовательное и достоверное проведение аудита и сертификации систем менеджмента ИИ, давая клиентам и заинтересованным сторонам уверенность в том, что сертифицированные организации соответствуют ожиданиям, изложенным в стандарте ISO/IEC 42001.

Преимущества

  • Более чёткие сформулированные ожидания в отношении органов по сертификации, проводящих оценку систем менеджмента ИИ,

  • Более высокое доверие к результатам сертификации на соответствие требованиям к системе менеджмента ИИ (AIMS),

  • Способствование надёжному и последовательному аудиту связанных с ИИ рисков, а также мер и средств контроля и управления, 

  • Повышение прозрачности и доверия со стороны клиентов и регулирующих органов.

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения, обозначения и сокращения
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Информационные требования
9. Требования к процессу
10. Требования систем менеджмента в отношении органов по сертификации
Приложение A: Время проведения аудита
Приложение B: Примеры расчёта времени аудита 
Приложение C: Шаблон сертификационного документа
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/42006 
https://www.iso.org/obp/ui/en/#!iso:std:44546:en 

воскресенье, 17 августа 2025 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 42006:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта»

В начале июля 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 42006:2025 «Информационные технологии – Искусственный интеллект - Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта» (Information technology - Artificial intelligence - Requirements for bodies providing audit and certification of artificial intelligence management systems) объёмом 37 страниц, см. https://www.iso.org/standard/42006 и https://www.iso.org/obp/ui/en/#!iso:std:44546:en .

Стандарт подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence) Объединенного технического комитета ИСО/МЭК JTC1. О работе над данным документом я уже рассказывала здесь: http://rusrim.blogspot.com/2023/12/isoiec-dis-42006.html .

Во вводной части документа отмечается:

Что представляет собой стандарт ISO/IEC 42006?

В стандарте ISO/IEC 42006 устанавливаются дополнительные требования для органов, которые проводят аудит и сертификацию систем менеджмента искусственного интеллекта (artificial intelligence management systems, AIMS) на соответствие стандарту ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html . Данный стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 42001-2024 «Искусственный интеллект. Система менеджмента», см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=263961 , а также мой пост https://rusrim.blogspot.com/2025/01/42001-2024.html - Н.Х.).

Стандарт ISO/IEC 42006 определяет требования, дополнительные к тем, что установлены стандартом ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ). Он обеспечивает компетентность и строгость в работе органов сертификации, необходимые для оценки организаций, разрабатывающих, внедряющих или предлагающих системы ИИ.

Мой комментарий: Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000   

Чем важен стандарт ISO/IEC 42006?

С системами ИИ связаны уникальные проблемы в таких вопросах, как этика, качество данных, риск и прозрачность. Для сертификации того, что организация ответственно справляется с этими проблемами, самим аудиторам нужны специальные знания и четкие правила проведения оценок. Стандарт ISO/IEC 42006 обеспечивает проведение аудита и сертификации систем менеджмента ИИ последовательным и заслуживающим доверия образом, давая клиентам и заинтересованным сторонам уверенность в том, что сертифицированные организации соответствуют ожиданиям, изложенным в стандарте ISO/IEC 42001.

Преимущества:
  • Более четкие ожидания в отношении органов аудита и сертификации, оценивающих системы менеджмента ИИ,

  • Большее доверие к результатам сертификации на соответствие стандартам системы менеджмента ИИ (AIMS),

  • Поддержка надежного и последовательного проведения аудита рисков, а также мер и средств контроля и управления, имеющих отношение к ИИ,

  • Повышение прозрачности и уверенности клиентов и регулирующих органов.
Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Информационные требования
9. Требования к процессу
10. Требования систем менеджмента в отношении органов по сертификации
Приложение A: Время проведения аудита
Приложение B: Примеры расчёта времени аудита
Приложение C: Шаблон сертификационного документа
Библиография

Источники: сайт ИСО
https://www.iso.org/standard/42006 
https://www.iso.org/obp/ui/en/#!iso:std:44546:en 

воскресенье, 11 мая 2025 г.

Росстандарт: Опубликован стандарт ГОСТ Р ИСО/МЭК 17021-1-2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в апрельском 2025 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=4&year=2025 ) выложен новый стандарт ГОСТ Р ИСО/МЭК 17021-1-2025 (ISO/IEC 17021-1:2015) «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования» объёмом 50 страниц, вступающий в силу 01.09.2025 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266013 .

Данный стандарт является ключевым поддерживающим стандартом при проведении сертификации различных систем менеджмента.

Стандарт подготовлен Ассоциацией по техническому регулированию «АССТР» на основе перевода на русский язык международного стандарта ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1. Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements), см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en .

Во вводной части стандарта отмечается:

«Настоящий стандарт содержит принципы и требования, относящиеся к компетентности, последовательности действий и беспристрастности органов, проводящих аудит и сертификацию всех типов систем менеджмента.

Органы по сертификации, действующие в соответствии с этим стандартом, не обязаны проводить сертификацию всех видов систем менеджмента.

Сертификация систем менеджмента является деятельностью по оценке соответствия, проводимой третьей стороной (см. ИСО/МЭК 17000:20041), пункт 5.5), и поэтому органы, осуществляющие эту деятельность, являются органами по оценке соответствия третьей стороной.

Примечания:

1. Примерами систем менеджмента являются системы экологического менеджмента, системы менеджмента качества, системы менеджмента информационной безопасности.

2. В настоящем стандарте сертификация систем менеджмента называется сертификация, а органы по оценке соответствия третьей стороной — органы по сертификации.

3. Органы по сертификации могут быть негосударственными или государственными (как с полномочиями регулирующих органов, так и без них).

4. Настоящий стандарт может быть использован в качестве документа, содержащего критерии для аккредитации, экспертной оценки или для других процессов аудита.»

Содержание стандарта следующее:

Предисловие
Введение к ИСО/МЭК 17021-1:2015
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы
5. Общие требования
6. Требования к структуре
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессу
10 Требования к системе менеджмента для органов по сертификации
Приложение А (обязательное) Требования к знаниям и навыкам
Приложение В (справочное) Возможные методы оценки
Приложение С (справочное) Пример блок-схемы процесса для определения и поддержания компетентности
Приложение D (справочное) Необходимые личностные качества
Приложение Е (справочное) Процесс аудита и сертификации
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов национальным и межгосударственным стандартам
Библиография

Источник: сайт Росстандарта
https://www.iso.org/standard/61651.html
https://www.iso.org/obp/ui/en/#!iso:std:61651:en


четверг, 24 апреля 2025 г.

ИСО: Опубликована новая, вторая редакция стандарта ISO 16919:2025 «Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенного электронного хранилища»

В конце марта 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO 16919:2025 «Системы передачи данных и информации о космическом пространстве –Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенного электронного хранилища» (Space data and information transfer systems - Requirements for bodies providing audit and certification of candidate trustworthy digital repositories) объёмом 38 страниц, см. https://www.iso.org/standard/87473.html и https://www.iso.org/obp/ui/en/#!iso:std:87473:en . Она заменила ранее действовавшую редакцию ISO 16919:2014.

Стандарт подготовлен техническим комитетом ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems) на основе свободно доступного стандарта CCSDS 652.1-M-3 «Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенного электронного хранилища» (Requirements for Bodies Providing Audit and Certification of Candidate Trustworthy Digital Repositories), см. https://ccsds.org/index.php?gf-download=2025%2F01%2F%2F652x1m3.pdf&form-id=5&field-id=9&hash=97e43c59bde131232e1701ecdd41acfdaf0b02b4f0fedb9600eff31943c65bae (стандарты CCSDS можно также скачать со страницы по адресу https://ccsds.org/publications/allpubs/ ).

В данном случае ИСО лишь предоставляет документу свою обложку. Его настоящим разработчиком является Консультативный комитет по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) – глобальная организация, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. И если стандарты ИСО платные, то идентичные по содержанию документы CCSDS свободно доступны.

Во вводной части документа отмечается:

«В настоящем документе описана рекомендуемая практика CCSDS, на которой может основываться деятельность организаций, проводящих оценку надежности и доверенности электронных хранилищ с использованием последней версии стандарта CCSDS 652.0 (ISO 16363 – о нём см. пост http://rusrim.blogspot.com/2025/03/iso-163632025.html - Н.Х.) и обеспечивающих соответствующую сертификацию. В данном документе специфицированы требования к органам, проводящим аудит и сертификацию электронных хранилищ, на основе показателей, содержащихся в стандарте ISO/IEC 17021-1. Он в первую очередь предназначен для поддержки аккредитации органов, проводящих такую сертификацию.

Мой комментарий:

  • ISO 16363:2025 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems - Audit and certification of trustworthy digital repositories), см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en ;

  • ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ). Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 .

Стандарт ISO/IEC 17021-1 содержит основную часть требований к органам, проводящим аудит и сертификацию распространённых типов систем менеджмента. Однако для каждого конкретного типа системы менеджмента требуются специфические дополнительные требования - например, для указания стандарта, на основе которого должен проводиться аудит, и необходимых аудиторам квалификаций.

Настоящий документ содержит (небольшое количество) специфических дополнительных требований к органам, проводящих аудит и сертификацию претендентов на статус доверенного электронного хранилища. Надежность и доверенность (trustworthiness) в данном случае означает, что таким хранилищам можно доверять поддержание в долгосрочной перспективе понятности и пригодности к использованию передаваемой им на ответственное хранение информации, закодированной в цифровой форме.

Для улучшения читаемости нумерация разделов соответствуют нумерации в стандарте ISO/IEC 17021-1. Некоторые подразделы применяются в том виде, в котором приведены в ISO/IEC 17021-1, и они просто обозначены; в противном случае дополнения к подразделам указаны явным образом. В первом случае разделы могут состоять всего из нескольких предложений. Как следствие, настоящий документ следует читать вместе с ISO/IEC 17021-1.

Соответствие содержащиеся в этой рекомендуемой практике CCSDS требованиям в плане компетентности и надежности должно быть продемонстрировано любой организацией или органом, проводящим сертификацию электронных хранилищ.»

Содержание документа следующее:

Предисловие
1. Введение
2. Обзор
3. (зарезервировано)
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессам
10. Требования к органам, проводящим аудит и сертификацию систем менеджмента
Приложение A (нормативное): Требуемые компетенции в области систем менеджмента доверенных электронных хранилищ (trusted digital repository management system, TDRMS)
Приложение B (справочное): Вопросы безопасности, регистрации в SANA (Space Assigned Numbers Authority, https://sanaregistry.org/ - «Агентство по присвоению космических номеров» - подразделение CCSDS, ведущее разного рода реестры – Н.Х.) и патентные вопросы
Приложение C (справочное): Риски проведения аудита органами, не соответствующими данному стандарту

Источник: сайт ИСО
https://www.iso.org/standard/87473.html
https://www.iso.org/obp/ui/en/#!iso:std:87473:en

суббота, 22 марта 2025 г.

ИСО: Опубликована новая, вторая редакция стандарта ISO 16363:2025 «Аудит и сертификация доверенных электронных хранилищ»

11 марта 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO 16363:2025 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems - Audit and certification of trustworthy digital repositories) объёмом 77 страниц основного текста, см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en .

Стандарт подготовлен техническим комитетом ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems) на основе свободно доступного стандарта CCSDS 652.0-M-2 «Аудит и сертификация доверенных электронных хранилищ» (Audit and Certification of Trustworthy Digital Repositories) объёмом 84 страницы, см. https://public.ccsds.org/Pubs/652x0m2.pdf . О работе над этим документом я уже рассказывала здесь: http://rusrim.blogspot.com/2024/12/2-iso-16363.html . Новая редакция заменила ранее действовавший стандарт ISO 16363:2012.

В данном случае ИСО лишь предоставляет документу свою обложку. Его настоящим разработчиком является Консультативный комитет по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) – глобальная организация, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. И если стандарты ИСО платные, то идентичные по содержанию документы CCSDS свободно доступны.

Во вводной части документа отмечается:

«Настоящий документ описывает рекомендуемую практику Консультативного комитета по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS), на которой основывается процесс аудита и сертификации, выполняемый с целью оценки возможности доверять электронным (цифровым) хранилищам.

Область применения настоящего документа охватывает весь спектр электронных (цифровых) хранилищ.»

Содержание документа следующее:

Предисловие
1. Введение
2. Обзор критериев аудита и сертификации
3. Инфраструктура организации
4. Управление цифровыми объектами
5. Управление рисками технической инфраструктуры и рисками безопасности
Приложение A (справочное): Вопросы безопасности, регистрации в SANA (Space Assigned Numbers Authority, https://sanaregistry.org/ - «Агентство по присвоению космических номеров» - подразделение CCSDS, ведущее разного рода реестры – Н.Х.) и патентные вопросы
Приложение B (справочное): Библиография

Источник: сайт ИСО
https://www.iso.org/standard/87472.html
https://www.iso.org/obp/ui/en/#!iso:std:87472:en

пятница, 24 января 2025 г.

Новое в аудиторском законодательстве

Федеральный закон от 26 декабря 2024 года №481-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» внес в федеральный закон от 30 декабря 2008 года № 307-ФЗ «Об аудиторской деятельности».

Статья 13 «Права и обязанности аудиторской организации, индивидуального аудитора» дополнена новыми частями, согласно которым аудиторская организация, составившая аудиторское заключение о консолидированной финансовой отчетности либо иной документ, составляемый по результатам проверки промежуточной консолидированной финансовой отчетности аудируемого лица, вид и порядок проведения которой устанавливаются стандартами аудиторской деятельности (документ о проверке), обязана представить их в налоговый орган по месту нахождения аудиторской организации «в целях формирования государственного информационного ресурса бухгалтерской (финансовой) отчетности, в случае, если консолидированная финансовая отчетность подлежит обязательному аудиту либо проверке» (ч.8).

От представления документов о проверке освобождается аудиторская организация, составившая их в отношении консолидированной финансовой отчетности, не подлежащей раскрытию в связи с тем, что в ней не может быть выделена часть информации, содержащая сведения, составляющие государственную тайну (ч.9).

Представление документов о проверке не требует предварительного согласия аудируемого лица либо лица, заключившего договор оказания аудиторских услуг, и не является нарушением аудиторской тайны. Аудиторская организация обязана проинформировать аудируемое лицо о представлении документов о проверке (ч.10).

Аудиторская организация представляет:

  • Аудиторское заключение либо документ о проверке;

  • Уведомление о представлении аудиторского заключения либо документа о проверке.

Статья 14 «Права и обязанности аудируемого лица, лица, заключившего договор оказания аудиторских услуг» дополна пунктом 2.1, согласно которому при оказании аудиторских услуг аудируемое лицо (лицо, заключившее договор оказания аудиторских услуг) обязано:

2.1) информировать аудиторскую организацию, которая проводит аудит … до подписания аудиторской организацией аудиторского заключения либо документа о проверке о том, что эта консолидированная финансовая отчетность не подлежит раскрытию или содержит сведения, не подлежащие раскрытию, в соответствии с законодательством Российской Федерации.

Мой комментарий: ФНС расширяет состав финансовой документации, которая размещается в подконтрольных ведомству единых информационных системах, используемых для оперативного контроля над финансовой деятельностью наиболее значимых организаций.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;rnd;base=LAW;n=494362
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=PRJ;n=253680

понедельник, 20 января 2025 г.

В Государственный информационный ресурс бухгалтерской (финансовой) отчетности будут включаться аудиторские заключения о консолидированной финансовой отчетности

Федеральный закон от 26 декабря 2024 года №481-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» уточнил положения статьи 18 «Государственный информационный ресурс бухгалтерской (финансовой) отчетности» федерального закона от 6 декабря 2011 года №402-ФЗ «О бухгалтерском учёте».

Теперь в данную ГИС будут включаться аудиторские заключения о консолидированной финансовой отчетности и иные документов, составляемых по результатам проверки промежуточной консолидированной финансовой отчетности в случаях, если консолидированная финансовая отчетность подлежит обязательному аудиту либо указанной проверке, вид и порядок проведения которой устанавливаются стандартами аудиторской деятельности (ч.1).

С 1 сентября 2025 года экономический субъект будет обязан представлять также аудиторское заключение о годовой бухгалтерской отчетности в случае, если указанная отчетность подлежит обязательному аудиту в налоговый орган по месту нахождения экономического субъекта.

Аудиторские заключения будут представляются аудиторскими организациями в целях формирования государственного информационного ресурса (ч.3).

Статья также дополнена частью 9.1 следующего содержания:

9.1. Доступ к аудиторским заключениям по результатам аудита консолидированной финансовой отчетности либо иным документам по результатам проверок промежуточной консолидированной финансовой отчетности аудируемых лиц, вид и порядок проведения которых устанавливаются стандартами аудиторской деятельности, в том числе ограничение или возобновление такого доступа, обеспечивается федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов, в порядке, определяемом Правительством Российской Федерации по согласованию с Банком России.

Авторы законопроекта отмечали в пояснительной записке что «в настоящее время доступ к консолидированной финансовой отчетности организаций существенно ограничен. Раскрытие этой отчетности осуществляется в ряде изолированных источников, в частности, на Интернет-сайте составителя отчетности, Интернет-страницах, предоставляемых аккредитованными агентствами - распространителями информации на рынке ценных бумаг. В связи с этим для подавляющего большинства заинтересованных лиц, в том числе государственных органов, не являющихся непосредственными получателями консолидированной финансовой отчетности, доступ к ней затруднен, в том числе в силу ограниченной функциональности или недоступности Интернет-сайтов составителей отчетности и иных мест ее размещения».

«Целью проекта федерального закона является обеспечение заинтересованным лицам гарантированного доступа к консолидированной финансовой отчетности, достоверность которой подтверждена независимым аудитором. Одновременно проект федерального закона предполагает сохранение действующих в настоящее время механизмов защиты информации, содержащейся в указанной отчетности, от несанкционированного или нежелательного распространения. Способом, обеспечивающим такие доступ и защиту, является сбор консолидированной финансовой отчетности в единый централизованный ресурс и предоставление этой отчетности пользователям с учетом соблюдения мер по защите содержащейся в ней информации.»

Для справки: Пользователями Государственный информационный ресурс бухгалтерской (финансовой) отчетности (ГИРБО) является широкий круг лиц: юридические лица, физические лица, федеральные органы исполнительной власти и иные государственные органы, Банк России. По информации ФНС России, в 2023 году количество обращений пользователей к ГИРБО, размещенному на официальном Интернет-сайте ФНС России, составило 3,7 млн., количество запросов отчетности через систему межведомственного электронного взаимодействия - 8,2 млн., количество скачиваний отчетности, включая пользователей, имеющих доступ к ГИРБО в форме годового абонентского обслуживания, - 413,2 млн.

Авторы законопроекта подчеркивали, что включение консолидированной финансовой отчетности в ГИРБО упростит поиск заинтересованными лицами таких документов, повысит качество, полезность и аналитичность получаемой информации, включая возможность ее обработки и формирования выборки по различным признакам, снизит количество запросов по адресному представлению отчетности, поступающих к составителям от заинтересованных лиц, прежде всего, регулирующих органов.

По мнению авторов законопроекта, это «обеспечит надежность и доверие пользователей к этой отчетности, снижение рисков злоупотребления при ее представлении в единый ресурс, возможность контролировать полноту формирования этого ресурса в силу наличия системы контроля исполнения аудиторской организации своих обязанностей, установленных в соответствии с федеральными законами, повышает ответственность аудиторской организации за качество аудиторских заключений по результатам аудита консолидированной финансовой отчетности».

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;rnd;base=LAW;n=494362
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=PRJ;n=253680

пятница, 20 декабря 2024 г.

ИСО: Работа над проектом 2-й редакции стандарта ISO 16363 «Аудит и сертификация доверенных электронных хранилищ» приблизилась к завершению

Сайт Международной организации по стандартизации (ИСО) в ноябре 2024 года сообщил о переходе на стадию «финального проекта международного стандарта» (FDIS) проекта новой, второй редакции стандарта ISO/FDIS 16363 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems — Audit and certification of trustworthy digital repositories) объёмом 80 страниц основного текста, см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en .

Мой комментарий: Дополнительную информацию о стандарте ISO 16363 см. в подборке постов на моём блоге http://rusrim.blogspot.com/search?q=ISO+16363

Разработкой стандарта занимается технический комитет ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems). Документ должен заменить ныне действующий стандарт ISO 16363:2012.

Мой комментарий:
ИСО в данном случае утверждает «обложечным методом» стандарт, разработанный Консультативным комитетом по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) - глобальной организацией, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. Новая редакция стандарт ИСО основана на документе CCSDS 652.0-P-1.1 (см.
https://public.ccsds.org/review/CCSDS%20652.0-P-1.1/default.aspx ), опубликованном в ноябре 2021 года. Свободно доступна более ранняя версия этого документа CSDS 652.0-М-1 2011 года, см. https://public.ccsds.org/Pubs/652x0m1.pdf

Как отмечается во вводной части, «Настоящий стандарт описывает рекомендуемую практику оценки возможности доверять электронным (цифровым) хранилищам, и применим в отношении широкого круга таких хранилищ. Он может использоваться как основа для проведения сертификации хранилищ.»

Содержание документа (в редакции CCSDS 652.0-P-1.1) следующее:

Предисловие
1. Введение
2. Обзор критериев аудита и сертификации
3. Инфраструктура организации
4. Управление цифровыми объектами
5. Управление рисками технической инфраструктуры и рисками безопасности
Приложение A (справочное): Вопросы безопасности, регистрации в SANA (Space Assigned Numbers Authority, https://sanaregistry.org/ - «Агентства по присвоению космических номеров» - подразделение CCSDS, ведущее разного рода реестры – Н.Х.) и патентные вопросы
Приложение B (справочное): Библиография

Источник: сайт ИСО
https://www.iso.org/standard/87472.html
https://www.iso.org/obp/ui/en/#!iso:std:87472:en


пятница, 9 августа 2024 г.

ИСО и МЭК: Опубликованы новые технические спецификации ISO/IEC TS 17012:2024 «Руководство по использованию методов дистанционного аудита при аудите систем менеджмента»

В конце июля 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/IEC TS 17012:2024 «Оценка соответствия - Руководство по использованию методов дистанционного аудита при аудите систем менеджмента» (Conformity assessment - Guidelines for the use of remote auditing methods in auditing management systems) объёмом 31 страница, см. https://www.iso.org/standard/84718.html и https://www.iso.org/obp/ui/en/#iso:std:iso-iec:ts:17012:ed-1:v1:en .

Документ подготовлен техническим комитетом по оценке соответствия ISO/CASCO (Committee on Conformity Assessment).

Во вводной части документа отмечается следующее:

«Настоящий документ содержит рекомендации по использованию дистанционных методов при проведении аудитов систем менеджмента.

Документ применим в любых организациях, которым необходимо планировать и проводить все виды внутреннего или внешнего аудита систем менеджмента (т. е. аудита 1-й, 2-й, 3-й стороной).

Данный документ основан на общих принципах аудита и содержит рекомендации по конкретным условиям, возможностям и ограничениям применения дистанционных методов.

Данный документ призван укрепить уверенность при использовании дистанционных методов для аудита систем управления среди клиентов, регулирующих органов, органов по аккредитации, органов по сертификации, владельцев схем, отраслей, сотрудников, потребителей и других заинтересованных сторон.

Использование дистанционных методов для аудита систем менеджмента не ставит своей целью полную замену обычных методов аудита на месте.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы проведения аудита
5. Управление программой аудита
6. Проведение аудита с использованием методов дистанционного аудита
7. Компетентность и оценка аудиторов
Приложение A: Методы дистанционного проведения аудита
Приложение B: Полезные практики
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/84718.html
https://www.iso.org/obp/ui/en/#!iso:std:84718:en

суббота, 6 июля 2024 г.

ИСО: Опубликован стандарт ISO 5405:2024 «Расширение сбора данных аудита - Регламентируемые государством финансовые отчеты и документы о выплате зарплаты»

В мае 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 5405:2024 «Расширение сбора данных аудита - Регламентируемые государством финансовые отчеты и документы о выплате зарплаты» (Audit data collection extension - Government regulated financial reports and payroll) объёмом 18 страниц основного текста, см. https://www.iso.org/standard/81232.html и https://www.iso.org/obp/ui/en/#!iso:std:81232:en

Документ подготовлен техническим комитетом ISO/TC 295 «Услуги аудита данных» (Audit data services).

Я уже ранее рассказывала (см. http://rusrim.blogspot.com/2019/12/iso-213782019.html и http://rusrim.blogspot.com/2019/12/blog-post_13.html ) о стандартах этого технического комитета, в том числе о стандарте ISO 21378:2019 «Сбор данных для аудита» (Audit data collection,  https://www.iso.org/standard/70823.html ).

Во вводной части документа отмечается:

«В качестве расширения стандарта ISO 21378, выходные файлы интерфейса данных финансовых отчетов и выплаты зарплаты интегрированы с текущими выходными файлами интерфейса данных ISO 21378, чтобы обеспечить аудиторам более полный набор данных аудита.

Задача заключается не в том, чтобы заменить существующую в некоторых странах передовые практики получения определённых частей данных аудита (например, финансовой отчетности, ваучеров, транзакций), а в том, чтобы предоставить им более полный и последовательный выбор подходов к сбору данных аудита.

Это полезно не только для аудита транснациональных компаний, действующих в ряде стран, но также для обмена данными и сотрудничества в области аудита между различными государственными органами разных стран, а также для сбора данных аудита.

… Настоящий документ предоставляет аудиторам решение для получения данных регламентируемой финансовой отчетности и данных о заработной плате. Данный документ применим для аудитов, проводимых государственными органами, а также аудитов независимой внешней стороной и внутренних аудитов.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Модули, таблицы и поля
Приложение A: Руководство по использованию модуля регламентируемой государством финансовой отчетности,
Приложение B: Руководство по использованию модуля сведений и выплатах зарплаты
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/81232.html
https://www.iso.org/obp/ui/en/#iso:std:iso:5405:ed-1:v1:en

воскресенье, 30 июня 2024 г.

Росстандарт: Опубликован предварительный национальный стандарт ПНСТ 920-2024 «Требования к компетентности персонала для проведения аудита и сертификации систем менеджмента непрерывной деятельности»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в майском 2024 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=5&year=2024 ) выложен предварительный национальный стандарт
ПНСТ 920-2024 / ISO/IEC TS 17021-6:2014 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 6. Требования к компетентности персонала для проведения аудита и сертификации систем менеджмента непрерывной деятельности» объёмом 12 страниц, вступающий в силу с 01.05.2024 года и действующий до 30.04.2027 года, см. https://protect.gost.ru/v.aspx?control=8&baseC=6&id=247788 .

Стандарт подготовлен Национальным институтом аккредитации (ФАУ НИА) на основе собственного перевода на русский язык международных технических спецификаций ISO/IEC TS 17021-6:2014 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента – Часть 6: Требования к компетенциям для проведения аудита и сертификации систем менеджмента непрерывности деловой деятельности»  (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 6: Competence requirements for auditing and certification of business continuity management systems, см. https://www.iso.org/standard/64956.html и https://www.iso.org/obp/ui/en/#!iso:std:64956:en ). Стандарт внесён Техническим комитетом по стандартизации ТК 079 «Оценка соответствия».

Я редко обращаю внимание на технические спецификации серии ISO/IEC TS 17021, однако в данном случае покоробила грубая ошибка перевода: термин «обеспечение непрерывности деловой деятельности» (business continuity) переведен как «непрерывная деятельность», что совсем меняет смысл!

Кстати говоря, надлежащее управление документами имеет огромное значение для обеспечения непрерывности деловой деятельности и/или её восстановления в случае чрезвычайных происшествий и катастроф (а это и есть развёрнутое значение данного термина) …

Так что данный ПНСТ, скорее всего, не найдёт своего читателя, - и это на самом деле хорошо, поскольку исходные технические спецификации ИСО/МЭК написаны, прямо скажем, на детсадовском уровне и не отражают должным образом богатый опыт в данной области, накопленный в мире с начала 21-го века, включая вопросы управления документами специально в интересах обеспечения непрерывности деловой     деятельности и восстановления после катастроф.

Во вводной части документа отмечается:

«Настоящий стандарт устанавливает дополнительные требования ИСО/МЭК 17021:2011. Он устанавливает конкретные требования к компетентности персонала, участвующего в работах по сертификации систем менеджмента непрерывной деятельности.»

Мой комментарий: Здесь дана отсылка на отменённый стандарт ISO/IEC 17021:2011, которому на смену пришёл стандарт ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ). Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 .

Содержание предстандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие требования к компетентности
5. Требования к компетентности аудиторов систем менеджмента непрерывной деятельности и персонала, анализирующего отчеты по аудиту и принимающего решения по сертификации
6. Требования к компетентности персонала, проводящего анализ заявки для определения требуемого уровня компетентности для группы по аудиту, ее состава и продолжительности аудита
Приложение А (справочное) Знания для проведения аудитов и сертификации систем менеджмента непрерывной деятельности
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов национальным и межгосударственным стандартам
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=259193