ISAE 3402 (SOC 1) hisoboti: xizmat koʻrsatuvchi kompaniyadan qachon talab qilinadi

Xizmat koʻrsatuvchi tashkilot kim va mijoz auditiga qanday aloqasi bor

ISA 402 taʼrifiga koʻra, xizmat koʻrsatuvchi tashkilot — mijozlarga moliyaviy hisobot uchun ahamiyatli axborot tizimlariga kiruvchi xizmatlar koʻrsatadigan uchinchi tomon tashkilot (yoki uning boʻlinmasi). Standart tilida mijoz — “foydalanuvchi” (user entity), uning auditori esa — “foydalanuvchi auditori”.

Bu taʼrifga protsessing markazlari, bulutli buxgalteriya tizimlari taʼminotchilari, buxgalteriya va ish haqi hisobini autsorsingga oluvchilar, reyestr yurituvchi yoki tranzaksiyalarni qayta ishlovchi kompaniyalar kiradi. Asosiy belgi — xizmatlaringiz mijozning moliyaviy hisobotiga tushadigan maʼlumotlarga taʼsir qiladi. Agar siz mijoz hisobiga daxl qilmaydigan sayt yoki ilova ishlab chiqsangiz, hisobot, odatda, kerak emas.

Hisobot ichida nima bor: tavsif, xulosa va testlar

Hisobot ikki qismdan iborat. Birinchisi — tizim, nazorat maqsadlari va tegishli nazorat vositalarining tavsifi; uni auditor emas, xizmat koʻrsatuvchi tashkilotning rahbariyati tayyorlaydi. Ikkinchisi — mustaqil auditorning (standart terminologiyasida “xizmat koʻrsatuvchi tashkilot auditori”) xulosasi, u shu tavsif boʻyicha asosli ishonchni beradi.

Amaliy xulosa: asosiy ish sizning jamoangiz zimmasiga tushadi. Jarayonlarni rasmiylashtirish, nazorat maqsadlarini nomlash, ularga aniq nazorat vositalarini mos qoʻyish va tasdiqlovchi hujjatlarni yigʻish kerak. Auditor siz tasvirlaganingizni baholaydi, nazoratni sizning oʻrningizga oʻylab topmaydi.

1-tur va 2-tur: farq nimada

ISA 402 standarti hisobotning ikki turini farqlaydi va mijozlar uchun hisobot qanchalik foydali boʻlishini aynan shu farq belgilaydi.

• 1-tur — muayyan sanaga ishlab chiqilgan va joriy etilgan tizim va nazorat vositalarining tavsifi hamda auditorning tavsif va nazorat dizaynining eʼlon qilingan maqsadlarga erishishga yaroqliligi haqidagi xulosasi. Bu “sanadagi surat”: nazorat toʻgʻri loyihalanganini koʻrsatadi, lekin amalda ishlaganini koʻrsatmaydi.
• 2-tur — xuddi shu, ammo davrni qamrab oladi va nazoratning operatsion samaradorligi haqidagi xulosani, shuningdek auditor testlari va ularning natijalari tavsifini oʻz ichiga oladi. Mijoz auditori uchun bu kuchliroq dalil: nazorat samaradorligi boʻyicha dalil kerak boʻlganda, 2-tur hisobot mavjud boʻlsa, unga tayanishi mumkin.
• Amalda: 1-tur nazoratni endigina yoʻlga qoʻygan kompaniya uchun birinchi qadam sifatida qulay; 2-tur mijozga davr davomida nazorat ishlashiga tayanish kerak boʻlganda soʻraladi.

Hisobot haqiqatan qachon talab qilinadi

Oʻzbekiston qonunchiligida ISAE 3402 hisobotiga ega boʻlish majburiyatini topmadik: bu rezidentlar uchun majburiy hujjat emas, balki tijoriy yoki shartnomaviy talab. ISA 402ga koʻra, hisobotning mavjudligi odatda xizmat koʻrsatuvchi tashkilot va mijoz oʻrtasidagi shartnomada u nazarda tutilganiga bogʻliq; tashkilot amaliy mulohazalarga koʻra hisobotni mijozlarga oʻzi ham taqdim etishi mumkin. Baʼzi hollarda hisobot umuman mavjud boʻlmasligi mumkin.

Odatiy vaziyatlar: mijoz — xorijiy kompaniya yoki guruh, uning auditori sizning tomoningizdagi nazoratni baholashi kerak; anketada nazoratlarning mustaqil tasdigʻi haqida savol boʻlgan tender yoki due diligence; xizmatlaringiz mijoz uchun shunchalik muhimki, uning auditori sizni mustaqil tekshirishni istamaydi. Soʻrovlar boʻlmasa, hisobot xarajatlari odatda oqlanmaydi.

Mijoz auditori hisobotingiz bilan nima qiladi

ISA 402 mijoz auditoridan hisobotni shunchaki qabul qilishni emas, baholashni talab qiladi. U xizmat koʻrsatuvchi tashkilot auditorining malakasi va mustaqilligiga ishonch hosil qiladi, hisobot sanasi yoki davri uning maqsadlariga mosligini tekshiradi va mijoz uchun komplementar nazorat vositalari — xizmat koʻrsatuvchi tashkilot taxminiga koʻra mijozning oʻzi joriy etishi kerak boʻlgan vositalar — ahamiyatli yoki yoʻqligini aniqlaydi.

Siz uchun bu hisobotga uchta amaliy talab degani: mustaqil ijrochi, mijozlarning hisobot davriga mos davr va mijoz majburiyatlarining aniq tavsifi. Agar hisobotda testlar va ularning natijalari tavsifi boʻlmasa, mijoz auditori uni yetarli emas deb hisoblashi va qoʻshimcha protseduralar soʻrashi mumkin.

Subpudratchilar va hisobotsiz vaziyat

Agar siz oʻzingiz subxizmat koʻrsatuvchi tashkilotdan (masalan, maʼlumotlar markazidan) foydalansangiz, hisobot uning nazoratlarini qamrab olishi (inclusive usuli) yoki chiqarib tashlashi (carve-out usuli) mumkin. Chiqarib tashlanganda mijoz auditori ISA 402 talablarini subxizmat koʻrsatuvchi tashkilotga oʻzi qoʻllashi shart — yetkazib beruvchilar zanjiringiz boʻyicha savollardan qochib boʻlmaydi.

Hisobot boʻlmasa-yu, xizmatlar muhim boʻlsa, standart muqobilni ham nazarda tutadi: asosiy funksiyalar autsorsingida xizmat koʻrsatuvchi tashkilotga tashrif mijoz auditori uchun eng samarali protsedura boʻlishi mumkin. Hisobotning yoʻqligi bitimni yopmaydi, ammo odatda mijoz tomonidan koʻproq vaqt va savollar demakdir.

Tayyorlashdagi odatiy xatolar

• mijoz soʻrovisiz va qaysi tur kerakligini — 1-tur yoki 2-tur — tushunmasdan tayyorgarlikni boshlash;
• hisobotda jarayonlarni “qanday boʻlishi kerak” deb emas, “qanday boʻlsa shunday” tasvirlash kerak — amaldagi ish tekshiriladi;
• mijozning oʻzi qaysi nazoratlarni joriy etishi kerakligini aniqlamaslik va komplementar choralarni tavsifsiz qoldirish;
• subxizmat koʻrsatuvchi tashkilotlarni va inclusive yoki carve-out usulini tanlashni unutish;
• mijozlarga dalil kerak boʻlgan davrga mos kelmaydigan davrni tanlash.