|
Тут два вопроса. Какую именно дополнительную информацию (доказательства) вы планировали получить именно с использованием ФИО и можно ли ее получить все-таки без этого? И второе - разве это единственные персональные данные сотрудников клиента, к которым может (потенциально) получить доступ аудитор? На мой взгляд, в договор на аудит или отдельное соглашение с клиентом вопрос обработки ПДн необходимо включать.manaager
Коллеги, добрый день!
Организация не дает персональные данные по Ф.И.О., - только по табельным номерам. Основание - защита перс. данных.
Нет ли тут ограничения аудита?
нет, они сами всплывают в некоторых случаях
а вам такая задача по договору поставлена - искать мертвых душ?
|
|
И ответ зависит от вашего ответа на мой вопрос, который вы не дали:Escapist, изначально интересует вопрос, - нет ли в данной ситуации ограничения аудита.
Ограничение аудита - это когда аудитор не имеет возможности получить необходимые доказательства по предпосылке подготовки финансовой отчетности, а не когда "мы что-то непонятно зачем попросили, а они почему-то не дали".
Какую именно дополнительную информацию (доказательства) вы планировали получить именно с использованием ФИО и можно ли ее получить все-таки без этого?
manaager, для подверждения правильности расходов на оплату труда ФИО абсолютно не нужен. Вам же дали табельный номер. В чем проблема првести процедуры? Например, сотрудник с табельным номером 75 имеет по трудовому договору оклад 100 т.руб. Смотрим ведомсти, сколько начислено сотруднику с этим номером и сколько выплачено, расчет НДФЛ и страховых. В стандартах нигде не указано, что аудитор обязан идентифицировать и персонализировать доходы каждого сотрудника. На крупных предприятиях такая практика повсеместно.
Ок. Где гарантия что табельный номер 75 и, например, 76 - это не одно и то же лицо?
и это бородатое лицо Усамы бен ладен? ))
Белоснежка
Поэтому катимся к дистанционному аудиту ...
Нас задолбали иностранные аудиторы - FRAUDом и Management override of control///
Поэтому я бы Вашу процедуру откорректировал: Если сотрудник попал в выборку -Смотрим ведомости, сколько начислено сотруднику с этим номером и сколько выплачено, расчет НДФЛ и страховых. Обозреваем трудовой договор и проводим собеседование с сотрудником. Дружок ты тут работаешь? А сколько денег получаешь. З\п вовремя получаешь, долгов нету..
Почему запросы дебиторам кредиторам это нормально..
А пообщаться с сотрудником - это к аудиту не имеет отношения...
Ну мое мнение- возможно не пральное...
manaager, для подверждения правильности расходов на оплату труда ФИО абсолютно не нужен. Вам же дали табельный номер. В чем проблема првести процедуры? Например, сотрудник с табельным номером 75 имеет по трудовому договору оклад 100 т.руб. Смотрим ведомсти, сколько начислено сотруднику с этим номером и сколько выплачено, расчет НДФЛ и страховых. В стандартах нигде не указано, что аудитор обязан идентифицировать и персонализировать доходы каждого сотрудника. На крупных предприятиях такая практика повсеместно.
Вот идентифицировать не надо, к аудиту отношения не имеет..Vovan®, это к аудиту не имеет никакого отношения=)
Поэтому катимся к дистанционному аудиту ...
Нас задолбали иностранные аудиторы - FRAUDом и Management override of control///
Поэтому я бы Вашу процедуру откорректировал: Если сотрудник попал в выборку -Смотрим ведомости, сколько начислено сотруднику с этим номером и сколько выплачено, расчет НДФЛ и страховых. Обозреваем трудовой договор и проводим собеседование с сотрудником. Дружок ты тут работаешь? А сколько денег получаешь. З\п вовремя получаешь, долгов нету..
Почему запросы дебиторам кредиторам это нормально..
А пообщаться с сотрудником - это к аудиту не имеет отношения...
Ну мое мнение- возможно не пральное...
|
|
Столько слов, а так и нет ответа для какой процедуры понадобилось именно ФИО и можно ли эту процедуру провести без этого.
Я не буду точно называть эту процедуру. Опишу рабочий момент.
Дали участнику 2 млн займ. Главбух вытаскивает это в пояснения в операции со связанными сторонами.
Следом бегут аудиторы и говорят - что надо указывать не 2 млн , а 22 так как она стала работать в текущем году и получать зарплату.
Вот если им не дать доступа и все ПД , как бы они нам 22 млн нарисовали.
Знакомый рассказывал, что у них аудитор на айфон хотела фоткать договор с техническим заданием. А договор не простой - имел серьезный милитаристический уклон.
Это ещё не все клиенты знают про традицию некоторых аудиторов копировать рабдоки с клиентской конфиденциальной информацией на личный ноутбук/флэшку, якобы для последующего контроля качества )))
При этом зомбировано повторяла: "Мне нужны рабдоки для контроля качества".
Для себя могу только сделать вывод: не дали ПД - значит что то хотят не показать..
Страницы: 12
Только зарегистрированные пользователи могут писать в этот форум.