Аудиторы обязаны соблюдать конфиденциальность информации о хозяйственной деятельности аудируемой организации и работодателя, полученной в процессе предоставления профессиональных услуг. Обязанность соблюдения конфиденциальности остается в силе даже после завершения отношений между аудитором и аудируемой организацией или работодателем.

Аудитор всегда должен соблюдать требование конфиденциальности, за исключением случаев, когда для раскрытия информации предоставлены специальные полномочия или при наличии юридической или профессиональной обязанности такого раскрытия.

Аудиторы обязаны обеспечивать соблюдение принципа конфиденциальности сотрудниками, работающими под их руководством, и лицами, оказывающими услуги и консультации.

Конфиденциальность не только означает обязанность сохранения информации от раскрытия, но и включает требование к аудитору, получающему информацию в ходе выполнения профессиональных услуг, не использовать эту информацию в личных целях или в интересах третьей стороны.

Аудитор имеет доступ к большому объему конфиденциальной информации о хозяйственной деятельности аудируемой организации или работодателя, не доступной общественности при иных обстоятельствах. В связи с этим необходима уверенность в том, что аудитор в случае отсутствия полномочий не раскроет информацию третьим лицам. Это не относится к раскрытию информации в целях надлежащего выполнения профессиональных обязанностей аудитора в соответствии с требованиями действующего законодательства.

К основным профессиональным требованиям конфиденциальности относится неразглашение информации следующего характера: сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющих идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях; сведения, составляющие тайну следствия и судопроизводства; служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с федеральными законами и нормативными актами (служебная тайна); сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, аудиторская, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее); сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с федеральными законами и нормативными актами (коммерческая тайна); сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Раскрытие информации аудитором осуществляется в случаях, прямо предусмотренных действующим законодательством Российской Федерации. В случае если прямого указания на раскрытие информации действующим законодательством не предусмотрено, то информация может быть раскрыта при наличии соответствующего разрешения собственника информации, а при необходимости и контролирующих органов, обеспечивающих ее конфиденциальность.

При решении вопроса о возможности раскрытия конфиденциальной информации необходимо учитывать следующее:

Наличие разрешения на раскрытие. При наличии разрешения аудируемой организации или работодателя на раскрытие информации следует учитывать интересы всех сторон, включая третьи стороны, чьи интересы тоже могут быть затронуты, и иных лиц, несущих ответственность за конфиденциальные сведения.

Требования законодательства о тайне.

Если аудитор принял решение о возможности раскрытия информации, то необходимо учитывать следующее: наличие и степень достоверности всех относящихся к делу фактов; если имеются неподтвержденные факты и мнения, то при определении характера раскрытия информации (если оно необходимо) следует руководствоваться профессиональным суждением; характер ожидаемого сообщения и его адресат. В частности, у аудитора должна быть уверенность в том, что стороны, которым направляется сообщение, являются надлежащими адресатами, обязанными действовать на его основании, и будет или нет аудитор нести юридическую ответственность за направление такого сообщения и за его последствия. Во всех таких ситуациях аудитору следует при необходимости обращаться за консультацией к юристу.