Внутренний аудит на предприятии пример. Зачем компании внутренний аудит? Проверка системы менеджмента качества

Внутренний аудит представляет собой независимую деятельность в организации по проверке и оценке ее работы в интересах руководителей. Цель внутреннего аудита - помочь сотрудникам организации эффективно выполнять свои функции. Внутренний аудит проводят аудиторы, работающие непосредственно в данной фирме. В небольших организациях может и не быть штатных аудиторов. В этом случае проведение внутреннего аудита можно поручить ревизионной комиссии или аудиторской фирме на договорных началах.

При этом под внутренним аудитом понимается система контроля над соблюдением установленного порядка, ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля, которая:

организуется экономическим субъектом;

регламентируется внутренними документами;

действует в интересах руководства экономического субъекта и (или) собственников.

Внутренний аудит - один из способов контроля над эффективностью деятельности звеньев структуры экономического субъекта.

Организация, роль и функции внутреннего аудита определяются самим экономическим субъектом - его руководством и (или) собственниками в зависимости от:

  • А) содержание и специфики деятельности экономического субъекта;
  • Б) объемов экономической деятельности экономических субъектов;
  • В) система управления экономического субъекта;
  • Г) состояние внутреннего контроля.

Функции внутреннего аудита могут выполнять:

  • - специальные службы внутреннего аудита;
  • - отдельные аудиторы, состоящие в штате экономического субъекта;
  • - ревизионные комиссии (ревизоры);
  • - сторонние организации, привлекаемые для цели внутреннего аудита;
  • - внешние аудиторы, привлекаемые для целей внутреннего аудита.

Таким образом, для осуществления функции внутреннего аудита не обязательно наличие аудиторской лицензии.

Внутренний аудит создается для оптимизации деятельности экономического субъекта, содействия руководства в выполнении его обязанностей, а также с целью его информирования и консультирования.

Как правило, функции внутреннего аудита включают:

  • - проверки систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработку рекомендаций по улучшению этих систем;
  • - проверки бухгалтерской и оперативной информации, включая экспертизу средств и способов, используемых для идентификации, оценки, классификации такой информации и составления на ее основе отчетности, а также специальное изучение отдельных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам;
  • - проверки соблюдения законов и других нормативных актов, также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников
  • - проверки деятельности различных звеньев управления;
  • - оценку эффективности механизма внутреннего контроля, изучения и оценку контрольных процедур в филиалах, в структурных подразделениях экономического субъекта;
  • - проверки наличия, состояния и обеспечения сохранности имущества экономического субъекта;
  • - работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;
  • - оценку используемого экономическим субъектом программного обеспечения;
  • - специальные расследования отдельных случаев, например, подозрений в злоупотреблениях;
  • - разработку и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.

Объективность внутреннего аудита определяется степенью его независимости в структуре управления экономического субъекта. Это требование к внутреннему аудиту, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и собственникам, независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений.

Внутренний и внешний аудит тесно взаимосвязаны. В ходе проведения внешнего аудита аудитор может использовать результаты работы внутреннего аудита. Для этого, входе аудиторской проверки аудитор должен:

изучить и оценить эффективность работы внутреннего аудита;

оценить влияние работы внутренних аудиторов на эффективность работы всей системы внутреннего контроля экономического субъекта.

По результатам данных оценок аудитор:

  • - уточняет объем и содержание аудиторских процедур;
  • - определяет возможность использования результатов работы внутреннего аудита.

Для облегчения работы аудитора в использовании результатов внутреннего аудита разработано российское правило (стандарт) аудиторской деятельности "Изучение и использование работы внутреннего аудита".

Аудиторская организация применяет положения правила (стандарта) только в отношении деятельности внутреннего аудита, относящиеся к аудиту бухгалтерской отчетности. Деятельность таких служб, например, как служба экологического аудита, аудиторской организацией не оценивается.

Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенного сократить объем процедур, которые стоит выполнять аудиторской организации, хотя исключить необходимость проведения таких процедур полностью не может. Именно поэтому аудиторская организация должна сформировать свое мнение о деятельности внутреннего аудита еще до планирования предстоящей проверки.

Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудита, которая была протестирована, изучена и оценена. При формировании оценки внутреннего аудита на стадии планирования следует учитывать его:

  • - организационный статус - положение службы внутреннего аудита в системе управления экономического субъекта, ее возможности и способность соблюдать объективность и независимость наличия или отсутствия иных обязанностей, действия сдерживающих факторов и ограничений, накладываемых руководством и (или) собственниками экономического субъекта на внутренний аудит. Следует помнить, что ситуация идеальна, когда служба внутреннего аудита подчиняется только высшему руководству или собственникам экономического субъекта;
  • - компетентность - профессиональное образование и навыки (опыт работы) аудиторов, политика найма, обучение и повышение квалификации сотрудников службы внутреннего аудита, степень понимания ими стоящих задач и проблем;
  • - профессиональный уровень - состояние планирования, контроля, документирования работы внутреннего аудита, наличие и содержание соответствующих положений по внутреннему аудиту, рабочих программ и рабочей документации;
  • - функциональные рамки - содержание и объем работы, которую выполняет служба внутреннего аудита;
  • - уровень значимости - рассматривается ли и принимаются к исполнению руководством и (или) собственниками экономического субъекта рекомендации внутреннего аудита.

После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может ли работа внутреннего аудита быть использована для целей внешнего аудита.

Если аудиторская организация решит использовать работу внутреннего аудита, она должна продолжить ее изучение, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:

  • А) соответствующие программы и объем работы внутреннего аудита отвечают целям внешнего аудита;
  • Б) работа внутренних аудиторов проводится по плану и документально оформляется;
  • В) выводы (заключения) внутренних аудиторов достаточно обоснованны полученными ими данными и соответствует существующим обстоятельствам, а содержание отчетов подготовленных внутренними аудиторами, соответствует результатам выполненной ими работы;
  • Г) зона повышенных рисков, известные специалистам экономического субъекта, учитывается при планировании работ и проверяется внутренним аудитом;
  • Д) отношение руководства и (или) собственников к замечаниям, предложениям и вопросам, поставленным внутренними аудиторами, конструктивное.
  • - оценки внешними аудиторами аудиторского риска;
  • - существенности объекта проверки;
  • - предварительной оценки службы внутреннего аудита.

Указанная работа может включать: тестирование объектов, уже проверенных внутренним аудитом; проверку других интересующих объектов; наблюдение за процедурами внутреннего аудита; иные приемы проверки по усмотрению аудитора.

Аудиторская организация должна иметь право свободно и в полном объеме обращаться с внутренними аудиторами.

Поскольку задачи внутреннего аудита определяются руководством и (или) собственниками экономического субъекта, они отличаются от задач внешнего аудита, который обязан дать независимую оценку представленной бухгалтерской отчетности. Вместе с тем средства решения специфических задач, стоящих перед внешним и внутренним аудитом могут в ряде случаев совпадать и быть использованы при определении содержания, сроков и объемов внешних аудиторских процедур.

При использовании работы внутренних аудиторов на эффективность аудиторской проверки может влиять выполнение следующих действий:

  • А) взаимная координация планов аудиторской проверки;
  • Б) обмен отчетами;
  • В) регулярные рабочие встречи;
  • Г) сводный и открытый взаимный доступ к рабочей документации;
  • Д) совместное представление отчетов руководству и (или) собственникам экономического субъекта;
  • Е) общий порядок документирования аудита.

Аудиторская организация в ходе своей проверки не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если эти проверки дают сводные (сопоставимые) результаты, коррективов в намеченной работе не требуются. В случае выявления расхождений необходимо принять адекватные меры, например, изменить содержание или увеличить объем аудиторских процедур.

Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам проведения аудита, а также за определение содержания, сроков и объема аудиторских процедур. Не уменьшается эта ответственность и тогда, когда используются какие-либо результаты работы внутреннего аудита.

В экономически развитых государствах бизнесмены уделяют внутреннему аудиту такое же пристальное внимание, как и внешнему. У нас в стране пока не так: если становление внешнего аудита в России, можно сказать, уже состоялось, то отечественный внутренний аудит и в профессиональном, и в законодательном, и в институциональном аспектах сегодня находится все еще в зачаточном состоянии. Значение собственного аудита еще в полной мере не оценено.

Между тем он чрезвычайно важен. Администрация компании разрабатывает политику и процедуры работы фирмы. Однако персонал может не всегда их понимать или не всегда выполнять по тем или иным причинам. Менеджеры не имеют достаточного времени проверить исполнение и часто не обладают специфическими инструментами такой проверки. Следовательно, они не могут своевременно обнаружить недостатки и отклонения.

Внутренние аудиторы помогают им - обеспечивают защиту от ошибок и злоупотреблений, определяют “зоны риска” и возможности устранения будущих недостатков или недостач, помогают идентифицировать и “усилить” слабые места в системах управления и найти те принципы управления, которые были нарушены. Все эти действия дополняются обсуждением проблем с высшими органами управления компании, нужды и предложения которых и определяют процедуры внутреннего аудита (внутренние аудиторы должны обеспечить управляющих любой информацией, касающейся компетенции этих специалистов).

Таким образом, органы управления организацией пользуются услугами внутренних аудиторов как дополнительными ресурсами, помогающими им осуществлять функции по управлению предприятием.

Создание эффективной системы внутреннего аудита в коммерческой организации позволит:

Обеспечить эффективное функционирование, устойчивость и максимальное (согласно установленным целям) развитие организации в условиях многоплановой конкуренции;

Своевременно выявить и минимизировать коммерческие, финансовые и иные риски в управлении организацией;

Сформировать адекватную современным постоянно меняющимся условиям хозяйствования систему информационного обеспечения всех уровней управления, позволяющую своевременно адаптировать функционирование организации к изменениям во внутренней и внешней среде.

ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ

Внутренний аудит - это регламентированная внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу). Цель внутреннего аудита - помощь органам управления организации в осуществлении эффективного контроля над различными звеньями (элементами) системы внутреннего контроля.

Главная же задача внутренних аудиторов- обеспечение удовлетворения потребностей органов управления в части предоставления контрольной информации по различным интересующим их вопросам.

Функция внутренних аудиторов состоит в том, чтобы:

а) оценить адекватность систем контроля- провести проверку звеньев управления (контроля), предоставить обоснованные предложения по устранению выявленных недостатков и рекомендаций по повышению эффективности управления;

б) оценить эффективность деятельности- осуществить экспертную оценку различных сторон функционирования организации и предоставить обоснованные предложения по их совершенствованию.

НАПРАВЛЕНИЯ ВНУТРЕННЕГО АУДИТА

Получило распространение деление внутреннего (как, впрочем, и внешнего) аудита на три вида: операционный аудит (управленческий аудит), аудит на соответствие требованиям и аудит финансовой отчетности.

Анализируя внутренний аудит более детально, можно выделить следующие его виды: функциональный (межфункциональный) аудит систем управления, организационно-технологический аудит систем управления, всесторонний аудит систем управления организацией, аудит видов деятельности, аудит на соответствие (можно также выделить аудит на предмет соответствия каким-либо конкретным требованиям или предписаниям и аудит на предмет соответствия общей целесообразности).

Функциональный аудит систем управления проводится для оценки производительности и эффективности в любом функциональном разрезе. К нему, например, относятся аудиторские проверки каких-либо операций, проводимых подразделением (должностным лицом) в разрезе его функций.

При межфункциональном внутреннем аудите качество исполнения различных функций (например, функций производства и реализации продукции) оценивается в их взаимосвязи и взаимодействии.

Организационно-технологический аудит систем управления представляет собой проводимый органом внутреннего аудита контроль разнообразных звеньев управления на предмет их организационной и/или технологической целесообразности (рациональности).

Аудит видов деятельности предполагает объективное обследование и всесторонний анализ определенных видов деятельности, областей бизнеса или бизнес-проектов с целью выявления возможностей улучшения хозяйственной деятельности.

Внутренними аудиторами может проводится более глубокий контроль организации, который выражается в совокупности организационно-технологического и функционального аудитов систем управления, аудита видов деятельности, а также аудита элементов и процессов, связывающих организацию с внешней средой, - например, системы внешних профессиональных связей, имиджа, общественных связей и др. Здесь определяются все сильные и слабые стороны деятельности организации, оценивается устойчивость ее положения в социальных системах более высокого порядка, а также перспективы ее развития. Такие контрольные мероприятия, осуществляемые внутренними аудиторами, относятся к всестороннему аудиту системы управления организацией.

Аудит на соответствие предписаниям выражает процедуры аудиторского контроля на предмет соблюдения:

1) установленных внешними полномочными органами законов, подзаконных актов, стандартов (правил, методик);

2) предписанных органами управления формальных правил, заданий и т.п.

Аудит на соответствие целесообразности выражает процедуры аудиторского контроля деятельности должностных лиц (субъектов управления) на предмет целесообразности (рациональности, разумности, обоснованности, полезности) ее продуктов (принятых решений).

ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ ВНУТРЕННЕГО АУДИТА

Оценка целесообразности, разрешенности и законности совершаемых сделок - основные, но не все основные направления аудиторского контроля в области финансово-хозяйственных операций.

Аудиторы могут принимать участие в решении проблемы чистоты информации, собранной для принятия решения, касающегося совершения какой-либо важной сделки.

Как известно, исход дела (сделки) зависит от возможности повлиять на предпосылки решения, на выбор альтернатив, на информацию, собранную по этим альтернативным вариантам. Возможности могут оказаться в руках сотрудников, преследующих сугубо личные или узкогрупповые цели.

В этом случае внутренний аудитор, при санкции руководителя или собственников, должен проявить свою компетентность и практические навыки в критическом подходе к каждому принимаемому решению. Оценка качества информации, выдаваемой управленческой информационной системой (УИС) может быть одной из важных функций такого специалиста.

Другая дополнительная задача - оценка деятельности внутренних технологических контролеров. Задачи специализированных контролирующих подразделений: отдела методов и средств контроля, отдела входного контроля, отдела технического контроля во избежание дублирования не следует включать в программы внутреннего аудита. Но для проверки деятельности работников этих подразделений, включая работников, обслуживающих функционирование компьютерных систем, в штате отдела внутреннего аудита необходимо иметь специалистов, владеющих навыками контроля в соответствующих технико-технологических направлениях.

Кроме того, внутренние аудиторы могут:

Участвовать в разработке внутрифирменных организационно-нормативных документов;

Решать задачи финансово-экономической диагностики и выработки финансовой стратегии (совместно с финансово-экономическими отделами);

Консультировать работников организации по различным вопросам законодательства;

Участвовать в мероприятиях по повышению квалификации персонала организации;

Консультировать работников аппарата управления по исполнению различных финансово-хозяйственных операций;

Участвовать в постановке бухгалтерского учета.

УЧАСТИЕ В НАЛОГОВОМ ПЛАНИРОВАНИИ

Отдельного упоминания требует такая дополнительная функция внутренних аудиторов, как участие в налоговом планировании.

Внутренние аудиторы могут взять на себя эту функцию при отсутствии на предприятии специализированного подразделения налогового планирования.

Налоговое планирование (налоговая оптимизация) - это выбор оптимального варианта осуществления деятельности и размещения активов, направленного на достижение возможно более низкого уровня возникающих налоговых обязательств.

Эту задачу внутренние аудиторы должны решать в тесном взаимодействии с сотрудниками юридического отдела, так как необходима согласованность мнений относительно использования налогового законодательства и налоговых льгот, а также их увязки с правовыми формами оформления сделок.

Разработанные варианты оптимизации налогооблагаемых баз далее представляются руководству (полномочному органу) организации для принятия решений.

ОТЧЕТЫ ВНУТРЕННИХ АУДИТОРОВ

Отчеты внутренних аудиторов составляются по форме, разработанной непосредственно в организации. В наиболее общем случае такие отчеты, кроме необходимых реквизитов, должны содержать:

1) перечень выявленных отклонений, превышающих допуск;

2) перечень обстоятельств, при которых эти отклонения были выявлены;

3) оценку выявленных отклонений с точки зрения их влияния на организацию;

6) конструктивные предложения (при их наличии) по совершенствованию различных аспектов функционирования организации, имеющих отношение к проведенной работе.

Внутреннему аудитору приходится обсуждать с органами управления свои рекомендации и предложения. При этом часто возникают разногласия, переходящие в напряженные дискуссии. Руководителю очень важно защитить аудитора от нападок, обеспечить ему независимое положение в фирме.

ОБЩИЙ ПОДХОД К ОРГАНИЗАЦИИ ВНУТРЕННЕГО АУДИТА

Большой информационный потенциал и знание всех тонкостей в деятельности своей организации выгодно отличают внутренних аудиторов от внешних. Поэтому целесообразно, чтобы функции внутренних аудиторов в организации выполняли штатные специалисты, а не приглашенные со стороны независимые аудиторы. Кроме того, штатные специалисты более ответственны в своих рекомендациях. В любом случае в штате организации должен состоять специалист, исполняющий обязанности главного внутреннего аудитора.

Главный внутренний аудитор - это наиболее квалифицированный специалист, обладающий разносторонними знаниями и навыками, способный дать высшему руководству самый компетентный совет в области экономики и финансов.

Главный аудитор в идеале должен иметь познания и практические навыки в области бухгалтерии, налогового права, экономики, финансового менеджмента, общей юриспруденции, маркетинга, общего управления, менеджмента персонала, иметь собственно аудиторские знания и навыки.

Кроме того, он должен знать задачи, поставленные высшим руководством перед организацией; возможности и потребности коллектива; внешние связи своей организации. Ему необходимы достаточные знания в области компьютерной техники и технологий.

Главный внутренний аудитор организует, регулирует и контролирует деятельность других сотрудников внутреннего аудита (в том числе осуществляет контроль качества их работы). В его функции также входит:

Руководство разработкой внутрифирменных аудиторских стандартов, руководство составлением генеральных планов деятельности внутренних аудиторов и аудиторских программ (при согласовании с органами управления организацией);

Руководство разработкой методологии внутреннего аудита, в том числе базовых методик проверок;

Консультирование руководства по наиболее важным вопросам;

Принятие заказов на проведение проверок каких-либо объектов;

Принятие участия в наиболее важных проверках;

Анализ и оценка заключений (аудиторских отчетов), составленных внутренними аудиторами по результатам проверок, а также обобщение этих заключений и доведение до лиц, непосредственно принимающих решения (администрации);

Координация взаимодействия внутренних и внешних аудиторов, проверяющих организацию;

Участие в разборе различных спорных и конфликтных ситуаций, возникающих в процессе функционирования организации, в том числе споров с налоговой инспекцией (полицией).

ОТДЕЛ ВНУТРЕННЕГО АУДИТА

Многим компаниям целесообразно создать подразделение из нескольких штатных внутренних аудиторов - отдел внутреннего аудита.

Создание такого отдела:

1) позволит совету директоров фирмы или ее исполнительному органу управления наладить эффективный контроль за автономными подразделениями организации;

2) выявить резервы производства и наиболее перспективные направления развития посредством целевых контрольных проверок и анализа, проводимых внутренними аудиторами;

3) эффективно консультировать сотрудников финансово-экономических, бухгалтерских и иных служб в головной организации, ее филиалах и дочерних компаниях.

Создание отдела внутреннего аудита в компании - весьма сложный процесс, требующий решения ряда методологических и организационно-технических проблем. В общих чертах организацию отдела внутреннего аудита можно рекомендовать проводить по следующим основным этапам:

Выявление и четкое определение круга вопросов, для решения которых формируется отдел внутреннего аудита, построение системы целей создания отдела в соответствии с политикой предприятия;

Определение основных функций, необходимых для достижения поставленных целей;

Объединение однотипных функций в группы и формирование на их основе структурных единиц (звеньев) отдела, специализирующихся на выполнении этих функций;

Разработка схем взаимоотношений, определение обязанностей, прав и ответственности для каждой структурной единицы, документальное закрепление всего этого в должностных инструкциях и положениях о бюро (группе, секторе) отдела внутреннего аудита;

Соединение вышеуказанных структурных единиц в единое целое - отдел внутреннего аудита, определение его оргстатуса и, в соответствии с установленным набором целей, задач и функций структурных единиц, разработка и документальное закрепление Положения об отделе внутреннего аудита;

Интеграция отдела внутреннего аудита с другими звеньями структуры управления предприятием;

Разработка внутрифирменных стандартов внутреннего аудита и внутрифирменного этического кодекса.

Место отдела (сектора, бюро, группы и т.п.) внутреннего аудита в организационной структуре организации, его функциональная направленность, численность и квалификационные характеристики кадрового состава, материально-техническое, финансовое и информационное обеспечение отдела, особенности структуры взаимоотношений и порядка функциональной и административной подчиненности внутри этого подразделения, в том числе при наличии у него разнообразных отделений; структура взаимоотношений этого отдела с другими подразделениями организации зависят от многих факторов. Это прежде всего цели создания отдела; организационно-правовая форма, размеры, ресурсы, оргструктура, масштабы и виды деятельности организации; региональная неоднородность месторасположения ее обособленных подразделений или дочерних компаний.

Структура и иерархический ранг отдела внутреннего аудита во многом зависят от позиции руководства организации по отношению к внутреннему контролю (то есть от того, насколько правильно понимает высший менеджмент роль внутреннего контроля в управлении организацией). Позиция отдела в организационной структуре фирмы определяется также по мере организационного развития управления, накопления финансового, кадрового, интеллектуального потенциала.

Отдел внутреннего аудита может вначале формироваться как штабное звено с чисто консультативными функциями. По мере возрастания его влияния на деятельность организации в его функции будут передаваться непосредственно реализация контрольных задач и разработка рекомендаций по совершенствованию всех уровней управления в компании.

ФУНКЦИОНИРОВАНИЕ ВНУТРЕННИХ АУДИТОРОВ

Деятельность внутренних аудиторов должна осуществляться только на базе детального регламента, чтобы исключить необъективность и опасность узкого видения проблем на каждом из соподчиненных уровней объектов, вовлеченных в систему аудирования.

При перманентно меняющемся отечественном законодательстве, особенно налоговом, внутренние аудиторы должны поддерживать свои знания на должном уровне, быть в курсе всех свежих новостей и актуальных вопросов, имеющих отношение к деятельности организации. В отделе внутреннего аудита необходимо наладить систему обсуждения новых законодательных и нормативных актов. А главному внутреннему аудитору полезно посещать семинары, организуемые государственными органами.

На предприятии целесообразно периодически организовывать под руководством внутренних аудиторов семинары для ознакомления ответственных сотрудников других функциональных подразделений с последними изменениями в законодательстве, а также для общего повышения их квалификации. На таких семинарах коллективно обсуждаются возникающие у многих одинаковые вопросы и каждый сотрудник может получить детальный, подтвержденный соответствующими правовыми документами исчерпывающий ответ на любой возникший у него вопрос.

Внутренний аудит – это проверка деятельности, которая направлена на изучение всех процессов организации с целью дальнейшей оптимизации, контроля выполнения задач. Процедура анализа эффективности работы обеспечивает сбор точных данных относительно маржинальности, эффективности работы того или иного отдела. Многие частные и государственные учреждения заказывают услугу по аутсорсингу или нанимают штатного специалиста.

Что такое внутренний аудит

Как таковой внутренний аудит активно начал развиваться в западных странах еще в пятидесятых годах прошлого столетия. Выделяют следующие направления анализа, который может проводить аудитор:

  • Функциональный – изучение различных факторов, которые влияют на функциональность группы (юридического лица, отдельного подразделения или отдела).
  • Технологический – направлен на проверку соответствия всех процессов на производстве установленным технологическим требованиям (актуален для организаций, которые занимают производством той или иной продукции).
  • Аудит отдельных видов деятельности – проверка эффективности работы отдельной команды или вида деятельности компании (например, страхование от крупной финансовой группы).
  • Внутренний финансовый аудит – направлен на прямое изучение финансовой документации, отчетности с целью анализа.
  • Аудит на выявление соответствий – с помощью этой процедуры специалисты могут определить соответствие тех или иных процессов установленным нормам, стандартам.

Цели и задачи внутреннего аудита

Процедура может осуществляться независимыми специалистами или сотрудниками самой компании. Аудит – анализ внутренней, внешней документации, отчетности, бухгалтерских документов, штатных расписаний. Все это осуществляется с целью дальнейшей оптимизации, сокращения расходов, изучения эффективности работы того или иного отдела. Бизнесу это помогает организовать оценку будущих рисков при развитии проекта или инвестировании. Общие преимущества процесса:

  • оптимизация финансовых потоков;
  • анализ эффективности внутренних процессов (кадровая политика и др.);
  • анализ эффективности внешних процессов;
  • оценка маржинальности (контроль ресурсов, прибыльность);
  • оценка маркетинговой политики, имиджа.

Принципы аудиторской деятельности

Внутренний аудит проводится по заранее разработанному регламенту. После проведения анализа менеджменту и непосредственному учредителю выдаются письменные результаты работы, оформленные юридически грамотно. Выделяют следующие основные принципы проведения этой процедуры:

  • Специалист, который проводит контроль на предприятии и составляет общий анализ деятельности, не имеет заинтересованности в результатах.
  • Принцип сохранения анонимности (каждому работнику, с которым велась работа и у которого бралось интервью, гарантируется анонимность).
  • Объективность.
  • Точность.
  • Соблюдение этических норм.
  • Юридическая грамотность.

Организация внутреннего аудита на предприятии

Данный вид системы контроля направлен на изучение внутренней документации и процессов, которые происходят в том или ином отделе компании. Внутренний аудит не касается внешней деятельности компании, а относится к работе штата или развитию маркетинговых планов, к оценке эффективности составления отчетности и другой документации. Для старта проверки необходимо использовать силы внутреннего штата или воспользоваться аутсорсингом. Существуют законодательные нормы, по которым регулируется процесс:

  1. Для соблюдения законодательства нужно придерживаться национальных стандартов ФСАД и международных правил МСВА.
  2. Форма № 307-ФЗ.

Чем отличается от внутреннего контроля

Проверка и внутренний контроль – одна из обязательных процедур для всех государственных учреждений. Задача этой работы заключается в изучении документации и обнаружении ошибок в разных звеньях компании. Заказчику (им выступает управленческий аппарат) предоставляется отчет. А внутренний аудит направлен на обнаружение ошибок и анализ методов их исправления в той или иной организации, то есть, аудиторская процедура является более глубоким понятием.

Функции отдела аудита

По решению менеджмента может быть открыт отдел аудита на государственном и частном предприятии. Вся информация по отчетности должна предоставляться незамедлительно по требованию. Данный контроль выполняет ряд следующих проверок:

  • состояния активов (общая ревизия, включая анализ их реструктуризации, потоков, распределения между подразделениями и другое).
  • финансовой деятельности, включая состояние задолженностей, наличие долговых обязательств, их обслуживание (предварительно разрабатываются критерии для грамотного анализа).
  • распределения финансовых потоков и прибыли (сколько средств тратится на рекламу, на сотрудников, на те или иные отделы с целью минимизации лишних затрат).

Как элемента управления предприятием

Внутренний аудит как элемент управления предприятием – это распространенное явление. Ведь по нормативной базе данный отдел или специалист не только осуществляет проверку надежности финансовой системы организации, но и занимается решением всех возникших проблем. Все обнаруженные недочеты передаются линейному руководству. Квалификация аудитора позволяет ему при информационном обеспечении составлять детальный план по оптимизации деятельности организации.

При реорганизации компании

Ряд контрольных процедур по анализу деятельности компании может проводиться при реорганизации, банкротстве или ликвидации предприятия с целью оценки массива активов, их возможностей и влияния. Список аудиторских мероприятий направлен исключительно на оздоровление финансового состояния компании. При банкротстве внутренний аудит направлен на изучение статей расходов, доходов с целью оптимизации трат, разработки плана продажи активов для погашения долга. Ряд аудиторских рекомендаций поможет разработать план по сокращению расходов и выходу из финансового кризиса.

Улучшение финансово-экономической деятельности предприятия

Процедура направлена на улучшение финансово-экономической деятельности предприятия. Инструмент оценки в данном случае – показатель чистой прибыли, выручки, трат. Отдел аудита работает с целью отобразить неэффективные растраты, сократить их, направить свободные деньги из выручки на реинвестиции. Достоверность отчетности подтверждается не только опытом и знаниями команды по выявлению ошибок, но и внутренней документацией. Ведь сущность деятельности аудиторского менеджмента заключается в анализе письменных документов, отчетов.

Этапы внутреннего аудита

Поставленные управленческие задачи перед руководством должны выполняться с целью оптимизации работы компании. Для этого и проводится анализ управленческого учета, бухгалтерии, общей деятельности сотрудников. Для достижения максимальной эффективности процедура аудита делится на этапы:

  1. Подготовка стратегического плана (методы подготовки основываются на нормативной документации, соответствуют государственным нормам).
  2. Разработка стандартов.
  3. Анализ документации.
  4. Оценка активов.
  5. Проверка техники безопасности, других процессов, которые с ней связаны.
  6. Составление независимой оценки.
  7. Поиск решений возникших проблем, составления плана их исправления.

Приказ о проведении аудиторской проверки

В законе не прописаны четкие сроки, периоды проведения, поэтому ее необходимость является лишь желанием менеджмента (зависит от финансовой деятельности предприятия). Приказ о проведении аудиторской проверки составляется по нормативным образцам. Указываются:

  • Законодательные нормы, на которые опирается управление при заказе проверки (N 161-ФЗ, N 119-ФЗ от 2001, 2002 года).
  • Исполнитель проверки, сроки, функции, тип (это может быть технологический, функциональный аудит, контроль реорганизации, банкротства).

Разработка плана и программы проверки

Полная разработка процесса проверки ведется не руководителями, а непосредственной командой аудиторов. План будущей процедуры является составной частью договора, поэтому его составление проводится еще на стадии подготовки. Факторы развития компании, процессов управления всегда включены в основные пункты. Что учитывается при составлении плана:

  • вид бухгалтерского учета;
  • финансовая деятельность лица, которое подвергается проверке (экономические факторы, компетентность должностных лиц);
  • насколько деятельность связана с риском;
  • определение периода работ (временные рамки и ключевые условия);
  • координацию работ;
  • аспекты, которые будут влиять на выводы и итоговую отчетность.

Процедура внутреннего аудита

Любая проверка проводится по принципу независимости, что гарантирует объективность и информативную точность, исключая корыстные цели исполнителей. Изначально составляется план на основании вышеперечисленных профессиональных стандартов. Перед этим формируется команда согласно профессиональной этике и установленным правилам (аудитор должен быть независимым лицом).

Далее готовится блок информации, на основании которой и проводится вся работа на структурных подразделениях в управлении компании. К ней относят отчетные документы, штатные расписания, квитанции, акты выполненных работ, данные о закупках, продажах и многое другое. Под финансовым контролем находится каждый процесс внутри организации, лишь после этого составляются цифры и выносится соответствующий вердикт с прогнозом и планом решения проблем.

Составление отчетов и аудиторского заключения для руководства

Аудитор подготавливает отчет, который передается руководству и непосредственному заказчику (это может быть и министерство, и иные ветви власти). Преимуществом документа является наличие информативных, объективных данных относительно финансовых показателей компании, методов улучшения этих показателей. Учитывая количество способов контроля, план состоит из трех объемных частей:

  1. Первый блок является вводным, где описываются поставленные задачи, методы их решения, принцип работы команды, общие выводы.
  2. Далее описываются пункты, над которыми углубленно работали специалисты.
  3. В заключительной части выдаются выводы, прогнозы, методы решения проблем.

Проведение внутреннего аудита на предприятии

Программа внутреннего анализа предприятия составляется параллельно с планом, имеет свободную форму. Все пункты, подразделы вписываются в соответствии с поставленными задачами. Данная проверка делится на три этапа: подготовительный, сбор данных, составление выводов. В проверке принимают участие все специалисты аудиторского отдела. Обязательно формируется чек-лист. Проводится:

  • контроль остатков на балансе;
  • изучение отчетности;
  • арифметическая и нормативная проверка;
  • калькуляция и свод цифр;
  • хронологический свод (проверка совпадений дат и сроков);
  • изучение отдельных документов юридическими специалистами.

Аудит кассы и расчетных операций

Задача аудита кассы, расчетных операций заключается в том, чтобы сверить нормативную документацию с бухгалтерской отчетностью, проверить их точность, законность, прозрачность ведения документации. Это необходимо для того, чтобы избежать возможной ответственности перед налоговой службой, проверкой. Нормы ведения бухгалтерии описаны в указе ЦБ РФ №40.

Задача каждого специалиста – это грамотное составление финансовых документов (актов, квитанций, учета потока денежных средств). Среди основных нарушений можно выделить неправильный контроль кассовых сбережений, неверный учет прихода, расхода, ошибки в оформлении документов на оплату, выдачу заработной платы, отсутствие квитанции за те или иные операции.

Аудит основных средств и нематериальных активов

Порядок проведения данного контроля составляется на основании данных о наличии, передаче в актив компании тех или иных средств или нематериального владения (патенты, сертификация, акции). Изначально изучаются условия хранения средств, их наличие, объемы, структура. После этого составляется анализ по амортизации средств, финансовых затратах при хранении, обслуживании. Нематериальные активы изучаются на основании внутрифирменных стандартов, выписываются в отчетность с оценкой инвестиционной привлекательности, вероятной прибыли (трат).

Аудиторская проверка материальных ценностей

Учет, проверка материальных ценностей на том или ином предприятии проводится часто, входит в список общих условий проведения аудита. Процедура необходима для:

  • оценки эффективности бизнес-процессов;
  • изучения условий хранения;
  • эксплуатации активов.

Государственные компании, перешедшие под контроль современного менеджмента, часто имеют проблемные активы, оставшиеся после развала СССР. Практика проведения проверки популярна, она определяет, какие активы крупных частных или государственных компаний являются нерентабельными. При грамотном составлении анализа специалист может составить план вывода актива из кризиса. Эта работа нужна для общей инвентаризации, проверке объемов активов.

Проверка финансовых результатов и капитала предприятия

Положительным моментом проведения проверки финансовых результатов является возможность избежать риска налоговых штрафов. Редко когда менеджмент предприятия заказывает анализ капитала предприятия без оценки отчетности. В процедуру входит изучение денежных активов, оборота, формируются точные показатели прибыльности, выручки, формируется убыток по кварталам, месяцам. Это помогает руководству оценить всю финансовую ситуацию в организации, выделить для себя перспективные направления деятельности.

В задачи входит формирование стратегии будущего развития, составление детального плана по вероятной прибыли (составляется прогноз на основании данных рынка, текущих показателей компании). Финансовые результаты составляются на основании показателей продаж, объемов производства, курса валют, активов. Специалисты определяют достоверность информации, сравнивают документацию, подтверждают ее точность или указывают на ошибки.

Аудит финансовой отчетности

Изучение и проверка финансовой отчетности – важный параметр при проведении аудита. Финансовая документация формируется соответствующим отделом на предприятии. На основании этих документов подается налоговая отчетность. Если в обороте компании находятся сотни тысяч долларов, то малейшее отклонение или ошибка в отчетности может привести к штрафным санкциям со стороны налоговой службы.

Во избежание аудиторского риска все работы ведутся только с актуальной документацией, информацией, подтвержденной на момент проверки. Среди аудиторов должны быть юридически грамотные специалисты, владеющие данными о законодательстве, всех изменениях, которые проводятся в сфере налоговых начислений, бухгалтерских отчетов. Только так заказчик может быть уверен в том, что получит объективный, точный результат (оценку финансовой отчетности).

Периодичность внутреннего аудита

Законодательно не установлены нормы, требования относительно периодичности проведения аудиторских проверок на частных и государственных предприятиях. Их заказчиком, инициатором может быть как руководство, так и министерство (в государственных компаниях). Для многих руководителей это является гарантией контроля над финансовыми показателям организации. Рекомендация по обязательному аудиту описывает нормируемую периодичность в один календарный год.

Видео

В чем преимущество компаний, пользующихся услугами внутреннего аудита?

Сегодняшние условия ведения бизнеса требуют максимально эффективного использования имеющихся у компании ресурсов. Одним из наиболее действенных инструментов выявления возможностей для повышения эффективности и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Внутренний аудит оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных функций и подразделений. Внутренний аудит проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. Внутренний аудит оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
В условиях быстрых изменений конкурентной среды, роста размера компаний, повышения сложности процессов управления у руководства компании физически нет возможности получить и оценить информацию, необходимую для принятия правильных управленческих решений. Внутренний аудит является объективным источником информации, тем самым, помогая руководству компании в достижении целей и выполнении поставленных задач наиболее эффективным образом.
Наличие внутреннего аудита является положительным сигналом для потенциальных инвесторов и кредиторов и повышает инвестиционную привлекательность компании.

свернуть

Зачем менеджменту компании нужен внутренний аудит, если менеджмент сам контролирует все процессы?

Задача менеджеров - управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.
Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

свернуть

Зачем собственникам и менеджменту компании нужен внутренний аудит, если у компании есть внешний аудитор?

Следует отметить, что решение о необходимости внутреннего аудита не должно определяться тем, есть ли у компании внешний аудитор, поскольку внешний и внутренний аудиты выполняют разные функции. Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. (Заметим, однако, что последние изменения в законодательстве некоторых стран, прежде всего США, делают оценку надежности системы контроля за финансово-бухгалтерской отчетностью компаний задачей такой же значимой для внешнего аудита, как и собственно подтверждение достоверности отчетности.)Во-вторых, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон – потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров (комитетов по аудиту) и менеджеров компании. В-третьих, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно является одной из задач аудита внутреннего.
Сравнительные характеристики внутреннего и внешнего аудитов представлены в таблице.

Внешний аудит Внутренний аудит

Цель Выражение мнения о достоверности финансовой отчетности компании Повышение эффективности деятельности компании
Пользователи
(заказчики)
Внешние: потенциальные инвесторы, кредиторы и др.
Внутренние: собственники
Внутренние: совет директоров (комитет по аудиту), менеджмент всех уровней
Объект аудита Финансово-бухгалтерская отчетность компании Системы внутреннего контроля, управления рисками, корпоративного управления
Специфика Фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании
Не рассматривает вопросы экономической обоснованности управленческих решений
Фокусируется на событиях, препятствующих эффективному достижению компанией поставленных целей
Дает оценку экономической обоснованности управленческих решений

Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании. Также, важно учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, закон Сарбейнса-Оксли в США).

свернуть

Что можно и чего не следует ожидать от внутреннего аудита?

Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например: 1) внутренний аудит не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур; 2) внутренний аудит не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых бизнес-процессов на основе системного подхода к оценке рисков; 3) внутренний аудит не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля предприятия.


свернуть

Зависит ли необходимость в функции внутреннего аудита от размера компании?

Необходимость в наличии функции внутреннего аудита определяют собственники и/или менеджмент компании, а также регулирующие органы (для финансово-кредитных организаций и для профессиональных участников фондового рынка). В тех случаях, когда собственники/менеджмент сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. В общем случае, чем крупнее компания, тем более востребованной будет функция независимой и объективной оценки состояния контроля, которой и является внутренний аудит.

свернуть

Как определить оптимальную численность службы внутреннего аудита?

В общем случае, численность службы внутреннего аудита зависит от поставленных перед внутренним аудитом задач, и, что немаловажно, от зрелости контрольной среды предприятия и от степени подверженности предприятия разного рода рискам. Численность службы определяется, исходя из количества подразделений и бизнес-процессов, имеющихся в компании, и временными затратам на аудит каждого из них. В свою очередь, временные затраты рассчитываются, исходя из нескольких факторов, в том числе, сложности и обширности аудиторской программы и квалификации внутренних аудиторов. К сожалению, во многих случаях численность службы внутреннего аудита определяется величиной выделенного бюджета, при этом при составлении бюджета службы не учитываются основополагающие факторы, приведенные выше.

свернуть

Что такое внутренний контроль?

Внутренний контроль есть механизм, посредством которого собственники, совет директоров, исполнительное руководство компании получают разумную степень уверенности в том, что компания достигнет поставленных целей наиболее эффективным образом. Цель внутреннего контроля - обеспечить своевременное выявление и анализ рисков, достоверность финансовой и управленческой информации, сохранность активов, соблюдение законодательства и внутренних политик и процедур, выполнение финансово-хозяйственных планов, эффективное использование ресурсов. Финансовый контроль, в том числе контроль над полнотой и достоверностью бухгалтерских записей и финансовой отчетности, является важным элементом внутреннего контроля.

свернуть

Что такое комплаенс-контроль?

Комплаенс-контроль - проверка соблюдения законодательства, требований регулирующих и надзорных органов, а также внутренних документов организации, определяющих внутреннюю политику, правила, процедуры, целью которой является оценка качества и соответствия созданных систем обеспечения соблюдения требований законодательства и иных правовых актов и внутренних документов, а также разработка предложений по совершенствованию данных систем.

свернуть

Кто несет ответственность за систему внутреннего контроля компании?

Ответственность за состояние внутреннего контроля в компании несет совет директоров, который определяет общую политику в отношении внутреннего контроля. Совет директоров ежегодно проводит собственный анализ и оценку надежности и эффективности системы внутреннего контроля, которые могут основываться на данных отчетов о состоянии внутреннего контроля, регулярно получаемых от исполнительного руководства компании, отчетов внутреннего и внешнего аудитов, собственных наблюдениях совета директоров, информации из других источников. Эта оценка должна охватывать все аспекты внутреннего контроля, включая финансовый контроль, операционный контроль, комплаенс-контроль и систему управления рисками.
На исполнительное руководство компании возлагается ответственность перед советом директоров за создание и функционирование эффективной системы внутреннего контроля. На основании утвержденной советом директоров политики в области внутреннего контроля, руководство компании разрабатывает и внедряет процедуры и системы контроля и обеспечивает эффективное функционирование системы внутреннего контроля. Руководство компании способствует созданию эффективной среды контроля в компании. Руководство компании своевременно информирует совет директоров обо всех значительных рисках, стоящих перед компанией, и существенных недостатках системы внутреннего контроля, а также о планах и результатах мероприятий по их устранению.

свернуть

Какая разница между функциями, выполняемыми контрольно-ревизионным управлением и службой внутреннего аудита?


Разница определяется теми задачами, которые ставит перед этими подразделениями руководство. В общем случае, контрольно-ревизионные управления (КРУ) фокусируются на вопросах проверки сохранности товарно-материальных ценностей, эффективности использования ресурсов, выполнения распоряжений вышестоящих органов, а также на расследовании мошенничеств. Внутренний аудит призван выполнять более широкие задачи по оценке процессов внутреннего контроля, управления рисками, корпоративного управления. Однако, в зависимости от уровня развития корпоративной культуры (в том числе, среды контроля), служба внутреннего аудита может иметь приоритетом выполнение задач, обычно стоящих перед КРУ. Например, если в компании отсутствует эффективная система внутреннего контроля, то внутренний аудит в меньшей степени будет заниматься оценкой системы внутреннего контроля и в большей степени вопросами сохранности активов компании и выявлением случаев мошенничества. В данном случае, по мере построения системы внутреннего контроля потребность во внутреннем аудите как в функции независимой оценки эффективности контроля будет со временем возрастать.

свернуть

Какая разница между службой внутреннего аудита и службой внутреннего контроля?


Разница определяется теми задачами, которые ставит перед этими подразделениями руководство. В общем случае, задачей службы внутреннего контроля может являться построение системы внутреннего контроля компании (точнее – активное содействие менеджменту в построении системы), а задачей внутреннего аудита – проведение оценки надежности и эффективности этой системы.

свернуть

Является ли одной из задач внутреннего аудита разработка и внедрение систем/процедур внутреннего контроля в компании?

Построение системы внутреннего контроля не является задачей внутреннего аудита. Это является прямой и непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур. Но решение что и как строить принимает менеджмент. Хотелось бы заметить, что в большинстве случаев высшее исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывали и внедряли.

свернуть

Обязательно ли создавать отдельную службу внутреннего аудита для осуществления функции внутреннего аудита в компании?

Функция внутреннего аудита может быть реализована несколькими способами, и для того чтобы пользоваться преимуществами, которые дает компании эффективный внутренний аудит, не обязательно создавать отдельную службу/подразделение. Функцию внутреннего аудита с успехом может выполнять внешний консультант или специализированная компания. (За исключением случаев, когда наличие службы внутреннего аудита в компании обязательно по законодательству. Например, согласно соответствующим положениям ЦБ РФ, служба внутреннего аудита в российских финансово-кредитных организациях должна действовать на постоянной основе и состоять из служащих, входящих в штат организации.) При этом важно избежать конфликта интересов. Например, не рекомендуется, чтобы функцию внутреннего аудита выполнял внешний аудитор компании.
Можно выделить три основных подхода к построению функции внутреннего аудита:

  • создание службы внутреннего аудита - компания обладает необходимыми возможностями (в том числе, временны ми) для реализации функции внутреннего аудита в рамках самой компании,
  • аутсорсинг - выполнение функции внутреннего аудита полностью передается специализированной компании (внешнему консультанту),
  • ко-сорсинг – служба внутреннего аудита создается в рамках компании; к выполнению аудиторских заданий также привлекаются эксперты специализированной компании (внешнего консультанта), обладающие соответствующими знаниями и опытом.

У каждого из вариантов есть свои преимущества. Вариант создания службы внутреннего аудита в компании обладает следующими преимуществами:

  • сотрудники компании знакомы с внутренней организацией компании и отраслевыми особенностями бизнеса,
  • когда аудиторские задания выполняют сотрудники компании, полученные навыки и опыт остаются внутри компании,
  • руководство компании может использовать внутренний аудит как «площадку» для профессионального роста и карьерного развития будущих управленческих кадров.

Потенциальные преимущества использования аутсорсинга и ко-сорсинга включают:

  • возможность использовать услуги экспертов в различных областях,
  • доступ к высокопрофессиональным аудиторским кадрам,
  • гибкость в вопросе использования/привлечения аудиторских ресурсов (например, при внедрении новой системы или необходимости провести внеплановый аудит не придется расширять штат СВА или отвлекать ресурсы СВА от выполнения других проектов),
  • доступ к передовым технологиям и методикам проведения внутренних аудитов.

Возможности аутсорсинга и ко-сорсинга используют как небольшие компании, у которых нет достаточных финансовых ресурсов для создания собственной службы внутреннего аудита, так и крупные компании, имеющие в своем штате службу внутреннего аудита. Последним такие услуги, как правило, нужны для проведения аудита какой-либо специфической области (например, такой как информационные технологии или капитальное строительство) или в пиковые периоды нагрузки на штатных внутренних аудиторов.

свернуть

Может ли компания пользоваться услугами своего внешнего аудитора для проведения также внутренних аудитов?


Не рекомендуется пользоваться услугами внешнего аудитора для проведения также внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение прямо запрещено.

свернуть

Какова роль внутреннего аудита в вопросе управления рисками?

Во-первых, внутренние аудиторы в ходе выполнения различных видов аудиторских заданий помогают организации в выявлении и оценке рисков и предоставляют рекомендации, позволяющие эффективно эти риски контролировать.
Во-вторых, внутренние аудиторы содействуют менеджменту в разработке и внедрении системы управления рисками организации. (Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что управлять рисками – это задача менеджмента.) В рамках этого направления внутренний аудит может:

  • инициировать создание системы управления рисками,
  • обучать руководство концепциям управления рисками организации,
  • участвовать в направляемых семинарах по выявлению рисков.

В-третьих, во многих компаниях внутренние аудиторы играют ключевую роль в обеспечении непрерывного функционирования процесса управления рисками, проводя объективный мониторинг его применения и эффективности.
Говоря об управлении рисками, следует иметь в виду, что есть целый ряд задач, за решение которых внутренний аудит не должен быть ответственным. К подобным задачам, например, относятся:

  • построение системы управления рисками,
  • определение риск-аппетита организации (что приемлемо для организации в целом с точки зрения рисков),
  • разработка стратегий/принятие решений в области управления рисками.

свернуть

Какими документами должна регулироваться деятельность службы внутреннего аудита в компании?

В общем случае, необходимо разработать и утвердить «Положение о службе внутреннего аудита», должностные инструкции сотрудников службы внутреннего аудита, «Руководство службы внутреннего аудита». Положение определяет миссию, цели и задачи, ответственность и полномочия СВА. Руководство освещает вопросы организации работы внутреннего аудита и вопросы взаимодействия с другими функциями компании, а также содержит типовые формы и методики проведения аудитов и других аудиторских задач.

свернуть

Кому должен подчиняться руководитель службы внутреннего аудита?


Объективность внутреннего аудита в значительной степени определяется подчиненностью функции. Распространенной лучшей практикой является ситуация, когда руководитель службы внутреннего аудита функционально подчиняется аудиторскому комитету совета директоров (совету директоров в случае отсутствия аудиторского комитета), а административно – генеральному директору компании. В случае невозможности подчинения совету директоров (аудиторскому комитету) рекомендуется функциональная подчиненность генеральному директору. Если в компании нет совета директоров или аналогичного органа, службу внутреннего аудита следует подчинить и функционально, и административно высшему должностному лицу организации.
Заметим, однако, что вопрос подчиненности руководителя службы внутреннего аудита как способа обеспечения независимости внутреннего аудита является одним из наиболее дискуссионных в практике деятельности как российских, так и иностранных внутренних аудиторов. На вопрос «кому должен подчиняться внутренний аудит, чтобы быть максимально эффективным?» нет универсального ответа.
Ответ определяется сочетанием многих факторов, среди которых выделим профессионализм совета директоров и компетентность менеджмента, характер взаимоотношений и степень взаимодействия совета директоров и исполнительных органов компании, уровень развития корпоративной культуры в компании.
Немаловажным является и то, какие задачи решает в компании внутренний аудит. Если его основная задача состоит в осуществлении контрольно-ревизионной деятельности, то логичным представляется подчинение высшему исполнительному руководству компании, поскольку в данном случае служба внутреннего аудита есть инструмент контроля над деятельностью менеджмента со стороны высшего исполнительного руководства.
В случае если внутренний аудит рассматривается как компонент системы корпоративного управления, позволяющий совету директоров (комитету по аудиту) эффективно выполнять свои обязанности, оправданным видится подчинение службы внутреннего аудита именно совету директоров (комитету по аудиту). В этой ситуации совет директоров (комитет по аудиту) способствует обеспечению максимальной степени независимости службы внутреннего аудита от менеджмента компании. Со своей стороны служба внутреннего аудита (наряду с внешним аудитором) позволяет совету директоров сохранять достаточную степень независимости от менеджмента в вопросе получения информации о деятельности компании. Очевидно, что эти вопросы взаимосвязаны, поскольку роль объективного источника информации для совета директоров (комитета по аудиту) внутренний аудит сможет выполнять лишь при условии максимальной независимости от исполнительного руководства (включая вопросы назначения на должность, вознаграждения, оценки работы руководителя и сотрудников службы внутреннего аудита и т. п.).

свернуть

Что такое «комитет по аудиту»?

Для осуществления контроля за достоверностью и полнотой финансовой отчетности, надежностью и эффективностью системы внутреннего контроля, независимостью внутреннего и внешнего аудита совет директоров формирует из членов совета директоров комитет по аудиту (аудиторский комитет). Роль, цели и задачи, полномочия комитета по аудиту должны быть отражены в Положении о комитете по аудиту, которое утверждает совет директоров компании.
Рекомендуется, чтобы руководитель службы внутреннего аудита компании функционально подчинялся комитету по аудиту. Комитет по аудиту: а) утверждает Положение о службе внутреннего аудита и обеспечивает независимость службы внутреннего аудита от исполнительного руководства компании; б) принимает решение о назначении (прекращении полномочий) руководителя СВА, а также о размере его/ее вознаграждения; в) утверждает ежегодный план деятельности, структуру и бюджет СВА; г) анализирует периодические отчеты внутреннего аудита; д) проводит не реже одного раза в полгода встречи с руководителем службы внутреннего аудита без участия представителей менеджмента компании. Если в составе совета директоров не сформирован комитет по аудиту, совет директоров выполняет функции комитета по аудиту.

свернуть

Может ли внутренний аудит быть действительно независимым?

Следует учитывать, что независимость внутреннего аудита важна не сама по себе, а как первоочередная предпосылка объективности, поскольку уровень организационной независимости отдела внутреннего аудита оказывает непосредственное влияние на объективность внутренних аудиторов. Международные профессиональные стандарты внутреннего аудита определяют, что независимость внутреннего аудитора есть «свобода от обстоятельств, которые угрожают объективности или воспринимаются как угрожающие объективности». Независимость достигается с помощью соответствующего организационного статуса отдела внутреннего аудита. Руководитель службы внутреннего аудита должен подчиняться лицу соответствующего уровня в компании, которое может обеспечить независимость действий аудиторов (включая доступ к любой информации) и принять адекватные меры по выполнению аудиторских рекомендаций.
Достижению независимости внутреннего аудита в наибольшей степени способствует выполнение следующих условий: руководитель службы внутреннего аудита функционально подчиняется совету директоров (комитету по аудиту); решения о назначении (прекращении полномочий), уровне заработной платы, выплатах премий и т.п. принимаются/утверждаются советом директоров (комитетом по аудиту); совет директоров (комитет по аудиту) не допускает вмешательства со стороны исполнительного руководства в деятельность внутреннего аудита. Но это верно исключительно для случая, когда в состав совета директоров (комитета по аудиту) входят директора, добросовестно выполняющие свои обязанности и осознающие ответственность в обеспечении надлежащих условий работы для службы внутреннего аудита.

свернуть

Может ли внутренний аудитор быть объективным, не будучи независимым?

Внутренний аудитор может быть объективным, не будучи формально независимым, поскольку объективность является персональным качеством внутреннего аудитора. Однако существует риск того, что, не будучи независимым, аудитор не сможет высказывать объективные суждения в силу возможности неблагоприятных персональных последствий.

свернуть

Как действовать внутреннему аудитору в сложных ситуациях, затрагивающих этические принципы деятельности внутреннего аудита?


Универсальных рекомендаций не существует. В общем случае рекомендуется действовать по ситуации, принимая во внимание положения Кодекса этики внутреннего аудитора. Также в случае возникновения подобной ситуации необходимо незамедлительно сообщить информацию соответствующему лицу в организации (вплоть до генерального директора и/или председателя совета директоров).

свернуть

Какими качествами и навыками должен обладать внутренний аудитор?

Важнейшими качествами внутреннего аудитора являются профессиональный скептицизм и самостоятельность мышления, заключающиеся в том, что внутренний аудитор не принимает на веру различные утверждения, а старается найти им подтверждение, самостоятельно доходит до сути вещей и находит ответы на вопросы, прислушивается к своему внутреннему голосу. Внутренний аудитор должен обладать также следующими качествами и навыками, большинство из которых развивается со временем:

  • объективность,
  • умение быть предельно точным и аккуратным в оценках и высказываниях,
  • умение «слушать» и «слышать» аудируемых и воспринимать их точку зрения (даже, если эта точка зрения отличается от мнения аудитора),
  • умение подходить к отношению с аудируемыми исключительно с рабочих позиций (не проецируя личные аспекты взаимоотношений),
  • хорошие аналитические способности (от аудитора, как правило, не требуется принятия мгновенных решений, но аудит предполагает большой объем рутинной аналитической работы),
  • умение четко выражать мысли и отстаивать свою точку зрения.

свернуть

Какими знаниями должен обладать внутренний аудитор?

В первую очередь, внутренний аудитор должен знать принципы управления, а также владеть базовыми знаниями в таких дисциплинах, как бухгалтерский учет, финансовый анализ, право, информационные технологии. Внутренний аудитор проводит аудиты в различных функциональных областях – снабжение, производство, логистика, маркетинг, сбыт и др. Быть специалистом во всех этих областях невозможно, да и не является обязательным для внутреннего аудитора. Желательно, чтобы внутренний аудитор был специалистом в двух-трех отдельных областях, но при этом имел необходимые знания для выполнения на должном профессиональном уровне аудита в любой из областей.

свернуть

Является ли знание бухгалтерского учета обязательным требованием к внутреннему аудитору?

Знание бухгалтерского учета весьма желательно, но не является обязательным требованием. Однако внутренний аудитор должен обладать, по крайней мере, базовыми знаниями в области бухгалтерского учета. В меньшей степени это касается внутренних аудиторов, специализирующихся в отдельных областях внутреннего аудита, таких как, например, аудит информационных систем или социальный аудит.

свернуть

Какие критерии следует использовать при оценке эффективности службы внутреннего аудита компании?

Задача определения эффективности внутреннего аудита нетривиальна, поскольку: а) результат не всегда измерим количественно; б) эффективность зависит не только от самих аудиторов, но, в большой степени, от последующих действий заказчиков (клиентов) аудита; в) играет роль субъективизм оценок.

Для анализа эффективности следует использовать совокупность качественных и количественных показателей, которые позволяют определять качество проведения внутренних аудитов, продуктивность и результативность деятельности внутренних аудиторов. Каждая компания сама определяет для себя критерии эффективности деятельности СВА. Состав и целевые значения показателей устанавливает начальник СВА по согласованию с руководством. При этом основные заказчики (совет директоров и высшее исполнительное руководство) могли бы оценивать деятельность СВА по трем-пяти показателям. Руководитель СВА мог бы оценивать деятельность возглавляемой службы по большему числу показателей. К показателям эффективности деятельности внутреннего аудита могут относиться, например, следующие:

  • выполнение утвержденного плана аудитов,
  • количество аудитов, проведенных в соответствии с бюджетом,
  • количество критически важных аудиторских рекомендаций,
  • процент выполненных аудиторских рекомендаций,
  • прямой экономический эффект от выполнения рекомендаций аудита,
  • количество/частота запросов в службу внутреннего аудита со стороны заказчиков (клиентов),
  • удовлетворенность заказчиков (клиентов) аудита.

Наряду с процедурой периодической оценки эффективности деятельности службы внутреннего аудита, должна существовать программа повышения качества ее работы, частью которой будет являться процедура контроля и оценки качества работы каждого сотрудника СВА.

свернуть

Какими законодательными нормами регулируется внутренний аудит?

С чего следует начинать формирование службы внутреннего аудита?

Формирование службы внутреннего аудита следует начинать с подбора кандидатуры руководителя службы. Эта фигура должна быть соответствующего масштаба, ведь руководителю службы внутреннего аудита предстоит заслужить доверие и уважение как совета директоров, так и исполнительного руководства компании. Вторым шагом должно стать определение ожиданий заказчиков и выработка целей и задач СВА. Третьим шагом является разработка модели внутреннего аудита, проведение оценки рисков и составление стратегического плана работы. Четвертый шаг – разработка структуры СВА и бюджета СВА. И, наконец, пятый шаг – формирование СВА (подбор сотрудников и обучение).

Каждое предприятие независимо от вида деятельности нуждается в аудиторской проверке, которой предусмотрено проведение ряда важных мероприятий.

Данная статья даст исчерпывающие ответы на все вопросы.

Аудиторская проверка является независимой и включает в себя сбор, оценку и анализ данных, которые указывают на функционирование и финансовое положение государственного, коммерческого или частного предприятия (аудируемого лица).

Узнать о перечне необходимых документов для открытия ИП можно более детально .

Полученные результаты дают возможность сделать окончательные выводы (заключение) того, насколько правильно ведется бухгалтерский учет, является правдивой и достоверной .

Независимой проверкой предусмотрен всего лишь контроль над тем, как соблюдаются законы и нормы хозяйственного права и нет ли нарушений в налоговом законодательстве.

Полностью отсутствует целенаправленное выявление ошибок в работе бухгалтеров (финансистов).

Виды и цель аудиторской проверки

В зависимости от назначения и поставленных целей различают два основных вида аудиторских проверок :

  • Обязательный аудит - проводится ежегодно и в обязательном порядке с соблюдением действующего закона. Осуществляется только аудиторскими компаниями. Регламентируется государством или проводится по решению суда.
  • Инициативный или добровольный - проводится по желанию клиента, для того чтобы убедиться в достоверности ведения бухгалтерского и налогового учета, и для оценки финансовых рисков. Это поможет избежать штрафных санкций. Но здесь главное не ошибиться в выборе аудиторской фирмы или частного лица, предоставляющего подобного рода услуги.

Причинами проведения аудита может также быть смена собственника компании либо изменение состава учредителей.

Смотрите более подробно о графике и порядке проведения налоговых проверок.

Главная цель аудиторской проверки заключается в :

  1. подтверждении достоверности ;
  2. своевременном выявлении нарушений и их устранении;
  3. получении достоверной информации о функционировании предприятия и состоянии бухгалтерского учета, ведении документов.

После проведенной проверки аудируемому лицу выдается :

  • заключение - при обязательном аудите;
  • отчет о проведенной проверке с выводами и рекомендациями специалистов по усовершенствованию учета и деятельности - при добровольном аудите и других видах проверок.

Кроме этого, существует аудиторская проверка :

  1. внешняя - проводится по предварительной договоренности между клиентом и исполнителем, и является независимой экспертизой достоверной отчетности;
  2. внутренняя - осуществляется собственными силами экономического субъекта для управленческого контроля над деятельностью, увеличения хозяйственно-финансовых показателей, получения рекомендаций (советов) по улучшению и эффективности управления.

Этапы аудиторской проверки

Процедура проведения аудита проходит в соответствии с установленными правилами. Условные этапы аудиторской проверки :

  • Подготовка (организация) и планирование . Процесс осуществляется согласно действующему законодательству и в соответствии с условиями, оговоренными в договоре на оказание услуг. На основании составленного договорного соглашения и плана проведения проверки аудитору предоставляется вся необходимая документация, в том числе бухгалтерские и налоговые отчеты, позволяющие получить полное представление обо всех направлениях финансово-хозяйственной деятельности аудируемого объекта . Изучаются и оцениваются системы учета и внутреннего контроля, определяются риски предстоящей проверки и составляется план аудита.
  • Выполнение (реализация) контрольных процедур заключается в сборе аудиторских доказательств, а именно в тестировании средств контроля на соответствие, проведении проверки по существу.

    Результатом становится формулирование собственного мнения о достоверности фактов и их соответствии с действующими нормативными актами.

  • Завершение - подготовка и оформление рабочей документации, составление заключения (итогового документа) о достоверности бухгалтерской отчетности с обобщением аудиторских доказательств. Информация, полученная по результатам аудита, доводится руководству предприятия.

Как проходит аудиторская проверка

Особенностью проведения аудита является ограничение в сроках.

Поэтому требуется четкая организация аудиторской проверки , в основу которой ложится планирование и составление программы. На начальном этапе определяются основные цели и задачи, подбираются объекты, подлежащие исследованию, и самые эффективные аналитические методы.

В ходе проведения мероприятий собираются важные доказательства, которые являются основой составленного заключения.

Перед началом аудиторской проверки подготавливается письменное обращение (письмо о проведении аудита) с соблюдением стандарта.

Его форма и содержание могут иметь некоторые особенности, но является неизменными указание цели и объема аудита, ответственности руководства аудируемого лица за подготовительный процесс и предоставление необходимой документации.

После того как будет все согласовано, заключается двусторонний договор, в котором оговариваются все условия проведения проверки.

Когда проводится обязательная проверка

Согласно закону обязательная аудиторская проверка проводиться ежегодно . В список организаций входят:

  • открытые акционерные общества (ОАО);
  • страховые компании;
  • участники рынка ценных бумаг (профессиональные) либо организации, у которых ценные бумаги допущены к обращению на торговых фондовых биржах;
  • негосударственные пенсионные фонды либо управляющие ними компании;
  • кредитные организации;
  • организаторы азартных игр;
  • эмитенты ценных бумаг;
  • предприятия, у которых объем выручки за предыдущий отчетный год составил свыше 400 000 000 р. или сумма активов в балансовом отчете за предыдущий отчетный период превысила 60 000 000 р.

Исключением являются сельхозкооперативы и союзы, государственные (муниципальные) унитарные предприятия.

Проверки проводятся по следующим схемам :

  1. в один этап - годовой аудит;
  2. поэтапно - поквартально, за полугодие или 9 месяцев.

При поэтапном проведении аудиторской проверки намного проще выявлять нарушения в ведении учета и составлении отчетности согласно действующим положениям и правилам.

Это дает возможность оперативного устранения всех недочетов и ошибок до окончания независимой проверки и положительно отразится на заключении, составленном специалистом.

Внутренняя проверка

Регламентируется внутренняя аудиторская проверка руководством предприятия. Такое мероприятие проводится с целью :

  • выявления «прорех» в деятельности предприятия и для поиска путей в повышении его эффективности и потенциала;
  • определения несоответствия ведения бухгалтерского и налогового учетов с действующими положениями;
  • выявления рисков, связанных с контролем разных служб, результатом которых становятся штрафы, санкции, выговора, предупреждениям и т.д., приводящие к потерям денежных средств и имиджа;
  • предварительной подготовки к внешнему аудиту.

Проведение внутреннего аудита способствует рациональному использованию ресурсов компании, оптимизации рисков, сохранению активов и улучшению управленческой деятельностью.

Именно эти факторы являются показателем для доверия инвесторов и заинтересованных лиц.

Частые вопросы

Что такое кадровый аудит?

Очень часто работа с кадровыми документами в компаниях находится в запущенном состоянии. Руководство вспоминает о том, что надо привести документы в порядок, тогда, когда «светит» перспектива контрольных мероприятий; для этого оперативно организуют аудит и исправляют все обнаруженные ошибки. Однако аудит проводится не только в подобных случаях. О том, как проводится кадровый аудит и что при этом проверяется, вы сейчас узнаете.

Аудит – это проверка и оценка деятельности организации специалистом-профессионалом или независимой организацией на предмет выявления существующих рисков возникновения конфликтных ситуаций, например трудового спора или претензий со стороны Государственной инспекции труда.

Кадровая документация в компании играет далеко не последнюю роль: она требуется бухгалтерии для расчета заработной платы, отпускных, работнику – для представления в органы ПФР или иные организации, например, для использования каких-либо льгот. Поэтому такие документы нужно вести в строгом соответствии с требованиями законодательства.

Если компания не настолько велика, чтобы иметь специальное подразделение – отдел внутреннего аудита, можно пригласить аудитора по гражданско-правовому договору – проверяющий кадровую документацию специалист представляет отчет о выявленных нарушениях, дает рекомендации по их устранению и предотвращению.

В этом случае аудит проводит специалист, хорошо знающей трудовое законодательство и обладающий навыком оформления кадровой документации . Он оценивает:

  1. полноту состава кадровой документации;
  2. систему регистрации и хранения документации;
  3. локальные нормативные акты;
  4. трудовые договоры, дополнительные соглашения к ним;
  5. порядок ведения трудовых книжек.