Внутренния аудит

При межфункциональном внутреннем аудите качество исполнения различных функций (например, функций производства и реализации продукции) оценивается в их взаимосвязи и взаимодействии.

Организационно-технологический  аудит систем управления представляет собой проводимый органом внутреннего  аудита контроль разнообразных звеньев  управления на предмет их организационной  и/или технологической целесообразности (рациональности).

Аудит видов  деятельности предполагает объективное  обследование и всесторонний анализ определенных видов деятельности, областей бизнеса или бизнес-проектов с  целью выявления возможностей улучшения  хозяйственной деятельности.

Внутренними аудиторами может проводится более  глубокий контроль организации, который  выражается в совокупности организационно-технологического и функционального аудитов систем управления, аудита видов деятельности, а также аудита элементов и  процессов, связывающих организацию  с внешней средой, — например, системы внешних профессиональных связей, имиджа, общественных связей и  др. Здесь определяются все сильные  и слабые стороны деятельности организации, оценивается устойчивость ее положения  в социальных системах более высокого порядка, а также перспективы  ее развития. Такие контрольные мероприятия, осуществляемые внутренними аудиторами, относятся к всестороннему аудиту системы управления организацией.

Аудит на соответствие предписаниям выражает процедуры  аудиторского контроля на предмет соблюдения:

1) установленных  внешними полномочными органами  законов, подзаконных актов, стандартов (правил, методик);

2) предписанных  органами управления формальных  правил, заданий и т.п.

Аудит на соответствие целесообразности выражает процедуры аудиторского контроля деятельности должностных лиц (субъектов управления) на предмет целесообразности (рациональности, разумности, обоснованности, полезности) ее продуктов (принятых решений).

Регулярное  проведение внутренних аудитов позволяет:

• обеспечить соответствие системы менеджмента требованиям соответствующего стандарта и требованиям, установленным самой организацией в документированных процедурах, стандартах предприятия, инструкциях и другой нормативно-технической документации;
• предоставить уверенность руководству и заинтересованным сторонам в результативности системы менеджмента: внутренний аудит обеспечивает обратную связь, представляя руководству объективную информацию о том, как функционирует система;
• выявить оперативные проблемы: во время проведения проверки любой системы, аудитор имеет благоприятную возможность для того, чтобы заметить сложности в исполнении системой требований, или проблемы в самой системе, или в процедурах;
• обеспечить обратной связью для проведения корректирующих действий: в ходе внутреннего аудита выявляются несоответствия установленным требованиям, затем разрабатываются и осуществляются корректирующие действия для устранения причин выявленных несоответствий;
• внутренний аудит является действенным инструментом отладки системы на стадии ее внедрения: проведение аудитов на стадии внедрения и подготовки системы менеджмента к сертификации помогает «запустить» систему и выявить, где система дает сбой.

Целью внутренних аудитов не является поиск и наказание  виновных. Необходимо донести этот факт до всего персонала организации, поскольку защитная реакция на любые  проявления внешнего контроля не способствует получению объективной информации. Опасаясь возможного наказания, сотрудники могут скрывать или искажать необходимые сведения, и в этом случае результаты аудита не предоставят объективной информации о функционировании системы. Важно, чтобы такой подход не был просто декларацией о намерениях. Обманув доверие людей однажды, трудно завоевать его в будущем.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4. Оценка бухгалтерского учета  и внутреннего контроля внешним  аудитором.

Оценка аудиторскими организациями особенностей системы  бухгалтерского учета и внутреннего  контроля в ходе аудиторской проверки должны в обязательном порядке документироваться с использованием следующих типовых форм:

•   специально разработанные тестовые процедуры;

•   перечни  типовых вопросов для выяснения  мнений руководящего персонала и работников бухгалтерии;

•   специальные  бланки и проверочные листы;

•   блок-схемы  и графики;

•   перечни  замечаний, протоколы, акты.

Аудиторские организации самостоятельно разрабатывают  методики и порядок изучения и оценки системы бухгалтерского учета и внутреннего контроля, а также планируют процедуры аудиторской проверки в зависимости от результатов изучения и оценки. Снижение объема и детальности отдельных аудиторских процедур в результате изучения особенностей средств контроля экономического субъекта должно быть во всех таких случаях надлежащим образом аргументировано.

Поскольку мнение аудитора об организации системы  бухгалтерского учета и эффективности системы внутреннего контроля является основанием для планирования степени детальности и выборочное проведения аудиторских процедур, постольку отсутствие документирования или ненадлежащее документирование особенностей системы бухгалтерского учета проверяемого экономического субъекта, а также результатов изучения и оценки системы внутреннего контроля этого экономического субъекта могут служить при предъявлении претензий к аудитору доказательством низкого качества оказываемых им услуг.

Серьезные недостатки системы бухгалтерского учета и  системы внутреннего контроля, отмеченные в ходе аудиторской проверки, а  также рекомендации по их устранению следует отражать в письменной информации (отчете) аудитора руководству проверяемого экономического субъекта.

Аудитор в  ходе планирования и непосредственного  проведения аудиторской проверки обязан достичь понимания системы бухгалтерского учета проверяемого экономического субъекта.

Знакомство  с системой бухгалтерского учета  включает в себя изучение, анализ и  оценку сведений о таких сторонах хозяйственной деятельности проверяемого экономического субъекта, как:

•   учетная  политика и основные принципы ведения  бухгалтерского учета;

•   организационная  структура подразделения, ответственного за ведение бухгалтерского учета  и подготовку бухгалтерской отчетности;

•   распределение  обязанностей и полномочий между  работниками, принимающими участие в ведении учета и подготовки отчетности;

•   организация  подготовки, оборота и хранения документов, отражающих хозяйственные операции;

•   порядок  отражения хозяйственных операций в регистрах бухгалтерского учета, а также формы и методы обобщения  данных таких регистров;

•   порядок  подготовки периодической бухгалтерской  отчетности на основе данных бухгалтерского учета;

•   роль и место средств вычислительной техники в ведении учета и подготовки отчетности;

•   критические  области учета, где риск возникновения  ошибок или искажений бухгалтерской  отчетности особенно высок;

•   средства контроля, предусмотренные в отдельных  областях системы учета.

Аудиторская организация в ходе аудиторской  проверки обязана:

1)   проверить  соответствие организации системы  бухгалтерского учета проверяемого  экономического субъекта действующим  нормативным документам и отразить в рабочей документации аудитора случаи отмеченных нарушений;

2)  ознакомиться  с внутренними документами проверяемого  экономического субъекта, касающимися  организации, постановки и ведения  бухгалтерского учета, и определить, в какой мере реальное состояние  дел соответствует положениям  перечисленных выше документов. В необходимых случаях для такой сверки рекомендуется проследить движение отдельных сумм в учете от первичных документов до их вклада в отчетные документы.

Аудитору  следует оценивать систему внутреннего  контроля экономического субъекта не менее чем в три этапа:

а)  общее знакомство с системой внутреннего контроля;

б)  первичная оценка надежности системы внутреннего контроля;

в)   подтверждение достоверности оценки системы внутреннего контроля.

Аудиторские организации могут принять решение  о применении в своей деятельности большего количества этапов оценки системы внутреннего контроля, чем три вышеупомянутые, проводить оценку более детально и тщательно, чем предписывается в данном разделе.

Общее знакомство с системой внутреннего контроля. Аудиторской организации в начале работы следует получить общее представление о специфике и масштабе деятельности экономического субъекта и системе его бухгалтерского учета. По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля экономического субъекта, подлежащего проверке.

Если аудиторская  организация примет решение о  том, что она не может полагаться в своей работе на систему внутреннего  контроля экономического субъекта, аудит должен быть спланирован таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе. Это может быть сделано, когда надежность системы внутреннего контроля оценивается аудитором как «низкая» или когда аудитору более удобно или экономически оправдано вовсе не полагаться на нее.

Если по итогам общего знакомства с системой внутреннего  контроля экономического субъекта аудиторская  организация примет решение о том, что она может сделать попытку полагаться в своей работе на систему внутреннего контроля, ей следует осуществить первичную оценку надежности системы внутреннего контроля. Первичная оценка надежности системы внутреннего контроля — процедура первичной оценки надежности системы внутреннего контроля. Она осуществляется на основе методики и приемов, которые аудиторские организации разрабатывают самостоятельно.

В ходе процедуры  первичной оценки надежности системы  внутреннего контроля аудитор обязан принимать во внимание, что:

•   следует  проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию экономического субъекта всего отчетного периода, а не только избранных периодов времени;

•   при  проверке необходимо уделить большее  внимание тем периодам, деятельность в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом;

•   оценка надежности всей системы внутреннего  контроля и (или) отдельных средств  контроля как «низкой» не исключает  возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».

По итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как «среднюю» или «высокую». В этом случае аудиторская организация должна планировать аудиторские процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.

Если по итогам процедуры первичной оценки аудиторская  организация оценит надежность системы внутреннего контроля в целом и (или) отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.

Подтверждение достоверности оценки системы внутреннего  контроля — аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе аудиторской проверки осуществлять процедуры подтверждения достоверности этой системы.

Процедуры подтверждения  достоверности системы внутреннего  контроля и (или) отдельных средств  контроля осуществляются на основе методики и приемов, которые разрабатываются  аудиторской организацией самостоятельно.

Если аудиторская  организация в ходе процедур подтверждения  надежности придет к выводу, что  оценка надежности системы внутреннего  контроля в целом и (или) каких-либо отдельных средств внутреннего  контроля окажется ниже той, которая  была получена в ходе первичной оценки, она обязана соответствующим  образом скорректировать порядок  осуществления других аудиторских процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.

Аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестированием средств контроля.

Все этапы  оценки системы внутреннего контроля должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системы или отдельных средств контроля либо принимая решение, оказывающее влияние на планирование аудиторских процедур.

При аудите экономических субъектов, относящихся  к субъектам малого предпринимательства, аудиторские организации также  обязаны изучать и давать оценку системам бухгалтерского учета и внутреннего контроля, однако при этом следует учитывать специфические особенности таких субъектов.

Для субъектов  малого предпринимательства характерно то, что бухгалтерский учет в них  ведется ограниченным числом работников и, кроме того, законодательно допускается  совмещение обязанностей лица, ответственного за ведение учета и за хранение товарно-материальных ценностей. Таким образом, аудиторская организация в ходе аудиторской проверки таких предприятий не должна требовать в полной мере разделения ответственности и полномочий сотрудников.

В субъектах  малого предпринимательства доверие  аудитора к эффективности системы  внутреннего контроля обычно должно быть ниже, чем для средних и  крупных экономических субъектов, и по этой причине мнение аудитора о достоверности бухгалтерской  отчетности должно в большей мере определяться аудиторскими процедурами по существу. Аудиторская организация самостоятельно принимает решение о том, применять или не применять при аудите данного экономического субъекта методики аудита, характерные для субъектов малого предпринимательства. При этом она обязана отразить свой выбор и соответствующую аргументацию в

рабочей документации.

В то же время  при планировании соответствующих  аудиторских процедур аудиторским  организациям следует выбирать методику аудита, руководствуясь, в первую очередь, соображениями возможности разделения ответственности и полномочий сотрудников, ответственных за ведение учета, особенностями организации системы бухгалтерского учета и документооборота таких экономических субъектов, а не только критериями отнесения организации к субъектам малого предпринимательства, основанными на виде деятельности, структуре уставного капитала и средней численности работников, предусмотренными другими нормативными актами Российской Федерации.