Мероприятия внутреннего аудита. Внутренний аудит

Внутренний аудит – это проверка деятельности, которая направлена на изучение всех процессов организации с целью дальнейшей оптимизации, контроля выполнения задач. Процедура анализа эффективности работы обеспечивает сбор точных данных относительно маржинальности, эффективности работы того или иного отдела. Многие частные и государственные учреждения заказывают услугу по аутсорсингу или нанимают штатного специалиста.

Что такое внутренний аудит

Как таковой внутренний аудит активно начал развиваться в западных странах еще в пятидесятых годах прошлого столетия. Выделяют следующие направления анализа, который может проводить аудитор:

  • Функциональный – изучение различных факторов, которые влияют на функциональность группы (юридического лица, отдельного подразделения или отдела).
  • Технологический – направлен на проверку соответствия всех процессов на производстве установленным технологическим требованиям (актуален для организаций, которые занимают производством той или иной продукции).
  • Аудит отдельных видов деятельности – проверка эффективности работы отдельной команды или вида деятельности компании (например, страхование от крупной финансовой группы).
  • Внутренний финансовый аудит – направлен на прямое изучение финансовой документации, отчетности с целью анализа.
  • Аудит на выявление соответствий – с помощью этой процедуры специалисты могут определить соответствие тех или иных процессов установленным нормам, стандартам.

Цели и задачи внутреннего аудита

Процедура может осуществляться независимыми специалистами или сотрудниками самой компании. Аудит – анализ внутренней, внешней документации, отчетности, бухгалтерских документов, штатных расписаний. Все это осуществляется с целью дальнейшей оптимизации, сокращения расходов, изучения эффективности работы того или иного отдела. Бизнесу это помогает организовать оценку будущих рисков при развитии проекта или инвестировании. Общие преимущества процесса:

  • оптимизация финансовых потоков;
  • анализ эффективности внутренних процессов (кадровая политика и др.);
  • анализ эффективности внешних процессов;
  • оценка маржинальности (контроль ресурсов, прибыльность);
  • оценка маркетинговой политики, имиджа.

Принципы аудиторской деятельности

Внутренний аудит проводится по заранее разработанному регламенту. После проведения анализа менеджменту и непосредственному учредителю выдаются письменные результаты работы, оформленные юридически грамотно. Выделяют следующие основные принципы проведения этой процедуры:

  • Специалист, который проводит контроль на предприятии и составляет общий анализ деятельности, не имеет заинтересованности в результатах.
  • Принцип сохранения анонимности (каждому работнику, с которым велась работа и у которого бралось интервью, гарантируется анонимность).
  • Объективность.
  • Точность.
  • Соблюдение этических норм.
  • Юридическая грамотность.

Организация внутреннего аудита на предприятии

Данный вид системы контроля направлен на изучение внутренней документации и процессов, которые происходят в том или ином отделе компании. Внутренний аудит не касается внешней деятельности компании, а относится к работе штата или развитию маркетинговых планов, к оценке эффективности составления отчетности и другой документации. Для старта проверки необходимо использовать силы внутреннего штата или воспользоваться аутсорсингом. Существуют законодательные нормы, по которым регулируется процесс:

  1. Для соблюдения законодательства нужно придерживаться национальных стандартов ФСАД и международных правил МСВА.
  2. Форма № 307-ФЗ.

Чем отличается от внутреннего контроля

Проверка и внутренний контроль – одна из обязательных процедур для всех государственных учреждений. Задача этой работы заключается в изучении документации и обнаружении ошибок в разных звеньях компании. Заказчику (им выступает управленческий аппарат) предоставляется отчет. А внутренний аудит направлен на обнаружение ошибок и анализ методов их исправления в той или иной организации, то есть, аудиторская процедура является более глубоким понятием.

Функции отдела аудита

По решению менеджмента может быть открыт отдел аудита на государственном и частном предприятии. Вся информация по отчетности должна предоставляться незамедлительно по требованию. Данный контроль выполняет ряд следующих проверок:

  • состояния активов (общая ревизия, включая анализ их реструктуризации, потоков, распределения между подразделениями и другое).
  • финансовой деятельности, включая состояние задолженностей, наличие долговых обязательств, их обслуживание (предварительно разрабатываются критерии для грамотного анализа).
  • распределения финансовых потоков и прибыли (сколько средств тратится на рекламу, на сотрудников, на те или иные отделы с целью минимизации лишних затрат).

Как элемента управления предприятием

Внутренний аудит как элемент управления предприятием – это распространенное явление. Ведь по нормативной базе данный отдел или специалист не только осуществляет проверку надежности финансовой системы организации, но и занимается решением всех возникших проблем. Все обнаруженные недочеты передаются линейному руководству. Квалификация аудитора позволяет ему при информационном обеспечении составлять детальный план по оптимизации деятельности организации.

При реорганизации компании

Ряд контрольных процедур по анализу деятельности компании может проводиться при реорганизации, банкротстве или ликвидации предприятия с целью оценки массива активов, их возможностей и влияния. Список аудиторских мероприятий направлен исключительно на оздоровление финансового состояния компании. При банкротстве внутренний аудит направлен на изучение статей расходов, доходов с целью оптимизации трат, разработки плана продажи активов для погашения долга. Ряд аудиторских рекомендаций поможет разработать план по сокращению расходов и выходу из финансового кризиса.

Улучшение финансово-экономической деятельности предприятия

Процедура направлена на улучшение финансово-экономической деятельности предприятия. Инструмент оценки в данном случае – показатель чистой прибыли, выручки, трат. Отдел аудита работает с целью отобразить неэффективные растраты, сократить их, направить свободные деньги из выручки на реинвестиции. Достоверность отчетности подтверждается не только опытом и знаниями команды по выявлению ошибок, но и внутренней документацией. Ведь сущность деятельности аудиторского менеджмента заключается в анализе письменных документов, отчетов.

Этапы внутреннего аудита

Поставленные управленческие задачи перед руководством должны выполняться с целью оптимизации работы компании. Для этого и проводится анализ управленческого учета, бухгалтерии, общей деятельности сотрудников. Для достижения максимальной эффективности процедура аудита делится на этапы:

  1. Подготовка стратегического плана (методы подготовки основываются на нормативной документации, соответствуют государственным нормам).
  2. Разработка стандартов.
  3. Анализ документации.
  4. Оценка активов.
  5. Проверка техники безопасности, других процессов, которые с ней связаны.
  6. Составление независимой оценки.
  7. Поиск решений возникших проблем, составления плана их исправления.

Приказ о проведении аудиторской проверки

В законе не прописаны четкие сроки, периоды проведения, поэтому ее необходимость является лишь желанием менеджмента (зависит от финансовой деятельности предприятия). Приказ о проведении аудиторской проверки составляется по нормативным образцам. Указываются:

  • Законодательные нормы, на которые опирается управление при заказе проверки (N 161-ФЗ, N 119-ФЗ от 2001, 2002 года).
  • Исполнитель проверки, сроки, функции, тип (это может быть технологический, функциональный аудит, контроль реорганизации, банкротства).

Разработка плана и программы проверки

Полная разработка процесса проверки ведется не руководителями, а непосредственной командой аудиторов. План будущей процедуры является составной частью договора, поэтому его составление проводится еще на стадии подготовки. Факторы развития компании, процессов управления всегда включены в основные пункты. Что учитывается при составлении плана:

  • вид бухгалтерского учета;
  • финансовая деятельность лица, которое подвергается проверке (экономические факторы, компетентность должностных лиц);
  • насколько деятельность связана с риском;
  • определение периода работ (временные рамки и ключевые условия);
  • координацию работ;
  • аспекты, которые будут влиять на выводы и итоговую отчетность.

Процедура внутреннего аудита

Любая проверка проводится по принципу независимости, что гарантирует объективность и информативную точность, исключая корыстные цели исполнителей. Изначально составляется план на основании вышеперечисленных профессиональных стандартов. Перед этим формируется команда согласно профессиональной этике и установленным правилам (аудитор должен быть независимым лицом).

Далее готовится блок информации, на основании которой и проводится вся работа на структурных подразделениях в управлении компании. К ней относят отчетные документы, штатные расписания, квитанции, акты выполненных работ, данные о закупках, продажах и многое другое. Под финансовым контролем находится каждый процесс внутри организации, лишь после этого составляются цифры и выносится соответствующий вердикт с прогнозом и планом решения проблем.

Составление отчетов и аудиторского заключения для руководства

Аудитор подготавливает отчет, который передается руководству и непосредственному заказчику (это может быть и министерство, и иные ветви власти). Преимуществом документа является наличие информативных, объективных данных относительно финансовых показателей компании, методов улучшения этих показателей. Учитывая количество способов контроля, план состоит из трех объемных частей:

  1. Первый блок является вводным, где описываются поставленные задачи, методы их решения, принцип работы команды, общие выводы.
  2. Далее описываются пункты, над которыми углубленно работали специалисты.
  3. В заключительной части выдаются выводы, прогнозы, методы решения проблем.

Проведение внутреннего аудита на предприятии

Программа внутреннего анализа предприятия составляется параллельно с планом, имеет свободную форму. Все пункты, подразделы вписываются в соответствии с поставленными задачами. Данная проверка делится на три этапа: подготовительный, сбор данных, составление выводов. В проверке принимают участие все специалисты аудиторского отдела. Обязательно формируется чек-лист. Проводится:

  • контроль остатков на балансе;
  • изучение отчетности;
  • арифметическая и нормативная проверка;
  • калькуляция и свод цифр;
  • хронологический свод (проверка совпадений дат и сроков);
  • изучение отдельных документов юридическими специалистами.

Аудит кассы и расчетных операций

Задача аудита кассы, расчетных операций заключается в том, чтобы сверить нормативную документацию с бухгалтерской отчетностью, проверить их точность, законность, прозрачность ведения документации. Это необходимо для того, чтобы избежать возможной ответственности перед налоговой службой, проверкой. Нормы ведения бухгалтерии описаны в указе ЦБ РФ №40.

Задача каждого специалиста – это грамотное составление финансовых документов (актов, квитанций, учета потока денежных средств). Среди основных нарушений можно выделить неправильный контроль кассовых сбережений, неверный учет прихода, расхода, ошибки в оформлении документов на оплату, выдачу заработной платы, отсутствие квитанции за те или иные операции.

Аудит основных средств и нематериальных активов

Порядок проведения данного контроля составляется на основании данных о наличии, передаче в актив компании тех или иных средств или нематериального владения (патенты, сертификация, акции). Изначально изучаются условия хранения средств, их наличие, объемы, структура. После этого составляется анализ по амортизации средств, финансовых затратах при хранении, обслуживании. Нематериальные активы изучаются на основании внутрифирменных стандартов, выписываются в отчетность с оценкой инвестиционной привлекательности, вероятной прибыли (трат).

Аудиторская проверка материальных ценностей

Учет, проверка материальных ценностей на том или ином предприятии проводится часто, входит в список общих условий проведения аудита. Процедура необходима для:

  • оценки эффективности бизнес-процессов;
  • изучения условий хранения;
  • эксплуатации активов.

Государственные компании, перешедшие под контроль современного менеджмента, часто имеют проблемные активы, оставшиеся после развала СССР. Практика проведения проверки популярна, она определяет, какие активы крупных частных или государственных компаний являются нерентабельными. При грамотном составлении анализа специалист может составить план вывода актива из кризиса. Эта работа нужна для общей инвентаризации, проверке объемов активов.

Проверка финансовых результатов и капитала предприятия

Положительным моментом проведения проверки финансовых результатов является возможность избежать риска налоговых штрафов. Редко когда менеджмент предприятия заказывает анализ капитала предприятия без оценки отчетности. В процедуру входит изучение денежных активов, оборота, формируются точные показатели прибыльности, выручки, формируется убыток по кварталам, месяцам. Это помогает руководству оценить всю финансовую ситуацию в организации, выделить для себя перспективные направления деятельности.

В задачи входит формирование стратегии будущего развития, составление детального плана по вероятной прибыли (составляется прогноз на основании данных рынка, текущих показателей компании). Финансовые результаты составляются на основании показателей продаж, объемов производства, курса валют, активов. Специалисты определяют достоверность информации, сравнивают документацию, подтверждают ее точность или указывают на ошибки.

Аудит финансовой отчетности

Изучение и проверка финансовой отчетности – важный параметр при проведении аудита. Финансовая документация формируется соответствующим отделом на предприятии. На основании этих документов подается налоговая отчетность. Если в обороте компании находятся сотни тысяч долларов, то малейшее отклонение или ошибка в отчетности может привести к штрафным санкциям со стороны налоговой службы.

Во избежание аудиторского риска все работы ведутся только с актуальной документацией, информацией, подтвержденной на момент проверки. Среди аудиторов должны быть юридически грамотные специалисты, владеющие данными о законодательстве, всех изменениях, которые проводятся в сфере налоговых начислений, бухгалтерских отчетов. Только так заказчик может быть уверен в том, что получит объективный, точный результат (оценку финансовой отчетности).

Периодичность внутреннего аудита

Законодательно не установлены нормы, требования относительно периодичности проведения аудиторских проверок на частных и государственных предприятиях. Их заказчиком, инициатором может быть как руководство, так и министерство (в государственных компаниях). Для многих руководителей это является гарантией контроля над финансовыми показателям организации. Рекомендация по обязательному аудиту описывает нормируемую периодичность в один календарный год.

Видео

Одним из наиболее действенных инструментов, позволяющим выявить возможности повышения эффективности бизнеса, и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Еще до недавних пор внутренний аудит в компании во многих случаях играл роль <золушки>, которая выполняет нелегкую и не всегда чистую работу и которую по большому счету никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит в моде - многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая, насколько огромен его потенциал. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет исправить.
Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы - цель предлагаемой вашему вниманию статьи.

Почему внутренний аудит привлек внимание
Внутренний аудит - понятие не новое, однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.
Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании. Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие фирмы. В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, - положительный сигнал для потенциальных инвесторов и кредиторов, повышающий инвестиционную привлекательность компании.
В российских условиях к вышеназванным факторам добавляется ряд других. Прежде всего, это желание собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие внутреннего аудита становится весьма актуальным для собственников-управленцев, которые отходят от непосредственного ведения дел на фирме, передавая бразды правления в руки профессиональных менеджеров. Наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. В частности, правила крупнейших фондовых бирж предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.

Понятие внутреннего аудита
Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов: <Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления>. Кратко остановимся на основных характеристиках внутреннего аудита:
1. Независимость и объективность. Независимость - в данном случае понятие организационное, которое в значительной степени определяется уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора - беспристрастность в оценках и выводах.
2. Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем: не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на повышение эффективности систем и процессов.
3. Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и на сегодняшний день включает следующие области: управление рисками, внутренний контроль, корпоративное управление.
Предоставление гарантий в данном случае есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.
Различия между предоставлением гарантий и консультированием приведены в таблице.
Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы он помогал контролировать деятельность линейного руководства.
Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за <абсолютную чистоту>, предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем больше (в общем случае) потенциальная угроза объективности внутреннего аудита: проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать отрицательное влияние на объективность внутренних аудиторов.
Поскольку основная задача внутреннего аудита, на наш взгляд, - предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя <проверка> - не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.
Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях до недавних пор наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% - на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль внутреннего аудита в компании
Насколько внутренний аудит нужен собственникам бизнеса и менеджерам?
Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым прежде всего относятся разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.
В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем, а на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. Вот тогда внутренний аудит окажется весьма полезен.
Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских организациях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании (<доверяй, но проверяй>). В этом случае одним из действенных инструментов контроля может стать внутренний аудит.
Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров - управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.
Менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является объективным источником информации, помогающим менеджеру по-новому, <не замыленным глазом> посмотреть на вещи и оценить качество выполнения принятых управленческих решений.
Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ)? (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; СВК встречаются значительно реже, и вовсе не распространены аналоги КРУ.)
Сколько органов контроля необходимо иметь в компании и какие именно, определяет потребность собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку его задача - оценить эффективность этих систем. В данном случае первоочередными задачами менеджмента компании являются проектирование и внедрение системы контроля - этим в российских компаниях традиционно занимаются службы внутреннего контроля.
Поскольку построение системы внутреннего контроля - процесс трудоемкий и длительный, на определенном этапе (пока не выстроена эффективная система контроля) возникает объективная необходимость наличия в компании отдельного подразделения - контрольно-ревизионного управления. В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского <в чистом виде>. Но следует помнить, что ревизионная деятельность по своей сути направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите - все определяется тем, на каком этапе своего развития находится компания и в каком направлении с точки зрения внутренней корпоративной культуры она будет двигаться.
Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.
Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, способных оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен прежде всего на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей.
Во-вторых, внешний аудит в рамках оказания аудиторских услуг не производит оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно входит в одну из задач аудита внутреннего.
В-третьих, внешний аудит служит прежде всего интересам внешних заинтересованных сторон - потенциальных инвесторов, кредиторов и др., тогда как внутренний аудит в первую очередь служит интересам советов директоров и менеджеров компании.
Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит, но не сможет отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, законом Сарбейнса-Оксли в США).
Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Какие задачи решает внутренний аудит
Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, он оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).
Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например, внутренний аудит:

  • не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур;
  • не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа;
  • не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.
    Во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Подчеркнем еще раз, что построение системы внутреннего контроля не входит в задачу внутреннего аудита, являясь непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.
    Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?
    Во-первых, внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня. Во-вторых, внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками. В-третьих, внутренние аудиторы при соблюдении определенных условий могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками - это задача менеджмента компании, в решении которой внутренний аудит оказывает содействие менеджменту.

    Заключение
    Подводя итоги, отметим, что на сегодняшний день складываются благоприятные условия для того, чтобы внутренний аудит продемонстрировал свои широкие возможности и доказал свою необходимость как собственникам, так и менеджменту компаний. А у собственников и менеджмента компаний может появиться мощный инструмент повышения эффективности бизнеса.

  • Ключевые слова:

    1 -1

    Внутренний аудит применяется в большинстве крупных компаний. Он нужен для предотвращения появления существенных недочетов. Проводится в соответствии с заданным алгоритмом.

    Что собой представляет внутренний аудит

    Внутренний аудит представляет собой проверку деятельности компании, которая проводится в интересах собственника. Процедура осуществляется на основании регламента, составленного самой фирмой. В процессе проверяются документы, проводится опрос сотрудников.

    Основные задачи

    Рассмотрим задачи внутреннего аудита фирмы:

    • Организация эффективной финансово-хозяйственной деятельности.
    • Налаживание продуктивного взаимодействия с контрагентами.
    • Предупреждение появления существенных нарушений.
    • Снижение количества убытков.
    • Обеспечение соответствия деятельности закону.
    • Проверка достоверности информации, изложенной в документах.

    Внутренний аудит нужен, прежде всего, руководителю компании. Результаты проверки помогут оптимизировать производство.

    Законодательная база

    Работа специалистов, осуществляющих внутренний аудит, должна соответствовать международным (МСВА) и отечественным стандартам. Она регламентируется ФЗ №307 «О деятельности аудитора». Кроме того, проверка не должна противоречить этим нормам:

    • ФЗ №115 «О противодействии отмыванию преступных доходов» от 7 августа 2001 года.
    • ФЗ №273 «О противодействии коррупции» от 25 декабря 2008 года.

    Стандарты внутреннего аудита должны также содержаться во внутренних документах компании.

    Что проверяется в процессе внутреннего аудита

    Проведение внутреннего аудита предполагает комплексный подход. То есть осуществляется проверка всех аспектов деятельности предприятия. В частности, это:

    • Ведение учета ОС, нематериальных активов, кассовых операций, финансовых итогов, капитала и прочего.
    • Операции по валютным, расчетным и прочим счетам, расчетам с контрагентами, страховыми компаниями.
    • Состояние ОС, документальное оформление средств, правильность начисления амортизации, исполнение плана ремонтных работ.

    Аудитор также должен удостовериться в информационной безопасности. Проверяется обработка информации в компании, действующая информационная система, наличие коммерческих тайн. Специалист проводит аудит системы защиты сведений.

    Разновидности внутреннего аудита

    Существуют различные виды внутреннего аудита. Проверка подразделяется на типы в зависимости от задач, поставленных перед аудитором. Существуют следующие его разновидности:

    • Проверка системы управления.
    • Организационно-технический контроль.
    • Контрольный аудит основных направлений деятельности.
    • Проверка на соответствие работы внутренним и законодательным нормам.
    • Установление целесообразности деятельности должностных лиц.

    Все рассматриваемые разновидности аудита обязательными не являются. Проводятся они по инициативе руководителя.

    Документальное сопровождение аудита

    В рамках проверки нужно обязательно составить ряд документов. В обратном случае аудит не будет правомерным.

    Издание приказа об аудите

    Проверка осуществляется на основании приказа руководителя. Этот документ устанавливает следующие аспекты работы:

    • Даты проведения проверки.
    • Сотрудники, которые будут заниматься аудитом.
    • Условия для проведения внутреннего аудита.
    • Контроль над работой аудитора.

    В приказе должны содержаться четкие указания относительно начала аудита.

    Чек-лист

    В рамках аудита проводится контроль множества сфер. Выполняется много операций, последовательность которых нужно соблюдать. Для соблюдения алгоритма рекомендуется составлять чек-лист. Он включает в себя список контрольных вопросов. Не существует законов, регламентирующих составление этого документа. Чек-лист заполняется в соответствии с пожеланиями руководителя. Он позволяет решить эти задачи:

    • Правильное планирование контрольного мероприятия, соответствующее закону.
    • Исполнение промежуточного и выборочного контроля деятельности аудитора.
    • Осуществление всех основных этапов процедуры.
    • Облегчение работы аудитора.
    • Возможность проведения комплексной и целостной процедуры.

    Составлять чек-лист можно на основании положений ФЗ №307 «Об аудиторской деятельности» от 30 декабря 2008 года.

    Этапы проведения внутреннего аудита

    Внутренний аудит можно подразделить на три этапа:

    1. Подготовка. Включает в себя издание приказа, составление чек-листа.
    2. Рабочий. В рамках его проводится проверка документации на предмет соответствия нормам закона, опросы сотрудников и руководящего состава.
    3. Итоговый. Составляется заключение, в котором прописываются результаты процедуры.

    Каждый из этих этапов имеет свое значение. К примеру, если не будет проведена адекватная подготовка, процедура в дальнейшем станет не такой эффективной.

    Инструменты внутреннего аудита

    Составляющие внутренней проверки зависят от нужд компании. К примеру, это могут быть следующие инструменты:

    • Проверка правильности составления смет, проектов и планов.
    • Анализ имеющихся заказов на поставку сырья.
    • Проверка исполнения договоров поставки.
    • Установление фактического списания материалов в производство.
    • Установление правильности расчетов, проверка отражения их итогов в учете себестоимости товаров.
    • Проверка счетов-фактур.
    • Проверка правомерности начисления амортизации.
    • Исполнение контроля за движением средств.
    • Своевременное отражение в бухучете всех хозяйственных операций.
    • Установление правильности расчетов с контрагентами.

    Этот перечень может быть дополнен. Характер дополнений определяется спецификой деятельности компаний.

    Аудиторы в ходе своей работы используют самые различные инструменты. К примеру, если проверяются счета-фактуры, актуален следующий порядок контроля:

    • Установление верности ведения книги продаж и покупок.
    • Анализ счетов-фактур на предмет наличия пропущенных номеров.
    • Контроль над внесением всех проводок в Главную книгу.
    • Проверка верности счетов покупателей.
    • Сверка сведений аналитического и синтетического учета.
    • Сверка дат выполняемых операций с датами, указанными в счетах-фактурах.

    Проверка движения материальных ценностей проводится посредством инвентаризации. К этой процедуре нужно подготовиться. Подготовка включает в себя эти этапы:

    • Составление списка материалов, которые подлежат инвентаризации.
    • Формирование инвентаризационной комиссии.
    • Получение расписки о том, что все документы, касающиеся МПЗ, находятся в бухгалтерии.

    Анализ верности начисления амортизации выполняется на основании документов. В перечень бумаг, подлежащих аудиту, входят инвентарные карточки. Аудитор также может проводить перерасчет.

    Результаты внутреннего аудита

    Результаты аудита фиксируются в отчете. В нем прописывается эта информация:

    • Перечень проверенных документов и областей деятельности.
    • Выявленные недочеты.
    • Рекомендации по исправлению недочетов.
    • Лицо, которое проводило аудит.

    Отчеты об аудите должны быть сохранены. Они могут сравниваться между собой для того, чтобы проанализировать динамику деятельности компании. На основании отчетов производится работа по исправлению обнаруженных недочетов.

    К СВЕДЕНИЮ! Не каждый сотрудник может участвовать в аудите. Желательно, чтобы у специалиста было соответствующее образование. Получить все необходимые знания можно на специализированных курсах.

    Успешность компании, уровень ее рентабельности, качество ее активов во многом зависят от наличия системы управления в компании. Важным и необходимым элементом системы управления является повседневный внутренний контроль. Одной из форм такого контроля является внутренний аудит.

    Документы, регламентирующие внутренний аудит

    Деятельность внутри организации специальных сотрудников, направленная прежде всего на контроль различных аспектов деятельности компании в целях представления в дальнейшем по результатам контроля полной и достоверной информации органам управления (общему собранию участников, совету директоров, исполнительному органу), и есть суть деятельности внутреннего аудита.

    Документов, строго регламентирующих проведение аудита на предприятии, нет. Однако необходимо ориентироваться на следующие предписывающие документы. Прежде всего деятельность внутренних аудиторов, порядок работы, цели и задачи описаны в международных стандартах внутренних аудиторов, а также в национальных стандартах аудиторской деятельности. Кроме этого, необходимо ориентироваться и на Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности» . Особенность данной процедуры состоит в том, что непосредственно порядок ее организации, процессы проверки, методология должны быть определены регламентами самой организации. Именно внутренняя регламентация позволит определить конкретные цели проверки для определенной компании. Персональные внутрифирменные стандарты проведения внутреннего аудита могут быть детализированными и сильно отличаться от правил общепринятых стандартов, но не должны им противоречить.

    Принципы внутреннего аудита

    К основным принципам внутреннего аудита относятся:

    • системность;
    • объективность;
    • независимость;
    • открытая и полная документальность;
    • предупредительность.

    Рассмотрим подробнее указанные принципы. Системность предполагает организацию и проведение внутреннего аудита комплексно и планомерно в рамках всей компании. Принцип объективности означает, что требования внутреннего аудита одинаковы и распространяются на все подразделения организации без исключения. Принцип независимости внутреннего аудитора означает прежде всего исключение конфликта интересов при принятии им решения в отношении выводов в рамках своей деятельности. Внутренний аудитор — это независимая должность. Принцип независимости тесно связан с принципом объективности. Только независимый внутренний аудитор может делать объективные выводы о состоянии дел внутри компании. Открытость внутреннего аудита предполагает, что полученная аудитором при проведении проверки информация не скрывается от органов управления и в полном объеме предоставляется им для анализа и принятия управленческих решений. Документальность означает, что каждый выявленный факт нарушения или замечание должны подтверждаться документами. Ну и принцип предупредительности означает, что аудитор должен предлагать способы и методы устранения выявленных нарушений.

    Преимущества и недостатки внутреннего аудита

    К преимуществам внутреннего аудита однозначно можно отнести:

    • возможность проведения проверки всех систем внутреннего контроля организации в постоянном режиме;
    • возможность более глубокого и детального погружения аудитора в проблемы и суть проверяемых участков, так как он работает внутри организации и знает все слабые и сильные стороны.

    К недостаткам внутреннего аудита можно отнести:

    • принцип независимости внутреннего аудитора всегда можно поставить под сомнение, так как он в любом случае — сотрудник компании;
    • разовый внешний аудит может быть дешевле, чем постоянные затраты на содержание в штате внутреннего аудитора.

    Внутренний аудит компании является способным выявлять недочеты и оценивать общую эффективность деятельности компании. Функции и виды внутреннего аудита могут различаться в зависимости от масштаба компании, ее вида деятельности, однако все они направлены на одно — снижение рисков деятельности и увеличение эффективности конкретной организации.