Внутренний аудит кратко. Внутренний аудит: цели, задачи и функции. Отличие от внутреннего контроля

Потребность во внутренних проверках уже стала обыденностью для средних и крупных организаций. Малые компании не всегда проводят аудит из-за меньшего объема рабочих процессов, но и некоторым из них такой контроль смог бы принести немало пользы. Про совершенствование процесса проведения , планирование и его подготовку читайте в этой статье. У нас вы найдете также информацию о проведении внутреннего аудита на предприятии на примере.

Программа и график проведения внутреннего аудита

Планирование проверки — это один из очень важных этапов подготовки. В это время необходимо оценить общий объем работ, определиться с графиком и сроками проведения аудита, составить программу контроля, выбрать подходящую методику и предварительно выявить наиболее неблагополучные подразделения.
Также на этапе планирования желательно постараться учесть потенциальные внешние факторы воздействия.

Программа проведения внутреннего аудита составляется совместно с планом. Чаще всего программа имеет персональную форму, учитывающую наиболее важные аспекты, подвергаемые контролю в конкретной компании. Этот документ описывает все нюансы деятельности аудитора и включает в себя такие пункты:

1. Главная цель проведения внутреннего аудита.
2. Область применения.
3. Определения и сокращения.
4. Данные о дополнительных документах.
5. Перечень ответственных за применение.
6. Описание процесса проведения аудита.
7. График и периодичность контрольных проверок.
8. Подготовка детального плана аудита.
9. Подготовка необходимых документов.
10. Последовательность сбора информации.
11. Нюансы подготовки итоговой отчетности.

Приказ о проведении внутреннего аудита (образец)

Приказ о проведении внутреннего аудита — 1

Приказ о проведении внутреннего аудита — 2

Когда внутренний аудит проводится силами сторонней компании к приказу необходимо добавить соглашение. Только на основание этого документа возможно подписание договора на проведение ВА.

Правила и порядок проведения внутреннего аудита описаны ниже.

Проведение внутреннего аудита СМК с целью соответствия ИСО 9001 показано в данном видеоролике:

Правила

Существуют определенные международные и российские стандарты проведения внутреннего аудита. При этом законодательно не запрещено разрабатывать свои внутрифирменные правила ВА. Основная часть федеральных стандартов касается деятельности сторонних аудиторов, регламентируя их работу для обеспечения качества предоставляемых услуг.

В то же время внутренние стандарты аудита, создаваемые конкретной компанией, не могут противоречить федеральным и международным правилам. Вне зависимости от уровня правил они все делятся несколько блоков. Из них 3 являются обязательными:

1. Блок №1
   отражает нюансы организационно-экономической деятельности аудиторов.
2. Блок №2
   указывает ответственность аудиторов, способы получения контрольных доказательств и порядок формирования выводов.
3. Блок №3
   содержит правила по выбору методик, оформлению документации, рабочие инструкции.

Важно понимать, что для получения достоверных данных по итогам аудита необходимо иметь структуру проверки с четкими правилами. Только систематизированная деятельность по определенным стандартам способна демонстрировать ясный результат.

Пошаговые этапы

На первый взгляд проведение внутренней аудиторской проверки довольно простое. Эта процедура включает в себя всего 3 этапа:

1. Предварительная подготовка.
2. Сбор аудиторских доказательств.
3. Оформление результатов проверки.

Часто эти этапы называются так: подготовительный, рабочий и завершающий. Упразднение или пренебрежительное отношение к любому из этапов лишает внутреннее аудирование какого-либо смысла.

• На этапе подготовки надо произвести планирование и собрать необходимые данные, документы и различные сведения об объекте контроля.
• Рабочий этап подразумевает непосредственное применение выбранных методов контроля, проведение тестов, поиск доказательств и документирование проведенных мероприятий.
• На заключительном этапе подводятся итоги проверки, выполняется анализ проведенного аудита и завершается подготовка документации.

Результаты осуществления

• Все результаты ВА в обязательном порядке должны иметь документальную форму для последующего изучения. Чаще всего под документами подразумевается или его более мелкие формы. В нем указываются не только сведения об обнаруженных недочетах, но и предполагаемые пути их устранения. Также в результатах проведения внутреннего аудита обязательно отражаются потенциальные способы повышения эффективности рабочих процессов.
• Помимо составления отчетов и прочей документации аудиторской проверки необходима и еще одна процедура. Важно заранее уточнить критерии эффективности работы проверяющих и по завершению внутреннего аудита производить анализ качества проведенного контроля.
• Часто такими критериями служат соблюдения заявленных рамок сроков проверки, наличие полных и внятных замечаний по всем изученным пунктам, указание потенциальных проблем в будущем. Также необходимо анализировать деятельность аудиторов на соответствие регламенту проверок и правильном использовании разнообразных методов контроля. Еще одним критерием является доступность, полнота и своевременность предоставление документации о проведенной проверке.

При проведении внутреннего аудита большая роль отводится и его подготовке (и не забывайте о !). Без правильно проведенной подготовительной части невозможна качественная работа проверяющих. Единой системы аудита не существует, каждая компания самостоятельно комбинирует методы контроля, поэтому стоит особое внимание уделять и подготовке, и самой проверке, и анализу эффективности работы .

Проведение внутреннего аудита системы менеджмента описано в этом видео:

Многие компании не посвящают много времени проведению
внутреннего контроля и внутреннего аудита, ограничиваясь только проведением
обязательного аудита, инвентаризации или проверкой исполнения бюджетов. Однако
непроведение внутреннего аудита может привести к наличию неконтролируемой
задолженности, судебным спорам с контрагентами и налоговыми органами, даже ликвидации
компании.

На сегодняшний день в Федеральном законе от 06.12.2011 №
402-ФЗ «О бухгалтерском учете» (далее — Федеральный закон № 402-ФЗ) появились
положения, касающиеся проведения внутреннего контроля или внутреннего аудита,
которое стало обязательным.

Внутренний аудит или внутренний контроль?

Часто организации ставят знак равенства между понятиями
внутреннего аудита и внутреннего контроля, однако нельзя говорить, что это одно
и то же.

В Федеральном законе № 402-ФЗ функции внутреннего контроля
закреплены в ст. 19 «Внутренний контроль»
: экономический субъект, бухгалтерская
(финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать
и осуществлять внутренний контроль ведения бухгалтерского учета и составления
бухгалтерской (финансовой) отчетности (за исключением случаев, когда его
руководитель принял обязанность ведения бухгалтерского учета на себя).

По общему правилу все компании обязаны организовать и
осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Бухгалтерская
(финансовая) отчетность, которая подлежит обязательному аудиту, должна
опубликовываться вместе с аудиторским заключением, однако это правило не
относится к малым предприятиям, для которых проведение аудита не обязательно (они
могут организовать внутренний контроль самостоятельно).

В настоящее время законодательно закреплена необходимость
проведения внутреннего контроля, а внутреннего аудита — нет.

Внутренний аудит
может проводиться:

• сторонней организацией в виде добровольного аудита или
  налогового консалтинга;
• самой организацией в виде проверки своих собственных
  структурных подразделений.

Добровольный аудит
проводится по инициативе самой
организации, желающей проверить достоверность своей бухгалтерской отчетности.
Обосновать расходы на проведение такого аудита сложнее, однако тут на выручку
налогоплательщикам пришел Минфин России. Финансовое ведомство считает, что
нормы подп. 17 п. 1 ст. 264 НК РФ не содержат ограничений в отношении учета для
целей налогообложения прибыли затрат на проведение добровольного аудита. Затраты
на любой аудит, проведенный в соответствии с нормами Федерального закона от
30.12.2008 № 307-ФЗ (в ред. от 21.11.2011) «Об аудиторской деятельности» (далее
— Федеральный закон № 307-ФЗ), могут быть учтены компаниями в составе расходов
(письма Минфина России от 06.06.2006 № 03-11-04/3/282 «О расходах на
добровольный аудит», 26.01.2006 № 03-03-04/2/17).

Внутренний контроль
проводится собственными силами компании.
Контроль
— это объективно необходимое слагаемое хозяйственного механизма при любом
способе производства. Поэтому именно компания самостоятельно проводит
контрольные мероприятия, которые позволяют:

• избежать или уменьшить количество ошибок;
• избежать споров с проверяющими органами;
• снизить вероятность несоответствия плановых показателей
  фактическим;
• предпринять меры по контролю за дебиторской и кредиторской
  задолженностью и т. д.

При этом следует различать внутренний и внешний аудит.
Особенности внутреннего и внешнего аудита представлены в табл. 1.

Законодательством Российской Федерации о бухгалтерском учете
не установлены какие-либо ограничения на порядок, способы, процедуры
осуществления указанного внутреннего контроля (информация Минфина России №
ПЗ-10/2012 «О вступлении в силу с 1 января 2013 г. Федерального закона от 6
декабря 2011 г. № 402-ФЗ “О бухгалтерском учете”»). Также отсутствуют
ограничения в проведении аудита, поэтому компания может совместить данные
мероприятия и проводить только внутренний контроль либо мероприятия внутреннего
контроля и аудита.

Алгоритм проведения контрольных мероприятий

Для целей проведения контрольных мероприятий компания может
установить собственный порядок проведения внутреннего контроля. Рассмотрим некоторые
рекомендации
по его организации:

1.
Порядок проведения внутреннего контроля необходимо закрепить
в локальном акте или учетной политике для целей бухгалтерского учета.

2.
Поскольку компании до введения норм о проведении внутреннего
контроля должны были осуществлять инвентаризацию, которая фактически является
частью внутреннего контроля, то целесообразно приурочить мероприятия
внутреннего контроля к проведению инвентаризации. Действующими нормативными
правовыми актами не предусмотрен срок обязательной инвентаризации. Однако согласно
Приказу Минфина России от 13.06.1995 № 49 (в ред. от 08.11.2010) «Об
утверждении Методических указаний по инвентаризации имущества и финансовых
обязательств» сроки инвентаризации должны быть определены в приказе
руководителя организации о формировании инвентаризационной комиссии. Таким
образом, сроки инвентаризации и внутреннего контроля необходимо указать в
приказе о проведении соответствующих мероприятий.

3.
Сроки проведения внутреннего контроля, ответственных лиц
следует установить в приказе руководителя. Целесообразно создать комиссию,
ответственную за проведение внутреннего контроля, которая будет непосредственно
осуществлять проверку хозяйственной деятельности, правильности ведения
бухгалтерского учета.

4.
Если компания ранее не проводила мероприятия внутреннего
контроля, то целесообразно применить уже разработанные методики, которые
применяются, например, аудиторами.

Так, при проведении внутреннего контроля возможно
воспользоваться рекомендациями аудиторским организациям, индивидуальным
аудиторам, аудиторам по проведению аудита годовой бухгалтерской отчетности
организаций за 2012 г. (приложение к письму Минфина России от 09.01.2013 №
07-02-18/01).

5.
Оформить результаты внутреннего контроля компания может
по-разному, и путем оформления акта и ведомости учета результатов, которые были
выявлены по результатам внутреннего контроля.

6.
Следует помнить, что нет ни одной компании, которая бы ни
делала ошибок при оформлении хозяйственных операций. Это могут быть как
несущественные ошибки, так и серьезные ошибки, влияющие на уплату налогов и
сборов. Поэтому очень важно назначить лиц, которые будут ответственны не только
за выявление таких ошибок, но и за их исправление.

Безусловно, проведение мероприятий внутреннего контроля
потребует разработки специальных документов. Но существует ориентировочный
перечень документов, которые целесообразно разработать для проведения
внутреннего контроля:

• приказ о создании комиссии;
• приказ о проведении контроля (с указанием сроков и
  необходимых мероприятий;
• необходимые положения в учетной политике компании в
  отношении проведения внутреннего контроля или отдельное положение в отношении
  внутреннего контроля;
• форму акта внутреннего контроля;
• приказ о проведении корректировочных мероприятий по
  результатам внутреннего контроля.

По общему правилу чем чаще проводятся мероприятия
внутреннего контроля, тем меньше ошибок будет допущено. Компании могут
самостоятельно выбирать последовательность проведения внутреннего аудита,
вместе с тем приведем практический пример осуществления мероприятий внутреннего
контроля.

Виды мероприятий внутреннего аудита

На первом этапе внутреннего аудита необходимо провести
проверку учредительных документов:

• соответствие уставных документов требованиям
  законодательства;
• наличие зарегистрированных обособленных подразделений,
  соответствие юридического адреса фактическому;
• наличие локальных актов.

Также в рамках проверки учредительных документов
целесообразно проверить
:

• протоколы собрания учредителей;
• документы, подтверждающие внесение долей учредителями в
  уставный капитал;
• реестр акционеров, выписок из реестра акционеров.

Создание фондов предприятия должно осуществляться в
соответствии с Уставом предприятия и учетной политикой. Эти документы не должны
противоречить друг другу. При этом на различных предприятиях могут создаваться
различные фонды. В обществах с ограниченной ответственностью могут учитываться
:

• резервный фонд;
• иные фонды, создаваемые в порядке и размерах, установленных
  уставом общества (ст. 30 Федерального закона от 08.02.1998 № 14-ФЗ (в ред. от
  29.12.2012) «Об обществах с ограниченной ответственностью»).

При проверке лицензий следует установить сроки их действия
на отдельные виды деятельности и проверить, не осуществлялись ли такие виды
деятельности после окончания срока действия лицензии.

В целях проведения проверки документов, подтверждающих
полномочия, следует провести следующие процедуры
:

• проверить наличие контракта с руководителем предприятия и
  соответствие содержания контракта действующему законодательству;
• проверить доверенности лиц, имеющих право подписи на
  предприятии;
• проверить подотчетность лиц в соответствии со структурой предприятия;
• проверить наличие факта аттестации руководителя предприятия;
• проверить наличие утвержденных должностных инструкций с
  целью установления распределения обязанностей и полномочий между работниками,
  принимающими участие в ведении учета и подготовке отчетности;
• установить, имеются ли разработанные Положения о структурных
  подразделениях, связанных с учетом и ведением отчетности. Четкое разграничение
  полномочий позволит минимизировать ошибки и риски, связанные с проверками
  внешними аудиторами и налоговой инспекцией.

При анализе общих документов следует также провести проверку
по
:

• приказам о создании внутренних комиссий (например, приказ о
  создании инвентаризационной комиссии);
• итоговым документам (актам) по результатам проверок,
  проведенных различными контролирующими органами в отчетном периоде;
• приказам о замещении должностей, проведении инвентаризаций и
  результатам проведенных инвентаризаций;
• анализу справок о постановке на учет в налоговом органе,
  регистрации в органах статистики и соответствующих отделениях внебюджетных и
  экологических фондов;
• приказам, которые определяют перечень лиц, имеющих право
  подписывать финансовые документы, материалы ревизионных комиссий, внутреннего аудита,
  договоры о материальной ответственности;
• приказам о назначении руководителя организации, финансового
  директора и главного бухгалтера;
• анализу перечня открытых расчетных и валютных счетов, а
  также копий уведомлений в налоговую инспекцию об открытии счетов;
• наличию графика документооборота;
• анализу порядка хранения документов, отражающих
  хозяйственные операции. При проведении данного анализа необходимо обратить
  внимание, что документы в соответствии с НК РФ должны храниться четыре года, а
  по бухучету — пять лет.

Учетная политика
должна приниматься приказом. При этом
целесообразно разделять учетную политику для целей бухгалтерского учета и
налогообложения.

В рамках мероприятий по проверке учетной политики
целесообразно проверить, закреплено ли в учетной политике для целей
налогообложения следующее
:

1)
формы регистров и порядок отражения в них данных учета (ст. 313,
314 НК РФ);

2)
дата получения дохода по налогу на прибыль;

3)
установлен ли перечень доходов, относимых к доходам,
связанным с производством и реализацией, и внереализационных доходов в
соответствии с уставной деятельностью;

4)
установлен ли метод оценки покупных товаров (п. 1 ст. 268 НК
РФ);

5)
утверждена ли методика оценки остатков готовой продукции,
товаров отгруженных и указаны ли при этом характер производства, измерители
исходного сырья, измерители объема заказов на выполнение работ, оказание услуг,
порядок расчета (ст. 319 НК РФ);

6)
отражен ли порядок начисления амортизации;

7)
принято ли решение о создании резерва по сомнительным долгам
(ст. 266 НК РФ); если создается, то должны быть определены период создания
резерва, порядок использования суммы неизрасходованного резерва;

порядок гарантийного ремонта и обслуживания основных
средств, отражения расходов на ремонт основных средств (ст. 260, 324 НК РФ);

9)
решение о создании резерва предстоящих расходов на оплату
отпусков, выплату ежегодного вознаграждения за выслугу лет (ст. 324.1 НК РФ);

10)
порядок оценки остатков незавершенного производства, готовой
продукции, товаров отгруженных (ст. 319 НК РФ);

11)
вариант исчисления авансовых платежей по налогу на прибыль
(пп. 2, 3 ст. 286 НК РФ);

12)
метод оценки сырья и материалов, товаров при их списании в
производство и реализацию (п. 8 ст. 254 НК РФ);

13)
определение прямых и косвенных расходов (п. 1 ст. 318 НК РФ
и подп. 1 п. 1 ст. 254 НК РФ), в том числе перечня материалов, являющихся
необходимым компонентом в производстве товаров, работ, услуг; перечня
должностей работников, участвующих в процессе производства товаров, выполнения
работ, оказания услуг; перечня основных средств, используемых при производстве
товаров, работ, услуг;

14)
определение методов списания на расходы стоимости ценных
бумаг при их выбытии (ст. 280 НК РФ);

15)
определение порядка учета нематериальных активов.

При проведении проверки необходимо проверить
следующее:

• активы и обязательства существовали на дату окончания
  отчетного периода (наличие);
• активы и обязательства на дату окончания отчетного периода
  (права и обязательства);
• хозяйственные операции и (или) события в течение отчетного
  периода (существование);
• отсутствующие активы, обязательства, операции, события или
  нераскрытые статьи, не внесенные в учетные записи в соответствии с правилами
  бухгалтерского учета;
• активы и обязательства учтены по соответствующей балансовой
  стоимости;
• суммы хозяйственных операций и (или) события учтены
  надлежащим образом, а доходы и расходы отнесены к соответствующим периодам
  (точность);
• статьи бухгалтерской отчетности раскрыты, классифицированы и
  описаны в соответствии с принятыми основами составления бухгалтерской
  (финансовой) отчетности (представление и раскрытие).

Также важно провести проверку первичных документов. Согласно
ст. 9 Федерального закона № 402-ФЗ все первичные документы должны содержать
обязательные реквизиты. Обязательными реквизитами
первичного учетного документа
являются:

1)
наименование документа;

2)
дата составления документа;

3)
наименование экономического субъекта, составившего документ;

5)
величина натурального и (или) денежного измерения факта
хозяйственной жизни с указанием единиц измерения;

6)
наименование должности лица (лиц), которое (которые)
совершил (совершили) сделку, операцию и ответственного (ответственных) за
правильность ее оформления, либо наименование должности лица (лиц),
ответственного (ответственных) за правильность оформления свершившегося
события;

7)
подписи лиц.

При проверке основных средств проверяются следующие данные
:

• регистры бухгалтерского учета по счету 01 «Основные
  средства», счету 02 «Амортизация основных средств»;
• акты приемки-передачи основных средств;
• инвентарные карточки по объектам основных средств;
• договоры купли-продажи основных средств;
• данные аналитического и синтетического учета по счету 01
  «Основные средства» и счету 02 «Амортизация основных средств».

При наличии в компании нематериальных активов следует также
проверить правильность их отражения и регистрацию таких активов, а при проведении
проверки денежных средств необходимо провести следующие контрольные
мероприятия:

• оценка состояния синтетического и аналитического учета по
  расчетным счетам;
• оценка качества отражения хозяйственных операций в
  бухгалтерском учете;
• проверка соблюдения Указов Президента РФ и Постановлений
  Правительства РФ, Положений ЦБ РФ;
• сведения о действующих в проверяемом периоде расчетных счетах
  в рублях РФ;
• выписки банка и приложенные к ним документы;
• регистры бухгалтерского учета по счету 51 «Расчетный счет».

При анализе расчетов с контрагентами целесообразно провести
проверку следующих данных
:

• регистры бухгалтерского учета по счету 60 «Расчеты с
  поставщиками и подрядчиками», счету 62 «Расчеты с покупателями и заказчиками», счету
  76 «Расчеты с разными дебиторами и кредиторами»;
• договоры на поставку продукции, товаров, выполнение работ,
  оказание услуг;
• договоры с прочими дебиторами и кредиторами;
• первичные документы, подтверждающие факт поставки продукции,
  товаров, выполнения работ, оказания услуг поставщиками;
• документы об оплате покупателями товаров и услуг.

В рамках проверки исполнения бюджетов и планов необходимо проверить
следующее
:

• наличие разработанных планов и бюджетов;
• уровень выполнения бюджетов и планов;
• корректировки бюджетов и планов;
• бизнес-планирование, направленное на развитие компании.

Кроме того, нужно уделить внимание и кадровому аудиту
:

1)
наличие трудовых договоров, штатного расписания, приказов о
приеме на работу, об увольнении;

2)
проведение аттестации рабочих мест;

3)
наличие графиков отпусков;

4)
соблюдение трудового законодательства.

Конечно, это не полный перечень информации, которая должна
проверяться при проведении внутреннего аудита. В целом целесообразно установить
все виды мероприятий внутреннего контроля и сроки их проведения в локальном
акте, регулирующем порядок проведения внутреннего аудита.

Некоторые виды ошибок, которые могут быть выявлены в
результате внутреннего аудита

Причиной невыполнения поставленных в организации планов
часто бывает ненадлежащая кассовая дисциплина или отсутствие учета дебиторской
и кредиторской задолженности.

Пример 1

В 2012 г. на начало и конец периода выявлена кредиторская
задолженность (табл. 2).

С 01.01.2012 порядок выдачи наличных денежных средств под
отчет регламентируется Положением о порядке ведения кассовых операций с
банкнотами и монетой Банка России на территории Российской Федерации, утвержденным
Банком России 12.10.2011 № 373-П.

В срок, не превышающий трех рабочих дней после дня истечения
срока, на который выданы наличные деньги под отчет, или со дня выхода на работу
подотчетное лицо обязано предъявить главному бухгалтеру или бухгалтеру, а при
их отсутствии — руководителю авансовый отчет с прилагаемыми подтверждающими
документами. Однако часто руководство берет деньги под отчет и забывает отчитываться
по израсходованным суммам.

То же самое происходит и в части отслеживания исполнения
договоров с контрагентами. Например, часто у компаний может наблюдаться
дебиторская или кредиторская задолженность.

Для того чтобы выявить задолженность, необходимо проверить счет
60 «Расчеты с поставщиками и подрядчиками». Так, частой ошибкой является
дебиторская задолженность, сформированная в результате перечисления аванса. При
этом работы могут быть не выполнены, а товары не поставлены.

Приведем простой пример.

Пример 2

В 2012 г. на начало и конец периода выявлена кредиторская
задолженность (табл. 3).

В этом случае существуют значительные риски непризнания
задолженности для целей налогообложения. Такую задолженность нельзя включить в
расход при отсутствии договора. В Постановлении ФАС Западно-Сибирского округа
от 28.08.2007 № Ф04-5734/2007(37452-А03-15) по делу № А03-16023/2006-21 (Определением
ВАС РФ от 26.11.2007 № 14588/07 отказано в передаче данного дела в Президиум
ВАС РФ) суд указал, что отнести списанную дебиторскую задолженность на
внереализационные расходы нельзя, поскольку платежные документы при отсутствии
соответствующих договоров не являются основанием для признания такого долга
расходом.

Компания должна предпринять меры для возврата аванса либо
для понуждения контрагента поставить товар. При этом компания может
сформировать резерв по сомнительным долгам в той части дебиторской
задолженности, которая превышает сумму ее кредиторской задолженности перед тем
же контрагентом (письмо Минфина России от 06.08.2010 № 03-03-06/1/528).

Еще одной ошибкой является отсутствие актов сверки
взаиморасчетов
.

Акт сверки с данным контрагентом для проверки не
предоставлен. Вместе с тем акт сверки расчетов (акт сверки взаиморасчетов)
является документом, который подтверждает долговые обязательства. Согласно п. 1
ст. 9 Федерального закона № 402-ФЗ все хозяйственные операции
должны оформляться оправдательными документами, которые служат первичными
учетными документами. В силу того что проведение сверки расчетов не является
сделкой, акт сверки сам по себе не является основанием для взыскания
задолженности с должника (Постановления ФАС Северо-Кавказского округа от 10.09.2008
№ Ф08-5395/2008, ФАС Центрального округа от 01.07.2003 № А36-268/8-02). Вместе
с тем подписание акта сверки может иметь определенные юридические последствия (например,
может свидетельствовать о признании должником долга).

Распространенной ошибкой является наличие расходов на
формирование нематериального актива, который в дальнейшем никак не отражается в
учете. Например, компания заказывает сайт у сторонней организации, но в
дальнейшем никак не отражает работу этого сайта, хотя фактически сайт работает
и приносит прибыль, то есть расходы оправданы.

Пример 3

В 2012 г. на начало и конец периода выявлена кредиторская
задолженность (табл. 4).

Нередко компании приобретают объекты недвижимости,
находящиеся на территории РФ, у нерезидентов РФ — иностранных организаций,
состоящих на налоговом учете в России в связи с наличием недвижимого имущества,
и перечисляют им НДС в составе платы. А делать этого не стоит. Статьей 161 НК
РФ установлено, что при приобретении на территории РФ товаров, работ и услуг у
иностранных лиц, не состоящих на учете в налоговых органах России в качестве
налогоплательщиков, налоговая база по НДС определяется налоговыми агентами.

Вместе с тем обязанность налогового агента возникает лишь в
отношении иностранных лиц, не состоящих на учете в налоговых органах в качестве
налогоплательщиков (п. 1 ст. 161 НК РФ).

Часто компании по договорам, цена которых выражена в
иностранной валюте либо в условных денежных единицах (у. е.), но подлежит
оплате в рублях, с возникающих на конец отчетного периода в бухгалтерском учете
курсовых разниц начисляют НДС. Но это не совсем верно. В случае заключения
такого договора в бухгалтерском учете будут возникать курсовые разницы, а в
целях налогообложения они будут признаваться суммовыми. Порядок исчисления НДС
при возникновении курсовых либо суммовых разниц в НК РФ не установлен.

Могут возникнуть и ошибки, связанные с расчетами с
работниками. Например, в расходы может быть ошибочно включена сумма премии,
выплаченной к празднику, допустим, к 8 Марта. Вместе с тем п. 2 ст. 255 НК РФ
предусмотрено, что к расходам на оплату труда в целях налогообложения прибыли
относятся, в частности, начисления стимулирующего характера, в том числе премии
за производственные результаты, надбавки к тарифным ставкам и окладам за
профессиональное мастерство, высокие достижения в труде и иные подобные
показатели. Из этой нормы Минфин России делает вывод, что расходы в виде выплат
в связи с профессиональными праздниками, знаменательными датами, персональными
юбилейными датами и иных подобных выплат не соответствуют требованиям ст. 252
НК РФ, так как они не связаны с производственными результатами работников (письма
от 22.02.2011 № 03-03-06/4/12, 21.07.2010 № 03-03-06/1/474).

Это далеко не полный перечень ошибок, которые могут быть
выявлены в результате проведения внутреннего аудита. Но именно при его
проведении можно своевременно обнаружить и выявить проблемы, возникающие в
компании, оперативно их устранить, а следовательно, добиться максимального
экономического эффекта от деятельности компании.

Заключение

Внутренний аудит не является обязательным для компаний, хотя
недавно в Федеральный закон № 402-ФЗ внесли изменения в отношении проведения
мероприятий внутреннего контроля. Однако компания, которая не проводит ни
мероприятия контроля, ни аудита, должна осознавать значительные риски, которые
могут возникнуть. По статистике, компании, которые больше внимания уделяют
внутреннему аудиту, добиваются больших успехов в выполнении планов и бюджетов.

Е. В. Шестакова, генеральный директор ООО «Актуальный менеджмент», канд. юрид. наук

В чем преимущество компаний, пользующихся услугами внутреннего аудита?

Сегодняшние условия ведения бизнеса требуют максимально эффективного использования имеющихся у компании ресурсов. Одним из наиболее действенных инструментов выявления возможностей для повышения эффективности и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Внутренний аудит оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных функций и подразделений. Внутренний аудит проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. Внутренний аудит оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
В условиях быстрых изменений конкурентной среды, роста размера компаний, повышения сложности процессов управления у руководства компании физически нет возможности получить и оценить информацию, необходимую для принятия правильных управленческих решений. Внутренний аудит является объективным источником информации, тем самым, помогая руководству компании в достижении целей и выполнении поставленных задач наиболее эффективным образом.
Наличие внутреннего аудита является положительным сигналом для потенциальных инвесторов и кредиторов и повышает инвестиционную привлекательность компании.

свернуть

Зачем менеджменту компании нужен внутренний аудит, если менеджмент сам контролирует все процессы?

Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.
Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

свернуть

Зачем собственникам и менеджменту компании нужен внутренний аудит, если у компании есть внешний аудитор?

Следует отметить, что решение о необходимости внутреннего аудита не должно определяться тем, есть ли у компании внешний аудитор, поскольку внешний и внутренний аудиты выполняют разные функции. Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. (Заметим, однако, что последние изменения в законодательстве некоторых стран, прежде всего США, делают оценку надежности системы контроля за финансово-бухгалтерской отчетностью компаний задачей такой же значимой для внешнего аудита, как и собственно подтверждение достоверности отчетности.)Во-вторых, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон – потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров (комитетов по аудиту) и менеджеров компании. В-третьих, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно является одной из задач аудита внутреннего.
Сравнительные характеристики внутреннего и внешнего аудитов представлены в таблице.

Внешний аудит Внутренний аудит

Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании. Также, важно учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, закон Сарбейнса-Оксли в США).

свернуть

Что можно и чего не следует ожидать от внутреннего аудита?

Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например: 1) внутренний аудит не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур; 2) внутренний аудит не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых бизнес-процессов на основе системного подхода к оценке рисков; 3) внутренний аудит не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля предприятия.

свернуть

Зависит ли необходимость в функции внутреннего аудита от размера компании?

Необходимость в наличии функции внутреннего аудита определяют собственники и/или менеджмент компании, а также регулирующие органы (для финансово-кредитных организаций и для профессиональных участников фондового рынка). В тех случаях, когда собственники/менеджмент сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. В общем случае, чем крупнее компания, тем более востребованной будет функция независимой и объективной оценки состояния контроля, которой и является внутренний аудит.

свернуть

Как определить оптимальную численность службы внутреннего аудита?

В общем случае, численность службы внутреннего аудита зависит от поставленных перед внутренним аудитом задач, и, что немаловажно, от зрелости контрольной среды предприятия и от степени подверженности предприятия разного рода рискам. Численность службы определяется, исходя из количества подразделений и бизнес-процессов, имеющихся в компании, и временными затратам на аудит каждого из них. В свою очередь, временные затраты рассчитываются, исходя из нескольких факторов, в том числе, сложности и обширности аудиторской программы и квалификации внутренних аудиторов. К сожалению, во многих случаях численность службы внутреннего аудита определяется величиной выделенного бюджета, при этом при составлении бюджета службы не учитываются основополагающие факторы, приведенные выше.

свернуть

Что такое внутренний контроль?

Внутренний контроль есть механизм, посредством которого собственники, совет директоров, исполнительное руководство компании получают разумную степень уверенности в том, что компания достигнет поставленных целей наиболее эффективным образом. Цель внутреннего контроля — обеспечить своевременное выявление и анализ рисков, достоверность финансовой и управленческой информации, сохранность активов, соблюдение законодательства и внутренних политик и процедур, выполнение финансово-хозяйственных планов, эффективное использование ресурсов. Финансовый контроль, в том числе контроль над полнотой и достоверностью бухгалтерских записей и финансовой отчетности, является важным элементом внутреннего контроля.

свернуть

Что такое комплаенс-контроль?

Комплаенс-контроль — проверка соблюдения законодательства, требований регулирующих и надзорных органов, а также внутренних документов организации, определяющих внутреннюю политику, правила, процедуры, целью которой является оценка качества и соответствия созданных систем обеспечения соблюдения требований законодательства и иных правовых актов и внутренних документов, а также разработка предложений по совершенствованию данных систем.

свернуть

Кто несет ответственность за систему внутреннего контроля компании?

Ответственность за состояние внутреннего контроля в компании несет совет директоров, который определяет общую политику в отношении внутреннего контроля. Совет директоров ежегодно проводит собственный анализ и оценку надежности и эффективности системы внутреннего контроля, которые могут основываться на данных отчетов о состоянии внутреннего контроля, регулярно получаемых от исполнительного руководства компании, отчетов внутреннего и внешнего аудитов, собственных наблюдениях совета директоров, информации из других источников. Эта оценка должна охватывать все аспекты внутреннего контроля, включая финансовый контроль, операционный контроль, комплаенс-контроль и систему управления рисками.
На исполнительное руководство компании возлагается ответственность перед советом директоров за создание и функционирование эффективной системы внутреннего контроля. На основании утвержденной советом директоров политики в области внутреннего контроля, руководство компании разрабатывает и внедряет процедуры и системы контроля и обеспечивает эффективное функционирование системы внутреннего контроля. Руководство компании способствует созданию эффективной среды контроля в компании. Руководство компании своевременно информирует совет директоров обо всех значительных рисках, стоящих перед компанией, и существенных недостатках системы внутреннего контроля, а также о планах и результатах мероприятий по их устранению.

свернуть

Какая разница между функциями, выполняемыми контрольно-ревизионным управлением и службой внутреннего аудита?

Разница определяется теми задачами, которые ставит перед этими подразделениями руководство. В общем случае, контрольно-ревизионные управления (КРУ) фокусируются на вопросах проверки сохранности товарно-материальных ценностей, эффективности использования ресурсов, выполнения распоряжений вышестоящих органов, а также на расследовании мошенничеств. Внутренний аудит призван выполнять более широкие задачи по оценке процессов внутреннего контроля, управления рисками, корпоративного управления. Однако, в зависимости от уровня развития корпоративной культуры (в том числе, среды контроля), служба внутреннего аудита может иметь приоритетом выполнение задач, обычно стоящих перед КРУ. Например, если в компании отсутствует эффективная система внутреннего контроля, то внутренний аудит в меньшей степени будет заниматься оценкой системы внутреннего контроля и в большей степени вопросами сохранности активов компании и выявлением случаев мошенничества. В данном случае, по мере построения системы внутреннего контроля потребность во внутреннем аудите как в функции независимой оценки эффективности контроля будет со временем возрастать.

свернуть

Какая разница между службой внутреннего аудита и службой внутреннего контроля?

Разница определяется теми задачами, которые ставит перед этими подразделениями руководство. В общем случае, задачей службы внутреннего контроля может являться построение системы внутреннего контроля компании (точнее – активное содействие менеджменту в построении системы), а задачей внутреннего аудита – проведение оценки надежности и эффективности этой системы.

свернуть

Является ли одной из задач внутреннего аудита разработка и внедрение систем/процедур внутреннего контроля в компании?

Построение системы внутреннего контроля не является задачей внутреннего аудита. Это является прямой и непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур. Но решение что и как строить принимает менеджмент. Хотелось бы заметить, что в большинстве случаев высшее исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывали и внедряли.

свернуть

Обязательно ли создавать отдельную службу внутреннего аудита для осуществления функции внутреннего аудита в компании?

Функция внутреннего аудита может быть реализована несколькими способами, и для того чтобы пользоваться преимуществами, которые дает компании эффективный внутренний аудит, не обязательно создавать отдельную службу/подразделение. Функцию внутреннего аудита с успехом может выполнять внешний консультант или специализированная компания. (За исключением случаев, когда наличие службы внутреннего аудита в компании обязательно по законодательству. Например, согласно соответствующим положениям ЦБ РФ, служба внутреннего аудита в российских финансово-кредитных организациях должна действовать на постоянной основе и состоять из служащих, входящих в штат организации.) При этом важно избежать конфликта интересов. Например, не рекомендуется, чтобы функцию внутреннего аудита выполнял внешний аудитор компании.
Можно выделить три основных подхода к построению функции внутреннего аудита:

• создание службы внутреннего аудита — компания обладает необходимыми возможностями (в том числе, временны
  ми) для реализации функции внутреннего аудита в рамках самой компании,
• аутсорсинг — выполнение функции внутреннего аудита полностью передается специализированной компании (внешнему консультанту),
• ко-сорсинг – служба внутреннего аудита создается в рамках компании; к выполнению аудиторских заданий также привлекаются эксперты специализированной компании (внешнего консультанта), обладающие соответствующими знаниями и опытом.

У каждого из вариантов есть свои преимущества. Вариант создания службы внутреннего аудита в компании обладает следующими преимуществами:

• сотрудники компании знакомы с внутренней организацией компании и отраслевыми особенностями бизнеса,
• когда аудиторские задания выполняют сотрудники компании, полученные навыки и опыт остаются внутри компании,
• руководство компании может использовать внутренний аудит как «площадку» для профессионального роста и карьерного развития будущих управленческих кадров.

Потенциальные преимущества использования аутсорсинга и ко-сорсинга включают:

• возможность использовать услуги экспертов в различных областях,
• доступ к высокопрофессиональным аудиторским кадрам,
• гибкость в вопросе использования/привлечения аудиторских ресурсов (например, при внедрении новой системы или необходимости провести внеплановый аудит не придется расширять штат СВА или отвлекать ресурсы СВА от выполнения других проектов),
• доступ к передовым технологиям и методикам проведения внутренних аудитов.

Возможности аутсорсинга и ко-сорсинга используют как небольшие компании, у которых нет достаточных финансовых ресурсов для создания собственной службы внутреннего аудита, так и крупные компании, имеющие в своем штате службу внутреннего аудита. Последним такие услуги, как правило, нужны для проведения аудита какой-либо специфической области (например, такой как информационные технологии или капитальное строительство) или в пиковые периоды нагрузки на штатных внутренних аудиторов.

свернуть

Может ли компания пользоваться услугами своего внешнего аудитора для проведения также внутренних аудитов?

Не рекомендуется пользоваться услугами внешнего аудитора для проведения также внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение прямо запрещено.

свернуть

Какова роль внутреннего аудита в вопросе управления рисками?

Во-первых, внутренние аудиторы в ходе выполнения различных видов аудиторских заданий помогают организации в выявлении и оценке рисков и предоставляют рекомендации, позволяющие эффективно эти риски контролировать.
Во-вторых, внутренние аудиторы содействуют менеджменту в разработке и внедрении системы управления рисками организации. (Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что управлять рисками – это задача менеджмента.) В рамках этого направления внутренний аудит может:

• инициировать создание системы управления рисками,
• обучать руководство концепциям управления рисками организации,
• участвовать в направляемых семинарах по выявлению рисков.

В-третьих, во многих компаниях внутренние аудиторы играют ключевую роль в обеспечении непрерывного функционирования процесса управления рисками, проводя объективный мониторинг его применения и эффективности.
Говоря об управлении рисками, следует иметь в виду, что есть целый ряд задач, за решение которых внутренний аудит не должен быть ответственным. К подобным задачам, например, относятся:

• построение системы управления рисками,
• определение риск-аппетита организации (что приемлемо для организации в целом с точки зрения рисков),
• разработка стратегий/принятие решений в области управления рисками.

свернуть

Какими документами должна регулироваться деятельность службы внутреннего аудита в компании?

В общем случае, необходимо разработать и утвердить «Положение о службе внутреннего аудита», должностные инструкции сотрудников службы внутреннего аудита, «Руководство службы внутреннего аудита». Положение определяет миссию, цели и задачи, ответственность и полномочия СВА. Руководство освещает вопросы организации работы внутреннего аудита и вопросы взаимодействия с другими функциями компании, а также содержит типовые формы и методики проведения аудитов и других аудиторских задач.

свернуть

Кому должен подчиняться руководитель службы внутреннего аудита?

Объективность внутреннего аудита в значительной степени определяется подчиненностью функции. Распространенной лучшей практикой является ситуация, когда руководитель службы внутреннего аудита функционально подчиняется аудиторскому комитету совета директоров (совету директоров в случае отсутствия аудиторского комитета), а административно – генеральному директору компании. В случае невозможности подчинения совету директоров (аудиторскому комитету) рекомендуется функциональная подчиненность генеральному директору. Если в компании нет совета директоров или аналогичного органа, службу внутреннего аудита следует подчинить и функционально, и административно высшему должностному лицу организации.
Заметим, однако, что вопрос подчиненности руководителя службы внутреннего аудита как способа обеспечения независимости внутреннего аудита является одним из наиболее дискуссионных в практике деятельности как российских, так и иностранных внутренних аудиторов. На вопрос «кому должен подчиняться внутренний аудит, чтобы быть максимально эффективным?» нет универсального ответа.
Ответ определяется сочетанием многих факторов, среди которых выделим профессионализм совета директоров и компетентность менеджмента, характер взаимоотношений и степень взаимодействия совета директоров и исполнительных органов компании, уровень развития корпоративной культуры в компании.
Немаловажным является и то, какие задачи решает в компании внутренний аудит. Если его основная задача состоит в осуществлении контрольно-ревизионной деятельности, то логичным представляется подчинение высшему исполнительному руководству компании, поскольку в данном случае служба внутреннего аудита есть инструмент контроля над деятельностью менеджмента со стороны высшего исполнительного руководства.
В случае если внутренний аудит рассматривается как компонент системы корпоративного управления, позволяющий совету директоров (комитету по аудиту) эффективно выполнять свои обязанности, оправданным видится подчинение службы внутреннего аудита именно совету директоров (комитету по аудиту). В этой ситуации совет директоров (комитет по аудиту) способствует обеспечению максимальной степени независимости службы внутреннего аудита от менеджмента компании. Со своей стороны служба внутреннего аудита (наряду с внешним аудитором) позволяет совету директоров сохранять достаточную степень независимости от менеджмента в вопросе получения информации о деятельности компании. Очевидно, что эти вопросы взаимосвязаны, поскольку роль объективного источника информации для совета директоров (комитета по аудиту) внутренний аудит сможет выполнять лишь при условии максимальной независимости от исполнительного руководства (включая вопросы назначения на должность, вознаграждения, оценки работы руководителя и сотрудников службы внутреннего аудита и т. п.).

свернуть

Что такое «комитет по аудиту»?

Для осуществления контроля за достоверностью и полнотой финансовой отчетности, надежностью и эффективностью системы внутреннего контроля, независимостью внутреннего и внешнего аудита совет директоров формирует из членов совета директоров комитет по аудиту (аудиторский комитет). Роль, цели и задачи, полномочия комитета по аудиту должны быть отражены в Положении о комитете по аудиту, которое утверждает совет директоров компании.
Рекомендуется, чтобы руководитель службы внутреннего аудита компании функционально подчинялся комитету по аудиту. Комитет по аудиту: а) утверждает Положение о службе внутреннего аудита
и обеспечивает независимость службы внутреннего аудита от исполнительного руководства компании; б) принимает решение о назначении (прекращении полномочий) руководителя СВА, а также о размере его/ее вознаграждения; в) утверждает ежегодный план деятельности, структуру и бюджет СВА; г) анализирует периодические отчеты внутреннего аудита; д) проводит не реже одного раза в полгода встречи с руководителем службы внутреннего аудита без участия представителей менеджмента компании. Если в составе совета директоров не сформирован комитет по аудиту, совет директоров выполняет функции комитета по аудиту.

свернуть

Может ли внутренний аудит быть действительно независимым?

Следует учитывать, что независимость внутреннего аудита важна не сама по себе, а как первоочередная предпосылка объективности, поскольку уровень организационной независимости отдела внутреннего аудита оказывает непосредственное влияние на объективность внутренних аудиторов. Международные профессиональные стандарты внутреннего аудита определяют, что независимость внутреннего аудитора есть «свобода от обстоятельств, которые угрожают объективности или воспринимаются как угрожающие объективности». Независимость достигается с помощью соответствующего организационного статуса отдела внутреннего аудита. Руководитель службы внутреннего аудита должен подчиняться лицу соответствующего уровня в компании, которое может обеспечить независимость действий аудиторов (включая доступ к любой информации) и принять адекватные меры по выполнению аудиторских рекомендаций.
Достижению независимости внутреннего аудита в наибольшей степени способствует выполнение следующих условий: руководитель службы внутреннего аудита функционально подчиняется совету директоров (комитету по аудиту); решения о назначении (прекращении полномочий), уровне заработной платы, выплатах премий и т.п. принимаются/утверждаются советом директоров (комитетом по аудиту); совет директоров (комитет по аудиту) не допускает вмешательства со стороны исполнительного руководства в деятельность внутреннего аудита. Но это верно исключительно для случая, когда в состав совета директоров (комитета по аудиту) входят директора, добросовестно выполняющие свои обязанности и осознающие ответственность в обеспечении надлежащих условий работы для службы внутреннего аудита.

свернуть

Может ли внутренний аудитор быть объективным, не будучи независимым?

Внутренний аудитор может быть объективным, не будучи формально независимым, поскольку объективность является персональным качеством внутреннего аудитора. Однако существует риск того, что, не будучи независимым, аудитор не сможет высказывать объективные суждения в силу возможности неблагоприятных персональных последствий.

свернуть

Как действовать внутреннему аудитору в сложных ситуациях, затрагивающих этические принципы деятельности внутреннего аудита?

Универсальных рекомендаций не существует. В общем случае рекомендуется действовать по ситуации, принимая во внимание положения Кодекса этики внутреннего аудитора. Также в случае возникновения подобной ситуации необходимо незамедлительно сообщить информацию соответствующему лицу в организации (вплоть до генерального директора и/или председателя совета директоров).

свернуть

Какими качествами и навыками должен обладать внутренний аудитор?

Важнейшими качествами внутреннего аудитора являются профессиональный скептицизм и самостоятельность мышления, заключающиеся в том, что внутренний аудитор не принимает на веру различные утверждения, а старается найти им подтверждение, самостоятельно доходит до сути вещей и находит ответы на вопросы, прислушивается к своему внутреннему голосу. Внутренний аудитор должен обладать также следующими качествами и навыками, большинство из которых развивается со временем:

• объективность,
• умение быть предельно точным и аккуратным в оценках и высказываниях,
• умение «слушать» и «слышать» аудируемых и воспринимать их точку зрения (даже, если эта точка зрения отличается от мнения аудитора),
• умение подходить к отношению с аудируемыми исключительно с рабочих позиций (не проецируя личные аспекты взаимоотношений),
• хорошие аналитические способности (от аудитора, как правило, не требуется принятия мгновенных решений, но аудит предполагает большой объем рутинной аналитической работы),
• умение четко выражать мысли и отстаивать свою точку зрения.

свернуть

Какими знаниями должен обладать внутренний аудитор?

В первую очередь, внутренний аудитор должен знать принципы управления, а также владеть базовыми знаниями в таких дисциплинах, как бухгалтерский учет, финансовый анализ, право, информационные технологии. Внутренний аудитор проводит аудиты в различных функциональных областях – снабжение, производство, логистика, маркетинг, сбыт и др. Быть специалистом во всех этих областях невозможно, да и не является обязательным для внутреннего аудитора. Желательно, чтобы внутренний аудитор был специалистом в двух-трех отдельных областях, но при этом имел необходимые знания для выполнения на должном профессиональном уровне аудита в любой из областей.

свернуть

Является ли знание бухгалтерского учета обязательным требованием к внутреннему аудитору?

Знание бухгалтерского учета весьма желательно, но не является обязательным требованием. Однако внутренний аудитор должен обладать, по крайней мере, базовыми знаниями в области бухгалтерского учета. В меньшей степени это касается внутренних аудиторов, специализирующихся в отдельных областях внутреннего аудита, таких как, например, аудит информационных систем или социальный аудит.

свернуть

Какие критерии следует использовать при оценке эффективности службы внутреннего аудита компании?

Задача определения эффективности внутреннего аудита нетривиальна, поскольку: а) результат не всегда измерим количественно; б) эффективность зависит не только от самих аудиторов, но, в большой степени, от последующих действий заказчиков (клиентов) аудита; в) играет роль субъективизм оценок.

Для анализа эффективности следует использовать совокупность качественных и количественных показателей, которые позволяют определять качество проведения внутренних аудитов, продуктивность и результативность деятельности внутренних аудиторов. Каждая компания сама определяет для себя критерии эффективности деятельности СВА. Состав и целевые значения показателей устанавливает начальник СВА по согласованию с руководством. При этом основные заказчики (совет директоров и высшее исполнительное руководство) могли бы оценивать деятельность СВА по трем-пяти показателям. Руководитель СВА мог бы оценивать деятельность возглавляемой службы по большему числу показателей. К показателям эффективности деятельности внутреннего аудита могут относиться, например, следующие:

• выполнение утвержденного плана аудитов,
• количество аудитов, проведенных в соответствии с бюджетом,
• количество критически важных аудиторских рекомендаций,
• процент выполненных аудиторских рекомендаций,
• прямой экономический эффект от выполнения рекомендаций аудита,
• количество/частота запросов в службу внутреннего аудита со стороны заказчиков (клиентов),
• удовлетворенность заказчиков (клиентов) аудита.

Наряду с процедурой периодической оценки эффективности деятельности службы внутреннего аудита, должна существовать программа повышения качества ее работы, частью которой будет являться процедура контроля и оценки качества работы каждого сотрудника СВА.

свернуть

Какими законодательными нормами регулируется внутренний аудит?

С чего следует начинать формирование службы внутреннего аудита?

Формирование службы внутреннего аудита следует начинать с подбора кандидатуры руководителя службы. Эта фигура должна быть соответствующего масштаба, ведь руководителю службы внутреннего аудита предстоит заслужить доверие и уважение как совета директоров, так и исполнительного руководства компании. Вторым шагом должно стать определение ожиданий заказчиков и выработка целей и задач СВА. Третьим шагом является разработка модели внутреннего аудита, проведение оценки рисков и составление стратегического плана работы. Четвертый шаг – разработка структуры СВА и бюджета СВА. И, наконец, пятый шаг – формирование СВА (подбор сотрудников и обучение).

В экономически развитых государствах бизнесмены уделяют внутреннему аудиту такое же пристальное внимание, как и внешнему. У нас в стране пока не так: если становление внешнего аудита в России, можно сказать, уже состоялось, то отечественный внутренний аудит и в профессиональном, и в законодательном, и в институциональном аспектах сегодня находится все еще в зачаточном состоянии. Значение собственного аудита еще в полной мере не оценено.

Между тем он чрезвычайно важен. Администрация компании разрабатывает политику и процедуры работы фирмы. Однако персонал может не всегда их понимать или не всегда выполнять по тем или иным причинам. Менеджеры не имеют достаточного времени проверить исполнение и часто не обладают специфическими инструментами такой проверки. Следовательно, они не могут своевременно обнаружить недостатки и отклонения.

Внутренние аудиторы помогают им — обеспечивают защиту от ошибок и злоупотреблений, определяют “зоны риска” и возможности устранения будущих недостатков или недостач, помогают идентифицировать и “усилить” слабые места в системах управления и найти те принципы управления, которые были нарушены. Все эти действия дополняются обсуждением проблем с высшими органами управления компании, нужды и предложения которых и определяют процедуры внутреннего аудита (внутренние аудиторы должны обеспечить управляющих любой информацией, касающейся компетенции этих специалистов).

Таким образом, органы управления организацией пользуются услугами внутренних аудиторов как дополнительными ресурсами, помогающими им осуществлять функции по управлению предприятием.

Создание эффективной системы внутреннего аудита в коммерческой организации позволит:

Обеспечить эффективное функционирование, устойчивость и максимальное (согласно установленным целям) развитие организации в условиях многоплановой конкуренции;

Своевременно выявить и минимизировать коммерческие, финансовые и иные риски в управлении организацией;

Сформировать адекватную современным постоянно меняющимся условиям хозяйствования систему информационного обеспечения всех уровней управления, позволяющую своевременно адаптировать функционирование организации к изменениям во внутренней и внешней среде.

ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ

Внутренний аудит — это регламентированная внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу). Цель
внутреннего аудита — помощь органам управления организации в осуществлении эффективного контроля над различными звеньями (элементами) системы внутреннего контроля.

Главная же задача
внутренних аудиторов- обеспечение удовлетворения потребностей органов управления в части предоставления контрольной информации по различным интересующим их вопросам.

Функция внутренних аудиторов состоит в том, чтобы:

а) оценить адекватность систем контроля- провести проверку звеньев управления (контроля), предоставить обоснованные предложения по устранению выявленных недостатков и рекомендаций по повышению эффективности управления;

б) оценить эффективность деятельности- осуществить экспертную оценку различных сторон функционирования организации и предоставить обоснованные предложения по их совершенствованию.

НАПРАВЛЕНИЯ ВНУТРЕННЕГО АУДИТА

Получило распространение деление внутреннего (как, впрочем, и внешнего) аудита на три вида: операционный аудит (управленческий аудит), аудит на соответствие требованиям и аудит финансовой отчетности.

Анализируя внутренний аудит более детально, можно выделить следующие его виды: функциональный (межфункциональный) аудит систем управления, организационно-технологический аудит систем управления, всесторонний аудит систем управления организацией, аудит видов деятельности, аудит на соответствие (можно также выделить аудит на предмет соответствия каким-либо конкретным требованиям или предписаниям и аудит на предмет соответствия общей целесообразности).

Функциональный аудит систем управления проводится для оценки производительности и эффективности в любом функциональном разрезе. К нему, например, относятся аудиторские проверки каких-либо операций, проводимых подразделением (должностным лицом) в разрезе его функций.

При межфункциональном внутреннем аудите качество исполнения различных функций (например, функций производства и реализации продукции) оценивается в их взаимосвязи и взаимодействии.

Организационно-технологический аудит систем управления представляет собой проводимый органом внутреннего аудита контроль разнообразных звеньев управления на предмет их организационной и/или технологической целесообразности (рациональности).

Аудит видов деятельности предполагает объективное обследование и всесторонний анализ определенных видов деятельности, областей бизнеса или бизнес-проектов с целью выявления возможностей улучшения хозяйственной деятельности.

Внутренними аудиторами может проводится более глубокий контроль организации, который выражается в совокупности организационно-технологического и функционального аудитов систем управления, аудита видов деятельности, а также аудита элементов и процессов, связывающих организацию с внешней средой, — например, системы внешних профессиональных связей, имиджа, общественных связей и др. Здесь определяются все сильные и слабые стороны деятельности организации, оценивается устойчивость ее положения в социальных системах более высокого порядка, а также перспективы ее развития. Такие контрольные мероприятия, осуществляемые внутренними аудиторами, относятся к всестороннему аудиту системы управления организацией.

Аудит на соответствие предписаниям выражает процедуры аудиторского контроля на предмет соблюдения:

1) установленных внешними полномочными органами законов, подзаконных актов, стандартов (правил, методик);

2) предписанных органами управления формальных правил, заданий и т.п.

Аудит на соответствие целесообразности выражает процедуры аудиторского контроля деятельности должностных лиц (субъектов управления) на предмет целесообразности (рациональности, разумности, обоснованности, полезности) ее продуктов (принятых решений).

ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ ВНУТРЕННЕГО АУДИТА

Оценка целесообразности, разрешенности и законности совершаемых сделок — основные, но не все основные направления аудиторского контроля в области финансово-хозяйственных операций.

Аудиторы могут принимать участие в решении проблемы чистоты информации, собранной для принятия решения, касающегося совершения какой-либо важной сделки.

Как известно, исход дела (сделки) зависит от возможности повлиять на предпосылки решения, на выбор альтернатив, на информацию, собранную по этим альтернативным вариантам. Возможности могут оказаться в руках сотрудников, преследующих сугубо личные или узкогрупповые цели.

В этом случае внутренний аудитор, при санкции руководителя или собственников, должен проявить свою компетентность и практические навыки в критическом подходе к каждому принимаемому решению. Оценка качества информации, выдаваемой управленческой информационной системой (УИС) может быть одной из важных функций такого специалиста.

Другая дополнительная задача — оценка деятельности внутренних технологических контролеров. Задачи специализированных контролирующих подразделений: отдела методов и средств контроля, отдела входного контроля, отдела технического контроля во избежание дублирования не следует включать в программы внутреннего аудита. Но для проверки деятельности работников этих подразделений, включая работников, обслуживающих функционирование компьютерных систем, в штате отдела внутреннего аудита необходимо иметь специалистов, владеющих навыками контроля в соответствующих технико-технологических направлениях.

Кроме того, внутренние аудиторы могут:

Участвовать в разработке внутрифирменных организационно-нормативных документов;

Решать задачи финансово-экономической диагностики и выработки финансовой стратегии (совместно с финансово-экономическими отделами);

Консультировать работников организации по различным вопросам законодательства;

Участвовать в мероприятиях по повышению квалификации персонала организации;

Консультировать работников аппарата управления по исполнению различных финансово-хозяйственных операций;

Участвовать в постановке бухгалтерского учета.

УЧАСТИЕ В НАЛОГОВОМ ПЛАНИРОВАНИИ

Отдельного упоминания требует такая дополнительная функция внутренних аудиторов, как участие в налоговом планировании.

Внутренние аудиторы могут взять на себя эту функцию при отсутствии на предприятии специализированного подразделения налогового планирования.

Налоговое планирование (налоговая оптимизация) — это выбор оптимального варианта осуществления деятельности и размещения активов, направленного на достижение возможно более низкого уровня возникающих налоговых обязательств.

Эту задачу внутренние аудиторы должны решать в тесном взаимодействии с сотрудниками юридического отдела, так как необходима согласованность мнений относительно использования налогового законодательства и налоговых льгот, а также их увязки с правовыми формами оформления сделок.

Разработанные варианты оптимизации налогооблагаемых баз далее представляются руководству (полномочному органу) организации для принятия решений.

ОТЧЕТЫ ВНУТРЕННИХ АУДИТОРОВ

Отчеты внутренних аудиторов составляются по форме, разработанной непосредственно в организации. В наиболее общем случае такие отчеты, кроме необходимых реквизитов, должны содержать:

1) перечень выявленных отклонений, превышающих допуск;

2) перечень обстоятельств, при которых эти отклонения были выявлены;

3) оценку выявленных отклонений с точки зрения их влияния на организацию;

6) конструктивные предложения (при их наличии) по совершенствованию различных аспектов функционирования организации, имеющих отношение к проведенной работе.

Внутреннему аудитору приходится обсуждать с органами управления свои рекомендации и предложения. При этом часто возникают разногласия, переходящие в напряженные дискуссии. Руководителю очень важно защитить аудитора от нападок, обеспечить ему независимое положение в фирме.

ОБЩИЙ ПОДХОД К ОРГАНИЗАЦИИ ВНУТРЕННЕГО АУДИТА

Большой информационный потенциал и знание всех тонкостей в деятельности своей организации выгодно отличают внутренних аудиторов от внешних. Поэтому целесообразно, чтобы функции внутренних аудиторов в организации выполняли штатные специалисты, а не приглашенные со стороны независимые аудиторы. Кроме того, штатные специалисты более ответственны в своих рекомендациях. В любом случае в штате организации должен состоять специалист, исполняющий обязанности главного внутреннего аудитора.

Главный внутренний аудитор — это наиболее квалифицированный специалист, обладающий разносторонними знаниями и навыками, способный дать высшему руководству самый компетентный совет в области экономики и финансов.

Главный аудитор в идеале должен иметь познания и практические навыки в области бухгалтерии, налогового права, экономики, финансового менеджмента, общей юриспруденции, маркетинга, общего управления, менеджмента персонала, иметь собственно аудиторские знания и навыки.

Кроме того, он должен знать задачи, поставленные высшим руководством перед организацией; возможности и потребности коллектива; внешние связи своей организации. Ему необходимы достаточные знания в области компьютерной техники и технологий.

Главный внутренний аудитор организует, регулирует и контролирует деятельность других сотрудников внутреннего аудита (в том числе осуществляет контроль качества их работы). В его функции также входит:

Руководство разработкой внутрифирменных аудиторских стандартов, руководство составлением генеральных планов деятельности внутренних аудиторов и аудиторских программ (при согласовании с органами управления организацией);

Руководство разработкой методологии внутреннего аудита, в том числе базовых методик проверок;

Консультирование руководства по наиболее важным вопросам;

Принятие заказов на проведение проверок каких-либо объектов;

Принятие участия в наиболее важных проверках;

Анализ и оценка заключений (аудиторских отчетов), составленных внутренними аудиторами по результатам проверок, а также обобщение этих заключений и доведение до лиц, непосредственно принимающих решения (администрации);

Координация взаимодействия внутренних и внешних аудиторов, проверяющих организацию;

Участие в разборе различных спорных и конфликтных ситуаций, возникающих в процессе функционирования организации, в том числе споров с налоговой инспекцией (полицией).

ОТДЕЛ ВНУТРЕННЕГО АУДИТА

Многим компаниям целесообразно создать подразделение из нескольких штатных внутренних аудиторов — отдел внутреннего аудита.

Создание такого отдела:

1) позволит совету директоров фирмы или ее исполнительному органу управления наладить эффективный контроль за автономными подразделениями организации;

2) выявить резервы производства и наиболее перспективные направления развития посредством целевых контрольных проверок и анализа, проводимых внутренними аудиторами;

3) эффективно консультировать сотрудников финансово-экономических, бухгалтерских и иных служб в головной организации, ее филиалах и дочерних компаниях.

Создание отдела внутреннего аудита в компании — весьма сложный процесс, требующий решения ряда методологических и организационно-технических проблем. В общих чертах организацию отдела внутреннего аудита можно рекомендовать проводить по следующим основным этапам:

Выявление и четкое определение круга вопросов, для решения которых формируется отдел внутреннего аудита, построение системы целей создания отдела в соответствии с политикой предприятия;

Определение основных функций, необходимых для достижения поставленных целей;

Объединение однотипных функций в группы и формирование на их основе структурных единиц (звеньев) отдела, специализирующихся на выполнении этих функций;

Разработка схем взаимоотношений, определение обязанностей, прав и ответственности для каждой структурной единицы, документальное закрепление всего этого в должностных инструкциях и положениях о бюро (группе, секторе) отдела внутреннего аудита;

Соединение вышеуказанных структурных единиц в единое целое — отдел внутреннего аудита, определение его оргстатуса и, в соответствии с установленным набором целей, задач и функций структурных единиц, разработка и документальное закрепление Положения об отделе внутреннего аудита;

Интеграция отдела внутреннего аудита с другими звеньями структуры управления предприятием;

Разработка внутрифирменных стандартов внутреннего аудита и внутрифирменного этического кодекса.

Место отдела (сектора, бюро, группы и т.п.) внутреннего аудита в организационной структуре организации, его функциональная направленность, численность и квалификационные характеристики кадрового состава, материально-техническое, финансовое и информационное обеспечение отдела, особенности структуры взаимоотношений и порядка функциональной и административной подчиненности внутри этого подразделения, в том числе при наличии у него разнообразных отделений; структура взаимоотношений этого отдела с другими подразделениями организации зависят от многих факторов. Это прежде всего цели создания отдела; организационно-правовая форма, размеры, ресурсы, оргструктура, масштабы и виды деятельности организации; региональная неоднородность месторасположения ее обособленных подразделений или дочерних компаний.

Структура и иерархический ранг отдела внутреннего аудита во многом зависят от позиции руководства организации по отношению к внутреннему контролю (то есть от того, насколько правильно понимает высший менеджмент роль внутреннего контроля в управлении организацией). Позиция отдела в организационной структуре фирмы определяется также по мере организационного развития управления, накопления финансового, кадрового, интеллектуального потенциала.

Отдел внутреннего аудита может вначале формироваться как штабное звено с чисто консультативными функциями. По мере возрастания его влияния на деятельность организации в его функции будут передаваться непосредственно реализация контрольных задач и разработка рекомендаций по совершенствованию всех уровней управления в компании.

ФУНКЦИОНИРОВАНИЕ ВНУТРЕННИХ АУДИТОРОВ

Деятельность внутренних аудиторов должна осуществляться только на базе детального регламента, чтобы исключить необъективность и опасность узкого видения проблем на каждом из соподчиненных уровней объектов, вовлеченных в систему аудирования.

При перманентно меняющемся отечественном законодательстве, особенно налоговом, внутренние аудиторы должны поддерживать свои знания на должном уровне, быть в курсе всех свежих новостей и актуальных вопросов, имеющих отношение к деятельности организации. В отделе внутреннего аудита необходимо наладить систему обсуждения новых законодательных и нормативных актов. А главному внутреннему аудитору полезно посещать семинары, организуемые государственными органами.

На предприятии целесообразно периодически организовывать под руководством внутренних аудиторов семинары для ознакомления ответственных сотрудников других функциональных подразделений с последними изменениями в законодательстве, а также для общего повышения их квалификации. На таких семинарах коллективно обсуждаются возникающие у многих одинаковые вопросы и каждый сотрудник может получить детальный, подтвержденный соответствующими правовыми документами исчерпывающий ответ на любой возникший у него вопрос.

Одним из наиболее действенных инструментов, позволяющим выявить возможности повышения эффективности бизнеса, и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Еще до недавних пор внутренний аудит в компании во многих случаях играл роль , которая выполняет нелегкую и не всегда чистую работу и которую по большому счету никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит в моде — многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая, насколько огромен его потенциал. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет исправить.
Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы — цель предлагаемой вашему вниманию статьи.

Почему внутренний аудит привлек внимание

Внутренний аудит — понятие не новое, однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.
Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании. Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие фирмы. В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, — положительный сигнал для потенциальных инвесторов и кредиторов, повышающий инвестиционную привлекательность компании.
В российских условиях к вышеназванным факторам добавляется ряд других. Прежде всего, это желание собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие внутреннего аудита становится весьма актуальным для собственников-управленцев, которые отходят от непосредственного ведения дел на фирме, передавая бразды правления в руки профессиональных менеджеров. Наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. В частности, правила крупнейших фондовых бирж предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.

Понятие внутреннего аудита

Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов: . Кратко остановимся на основных характеристиках внутреннего аудита:
1. Независимость и объективность. Независимость — в данном случае понятие организационное, которое в значительной степени определяется уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора — беспристрастность в оценках и выводах.
2. Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем: не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на повышение эффективности систем и процессов.
3. Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и на сегодняшний день включает следующие области: управление рисками, внутренний контроль, корпоративное управление.
Предоставление гарантий в данном случае есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.
Различия между предоставлением гарантий и консультированием приведены в таблице.
Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы он помогал контролировать деятельность линейного руководства.
Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за , предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем больше (в общем случае) потенциальная угроза объективности внутреннего аудита: проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать отрицательное влияние на объективность внутренних аудиторов.
Поскольку основная задача внутреннего аудита, на наш взгляд, — предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя — не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.
Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях до недавних пор наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% — на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса и менеджерам?
Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым прежде всего относятся разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.
В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем, а на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. Вот тогда внутренний аудит окажется весьма полезен.
Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских организациях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании (). В этом случае одним из действенных инструментов контроля может стать внутренний аудит.
Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.
Менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является объективным источником информации, помогающим менеджеру по-новому, посмотреть на вещи и оценить качество выполнения принятых управленческих решений.
Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ)? (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; СВК встречаются значительно реже, и вовсе не распространены аналоги КРУ.)
Сколько органов контроля необходимо иметь в компании и какие именно, определяет потребность собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку его задача — оценить эффективность этих систем. В данном случае первоочередными задачами менеджмента компании являются проектирование и внедрение системы контроля — этим в российских компаниях традиционно занимаются службы внутреннего контроля.
Поскольку построение системы внутреннего контроля — процесс трудоемкий и длительный, на определенном этапе (пока не выстроена эффективная система контроля) возникает объективная необходимость наличия в компании отдельного подразделения — контрольно-ревизионного управления. В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского . Но следует помнить, что ревизионная деятельность по своей сути направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите — все определяется тем, на каком этапе своего развития находится компания и в каком направлении с точки зрения внутренней корпоративной культуры она будет двигаться.
Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.
Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, способных оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен прежде всего на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей.
Во-вторых, внешний аудит в рамках оказания аудиторских услуг не производит оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно входит в одну из задач аудита внутреннего.
В-третьих, внешний аудит служит прежде всего интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., тогда как внутренний аудит в первую очередь служит интересам советов директоров и менеджеров компании.
Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит, но не сможет отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, законом Сарбейнса-Оксли в США).
Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Какие задачи решает внутренний аудит

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, он оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).
Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например, внутренний аудит:

не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур;
не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа;
не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.
Во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Подчеркнем еще раз, что построение системы внутреннего контроля не входит в задачу внутреннего аудита, являясь непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.
Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?
Во-первых, внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня. Во-вторых, внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками. В-третьих, внутренние аудиторы при соблюдении определенных условий могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками — это задача менеджмента компании, в решении которой внутренний аудит оказывает содействие менеджменту.

Заключение

Подводя итоги, отметим, что на сегодняшний день складываются благоприятные условия для того, чтобы внутренний аудит продемонстрировал свои широкие возможности и доказал свою необходимость как собственникам, так и менеджменту компаний. А у собственников и менеджмента компаний может появиться мощный инструмент повышения эффективности бизнеса.

Ключевые слова:

1
-1