Введение. 
Внутренний аудит

Множество компаний по всему миру страдает от неэффективного использования разного рода ресурсов — людских, финансовых, материальных, от недостатка необходимой для принятия правильных решений информации, непреднамеренного и преднамеренного искажения отчетности, прямого мошенничества со стороны персонала и управляющих. Подобных проблем можно избежать путем создания внутри самих компаний эффективной системы внутреннего контроля. Внутренний контроль есть процесс, направленный на достижение целей компании, и являющийся результатом действий руководства по планированию, организации, мониторингу деятельности компании в целом и ее отдельных подразделений. Менеджеры компании должны, во-первых, поставить цели и определить задачи компании и отдельных подразделений и построить соответствующую этому структуру организации. И, во-вторых, обеспечить функционирование эффективной системы документирования и отчетности, разделения полномочий, авторизации, мониторинга для достижения поставленных целей и решения стоящих задач.

Особенности методики внутреннего аудита

Внутренний аудит — организованная на экономическом субъекте в интересах его собственников и регламентированная его внутренними документами система контроля над соблюдением установленного порядка ведения бухгалтерского учета и надежности функционирования системы внутреннего контроля. Потребность во внутреннем аудите возникает на крупных предприятиях в связи с тем, что высшее руководство не занимается повседневным контролем деятельности организации и низших управленческих структур. Внутренний аудит дает информацию об этой деятельности и подтверждает достоверность отчетов менеджеров. Особенностью является то, что он осуществляется в момент совершения и документального оформления хозяйственных операций, что позволяет своевременно обнаруживать недостатки в работе и принимать соответствующие меры к их предупреждению. Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономического субъекта: ревизионные комиссии, ревизоры, внутренние аудиторы, привлекаемые для целей внутреннего аудита внешние аудиторы, группы внутренних аудиторов.

Деятельность Службы внутреннего аудита (далее — СВА) включает разработку годового стратегического плана, проведение выездных и постоянно действующих аудиторских проверок, изучение и анализ имеющейся информации, предоставление информации о результатах аудита заинтересованным сторонам, контроль выполнения рекомендаций и исправление выявленных недостатков.

Документально оформленный план аудиторских проверок служит достижению следующих целей:

• — способствует облегчению анализа и помогает Директору утвердить приоритетные направления аудита
• — обеспечивает СВА эффективной методикой достижения лучшего понимания и планирования аудиторских подходов к анализу рисков, присущих проверяемой области деятельности;
• — облегчает процесс последующего планирования аудита;
• — способствует объяснению, документированию и обоснованию изменений, вносимых в годовой план.

СВА проводит анализ и оценку деятельности предприятия по всем направлениям его работы. Поэтому сотрудники СВА не концентрируют свои усилия на работе только в одном направлении, а выполняют тот тип аудита, который, с их точки зрения, является наиболее приемлемым в решении поставленных аудиторских задач. Более того, СВА не ограничивается проведением аудиторских проверок различных подразделений предприятия. Сотрудники СВА особое внимание уделяют аудиту операций посредством анализа деятельности всех подразделений, связанных с их проведением.

СВА разрабатывает и применяют на практике методику, обеспечивающую формализацию процесса:

• * Оценки аудиторских рисков и планирования аудиторских проверок
• * Применяемого аудиторского подхода
• * Оценки систем внутреннего контроля
• * Системы учета данных и оформления документации

Указанная методика должна быть полностью задокументирована и доведена до сведения руководства и сотрудников СВА.

Методика внутреннего аудита должна быть основана на принципе оценки риска. Таким образом, СВА необходимо концентрировать свои усилия на проверке областей деятельности, в которых существуют наибольшие внутренние риски (по видам деятельности), и подверженность рискам (вследствие низкого качества систем контроля) наиболее высока.

Каждый год СВА должна обращать внимание на указанные вопросы и их влияние на деятельность органов внутреннего аудита. Соответственно, СВА необходимо определить: какие направления деятельности будут являться предметом аудита (планирование аудиторских проверок), и каким образом будет проводиться аудит (методику аудита).

Разрабатывая методику, аудиторы в первую очередь подготавливают годовой стратегический план проверок, в котором определяют:

• 1. направление деятельности, являющейся предметом аудита в рассматриваемом периоде;
• 2. производят оценку рисков по направлениям деятельности планируемых проверок;
• 3. изучают информацию, имеющуюся в распоряжении службы внутреннего аудита по конкретным видам деятельности и в частности по качеству системы внутреннего контроля. Внутренние риски поддаются управлению путем введения надежной системы внутреннего контроля;
• 4. предоставление заключения относительно объемов и периодичности аудита.

Такой подход применяется для сосредоточения работы аудиторов на тех звеньях, которые представляют для предприятия самый высокий риск, или тех, для которых аудит будет наиболее полезным. Направления деятельности, с которыми связаны самые малые риски, проверяются не так часто и/ или не столь основательно.

Информация, основанная на подобной оценке, затем может быть включена в годовой стратегический план аудиторских проверок.

После определения направлений проведения аудита и оценки уровня связанных с ними рисков Служба внутреннего аудита должна определить последовательность проверок и назначить аудиторов с необходимым уровнем опыта для их проведения. Данная работа проводится на ежегодной основе.

Очень редко план работы внутренних аудиторов на год определяют исключительно на основе существующих рисков. Следует принимать во внимание и другие соображения, а именно:

• *решение Совета директоров об аудите определенных направлений;
• *срочный аудит по фактам, привлекшим внимание высшего руководства банка.

Эти виды аудиторских проверок также необходимо включать в план. Однако такие специальные проверки не должны отвлекать внимания аудиторов от тех направлений деятельности предприятия, с которыми связаны самые высокие риски, или от тех, где системы контроля самые ненадежные.

После утверждения годового плана аудиторских проверок руководством предприятия можно составлять график проведения и определять продолжительность аудиторских проверок.

Цели внутреннего аудита составляют основу процесса планирования, от которого зависит эффективность аудита. Цели должны быть четко определены и понятны тем, кто проводит аудит, и тем, кому будут предоставлены его результаты.

Все предприятия обычно имеют корпоративные цели (в письменной или устной форме), которые определяют сферу компетенции подразделения внутреннего аудита. Корпоративные цели, как правило, представляют собой некие количественные показатели, к которым должно стремиться предприятие в своей деятельности. Цели можно классифицировать следующим образом:

• — операционные цели;
• — цели, касающиеся финансовой отчетности;
• — цели в области соблюдения и соответствия.

Эти цели связаны с обеспечением эффективности организации, включая результаты ее деятельности, рентабельность и защищенность от убытков. Например, целью может быть обеспечение максимальной в региональном масштабе прибыльности филиальной сети. Другой пример цели — ограничение убытков из-за ошибок в операционной деятельности до определенной суммы в рублях. Установка лимитов по торговым операциям также относится к этой категории.

Данные цели направлены на подготовку и публикацию достоверной финансовой информации. Например, может быть поставлена цель в течение 10 дней после окончания месяца получить достоверные значения прибылей и убытков.

Эти цели связаны с соблюдением требований законодательства и нормативных актов Российской Федерации.

Определение и документирование этих целей является необходимым условием для установления и оценки системы внутреннего контроля. И поскольку функции, выполняемые аудиторами, являются частью такой системы внутреннего контроля, то цели внутреннего аудита вытекают из общих целей и задач предприятия. В сущности, целью СВА является достижение неких формальных показателей, установленных Советом Директоров, которые и будут критерием оценки работы подразделения внутреннего аудита.

Методика проведения внутреннего аудита основывается на системе методов, приемов, теоретических обобщений и принципов получения доказательств. Она должна обеспечить системное, комплексное, взаимосвязанное изучение финансово-хозяйственной деятельности предприятия с целью объективной оценки результатов работы, выявления и мобилизации резервов, проверки сохранности, экономической эффективности, целесообразности и законности использования всех видов активов для принятия оптимальных управленческих решений.

Различают выездной и постоянно действующий внутренний аудит.

Выездной внутренний аудит — это проверка филиалов, представительств. Выездному аудиту присуще черты обязательных внешних аудиторских проверок при контроле за деятельностью филиалов, представительств, дочерних компаний. Внутренние проверки в этом случае проводятся комплексно и включают проверку всех вопросов деятельности данного филиала.

Методика проведения выездного аудита включает этапы:

• 1. выбор объекта для проверки при котором проводится консультация внутреннего аудитора с руководством п/п при котором определяется круг наиболее значимых вопросов, сроки и методы проведения проверки;
• 2. подготовка и утверждение плана проведения выездного аудита;
• 3. подготовка нормативной базы, программы в соответствии с утвержденным планом;
• 4. проведение обследования объекта выездного аудита;
• 5. сбор данных с помощью наблюдения, анализа, процедур по существу, тестов средств ВК, т. е. используя конкретные методы и приемы;
• 6. оценка данных с точки зрения экономичности, эффективности и достижения целей;
• 7. отчет о результатах проверки и рекомендации.

В ходе проведения выездного аудита осуществляется: ознакомление с организацией бухгалтерского учета и составлением системы внутреннего контроля. Затем производится комплексная проверка, которая включает в себя:

• 1. внутренний аудит операций с наличными денежными средствами на счетах в банках;
• 2. внутренний аудит финансовых результатов.

Существует несколько типов внутренних аудиторских проверок, которые могут быть классифицированы следующим образом:

• * Финансовый аудит. Цель финансового аудита состоит в проверке надежности бухгалтерской системы и информации, а также сумм, отражаемых в годовой и квартальной бухгалтерской отчетности;
• * Аудит соблюдения существующих нормативных актов. Цель этого аудита заключается в проверке соответствия отчетности требованиям существующего законодательства, нормативных актов, принятой политике и процедурам;
• * Операционный аудит. Цель операционного аудита заключается в проверке качества и уместности существующих на предприятии систем и процедур, проведении критического анализа организационной * структуры, а также оценке достаточности методологических материалов и финансовых средств для выполнения поставленных задач;
• * Управленческий аудит. Цель управленческого аудита заключается в 7 оценке качества управленческих функций в рамках задач, стоящих перед предприятием.

Постоянно действующий ВА — это служба ВА действующая на предприятии.

Постоянно действующему ВА присуще черты внешнего аудита по специальным аудиторским заданиям или инициативному аудиту.

Методики и процедуры контроля являются важной составляющей контроля, несмотря на множество видов деятельности предприятий. Методы внутреннего контроля: разделение обязанностей, система подтверждения полномочий, физические способы контроля и охраны, методы дополнительного контроля. На состав процедур контроля влияют объем, степень сложности и особенности видов деятельности предприятия, а так же специфика контрольной среды и системы бухгалтерского учета. На крупном предприятии необходимо подготовить перечень продавцов и потребителей, условии отгрузки продукции, процедуры проверки качества защиты компьютерных данных. На простых предприятиях такие процедуры контроля не всегда обязательны.