Организация работы внутреннего аудита

Размещено на http://www.allbest.ru/

Организация работы внутреннего аудита

внутренний аудит контроль

МСА 610 определяет внутренний аудит как независимую деятельность в организации по проверке и оценке работы в ее интересах, а также контроль, который осуществляется путем проверки и оценки адекватности и эффективности других видов контроля.

Внутренний аудит - это один из способов контроля, за эффективностью деятельности отдельных подразделений экономического субъекта, при этом для руководства и (или) собственников экономического субъекта он имеет информационное и консультационное значение и призван содействовать оптимизации функционирования экономического субъекта и достижению поставленных целей.

Требования и рекомендации для внешних аудиторов при анализе работы внутреннего аудита установлены МСА 610 «Рассмотрение работы внутреннего аудита», согласно которому внешний аудитор должен рассмотреть работу внутреннего аудита и ее влияние на процедуры внешнего аудита, если такое влияние имеет место. В этом стандарте понятие «внутренний аудит» определено как деятельность по оценке, осуществляемая внутренней службой субъекта, в функции которой среди прочего входят проверка, оценка и мониторинг адекватности и эффективности систем бухгалтерского учета и внутреннего контроля.

В разделе «Объем и цели внутреннего аудита» сказано, что на объем и цели внутреннего аудита влияют размеры, структура субъекта и требования его руководства. Отмечено, что в состав внутреннего аудита входят один или несколько следующих элементов:

* обзор систем бухгалтерского учета и внутреннего контроля;

* организация адекватных систем бухгалтерского учета и внутреннего контроля;

* анализ систем и мониторинг их функционирования, а также представление рекомендаций по их усовершенствованию и проверка финансовой и хозяйственной информации;

* анализ экономичности и эффективности деятельности, включая нефинансовые средства контроля субъекта;

* проверка соблюдения законов, нормативных актов и прочих требований, а также политики, директив и прочих внутренних требований руководства.

В разделе «Взаимосвязь между внутренним аудитом и внешним аудитом» говорится о различиях в целях внутреннего и внешнего аудита (функциональные задачи внутреннего аудита меняются в зависимости от требований руководства, в то время как основная задача внешнего аудитора заключается в установлении существенных искажений в финансовой отчетности). Отмечено, что в то же время независимые аудиторы могут использовать значительную часть результатов работы, проводимой отделом внутреннего аудита при проверке финансовой информации. Отдельные аспекты внутреннего аудита могут оказаться полезными при определении характера, сроков выполнения и объема внешних аудиторских процедур. Однако каким бы эффективным ни был внутренний аудит, внешние аудиторские процедуры полностью отменить нельзя.

Согласно разделу «Понимание и предварительная оценка внутреннего аудита» внешний аудитор должен получить достаточное понимание деятельности внутреннего аудита, что поможет при планировании аудита и разработке эффективного аудиторского подхода. Оценивая функции внутреннего аудита, необходимо обратить внимание на его способность быть объективным, характер и объем заданий, наличие адекватных технических навыков и профессионализма, качество планирования, контроля, наличие адекватных аудиторских пособий, рабочих программ и рабочих документов. В конечном счете предварительная оценка функций внутреннего аудита, данная внешним аудитором, влияет на мнение последнего относительно того, каким образом использование внутреннего аудита может изменить характер, сроки и объем внешних аудиторских процедур.

При изучении и предварительной оценке функций внутреннего аудита нужно учитывать следующие важные критерии:

* организационный статус службы внутреннего аудита;

* объем функций, т.е. характер и объем заданий, выполняемых внутренним аудитом;

* техническую компетентность внутренних аудиторов;

* профессиональную тщательность (надлежащим ли образом планируется, контролируется, изучается и оформляется документально внутренний аудит; имеются ли в наличии адекватные аудиторские пособия, рабочие программы и рабочие документы).

Система внутреннего контроля экономического субъекта состоит из следующих элементов:

* системы бухгалтерского учета (совокупности форм и методов, применяемых экономическим субъектом для организации и ведения бухгалтерского учета имущества и обязательств и подготовки бухгалтерской отчетности);

* контрольной среды (совокупности знаний руководства экономического субъекта и мер, направленных на установление, поддержание и развитие СВК);

* средств контроля (элементы СВК - конкретные процедуры, установленные руководством экономического субъекта на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления ею).

В разделе «Сроки взаимодействия и координации» говорится, что при планировании использования работы внутреннего аудита внешний аудитор должен рассмотреть предварительный план внутреннего аудита на данный период и обсудить его на самом раннем этапе. Отмечено, что если работа внутреннего аудита представляет собой один из факторов при .определении характера, сроков и объема внешних аудиторских процедур, желательно предварительно согласовать сроки этой работы, объем аудиторской проверки, уровень проверки и предлагаемые методы формирования выборки, документальное оформление выполненной работы, процедуры обзора и отчетности. Считается, что взаимодействие с внутренним аудитором более эффективно, когда встречи происходят через определенные интервалы времени и в течение всего периода. Внешний аудитор должен быть информирован обо всех важных фактах, о которых стало известно внутреннему аудитору и которые могут повлиять на работу внешнего аудитора. Подобным же образом внешний аудитор обычно информирует внутреннего аудитора о любых важных фактах, которые могут повлиять на работу внутреннего аудитора.

Данный МСА предписывает изучать на стадии предварительного планирования аудита не только систему бухгалтерского учета экономического субъекта, но и систему внутреннего контроля. СВК либо ее элементы существуют в каждой организации. Практически все аудиторы при определении стратегии проверки руководствуются результатами изучения и оценки СВК клиента.

Если при планировании проверки аудитор полагается на эффективность средств контроля клиента, то при непосредственном проведении аудиторских процедур необходимо постоянно подтверждать правильность первоначальной оценки.

В соответствии с разделом «Оценка и тестирование работы внутреннего аудита» внешний аудитор, если он намерен испробовать конкретную работу внутреннего аудита, должен оценить и тестировать эту работу, для того чтобы убедиться в ее адекватности для целей внешнего аудита. Подчеркивается, что оценка конкретной работы внутреннего аудита подразумевает установление адекватности объема работы и соответствующих программ, а также того, остается ли в силе предварительная оценка внутреннего аудита. Такая оценка конкретной работы может включать в себя рассмотрение следующих вопросов:

* выполняется ли работа лицами, имеющими адекватное образование и профессиональные навыки для работы в качестве внутренних аудиторов;

* надлежащим ли образом контролируется, проверяется и документально оформляется работа ассистентов;

* получены ли достаточные и уместные аудиторские доказательства, обеспечивающие надлежащую основу для сделанных выводов;

* являются ли сделанные выводы уместными в данных обстоятельствах и соответствуют ли подготовленные отчеты результатам выполненной работы;

* соответствующим ли образом рассмотрены любые исключения или необычные вопросы, выявленные при внутреннем аудите.

В разделе «Перспективы государственного сектора» говорится о том, что принципы данного МСА применяются при аудиторской проверке финансовой отчетности в государственном секторе.

В разделе «Место внутреннего аудита в управлении экономическим субъектом» дано определение понятия «внутренний аудит». Под ним понимается организованная экономическим субъектом, действующая в интересах его руководства и (или) собственников, регламентированная внутренними документами система контроля за соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля.

Организацию, роль и функции внутреннего аудита определяют руководство и (или) собственники экономического субъекта в зависимости от содержания и специфики деятельности экономического субъекта, показателей его финансово-экономической деятельности, сложившейся системы управления, состояния внутреннего контроля.

Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономического субъекта, ревизионные комиссии (ревизоры), привлекаемые для целей внутреннего аудита сторонние организации и (или) внешние аудиторы.

К институтам внутреннего аудита относятся назначаемые руководством и (или) собственниками экономического субъекта ревизоры, ревизионные комиссии, внутренние аудиторы или группы внутренних аудиторов. Работа внутреннего аудита имеет для руководства и собственников экономического субъекта информационное и консультационное значение; она призвана содействовать оптимизации деятельности экономического субъекта и выполнению обязанностей его руководства.

Объекты внутреннего аудита могут быть разными в зависимости от особенностей экономического субъекта и требований его руководства и (или) собственников. Как правило, функции внутреннего аудита включают в себя:

* проверки систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработку рекомендаций по улучшению этих систем и проверки бухгалтерской и оперативной информации, в том числе экспертизу средств и способов, используемых для идентификации, оценки, классификации такой информации и составления на ее основе отчетности, а такж*е специальное изучение отдельных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам;

* проверки соблюдения законов и других нормативных актов, а также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников;

* проверки деятельности различных звеньев управления;

* оценку эффективности механизма внутреннего контроля, изучение и оценку контрольных процедур в филиалах, структурных подразделениях экономического субъекта;

* проверки наличия, состояния и обеспечения сохранности имущества экономического субъекта;

* работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;

* оценку используемого экономическим субъектом программного обеспечения;

* специальные расследования отдельных случаев, например подозрений в злоупотреблениях;

* разработку и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.

Элементы внутреннего аудита:

· Субъекты контроля, т.е. специалисты, осуществляющие внутренний аудит. Чем выше их профессиональная квалификация и объективность, тем качественнее результаты контроля. К требованиям, предъявляемым к знаниям и умениям работников внутреннего аудита, относятся знание особенностей функционирования предприятия и структуры управления, владение техникой и методикой проведения проверок, знание норм законодательства, умение правильно определить круг вопросов, подлежащих внутренней и внешней проверке, способность обобщать результаты отдельных проверок для выработки комплекса рекомендаций.

· Объект и предмет. Объект внутреннего аудита - это звено системы управления организацией, обеспечивающее контроль. Объекты выбираются в соответствии с целями деятельности организации.

Объективность внутреннего аудитора обеспечивается степенью его независимости в структуре управления экономического субъекта. Это требование к внутреннему аудитору, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и (или) собственникам и независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений, органов внутреннего контроля и т.п.

Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, которые предстоит выполнить аудиторской организации, хотя и не может исключить необходимость проведения таких процедур полностью.

Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудитора, которая была протестирована, изучена и оценена.

Для достижения целей внутреннего аудита нужно:

· оценить экономическую эффективность деятельности организации, как в целом, так и каждой из его управленческих структур и центров ответственности;

· прогнозировать экономическое развитие организации на перспективу с учетом влияния всех возможных внешних и внутренних факторов;

· минимизировать расходы и потери во взаимоотношениях с бюджетом, другими государственными структурами и партнерами.

Задачи внутренней аудиторской службы:

· периодический контроль над финансово-хозяйственной деятельностью;

· финансово-экономический анализ деятельности организации;

· консультационные услуги.

В зависимости от специфики организации, особенностей ее организационной структуры и целей, поставленных администрацией, задачи конкретной аудиторской службы могут быть различными.

Внутренний аудит тесно связан со всей системой учета, а его функции в значительной степени совпадают с контрольными функциями бухгалтерского учета организации и функциями внешнего аудита по осуществлению контрольной деятельности. Внутренний аудит - это фактически внутрихозяйственный контроль, но по содержанию и методам проведения имеющий много общего с внешним аудитом.

Внутренний аудит дает высшему звену управления информацию о финансово-хозяйственной деятельности всей организации, и способствует созданию высокоэффективной системы бухгалтерского учета и внутреннего контроля, препятствующей возникновению нарушений, а также подтверждает достоверность отчетов обособленных структурных подразделений организации.

Особенно важна роль внутреннего аудита для холдинговых компаний и компаний, имеющих разветвленную филиальную сеть, в которых значимость внутреннего аудита определяется необходимостью для головной (управляющей) компании получать своевременную и объективную информацию о деятельности филиалов и дочерних компаниях. Чем крупнее компания и чем больше обособленных подразделений она имеет, тем более востребована функция независимой оценки состояния контроля, и, одновременно, функция объективного информационного источника, которой и является внутренний аудит.

Существуют различные методы документирования информации, имеющей отношение к системам бухгалтерского учета и внутреннего контроля. Выбор конкретного метода является предметом аудиторского суждения. Обычные методы, применяемые по отдельности или в сочетании друг с другом, подразумевают использование повествовательного (текстового) описания, вопросников, контрольных перечней и блок-схем. Размер и сложность структуры аудируемого лица, а также характер его систем бухгалтерского учета и внутреннего контроля оказывают влияние на форму и объем документации. Как правило, чем сложнее эти системы и чем объемнее аудиторские процедуры, тем больше объем документации аудитора.

Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности:

* структуры систем бухгалтерского учета и внутреннего контроля, т.е. того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений;

* средств внутреннего контроля в течение рассматриваемого периода.

Некоторые процедуры, выполняемые для понимания систем бухгалтерского учета и внутреннего контроля, могут не планироваться специально как тесты средств контроля, но могут предоставлять аудиторские доказательства относительно эффективности структуры и применения на практике средств внутреннего контроля, тем самым такие процедуры могут служить в качестве тестов средств контроля. Например, при получении понимания указанных систем в части денежных средств аудитор может найти доказательства относительно эффективности процесса банковской сверки посредством запросов и наблюдения.

Если аудитор приходит к выводу, что процедуры, выполняемые с целью понимания систем бухгалтерского учета и внутреннего контроля, также предоставляют аудиторские доказательства в части обеспечения соблюдения некоторой предпосылки подготовки финансовой (бухгалтерской) отчетности, то аудитор может использовать такие аудиторские доказательства при условии их достаточности для подтверждения оценки риска средств контроля для уровня ниже высокого.

Тесты средств контроля включают в себя:

* проверку документов, подтверждающих операции и другие события, для получения аудиторских доказательств относительно надлежащего применения средств внутреннего контроля на практике, например проверку наличия разрешения на проведение операции;

* направление запросов и наблюдение за применением средств внутреннего контроля, которые не оформляются документально, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;

* повторное применение средств внутреннего контроля, например сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены аудируемым лицом.

Аудитору необходимо получить аудиторское доказательство посредством проведения тестов средств контроля для подтверждения любой оценки риска средств контроля, которая является ниже высокой. Чем ниже оценка риска средств контроля, тем больше нужно подтверждений относительно надлежащей структуры и эффективного функционирования систем бухгалтерского учета и внутреннего контроля.

В процессе получения аудиторских доказательств относительно эффективности средств внутреннего контроля аудитор принимает во внимание способ и последовательность их применения в течение определенного периода времени, а также то, кем они применялись. Тем не менее понятие действенного применения признает возможность появления отклонений. Отклонения от установления средств контроля могут быть вызваны такими факторами, как изменения в составе работников, значительные сезонные колебания в объеме операций и человеческий фактор. В случае обнаружения отклонений аудитор делает соответствующие запросы, в частности в отношении периодичности изменении в составе сотрудников, выполняющих основные функции внутреннего контроля. После этого аудитору необходимо убедиться в том, что тесты средств контроля надлежащим образом охватывают период, в течение которого имели место изменения или колебания.

Цели тестов средств контроля компьютерных информационных систем остаются теми же, что и при выполнении операций вручную, однако некоторые аудиторские процедуры могут быть изменены. Аудитор может посчитать необходимым или может предпочесть использование методов аудита с помощью компьютеров. Подобные методы, например инструменты по исследованию электронных файлов, могут быть уместны, если системы бухгалтерского учета и внутреннего контроля не предоставляют видимого доказательства, документально подтверждающего применение средств внутреннего контроля, которые запрограммированы в компьютерной системе бухгалтерского учета.

Основываясь на результатах тестов средств контроля, аудитор должен установить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор может сделать вывод, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.

При определении надлежащего аудиторского доказательства для подтверждения выводов относительно риска средств контроля аудитор может принимать во внимание аудиторское доказательство, полученное в ходе предыдущих аудиторских проверок. В случае проведения аудиторских проверок на протяжении нескольких лет аудитор будет осведомлен о системах бухгалтерского учета и внутреннего контроля, так как обладает сведениями, полученными в ходе предыдущей работы. Тем не менее ему нужно обновлять полученные знания и рассматривать необходимость получения дополнительных аудиторских доказательств относительно любых изменений в системе контроля. Прежде чем полагаться на процедуры, примененные в ходе предыдущих аудиторских проверок, аудитор должен получить аудиторские доказательства, подкрепляющие доверие к данным процедурам. Аудитору следует получить аудиторские доказательства в отношении характера, временных рамок и объема любых изменений в системах бухгалтерского учета и внутреннего контроля аудируемого лица, произошедших с момента выполнения этих процедур, и оценить их влияние с точки зрения возможности по-прежнему полагаться на такие процедуры. Чем больше времени проходит с момента выполнения указанных процедур, тем меньшей будет уверенность в них.

Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего проверяемого периода. Если в разное время в течение проверяемого периода использовались средства контроля, значительным образом отличавшиеся друг от друга, аудитору следует рассмотреть каждое из них в отдельности. Прекращение применения средств контроля в определенный момент проверяемого периода требует отдельного анализа характера, временных рамок и объема аудиторских процедур, необходимых в отношении операций и других событий данного периода.

Аудитор может принять решение о проведении некоторых тестов средств контроля во время промежуточного посещения аудируемого лица до окончания отчетного периода. Однако аудитор не может полагаться на результаты таких тестов, не учитывая необходимость получить дополнительные доказательства в отношении оставшейся части отчетного периода, по которой не были проведены тесты средств контроля. В данном случае во внимание принимаются следующие факторы:

* результаты промежуточных тестов;

* длительность оставшегося периода;

* наличие каких-либо изменений в системах бухгалтерского учета и внутреннего контроля в течение оставшегося периода;

* характер и величина операций и других событий, а также соответствующих остатков на счетах бухгалтерского учета;

* контрольная среда, в особенности средства контроля, применяемые сотрудниками аудируемого лица в порядке текущего контроля;

* процедуры проверки по существу, которые аудитор планирует провести.

Мнение о деятельности внутреннего аудита должно формироваться аудиторской организацией уже на стадии планирования предстоящей проверки. При этом необходимо учитывать:

· организационный статус: положение службы внутреннего аудита в системе управления проверяемого предприятия, ее возможности и способность соблюдать объективность и независимость, наличие или отсутствие иных обязанностей, действие сдерживающих факторов и ограничений, накладываемых руководством и (или) собственниками предприятия на внутренний аудит;

· компетентность: профессиональное образование и навыки, опыт работы внутренних аудиторов, политика найма, обучения и повышения квалификации сотрудников службы внутреннего аудита, степень понимания ими стоящих задач и проблем;

· профессиональный уровень: состояние планирования, контроля и документирования работы внутреннего аудита, наличие и содержание соответствующих положений по внутреннему аудиту, рабочих программ и рабочей документации;

· функциональные рамки: содержание и объем работы, которую выполняет служба внутреннего аудита;

· уровень значимости: рассмотрение и принятие к исполнению руководством и (или) собственниками предприятия рекомендаций внутреннего аудита.

Аудиторская организация информирует руководство и (или) собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных факторах, которые могут быть использованы для повышения эффективности и результативности работы внутреннего аудита в будущем.

Аудиторская организация не должна полностью полагаться на работу внутренних аудиторов: необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если результаты сходны (сопоставимы), корректив в намеченной работе не требуется. В случае выявления расхождений нужно принять адекватные меры, например изменить содержание или увеличить объем аудиторских процедур.

Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам аудита, а также за определение содержания, сроков и объема аудиторских процедур. Эта ответственность не уменьшается, если используются какие-либо результаты работы внутреннего аудита.

В системе аудита определенное место отводится институту внутреннего аудита, который в системе корпоративного управления, являясь составной частью системы внутреннего контроля компании, занимает важное место в обеспечении эффективного управления компанией.

Таким образом, деятельность СВК в основном необходима для эффективного использования разнообразных ресурсов и потенциалов коммерческой организации, обеспечения ее рационального функционирования, а в качестве одной из второстепенных задач руководства организовать приемлемую СВК, должна выступать возможность снижения издержек на внешний аудит.

Размещено на Allbest.ru