Организация внутреннего контроля на предприятии

Размещено на http://www.allbest.ru/

Содержание

Введение

Глава 1. Внутренний аудит. Понятия и цели

Глава 2. Организация внутреннего аудита

2.1 Элементы системы внутреннего аудита

2.2 Организация отдела внутреннего аудита

2.3 Независимость внутреннего аудита

Глава 3. Формы аудита в организациях

Заключение

Список литературы

Введение

Успешное реформирование российской экономики кроме всего прочего предполагает и учет теории и практики в отношении основных функций системы государственного управления на всех его уровнях. Например, одна из основных функций государственного управления - создание и поддержание эффективной финансовой системы и, соответственно, адекватной системы финансового контроля.

Финансовый контроль - особая функция финансов, целью которой является вскрытие отклонений от принятых стандартов законности и эффективности управления финансовыми ресурсами, а при наличии таких отклонений - своевременное принятие соответствующих корректирующих и превентивных мер. Обладая стоимостным характером, он, в отличие от других видов контроля, имеет место во всех сферах общественного воспроизводства и сопровождает весь процесс движения денежных фондов. Поэтому можно утверждать, что финансовый контроль является объективно необходимым слагаемым хозяйственного механизма при любом способе производства. На микроэкономическом уровне, т.е. уровне управления экономической единицей (в данном случае - организацией), имеет место как внешний финансовый контроль, осуществляемый внешними по отношению к организации субъектами управления (органы государства, аудиторские организации, контрагенты по финансово-хозяйственным договорам, кредиторы и т.д.), так и внутренний финансовый контроль, осуществляемый субъектами самой организации (главным образом подразделением внутреннего аудита). Внешний и внутренний финансовый контроль в своей совокупности образуют систему финансового контроля хозяйствующих субъектов (здесь - коммерческих организаций).

Систему финансового контроля организаций правомерно подразделить на следующие элементы или структурные уровни:

· государственный контроль;

· аудиторский контроль (его часто называют также независимым контролем);

· внутренний контроль (т.е. контроль, организованный на уровне непосредственно экономических единиц);

· общественный контроль (т.е. контроль со стороны контрагентов по финансово-хозяйственным договорам, кредиторов, инвесторов и т.д.).

В данной работе будут рассмотрены понятия, цели и организация внутреннего контроля в организации а также его формы.

Глава 1. Внутренний аудит. Понятия и цели

Внутренний аудит в западных странах зародился в начале ХХ века и получил сильный импульс к развитию после Второй Мировой войны в ответ на возросшие объемы операций и децентрализацию компаний. В 1941 г. в США был создан Институт внутренних аудиторов, профессиональная ассоциация внутренних аудиторов, ставящая своей целью развитие и популяризацию профессии внутреннего аудитора и выработку стандартов профессиональной деятельности. Сейчас Институт насчитывает около 72 тыс. членов и представлен в 120 странах. А всего в мире насчитывается порядка одного миллиона людей, в той или иной степени занимающихся внутренним аудитом.

Множество компаний по всему миру страдает от неэффективного использования разного рода ресурсов - людских, финансовых, материальных, от недостатка необходимой для принятия правильных решений информации, непреднамеренного и преднамеренного искажения отчетности, прямого мошенничества со стороны персонала и управляющих. Подобных проблем можно избежать путем создания внутри самих компаний эффективной системы внутреннего контроля. Какова же роль и значимость внутреннего контроля? Вот некоторые примеры недостаточного контроля, касающиеся крупнейших компаний.

Хакеры проникают в систему электронных расчетов банка и крадут несколько сотен тысяч долларов; компания-производитель автомобилей тратит несколько миллионов долларов на устранение неисправности в тормозной системе (системе зажигания, подвеске и т.д.) проданных автомобилей - престиж дороже денег; самолет попадает в катастрофу по причине некачественного топлива. Все эти негативные, а порой трагичные, события стали возможны, прежде всего, из-за недостаточно эффективной системы внутреннего контроля или системы контроля качества, которая по смыслу достаточно близка системе внутреннего контроля.

Любая деятельность внутри организации происходит в рамках двух систем. Одна - это операционная (организационная) система, построенная для достижения заданных целей. Другая система - это система контроля, пронизывающая операционную (организационную) систему. Она состоит, в общем виде, из политики, процедур, правил, инструкций, бюджетов, системы учета и отчетности. Эта система направлена, в конечном итоге, на создание необходимых предпосылок и повышение вероятности того, что компания в целом и менеджеры компании в частности достигнут поставленных целей.

Понятие внутреннего контроля отнюдь не новое. Появившись в лексиконе еще в начале XVIII века, оно эволюционировало со временем. Как система контроля деятельности предприятия это понятие сформировалось к началу ХХ столетия в виде совокупности трех элементов: разделение полномочий, ротация персонала, использование и анализ учетных записей. Позже функции внутреннего контроля значительно расширились, преобразовавшись в организацию и координирование действий, направленных на обеспечение сохранности активов, проверку надежности учетной информации, повышение эффективности операций, следование предписанной политике и процедурам компании. Таким образом, новые функции вывели понятие внутреннего контроля за рамки круга вопросов, относящихся к обычному бухгалтерскому учету. Эволюционируя и расширяя сферу своего приложения, внутренний контроль к концу XX века превращается в инструмент контроля за рисками, где его функции тесно переплетаются с функцией управления рисками - риск-менеджментом.

Внутренний аудит есть процесс, направленный на достижение целей компании, и являющийся результатом действий руководства по планированию, организации, мониторингу деятельности компании в целом и ее отдельных подразделений. Менеджеры компании должны, во-первых, поставить цели и определить задачи компании и отдельных подразделений и построить соответствующую этому структуру организации. И, во-вторых, обеспечить функционирование эффективной системы документирования и отчетности, разделения полномочий, авторизации, мониторинга для достижения поставленных целей и решения стоящих задач.

Определение внутреннего аудита с точки зрения его бухгалтерского понимания звучит следующим образом: внутренний аудит есть структура, политика, правила, процедуры по обеспечению сохранности активов компании и надежности бухгалтерских записей.

Это дает достаточную уверенность в том, что:

· транзакции должным образом авторизованы,

· транзакции своевременно и точно отражаются в отчетности в соответствии со стандартами учета,

· доступ к активам компании осуществляется на основании соответствующей авторизации,

· физическое наличие активов периодически сверяется с бухгалтерскими записями.

Говоря о внутреннем аудите, важно осознавать, что он полезен только в том случае, если направлен на достижение конкретных целей, и, прежде чем оценивать результаты, необходимо определить эти цели. Есть пять основных целей внутреннего аудита:

· надежность и полнота информации;

· соответствие политике, планам, процедурам, законодательству;

· обеспечение сохранности активов;

· экономичное и эффективное использование ресурсов;

· достижение подразделениями компании поставленных целей и задач.

Какова же структура системы внутреннего аудита и на чем она основывается?

Организация: простая организационная структура с четкими линиями подчиненности, ответственность в рамках полномочий, отчетность перед вышестоящими руководителями, разграничение критических функций, возможность быстрого реагирования при изменении как внутренних, так и внешних факторов, четкое определение роли и ответственности каждого отдела, надлежащий уровень контроля деятельности сотрудников и периодическая оценка результатов их работы.

Политика: утверждается на уровне руководства в соответствии с целями и задачами организации и издается в письменном виде, доводится до сведения сотрудников, периодически пересматривается и обновляется по мере необходимости.

Процедуры: обеспечивают разграничение критических функций, максимально просты и понятны, не противоречат и не дублируют друг друга, периодически пересматриваются и обновляются по мере необходимости.

Учет: необходим для принятия эффективных решений, ведется по организационным подразделениям компании.

Отчетность: отчеты своевременны, просты и последовательны.

Бюджеты: служат инструментом анализа достижения целей, поставленных перед подразделениями, и способствуют улучшению координации деятельности различных отделов.

Важно отметить, что целью компании должно являться не создание системы контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая помогала бы их своевременно выявлять и устранять, способствуя повышению эффективности работы. Ведь ресурсы, направленные компанией на создание избыточного контроля, могли бы быть использованы для достижения других целей и задач. Однако, даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности. Этой цели служит, как уже говорилось, внутренний аудит.

Внутренний аудит является оценкой надежности и эффективности существующей системы внутреннего контроля, а внутренние аудиторы - людьми, призванными непредвзято и профессионально провести такую оценку. Иными словами, внутренний аудит есть функция независимой оценки всех аспектов деятельности организации, осуществляемая изнутри организации и направленная на создание у менеджеров компании уверенности в том, что существующая система контроля надежна и эффективна.

Важно заметить, что руководство компании, не внутренние аудиторы, ответственны за создание и поддержание надежной и эффективной системы внутреннего контроля. Основная цель внутреннего аудита - помочь менеджерам компании эффективно выполнять возложенные на них обязанности, придать менеджерам компании достаточную уверенность в том, что активы компании используются наиболее эффективным образом для достижения целей и задач, стоящих перед компанией в целом и ее отдельными подразделениями.

Основной метод внутреннего аудита - проведение качественного аудита, выработка эффективных и выполнимых рекомендаций и дальнейший контроль их выполнения. Аудит не может считаться завершенным до тех пор, пока не будут внедрены аудиторские рекомендации и устранены выявленные отклонения (лучше идти по "горячим следам", т.е. снова и снова после аудита возвращаться к нему и отслеживать прогресс во внедрении аудиторских рекомендаций, выявляя возможные препятствия и предлагая новые решения).

Одним из важнейших аспектов деятельности внутреннего аудита является определение и анализ возможных внешних и внутренних рисков при разработке и внедрении новых проектов, а также выработка рекомендаций, позволяющих снизить уровень риска или минимизировать возможные потери. Внутренние аудиторы также осуществляют мониторинг расходования фондов по разным проектам или программам (например, проект капитального строительства или программа продвижения товара на рынок), анализируют финансовую и управленческую отчетность компании, ее достоверность и своевременность. Внутренние аудиторы дают оценку разрабатываемым контрактам и выполнению сторонами своих контрактных обязательств. Внутренние аудиторы привлекаются для оценки систем контроля в рамках существующих и вновь внедряемых информационных систем.

Внутренний аудит должен доказать сотрудникам компании свою необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, поскольку отношение к внутренним аудиторам в компаниях неоднозначно. Многое зависит от внутренней культуры компании и готовности менеджеров к сотрудничеству с ними. К сожалению, персонал не всегда осознает, что аудитор контролирует не исполнителей, а рабочий процесс, выявляя недостатки существующих процессов, правил и процедур и тем самым помогая компании достигать лучших результатов.

Глава 2. Организация внутреннего аудита

2.1 Элементы системы внутреннего аудита

Система внутреннего аудита выходит за рамки тех вопросов, которые относятся непосредственно к функциям системы бухгалтерского учета, и включает:

а) контрольную среду, в которой происходят действия, отражающие общее отношение руководства, Совета директоров и акционеров предприятия к контролю. К факторам контрольной среды относятся:

*политика и методы управления,

*организационная структура предприятия,

*деятельность Совета Директоров,

*деятельность внутреннего аудита,

*методы распределения функций управления, ответственности и контроля,

*кадровая политика и практика, разделение обязанностей,

*внешние воздействия (проверка со стороны гос. органов);

б) систему учета - учетную политику и процедуры предприятия, касающиеся адекватности записей хозяйственных операций в соответствующих регистрах;

в) процедуры контроля - специальные проверки, выполняемые должностными лицами и работниками предприятия.

Процедуры аудита на предприятии определяются компетентностью руководителей, менеджеров, специалистов и работников предприятия, разделением функциональных обязанностей, контролем доступа к активам, документам и осуществлением периодических сравнений учетных данных.

Эти три составляющие системы внутреннего контроля во взаимосвязи должны обеспечивать предотвращение, выявление и исправление существенных ошибок и искажения учетной информации при подготовке бухгалтерской отчетности.

За внутренний аудит отвечает сама фирма или компания, или один из ее отделов. Иными словами, речь идет о контроле внутри самой фирмы. У нас в России он чем-то напоминает внутриведомственный финансовый контроль. Его должны проводить не главный бухгалтер или бухгалтерия данного предприятия. Это прерогатива специальных профессиональных контрольных органов (отделов или управлений). Руководитель такого отдела может подчиняться только управляющему фирмой или годичному собранию акционеров. Образно выражаясь, если фирма - это корабль, то контролер - лоцман, дающий советы капитану (т.е. управляющему), по какому маршруту ему плыть.

Контрольная служба внутри предприятий и фирм осуществляет финансовые проверки не только на головном объекте, но и в его филиалах, дочерних заводах, фабриках, банковских конторах и т.д.

В развитии внутреннего аудита свою роль сыграли изменение масштабов и усложнение функционирования предприятий. На первоначальном этапе внутренний контроль сосредоточивал свои усилия на детальных проверках (типа прежних ревизий сохранности основных средств, товарно-материальных ценностей, готовой продукции, недопущения непроизводительных расходов, убытков, злоупотреблений и т.д.). Со временем, по мере расширения систем регистрации и обработки данных, необходимость сплошного контроля документов сократилась, и основное внимание внутренний контроль стал уделять тому, как функционируют системы и соответствуют ли действия установленным процедурам.

Затем внутренний аудит стал развиваться в сторону не простой фиксации отклонений от заданных процедур, а все более активного проникновения в эти системы и процедуры, с целью дать им соответствующую оценку. Например, проверяя использование лимита на приобретение оборудования, ревизор дает оценку не только тому, как этот лимит используется, но и делает заключение об обоснованности расчета этого лимита. Прогресс внутреннего аудита на этом, однако, не остановился, и в настоящее время перед внутренним контролем стоят задачи активного проникновения в функции менеджмента, организационную деятельность предприятий, где от него ждут не только информации о качестве управленческой деятельности, но и предложений по ее усовершенствованию.

Поскольку эта служба полностью находится на содержании самого предприятия или фирмы, она должна экономически доказывать необходимость своего существования. При этом следует оценивать эффективность внутреннего контроля не по количеству проведенных проверок и суммам выявленного ущерба, а по тому, насколько работа, советы этой службы способствуют устойчивости финансового состояния данного предприятия (фирмы).

Нет необходимости при организации внутреннего аудита полностью отказываться и от методических разработок, которые положительно себя зарекомендовали в деятельности ведомственного контроля.

Вместе с тем методы проведения проверок, которые представляют собой совокупность приемов и средств, постоянно совершенствуются. Поэтому разработка методики проведения контрольных проверок, особенно с применением ЭВМ, имеет большое значение.

Требования системы внутреннего аудита на предприятии не зависят от системы бухгалтерского учета в целом, а распространяются как на рабочие, совершаемые вручную, операции, так и на обработку документов при помощи электронной системы обработки данных. Необходимо описать организационную структуру системы внутреннего контроля в зависимости от методов электронной обработки информации для того, чтобы гарантировать полный охват рабочих процессов.

При этом следует учитывать следующее:

- обработка информации при помощи системы электронной обработки не позволяет сделать отметки о проведенной проверке; невозможно это сделать и вручную, так как ручная обработка документов не проводится;

- обработка однородных операций выполняется по единому образцу. Это исключает возможность случайных ошибок, которые нередко возникают при обработке документации ручным способом. Однако возможны ошибки программирования, другие системные ошибки в Hard, Software, которые возникают при обработке однородных хозяйственных операций или процессов операций;

- электронная система обработки информации может автоматически выполнять определенные рабочие операции или же на основании задания проводить систематически внутреннюю проверку обрабатываемой информации. Наличие хорошо функционирующей системы электронной обработки данных исключает возможность ошибок и неточностей (недостатков, совершаемых сотрудниками). В данном случае имеются в виду ошибки, возникающие при обработке информации: описки, грамматические ошибки, ошибки в подсчете итогов, ошибки, возникающие при передаче информации. Здесь машина намного надежнее человека.

Следовательно, современная система внутреннего контроля - это совокупность методик и процедур, принятых руководством экономического субъекта в качестве средств для обеспечения упорядоченного и эффективного ведения хозяйственной деятельности, включая (но не ограничиваясь) организованный внутри данного экономического субъекта и его силами контроль:

* точности и полноты бухгалтерской документации;

* своевременности подготовки достоверной бухгалтерской отчетности;

* предотвращения ошибок и мошенничества;

* исполнения приказов и распоряжений;

* обеспечения сохранности имущества организации.

Средства контроля понимаются как составные части системы внутреннего контроля, установленные руководством экономического субъекта на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления ею.

Практические действия руководства экономического субъекта направлены на установление и поддержание системы внутреннего контроля на своем предприятии. Однако внутренний контроль имеет ряд дополнительных задач.

Во-первых, он позволяет совету директоров или исполнительному органу наладить контроль за автономными подразделениями фирмы.

Во-вторых, проводимые целевые контрольные проверки и целевые анализы позволяют выявить резервы производства и определить наиболее эффективные направления развития.

В-третьих, служба внутреннего контроля, осуществляя контроль, часто выполняет и консультативную функцию в отношении финансово-бухгалтерских служб филиалов, дочерних компаний, зарубежных подразделений.

Особое место в системе внутреннего контроля занимают контрольно-ревизионные комиссии, которые могут создаваться во многих коммерческих структурах: обществах с ограниченной или дополнительной ответственностью, акционерных обществах, ассоциациях и союзах. Статут ревизионной комиссии определен в уставе субъекта хозяйствования. Для акционерных обществ вопросы создания и полномочий ревизионной комиссии решены законодательно. В соответствии с Федеральным законом №208-ФЗ "Об акционерных обществах" проверка финансовой и хозяйственной деятельности акционерных обществ осуществляется финансовыми, статистическими, кредитными и правоохранительными инспекциями, а также контрольными органами пенсионного, социального и медицинского страхования. Наряду с этими органами проверку акционерных обществ проводят ревизионные комиссии этих обществ.

Руководство предприятия, разрабатывая эффективную систему внутреннего контроля, учитывает самые различные обстоятельства, в том числе те обстоятельства, которые входят в задачу аудитора по оценке системы внутреннего контроля предприятия. Управленческий учет требует различной информации о всех сторонах планирования и ведения бизнеса. Бухгалтерский учет, о котором аудитор представляет заключение руководству предприятия, ограничен правовыми рамками Законов и Положений, содержащих требования о целях, системе, методах, сроках и формах бухгалтерской отчетности предприятия.

При разработке эффективной системы внутреннего контроля руководство предприятия, как правило, преследует следующие цели:

1. Обеспечение надежной информацией для успешного руководства предприятием и принятием эффективных управленческих решений. Например: при появлении фактов уменьшения спроса на производимую продукцию необходимо своевременно обеспечить руководство информацией о причинах падения спроса для принятия управленческих решений о способах учета пожеланий покупателей и координации деятельности в целях снижения расходов.

2. Обеспечение сохранности активов, документов и регистров предприятия.

Материальные активы предприятия должны быть защищены надежной системой контроля в целях предупреждения их хищения, использования в неподобающих целях или случайного уничтожения.

Серьёзной защиты и контроля требуют и неосязаемые активы (дебиторская задолженность), важные документы (договора и контракты) и регистры бухгалтерского учета (Главная книга и журналы).

В связи с развитием компьютерных систем требуют должных мер к обеспечению сохранности объемы информации, хранящиеся на компьютерных носителях.

3. Обеспечение эффективности хозяйственной деятельности в целях избегания непроизвольных затрат во всех областях хозяйственной деятельности, а также для предотвращения неэффективного использования всех прочих ресурсов. (Иногда затраты на выполнение задач, указанных в первых двух пунктах в цифровом выражении превышают ту возможную прибыль, которая может быть получена в результате проведения предлагаемых мероприятий). Следовательно, на первый взгляд, мероприятия, указанные в пунктах 1,2 могут казаться неэффективными.

Но отказ от выполнения мероприятий по обеспечению надежной информацией и сохранности активов и регистров может привести к непоправимым потерям. При утрате или хищении заинтересованными лицами данных о количестве и ценах поставляемого сырья возможно снижение конкурентоспособности производимой продукции.)

4. Обеспечение соответствия предписанным учетным принципам. Система внутреннего контроля должна обеспечить необходимую степень уверенности в том, что должностные лица и работники предприятия следуют требованиям и правилам, закрепленным внутренними документами предприятия:

* положениями об отделе, службе, иных подразделениях предприятия;

* должностными инструкциями руководителей, менеджеров и специалистов предприятия;

* приказом об учетной политике предприятия;

* приказами и распоряжениями генерального директора (директора), иных руководителей, изданными в соответствии с их компетенцией.

5. Обеспечение выполнения требований федеральных законов и иных правовых актов Российской Федерации и местных органов власти при осуществлении финансово-хозяйственных операций.

2.2 Организация отдела внутреннего аудита

Эффективность контроля и анализа финансовой и хозяйственной деятельности компании напрямую зависит от правильной организации отдела внутреннего аудита. Принимая решение о его создании, необходимо четко определить цели, задачи, а также регламентировать деятельность внутренних аудиторов. Так, в Положении об отделе внутреннего аудита должно быть четко сказано, что данный отдел является неотделимой частью компании и внутренние аудиторы, осуществляя независимую экспертизу всех процессов с целью их анализа и оценки, должны действовать в соответствии с правилами и распорядком компании.

Одна из основных задач отдела - помогать сотрудникам компании в эффективном выполнении их обязанностей, содействовать руководству в поиске наиболее результативных путей использования производственных и человеческих ресурсов и выявлении дополнительных резервов предприятия для повышения производительности и прибыльности производства. Для этого внутренние аудиторы должны предоставлять отчеты по результатам своей работы, содержащие общую информацию об объекте, его анализ, оценку и рекомендации по устранению выявленных недостатков.

Цели, полномочия и ответственность отдела внутреннего аудита еще на этапе его создания должны быть оформлены в виде письменного документа, утвержденного руководством компании и одобренного Советом директоров. Этот документ позволит обеспечить особый организационный статус, независимость и обособленность отдела, что, в свою очередь, гарантирует справедливость и беспристрастность суждений его сотрудников. Начальник отдела внутреннего аудита должен подчиняться непосредственно руководителю компании или другому должностному лицу, наделенному полномочиями, достаточными для обеспечения независимости действий аудиторов и для принятия адекватные меры по выявленным недостаткам.

Организационная структура отдела внутреннего аудита может быть следующей:

Размещено на http://www.allbest.ru/

Такая сложная структура возможна, конечно, только в крупных компаниях со значительным штатом внутренних аудиторов. В средних и мелких компаниях отдел состоит из Начальника отдела внутреннего аудита и подчиненных ему специалистов. Показанная на схеме связь с Правлением компании должна быть двусторонней: с одной стороны, внутренний аудит подчиняется высшему руководству, с другой - руководитель отдела участвует как приглашенное лицо в заседаниях исполнительного органа компании при обсуждении вопросов, касающихся сферы деятельности сотрудников отдела. При этом внутренний аудитор не имеет права голоса, однако он может высказывать свои замечания и рекомендации, которые вносятся в протоколы заседаний.

На схеме также присутствует Аудиторский комитет. Зачастую руководство российских акционерных обществ отождествляет отдел внутреннего аудита и аудиторский комитет (ревизионную комиссию). Это означает формальное отношение руководства к организации функции внутреннего аудита, так как, кроме вопросов внутреннего аудита, уровня квалификации и количества внутренних аудиторов, в круг обязанностей Аудиторского комитета входят: составление рекомендаций для Совета по назначению внешнего аудитора, проверка годовой отчетности компании, координация работы внешних аудиторов в ходе проверок, анализ отчетов о системах внутреннего контроля и работа по фактам серьезных нарушений, выявленных в ходе внутренних расследований.

Каким должен быть специалист по внутреннему аудиту? Непременным условием является знание принципов организации и управления, а также владение базовыми знаниями в таких дисциплинах как бухгалтерский учет и финансы, право, налогообложение, продажи, логистика, информационные технологии. Быть специалистом во всех этих областях невозможно, да и не является обязательным. Желательно, чтобы отдел внутреннего аудита имел в своем составе квалифицированного специалиста-аудитора по каждой из этих областей/дисциплин. Помимо этого, если при проведении аудита необходимы глубокие знания в какой-либо сложной или специфичной области, аудиторы могут привлечь внешних специалистов, например, профессиональных оценщиков, актуариев, статистиков, инженеров, строителей, геологов и т.д.

Аудиторы могут работать индивидуально и командой, в которую подбираются люди, обладающие необходимой глубиной знаний в требуемых дисциплинах. Например, при аудите большого капитального проекта нужны аудиторы, обладающие достаточными знаниями в таких областях как строительство, контрактное право, закупки, бухгалтерский учет. Аудитор-профессионал должен обладать следующими качествами: умение находить общий язык с разными людьми, умение четко выражать свои мысли и отстаивать свою точку зрения, предельная аккуратность в оценках и суждениях, честность, самоорганизованность и умение планировать свою работу, умение доходить до сути вещей.

Квалифицированные, обладающие необходимым образованием и профессиональным опытом специалисты - гарантия качественного выполнения задач, поставленных перед отделом внутреннего аудита. Эти знания и навыки должны быть достаточными для правильного применения аудиторских методик и процедур. Также необходимы базовые знания в области психологии для наиболее продуктивных взаимоотношений с объектом аудита, умение четко и правильно изложить информацию.

Чтобы поддержать свой высокий профессиональный уровень, внутренние аудиторы должны посещать семинары и конференции, а также обмениваться опытом и знаниями со своими коллегами из других компаний. Кроме того, надо быть в курсе нововведений не только в финансовой области, но и в вопросах, касающихся деятельности компании в целом. В свою очередь, начальник отдела внутреннего аудита обязан обеспечить необходимый уровень организации работы своих сотрудников. С этой целью он ежегодно подготавливает и представляет для утверждения план аудиторских работ и проект формирования штата, планирует бюджет отдела, периодически дает оценку деятельности своих подчиненных, а также обеспечивает их письменным руководством по процедуре внутреннего аудита.

2.3 Независимость внутреннего аудитора

Создавая отдел внутреннего аудита, руководство компании должно с самого начала определить степень его независимости. При этом надо иметь в виду, что это решение не простое, и от него во многом зависит эффективность работы внутренних аудиторов. Во-первых, абсолютная независимость внутреннего аудита вряд ли достижима, поскольку внутренние аудиторы являются сотрудниками компании и их профессиональный и карьерный рост зависит от руководства компании. Во-вторых, уровень организационной независимости отдела внутреннего аудита оказывает непосредственное влияние на объективность внутренних аудиторов. Кроме того, тип организационной подчиненности отдела внутреннего аудита (финансовому директору подразделения, директору компании по внутреннему аудиту, Президенту или Правлению) влияет на отношение к его рекомендациям руководителей разных уровней.

В Стандартах внутреннего аудита сказано, что независимость внутреннего аудитора - это возможность свободно и объективно выполнять возложенные на него обязанности и беспристрастно выражать свое мнение. Независимость достигается с помощью соответствующего организационного статуса отдела внутреннего аудита. При этом директор службы внутреннего аудита должен подчиняться непосредственно лицу, которое может обеспечить независимость действий аудиторов (включая доступ к любой информации) и принять адекватные меры по выполнению аудиторских рекомендаций. Под объективностью же понимается способность аудитора добросовестно и непредвзято выполнять свою работу и ясно выражать и отстаивать свое мнение, не подстраивая его под мнение вышестоящих руководителей.

Таким образом, понятия «независимость» и «объективность», являясь достаточно близкими по смыслу характеристиками внутреннего аудита, различаются в том, что первое определяется в организационном контексте, а второе - как профессиональное качество внутреннего аудитора. Оба понятия взаимосвязаны, поскольку степень структурной независимости отдела внутреннего аудита оказывает существенное влияние на объективность внутренних аудиторов. Однако, важно и то, как внутренние аудиторы видят свою роль в компании и готовы ли они профессионально и компетентно выполнять свою работу.

В то время как не существует единого мнения о том насколько достижима организационная независимость внутреннего аудита, большинство руководителей признает, что объективность внутреннего аудитора не только возможна, но и крайне важна и приносит реальную пользу компании. Однако, их мнения по поводу методов реализации этого на практике часто расходятся. Как в российских, так и западных компаниях вопрос о независимости внутреннего аудита решается по-разному.

В западных компаниях существует два основных подхода:

Внутренний аудит направлен на создание и поддержание надежной и эффективной системы внутреннего контроля в компании и выявление и уменьшение разного рода рисков для компании. В этом случае службу внутреннего аудита возглавляет, как правило, директор, который отчитывается перед Президентом или Правлением компании и Аудиторским комитетом. В некоторых случаях директор по внутреннему аудиту может занимать позицию вице-президента, а внутренний аудит быть такой же корпоративной функцией, как, например, финансы или маркетинг. При таком подходе внутренний аудит организационно независим от функционального руководства компании.

Внутренний аудит направлен на проверку финансовой отчетности, бухгалтерских процедур и сохранности активов компании. При этом отдел внутреннего аудита является подразделением финансового отдела, а менеджер по внутреннему аудиту подчинен финансовому директору компании или подразделения. Аудит формально зависим от высокопоставленного функционального руководителя компании, который несет ответственность за состояние внутреннего контроля.

Соответственно, в первом случае внутренний аудит является "глазами и ушами" высшего руководства компании, а во втором - "глазами и ушами" финансового руководства компании.

В крупных компаниях возможен промежуточный вариант: менеджер по внутреннему аудиту подразделения может подчиняться как директору по внутреннему аудиту, так и финансовому директору подразделения. Следует заметить, что общую ответственность за состояние внутреннего контроля в компании несет, как правило, финансовый директор.

Оба подхода имеют свои плюсы и минусы. Если внутренний аудит структурно независим, то руководство компании (и Аудиторский комитет) получает больше объективной информации о состоянии системы контроля в различных подразделениях и на различных функциональных уровнях, а также о существующих рисках, что обеспечивает должный уровень контроля за выполнением аудиторских рекомендаций. Если же внутренний аудит существует в рамках финансового отдела, то есть опасность, что возобладает подход "не выносить сор из избы", и в результате аудиторские рекомендации не будут выполнены или будут выполнены частично. Но, чем выше иерархический уровень тех, для кого предназначен аудиторский отчет, тем менее открытыми и готовыми к взаимодействию могут быть сотрудники в ходе аудита, и об этом не стоит забывать.

В российских компаниях внутренний аудит в значительной степени продолжает аудит внешний, то есть, главным образом, направлен на подтверждение достоверности финансовой отчетности компании и правильности исчисления и уплаты налогов. К сожалению, в некоторых случаях внутренний аудит используется как инструмент воздействия на отдельных руководителей. Есть немало примеров, когда факты, ставшие известными в результате внутренних аудитов, либо клали под сукно, либо использовали для смещения или увольнения руководителей.

Часто руководители российских компаний воспринимают внутренний аудит как современное название хорошо известной ревизии, основными задачами которой являются проверка обеспечения сохранности активов компании и выявление и ликвидация задолженностей по недостачам и хищениям. Как следствие такого понимания, внутренний аудит фокусируется не на поиске возможностей по улучшению существующих систем и процессов, а на выявлении недостатков и виновных лиц.

Есть еще один немаловажный аспект: срок пребывания аудитора в должности составляет, как правило, от двух до трех лет, после чего он либо переходит на другую позицию в финансовом отделе, либо возвращается в отдел, из которого пришел во внутренний аудит. Проводя аудит этих отделов, аудитор столкнется с очевидным конфликтом своих профессионального и личного интересов, что может негативно сказаться на его объективности. Руководству компании и директору по внутреннему аудиту следует стараться максимально избегать подобных ситуаций, поскольку данный конфликт не всегда решается в пользу объективности.

Руководители компании и директор по внутреннему аудиту должны помнить, что на объективность внутреннего аудитора в большой степени влияет внутренняя культура и обстановка в самой компании. Если руководство нетерпимо к ошибкам и недостаткам, то есть риск, что работа внутреннего аудитора сведется в конечном счете к выявлению лиц, допустивших ошибку, а не к выявлению и решению самой проблемы.

Заметим, что аудиторы, придерживающиеся самых высоких стандартов объективности, неизбежно сталкиваются с ситуациями, когда от них требуется быть особенно осторожными. Наиболее типичные случаи, когда объективность внутреннего аудитора подвергается испытанию, это разработка и внедрение систем контроля, консультационная поддержка, выполнение других должностных обязанностей помимо внутреннего аудита.

Участие внутреннего аудитора в операционной деятельности компании подвергает риску не только его объективность, но и объективность всего отдела внутреннего аудита. Например, руководство может попросить внутреннего аудитора разработать новую структуру контроля при сокращении штатов или преобразовании компании. Решая эту задачу, внутренний аудитор глубже осознает бизнес процессы и с самого начала определяет возможные риски.

Однако, есть вероятность того, что будучи непосредственно вовлеченным в процесс создания и внедрения системы контроля, отдел внутреннего аудита не сможет объективно провести аудит этой системы в будущем. Директор по внутреннему аудиту может уменьшить подобный риск, назначив в аудиторскую команду сотрудников, не участвовавших в создании данной системы контроля. Если такой возможности нет или в отделе внутреннего аудита есть только один специалист в конкретной области, то директор по внутреннему аудиту, прежде, чем принимать решение, должен продумать все возможные последствия.

Следует иметь в виду, что последующая перестройка неэффективной системы, разработанной и внедренной без участия отдела внутреннего аудита, будет, скорее всего, стоить компании в несколько раз дороже, нежели изначальное создание эффективной системы при участии внутренних аудиторов. В данном случае риск снижения объективности внутреннего аудита может оказаться для компании менее значимым, чем дорогостоящая перестройка системы. Еще одним решением может стать участие внутренних аудиторов в разработке системы контроля с последующим участием внешних аудиторов в ее аудите. Однако помимо очевидных издержек на оплату таких услуг, специалисты извне могут не обладать достаточными знаниями о системах и процессах в компании. Поэтому проведение аудита силами внутренних аудиторов в такой ситуации также может оказаться оправданным.

Внутреннему аудитору следует быть осмотрительным при оказании любого рода консультационных услуг, помимо непосредственно связанных с внутренним аудитом. И в данном случае возникает вопрос об объективности внутреннего аудитора и возможном конфликте интересов. Не случайно в некоторых странах внутренним аудиторам компании запрещено законом заниматься какой-либо деятельностью (включая консультационную) в рамках компании, помимо внутреннего аудита. Внутреннему аудитору следует избегать непосредственного участия в разного рода комитетах и комиссиях, принимающих управленческие решения (как, например, выбор поставщика или покупка новой компьютерной системы). Внутренние аудиторы могут становиться членами комитетов и комиссий только тогда, когда это действительно необходимо и только в качестве консультантов. При этом они должны с самого начала определить, что их советы не являются обязательными для исполнения. Если этого не сделать, внутренний аудитор может оказаться в ситуации, когда он сам принимает решения, то есть становится руководителем, а не консультантом. Это, безусловно, противоречит роли внутреннего аудита в компании.

Руководство компании может поручить внутренним аудиторам выполнение временных или постоянных обязанностей, не связанных с внутренним аудитом. Это может быть поддержка бухгалтерского отдела в период отпусков, анализ инвестиционного проекта, проведение сверки с поставщиками. Если внутренний аудитор будет впоследствии проводить аудит данной области, то его объективность подвергается риску. Директору по внутреннему аудиту следует не допускать подобного конфликта интересов. Если ограниченность штатов отдела внутреннего аудита не позволяет избежать этого, Стандарты внутреннего аудита рекомендуют указывать в аудиторском отчете на возможный конфликт интересов и его причины.

Хотя многие внутренние аудиторы считают, что именно объективность является важной предпосылкой конечного успеха, они по-разному воспринимают степень ее значимости. В то время как одни аудиторы считают объективность абсолютной ценностью, другие полагают возможным использовать подвижную шкалу в каждой конкретной ситуации. Независимо от подхода, внутренним аудиторам следует всегда оценивать как их действия могут повлиять на объективность, и, следовательно, эффективность внутреннего аудита.

Глава 3. Формы аудита в организациях

внутренний контроль отдел аудит

Одна из важнейших функций аудита заключается в том, чтобы своевременно выявить негативные явления в хозяйственно-финансовой деятельности проверяемой организации и способствовать их корректировке до того, как эти проблемы перерастут в кризис (до даты составления аудиторского заключения). Поэтому в аудиторской практике возникает необходимость использования различных форм осуществления - во времени и в пространстве - контроля с целью своевременной выработки для клиента направлений управления финансами и способов использования ресурсов, а также своевременного предупреждения допущения ошибок и их исправления.

Форма осуществления аудита характеризует методологические аспекты и означает технику его проведения. В зависимости от признака, лежащего в основе того или иного методологического подхода, выделяют различные формы проведения аудита. К таким признакам относятся время проведения аудита, источники контрольных данных, способы и приемы осуществления контроля.

В зависимости от времени проведения аудита можно различать предварительный, текущий и заключительный (последующий) контроль.

Предварительный аудиторский контроль осуществляется до начала работ, совершения хозяйственных операций, подвергавшихся проверке, и направлен на предупреждение незаконности и нецелесообразности выполнения работ, проведения хозяйственных операций в организации. В организациях предварительный контроль используется в ключевых областях - по отношению к трудовым, материальным и финансовым ресурсам. Форма предварительного контроля играет важную роль в повышении уровня знаний хозяйственных кадров, их профессионализма, ответственности за соблюдение законности, целесообразности и эффективности использования хозяйственных ресурсов.

Предварительный контроль чаще всего проводится внутренними аудиторами и специалистами организации. За последние годы предварительный контроль проводится также внешними независимыми аудиторами и аудиторскими фирмами путем проведения консультационной работы в данной организации, экспертизы различных схем, проектов бизнес-планов и т.п.

Особенно широко предварительный контроль должен применяться для проверки качества материальных ресурсов до их производственного использования, а также планируемых инвестиций, финансовых вложений и финансовых операций. Эта форма контроля необходима также для разработки проектов и экспертизы уже готовых договоров различного характера для заключения с юридическими и физическими лицами, для разработки схем и проектов организации бухгалтерского учета, оптимизации учетной политики, производства продукции (работ, услуг), маркетинга, налогооблагаемых баз, бюджета и других планов организации. В аудиторской практике предварительный контроль может быть использован также для оценки существенности (материальности) в аудите. Путем предварительного обследования и контроля отдельных систем хозяйственного механизма организации аудиторы оценивают их эффективность и устанавливают уровень аудиторского риска.

Текущий аудиторский контроль проводится непосредственно в ходе осуществления работ или в процессе совершения хозяйственных операций и направлен на оперативное устранение недостатков, распространение (внедрение) научно обоснованного положительного опыта.

Преимущества данной формы техники проведения контроля заключаются в возможности своевременного выявления и устранения допущенных ошибок в бухгалтерских проводках, при нарушении положений законодательных и нормативных актов, связанных с начислением налогов, обязательных платежей в бюджет и внебюджетные фонды и т.д. Текущая аудиторская проверка позволяет устранить «наследственные» (типичные для данной организации) ошибки и способствует недопущению таких или аналогичных ошибок в дальнейшем, а также позволяет свести до минимума «наследственный» (присущий) и контрольный риски при последующем аудировании финансовой отчетности организаций.

Текущие проверки проводят внутренние аудиторы посредством наблюдения, обследования объектов контроля, консультирования специалистов и руководителей организаций путем абонентского обслуживания по возникающим правовым, управленческим, налоговым, аналитическим и другим проблемам. Кроме того, текущий аудиторский контроль может проводиться аудиторами, поэтапно, например, помесячно, поквартально и т.д., т.е. не ожидая конца года, когда хозяйственные операции уже завершены и на некоторые из них повлиять фактически уже невозможно. Текущий аудиторский контроль может быть использован как при инициативном, так и при обязательном аудите с целью подтверждения достоверности данных финансовой отчетности организации в конце проверяемого года.

Заключительный (последующий) аудиторский контроль осуществляется после выполнения работ и совершения хозяйственных операций. Хотя заключительный (последующий) контроль осуществляется слишком поздно, чтобы ориентировать на проблемы в момент их возникновения, тем не менее, в аудиторской практике он выполняет важные функции. Одна из них состоит в том, что заключительный контроль дает руководству организации информацию о недостатках и ошибках, рекомендации по их устранению и недопущению в будущем. Сравнивая фактически полученные и требовавшиеся результаты работы, руководство имеет возможность оценить, насколько реалистично и обоснованно были проведены работы, хозяйственные операции, составлены планы и т.д. Эта процедура позволяет также получить информацию в возникших проблемах и сформулировать новые направления действий, чтобы избежать этих проблем в будущем.

Заключительный (последующий) контроль обеспечивает также объективную оценку деятельности организации и проводится аудиторами с целью подтверждения достоверности данных периодической, и годовой бухгалтерской (финансовой) отчетности организации.

Заключительный (последующий) аудиторский контроль может быть проведен с целью устранения ошибок и нарушений в бухгалтерском учете, налогообложении и по другим проблемам (проведение анализа финансового состояния и платежеспособности, прогнозирование развития основных видов деятельности организации и т.д.).

Отличительным свойством заключительного (последующего) аудиторского контроля является полнота охвата им проверяемых объектов, возможность их более глубокого изучения. Это позволяет вскрыть не только недостатки в работе организации, но и неиспользованные резервы повышения эффективности всех видов ее деятельности, наметить и принять меры к ликвидации допущенных в организации нарушений и ошибок.

Наиболее высокая эффективность аудиторского контроля (в рамках поставленной договором цели проверки) достигается путем разумного и четкого сочетания всех форм - по времени проведения контроля и использования организационных систем обратной связи с объектами субъекта аудиторской проверки.

В зависимости от источников контрольных данных выделяют документальный и фактический контроль.

Документальным называется контроль (проверка), осуществляемый по документальным данным с целью установления сущности проверяемой хозяйственной операции и хозяйственной деятельности в целом. Источниками контрольных данных являются при этом первичные и сводные бухгалтерские документы, регистры синтетического и аналитического учета, планы и отчеты организации, и другие источники (договоры, учредительные документы и другие документы внутренней регламентации организации). Специфика источников документального контроля состоит в том, что они могут быть как достоверными, так и недостоверными, полными и неполными, что, безусловно, сказывается на выборе аудитором методических и технических приемов его осуществления, которые связаны, главным образом, с проверкой документов.

Фактический контроль заключается в установлении действительного, реального состояния объекта проверки и правильности ее оценки путем пересчета, взвешивания, обмера, лабораторного анализа и иных приемов. Фактический контроль в аудиторской практике применяется с целью установления фактического наличия имущества, его состояния и правильности оценки. Так, путем проведения фактического контроля устанавливают наличие денежных средств и ценных бумаг в кассе организации, товарно-материальных средств на складах и прилавках организации, состояние эксплуатационной стоимости основных средств, а также достоверность и объективность оценки имущества, дебиторских и кредиторских задолженностей организации.