Понятие и задачи внутреннего аудита

Вопрос 1. Понятие и задачи внутреннего аудита. Особенности и отличия внутреннего и внешнего аудита

Внутренний аудит — это регламентированная внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу). аудит себестоимость хозяйствующий рынок.

Внутренний аудит — элемент системы внутреннего контроля, необходимый для крупных хозяйствующих субъектов, в основном негосударственного сектора экономики, чтобы с его помощью успешно конкурировать на рынке за счет роста качества, снижения себестоимости продукции, знания потребностей рынка и, таким образом, повышения эффективности работы.

Внутренний аудит — это способ независимой оценки эффективности деятельности организации и органов ее управления.

Все это обусловлено буквальностью перевода термина с английского языка. Дословно термин «внутренний аудит» — internal audit — означает внутреннюю проверку счетов, ревизию. Однако у внутреннего аудита иные смысл, назначение и организация. И наиболее точно их передает определение понятия, данное международным Институтом внутренних аудиторов (The Institute of Internal Auditors) — «внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и управления организацией» .

Следовательно, внутренний аудит следует воспринимать скорее как разновидность консалтинга, чем контроля. А говорить о том, что к институтам внутреннего аудита относятся назначаемые учредителями ревизоры, ревизионные комиссии и подобные органы, не совсем корректно в силу отличия задач, стоящих перед этими институтами, от выполняемых службой внутреннего аудита.

В связи с этим основными характеристиками внутреннего аудита являются:

• 1. Независимость и объективность. Независимость рассматривается в контексте функциональной подчиненности службы внутреннего аудита в структуре организации. Независимость, как правило, достигается путем разделения функционального и административного подчинения службы внутреннего аудита (административное подчинение руководству, а функциональное — учредителям). Объективность рассматривается как способность работника службы внутреннего аудита формировать беспристрастные оценки и выводы.
• 2. Оптимизация и повышение эффективности деятельности организации. В данной ситуации внутренний аудит выполняет, в первую очередь, не контрольную функцию, а оценочную, он служит для выявления слабых мест в системах управления, внутреннего контроля и управления рисками, для формирования рекомендаций по повышению эффективности этих систем и процессов.
• 3. Предоставление гарантий и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий и консультаций заказчикам (клиентам) внутреннего аудита в областях управления рисками, внутреннего контроля, управления организацией.

Следовательно, на современном этапе контрольная функция внутреннего аудита, обеспечивающая достоверность бухгалтерской отчетности, не остается ни главной, ни единственной, а задачей внутреннего аудита является решение вопросов управления и экономической политики, то есть в современном понимании внутренний аудит из простой проверки соблюдения регламентов превращается в творческий процесс.

Аудиторская деятельность осуществляется в виде внешнего аудита, который выполняется аудиторскими фирмами или независимыми аудиторами, и в виде внутреннего аудита, который проводит специализированное подразделение той организации, чья деятельность подвергается аудиторской проверке. Конечная общая цель обоих видов аудита во многом совпадает — это контроль. Однако имеются и существенные различия в содержании внешнего и внутреннего аудита и характере деятельности специалистов, осуществляющих внешний и внутренний аудит.

Внешний аудит предполагает оценку системы отчетности, проверку и оценку активов и пассивов организации, тестирование существующей системы внутреннего контроля. Главная задача внешнего аудита — установить, соответствуют ли реальности представляемые отчеты и балансы проверяемой организации, оценить ее финансовое положение и результат деятельности за определенный период. Внешний аудит осуществляется периодически, причем часто разными фирмами или аудиторами, приглашаемыми со стороны. Аудиторский отчет предназначен главным образом вышестоящим органам, акционерам, кредиторам и т. д. Он используется и внутренними аудиторами.

Внутренний аудит имеет другую природу, смысл, назначение и организацию по сравнению с внешним. Служба внутреннего аудита (или, как ее иногда называют, служба внутренней ревизии, служба внутреннего контроля), являясь независимым подразделением, созданным в рамках организации, выполняет систематическую, каждодневную работу по проверке и оценке ее деятельности.

По общепринятому определению, общей задачей внутреннего аудита является помощь организации в эффективном выполнении ею своих обязанностей в соответствии с ее назначением. Внутренний аудит — это орудие управления, предназначенное для обеспечения (гарантии) достижения целей управления. Для этого служба внутреннего аудита снабжает управление организации информацией о результатах выполненного анализа, оценках деятельности того или иного подразделения, различными рекомендациями. Служба внутреннего аудита сотрудничает с внешними аудиторами.

Результаты внутреннего аудита используются руководством организации для управления и текущего ведения дел с учетом имеющихся ресурсов и в рамках существующих законов. Таким образом, внутренний аудит способствует достижению целей организации.

Задачи, которые выполняются при внутреннем аудите, разнообразны и зависят от его целей, вида проверяемой организации и характера ее деятельности. Очевидно, что аудит государственных организаций, коммерческих банков, страховых компаний и пенсионных фондов имеет каждый свою специфику. Более того, многие задачи можно решать различными способами, с разной глубиной и детальностью и ориентируясь на различные критерии. В связи с этим неизбежно возникает проблема регламентирования аудиторской деятельности. Проблема, как известно, решается с помощью разработки соответствующих правил или стандартов, а также конкретных методик проведения аудита. Термин «стандарт» (точное отражение английского standard) здесь следует понимать в специальном смысле, который отличается от принятого у нас. Вместо «стандарты аудита» за рубежом применяют и другое название — Code of Ethics for Auditors, которое можно перевести как «стандарты поведения», «этический кодекс» или, наконец, «правила для аудиторов» .

В России разработан стандарт аудиторской деятельности, который одобрен Комиссией по аудиторской деятельности при Президенте Российской Федерации. «Данное правило (стандарт) подготовлено для регламентации аудиторской деятельности; целью Правила (стандарта) является установление норм, применяемых аудиторской фирмой или аудитором, работающим самостоятельно в качестве индивидуального предпринимателя». Данным стандартом (стандартом внешнего аудита) можно руководствоваться и в практике осуществления внутреннего аудита.

В странах с развитым государственным аппаратом проблемам аудита, в том числе внутреннего, уделяется много внимания. Достаточно упомянуть о существовании Международной организации высших институтов контроля (The International Organization of Supreme Audit Institutions, INTOSAI), в которую входят более десятка стран, включая США, Англию и Японию. Международным является и Институт внутренних аудиторов (The Institution of Internal Auditors, IIA). В этом направлении работают и специальные подразделения правительственных организаций. Например, в США — General Accounting Office'. В каждой из названных и других аналогичных зарубежных организаций имеется подразделение, ответственное за разработку соответствующих стандартов аудита.

Процесс аудита распадается на несколько основных этапов. Типичными для аудиторской проверки отдельного объекта являются следующие этапы:

• 1. Предварительное планирование.
• 2. Оценка риска.
• 3. Разработка общего плана и программы аудита.
• 4. Проведение аудита.
• 5. Оценка и документальное оформление результатов аудита.

Предварительное планирование. Включает в себя получение полного представления о проверяемом объекте, анализ правовых обязательств, нормативов и учетных стандартов, применимых к объекту аудита, предварительное определение основных рисков и задач аудита, оценку необходимых трудозатрат, определение графика проведения аудита, оценку необходимой помощи со стороны других аудиторских структур. Для получения полного представления об объекте аудита аудиторы вначале изучают постоянное досье на данный объект.

Оценка риска. В основе окончательного варианта планирования аудиторских проверок и определения необходимых для их проведения ресурсов лежит процесс систематической оценки рисков, присущих деятельности того или иного подразделения банка, банковскому продукту, сделке или событию. Такие оценки позволяют руководству внутренней аудиторской службы спланировать проверки и ресурсы с учетом «рискованности» того или иного объекта аудита.

Исходя из данных предварительного изучения объекта аудита, применимых к нему нормативов и процедур бухгалтерского учета, аудиторы определяют «ключевые» риски и формулируют соответствующие этим рискам задачи аудита. Необходимой предпосылкой оценки риска является получение описания объекта аудита. Массив документированной информации об объекте охватывает различные типы операций; информационный обмен; вопросы внутреннего контроля; задействованный персонал; используемые счета бухгалтерского учета.

Важным элементом на данном этапе является оценка риска несовершенства контроля, которая заключается в определении эффективности системы внутреннего контроля с точки зрения предотвращения и обнаружения ошибок и неправильных действий. Она предусматривает следующие действия:

• 1) определение рисков и потенциальных ошибок, характерных для данного объекта;
• 2) выбор действующих систем контроля, снижающих тот или иной риск или вероятность ошибки;
• 3) определение эффективности выбранных систем контроля;
• 4) оценка надежности выбранных систем контроля;
• 5) определение необходимости всесторонней проверки функционирования конкретных систем контроля.

Из этого следует, что оценка рисков является одной из наиболее важных и сложных проблем внутреннего аудита, рассмотрение которой выходит за рамки данной статьи.

Разработка общего плана и программы аудита. Первым шагом в этом направлении является определение потенциальных ошибок. С этой целью:

• а) составляется список основных видов ошибок: недействительная операция; неточно или несвоевременно зарегистрированная операция; несанкционированная операция; неверно классифицированная операция и т. д.;
• б) рассматриваются критические стадии операционного цикла: подготовка, утверждение, регистрация и санкционирование операции, обработка, корректировка, контроль и оформление соответствующего документа;
• в) оценивается опыт проведения предыдущих аудиторских проверок данного объекта.

Далее анализируется описание объекта аудита и определяется надежность существующих систем контроля, позволяющих предотвращать или обнаруживать и исправлять ошибки. Рассматриваются следующие ключевые механизмы контроля:

• а) согласование и сопоставление имеющихся активов с активами, объем которых подтверждается первичными документами. Для этого предполагается проведение проверок специального контрольного «файла», с данными которого согласовываются обрабатываемые данные, либо прямое сопоставление входных данных с соответствующими активами специалистами, занимающимися другими операциями;
• б) санкционирование на проведение данной операции определяется наличием в электронной системе общих процедур контроля безопасности данных, не допускающих проведения операций, не имеющих законной силы;
• в) анализ выходных данных всегда выполняется, по крайней мере, в некоторой степени, вручную. Целью такого анализа является проверка обоснованности и точности выходных данных путем детального их сопоставления с ожидаемыми результатами;
• г) контроль доступа к активам (контроль за несанкционированным и санкционированным доступом). Лица, обладающие санкционированным доступом к активам, при правильном распределении обязанностей, не должны иметь доступ к соответствующей учетной документации, сфальсифицировав которую они могли бы скрыть недостачу;
• д) общий электронный контроль, который реализуется путем слежения за данными в электронной системе кредитной организации, начиная с приобретения, разработки, обслуживания и поддержки информационных систем.

Процедуры аудита применяют и для выяснения наличия механизмов внутреннего контроля за тем или иным объектом аудита. Эти процедуры включают:

• 1) проведение внутренним аудитом проверок остатков средств на счетах и анализа регулярности операций последующего контроля уполномоченными сотрудниками;
• 2) аналитические процедуры, они используются для выяснения того, имела ли место в действительности вероятная ошибка, затрагивающая какой-либо счет или тип операций. Это осуществляется путем сравнения суммы по записям с ожидаемой суммой (особое место занимает выборочный метод, позволяющий заметно сократить затраты на обследования);
• 3) детальное изучение фактических данных, подтверждающих состоятельность некоторых или всех статей, которые входят в совокупность, образующую сумму, подлежащую проверке, а также наблюдение за деятельностью объекта аудита и проверку соблюдения конкретных принципов и процедур. Завершив работу над планом и процедурами аудиторской проверки, аудитор готовит записку о планировании аудита, являющуюся документальным подтверждением плана аудита и отражающую основные моменты, характеризующие объект аудита.

Проведение аудита сводится к выполнению программы аудита, оно осуществляется группой аудита. Позиции программы распределяются между аудиторами 13 соответствии с их опытом и квалификацией.

Оценка и документальное оформление результатов аудита. На основе результатов проверки аудитор формирует представление о существенности обнаруженных ошибок (в материальном отношении), погрешностях, искажениях и т. п.

Особенности внутреннего и внешнего аудита.

Возникновение аудита в мировой практике как новой доверительной формы проверки финансово-экономической деятельности экономических субъектов вызвано появлением новых организационно-правовых форм этих субъектов. Затем аудит разделился на подвиды, а между ними возникли различия. Для руководства аудит является основным средством осуществления контроля за деятельностью организации, и поэтому он должен рассматриваться в более светлых тонах. Речь идет прежде всего об осуществлении контроля за рисками, контроля доходов и расходов, контроля за работой руководства и персонала. Аудит, как независимый, так и внутренний, играет ведущую роль в решении этих задач.

Внешний (независимый) аудит и внутренний (организованный на предприятии) имеют много общих характеристик. Наряду с ними существуют и определенные отличия между этими видами деятельности.

Внутренний аудит осуществляется специалистами по бухгалтерскому (финансовому) учету, контролю и анализу, работающими на данном предприятии, внешний — профессионалами, которые выполняют свою работу на договорной основе.

Главная задача внутреннего аудита заключается в удовлетворении потребностей руководства данного предприятия, а внешнего — в выражении своего мнения для нужд третьих лиц.

При внутреннем аудите проверка использования ресурсов, осуществления хозяйственных операций, состояния учета и отчетности внутреннего контроля проводится в соответствии с выбранной учетной политикой и методическими положениями. При внешнем аудите проверка состояния бухгалтерского учета и отчетности, эффективности использования ресурсов, уровень контроля и так далее осуществляются в соответствии с программой аудита. Внутренний аудит прямо связан с организацией материальной ответственности, выявлением и ликвидацией задолженности по недостачам, растратам, хищениям и непосредственно заинтересован в обеспечении сохранности активов. При внешнем аудите связь с выявлением фактов мошенничества и хищений является не прямой, а возникшей в тех случаях, когда результатом являются приписки, различные искажения отчетности.

Внутренний аудит организационно не зависим от проверяемых объектов, он руководствуется требованиями руководящего органа организации и зависим от него и в материальном, и в финансовом отношении. Внешний аудит обязан быть не зависимым от клиента и организационно, и материально.

Внутренний аудит является частью внутрихозяйственного контроля, важнейший принцип которогонепрерывность. Деятельность его регламентируется внутренними стандартами, разрабатываемыми на предприятии и не противоречащими аудиторскому законодательству.

Внешний аудит является периодическим и осуществляется с интервалами. Деятельность регламентируется нормативно-правовой базой в области аудиторской деятельности (федеральные законы, постановления Правительства Российской Федерации, правила (стандарты) аудиторской деятельности и др.).