Особенности организации и регулирования внутреннего аудита

В экономически развитых государствах внутреннему аудиту уделяется такое же пристальное внимание, как и внешнему аудиту. Но если можно сказать, что становление внешнего аудита в России уже состоялось, то отечественный внутренний аудит и в профессиональном, и в законодательном, и в институциональном аспектах сегодня находится еще в «зачаточном» состоянии. В настоящее время усиливается взаимодействие внешнего и внутреннего аудита. В связи с этим возникает необходимость рассмотрения особенностей организации и регулирования внутреннего аудита.

Определение внутреннего аудита достаточно часто встречается в российских и зарубежных изданиях. Так, Международным институтом внутренних аудиторов на основании изучения опыта западных компаний внутренний аудит характеризуется как деятельность по предоставлению независимых и объективных гарантий акционерам и консультаций менеджменту, направленных на совершенствование деятельности организации.

В Правилах аудиторской деятельности, внутренний аудит - это организованная на экономическом субъекте в интересах его собственников и регламентированная его внутренними документами система контроля над соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля.

Возникает вопрос, зачем акционерам компании нужны внутренний аудит и объективные гарантии, если, во-первых, менеджмент сам (или через специальные контрольные подразделения) контролирует все процессы и способен отчитываться перед акционерами по указанным вопросам, а во-вторых, существует внешний аудит. Однако, как показывает практика, внутренний аудит объективно необходим.

Действительно, потребность в наличии функции внутреннего аудита определяют прежде всего собственники компании, а также регулирующие органы (для финансово-кредитных организаций и для профессиональных участников фондового рынка). В тех случаях, когда собственники сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита, так же, как и специально выделенной функции внутреннего контроля, может и не быть надобности. Внутренний аудит - это своего рода дополнительный, независимый источник информации для акционеров о положении дел в организации, и как всякий ресурс он имеет свою стоимость, поэтому в небольших организациях, управляемых собственниками, внутренний аудит отсутствует. Однако, чем крупнее компания, чем сложнее ее оргструктура, чем больше у нее территориально обособленных подразделений, тем более востребованной будет функция независимой и объективной оценки состояния контроля в организации, которую и призван исполнять внутренний аудит.

Основная цель внутреннего аудита заключается в обеспечении эффективности функционирования всех видов деятельности на всех уровнях управления, а также в защите законных имущественных интересов организации и ее собственников (акционеров).

Внутренний аудит в организации призван решать следующие задачи:

1) проверка правильности составления и условий выполнения хозяйственных договоров;

2) проверка наличия, состояния правильности оценки имущества, эффективности использования материальных, финансовых и трудовых ресурсов, соблюдения действующего порядка установления и применения цен, тарифов, а также расчетно-платежной дисциплины, своевременности внесения в бюджет налогов и платежей во внебюджетные фонды;

3) экспертиза бухгалтерских балансов и отчетов, правильности организации, методологии и техники ведения бухгалтерского учета;

4) экспертиза достоверности учета затрат на производство, полноты отражения выручки от реализации продукции (работ, услуг), точности формирования финансовых результатов, объективности использования прибыли и фондов;

5) разработка и представление обоснованных предложений по улучшению организации системы контроля, бухгалтерского учета и расчетной дисциплины, повышению эффектности программ развития, изменению структуры производства и видов деятельности;

6) консультирование учредителей, руководителей подразделений, специалистов и работников аппарата управления, по вопросам права, анализу хозяйственной деятельности и другим проблемам.

При этом внутренние аудиторы не ограничиваются только проверками. Как профессионалы в области контроля они консультируют линейных руководителей, рекомендуя наиболее эффективные процедуры контроля.

Следовательно, служба внутреннего аудита (далее - СВА) в организации выполняет следующие задачи:

– оценку надежности и эффективности системы внутреннего контроля, информирование акционеров и менеджмента, при необходимости - подготовку рекомендаций для повышения эффективности бизнес-процессов;

– консультирование менеджмента при разработке и внедрении системы внутреннего контроля и управления рисками (при соблюдении определенных условий, способствующих обеспечению его объективности в дальнейшем).

Внутренний аудит является оценкой надежности и эффективности существующей системы внутреннего контроля, а внутренние аудиторы - людьми, призванными непредвзято и профессионально провести такую оценку. Иными словами, внутренний аудит есть функция независимой оценки всех аспектов деятельности организации, осуществляемая изнутри организации и направленная на создание у менеджеров компании уверенности в том, что существующая система контроля надежна и эффективна.

Основной метод внутреннего аудита – проведение качественного аудита, выработка эффективных и выполнимых рекомендаций и дальнейший контроль за их выполнением. Аудит не может считаться завершенным до тех пор, пока не будут внедрены аудиторские рекомендации и устранены выявленные отклонения (лучше идти по «горячим следам», т.е. снова и снова после аудита возвращаться к нему и отслеживать прогресс во внедрении аудиторских рекомендаций, выявляя возможные препятствия и предлагая новые решения).

Объективность внутреннего аудита обеспечивается прежде всего степенью его независимости в структуре управления организации, которая в значительной степени определяется подчиненностью функции. Наиболее предпочтительной является ситуация, когда руководитель СВА функционально подчиняется комитету по аудиту совета директоров (совету директоров - в случае отсутствия комитета по аудиту), а административно - генеральному директору. В случае невозможности подчинения совету директоров (комитету по аудиту) рекомендуется функциональная подчиненность генеральному директору. Существует риск того, что не будучи независимым внутренний аудитор не сможет высказывать объективные суждения в силу возможности неблагоприятных персональных последствий, несмотря на то, что объективность - это профессиональное качество аудиторов. При выборе наиболее оптимального варианта подчинения СВА совет директоров по представлению комитета по аудиту утверждает внутренний документ (положение о внутреннем аудите), регулирующий деятельность СВА в организации. Данное положение должно определять цели и задачи службы, ее подотчетность, компетенцию и полномочия, а также требования к профессиональной квалификации сотрудников службы.

Профессиональная компетентность руководителя (его заместителей) и служащих службы внутреннего аудита подразумевает, что:

– руководитель (его заместители) и служащие службы внутреннего аудита должны владеть достаточными знаниями о методах внутреннего аудита и сбора информации, ее анализа и оценки в связи с выполнением служебных обязанностей. Экономический субъект укомплектовывает службу внутреннего аудита служащими, имеющими высокий уровень профессиональной квалификации и подготовки;

– обучение (переподготовку) руководителя (его заместителей) и служащих службы внутреннего аудита рекомендуется осуществлять на регулярной основе.

Непременным условием эффективности внутреннего аудита является знание принципов организации и управления, а также владение базовыми знаниями в таких дисциплинах, как бухгалтерский учет, финансы, право, налогообложение, маркетинг, логистика, информационные технологии. Быть специалистом во всех этих областях невозможно, да и не является обязательным. Желательно, чтобы отдел внутреннего аудита имел в своем составе квалифицированного специалиста-аудитора по каждой из этих областей/дисциплин. Помимо этого, если при проведении аудита необходимы глубокие знания в какой-либо сложной или специфичной области, аудиторы могут привлечь внешних специалистов, например профессиональных оценщиков, актуариев, статистиков, инженеров, строителей, геологов и т.д. Аудиторы могут работать индивидуально и командой, в которую подбираются люди, обладающие необходимой глубиной знаний в требуемых дисциплинах. Например, при аудите большого капитального проекта нужны аудиторы, обладающие достаточными знаниями в таких областях, как строительство, контрактное право, закупки, бухгалтерский учет. Аудитор-профессионал должен обладать следующими качествами: умение находить общий язык с разными людьми, умение четко выражать свои мысли и отстаивать свою точку зрения, предельная аккуратность в оценках и суждениях, честность, самоорганизованность и умение планировать свою работу, умение доходить до сути вещей.

Отчетность внутреннего аудита включает:

– ежегодный отчет по оценке надежности и эффективности системы внутреннего контроля и системы управления рисками;

– отчет о выполнении плана внутреннего аудита деятельности организации;

– информацию о выявленных проблемах системы внутреннего контроля, а также рекомендуемых мероприятиях по совершенствованию этой системы и системы управления рисками;

– информацию о результатах и качестве выполнения ответственными лицами мероприятий по устранению проблем системы внутреннего контроля, выявленных в прошлом отчетном периоде.

Деятельность СВА осуществляется на основании квартальных планов, разрабатываемых руководителем этого подразделения с учетом мнения исполнительного руководства и утверждаемых советом директоров.

Кроме положения о внутреннем аудите желательно разработать руководство службы внутреннего аудита, освещающее вопросы организации работы внутреннего аудита, вопросы взаимодействия с другими подразделениями организации и содержащее типовые формы и методики проведения внутренних аудитов. Однако следует помнить, что внутренний аудит не является универсальным решением всех проблем организации. Так, внутренний аудит не может детально аудировать каждый бизнес-процесс компании ежегодно, но может оптимизировать выбор проверяемых бизнес-процессов на основе системного подхода к оценке рисков. Кроме того, внутренний аудит не должен разрабатывать процедуры для подразделений организации, поскольку это отрицательно влияет на его независимость, но он может анализировать процедуры, разработанные другими подразделениями (например, СВК), с целью оценки их эффективности в рамках системы внутреннего контроля организации, предлагая пути их оптимизации.

Поскольку внутренний аудит призван оценивать систему внутреннего контроля, представляется логичной классификация внутреннего аудита в соответствии с целями внутреннего контроля на следующие виды:

операционный аудит - проверка функционирования организации в целях оценки производительности и эффективности операций;

аудит «на соответствие» - проверка соблюдения в организации существующих внутренних правил и процедур, бюджета, а также законодательства;

аудит финансовой отчетности - проверка отчетности организации на предмет ее достоверности, соответствия учетной политике, общепринятым бухгалтерским принципам, налоговому законодательству.

Контрольные вопросы

1. Раскройте основные категории нормативно-правовых актов, регулирующих аудит в России.

2. Каковы основные функции уполномоченного федерального органа исполнительной власти в области аудиторской деятельности?

3. Какие основные функции саморегулируемых организаций аудиторов и требования по их аккредитации вы знаете?

4. С какой целью создается Совет по аудиторской деятельности при уполномоченном федеральном органе исполнительной власти? Каковы его основные функции?

5. Охарактеризуйте систему профессиональной подготовки, аттестации аудиторов в России.

6. Какие условия определены для получения допуска к осуществлению аудиторской деятельности?

ТЕМА 3.