Внутренний аудит: сущность понятия и организация служб.

Зачастую внутренний аудит путают с внутренним контролем. Так в чем же отличия? Прежде всего, дадим определения внутреннего аудита и внутреннего контроля.

Согласно определению Международного Института Внутренних аудиторов, внутренний аудит – это функция, предоставляющая независимые, объективные гарантии и консультации, направленные на совершенствование хозяйственной деятельности предприятия. Внутренний аудит помогает достижению поставленных целей, с использованием систематизированного и последовательного подхода к оценке процессов управления рисками, контроля и корпоративного управления и повышению их эффективности.

Согласно определения COSO, внутренний контроль – это процесс, выполняемый на всех уровнях предприятия, который направлен на предоставление достаточных гарантий менеджменту по достижению результативности и эффективности операций, достоверности финансовой отчетности и соблюдения действующего законодательства.

Другими словами внутренний контроль – это совокупность политик и процедур, внедренных менеджментом предприятия для обеспечения гарантии достижения поставленных целей.

Отметим основные отличия внутреннего аудита и контроля:

1. Подотчетность:

- внутренний аудит – основное требование независимость, согласно мировой практике подотчетен: функционально – Аудиторскому комитету Наблюдательного Совета; административно – Генеральному директору;

- внутренний контроль – это одна из основных функций менеджмента предприятия, функционально и административно подотчетен – менеджменту компании.

2. Цели деятельности:

- внутреннего аудита – объективная оценка процессов идентификации и управления рисками, а также эффективности работы системы внутреннего контроля. Таким образом, внутренний аудит не может вмешиваться в операционную деятельность компании для сохранения объективности при проведении оценки;

- внутреннего контроля – создание системы внутреннего контроля (оценка рисков, политики и процедуры контроля), предоставляющей менеджменту гарантии достижения поставленных целей. Таким образом, внутренний контроль способствует созданию эффективного процесса оценки и управления рисками (риск менеджмент), и внедрению необходимых контролей направленных на повышение эффективности операций, достоверности финансовой отчетности и соблюдения законодательства.

Роль внутреннего аудита – оценка качества информации, предоставляемой аппарату управления для принятия решений, и оценка полезности применения методики анализа информации на предприятии.

Цель внутреннего аудита– совершенствование организации и управления производством, выявление и мобилизация резервов его роста.

Основная задача внутреннего аудита – обеспечить эффективность функционирования всех подразделов предприятия на всех уровнях управления, а также защитить законные имущественные интересы предприятия и его владельцев.

Задача внутреннего аудита – помочь соответствующим работникам фирмы или компании исполнять свои обязанности квалифицированно и эффективно. Внутренний аудит может выполнять ряд поставленных руководством экономического субъекта задач, а именно:

- предоставлять руководству информацию о финансово-хозяйственной деятельности;

- обеспечить эффективное взаимодействие с другими службами предприятия;

- способствовать функционированию эффективной системы бухучета;

- предупреждать возникновение нарушений;

- содействовать минимизации потерь производственных запасов, денежных средств, основных средств;

- подтверждать достоверность отчетов обособленных структурных подразделений предприятия.

Внутрихозяйственный аудитор обеспечивает администрацию ценной информацией для принятия решений, которые касаются эффективного функционирования бизнеса. Он не зависит от функционального управления, но не может не зависеть от реальной ситуации. Внешние пользователи вряд ли захотят положиться на информацию, которая проверена внутренним аудитором, из-за отсутствия у него независимости. Это самое главное отличие между результатами работы внутренних аудиторов и аудиторских фирм (внешних аудиторов).

Таким образом, внутренний аудит – это независимая и объективная проверка, которая способствует улучшению деятельности организации.

Внутренний аудит подразделяется на операционный аудит, аудит на соответствие требованиям и аудит финансовой отчетности (рис. 1).

Рис. 1. Виды внутреннего аудита

Операционный аудит(аудит результатов, или управленческий аудит) — это изучение аудиторами операций с целью формирования рекомендаций по экономному использованию ресурсов, для достижения целей. Цель операционногоаудита – помощь руководителям в исполнении их обязанностей. Результатом этого может быть увеличение рентабельности компании. Включает такие виды аудита систем производства и управления:

- функциональный (межфункциональный) – это аудит, который проводится с целью оценки качества выполнения функций производства и управления любым подразделом (должностным лицом предприятия);

- организационно-технический – это аудит разных звеньев систем производства и управления на предмет организационной и технической деятельности их функционирования;

- всесторонний – это углубленный аудит, который проявляется в совокупности с организационно-техническим и функциональным аудитом и контролем элементов и процессов, которые связывают предприятие с внешней средой.

Аудит на соответствие требованиямподразделяется на два подвида:

- аудит на соответствие принципам, который включает процедуры аудиторского контроля с точки зрения соблюдения (выполнения) предприятием законов и подзаконных актов и предписаний аппаратом управления предприятия;

- аудит на соответствие целесообразности, который включает процедуры аудиторского контроля деятельности должностных лиц на предмет рациональности, умности, обоснованности и полезности их деятельности.

Аудит финансовой отчетностиподразделяется на:

- плановый – проводится в пределах утвержденного плана работы;

- внеплановый – осуществляется по требованию владельца, руководителя и предприятия.

Внутренний аудит предусматривает три вида контроля:

- предварительный контроль на стадии рассмотрения первичных документов, во время визирования договоров, приказов, смет. В этом случае внутренний аудит претендует на роль профилактического мероприятия;

- текущий контроль осуществляется во время регистрации хозяйственных операций и инвентаризации;

- последующий контроль проводится на стадии обобщения и анализа учетной и отчетной информации.

К объектам внутреннего аудита относятся: материальные, трудовые и финансовые ресурсы; источники этих ресурсов; хозяйственные процессы; экономические результаты хозяйственной деятельности; организационные формы и методы управления.

Внутренний аудит – проводится штатными аудиторами – работниками предприятия.

Внутренние аудиторы отчитываются перед высшим руководством предприятия. За внутренний аудит отвечает сама фирма или один из ее отделов, то есть контрольный орган внутри фирмы (в функциональном аспекте Совету директоров, аудиторскому комитету или Общим собраниям владельцев предприятия). В небольших предприятиях может и не быть штатных аудиторов. В этом случае проведение внутреннего аудита может быть поручено аудиторской организации на договорных началах. Организация, роль и функции внутреннего аудита определяются владельцем и руководством предприятия в зависимости от состава, специфики и масштабов деятельности, системы управления, состояния внутреннего контроля и т.п.

При выборе формы организации системы внутреннего аудита зарубежные практики в зависимости от потребностей руководства и других факторов рекомендуют использовать такие варианты:

1. Создание отдела внутреннего аудита как неотъемлемого элемента организационной структуры предприятия (in-house internal audit service). Внутренние аудиторы – сотрудники компании, которая нанимает руководителя службы внутреннего аудита и опытных специалистов, способных обеспечить эффективное выполнение работы. Количество специалистов зависит от задач и направлений деятельности службы внутреннего аудита. Однако практика функционирования таких подразделений за рубежом свидетельствует, что во многих случаях их персонал не владеет теми навыками и знаниями, которые необходимы для предоставления услуг, предусмотренных внутренним аудитом.

2. Заключение соглашения на осуществление услуг по внутреннему аудиту с независимыми компаниями (outsourcing). Такая форма организации деятельности службы внутреннего аудита обеспечивает предприятию определенные преимущества:

- компания получает услуги высокого уровня, поскольку нанимает высококвалифицированных специалистов для выполнения определенных задач (как правило, узкого круга);

- обеспечивается гибкость относительно количества специалистов, необходимых для выполнения специфических задач (например, оценка информационных систем), при этом могут привлекаться специалисты на короткий срок.

3. Стратегическое партнерство (strategic partnering). Это новейшая (современная) концепция организации системы внутреннего аудита. Развита Партнером Департамента услуг внутреннего аудита компании Ernst & Young Г. Мартином в 1996 г. Организация функции внутреннего аудита предусматривает отбор наемных работников "со стороны" для выполнения задач, которые внутренняя служба не в состоянии выполнить, например, из-за отсутствия специалистов узкого профиля. Они сотрудничают с внутренними аудиторами предприятия. Такая форма организации работы внутренних аудиторов обеспечивает большую выгоду для предприятия, нежели аутсорсинг. Тесное сотрудничество аудиторов дает возможность "штатным" аудиторам получать от них дополнительные знания.

Каждая из указанных форм организации деятельности внутренних аудиторов имеет как преимущества, так и недостатки.

Для координации работы, а также предоставления отчетов соответствующим органам высшего руководства правление назначает руководителя службы внутреннего аудита, который должен отчитываться перед менеджером соответствующего уровня организации, на него возложены обязанности эффективно управлять функцией "внутренний аудит", чтобы обеспечить максимальную его полезность для организации.

Управление функцией "внутренний аудит"охватывает такие аспекты:

- установление целей службы внутреннего аудита;

- определение структуры службы внутреннего аудита;

- организация работы службы внутреннего аудита;

- управление персоналом;

- планирование и оценка рисков;

- внешние коммуникации.

В Международных стандартах профессиональной практики внутреннего аудита (МСППВА), разработанных Институтом внутренних аудиторов в 2001 в США, определены основные полномочия и обязанности руководителя службы. Однако каждая организация в зависимости от собственных потребностей может устанавливать дополнительные права, обязанности, полномочия.

В МСППВА 1110 «Организационная независимость» отмечается, что руководитель внутреннего аудита обязан отчитываться органу управления такого уровня, который позволил бы внутренним аудиторам выполнять свои служебные обязанности. Он обязан подтверждать Совету, по крайней мере, один раз в год, факт организационной независимости внутреннего аудита.

Права, обязанности и ответственность внутренних аудиторов определены Трудовым Кодексом, Положением об организации внутреннего аудита, контрактами, должностными инструкциями (при постоянной работе) или соглашениями гражданско-правового характера (при работе по найму).

Положение о внутреннем аудите является формальным документом, определяющим цели, полномочия и ответственность внутреннего аудита, устанавливает статус внутреннего аудита в организации, определяет права доступа к документации, персоналу и физическим активам в рамках выполнения заданий и определяет объем и содержание деятельности внутреннего аудита. Полномочия и обязанности персонала службы определяются их должностными инструкциями. Руководство предприятия должно определить и довести до сведения руководителя и сотрудников-специалистов службы об их подчиненности и подотчетности, что отражается в Положении об отделе внутреннего аудита.

Служба внутреннего аудита должна быть структурирована так, чтобы содействовать организации в реализации ее задач. Структура службы может быть создана в зависимости от специалистов, которые входят в ее состав (финансы, производство, налогообложение, развитие, компьютерные технологии и др.), или может быть ориентирована на структуру предприятия (главный офис, дочернее предприятие, филиал, представительство и т. д.). Каждое предприятие может корректировать структуру службы внутреннего аудита в соответствии со своими потребностями.

Состав персонала отдела внутреннего аудита, их количество, уровень квалификации, теоретические и практические знания и опыт зависят от структуры предприятия, технологического процесса, задач, которые ставит руководство предприятия перед службой внутреннего аудита.

Состав аудиторской группы должен определяться исходя из характера и сложности каждой аудиторской задачи, временных ограничений и наличия ресурсов.

Кроме того, для контроля за уровнем организации системы внутреннего аудита руководству предприятия необходимо проводить анализ работы внутренних аудиторов:

- установить организационный статус службы внутреннего аудита. В идеальном варианте служба внутреннего аудита должна быть подотчетна только высшему руководству;

- определить функции службы внутреннего аудита. Рекомендации внутренних аудиторов должны выполняться руководством предприятия, что должно иметь подтверждения;

- обратить внимание на техническую компетентность внутренних аудиторов, т.е. обладают ли лица, принимаемые на работу внутреннего аудитора, необходимыми техническими навыками и профессионализмом, необходимо проводить повышение квалификации внутренних аудиторов;

- осуществлять контроль за профессиональной тщательностью внутренних аудиторов. Необходимо контролировать, должным ли образом планируется и документируется внутренние аудиторские проверки.

Таким образом, при решении вопроса создания службы внутреннего аудита на предприятии основными направлениями деятельности руководства являются:

- выбор формы организации системы внутреннего аудита;

- выбор организационной формы службы внутреннего аудита;

- выбор структуры службы внутреннего аудита;

- организация и координация внутренней работы службы внутреннего аудита.