≡× МЕНЮ

• Постройки
• Отделка
• Кладка
• Раствор
• Расчет

Порядок внутреннего аудита в организации. Внутренний аудит на предприятии

Аудит организации представляет собой комплекс мероприятий по оценке достоверности сведений бухгалтерской отчетности и их соответствия требованиям законодательства. Проверка завершается формулированием вывода о правильности ведения на предприятии учета. Рассмотрим подробнее особенности организации и проведения аудита .

Классификация

Существуют различные виды аудита организации . Классификация осуществляется по разным признакам. В зависимости от категории, выделяют независимый, внутренний, государственный .

В первом случае проверку осуществляет сторонняя компания в соответствии с договором, заключенным с руководством предприятия. За организацию внутреннего аудита отвечает специальная служба, действующая в структуре компании. Государственную проверку осуществляют уполномоченные госструктуры.

В зависимости от профиля работы предприятия, аудит может быть общим, страховым, банковским и пр.

Также проверки бывают добровольными и обязательными. В первом случае инициатором выступает руководитель предприятия. Он же определяет сроки и объем проверки.

Обязательному аудиту подлежат организации , указанные в законодательстве.

Нормативная база

Понятие аудита организации , обязанности, ответственность, права, требования к аттестации компаний, осуществляющих проверку, закреплены в ФЗ № 307.

Кроме этого, в соответствии с указанным нормативным актом приняты федеральные стандарты аудиторской деятельности. В них закреплен порядок выполнения проверки, единые нормы проведения процедуры. Правила едины для всех участников аудиторской деятельности.

В стандартах разъяснены принципы проверки, порядок оформления заключения. В них определены методика, глубина, объем аудита организаций .

Кроме внутригосударственных, существуют также международные стандарты. В них установлены требования к качеству аудита, определены цели, приведены перечни необходимой документации и правила оформления заключений.

Предписания для аудиторов

Проверку отчетности могут осуществлять специализированные организации или частные специалисты. К последним предъявляется ряд требований. Частный аудитор должен состоять, во-первых, в аккредитованной саморегулируемой организации. Кроме этого, они должны иметь:

• высшее юридическое либо экономическое образование;
• стаж работы в должности помощника аудитора или главного бухгалтера не менее трех лет;
• аттестат аудитора (выдается по результатам сдачи специального экзамена).

Законодательство также закрепляет ряд требований к аудиторским фирмам. Организация должна быть, во-первых, коммерческой, во-вторых, образована в любой форме, за исключением ОАО. В штате такой компании необходимо иметь как минимум троих специалистов. При этом не менее 51 % ее уставного капитала должно принадлежать аудиторам или иным аналогичным организациям.

Предмет проверки

В организациях, подлежащих аудиту по инициативе руководителя, контроль осуществляется только по вопросам, оговоренным в договоре. К примеру, проверка может выполняться в отношении только кассовых операций, учета ОС, НМА или оборотных активов, расчетов с контрагентами или бюджетом. Соответственно, специалист будет оценивать правильность оформления только отдельных категорий документов.

В организациях, подлежащих обязательному аудиту , проверяется вся финансовая документация и бухгалтерская отчетность. В этом случае предприятию необходимо предоставить все имеющиеся бумаги, которые связаны с его хозяйственной деятельностью. Поскольку такой выполняется представителями госструктур, то не исполнять их требования нельзя.

Обязательность проверки

Для большинства компаний аудит не является обязательным. Как правило, госструктуры привлекаются к проверке бухгалтерской документации крупных компаний, в том числе использующих финансовые средства населения. Обязательный аудит направлен на снижение риска от действий недобросовестных фирм, обеспечение защиты интересов граждан и государства. Он выполняется обычно раз в год.

Перечень предприятий, подлежащих обязательной проверке

Ежегодный аудит учета организации осуществляется, если:

• Предприятие является акционерным обществом. Стоит отметить, что в соответствии с последними поправками законодательства, проверка осуществляется в отношении всех хозяйствующих обществ вне зависимости от типа, вида деятельности, финансовых показателей. Соответственно, аудит выполняется и в ЗАО, и в ОАО.
• Акции компании находятся в обращении на фондовой бирже.
• Предприятие публикует или предоставляет компетентным госорганам свою отчетность. Исключением в этом случае являются госучреждения.
• Организация является кредитной, страховой, клиринговой, негосударственным фондом или использует финансовые средства населения.
• Объем прибыли за предыдущий год превысил 400 млн р. либо актив в балансе на конец периода больше 60 миллионов рублей.

Данный перечень не является закрытым. В законодательстве могут закрепляться и иные случаи проведения обязательного аудита. Стоит отметить, что проверку указанных субъектов вправе выполнять исключительно аудиторские фирмы.

Сроки

Продолжительность периода выполнения проверки при добровольном аудите деятельности организации определяется в договоре. Срок зависит от:

• Масштаба предприятия.
• Наличия представительств, филиалов.
• Продолжительности деятельности.
• Объема проверки.
• Качества ведения учета.

Если осуществляется обязательная проверка, то срок устанавливается законом и нормативными актами. Как показывает практика, в этом случае в среднем занимает 1-2 недели. Бывают случаи и более длительных проверок, однако они редко продолжаются больше двух месяцев.

Этапы

Аудит предполагает 4 взаимосвязанных стадии:

• Предварительное ознакомление с предприятием.
• Планирование.
• Основной этап (собственно проверка).
• Формулирование выводов.

Предварительная деятельность

На этом этапе аудитор исследует учредительную документацию, оценивает риски на основании:

• Специфики деятельности предприятия.
• Показателей финансового положения, темпов производственного роста.
• Текучки кадров.
• Квалификации бухгалтеров.

Планирование проверки

Этот этап считается одним из ключевых в деятельности аудитора. Планирование включает в себя 3 стадии:

1. Заключение договора с заказчиком. В ходе этой стадии обговариваются сроки, стоимость аудита, количество специалистов.
2. Составление плана. Оно включает в себя определение стратегии проверки.
3. Разработка программы оценки. В ходе этой стадии формулируются мероприятия, обозначаются разделы отчетности, подлежащие глубокой и поверхностной проверке.

Ход процесса

Во время непосредственного изучения документации и ее оценки аудитору необходимо придерживаться требований и стандартов. Специалист осуществляет:

• Сбор доказательств, т. е. первичных документов, отражающих факты совершения операций, сведения от сторонних субъектов и пр.
• Оценку результатов выборки.
• Изучение показателей отчетности.
• Оценку степени существенности.
• Определение аудиторского риска.
• Оценку соответствия выполненных финансовых операций требованиям законодательства.
• Прочие действия, необходимые для формулирования обоснованных выводов.

Оформление заключения

По завершении проверки аудитор составляет официальный мотивированный документ. В нем он излагает свое мнение о соответствии отчетности законодательным требованиям.

Заключение необходимо внутренним и внешним пользователям для формирования собственного представления о финансовом положении предприятия. Сведения этого документа способствуют принятию правильных управленческих решений.

Заключение может быть:

• Немодифицированным. Его называют также положительным. В таком документе аудитор указывает на отсутствие нарушений в бухгалтерской отчетности компании.
• Модифицированным. Этот вид заключений разделяется, в свою очередь, на 2 подвида: мнение с оговоркой и отрицательный вывод. Первое составляется, если специалист выявил некоторые нарушения, но они не имеют существенного влияния на достоверность отчетных документов. Соответственно, отрицательное заключение формируется, если нарушения являются значительными.

Кроме того, аудитор может отказаться выразить свое мнение по проверенным документам. Такая ситуация возможна, если специалист не получил в процессе аудита необходимых доказательств. К примеру, оценка выполнялась в отношении только одного участка отчетности, организация отказалась предоставить документацию и пр.

Организация внутреннего аудита

Любой руководитель заинтересован в обеспечении надлежащего контроля над эффективностью структурных подразделений компании и добросовестностью исполнения их сотрудниками возложенных обязанностей. Важнейшим элементом управления является внутрихозяйственный

Целями контроля являются:

• Минимизация рисков и максимальное увеличение прибыли организации.
• Повышение эффективности решений, касающихся использования ресурсов предприятия.

Внутренний аудит представляет собой деятельность, регламентированную локальными документами, связанную с контролем разных направлений работы фирмы.

Для реализации этой задачи на предприятии формируется ревизионная служба. Численность ее сотрудников зависит от объема и характера проверок. На небольших предприятиях внутренний аудит может осуществляться 1-4 служащими. В крупных фирмах штат сотрудников ревизионного отдела довольно большой. При этом обязанности отдельных сотрудников могут выходить за рамки бухучета. К примеру, служащие могут проводить оценочный, технологический, экологический аудит и пр.

Ключевые условия

Правильная организация аудита на предприятии невозможна без реализации комплекса мероприятий, в числе которых:

• Составление проектов организации внутренних проверок по отраслям и направлениям работы. В них должны быть четко указаны конкретные функции ответственных лиц, правила их взаимодействия с другими подразделениями и руководством предприятия, статус внутренних аудиторов, их ответственность, обязанности, права.
• Установление квалификационных требований к сотрудникам ревизионной службы.
• Разработка и определение правил внедрения в деятельность аудиторского отдела стандартов, руководств, норм.
• Составление программ по повышению квалификации и подготовке внутренних аудиторов.
• Прогнозирование потребности в кадрах.

Разновидности внутреннего аудита

Наиболее распространено разделение аудита на операционный, финансовой отчетности и соответствия законодательным требованиям.

Кроме того, выделяют проверки:

• Организационно-технологические.
• Функциональные.
• Систем управления.
• Видов деятельности.

Функциональный аудит выполняется для оценки эффективности и производительности. К примеру, проверка может осуществляться в отношении операций, совершаемых служащим или подразделением в разрезе его функции.

Организационно-технологический аудит предполагает оценку работы различных звеньев системы управления. В ходе такой проверки устанавливается технологическая или организационная целесообразность их наличия и функционирования.

Межфункциональный аудит направлен на оценку качества тех или иных функций. К примеру, анализируется эффективность производства и реализации, результативность взаимосвязи и взаимодействия подразделений, отвечающих за указанные направления работы.

Для того чтобы организация нормально функционировала, в ней должны проходить три важнейших процесса: бухгалтерский учет, анализ и аудит. В рамках статьи рассмотрим значение терминологии последнего определения.

Определение 1

Аудит, или аудиторские проверки – это такой вид работы, при котором осуществляется проверка документов компании для выявления несоответствий или намеренного искажения информации. То есть аудиторские проверки включают в себя не только бухучет, но и другую деятельность. Проводятся они либо налоговой службой, либо гос.органами.

Аудит бывает двух видов:

• внешний;
• внутренний.

Остановимся с вами на внутреннем виде деятельности.

Сущность внутреннего аудита

Все странны мира отличаются друг от друга. В каждой стране свои модели работы различных структур деятельности. Например, внутренний аудит российской модели существенно отличается от западной. Сегодня данный процесс в России включает два направления:

• ревизию, или тотальный контроль (отвечает за проверку целостность активов, эффективность использования, за выявление и ликвидацию задолженностей/недостач);
• внутренний аудит (обеспечивает подлинность бухгалтерского отчета, минимальное налогообложения, целостность активов предприятия. Эти функции похожи на невыполнение задач внешнего аудита, что несомненно снижает эффективность функций внутреннего аудита. Но со стремительным развитием экономики Российские аудиторы начинают ориентироваться на цели и задачи внутреннего аудита, применяемых западными аудиторами. Благодаря этому внутренний аудит охватывает функции всех систем предприятия).

Из двух видов аудиторских проверок аудиторы за основной метод приема больше выделяют внутренний. Так как он надежен, а методики и открывающиеся возможности помогают организациям избежать банкротства. Значимость этого вопроса с каждым годом возрастает. Ведь неслучайно по изучению данной проблемы создано множество книг. Приведем в пример рекомендации Пекина Тойенса, утверждавшего о необходимости систематического поддержания внутреннего аудита:

Цитата 1

«Как человеку необходимы регулярные медицинские осмотры, чтобы поддержать здоровье, так и служба внутреннего аудита нуждается в оценке своей деятельности».

Также в книге говориться о роли внутреннего аудита и об обнаружении мошенничества:

Цитата 2

«Мошенничество, касающееся как составления финансовой отчетности, так и присвоения активов, должно находиться в фокусе внимания любой службы внутреннего аудита».

В России, в целях контроля и надежности, сформирована система органов:

• ревизионная комиссия (является избирателем. Состав: аудиторы для периодической проверки. Они отвечают за проверку наличия и целостности активов и обязательств);
• наблюдательный совет (избирательный орган. Выполняет реализацию функций управления, управленческого аудита, то есть осуществляет контроль);
• служба внутреннего аудита;
• отделы и служба, контролирующие внутри отдела (важно: контроль в данном случае выполняется в виде самоконтроля субъекта. Он не может осуществляться другими отделами, например, двойная запись – элемент самоконтроля).

Организационные формы внутреннего контроля обусловлено:

• решением задач;
• характером зависимости;
• различием организации работы.

Вывод 1

Внутренний аудит – это независимая оценка всех сфер деятельности организации, которая дает уверенность в системе контроля надежности и эффективности.

Каковы цели внутренней аудиторской проверки?

Цели аудита уже писались выше, но повторим: помощь в эффективном контроле над деятельностью всей организации включая ее различные подразделения.

Чтобы цели были достигнуты необходимо учитывать:

• регулирование внутреннего аудита. Оно не должно нормативно регулироваться российским законодательством, но это не говорит об исключениях из правил;
• отсутствие понимания руководителей субъекта о значимости целей, задач, методов внутреннего аудита;
• понимание о том, что внутренний аудит – это продолжение внешнего;
• конвергенция, например с консалтингом.

Какие положительные стороны включают в себя внутренние аудиторские проверки?

Практика использования внутренних аудиторских проверок распространена, но практическая значимость в предприятиях разная. Положительные стороны:

• помощь аудиторов менеджерам. Данная практика существенно облегчает работу менеджеров в плане эффективности выполнения обязанностей. Также дает уверенность в рациональном использовании активов для достижения целей и задач;
• глубокая проверка денежной и инвестиционной сторон деятельности субъекта и его подразделений;
• выявление и составление способов для повышения эффективности производства, определения приоритетных сторон предприятия;
• контроль над расходами и увеличением прибыли;
• консультации в управлении;
• предупреждение, наблюдение за качеством выполнения контрольных функций руководителей, специалистов, работников бухучета и др., которые выполняют самоконтроль;
• опыт и квалификация внутренних аудиторов с целью сократить расходы на обязательный аудит;
• использование налогового внутреннего аудита, говорит о подлинности и правильности функционирования налоговой, применения льгот, составление корреспонденции с учетом соответствия бухгалтерского и налогового учета;
• отдел внутреннего аудита получает собственные оценки по деятельности организации;
• и др.

Задачи и функции внутренних аудиторских проверок

Для того, чтобы расширить задачи аудита, необходимо учитывать данные уже проведенных проверок, например, корректировка частоты проведения внутренних аудиторских проверок и обеспечение его ресурсами. Задачи: полнота, надежность, отслеживание рейтенга; методы управления кредитным, операционным и другими аудитами, отслеживание расходования фондов, анализ отчета денежной и управленческой деятельности, оценка контрактов. Самое главное: выявление возможных внешних и внутренних рисков при разработке и внедрении новых проектов. Систематизируя все то, что было сказано о задачах, можно выделить функции:

• координационная;
• консультационная;
• контролирующая;
• оценивающая;
• аналитическая;
• предупреждающая;
• информационная.

На качество функционирования внутренних аудиторских проверок влияют:

• недостоверность отчетов;
• недостоверность выявленных признаков банкротства;
• нарушение правил ведения бухгалтерского и налогового учета;
• нарушение в исполнение законодательства, которое регулирует отдельные сферы деятельности организации;
• требования кредиторов не удовлетворены.

Если вы заметили ошибку в тексте, пожалуйста, выделите её и нажмите Ctrl+Enter

В экономически развитых государствах бизнесмены уделяют внутреннему аудиту такое же пристальное внимание, как и внешнему. У нас в стране пока не так: если становление внешнего аудита в России, можно сказать, уже состоялось, то отечественный внутренний аудит и в профессиональном, и в законодательном, и в институциональном аспектах сегодня находится все еще в зачаточном состоянии. Значение собственного аудита еще в полной мере не оценено.

Между тем он чрезвычайно важен. Администрация компании разрабатывает политику и процедуры работы фирмы. Однако персонал может не всегда их понимать или не всегда выполнять по тем или иным причинам. Менеджеры не имеют достаточного времени проверить исполнение и часто не обладают специфическими инструментами такой проверки. Следовательно, они не могут своевременно обнаружить недостатки и отклонения.

Внутренние аудиторы помогают им - обеспечивают защиту от ошибок и злоупотреблений, определяют “зоны риска” и возможности устранения будущих недостатков или недостач, помогают идентифицировать и “усилить” слабые места в системах управления и найти те принципы управления, которые были нарушены. Все эти действия дополняются обсуждением проблем с высшими органами управления компании, нужды и предложения которых и определяют процедуры внутреннего аудита (внутренние аудиторы должны обеспечить управляющих любой информацией, касающейся компетенции этих специалистов).

Таким образом, органы управления организацией пользуются услугами внутренних аудиторов как дополнительными ресурсами, помогающими им осуществлять функции по управлению предприятием.

Создание эффективной системы внутреннего аудита в коммерческой организации позволит:

Обеспечить эффективное функционирование, устойчивость и максимальное (согласно установленным целям) развитие организации в условиях многоплановой конкуренции;

Своевременно выявить и минимизировать коммерческие, финансовые и иные риски в управлении организацией;

Сформировать адекватную современным постоянно меняющимся условиям хозяйствования систему информационного обеспечения всех уровней управления, позволяющую своевременно адаптировать функционирование организации к изменениям во внутренней и внешней среде.

ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ

Внутренний аудит - это регламентированная внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу). Цель внутреннего аудита - помощь органам управления организации в осуществлении эффективного контроля над различными звеньями (элементами) системы внутреннего контроля.

Главная же задача внутренних аудиторов- обеспечение удовлетворения потребностей органов управления в части предоставления контрольной информации по различным интересующим их вопросам.

Функция внутренних аудиторов состоит в том, чтобы:

а) оценить адекватность систем контроля- провести проверку звеньев управления (контроля), предоставить обоснованные предложения по устранению выявленных недостатков и рекомендаций по повышению эффективности управления;

б) оценить эффективность деятельности- осуществить экспертную оценку различных сторон функционирования организации и предоставить обоснованные предложения по их совершенствованию.

НАПРАВЛЕНИЯ ВНУТРЕННЕГО АУДИТА

Получило распространение деление внутреннего (как, впрочем, и внешнего) аудита на три вида: операционный аудит (управленческий аудит), аудит на соответствие требованиям и аудит финансовой отчетности.

Анализируя внутренний аудит более детально, можно выделить следующие его виды: функциональный (межфункциональный) аудит систем управления, организационно-технологический аудит систем управления, всесторонний аудит систем управления организацией, аудит видов деятельности, аудит на соответствие (можно также выделить аудит на предмет соответствия каким-либо конкретным требованиям или предписаниям и аудит на предмет соответствия общей целесообразности).

Функциональный аудит систем управления проводится для оценки производительности и эффективности в любом функциональном разрезе. К нему, например, относятся аудиторские проверки каких-либо операций, проводимых подразделением (должностным лицом) в разрезе его функций.

При межфункциональном внутреннем аудите качество исполнения различных функций (например, функций производства и реализации продукции) оценивается в их взаимосвязи и взаимодействии.

Организационно-технологический аудит систем управления представляет собой проводимый органом внутреннего аудита контроль разнообразных звеньев управления на предмет их организационной и/или технологической целесообразности (рациональности).

Аудит видов деятельности предполагает объективное обследование и всесторонний анализ определенных видов деятельности, областей бизнеса или бизнес-проектов с целью выявления возможностей улучшения хозяйственной деятельности.

Внутренними аудиторами может проводится более глубокий контроль организации, который выражается в совокупности организационно-технологического и функционального аудитов систем управления, аудита видов деятельности, а также аудита элементов и процессов, связывающих организацию с внешней средой, - например, системы внешних профессиональных связей, имиджа, общественных связей и др. Здесь определяются все сильные и слабые стороны деятельности организации, оценивается устойчивость ее положения в социальных системах более высокого порядка, а также перспективы ее развития. Такие контрольные мероприятия, осуществляемые внутренними аудиторами, относятся к всестороннему аудиту системы управления организацией.

Аудит на соответствие предписаниям выражает процедуры аудиторского контроля на предмет соблюдения:

1) установленных внешними полномочными органами законов, подзаконных актов, стандартов (правил, методик);

2) предписанных органами управления формальных правил, заданий и т.п.

Аудит на соответствие целесообразности выражает процедуры аудиторского контроля деятельности должностных лиц (субъектов управления) на предмет целесообразности (рациональности, разумности, обоснованности, полезности) ее продуктов (принятых решений).

ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ ВНУТРЕННЕГО АУДИТА

Оценка целесообразности, разрешенности и законности совершаемых сделок - основные, но не все основные направления аудиторского контроля в области финансово-хозяйственных операций.

Аудиторы могут принимать участие в решении проблемы чистоты информации, собранной для принятия решения, касающегося совершения какой-либо важной сделки.

Как известно, исход дела (сделки) зависит от возможности повлиять на предпосылки решения, на выбор альтернатив, на информацию, собранную по этим альтернативным вариантам. Возможности могут оказаться в руках сотрудников, преследующих сугубо личные или узкогрупповые цели.

В этом случае внутренний аудитор, при санкции руководителя или собственников, должен проявить свою компетентность и практические навыки в критическом подходе к каждому принимаемому решению. Оценка качества информации, выдаваемой управленческой информационной системой (УИС) может быть одной из важных функций такого специалиста.

Другая дополнительная задача - оценка деятельности внутренних технологических контролеров. Задачи специализированных контролирующих подразделений: отдела методов и средств контроля, отдела входного контроля, отдела технического контроля во избежание дублирования не следует включать в программы внутреннего аудита. Но для проверки деятельности работников этих подразделений, включая работников, обслуживающих функционирование компьютерных систем, в штате отдела внутреннего аудита необходимо иметь специалистов, владеющих навыками контроля в соответствующих технико-технологических направлениях.

Кроме того, внутренние аудиторы могут:

Участвовать в разработке внутрифирменных организационно-нормативных документов;

Решать задачи финансово-экономической диагностики и выработки финансовой стратегии (совместно с финансово-экономическими отделами);

Консультировать работников организации по различным вопросам законодательства;

Участвовать в мероприятиях по повышению квалификации персонала организации;

Консультировать работников аппарата управления по исполнению различных финансово-хозяйственных операций;

Участвовать в постановке бухгалтерского учета.

УЧАСТИЕ В НАЛОГОВОМ ПЛАНИРОВАНИИ

Отдельного упоминания требует такая дополнительная функция внутренних аудиторов, как участие в налоговом планировании.

Внутренние аудиторы могут взять на себя эту функцию при отсутствии на предприятии специализированного подразделения налогового планирования.

Налоговое планирование (налоговая оптимизация) - это выбор оптимального варианта осуществления деятельности и размещения активов, направленного на достижение возможно более низкого уровня возникающих налоговых обязательств.

Эту задачу внутренние аудиторы должны решать в тесном взаимодействии с сотрудниками юридического отдела, так как необходима согласованность мнений относительно использования налогового законодательства и налоговых льгот, а также их увязки с правовыми формами оформления сделок.

Разработанные варианты оптимизации налогооблагаемых баз далее представляются руководству (полномочному органу) организации для принятия решений.

ОТЧЕТЫ ВНУТРЕННИХ АУДИТОРОВ

Отчеты внутренних аудиторов составляются по форме, разработанной непосредственно в организации. В наиболее общем случае такие отчеты, кроме необходимых реквизитов, должны содержать:

1) перечень выявленных отклонений, превышающих допуск;

2) перечень обстоятельств, при которых эти отклонения были выявлены;

3) оценку выявленных отклонений с точки зрения их влияния на организацию;

6) конструктивные предложения (при их наличии) по совершенствованию различных аспектов функционирования организации, имеющих отношение к проведенной работе.

Внутреннему аудитору приходится обсуждать с органами управления свои рекомендации и предложения. При этом часто возникают разногласия, переходящие в напряженные дискуссии. Руководителю очень важно защитить аудитора от нападок, обеспечить ему независимое положение в фирме.

ОБЩИЙ ПОДХОД К ОРГАНИЗАЦИИ ВНУТРЕННЕГО АУДИТА

Большой информационный потенциал и знание всех тонкостей в деятельности своей организации выгодно отличают внутренних аудиторов от внешних. Поэтому целесообразно, чтобы функции внутренних аудиторов в организации выполняли штатные специалисты, а не приглашенные со стороны независимые аудиторы. Кроме того, штатные специалисты более ответственны в своих рекомендациях. В любом случае в штате организации должен состоять специалист, исполняющий обязанности главного внутреннего аудитора.

Главный внутренний аудитор - это наиболее квалифицированный специалист, обладающий разносторонними знаниями и навыками, способный дать высшему руководству самый компетентный совет в области экономики и финансов.

Главный аудитор в идеале должен иметь познания и практические навыки в области бухгалтерии, налогового права, экономики, финансового менеджмента, общей юриспруденции, маркетинга, общего управления, менеджмента персонала, иметь собственно аудиторские знания и навыки.

Кроме того, он должен знать задачи, поставленные высшим руководством перед организацией; возможности и потребности коллектива; внешние связи своей организации. Ему необходимы достаточные знания в области компьютерной техники и технологий.

Главный внутренний аудитор организует, регулирует и контролирует деятельность других сотрудников внутреннего аудита (в том числе осуществляет контроль качества их работы). В его функции также входит:

Руководство разработкой внутрифирменных аудиторских стандартов, руководство составлением генеральных планов деятельности внутренних аудиторов и аудиторских программ (при согласовании с органами управления организацией);

Руководство разработкой методологии внутреннего аудита, в том числе базовых методик проверок;

Консультирование руководства по наиболее важным вопросам;

Принятие заказов на проведение проверок каких-либо объектов;

Принятие участия в наиболее важных проверках;

Анализ и оценка заключений (аудиторских отчетов), составленных внутренними аудиторами по результатам проверок, а также обобщение этих заключений и доведение до лиц, непосредственно принимающих решения (администрации);

Координация взаимодействия внутренних и внешних аудиторов, проверяющих организацию;

Участие в разборе различных спорных и конфликтных ситуаций, возникающих в процессе функционирования организации, в том числе споров с налоговой инспекцией (полицией).

ОТДЕЛ ВНУТРЕННЕГО АУДИТА

Многим компаниям целесообразно создать подразделение из нескольких штатных внутренних аудиторов - отдел внутреннего аудита.

Создание такого отдела:

1) позволит совету директоров фирмы или ее исполнительному органу управления наладить эффективный контроль за автономными подразделениями организации;

2) выявить резервы производства и наиболее перспективные направления развития посредством целевых контрольных проверок и анализа, проводимых внутренними аудиторами;

3) эффективно консультировать сотрудников финансово-экономических, бухгалтерских и иных служб в головной организации, ее филиалах и дочерних компаниях.

Создание отдела внутреннего аудита в компании - весьма сложный процесс, требующий решения ряда методологических и организационно-технических проблем. В общих чертах организацию отдела внутреннего аудита можно рекомендовать проводить по следующим основным этапам:

Выявление и четкое определение круга вопросов, для решения которых формируется отдел внутреннего аудита, построение системы целей создания отдела в соответствии с политикой предприятия;

Определение основных функций, необходимых для достижения поставленных целей;

Объединение однотипных функций в группы и формирование на их основе структурных единиц (звеньев) отдела, специализирующихся на выполнении этих функций;

Разработка схем взаимоотношений, определение обязанностей, прав и ответственности для каждой структурной единицы, документальное закрепление всего этого в должностных инструкциях и положениях о бюро (группе, секторе) отдела внутреннего аудита;

Соединение вышеуказанных структурных единиц в единое целое - отдел внутреннего аудита, определение его оргстатуса и, в соответствии с установленным набором целей, задач и функций структурных единиц, разработка и документальное закрепление Положения об отделе внутреннего аудита;

Интеграция отдела внутреннего аудита с другими звеньями структуры управления предприятием;

Разработка внутрифирменных стандартов внутреннего аудита и внутрифирменного этического кодекса.

Место отдела (сектора, бюро, группы и т.п.) внутреннего аудита в организационной структуре организации, его функциональная направленность, численность и квалификационные характеристики кадрового состава, материально-техническое, финансовое и информационное обеспечение отдела, особенности структуры взаимоотношений и порядка функциональной и административной подчиненности внутри этого подразделения, в том числе при наличии у него разнообразных отделений; структура взаимоотношений этого отдела с другими подразделениями организации зависят от многих факторов. Это прежде всего цели создания отдела; организационно-правовая форма, размеры, ресурсы, оргструктура, масштабы и виды деятельности организации; региональная неоднородность месторасположения ее обособленных подразделений или дочерних компаний.

Структура и иерархический ранг отдела внутреннего аудита во многом зависят от позиции руководства организации по отношению к внутреннему контролю (то есть от того, насколько правильно понимает высший менеджмент роль внутреннего контроля в управлении организацией). Позиция отдела в организационной структуре фирмы определяется также по мере организационного развития управления, накопления финансового, кадрового, интеллектуального потенциала.

Отдел внутреннего аудита может вначале формироваться как штабное звено с чисто консультативными функциями. По мере возрастания его влияния на деятельность организации в его функции будут передаваться непосредственно реализация контрольных задач и разработка рекомендаций по совершенствованию всех уровней управления в компании.

ФУНКЦИОНИРОВАНИЕ ВНУТРЕННИХ АУДИТОРОВ

Деятельность внутренних аудиторов должна осуществляться только на базе детального регламента, чтобы исключить необъективность и опасность узкого видения проблем на каждом из соподчиненных уровней объектов, вовлеченных в систему аудирования.

При перманентно меняющемся отечественном законодательстве, особенно налоговом, внутренние аудиторы должны поддерживать свои знания на должном уровне, быть в курсе всех свежих новостей и актуальных вопросов, имеющих отношение к деятельности организации. В отделе внутреннего аудита необходимо наладить систему обсуждения новых законодательных и нормативных актов. А главному внутреннему аудитору полезно посещать семинары, организуемые государственными органами.

На предприятии целесообразно периодически организовывать под руководством внутренних аудиторов семинары для ознакомления ответственных сотрудников других функциональных подразделений с последними изменениями в законодательстве, а также для общего повышения их квалификации. На таких семинарах коллективно обсуждаются возникающие у многих одинаковые вопросы и каждый сотрудник может получить детальный, подтвержденный соответствующими правовыми документами исчерпывающий ответ на любой возникший у него вопрос.

Внутренний аудит представляет собой независимую деятельность в организации по проверке и оценке ее работы в интересах руководителей. Цель внутреннего аудита - помочь сотрудникам организации эффективно выполнять свои функции. Внутренний аудит проводят аудиторы, работающие непосредственно в данной фирме. В небольших организациях может и не быть штатных аудиторов. В этом случае проведение внутреннего аудита можно поручить ревизионной комиссии или аудиторской фирме на договорных началах.

При этом под внутренним аудитом понимается система контроля над соблюдением установленного порядка, ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля, которая:

организуется экономическим субъектом;

регламентируется внутренними документами;

действует в интересах руководства экономического субъекта и (или) собственников.

Внутренний аудит - один из способов контроля над эффективностью деятельности звеньев структуры экономического субъекта.

Организация, роль и функции внутреннего аудита определяются самим экономическим субъектом - его руководством и (или) собственниками в зависимости от:

• А) содержание и специфики деятельности экономического субъекта;
• Б) объемов экономической деятельности экономических субъектов;
• В) система управления экономического субъекта;
• Г) состояние внутреннего контроля.

Функции внутреннего аудита могут выполнять:

• - специальные службы внутреннего аудита;
• - отдельные аудиторы, состоящие в штате экономического субъекта;
• - ревизионные комиссии (ревизоры);
• - сторонние организации, привлекаемые для цели внутреннего аудита;
• - внешние аудиторы, привлекаемые для целей внутреннего аудита.

Таким образом, для осуществления функции внутреннего аудита не обязательно наличие аудиторской лицензии.

Внутренний аудит создается для оптимизации деятельности экономического субъекта, содействия руководства в выполнении его обязанностей, а также с целью его информирования и консультирования.

Как правило, функции внутреннего аудита включают:

• - проверки систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработку рекомендаций по улучшению этих систем;
• - проверки бухгалтерской и оперативной информации, включая экспертизу средств и способов, используемых для идентификации, оценки, классификации такой информации и составления на ее основе отчетности, а также специальное изучение отдельных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам;
• - проверки соблюдения законов и других нормативных актов, также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников
• - проверки деятельности различных звеньев управления;
• - оценку эффективности механизма внутреннего контроля, изучения и оценку контрольных процедур в филиалах, в структурных подразделениях экономического субъекта;
• - проверки наличия, состояния и обеспечения сохранности имущества экономического субъекта;
• - работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;
• - оценку используемого экономическим субъектом программного обеспечения;
• - специальные расследования отдельных случаев, например, подозрений в злоупотреблениях;
• - разработку и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.

Объективность внутреннего аудита определяется степенью его независимости в структуре управления экономического субъекта. Это требование к внутреннему аудиту, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и собственникам, независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений.

Внутренний и внешний аудит тесно взаимосвязаны. В ходе проведения внешнего аудита аудитор может использовать результаты работы внутреннего аудита. Для этого, входе аудиторской проверки аудитор должен:

изучить и оценить эффективность работы внутреннего аудита;

оценить влияние работы внутренних аудиторов на эффективность работы всей системы внутреннего контроля экономического субъекта.

По результатам данных оценок аудитор:

• - уточняет объем и содержание аудиторских процедур;
• - определяет возможность использования результатов работы внутреннего аудита.

Для облегчения работы аудитора в использовании результатов внутреннего аудита разработано российское правило (стандарт) аудиторской деятельности "Изучение и использование работы внутреннего аудита".

Аудиторская организация применяет положения правила (стандарта) только в отношении деятельности внутреннего аудита, относящиеся к аудиту бухгалтерской отчетности. Деятельность таких служб, например, как служба экологического аудита, аудиторской организацией не оценивается.

Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенного сократить объем процедур, которые стоит выполнять аудиторской организации, хотя исключить необходимость проведения таких процедур полностью не может. Именно поэтому аудиторская организация должна сформировать свое мнение о деятельности внутреннего аудита еще до планирования предстоящей проверки.

Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудита, которая была протестирована, изучена и оценена. При формировании оценки внутреннего аудита на стадии планирования следует учитывать его:

• - организационный статус - положение службы внутреннего аудита в системе управления экономического субъекта, ее возможности и способность соблюдать объективность и независимость наличия или отсутствия иных обязанностей, действия сдерживающих факторов и ограничений, накладываемых руководством и (или) собственниками экономического субъекта на внутренний аудит. Следует помнить, что ситуация идеальна, когда служба внутреннего аудита подчиняется только высшему руководству или собственникам экономического субъекта;
• - компетентность - профессиональное образование и навыки (опыт работы) аудиторов, политика найма, обучение и повышение квалификации сотрудников службы внутреннего аудита, степень понимания ими стоящих задач и проблем;
• - профессиональный уровень - состояние планирования, контроля, документирования работы внутреннего аудита, наличие и содержание соответствующих положений по внутреннему аудиту, рабочих программ и рабочей документации;
• - функциональные рамки - содержание и объем работы, которую выполняет служба внутреннего аудита;
• - уровень значимости - рассматривается ли и принимаются к исполнению руководством и (или) собственниками экономического субъекта рекомендации внутреннего аудита.

После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может ли работа внутреннего аудита быть использована для целей внешнего аудита.

Если аудиторская организация решит использовать работу внутреннего аудита, она должна продолжить ее изучение, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:

• А) соответствующие программы и объем работы внутреннего аудита отвечают целям внешнего аудита;
• Б) работа внутренних аудиторов проводится по плану и документально оформляется;
• В) выводы (заключения) внутренних аудиторов достаточно обоснованны полученными ими данными и соответствует существующим обстоятельствам, а содержание отчетов подготовленных внутренними аудиторами, соответствует результатам выполненной ими работы;
• Г) зона повышенных рисков, известные специалистам экономического субъекта, учитывается при планировании работ и проверяется внутренним аудитом;
• Д) отношение руководства и (или) собственников к замечаниям, предложениям и вопросам, поставленным внутренними аудиторами, конструктивное.

• - оценки внешними аудиторами аудиторского риска;
• - существенности объекта проверки;
• - предварительной оценки службы внутреннего аудита.

Указанная работа может включать: тестирование объектов, уже проверенных внутренним аудитом; проверку других интересующих объектов; наблюдение за процедурами внутреннего аудита; иные приемы проверки по усмотрению аудитора.

Аудиторская организация должна иметь право свободно и в полном объеме обращаться с внутренними аудиторами.

Поскольку задачи внутреннего аудита определяются руководством и (или) собственниками экономического субъекта, они отличаются от задач внешнего аудита, который обязан дать независимую оценку представленной бухгалтерской отчетности. Вместе с тем средства решения специфических задач, стоящих перед внешним и внутренним аудитом могут в ряде случаев совпадать и быть использованы при определении содержания, сроков и объемов внешних аудиторских процедур.

При использовании работы внутренних аудиторов на эффективность аудиторской проверки может влиять выполнение следующих действий:

• А) взаимная координация планов аудиторской проверки;
• Б) обмен отчетами;
• В) регулярные рабочие встречи;
• Г) сводный и открытый взаимный доступ к рабочей документации;
• Д) совместное представление отчетов руководству и (или) собственникам экономического субъекта;
• Е) общий порядок документирования аудита.

Аудиторская организация в ходе своей проверки не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если эти проверки дают сводные (сопоставимые) результаты, коррективов в намеченной работе не требуются. В случае выявления расхождений необходимо принять адекватные меры, например, изменить содержание или увеличить объем аудиторских процедур.

Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам проведения аудита, а также за определение содержания, сроков и объема аудиторских процедур. Не уменьшается эта ответственность и тогда, когда используются какие-либо результаты работы внутреннего аудита.

Вы узнаете:

Что такое внутренний аудит и чем он отличается от внешнего?
Какие требования законодательства существуют относительно внутреннего аудита.
Чем может помочь внутренний аудитор в работе предприятия.

До недавнего времени внутренний аудит был обязателен лишь для некоторых категорий организаций (банков, страховых организаций и пр.) Их деятельность по внутреннему аудиту регламентируетcя большим количеством специальных нормативных актов (касающихся непосредственно их отрасли), которые требуют отдельного рассмотрения. И мы не будем уделять им внимание в данной статье.

Для иных организаций внутренний аудит (контроль) стал обязательным после вступления в силу Федерального закона "О бухгалтерском учете" от 06.12.2011 N 402-ФЗ. В частности, в данном законе в ст. 19 данного закона сказано следующее: «экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).»

Чуть позже мы проанализируем это требование законодательства. Сейчас же мы обратим внимание на несколько существенных моментах:

• Условно внутренний аудит (контроль) можно разделить на общий внутренний контроль (который, согласно Федеральному закону № 402-ФЗ должен проводиться во всех организациях и специальный, нормативные требования по которому существуют достаточно давно (касающийся банков, страховых организаций и пр.))
• Нормативно-правовая база, касающаяся общего внутреннего аудита (контроля) достаточно лаконичная. Мы проанализируем ее чуть позже.
• Четкой юридической ответственности за нарушение законодательства об осуществлении общего внутреннего контроля нет. С достаточно большой натяжкой в данном случае можно применить статью КоАП, устанавливающую санкции за нарушение правил ведения бухгалтерского учета. Поэтому многие организации требования ст. 19 Федерального закона №402-ФЗ считают декларативными.
• Несмотря на то, что четкая ответственность за нарушение требования Федерального закона «О бухгалтерском учете» не установлена, осуществление внутреннего аудита (контроля) может быть более чем полезно для самой организации и ее учредителей.

Общий внутренний контроль

К сожалению, до сих пор значительное количество людей считает, что внутренний контроль (аудит) аналогичен внешнему. То есть внутренний аудитор осуществляет проверку правовой, кадровой и бухгалтерской документации, так же как и внешний. Разница состоит лишь в том, что внутренний аудитор является сотрудником аудируемой организации, а внешний – нет. Однако, это абсолютно не так. И если мы внимательно изучим Информацию Минфина N ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности», то увидим, что эта точка зрения не верна.

Во-первых, внутренний аудит может осуществляться внешними специалистами. В п.18.2. Информации Минфина сказано: «Организация и оценка внутреннего контроля может осуществляться экономическим субъектом самостоятельно или (и) внешним консультантом (в том числе аудиторской организацией).»

Кроме того, содержание внутреннего аудита более чем значительно отличается от внешнего.

Родоначальником общего внутреннего аудита считается Международный институт внутренних аудиторов США, созданный в 1941 году. Согласно американской концепции, задача внутреннего аудитора – просчитать те риски, которые может ожидать предприятие (они могут быть связаны как с внутренними, так и с внешними причинами); оценить вероятность их возникновения; вычленить те из них, к которым бизнес не толерантен и разработать меры по их минимизации.

Пример 1.

Задачей внутреннего аудитора является анализ изменений в результате политических событий внешнеэкономической ситуации; прогнозирование убытков от потери одних экономических партнеров и необходимости поиска предприятием иных поставщиков и покупателей.

При этом сфера деятельности внутреннего аудитора не ограничивается только бухгалтерскими вопросами, вопросами правильного ведения кадровой и юридической документации, он касается всех сфер деятельности предприятия, например, сферы HR.

Пример 2.

В одной производственной компании рабочим были установлены мизерные зарплаты. В результате это привело к текучке кадров; большим затратам на перманентный поиск персонала, воровству рабочими продукции с предприятия. Кроме того, чтобы мотивировать людей остаться и выплачивать им большую зарплату, начальники некоторых цехов (погрузочно-разгрузочного, логистики) писали, что их подчиненные-сдельщики выполнили больше работ, чем они на самом деле сделали. В результате подобная экономия на зарплате привела к большим потерям финансов компании.

Если бы у фирмы был внутренний аудитор – он должен был бы просчитать негативные последствия такой экономии.

Таким образом, работа внутреннего аудитора касается всех сфер деятельности предприятия: это и проверка эффективности правил построения бюджета; контроллинг; оценка инвестиционных проектов; разработка стратегии по защите активов; контроль за созданием системы мер по минимизации злоупотреблений внутри организации; расследование мошенничества внутри организации; контроль за учетом затрат; анализ контроля качества выпускаемой продукции; оценка контроля качества обслуживания клиентов и многое другое. приоритетными направлениями внутреннего аудита являются: способствование получение прибыли компанией и сохранность активов.
В целом эта концепция нашла отражение в Информации Минфина N ПЗ-11/2013.

Требования российского законодательства к внутреннему контролю (аудиту)

Рассмотрим теперь нормы российского законодательства, касающиеся внутреннего аудита. Во-первых, обратим внимание на то, что в ст. 19 Федерального закона «О бухгалтерском учете» все же есть небольшое противоречие.

Согласно ей, все экономические субъекты должны осуществлять внутренний контроль. Априори предполагается, что этот внутренний контроль необходимо осуществлять во всех сферах деятельности организации. Но в части 2 той же статьи уточняется, что экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя). Возникает логическая загадка, а что в остальных сферах (помимо бухгалтерского учета и отчетности), экономический субъект осуществлять внутренний аудит в отличие от остальных организаций не обязан? По идее, требования к внутреннему контролю таких организаций, наоборот, должны быть более строгими, чем по отношению к тем фирмам, которые не подлежат обязательному внешнему аудиту. Или законодатель подразумевает, что внутренний аудит для всех организаций обязателен (в том числе в сфере контроля за ведением бухгалтерской документации); а для фирм, подлежащих внутреннему аудиту он строго обязателен? В общем, статья оставляет обширное поле деятельности для ее толкования.
Следующий нормативный акт, в котором мы можем найти требования к внутреннему аудиту – это Постановление правительства РФ от 23 .09.2002 № 696 «Об утверждении федераль

ных правил (стандартов) аудиторской деятельности»). Обратим внимание сразу же на то, что в данный документ не внесено свежих изменений и дополнений после вступления в силу закона о бухучете. Поэтому отдельные его нормы не совсем соответствуют точке зрения Минфина, высказанной в информации. Например, согласно данному документу, внутренний аудит - контрольная деятельность, осуществляемая внутри аудируемого лица его подразделением - службой внутреннего аудита (как мы видим, данная норма идет в разрез с информацией Минфина, ведь согласно ей внутренний аудит может осуществлять и сторонняя организация). Безусловно, объясняя это противоречие, можно сослаться на то, что в информации Минфина говорится о внутреннем контроле, в то время как в постановлении Правительства РФ речь идет о внутреннем аудите. Но по сути, эти два понятия являются идентичными.
По мнению авторов данного постановления, функции службы внутреннего аудита включают мониторинг адекватности и эффективности системы внутреннего контроля. Объем и цели внутреннего аудита в каждом случае различны и зависят от размера и структуры аудируемого лица и требований его руководства. Обычно функции службы внутреннего аудита включают один или несколько следующих элементов:

• мониторинг эффективности процедур внутреннего контроля;
• исследование финансовой и управленческой информации;
• контроль экономности, эффективности и результативности, включая нефинансовые средства контроля аудируемого лица;
• контроль за соблюдением законодательства Российской Федерации, нормативных актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства.

Проанализируем более детально некоторые пункты Информации Минфина N ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности.
По мнению Минфина, эффективность внутреннего контроля может быть ограничена:

• изменением экономической конъюнктуры или законодательства, возникновением новых обстоятельств вне сферы влияния руководства экономического субъекта;
• превышением должностных полномочий руководством или иным персоналом экономического субъекта, включая сговор персонала;
• возникновением ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе составления бухгалтерской (финансовой) отчетности.

Фактически в данном случае говорится о том, что создать систему контроля, которая ни при каких обстоятельствах не даст сбоя, невозможно. Приведем два конкретных примера, соответствующих первому и второму пункту.

Пример 3 .

Как известно, ситуация на Украине повлекла введение санкций. С партнерами из одних стран российские бизнесмены прекратили работать, вместо них появились другие поставщики и покупатели. Наверняка есть предприятия, которые в момент перестройки своего бизнеса (поиска новых партнерах в странах, которые не ввели санкции) понесли некоторые убытки. Можно ли было предугадать такую экономическую ситуацию в будущем (когда санкции еще не были введены) – вопрос достаточно сложный. Возможно, на некоторых предприятиях есть гениальные специалисты, которые смогли просчитать вероятность таких событий и их руководство заблаговременно начало искать новые каналы сбыта-поставок. Однако, большинство служб внутреннего контроля скорее всего не смогло этого сделать.

Пример 4.

Даже в негосударственной организации есть место коррупционным схемам: начальник отдела закупок закупает товары у тех поставщиков, которые дают ему самый большой откат; разрабатывает бюджет по отделам в пользу большего финансирования (обучения сотрудников, выплаты заработных плат и т.д.), чей начальник выплачивает ему в благодарность неформальное вознаграждение; на многих производствах осуществляется кража продукции; завышается количество часов, которые якобы отработали работники и которые должны быть оплачены и т.д. Как правило, эффективная система внутреннего контроля предполагает такое разделение обязанностей, которое может исключить возможность мошеннических действий со стороны работников. Однако, есть незыблемое правило, любую систему, разработанную в противодействие коррупционным и мошенническим схемам можно обойти путем сговора трех сотрудников, между которыми соответствующие обязанности в целях минимизации злоупотреблений и были разделены.

Минфин называет следующие элементы внутреннего контроля:

• контрольная среда;
• оценка рисков;
• процедуры внутреннего контроля;
• информация и коммуникация;
• оценка внутреннего контроля.

1. Контрольная среда представляет собой совокупность принципов и стандартов деятельности экономического субъекта, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю на уровне экономического субъекта в целом.

2. Оценка рисков представляет собой процесс выявления и анализа рисков. Под риском понимается сочетание вероятности и последствий недостижения экономическим субъектом целей деятельности.

Минфин обращает внимание на то, что одним из важных направлений оценки рисков является оценка риска возникновения злоупотреблений (возможные варианты злоупотреблений внутри организации названы в Примере 4). В Информации сказано, что злоупотребления могут быть связаны с приобретением и использованием активов, ведением бухгалтерского учета, в том числе составлением бухгалтерской отчетности, совершением действий, являющихся коррупциогенными (включая коммерческий подкуп). Оценка данного риска предполагает выявление участков (областей, процессов), на которых могут возникать злоупотребления, а также возможностей для их совершения, в том числе связанных с недостатками контрольной среды и процедур внутреннего контроля экономического субъекта.

3. Процедуры внутреннего контроля представляют собой действия, направленные на минимизацию рисков, влияющих на достижение целей экономического субъекта.

Обратимся к примеру 2, чтобы проиллюстрировать, что имеется в виду.

Продолжение примера 2.

Злоупотребление в данном случае выражалось в завышении часов работы сотрудников предприятии (фактически нормы времени). Задачей внутреннего аудитора соответственно является выявление данного риска и его минимизации. В данном случае, на наш взгляд, мог быть предложен комплекс мер: разумное повышение заработных плат; проставление отработанных часов начальником цеха и подтверждение этих часов иным, независимым сотрудником (например, из отдела ОТиЗ).

Минфин указывает, что экономический субъект может применять следующие процедуры внутреннего контроля:

• а) документальное оформление (например, осуществление записей в регистрах бухгалтерского учета на основе первичных учетных документов);
• б) подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям (например, проверка оформления первичных учетных документов на соответствие установленным требованиям при принятии их к бухгалтерскому учету). К данным процедурам внутреннего контроля относятся также процедуры контроля взаимосвязанных фактов хозяйственной жизни (например, соотнесение перечисления денежных средств в оплату материальных ценностей с получением и оприходованием этих ценностей);
• в) санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности совершения их;
• г) сверка данных (например, экономического субъекта с поставщиками и покупателями для подтверждения сумм дебиторской и кредиторской задолженности);
• д) разграничение полномочий и ротация обязанностей;
• е) процедуры контроля фактического наличия и состояния объектов, в том числе физическая охрана, ограничение доступа, ;
• ж) надзор, обеспечивающий оценку достижения поставленных целей или показателей и т.д.

Для целей противодействия злоупотреблениям наиболее эффективными процедурами внутреннего контроля являются санкционирование (авторизация) сделок и операций, разграничение полномочий и ротация обязанностей, контроль фактического наличия и состояния объектов.

Приведем конкретный пример, иллюстрирующий меру по предотвращению рисков в виде ротации.

Пример 5 .

В отделе по закупкам есть несколько менеджеров (каждый из которых занимается закупкой в своей сфере). Один из них выбирает поставщиков за откаты. В случае ротации менеджера по закупкам, который занимается неблаговидной деятельностью с добросовестным работником – коррупционная схема будет сломана. Для того, чтобы на новом участке договориться об откатах и пр. у менеджера по закупкам – мошенника уйдет много времени и сил.

4. Коммуникация представляет собой распространение информации, необходимой для принятия управленческих решений и осуществления внутреннего контроля. Например, персонал экономического субъекта должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства.

5. Оценка внутреннего контроля осуществляется не реже одного раза в год. Объем оценки внутреннего контроля определяется руководителем или внутренним аудитором (службой внутреннего аудита) экономического субъекта. Одним из ее видов является непрерывный мониторинг внутреннего контроля. Он может осуществляться руководством экономического субъекта в форме регулярного анализа результатов деятельности экономического субъекта, проверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения внутренней организационно-распорядительной документации и других формах.

Отдельная глава информации Минфина посвящена документированию внутреннего контроля. Из нее можно сделать вывод, что в организации должны быть следующие документы:

• матрица рисков (включает количественное и качественное описание риска)
• документ, в котором описываются в текстовой или графической форме бизнес-процессы и процедуры работы организации;
• документы, в которых бы были отражен порядок организации и осуществления внутреннего контроля (это может быть отдельный документ, а могут быть нормы, прописанные в различных документах компании (приказов, распоряжений, положений, должностных и иных инструкций, регламентов, методик, стандартов бухгалтерского учета экономического субъекта). Для удобства автор данной статьи советовал бы фирме разработать отдельное положение, посвященное внутреннему контролю. Не исключено использование в таком документе ссылочной техники (когда по тому или иному вопросу Положение будет отсылать пользователя к иным локальным актам организации).
• Документы, устанавливающие правила коммуникации;

Ими могут являться: положение об информационной политике (в области внешних и внутренних коммуникаций), графики предоставления данных и составления отчетности, должностные инструкции.

• Документы, регламентирующие оценку дизайна внутреннего контроля .

Документация, оформляющая организацию внутреннего контроля, должна регулярно обновляться (не реже одного раза в год).

Руководствуясь данной информацией Минфина, вы можете оценить, насколько ваше предприятие подвержено рискам, дать им количественную и качественную оценку, определить, к каким рискам ваше предприятие будет толерантно, а к каким – нет, разработать меры по минимизации рисков (в информации, как мы продемонстрировали выше, перечислены меры противодействия рискам). Таким образом, следуя этим рекомендациям при желании вы можете создать действенную систему контроля в организации.