Как провести внутренний аудит руководства

Что такое внутренний аудит компании

Внутренний аудит — это система контроля происходящего на предприятии. Его организуют непосредственно в компании. 

Если не относиться к проверкам формально и не выполнять их лишь для галочки, то они могут рассказать много интересного о вашем предприятии. Также внутренний аудит часто проводят, когда компания находится на пороге изменений. Инвестор или новый партнер наверняка захочет знать подробности о состоянии организации.

Ну сухом языке закона аудит — это независимая проверка бухгалтерской (финансовой) отчетности и оценка ее достоверности.

Регулярный внутренний контроль — прямая обязанность любой компании, которая ведет бухгалтерский учет. Это касается всех форм организации бизнеса, кроме индивидуальных предпринимателей.

Есть категории организаций, для которых аудиторская проверка обязательна, а требования к проверяющим определяет министерство финансов. К таким юрлицам относятся: 

• госкомпании;
• инвестиционные фонды;
• АО, среди акционеров которого государство, регион или муниципальное образование;
• банки;
• МФО;
• бюро кредитных историй;
• и другие.

Предприятия, которые нельзя отнести к этим категориям, могут самостоятельно определять, с какой частотой проводить проверки и чьими силами — собственных сотрудников или наемных аудиторов. 

Цели и задачи 

Цель внутреннего финансового аудита — выявить и оценить риски, с которыми может столкнуться предприятие. А также определить потенциал изменения бизнес-процессов, чтобы повысить эффективность производства.

Задачи внутренней проверки можно определить так:  

• выявить проблемные участки бизнес-процессов, которые негативно влияют на результаты работы;
• найти системные ошибки, недочеты, а также злоупотребления;
• определить возможные риски и предложить пути их минимизации;
• дать руководству представление о положении дел на предприятии; 
• оценить эффективность работы подразделений;
• проконтролировать соблюдение стандартов управления, принятых в компании; 
• убедиться в достоверности отчетности;
• найти потенциал для оптимизации ресурсов.

Виды внутренней проверки 

Есть несколько разновидностей аудита, у каждой из них свои задачи.

• Финансовый. Внимание — на бухгалтерскую отчетность. Главная цель — оценить эффективность расходов. Также важно обратить внимание на налоги: насколько правильно и своевременно их оплачивают, всегда ли вовремя передают отчетность в налоговую службу, оптимален ли налоговый режим. Возможные нарушения лучше найти и устранить самостоятельно, не дожидаясь штрафов от профильного ведомства. 
• Операционный. Акцент на контроль бизнес-процессов: насколько эффективно выстроена работа структурных подразделений, выполняются ли планы, удается ли придерживаться смет, нет ли злоупотреблений со стороны сотрудников.
• Криминальный — выявление рисков, связанных с нарушением закона. Слабые места — налоговый учет и обязательные отчисления в бюджет разного уровня.
• Аудит соответствия. Главный вопрос — насколько тщательно соблюдаются законодательство и отраслевые нормы регулирования? Позволяет понять, что ждет организацию в случае внеплановой проверки, например, пожарной или трудовой инспекции. На крупных предприятиях с развитой филиальной сетью также важно отслеживать, удается ли придерживаться корпоративной политики на местах.  
• Экологический аудит актуален для производственных предприятий. Цель — определить, соблюдает ли предприятие требования норм по защите окружающей среды.
• Аудит информационных технологий. С ростом цифровизации и автоматизации многих процессов увеличивается значимость именно этого вида проверки. Важно периодически оценивать безопасность и эффективность управления в информационной системе предприятия.

Как организовать внутренний аудит

Внутренний контроль регламентируют учредительные документы компании. Детали зависят от масштабов организации, ее структуры, выбранной системы документооборота.

Кто 

Закон не ограничивает круг потенциальных проверяющих. Министерство финансов оговаривает несколько вариантов:

• руководитель, это рабочий вариант для небольшого предприятия; 
• комиссия из сотрудников, чья квалификация позволяет проводить инспекцию;
• специально созданный и постоянно функционирующий отдел. Оправданно для крупных организаций.

При этом для аудита бизнеса любого масштаба допустимы специалисты, приглашенные со стороны. 

Виктор Котыхов, исполнительный директор IT-компании «Энтера»: 

«Чтобы сделать внутренний аудит более эффективным, можно привлечь внешних специалистов, которые помогут взглянуть на внутренние процессы компании со стороны.

Если у вас есть возможность организовать отдел внутреннего аудита, постарайтесь построить его работу так, чтобы он был независим от других подразделений. Лучше, чтобы собранные данные он передавал только руководству. Таким образом можно избежать конфликта интересов внутри компании. 

Нельзя забывать и про современные средства цифровизации и автоматизации, которые стали активно внедрять в свои бизнес-процессы компании. Например, современные ERP системы помогут оценить эффективность каждого из отделов в зависимости от их метрик и KPI. 

Эффективность и точность аудита повысят электронные архивы. Документы в таком формате намного лучше структурированы, и к ним проще получить доступ». 

Как часто 

Периодичность проверки устанавливает руководитель предприятия. 

Важно исходить из потребностей компании и ее возможностей. Если организация небольшая и для проверки придется отвлекать сотрудников от их основных обязанностей, частые ревизии вряд ли целесообразны.  

Однако если речь идет о крупном предприятии, где аудитом занимается специально выделенное структурное подразделение, то проверки можно проводить несколько раз в год.

Для большинства ситуаций оптимальная частота — один раз в квартал. Такая периодичность актуальна для проверки налоговых отчислений и бухгалтерской отчетности в целом.

Этапы 

Основанием для начала проверки служит приказ. В документе следует указать: дату проведения, ответственное лицо, условия работы аудитора.

В проведении внутренней инспекции можно выделить следующие этапы.

1. Составление плана. Нужно подготовить методическую основу для работы проверяющих. В ней описывают цели и объекты проверки, процедуру, распределение функций между внутренними и внешними специалистами (если их привлекают к работе), критерии, по которым будут оценивать результаты аудита.
2. Начало аудита. Важно правильно выстроить взаимодействие аудиторов и сотрудников, рассказать, что их ждет, почему проводится проверка, каковы ее сроки, а также открыто ответить на вопросы. 
3. Собственно процедура проверки. 
4. Подведение итогов. Как правило, отчет по результатам проверки предоставляют руководству предприятия или собственнику бизнеса.

Итог аудита 

В отчет о внутренней аудиторской проверке обычно включают следующую информацию: 

• сведения о предприятии (название, адрес, организационно-правовая форма);
• данные проверяющего;
• предмет проверки — например, это может быть перечень проверенной отчетности;
• перечисление действий, которые предпринял аудитор; 
• заключение. Пожалуй, это самая интересная часть. В ней описывают найденные нарушения с отсылкой на документ, в котором они обнаружены, и на источник, который регламентирует проблемный бизнес-процесс. 

Также в заключении указывают список мер, призванных устранить обнаруженные ошибки, нарушения и злоупотребления.  

При правильной организации внутренний аудит на предприятии поможет избежать множества неприятных сюрпризов и сделает работу компании более эффективной.

Внутренний аудит — это возникающая непосредственно на предприятии система контроля за происходящими на нем процессами. О том, зачем такая система создается, на чем базируется и как функционирует, читайте в нашей статье.

Внутренний аудит на предприятии: цели, задачи и виды

Внутренний аудит представляет собой деятельность по контролю за фактами хозяйственной жизни, возникающими в процессе работы предприятия. Организовать такую деятельность обязывает п. 1 ст. 19 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ. Однако собственники или руководителей предприятия также заинтересованы в аудите, поскольку полученная в результате контрольных мероприятий информация позволяет предпринимать своевременные шаги для роста эффективности бизнеса. 

Цель внедрения внутреннего аудита — эффективное систематическое наблюдение за всеми обстоятельствами, значимыми для деятельности организации, чтобы оперативно влиять на эти обстоятельства. При этом детализировать их перечень вправе само предприятие в зависимости от масштабов. Юрлицам, подлежащим обязательному аудиту, особое место в этом перечне придется отвести контролю за ведением бухучета и формированием бухотчетности (п. 2 ст. 19 закона № 402-ФЗ).

Задачи внутреннего аудита:

• отслеживание моментов, влияющих на результаты работы предприятия;
• выявление ошибок, недочетов, злоупотреблений;
• предупреждение возможных рисков.

Организуемый внутренний контроль дает возможность оперативно выявлять факторы, отрицательно сказывающиеся на деятельности предприятия, качестве его продукции и финансово-экономических показателях, и быстро выбирать оптимальные меры для исправления ситуации.

Среди видов внутреннего аудита выделяются связанные с контролем:

• организационных моментов (работа администрации, подразделений или даже конкретных сотрудников, обеспеченности подразделений имуществом);
• соблюдения в основной деятельности требований действующего законодательства или определенных предписаний;
• ведения бухучета и составления отчетности.

Последний из видов обязателен для каждого предприятия, поскольку именно он обеспечивает выполнение предъявляемого к бухотчетности требования о достоверности (п. 1 ст. 13 закона № 402-ФЗ). Прочие виды контроля устанавливаются на усмотрение собственника/руководителя предприятия.

Функции и принципы внутреннего аудита

Функции внутреннего аудита сводятся не только к контролю. Также это:

• информирование и консультирование работников предприятия;
• анализ полученных данных;
• разработка предложений по устранению имеющихся недостатков.

Деятельность службы внутреннего аудита базируется на положениях:

• законодательных актов, предназначенных для лиц, осуществляющих деятельность в сфере аудита (прежде всего закона «Об аудиторской деятельности» от 30.12.2008 № 307-ФЗ);
• разработанных Минфином России (информация № ПЗ-11/2013) рекомендаций по организации контроля, предусмотренного ст. 19 закона № 402-ФЗ;
• созданных на самом предприятии нормативных документов, посвященных вопросам внутреннего контроля.

В сравнении с внешним аудитом, проводимым, как правило, при уже составленной за период отчетности и оценивающим деятельность предприятия в целом, внутренний аудит позволяет более детально и оперативно отслеживать отдельные процессы.

Принципы внутреннего аудита схожи с действующими для аудиторов, приглашаемых со стороны:

• Аудит проводится по графику или по мере возникновения необходимости.
• Он должен быть единообразным, объективным и открытым, с соблюдением норм профессиональной этики.
• Проверяющие не должны зависеть от проверяемых.
• Все действия, результаты и выводы документируются.
• По выявленным недостаткам в процессе контроля даются рекомендации по устранению.

Согласно Международному стандарту аудита 610 «Использование работы внутренних аудиторов», введенному в действие на территории РФ приказом Минфина России от 24.10.2016 № 192н, результаты работы службы внутреннего аудита могут быть использованы внешними аудиторами.

Как создается и функционирует служба внутреннего аудита в организации

Служба внутреннего аудита в организации создается на основании приказа руководителя. Для нее разрабатываются необходимые методологические документы. К работе могут привлекаться сторонние специалисты (п. 18.2 информации Минфина России № ПЗ-11/2013).

Образец приказа о проведении внутреннего аудита вы можете скачать в КонсультантПлюс. Это можно сделать бесплатно, оформив пробный доступ к системе.

Методологические документы должны содержать описание:

• целей, задач и объектов контроля;
• функций, закрепляемых за службой внутреннего аудита;
• структуры службы и распределения обязанностей в ней;
• применяемых процедур;
• видов оформляемых документов;
• критериев оценки результативности работы службы.

Каждая внутренняя проверка (вне зависимости от того, плановая она или внеплановая) обязательно будет состоять из трех этапов:

1. Подготовительного, на котором определяются круг проверяемых вопросов, сроки проведения и методы проверки.

   Образец плана внутреннего аудита организации скачайте в КонсультантПлюс. Пробный доступ к системе можно получить бесплатно.

2. Основного — во время него и осуществляется контроль.
3. Заключительного, предназначенного для обработки данных и составления отчета.

Составить заключение по результатам проведения внутреннего аудита вам поможет образец, который можно скачать в КонсультантПлюс, бесплатно, оформив пробный доступ к системе.

Подлежащие проверке вопросы вносятся в чек-лист, отражающий:

• предмет и метод проверки;
• вопросы, детализирующие ситуацию по предмету проверки;
• результаты ответов на эти вопросы;
• комментарии проверяющих.

Чек-лист позволяет логически правильно организовать процесс контроля, поэтому это основной рабочий документ при проведении проверки.

Образец разработанного порядка хранения документов по внутреннему аудиту смотрите в КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный доступ. Это бесплатно.

Примеры вариантов службы внутреннего аудита

Объем формируемой на предприятии службы внутреннего аудита определяют стоящие перед ней задачи. Круг этих задач зависит:

• от масштаба предприятия;
• видов выполняемого на нем аудита;
• требований к детальности освещения подлежащих контролю вопросов.

Качество же проверки напрямую определяет компетентность проводящих ее специалистов.

Поэтому вариантов такой службы множество. Минфин России в информации № ПЗ-11/2013 (п. 18.1) в качестве примеров службы внутреннего аудита на предприятии называет:

• управляющие предприятием органы;
• ревизора или ревизионную комиссию;
• главбуха или иное лицо, которому поручено ведение бухучета;
• внутреннего аудитора или службу внутреннего контроля;
• специальное лицо или подразделение, предусмотренное иными (не законом № 402-ФЗ) законодательными актами;
• иное лицо или подразделение, имеющееся на предприятии.

То есть служба внутреннего аудита может быть представлена как самостоятельной разветвленной структурой со своими органами управления, так и отдельным специалистом. На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. На малом предприятии все функции по контролю может взять на себя руководитель (п. 20 информации Минфина России № ПЗ-11/2013).

Итоги

Организация внутреннего аудита на предприятии предусмотрена законом № 402-ФЗ, т. е. предполагает контроль за процессами, отраженными в бухучете и бухотчетности. Однако круг задач такого аудита может быть шире. Определяет сферу применения внутреннего контроля само предприятие. Оно же разрабатывает структуру службы, осуществляющей контрольные мероприятия, перечень функций и методологию проведения проверок.

На протяжении последних лет в России наблюдался устойчивый рост интереса к внутреннему аудиту. Сегодня службы внутреннего аудита существуют в большинстве крупных и многих средних компаниях. Немало руководителей компаний, где таких подразделений еще нет, задумываются об их создании.

Интерес к внутреннему аудиту обусловлен, по нашему мнению, рядом факторов.

Во-первых, это желание и насущная необходимость для собственников и менеджмента упорядочить бизнес-процессы в компании, что во многих случаях может привести к весьма ощутимой экономии средств.

Во-вторых, это потребность совета директоров или другого наблюдательного органа в независимом и объективном источнике информации о состоянии дел в компании.

В-третьих, что особенно важно для развивающихся рынков, в частности, для России, наличие в компании внутреннего аудита является актуальным для собственников компаний, которые передают бразды правления в руки профессиональных управленцев, но при этом стараются «держать руку на пульсе».

Определение внутреннего аудита

Внутренний аудит, по определению международного Института внутренних аудиторов (The Institute of Internal Auditors), есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Данное определение охватывает основные характеристики внутреннего аудита.

1. Независимость и объективность. На этих двух фундаментальных качествах основывается профессия внутреннего аудитора. Под независимостью имеется в виду организационная независимость, которая определяется в значительной степени уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора, заключающееся в том, насколько аудитор беспристрастен в своих оценках и выводах.
2. Совершенствование деятельности организации – это цель внутреннего аудита. Главное в деятельности внутреннего аудита — не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет в объеме нескольких десятков страниц, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на снижение уровня риска и повышение эффективности систем и процессов.
3. Предоставление гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. Предоставление гарантий, в данном случае, есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о достоверности информации и эффективности систем и процессов. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер, объем работы и форму отчетности определяет клиент, а во втором – сам аудитор по согласованию с заказчиком. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и включает в себя:
   • управление рисками,
   • внутренний контроль,
   • корпоративное управление.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании? Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Решение это определяется многими факторами, к которым относятся разделение функций владения и управления бизнесом, размеры и структурная разветвленность компании, географический разброс ее активов, уровень рисков, присущих деятельности компании.

Конечно, необходимость внутреннего аудита для компании должна диктоваться экономической целесообразностью. Для небольших компаний в наличии функции внутреннего аудита, вероятно, нет необходимости. Однако с ростом размеров компании и усложнением процессов управления у собственников-менеджеров может сложиться иллюзия, что, несмотря на все изменения, деятельность компании находится под контролем. Но на самом деле, руководство уже не в состоянии контролировать ситуацию во всей полноте. Тогда внутренний аудит оказывается весьма полезен.

Если в компании функции владения и управления разделены — собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в детали ведения дел, а для управления компанией нанимают квалифицированных менеджеров, — актуальным для собственников становится вопрос контроля за состоянием дел в компании, деятельностью менеджмента. Как говорится, доверяй, но проверяй. (Заметим, что в основе развития теории корпоративного управления лежит именно эта проблема – так называемая проблема принципала-агента. Она заключается в том, что собственник, владея собственностью, ею не управляет, а менеджер, хотя и управляет собственностью, не владеет ею. При этом устремления и действия менеджмента отнюдь не всегда отвечают интересам самих собственников.) В этом случае внутренний аудит становится неотъемлемым компонентом системы корпоративного управления в качестве одного из наиболее действенных инструментов контроля со стороны собственников над деятельностью наемного руководства компании.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов:

• обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений;
• существует ли эффективная система контроля выполнения принятых решений.

Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит в силу своей специфики обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных. Поэтому тесное взаимодействие со службой внутреннего аудита повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Роль внутреннего аудита особенно важна для холдинговых компаний и компаний с разветвленной филиальной сетью. Значимость внутреннего аудита в этом случае определяется необходимостью для головной/материнской компании получать своевременную и объективную информацию о деятельности филиалов/дочерних компаний. А они, в свою очередь, также получают немалую пользу от внутреннего аудита. Во-первых, происходит ознакомление в рамках всей компании с лучшими практиками в работе отдельных подразделений, носителем которых, в силу специфики своей деятельности, является внутренний аудит. Во-вторых, внутренний аудит способствует более глубокому пониманию в филиалах/дочерних компаниях политик и процедур головной/материнской компании.

Сколько нужно органов контроля

Внутренний аудит является составной частью системы внутреннего контроля компании. Будучи частью целого, внутренний аудит оценивает эффективность системы в целом. Таким образом, он играет роль обратной связи, которая делает систему устойчивой и позволяет настраиваться в зависимости от происходящих изменений.

Сколько и какие органы контроля иметь в компании – определяется, в первую очередь, требованиями законодательства. Например, для акционерных обществ законодательством предусмотрено наличие совета директоров (наблюдательного совета) и ревизионной комиссии.

Собственники и менеджмент компании, исходя из своих потребностей, могут создавать и другие органы контроля. Выбор богатый: контрольно-ревизионная служба, служба внутреннего контроля, служба внутреннего аудита, служба безопасности, отдел контроля качества. Другое дело, что, подчас, по-разному называющиеся органы контроля в значительной мере дублируют работу друг друга. Это, как правило, приводит к экономической неэффективности их деятельности.

Немалую роль в принятии решения о структуре органов контроля играет состояние контрольной среды в компании и, если говорить более широко, уровень развития ее корпоративной культуры.

Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку задача внутреннего аудита — оценить эффективность этих систем. В данном случае первоочередной задачей для менеджмента компании является проектирование и внедрение системы контроля. Этим занимаются службы внутреннего контроля или контрольно-ревизионные службы.

Поскольку построение системы внутреннего контроля есть процесс трудоемкий и длительный, наличие в компании отдельного контрольно-ревизионного подразделения (контрольно-ревизионной службы) является объективной необходимостью на определенном этапе. Данное подразделение приобретает особую значимость, если у руководства компании нет возможности и/или желания строить эффективную систему контроля и создавать высокоразвитую корпоративную культуру. В данном случае контрольно-ревизионное подразделение будет фокусироваться на выявлении ошибок и злоупотреблений, исполняя роль корпоративного полицейского в «чистом виде». Но следует помнить, что ревизионная деятельность, по своей сути, направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом.

Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного подразделения ни в коей мере не означает ненадобности во внутреннем аудите. Все определяется тем, на каком этапе своего развития находится компания и в каком направлении, с точки зрения внутренней корпоративной культуры, она будет двигаться.

Хотелось бы заметить, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это приводит к неэффективному использованию потенциала внутреннего аудита и не может не сказаться на степени его объективности при последующей оценке надежности и эффективности системы контроля. Другое дело, что внутренний аудит может стать лучшим помощником менеджмента в вопросе построения системы контроля, оказывая консультационную поддержку в ходе разработки (внедрения) политик и процедур контроля.

Таблица 1. Разграничение ответственности в системе внутреннего контроля

	Ответственность за общее состояние контроля	Создание среды контроля	Утверждение политик/процедур контроля	Осуществление контрольных мероприятий	Оценка надежности и эффективности контроля
Высшее руководство	X	X	X   политики
Руководители подразделений		X	X   процедуры	X
Сотрудники				X
Внутренний аудит					X

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Внутренний аудит:

• оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений и компании в целом,
• оценивает эффективность системы управления рисками и предлагает методы контроля рисков,
• оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Фокус на риски

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности компании в целом.

Нынешняя среда, как внутренняя, так и внешняя очень динамична, и это отражается на скорости и масштабности изменения рисков. Компании сталкиваются с рисками самого широкого спектра — падение спроса, потеря ликвидности, срывы в поставках сырья и материалов, трудности с кредитованием, рост внутренней напряженности среди сотрудников компании и др. Не говоря о многократно возрастающих в текущей ситуации рисках различного рода злоупотреблений, в том числе хищений и фальсификации отчетности. При этом, те риски, которые стояли во всей остроте еще пару месяцев назад, могли уступить место совсем иным, еще более существенным рискам.

В этих условиях внутренним аудиторам прежде всего следует представить ключевым заказчикам — советам директоров и высшему исполнительному руководству свою оценку наиболее серьезных рисков и предложить принять активное участие в процессе управления рисками.

Формы и способы такого участия могут быть самые разнообразные, например:

• участие в обсуждении соответствующих вопросов на заседаниях различных комиссий и комитетов,
• проведение рабочих встреч с руководителями различного уровня,
• содействие менеджменту в перестройке системы внутреннего контроля, необходимость в которой возникает в связи с сокращением персонала и статей расходов, оказывающих прямое влияние на состояние контроля в организации.

Безусловно, внутренний аудит в своей деятельности не должен подменять менеджмент компании, и это следует четко оговорить с заказчиками.

Внутренний и внешний аудиты

Решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. Во-вторых, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку эффективности деятельности (операционной эффективности), что обычно является одной из задач аудита внутреннего. В-третьих, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров и исполнительного руководства компании.

Следует подчеркнуть, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании.

Таблица 2. Сравнительные характеристики внешнего и внутреннего аудитов

	Внешний аудит	Внутренний аудит
Цель	Выразить мнение о достоверности финансовой отчетности компании	Повышение эффективности деятельности компании
Основные пользователи	Инвесторы, кредиторы, государственные органы	Совет директоров, менеджмент
Объект аудита	Финансово-бухгалтерская отчетность компании	Системы внутреннего контроля, управления рисками, корпоративного управления
Специфика	Фокусируется на операциях и событиях, способных оказать существенное воздействие на финансовую отчетность компании; не рассматривает вопросы экономической обоснованности управленческих решений	Фокусируется на событиях, препятствующих эффективному достижению компанией поставленных целей; дает оценку экономической обоснованности управленческих решений
Периодичность	По окончании отчетного периода	Непрерывно на основе плана аудитов

Организация службы внутреннего аудита

Сама функция внутреннего аудита может быть реализована несколькими способами. Причем чтобы пользоваться преимуществами, которые дает компании эффективный внутренний аудит, не обязательно создавать отдельную службу. Им с успехом может заниматься внешний консультант или специализированная компания (кроме случаев, когда служба внутреннего аудита в компании обязательна по законодательству) – это так называемый аутсорсинг (или ко-сорсинг) функции. И у аутсорсинга и у ко-сорсинга есть свои преимущества и недостатки, на которых мы не будем здесь подробно останавливаться. Кажем лишь, что к аутсорсингу и ко-сорсингу прибегают различные организации. Это могут быть как небольшие фирмы, у которых нет достаточных финансовых ресурсов для создания собственной службы внутреннего аудита, так и крупные компании. Последним такие услуги, как правило, нужны для аудита какой-либо специфической области (например, такой как информационные технологии или капитальное строительство). Кроме того, дополнительные аудиторские ресурсы могут потребоваться в пиковые периоды нагрузки на штатных аудиторов.

А теперь остановимся на вопросе создания собственной службы внутреннего аудита (СВА).

При организации СВА, прежде всего, необходимо определить ее подчиненность. И в России, и за рубежом используются различные подходы в этом вопросе. Наилучшим вариантом считается функциональное подчинение руководителя СВА комитету по аудиту совета директоров, либо напрямую совету директоров компании. В этом случае достигается высокий уровень независимости внутренних аудиторов от исполнительного руководства, что позволяет, при прочих равных условиях, максимально использовать потенциал СВА. Если данный вариант по каким-либо причинам не может быть реализован, то следует, чтобы подразделение внутреннего аудита подчинялось высшему должностному лицу компании (президенту, генеральному директору).

Однако вопрос подчиненности руководителя службы внутреннего аудита как способа обеспечения независимости внутреннего аудита является одним из наиболее дискуссионных в практике деятельности как российских, так и иностранных внутренних аудиторов.

На вопрос «кому должен подчиняться внутренний аудит, чтобы быть максимально эффективным?» нет универсального ответа. Ответ определяется сочетанием многих факторов, среди которых выделим профессионализм совета директоров и компетентность менеджмента, характер взаимоотношений и степень взаимодействия совета директоров и исполнительных органов компании, уровень развития корпоративной культуры в компании.

Немаловажным является и то, какие задачи решает в компании внутренний аудит. Если его основная задача состоит в осуществлении контрольно-ревизионной деятельности, то логичным представляется подчинение высшему исполнительному руководству компании, поскольку в данном случае служба внутреннего аудита есть инструмент контроля над деятельностью менеджмента со стороны высшего исполнительного руководства.

В случае если внутренний аудит рассматривается как компонент системы корпоративного управления, позволяющий совету директоров (комитету по аудиту) эффективно выполнять свои обязанности, оправданным видится подчинение службы внутреннего аудита именно совету директоров (комитету по аудиту). Как мы уже говорили, в этой ситуации совет директоров (комитет по аудиту) способствует обеспечению максимальной степени независимости службы внутреннего аудита от менеджмента компании. Со своей стороны служба внутреннего аудита (наряду с внешним аудитором) позволяет совету директоров сохранять достаточную степень независимости от менеджмента в вопросе получения информации о деятельности компании. Очевидно, что эти вопросы взаимосвязаны, поскольку роль объективного источника информации для совета директоров (комитета по аудиту) внутренний аудит сможет выполнять лишь при условии максимальной независимости от исполнительного руководства (включая вопросы назначения на должность, вознаграждения, оценки работы руководителя и сотрудников службы внутреннего аудита и т.п.).

Является ли подчинение службы внутреннего аудита совету директоров (комитету по аудиту) гарантией ее независимости и способствует ли оно максимизации ее полезности для компании?

Многое зависит от роли, состава и профессионального уровня членов совета директоров (комитета по аудиту). Подчинение внутреннего аудита совету директоров оправданно в том случае, если, во-первых, совет директоров является самостоятельным органом, а не номинальным проводником идей и предложений исполнительного руководства организации; во-вторых, в состав совета директоров входят независимые директора; в-третьих, члены совета директоров осознают роль и значение внутреннего аудита в компании.

Говоря о структуре и численности службы внутреннего аудита, следует заметить, что не существует единой («шаблонной») организации службы. В каждом конкретном случае структура и численность СВА определяются индивидуально, на основе различных факторов. Первый из них – это цели и задачи, которые ставит перед внутренним аудитом руководство компании. Второй фактор — зрелость контрольной среды в компании. И, наконец, географическая разветвленность компании и разбросанность ее структурных подразделений.

К сожалению, во многих случаях структура и численность службы внутреннего аудита определяются величиной выделенного бюджета. И часто при этом не учитываются другие факторы.

Оценка эффективности внутреннего аудита

Как же оценить эффективность внутреннего аудита? Эта задача весьма нетривиальна. Дело в том, что, во-первых, результат не всегда измерим количественно. Во-вторых, эффективность зависит не только от самих аудиторов, но, в значительной степени, от последующих действий заказчиков (клиентов). И, в-третьих, играет роль субъективизм оценок заказчиков (клиентов).

Для анализа продуктивности аудита следует использовать качественные и количественные показатели. Они должны определять динамику выполнения годового плана по внутреннему аудиту и затраты СВА по проектам. Кроме того, система показателей должна позволять оценить степень удовлетворенности заказчиков (клиентов) от выполненной аудиторами работы.

Каждая компания сама определяет критерии эффективности деятельности СВА. Состав и целевые значения показателей устанавливает начальник СВА по согласованию с руководством. При этом основные заказчики (совет директоров и высшее исполнительное руководство) могли бы оценивать деятельность СВА по трем-четырем показателям. С другой стороны, руководитель СВА мог бы оценивать деятельность возглавляемой службы по большему числу показателей. К показателям эффективности деятельности внутреннего аудита могут относиться, например, следующие:

• выполнение утвержденного плана аудитов,
• количество выявленных значительных рисков,
• процент принятых и выполненных менеджментом аудиторских рекомендаций,
• экономический эффект от внедрения рекомендаций
• количество повторных аудиторских рекомендаций,
• удовлетворенность заказчиков (клиентов) аудита.

Наряду с процедурой периодической оценки эффективности службы внутреннего аудита, должна существовать программа повышения качества ее работы. К проводимым в рамках этой программы мероприятиям относятся:

• текущий контроль (мониторинг) качества внутренних аудитов. Его проводят руководитель и менеджеры СВА в ходе проведения аудитов. Мониторинг направлен на то, чтобы деятельность внутренних аудиторов соответствовала процедурам и регламентам компании и самой СВА. Также он позволяет руководителю СВА удостовериться в том, что аудиторы выполняют аудиторские задания на должном профессиональном уровне;
• внутренние оценки, проводимые не реже одного раза в год руководителем и менеджерами СВА. Их цель — выявить собственными силами резервы для совершенствования деятельности каждого внутреннего аудитора и всей службы в целом;
• внешние оценки, проводимые не реже одного раза в 5 лет. Их осуществляют структуры, которые по отношению к службе внутреннего аудита являются сторонними. В этом качестве обычно выступают авторитетные внешние консультанты или аудиторы. Внешние оценки особенно ценны тем, что позволяют получить «взгляд со стороны» на качество работы внутреннего аудита.

Стоит отметить, что подход к повышению качества внутреннего аудита должен быть комплексным. Только выполнение всех вышеперечисленных мероприятий будет в наибольшей степени способствовать совершенствованию работы СВА.

Как стать внутренним аудитором

Прежде всего, отметим, что работа во внутреннем аудите дает прекрасную возможность изучить все аспекты бизнеса компании, что является неоценимым преимуществом для профессионального и карьерного роста, а также способствует приобретению навыков и качеств, необходимых для успешного менеджера. Во многих компаниях работа во внутреннем аудите рассматривается, как наилучшая подготовка для кандидатов занять в будущем руководящие должности в компании. Работа во внутреннем аудите позволяет познакомиться с сотрудниками компании, выполняющими самые разнообразные функции, и установить рабочие отношения с менеджерами всех уровней. Внутренние аудиторы, участвуя в выполнении разноплановых аудиторских заданий, получают глубокие знания о деятельности всех подразделений и способность увидеть работу компании в целом. В результате, они становятся генераторами свежих идей и конструктивных предложений и вырабатывают представление о том, как и в каком направлении должна развиваться компания.

И еще одно наблюдение. Внутренние аудиторы обладают высоким уровнем компетентности в вопросах внутреннего контроля и управления рисками, хорошо разбирающихся в вопросах подготовки финансовой отчетности. Именно эти знания необходимы в первую очередь для эффективной работы каждому члену комитета по аудиту. Таким образом, опыт работы во внутреннем аудите становится серьезным преимуществом кандидатов в состав комитета по аудиту совета директоров акционерного общества. Какими знаниями, навыками и качествами должен обладать специалист по внутреннему аудиту?

Прежде всего, важно понимать роль внутреннего аудита, знать стандарты деятельности и методологию внутреннего аудита. Непременным условием является знание принципов управления, а также владение базовыми знаниями в общих дисциплинах, таких как бухгалтерский учет, финансовый анализ, право. Понадобятся внутреннему аудитору и специальные знания в таких областях, как, например, расследование мошенничеств, сделки по слияниям и поглощениям, капитальные проекты и др. Безусловно, необходимо знать и понимать отраслевую специфику бизнеса.

Важнейшее качество внутреннего аудитора — профессиональный скептицизм, заключающееся в том, что внутренний аудитор не принимает на веру различные утверждения, а старается найти им подтверждение, самостоятельно получая ответы на возникающие вопросы. Внутренний аудитор должен обладать также следующими качествами и навыками:

• объективность,
• здравость суждений,
• хорошие аналитические способности,
• развитые коммуникативные навыки (умение «слушать» и «слышать»; умение четко выражать мысли и отстаивать свою точку зрения),
• работоспособность,
• умение работать в группе (команде).

Большинство из перечисленных качеств и навыков можно развить со временем, а их необходимый набор определяется в каждом конкретном случае, исходя из роли внутреннего аудита в компании и задач, поставленных перед внутренними аудиторами.

Второй вопрос: как становятся внутренними аудиторами в России? По нашей оценке, в большинстве случаев во внутренний аудит приходят из финансовых и контрольно-ревизионных подразделений компаний. Однако немало внутренних аудиторов ранее работали в операционных подразделениях своих компаний.

Сегодня на рынке труда наблюдается дефицит высококвалифицированных специалистов в области внутреннего аудита. С сожалением отметим, что не происходит в достаточной степени подпитки профессии молодыми кадрами, поскольку программы высших учебных заведений не предусматривают подготовку по специальности «внутренний аудитор», а вопросы внутреннего аудита кратко рассматриваются как часть курса по бухгалтерскому учету и аудиту.

Но спрос рождает предложение. Все большее число специалистов выбирают внутренний аудит в качестве своей основной профессии, увеличивается количество студентов, заинтересованных в углубленном изучении этого предмета, а ВУЗы начинают задумываться о его выделении в отдельный курс.

Статью можно послушать. Если вам так удобнее, включайте подкаст.

Что такое внутренний аудит

Для начала стоит разобраться, что подразумевается под этим словом. В узком смысле, который утверждён законодательно, — это инспекция бухгалтерской отчётности на достоверность. Любой аудит может быть внешним с привлечением сторонних проверяющих или внутренним — с помощью собственных ресурсов.

Внутреннюю проверку бухгалтерских документов обязана делать любая организация, ведущая бухгалтерский учёт. То есть аудит должны проводить все бизнесмены, кроме индивидуальных предпринимателей.

На практике процедура вроде обязательна, но не очень: чёткий регламент проведения отсутствует, а ответственности за уклонение нет. Так что многие устраивают «потёмкинский аудит»: прописывают всё в документах, но фактически ничего не проверяют (и зря, но об этом позднее).

Есть несколько категорий организаций, которым аудит предписано проводить по всем правилам и отчитываться перед государством. Но инспекция уже не совсем внутренняя: её могут проводить только аудиторские компании или индивидуальные аудиторы, включённые в реестр Минфина. Такая процедура обязательна для госкорпораций, инвестиционных фондов, акционерных обществ, банков и микрофинансовых организаций, а ещё фирм с доходом от 800 миллионов в год или с активами бухгалтерского баланса свыше 400 миллионов на конец года. Полный список обширен (его можно посмотреть в подборке «КонсультантПлюса»), но к подавляющей части бизнесменов не относится.

Так что мы остановимся на аудите, который предписан большинству компаний.

Зачем нужен внутренний аудит

Здесь самое время вспомнить, что у аудита есть более широкое значение.

Речь идёт не только о проверке финансовой отчётности, но и об инспекции деятельности вашей организации в целом. Цифрам, конечно, необходимо уделить основное и приоритетное внимание. Но если есть возможность копнуть глубже, погрузиться в процессы, то лучше это сделать.

Результаты такого аудита нужны не для предъявления проверяющим органам. Инспекции необходимы прежде всего руководителям бизнеса, чтобы достигнуть нескольких целей:

• Проверить достоверность отчётности и увидеть, как на самом деле обстоят дела с финансами. Конечно, если работа ведётся ответственно, вы и так в курсе, что происходит. Но от ошибок никто не застрахован. Аудит позволит убедиться, что с документами всё в порядке.
• Определить, насколько эффективно работает компания и её подразделения.
• Выявить и оценить риски, с которыми организация сталкивается во время работы.
• Подготовиться к общению с инвестором или кредитором. Заключения аудита красноречиво продемонстрируют, как идут дела в фирме.
• Найти статьи для экономии.

Что стоит проверить во время внутреннего аудита

Ограничений нет, но обратите внимание на эти пункты:

• Финансовая отчётность. Мы уже обсудили важность проверки бухгалтерских документов, здесь всё ясно.
• Налоги. Что и когда платится, вовремя ли бумаги передаются в ФНС, нет ли недостач, оптимально ли выбран налоговый режим и так далее.
• Соответствие законам и нормативным актам. Все ли процессы отлажены с точки зрения законодательств и не найдут ли инспекторы, если придут, нарушений. Причём вспомнить стоит обо всех проверяющих — пожарных, экологах и так далее.
• Информационная безопасность. Как хранятся документы и данные, обучены ли сотрудники не подвергаться атакам злоумышленников.

Как организовать внутренний аудит

Есть несколько основных этапов.

Определить, кто будет проводить аудит

Главное условие здесь — независимость. Скажем, просить бухгалтера проверить финансовые отчёты по очевидным причинам странно. Он же сам их составлял. Нужен кто‑то с независимым взглядом. Но при этом важно, чтобы человек разбирался в вопросе, который будет инспектировать.

Внутренним аудитом могут заниматься сотрудники предприятия, отдельное подразделение, если оно есть, или сам руководитель. Можно также привлечь подрядчика.

Издать приказ руководителя

В бумаге стоит указать даты проверки, указать, кто её проводит и на каких условиях.

Определиться, чего вы хотите от инспекции

Перед внутренним аудитом нужно составить документы. В них фиксируется, зачем проводится проверка, то есть каких целей вы хотите достигнуть. Также стоит прописать, кто чем будет заниматься, как и что будут проверять аудиторы, как они должны представить свои выводы. Не забудьте указать, по каким критериям будет оцениваться эффективность работы проверяющих. Это особенно важно, если привлечён подрядчик и с ним надо расплачиваться.

Приступить к проверке

Ответственные лица проверяют документы, беседуют с сотрудниками, делают всё то, что от них требуется.

Составить отчёт об аудите

Если говорить об аудиторском заключении по результатам проверки бухгалтерских документов, оформленном по всем правилам, в нём должны быть:

• наименование «Аудиторское заключение»;
• указание заказчика — кому будет предоставлен отчёт;
• реквизиты проверяемой компании;
• сведения о проверяющем;
• перечень документов, которые были проверены;
• данные о работе, которую проделали аудиторы;
• информация о выявленных нарушениях;
• дата составления заключения.

В целом можно руководствоваться этим планом. Или оформить его по‑другому, если это документ исключительно для внутреннего пользования.

Изучить отчёт и решить, что делать дальше

Если аудит проводится не для галочки, полученную информацию надо проанализировать и понять, как быть. Например, привести документы в соответствие с законами или перестроить процессы в неэффективном подразделении.

Однако важно не рубить сплеча. Надо не только изучить отчёт, но и понять, как и почему могли появиться описанные в нём ошибки. Стоит также учитывать, что иногда проверяющие слишком стараются найти недочёты и в результате обнаруживают проблемы там, где их нет. В общем, не спешите карать и миловать не разобравшись.

Как часто нужно проводить внутренний аудит

Сроки устанавливаются руководителем компании. На деле необходимо исходить из специфики фирмы и её потребностей. Например, если организация маленькая и документов немного, а для проверки надо оторвать часть сотрудников от их непосредственной работы, вряд ли нужно проводить аудит часто. Ну а если это огромная фирма, возможно, стоит делать инспекции несколько раз в год.

Читайте также 📑🧮

• Как составить бизнес-план, который поможет прийти к успеху
• Стоит ли вести бизнес с друзьями и чем это может обернуться
• 10 бизнес-советов от самых богатых людей мира
• Кто такой ментор и чем он может помочь вашему бизнесу
• Хочу открыть своё дело. Как понять, будет ли бизнес успешным? Объясняем на тортиках

Оценить текущее состояние компании, найти скрытые резервы и определить перспективы для ее дальнейшего развития можно при помощи внутреннего аудита. Кроме этого, такая проверка позволяет оценить состояние документации предприятия, найти в ней несоответствие действующим законодательным нормам и исправить их без негативных последствий.

Что такое внутренний аудит компании

Перед тем как провести внутренний аудит собственного бизнеса, стоит лучше разобраться в определении этого термина. Если говорить простыми словами, то под этим определением понимается независимая экспертная проверка финансового состояния предприятия и достоверности его отчетности. Для ее проведения привлекаются специалисты, которые рассматривают, анализируют и оценивают состояние документации.

По итогам проведенной проверки составляется заключение. В нем отображена информация о проведенной работе, список рекомендаций с советами по устранению недочетов и проблем в документах. Они могут касаться:

• бухгалтерских отчетов;
• материальных ресурсов;
• компетенций сотрудников и иных направлений.

Основной целью аудиторской проверки является выявление всех внутренних факторов, которые оказывают негативное влияние на финансовое состояние и устойчивость предприятия. По ее результатам собственник бизнеса получает отчет с информацией о реальном состоянии дел, список слабых и сильных сторон компании. На основе этой информации в дальнейшем будут приниматься решения для усиления конкурентоспособности, оптимизации внутренних процессов и прочих действий, направленных на развитие предприятия.

Сам же аудитор выступает в роли советника, работа которого направлена на соблюдение интересов клиента. Эксперт, проводящий внутреннюю аудиторскую проверку, работает на основе актуальной информации о нововведениях законодательной базы, утвержденной правительством, эффективных управленческих решениях, приемах для оптимизации бизнеса.

Опытный руководитель бизнеса должен понимать, как провести внутренний аудит, осознавать его пользу для дела и будущего развития фирмы, а на основе этих знаний – проводить проверку текущего состояния компании в рекомендованные сроки, минимум один раз в год.

Основные задачи

Регулярно проводить аудиторский контроль необходимо для решения следующих задач:

1. Определение эффективности работы отдельных подразделений.
2. Оценка рисков и разработка предложений для их минимизации.
3. Контроль следования стандартам и нормам корпоративного управления.
4. Определение достоверности бухгалтерской отчетности.
5. Оценка качества документооборота.
6. Получение рекомендаций по устранению выявленных несоответствий.
7. Получение советов по повышению эффективности работы.
8. Помощь в постановке планов на будущую деятельность компании.
9. Устранение проблем, связанных с организацией бухгалтерского учета, документооборота.
10. Оценка перспектив развития компании.
11. Выявление возможностей для максимизации прибыли.
12. Выявление рисков, способных повлиять на доходность предприятия.
13. Анализ текущего состояния имеющихся в распоряжении компании ресурсов.
14. Повышение уровня защищенности организации.
15. Поиск вариантов для корректировки выявленных ошибок, которые позволят устранить или минимизировать их с незначительными потерями для компании.

Результат проверки и рекомендации по оптимизации внутренней деятельности компании фиксируются в аудиторском отчете. При необходимости этот документ может быть предоставлен заинтересованным сотрудникам или представителям контролирующих органов.

Кроме решения ряда основных задач, внутренний аудит выполняет и другие функции:

1. Аналитическая – эксперт определяет достоверность отчетов и другой документации, в которой отображена финансовая деятельность бизнеса.
2. Экспертная – в процессе проведения проверяется вся деятельность компании. Информация из официальных отчетов сверяется с фактическим состоянием предприятия.
3. Производственная – по итогам аудиторской проверки компания внедряет нововведения, касающиеся ведения бухгалтерского учета.
4. Консультативную – аудитор дает рекомендации и консультирует собственника организации в отношении документооборота, налогообложения и других аспектов, сопровождающих деятельность предпринимателя.

Сегодня внутренний аудит приравнивается к одной из форм экономического контроля. Столь высокое значение аудиторской проверки обусловлено тем, что ее проведение в первую очередь приоритетно для самого владельца бизнеса. Именно отчет аудитора позволит убедиться в том, что годовые отчеты достоверны и реальное положение дел компании соответствует цифрам на бумаге.

Что проверяется при проведении внутреннего аудита

Перед тем как провести внутренний аудит, специалисту нужно предоставить сведения о фактах хозяйственной деятельности компании. Это те данные, которые отображаются в отчетах бухгалтерии и другой документации. Именно их состояние и будет оцениваться в качественном или количественном выражении.

Рассматриваемые в ходе аудиторского контроля объекты делятся на две категории:

1. Простые – те, которые состоят из одного элемента, к примеру финансовые показатели.
2. Сложные – те, которые включают множество элементов, к примеру анализ деятельности отдела кадров.

Проверяемые объекты также можно делить на виды исходя из их отношения к сфере деятельности: сфера снабжения, производства, сбыта или финансово-инвестиционная. Оценку их текущего состояния проводят как в натуральном, так и в стоимостном или количественно-стоимостном выражении.

Основными объектами, которые подвергаются аудиторскому анализу, являются:

• бухучет;
• налоговый учет;
• управленческая деятельность и ее эффективность;
• процессы производства;
• сбыт готовых товаров и процесс их реализации;
• финансовые результаты;
• хозяйственные процессы;
• производительность труда;
• материально-техническое снабжение и ресурсы, а также другие.

Составить полный список подверженных аудиторской проверке объектов предпринимательской деятельности невозможно, поскольку их перечень может изменяться исходя из выбранного направления деятельности.

Виды внутреннего аудита

Перед тем как провести внутренний аудит, важно определиться с видом независимой проверки, требуемой компании. Типы аудиторской проверки различаются по таким параметрам, как:

• тип заказа;
• направление работы;
• уровень развития;
• направление ревизии;
• частота проверок;
• тип объекта.

По виду заказа аудиторская проверка может быть обязательной или инициативной. Обязательной называют ежегодную проверку, по окончании которой предоставляется официальное подтверждение того, что отчетность компании правильная, совпадает с реальным положением дел. Такой внутренний аудит проводится только сторонними аудиторскими компаниями, специалисты которой проверяют отчеты бухгалтерии и финансового отдела.

Инициативным, или добровольным, аудитом называют проверки, которые проводятся по поручению собственника бизнеса или менеджеров. Такое решение необходимо для определения ошибок и недостатков в отчетах, анализа правильности ведения бухучета и налогообложения. Кроме того, этот вид аудита позволяет владельцу бизнеса понять текущее финансовое состояние фирмы, организовать ведение бухучета и отчетов в соответствии со всеми правилами и нормами.

По направлению деятельности проверяемого объекта аудиторский контроль бывает следующих видов:

• для банков и кредитных организаций;
• для страховых компаний;
• для бирж и фондов инвестиций;
• для других организаций.

По уровню развития выделяют три вида внутреннего аудиторского контроля. Первый тип – подтверждающий, в ходе которого проверяются отчеты и подтверждается, что заявленные финансовые показатели точны и достоверны. Второй вид – аудит риска, в ходе которого анализируются те аспекты работы предприятия, которые сопровождаются достаточно высокой вероятностью риска. При проведении такой оценочной работы деятельность других подразделений не проверяется, что вызвано необходимостью экономии рабочих часов. Третий вид – системно-ориентированный аудит, в ходе которого изучается и анализируется СВК компании. На основе этой внутренней проверки проводится внешний аудит.

По направлению ревизии проверка бывает следующих видов:

1. Горизонтальной – проверка проводится только в рамках одного проекта и не отклоняется на анализ прочих, связанных процедур.
2. Вертикальной – аудит, проводимый для всех сопутствующих процессов. В ходе проверки определяются все связи между операциями, а затем специалист анализирует и проверяет правильность каждой.
3. Прямой – аудиторская проверка для оценки качества бизнес-процесса. В ходе аудита специалист проходит и оценивает все этапы. Внимание уделяется не только непосредственной задаче, но и всем связанным с ней операциям. Благодаря этому оценивается общее качество.
4. Обратной – аудит, при котором изначально оценивается результат работы, а затем все этапы ее выполнения начиная с заключительного. Такой тип проверки позволяет выявить пропущенные операции, несоответствия в отчетности и прочих документах.
5. Специальной – аудит затрагивает отдельные сферы работы предприятия. В ходе проверки подтверждается законность деятельности, качество и ответственность менеджмента, правильность ведения отчетности, использование спецфондов и другое.

По частоте проведения можно выделить первичный и повторяющийся внутренний аудиторский контроль. Первичной называется аудиторская проверка, проводимая впервые. Она занимает достаточно много времени и является более трудоемкой, поскольку все сведения о деятельности предприятия собираются впервые. Повторяющимся аудитом называется налаженная проверка, которую проводят регулярно. Она более простая, поскольку в работе аудитора используется уже известная информация об эффективных и уязвимых аспектах деятельности организации.

По типу проверяемого объекта можно выделить следующие разновидности аудиторского контроля:

1. Финансовый аудит.

Такой аудиторской проверкой занимаются сторонние аудиторы. Однако и штатный специалист имеет достаточно компетенций, чтобы проанализировать этот объект деятельности предприятия. Для анализа проверяется система бухгалтерского учета, принцип и правильность оформления отчетов, составления расчетных договоров с подрядчиками/поставщиками. Кроме того, выявляется факт завышения стоимости, определяются фактические запасы продукции в производстве и на складах, выявляется обоснованность прописанных норм для разных статей расходов компании. В процессе финансового аудита всё внимание уделено проверке проведения расчетных операций и использования материальных ресурсов компании.

1. Операционный аудит.

Проверяется операционная деятельность организации. Специалист анализирует и оценивает такие бизнес-процессы, как создание продукции, приемка, закупка сырья и материалов, складирование и реализация. Целью такого типа контроля является определение недочетов, исправление которых повысит эффективность бизнес-процессов в будущем.

1. Аудит на соответствие.

Аудитор проверяет соблюдение регламентов, норм и стандартов, процедур и технических условий. Аудит затрагивает не только внутреннюю политику компании, но и соответствие нормам законов, проверяемых регулирующими органами.

1. IT-аудит.

Аудитор проверяет уровень безопасности и рациональность внедрения и применения информационных систем предприятия.

1. Экологический аудит.

Специалист проверяет то, как компания выполняет плановые задачи по защите окружающей среды от негативного влияния химических выбросов, соблюдает установленные нормы, правильность утилизации отходов и прочее.

1. Антикриминальный аудит.

Проверка инициируется для определения причастности компании к махинациям с финансами, мошенническим действиям, коррупции и прочему. Аудитор выявляет противозаконные действия предприятия, которые повлекут за собой ответственность или неизбежную проверку соответствующих инстанций.

1. Сертификационный аудит.

Проверяется поставщик услуг, который обслуживает предприятие и обеспечивает его беспрерывную и бесперебойную деятельность. Аудитор оценивает то, насколько предоставляемые услуги соответствуют прописанным в договоре.

1. Инвестиционный аудит.

Проверяется имидж и оценивается сам объект, в который планируется вложить деньги. Специалист определяет потенциальные риски, проверяет деятельность объекта, его рыночное и финансовое состояние.

Кто проводит внутренний аудит в компании

Так как провести внутренний аудит важно с независимостью и непредвзятостью, оптимально привлекать к проверке сторонних специалистов из компетентных аудиторских компаний. Поскольку основным объектом анализа является финансовая отчетность, привлекать к внутреннему аудиту штатных бухгалтеров и других сотрудников не рекомендуется.

С выбранной аудиторской фирмой заключается договор, в котором прописывают сроки аудита, его частоту. После согласования деталей сотрудничества аудитор приступает к работе. Для анализа деятельности компании руководитель бизнеса должен предоставить специалисту доступ к:

• бухгалтерскому учету и другим сведениям, необходимым для составления финансовых отчетов;
• неограниченному взаимодействию со штатом сотрудников предприятия;
• другой информации, которая потребуется для оценки состояния компании.

При необходимости владелец бизнеса еще на этапе составления договора с аудиторской компанией может внести в него дополнительные пункты. К примеру, нанять экспертов для анализа контрактов с поставщиками, заказать систематическое проведение внутреннего аудита. Это позволит и отслеживать финансовое состояние собственной компании, и получать консультации специалиста в течение срока действия договора.

Этапы проведения внутреннего аудита

Внутренний аудит является сложной и трудоемкой процедурой, которая выполняется за несколько последовательных этапов:

1. Планирование.

На этом этапе руководитель предоставляет аудитору полную и достоверную информацию о деятельности предприятия. Стороны согласовывают сроки проверки, обсуждают ключевые нюансы и стоимость услуги аудита.

1. Аудит.

Эксперт собирает, оценивает и анализирует доказательства, относящиеся к работе компании. Изучается предоставленная документация, проверяются расчеты и аналитика, проводятся беседы с сотрудниками, реализуются другие необходимые действия.

1. Составление заключения.

На заключительном этапе составляется официальный документ, в котором содержится экспертная оценка финансового состояния компании. В нём также присутствуют обнаруженные ошибки и недочеты, список рекомендаций по их устранению и оптимизации деятельности предприятия.

Инструменты внутреннего аудита

Для более простого проведения внутреннего аудита используют специальные инструменты:

• чек-листы и контрольные списки;
• анкетирование;
• методы 8D и 5Why;
• диаграмму Исикавы – причинно-следственную диаграмму;
• аудиторский путь.

Применение этого инструментария позволяет принимать решения и составлять отчетность на основе собранных доказательств. Их использование способствует сбору достоверной информации, ее правильному анализу и оценке, получению реальных доказательств текущего состояния проверяемого объекта. Выбор в пользу конкретных инструментов и способы его использования в работе зависят от цели проведения внутреннего аудита и ряда сопутствующих обстоятельств.

Результаты внутреннего аудита

После проведения внутреннего аудита предоставляется официальный аудиторский отчет. Это заключение специалиста, подготовленное в письменной форме. Документ составляется по единому утвержденному образцу, соответствующему текущим требованиям законодательства РФ и международным стандартам. Готовый документ предоставляется непосредственно заказчику, который и инициировал проверку. Содержащуюся в отчете информацию можно согласовать заранее, при составлении договора с аудиторской компанией. К примеру, владелец предприятия может прописать в договоре пункт о том, что по итогу проверки аудитор обязуется указать сведения, которые помогут в принятии управленческих решений.

Итоговое аудиторское заключение может предоставляться в двух версиях:

1. Немодифицированный отчет – заключение, подтверждающее положительный результат проведенной аудиторской проверки. Другими словами, специалист не выявил ошибок, нарушений или несоответствий.
2. Модифицированное заключение – документ выдается в тех случаях, если аудитор обнаружил некорректности в деятельности предприятия.

При подготовке и передаче аудиторского отчета специалист обязуется уведомить руководителя организации о выявленных нарушениях. Кроме того, в документе прописываются обстоятельства, которые и вызвали модификацию итогового отчета.

Заключение

Внутренний аудит направлен на выявление несоответствий, ошибок и недочетов в ведении налоговой и бухгалтерской документации. Кроме этого, аудиторская компания позволяет получить реальную оценку текущего положения дел в компании, рекомендации по их оптимизации. Именно по этой причине проводить внутренний аудит нужно систематически. Оценка независимого и непредвзятого аудитора необходима любому бизнесу вне зависимости от сферы его деятельности или масштабов.