Рядська В.В., Петраков Я.В. Аудит

Подождите немного. Документ загружается.

191

Рис. 7.4. Етап документування СВК на підприємстві

192

Продовження рис. 7.4

193

Рис. 7.5. Структура та призначення середовища контролю

194

Важливість обов'язків осіб, наділених повноваженнями найвищого

управління визнається у кодексах професійної етики та в інших нормативних

актах та рекомендаціях, які можуть розроблятися для осіб, наділених повно-

важеннями найвищого управління. Інші обов'язки осіб, наділених повнова-

женнями найвищого управління, включають нагляд за структурою та ефекти-

вною діяльністю з реалізації сигнальних процедур

і процесів огляду ефектив-

ності внутрішнього контролю суб'єкта господарювання.

4. Філософія та стиль роботи управлінського персоналу. Філо-

софія та стиль роботи управлінського персоналу охоплює широке коло

характеристик. Ці характеристики можуть включати такі аспекти: підхід

управлінського персоналу до прийняття та моніторингу ризиків бізнесу;

ставлення і заходи управлінського персоналу щодо фінансової

звітності

(вибір консервативного або агресивного підходу з дозволених альтерна-

тивних принципів бухгалтерського обліку, а також визначення усвідом-

лення та консерватизму щодо облікових оцінок); ставлення управлінсько-

го персоналу до обробки інформації, функцій бухгалтерського обліку та

персоналу.

5. Організаційна структура. Організаційна структура підприємства

забезпечує основу, в межах якої планується, провадиться, контролюється та

перевіряється діяльність для реалізації загальних цілей підприємства.

Визначення відповідних організаційних процедур включає розгляд

ключових ділянок в розподілі повноважень і обов'язків та відповідного

підпорядкування.

На підприємстві необхідно визначити таку організаційну структуру,

яка задовольняє його потребам. Відповідність організаційної структури зале-

жить, певною мірою, від розміру та характеру діяльності підприємства.

6. Визначення повноважень

та розмежування обов'язків. Цей

елемент включає:

1) визначення повноважень та розмежування обов'язків за опера-

ційними напрямками діяльності. Наприклад, існування мережі філій пе-

редбачає встановлення та розмежування повноважень між керівництвом

головного підприємства та філії;

2) встановлення ієрархії повноважень, що передбачає чітке визна-

чення підпорядкованості між різними ланками.

3) визначення:

- політики

щодо належної практики ведення бізнесу,

- необхідних знань та досвіду для працівників, які обіймають клю-

195

чові посади (головного бухгалтера, фінансового директора, го-

ловного технолога та ін.);

- ресурсів, які необхідно забезпечити для виконання обов'язків;

4) політику та процес обміну інформацією, що спрямовані на ро-

зуміння цілей функціонування підприємства всіма працівниками, розу-

міння взаємоузгодження їх дій і внеску кожного окремого працівника для

забезпечення реалізації визначених цілей, а

також розуміння того, як і за

що вони несуть відповідальність,

7. Політика і практика щодо людських ресурсів. Політика і

практика щодо персоналу пов'язана з такими заходами, як:

- процедури прийняття працівників на роботу. Наприклад, на поса-

ди, де потрібен найвищий рівень кваліфікації, приймаються особи, для

яких визначаються обов’язкові вимоги

щодо їх освіти, досвіду попере-

дньої роботи, минулих досягнень і доказів чесності та етичної поведінки,

демонструють прагнення суб'єкта господарювання до залучення компете-

нтних осіб, яким можна довіряти;

- професійне орієнтування,

- професійна підготовка та перепідготовка працівників. На підпри-

ємстві політика щодо підготовки персоналу, яка інформує про майбутні

функції та обов'

язки, може включати таку практику як курси з підготовки

та навчальні семінари, що показує очікувані професійні рівні знань;

- оцінка професійного рівня,

- наставництво,

- підвищення у посаді, яке визначається за результатами періодич-

них атестацій, забезпечує просування кваліфікованого персоналу на вищі

посади з більшою відповідальністю;

- виправні заходи.

7.2.2.2. Процес оцінки ризиків суб'

єкта господарювання

Другим елементом системи внутрішнього контролю, який повинен

дослідити аудитор, є процес оцінки ризиків суб’єкта господарювання.

Процес оцінки ризиків суб'єкта господарювання

– це процес,

який здійснюється управлінським персоналом підприємства для визна-

чення ризиків бізнесу і необхідних заходів для їх зменшення (до прийня-

тного рівня) та отримання очікуваних результатів діяльності. Господарсь-

ка діяльність пов’язана з різними видами ризиків внутрішнього та зовні-

шнього характеру, якими можна управляти. Оскільки економічні, галузе-

196

ві, законодавчі та виробничі умови підприємства постійно змінюються,

менеджменту також потрібно визначати та управляти ризиками, які є ре-

зультатом цих змін.

Після визначення ризиків, які можуть впливати на діяльність під-

приємства, управлінський персонал розглядає їх суттєвість, імовірність і

формує відповідні заходи, направлені на управління ними.

Такі заходи можуть полягати в розробці

планів, програм або захо-

дів, спрямованих на конкретні ризики, і може вирішити прийняти ризик з

міркувань витрат або з інших міркувань.

Ризики можуть виникати або змінюватися відповідно до обставин,

зокрема, таких як:

• Зміни в зовнішньому середовищі, в якому функціонує підприємс-

тво. Зміни в регуляторному або в операційному середовищі можуть при

звести до змін у конкурентному тиску і до появи суттєво відмінних ризи-

ків.

• Зміни у складі працівників. Нові працівники можуть мати інше

розуміння внутрішнього контролю або зосереджуватися на інших його

аспектах.

• Впровадження нових або модернізація існуючих інформаційних

систем. Суттєві або швидкі зміни в інформаційних системах можуть змі-

нити ризики,

пов'язані з внутрішнім контролем.

• Швидкі темпи росту. Суттєве або швидке розширення діяльності

може створити певне навантаження для контролю і збільшити ризик роз-

валу процедур контролю.

• Впровадження нових технологій у процес виробництва або інфо-

рмаційну систему.

• Впровадження нового напрямку та нових форм ведення бізнесу,

нового асортименту. Започаткування нового бізнесу

або запровадження

нових операцій, у сферах де відсутній досвід господарювання, може ство-

рити нові ризики, пов'язані з внутрішнім контролем.

• Корпоративна реструктуризація. Реструктуризація (об’єднання

підприємств, виділення підприємства, придбання дочірнього підприємст-

ва) може супроводжуватися скороченням або суттєвим розширенням пер-

соналу і змінами у функції нагляду або розмежуванням обов'язків, що,

свою чергу, може змінити ризики, пов'язані з внутрішнім контролем.

• Розширення закордонної діяльності. Розширення закордонної ді-

яльності або придбання закордонних виробничих одиниць створює нові,

197

часто унікальні ризики, які можуть вплинути на внутрішній контроль, на-

приклад, на появу додаткових або змінених ризиків у результаті операцій

в іноземній валюті.

• Застосування нових положень бухгалтерського обліку. Прийнят-

тя нових принципів бухгалтерського обліку може вплинути на ризики,

пов'язані з підготовкою фінансових звітів.

Для цілей складання фінансової звітності

процес оцінки ризиків

суб'єкта господарювання, пов’язаний з тим, що на підприємстві прово-

диться визначення ризиків, які стосуються підготовки фінансових звітів,

що дозволяє достовірно і справедливо відобразити наслідки діяльності

підприємства, на підставі якої робиться оцінка суттєвості встановлених

факторів ризику, оцінка ймовірності їх виникнення і прийняття відповід-

ного рішення щодо заходів

для управління такими ризиками. Іншими

словами, система контролю на підприємстві повинна мати процедури оці-

нки ризику бізнесу, щоб мінімізувати помилки та зловживання.

Зі свого боку аудитори оцінюють ризики для визначення як обся-

гів, так і видів аудиторських доказів. Якщо система внутрішнього конт-

ролю ефективно оцінює та регулює ризики, аудитор, як

правило, може

отримати менше доказів для формування аудиторського висновку про фі-

нансову звітність. Процедури оцінки ризиків для одержання аудиторсь-

ких доказів щодо структури та реалізації на практиці відповідних заходів

контролю можуть включати запити персоналу суб'єкта господарювання,

спостереження застосування конкретних заходів контролю, перевірку до-

кументів та звітів, і відстеження операцій в

інформаційній системі, пов'я-

заній з фінансовою звітністю. Для оцінки структури контролю, який є до-

речним для аудиторської перевірки, і для визначення його реалізації на

практиці, одного тільки запиту недостатньо.

7.2.2.3. Інформаційні системи та обмін інформацією

Наступний, третій елемент системи внутрішнього контролю під-

приємства – це інформаційні системи, в тому числі, пов

’язані з ними від-

повідні бізнес-процеси, що стосуються фінансової звітності, та обмін ін-

формацією.

198

ЕТАПИ ОБЛІКОВО-ІНФОРМАЦІЙНОГО ПРОЦЕСУ

Ініціювання господарських операцій на підприємстві

- у ручному режимі;

- в автоматичному режимі.

Спосіб залежить від застосовуваних процедур.

Відображення в обліку

- виявлення інформації;

- відображення відповідної інформації.

Обробка інформації

- редагування та підтвердження,

- обчислення, вимірювання,

- оцінка,

- підсумовування,

- узгодження процедур, здійснених в ході виконання автомати-

зованих процедур або в ручному режимі.

Заключний етап

- систематизація накопиченої та обробленої інформації на раху-

нках бухгалтерського обліку;

- відображення інформації у показниках фінансової звітності.

Рис 7.7. Загальна схема обліково-інформаційного процесу за МСА

199

Інформаційні системи, які мають відношення до цілей фінан-

сової звітності і включають систему бухгалтерського обліку, склада-

ються з:

- процедур та бухгалтерських записів, визначених для ініцію-

вання,

- обліку,

- обробки та подання у звітності операцій суб'єкта господарю-

вання (разом з умовами та подіями),

- а також процедур ведення обліку відповідних активів, зобов'я-

зань та капіталу.

Господарські операції на підприємстві можуть ініціюватися в

руч-

ному або автоматичному режимі відповідно до застосовуваних процедур.

Наприклад, операція відпуску сировини зі складу може бути ініційована

шляхом складання лімітно-заборної картки.

Після ініціювання операції починається процес її відображення в

обліку, який включає виявлення і відображення відповідної інформації.

Тобто відповідна кількість сировини за обліковою ціною списується зі

складу у виробництво

Наступний процес обробки інформації включає такі функції як ре-

дагування та підтвердження, обчислення, вимірювання, оцінка, підсумо-

вування, узгодження процедур, здійснених в ході виконання автоматизо-

ваних процедур або в ручному режимі.

Заключним етапом е систематизація накопиченої та обробленої

інформації на рахунках бухгалтерського обліку з подальшим її відобра-

женням у показниках фінансової

звітності.

Якість інформації, що її генерує система, впливає на здатність ме-

неджерів приймати належні рішення в ході управління та контролю за

діяльністю суб'єкта господарювання і готувати достовірні фінансові звіти.

Відповідно, система накопичення та обробки інформації охоплює

методи і записи, які:

• Виявляють і відображають в обліку всі дійсні операції.

• Своєчасно

описують всі операції з достатнім рівнем деталізації,

який дозволяє здійснювати належну класифікацію операцій для цілей фі-

нансової звітності.

• Оцінюють вартість операцій у спосіб, який дозволяє відображати

їх належну грошову вартість у фінансових звітах.

• Визначають відрізок часу, коли відбулася операція для забезпе-

200

чення її відображення у відповідному обліковому періоді.

• Подають належним чином операції і пов'язане з ними розкриття

інформації у фінансових звітах.

Обмін інформацією передбачає те, що окремі працівники підпри-

ємства, які виконують завдання в системі внутрішнього контролю в про-

цесі формування фінансової звітності, повинні чітко розуміти зв’язок їх

інформаційної

ділянки з роботою інших підрозділів підприємства. Від-

критті канали обміну інформацією допомагають забезпечити інформу-

вання про надзвичайні випадки і вжиття відповідних заходів.

Реалізація на підприємстві процесу обміну інформацією може бути

у таких форм як внутрішні інструкції з питань бухгалтерського обліку та

фінансової звітності, службові записки, роз’яснення окремих питань та

інші

. Обмін інформацією може здійснюватися електронними засобами, в

усній формі або через заходи управлінського персоналу.

В Україні нормативними документами не встановлено жорсткої

реґламентації щодо технологій організації системи бухгалтерського облі-

ку на підприємстві, підприємство має право самостійно вибирати форми

організації бухгалтерського обліку.

Тому на практиці структури облікових систем різних підприємств

відрізняються одна

від одної і залежать від характеру і складності госпо-

дарських операцій відповідного підприємства.

Аудитор повинен отримати розуміння інформаційних систем (і як

головного її складника є системи бухгалтерського обліку), в тому числі

пов’язаних з нею бізнес-процесів, що стосуються фінансової звітності і

передачі інформації, включаючи такі сфери:

- класи операцій, здійснюваних

на підприємстві, які є суттєвими

для фінансових звітів,

- процедури, ручні і здійснювані за допомогою інформаційних

технологій, відповідно до яких операції ініціюють, відображають в облі-

ку, обробляють та відображають у фінансових звітах,

- відповідні бухгалтерські записи, зроблені вручну або електро-

нним способом, які супроводжують інформацію, та конкретні рахунки у

фінансових звітах щодо

ініціювання, відображення в обліку, обробки та

відображення у звітності операцій,

- спосіб, в який інформаційна система відображає події та умови,

інші ніж класи операцій, що є суттєвими для фінансових звітів,