Соколов Б, Рукин В. Системы внутреннего контроля (организация, методики, практика)

Подождите немного. Документ загружается.

5.Подготовка отчета (акта) по результатам проверки и его согласование с

объектом проверки.

6.Подготовка и утверждение отчета (акта) по результатам проверки.

7.Внутренний контроль правильности формирования дела по результатам

проверки.

8.Архивирование документов проверки.

Внесение изменений и дополнений в Регламент проводится постоянно по

мере разработки и внедрения новых, а также актуализации действующих

стандартов СВА организации.

1. Назначение руководителя проверки

1.1.Назначение руководителя проверки производится из состава сотруд-

ников СВА и оформляется приказом или распоряжением ее руководителя.

Копия этого документа подшивается в дело по результатам проверки.

1.2.Руководители проверки заполняют форму «Независимость внутреннего

аудитора».

2. Планирование проверки

2.1.Планирование аудиторской проверки производится в соответствии со

стандартом СВА организации.

2.2.На этапе планирования оформляются и подшиваются в дело следующие

документы:

•форма «Независимость внутреннего аудитора» (всеми участниками

проверки);

•информация об объекте проверки;

•оценка риска ошибки внутреннего аудитора и предпринимательского риска;

•установление допустимого уровня существенности ошибки;

•форма «Данные для планирования проверки»;

•форма «Общий план проверки»;

•общая программа проверки или программы проверки по всем разделам,

предусмотренным планом проверки;

•предварительная оценка СВК;

•сведения, предоставляемые объектом до начала ее проведения.

2.3.Документы, относящиеся к общему регулированию проверки (общий

план и общую программу проверки) подписывает руководитель СВА или

уполномоченное им лицо, а остальные документы могут подписываться про-

веряющим, ответственным за проверку раздела, или руководителем провер-

ки.

2.4.Все документы подшиваются в дело.

3. Утверждение состава проверочной группы

3.1.Проверочная группа формируется из внутренних аудиторов, их асси-

стентов (помощников), контролеров и привлеченных специалистов (экспер-

тов).

3.2.Состав проверочной группы утверждается распоряжением руководителя

СВА по представлению руководителя проверки.

3.3.Копия внутреннего распоряжения подшивается в дело.

271

3.4. Каждому члену проверочной группы руководителем проверки выдается

техническое задание (программа проверки).

4. Проведение проверки

4.1.В ходе проведения проверки членами проверочной группы заполняются

документы и формы, формируются рабочие отчеты внутренних аудиторов в

соответствии с общим планом и общей программой проверки.

4.2.Внутренний аудитор проводит анализ наиболее важных показателей

предмета проверки, их соответствия нормативным требованиям и докумен-

тирует полученные результаты.

4.3.При проведении выборочной проверки документируется следующая

информация:

•отчет по формированию выборки для проведения проверки (описание

формирования выборки);

•перечень проверенной документации;

•результаты проверки;

•оценка найденных нарушений.

В том случае, если перечень проверенной документации формируется

средствами системы КОД, перечень проверенной документации не заполняется

аудитором, а прилагается его распечатка или распечатка всех операций по

данному участку проверки, в которой любым понятным способом отмечены

проверенные документы.

4.4.При проведении сплошной проверки документируются только резуль-

таты проверки. Оценка нарушений проводится в рабочем отчете аудитора.

4.5.По результатам проверки действующей у аудируемого лица системы

КОД документируются результаты оценки системы КОД.

4.6.Внутренний аудитор вправе использовать при проверке формы, раз-

работанные самостоятельно.

4.7.Все документы подшиваются в дело.

4.8.Внутренний аудитор, ведущий рабочие записи, указывает наименование

объекта проверки, дату их заполнения, ставит свою подпись. Рабочие записи

аудитора, сделанные во время проверки, также подшиваются в дело.

4.9.Не допускается проставление подписей на отдельном листе, не запол-

ненном текстом подписываемого документа.

5. Подготовка отчета (акта) по результатам проверки

5.1.По результатам каждого этапа проверки ответственные за него внут-

ренние аудиторы подготавливают письменные отчеты, заверяемые подписью

исполнителя. Они представляются руководителю проверки, который имеет

право знакомить с их содержанием уполномоченных руководителем объекта

проверки лиц.

5.2.На основании письменных отчетов внутренних аудиторов руководитель

проверки подготавливает проект отчета (акта), который передается для

ознакомления и обсуждения руководителю объекта проверки.

5.3.После согласования подготавливается для подписания отчет (акт) по

результатам проверки в соответствии с Положением о СВА организации и со

стандартом СВА.

272

5.4.Отчет по результатам проверки после проведения внутреннего контроля

качества проверки подписывается руководителем СВА организации,

руководителем проверки, визируется руководителем объекта проверки, реги-

стрируется в журнале регистрации исходящих документов и направляется по

адресам, указанным в Положении о СВА организации.

5.5.В случае направления письменной информации путем почтовой от-

правки в дело подшивается копия описи отправленной корреспонденции с

отметкой почтового отделения. В случае передачи курьером в дело подшива-

ется копия письменной информации с отметкой адресата о принятии указан-

ного отчета (акта).

6. Архивирование документов проверки

Сформированное дело объекта проверки в соответствии с настоящим

Регламентом архивируется в соответствии с инструкцией «Хранение дел

объекта проверки» в течение_______месяца(ев) со дня окончания аудиторской

проверки.

Приложение 2 к стандарту № 5

ИНСТРУКЦИЯ

«ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ»

1.Внутренние аудиторы обязаны соблюдать конфиденциальность инфор-

мации о делах объекта проверки, полученной при ее проведении или оказа-

нии других профессиональных услуг.

2.Соблюдение конфиденциальности обязательно всегда, кроме случаев,

предусмотренных законодательством.

3.В отношении конфиденциальности все члены проверочной группы ру-

ководствуются следующими нормативными актами:

•Федеральным законом от 20 февраля 1995 г. № 24-ФЗ «Об информации,

информатизации и защите информации»;

•ст. 139 ГК РФ (в редакции на 10 января 2003 г.);

•перечнем сведений конфиденциального характера от 6 марта 1997 г. № 188,

утвержденным Указом Президента РФ;

•Федеральным законом от 29 июля 2004 г. № 98-ФЗ «О коммерческой

тайне»;

•настоящей инструкцией.

4.Кроме того, конфиденциальность означает, что члены проверочной

группы, получающие информацию в ходе проведения проверки или оказания

профессиональных услуг, никогда не будут ее использовать или создавать

видимость использования такой информации (шантаж) для личной выгоды

или к выгоде третьего лица.

5.Руководство СВА обязано обеспечить соблюдение членами проверочной

группы принципа конфиденциальности.

6.Обязательство о неразглашении информации оформляется письменно.

7.Информация может быть раскрыта внутренним аудитором по письмен-

ному указанию руководителя организации, отвечающего за работу СВА.

18 Системы ннутреннегч кишролх

273

Приложение 3 к стандарту № 5

ИНСТРУКЦИЯ «ХРАНЕНИЕ ДЕЛ ОБЪЕКТА ПРОВЕРКИ»

1.Ответственность за формирование дела конкретного объекта проверки

несет руководитель проверки.

2.Ответственность за сохранность материалов по результатам проверок

несут руководитель СВА или уполномоченное им лицо.

3.Дело конкретного объекта проверки формируется проверяющими

внутренними аудиторами постоянно в течение всего времени проверки.

4.Дело одного объекта проверки за каждую проверку обозначается номером,

начиная с номера 1 и далее по порядку за каждый отчетный год. Например:

Объект проверки А, том 1, 1999 г.

Объект проверки Б, том 2, 2000 г.

Объект проверки С, том 3, 2001 г.

Объект проверки Д, том 4, 2002 г.

Если за отчетный год формируется несколько папок, то после номера ос-

новного тома через дефис ставится дополнительный номер по количеству папок,

начиная с номера 1. Например:

Объект проверки А, том 4-1, 2002 г.

Объект проверки Б, том 4-2, 2002 г.

Объект проверки С, том 4-3, 2002 г. и т.д.

Информация об объекте проверки (постоянный файл) хранится в отдельной

папке с таким же названием.

5.Папки формируются в соответствии с Регламентом документирования

аудиторских проверок.

6.При формировании дел подлежат изъятию дублирующие экземпляры

документов, если в них нет внесенных аудитором изменений, записей, попра-

вок, отличающих экземпляры друг от друга.

7.Каждая папка снабжается описью содержащейся в ней документации.

8.Сформированное и оформленное дело сдается уполномоченному лицу в

течение____________дней после окончания проверки.

9.Уполномоченное лицо проверяет наличие документации в папке в со-

ответствии с приложенной описью по формальному наличию указанных в

описи документов.

10.Сформированные папки законченных дел хранятся в шкафу, снабженном

замком и недоступном любому сотруднику СВА, кроме ее руководителя и

уполномоченного им лица.

11.Законченные дела выдаются внутренним аудиторам и заинтересованным

сотрудникам организации с разрешения руководителя СВА под расписку.

12.При сдаче выданных дел проводится проверка на формальное наличие

указанных в описи документов.

13.Материалы проверок в электронном виде должны находиться в от-

дельной директории, снабженной паролем, доступ в которую имеют только

руководитель СВА и уполномоченное им лицо.

274

14. Материалы, хранящиеся в электронном виде, выдаются исполнителям и

заинтересованным лицам только на бумажном носителе с тем, чтобы невоз-

можно было внести несанкционированные изменения в хранящуюся инфор-

мацию.

СТАНДАРТ № 6

ПЛАНИРОВАНИЕ ПРОВЕРОК

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Необходимость использования стандарта обусловливается требова-

ниями к качеству проводимых проверок, изложенными в Положении о СВА

организации.

1.2.Область применения данного стандарта распространяется на все виды

аудита и контроля финансово-хозяйственных операций, осуществляемых в

соответствии с нормативно-правовой базой.

1.3.Срок действия стандарта не ограничен.

1.4.Стандарт подлежит пересмотру не реже 1 раза в 3 года.

2. ЦЕЛИ

2.1.Целью планирования внутреннего аудита является обеспечение качества

и эффективности аудиторской проверки, ее проведение в возможно более

короткие сроки.

2.2.Планирование позволяет:

•уделить необходимое внимание наиболее важным областям деятельности

организации, подверженным существенным предпринимательским и ау-

диторским рискам;

•выявить у объекта проверки существенные потенциальные проблемы;

•минимизировать затраты и время проведения проверки;

•обеспечить приемлемое качество проверки.

3. ПЛАНИРОВАНИЕ РАБОТЫ

3.1.Планирование позволяет эффективно распределять работу между

членами проверочной группы, а также координировать их взаимодействие.

3.2.Затраты времени на планирование работы зависят от масштабов дея-

тельности объекта проверки, ее сложности, опыта работы аудитора с данным

объектом проверки, а также знания особенностей его деятельности.

3.3.Процесс планирования включает:

•стадию предварительного планирования, предполагающую изучение

базовой информации об объекте проверки, включая информацию о специфи-

ке деятельности, СВК, системе компьютерной обработки данных; изменени-

ях, произошедших после последней аудиторской проверки, а также о крити-

ческих областях в предстоящей проверке;

•стадию общего планирования, предполагающую определение уровня

существенности и оценку предпринимательского и аудиторского риска;

•организационную стадию, предполагающую решение вопросов по орга-

низации контрольной работы, включая подготовку программ проверки и рас-

275

пределение обязанностей в ходе проверки между членами проверочной группы.

4.0БЩИЙ ПЛАН

4.1.Общий план проверки должен быть документально оформлен, содер-

жать предполагаемый объем и порядок ее проведения. Общий план должен

быть достаточно подробным для того, чтобы служить руководством при раз-

работке программы аудита.

4.2.Типовой общий план проверки содержится в приложении 1.

4.3.Форма и содержание общего плана проверки могут меняться в за-

висимости от масштабов и специфики деятельности объекта проверки, ее

сложности и конкретных методик, применяемых при аудиторской проверке.

4.4.Общий план согласовывается с представителями объекта проверки для

координации контрольных процедур.

4.5.Необходимой базовой предварительной информацией об объекте

проверки для целей планирования проверки является:

•финансово-хозяйственная и организационная деятельность объекта

проверки;

•система бухгалтерского учета и внутреннего контроля объекта проверки;

•оценка уровня предпринимательского и аудиторского риска;

•установление уровня существенности;

•определение характера, сроков и объема проведения проверки;

•формирование проверочной группы с учетом профессиональной ком-

петентности и независимости внутренних аудиторов и контролеров;

•наличие других факторов.

4.6. При подготовке общего плана необходимо рассмотреть следующие

вопросы.

4.6.1. Деятельность объекта проверки:

•общие экономические факторы и условия в отрасли, влияющие на дея-

тельность объекта проверки;

•особенности объекта проверки, его деятельности, финансового состояния,

финансовой (бухгалтерской) или иной отчетности, включая изменения,

произошедшие с даты предшествующей проверки;

•общий уровень компетентности руководства объекта проверки.

4.6.2. Работа СВК:

•структура СВК;

•выполнение бухгалтерией объекта проверки нормативно-правовой базы;

•эффективность контрольной среды и применяемых контрольных процедур;

•учетная политика, принятая объектом проверки, и ее изменения;

•влияние новых нормативных правовых актов в области бухгалтерского

учета на отражение в финансовой (бухгалтерской) отчетности результатов

финансово-хозяйственной деятельности объекта проверки.

4.6.3. Оценка уровня аудиторского риска.

276

Установление уровня существенности:

•ожидаемые оценки неотъемлемого риска и риска средств контроля, оп-

ределение наиболее важных областей для проверки с учетом предпринима-

тельского риска;

•установление уровней существенности для проверки;

•прогнозирование возможности (в том числе на основе проверок прошлых

лет) существенных искажений или недобросовестных действий;

•выявление сложных областей бухгалтерского учета, в том числе таких, где

результат зависит от субъективного суждения бухгалтера, например, при

подготовке оценочных показателей.

4.6.4. Определение характера, сроков и объема проведения проверки:

•относительная важность различных разделов учета для проведения

проверки;

•степень использования объектом проверки компьютерной системы ведения

учета и ее специфические особенности;

•возможность использования результатов работы СВА.

4.6.5. Формирование проверочной группы с учетом:

•привлечения к проверке внутренних контролеров и экспертов;

•наличия у объекта проверки территориально обособленных подразделений

и их пространственной удаленности друг от друга.

4.6.6. Наличие других факторов, таких как:

•возможность того, что допущение непрерывности деятельности объекта

проверки может вызывать сомнение;

•наличие обстоятельств, требующих особого внимания;

•независимости всех участников проверочной группы;

•форма и сроки подготовки и представления отчетов в соответствии с общим

планом проверки.

4.7.Исходные данные для планирования заносятся в форму «Данные для

планирования аудита».

4.8.Ответственность за правильную и полную разработку общего плана

несут руководство СВА и руководитель проверки.

4.9.Ответственность за отдельные разделы общего плана распределяется

между членами проверочной группы. Координация работ и контроль хода

проверки осуществляются ее руководителем.

5. КОРРЕКТИРОВКА ПЛАНА АУДИТА

5.1. В процессе проверки руководитель проверки вправе принять решение о

корректировке общего плана и программы, в том числе по изменению сроков

проведения аудита. Корректировка проводится с целью:

•сокращения затрат на проведение аудита (в случае незначительного риска

допустить существенную ошибку);

•повышения качества проверки;

•выявления существенных отклонений показателей финансовой (бух-

галтерской) или иной отчетности;

•получения дополнительных аудиторских доказательств в случае выявления

существенных отклонений в учете.

277

5.2. Причины внесения значительных изменений в общий план и программу

проверки должны быть документально зафиксированы. 6. СОСТАВЛЕНИЕ

ПРОГРАММЫ ПРОВЕРКИ

6.1.Внутреннему аудитору необходимо составить, документально оформить

и представить на рассмотрение руководителя проверки программу аудита,

определяющую характер, временные рамки и объем запланированных

контрольных процедур, необходимых для выполнения общего плана и про-

граммы проверки.

6.2.Программа проверки — подробное перечисление процедур, которые

необходимо осуществить в ходе аудита (приложение 2). Она составляется на

основе:

•информации о деятельности объекта проверки;

•анализа предварительной информации об организационно-правовых формах

и системе управления объекта проверки;

•оценки СВК;

•характера материалов предыдущей проверки;

•оценки предпринимательского и аудиторского риска;

•числа внутренних аудиторов и контролеров, участвующих в проверке.

6.3.В процессе разработки программы аудита следует учитывать вопросы,

указанные в п. 5 настоящего правила (стандарта).

6.4.Руководитель проверки составляет график проведения и завершения

основных этапов работы в соответствии с программой проверки.

6.5.Программа проверки и график служат средством контроля за ходом

проверки.

6.6.Перед началом проверки руководитель проверки подробно информирует

членов проверочной группы о результатах полученной предварительной

информации, круге обязанностей каждого, целях проверки, программе и

графике проверки. Руководитель знакомит членов группы с возможными

сложностями, которые могут повлиять на характер, объем и время проверки.

6.7.В ходе формирования программы и графика аудитор оценивает воз-

можность или необходимость привлечения к проверке кадров СВА объекта

контроля.

6.8.При использовании объектом контроля компьютеров хотя бы один член

проверочной группы должен обладать достаточными знаниями в компь-

ютерной области.

6.9.При необходимости по решению руководителя проверки составляется

список документации, которую объект проверки должен подготовить к на-

чалу ее проведения.

6.10. Предварительная информация для планирования, оценка риска,

программа и график проверки являются рабочими документами аудито-

ра. Их оформляют и архивируют в соответствии с установленным поряд-

ком.

278

Приложение 1 к стандарту № 6

Форма №_______________________

ОБЩИЙ ПЛАН ПРОВЕРКИ

Объект проверки: период проверки:__________________________________

Запланировано человеко-часов:______________________________

Руководитель проверки:______________________________________________

Состав проверочной группы:_______________________________________

Планируемый аудиторский риск:________

Планируемый уровень существенности:

№

Разделы

проверки

Период

проведения

Старший

аудитор

Помощник

аудитора

(контролер)

Руководитель проверочной группы

Приложение 2 к стандарту № 6

Форма №_______________________

ПРОГРАММА ПРОВЕРКИ

по разделу__________________________________________________________.

Объект проверки____________________________________________________

Период проверки____________________________________________________

Запланировано человеко-часов_________________________________________

Аудиторы__________________________________________________________

Планируемый аудиторский риск______________________________________■_

Планируемый уровень существенности_________________________________

№

Виды работ по разделу Период проведения Примечание

279

СТАНДАРТ № 7 АУДИТОРСКИЕ

ДОКАЗАТЕЛЬСТВА

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Необходимость использования стандарта обусловливается требованиями

Положения о службе внутреннего аудита.

1.2.Область применения данного стандарта распространяется на все виды

проверок, выполняемых внутренним аудитом и контролем организации.

1.3.Срок действия стандарта не ограничен.

1.4.Стандарт подлежит пересмотру не реже 1 раза в 3 года.

2. ЦЕЛИ

2.1.Внутренний аудитор должен получить достаточные надлежащие ау-

диторские доказательства с целью подтверждения выводов и предложений,

включенных в отчет по результатам проверки.

2.2.Аудиторские доказательства получают в результате проведения ком-

плекса тестов системы внутреннего контроля (СВК) и необходимых процедур

проверки по существу. В некоторых ситуациях доказательства могут быть

получены исключительно путем проведения процедур проверки по существу.

2.3.Тестирование СВК означает действия, проводимые с целью получения

аудиторских доказательств в отношении надлежащей организации и эф-

фективности функционирования систем бухгалтерского учета и внутреннего

контроля объекта проверки.

2.4.Процедуры проверки по существу — это тесты, которые проводятся с

целью получения аудиторских доказательств обнаружения существенных ис-

кажений в финансовой (бухгалтерской) или иной отчетности для выявления

причин их появления. Указанные процедуры проверки проводятся в следую-

щих формах:

•детальные тесты, оценивающие правильность отражения операций на

счетах бухгалтерского учета, в финансовой (бухгалтерской) или иной отчет-

ности;

•детальные тесты, направленные на выявление причин появления от-

клонений от нормативов;

•аналитические процедуры.

3. ДОСТАТОЧНЫЕ НАДЛЕЖАЩИЕ АУДИТОРСКИЕ

ДОКАЗАТЕЛЬСТВА

3.1.Достаточность представляет собой количественную меру аудиторских

доказательств.

3.2.Надлежащий характер является качественной стороной аудиторских

доказательств.

3.3.Понятия достаточности и надлежащего характера взаимосвязаны и

применяются к аудиторским доказательствам, полученным в результате тес-

тов СВК и проведения аудиторских процедур по существу.

280