Соколов Б, Рукин В. Системы внутреннего контроля (организация, методики, практика)

Подождите немного. Документ загружается.

ры во всем мире. Соблюдение профессиональной этики значительно

облегчит взаимодействие между внутренними и внешними аудиторами

при проведении внешнего аудита.

Кодекс этики требует от аудитора соблюдения основных принципов

и правил:

1. Честность

Честность аудитора является фундаментом, на котором основывается

доверие к его мнению. Поэтому аудиторы:

1.1)должны быть честны, добросовестны и ответственны при

выполнении работы;

1.2)должны действовать в рамках действующих нормативно-

правовых актов;

1.3)не должны участвовать в акциях или действиях, дискреди-

тирующих профессию аудитора или свою организацию;

1.4)должны уважать юридически и этически оправданные цели

деятельности своей организации и вносить вклад в их достижение.

2. Объективность

Аудиторы должны демонстрировать наивысший уровень про-

фессиональной объективности в процессе сбора, оценки и передачи

информации об объекте аудита. Они обязаны проводить взвешенную

оценку всех относящихся к проверке обстоятельств и в своих суждениях

не быть подверженными влиянию собственных интересов или интересов

третьих лиц. Поэтому аудиторы:

2.1)не должны участвовать в какой-либо деятельности, которая

могла бы нанести ущерб их объективности или восприниматься как

наносящая такой ущерб;

2.2)не должны принимать в подарок ничего, что могло бы повлиять

на их профессиональное мнение, нанести ущерб их объективности

или восприниматься как наносящее такой ущерб;

2.3)должны излагать в подготавливаемых материалах все известные

им факты, которые, не будучи показаны, могут исказить отчеты об

объекте аудита.

3. Конфиденциальность

Аудиторы уважительно относятся к конфиденциальности полученной

информации, которую они собирают и анализируют в процессе своей

деятельности, и не разглашают ее без соответствующих на то

полномочий, за исключением случаев, когда раскрытие такой

информации продиктовано юридическими или профессиональными

обязанностями. Поэтому аудиторы:

3.1) должны соблюдать конфиденциальность в использовании и

сохранении информации, полученной в ходе выполнения своих

обязанностей. Руководитель СВА должен разработать правила хранения

документов, относящихся к аудиторским проверкам и оказанию

консультационных услуг, а также правила передачи этих документов

заказчикам, третьим лицам. Эти правила должны согласовываться с

внутренним порядком, установленным в организации, и нормами

действующего законодательства;

3.2) не должны использовать конфиденциальную информацию в

личных интересах или любым другим образом, противоречащим

требованиям законодательства или могущим нанести ущерб объекту

проверки.

4. Профессиональная компетентность

Аудиторы применяют знания, навыки и опыт, необходимые для

оказания услуг аудита. Поэтому аудиторы:

4.1)должны участвовать только в тех заданиях, для выполнения

которых обладают достаточными профессиональными знаниями,

навыками и опытом;

4.2)должны оказывать услуги в соответствии со Стандартами

профессиональной практики внутреннего аудита;

4.3)должны непрерывно повышать свое профессиональное

мастерство, а также качество оказываемых услуг.

Институт внутренних аудиторов оценивает и реагирует на нарушения

Кодекса этики со стороны членов Института и обладателей или

кандидатов на получение профессиональных сертификатов в

соответствии с уставом и административным руководством Института.

Тот факт, что конкретный случай поведения не упоминается в правилах

поведения, не исключает того, что он может быть неприемлем, и поэтому

член Института, обладатель или кандидат на получение сертификата

может быть подвергнут дисциплинарному воздействию.

Стандарты аудиторской деятельности СВА

Под внутренними стандартами аудиторской деятельности по-

нимаются нормативные документы, определяющие единые требования к

проведению аудиторских проверок, оформлению результатов проверок и

консультационных услуг, к порядку подготовки заключительных

документов, к подготовке, переподготовке и повышению квалификации

аудиторов.

Внутренние стандарты аудиторской деятельности призваны

обеспечить однозначное понимание результатов проверок специалистами

СВА и заказчиками их услуг, регламентировать порядок проведения

аудиторских процедур и требования к ним, снизить затраты на

осуществление проверок, повысить их качество, а так-

же оказывать специалистам СВА методическую помощь. Эти документы

должны соответствовать ее правовому и организационному статусу,

особенностям бизнеса конкретной организации. Цели внутренних

стандартов:

1.Установить основные принципы практики аудита.

2.Определить нормативную базу, лежащую в основе широкого

спектра услуг в области аудита.

3.Создать основу для оценки деятельности аудита.

4.Способствовать совершенствованию систем и процессов аудита.

Все внутренние стандарты деятельности аудиторов можно под-

разделить на три группы:

1)общие стандарты;

2)специальные стандарты;

3)стандарты аудиторских отчетов.

Группа общих стандартов охватывает следующие правила:

1.Разумная гарантия, т.е. разумное достижение целей проверки, при

которой ее стоимость не должна превышать полученного эффекта и

должна учитывать возможные риски ошибок.

2.Отношение проверяемого объекта, т.е. ее руководство должно

демонстрировать положительное отношение к проведению проверки

и способствовать повышению ее результативности.

3.Компетенция персонала требует, чтобы руководство СВА имело

высокие личностные качества, профессиональную подготовку, знание

системы внутреннего контроля, необходимые и достаточные для

выполнения своих обязанностей.

Объекты и цели проверки должны быть определены и обоснованы с

учетом особенностей планируемых к проверке объектов и операций.

Методы проверки должны быть эффективны для достижения

поставленных целей, а также должны обеспечивать высокую степень

надежности проверки.

Группа специальных стандартов охватывает следующие правила:

1.Документация, т.е. документирование хода и результатов проверки

должно проводиться таким образом, чтобы оно было полезно

руководству коммерческой организации и проверяемых

подразделений, а также внутренним аудиторам при осуществлении

последующего контроля над ходом устранения выявленных

недостатков.

2.Регистрация всех сделок и событий, относящихся к жизненному

циклу и всем существенным аспектам проверяемых операций.

3.Разделение при проверках обязанностей между сотрудниками СВА,

закрепление за ними ключевых функций и ответственности.

4.Надзор над качеством, т.е. обеспечение постоянного квалифи-

цированного надзора для достижения целей деятельности аудита.

5.Доступность получения при проверках информационных ресурсов

и ответственность за них только уполномоченных сотрудников СВА.

Группа стандартов аудиторских отчетов

По ним определяется соответствие отчета аудитора требованиям

стандарта, оценка результатов проверки, а также контролируется процесс

устранения недостатков исходя из рекомендаций, имеющихся в этом

отчете.

Вышеперечисленные стандарты СВА целесообразно разрабатывать с

учетом международных стандартов. Их следует понимать как общие

указания или как отправную точку для разработки внутренних

стандартов деятельности СВА в каждой организации, где такая служба

имеется. Для повышения практической значимости данных нормативных

документов необходимо соблюдать при их разработке следующие

системные требования:

^целесообразность (практическая польза, актуальность);

2)преемственность и непротиворечивость (каждый последующий

разрабатываемый стандарт должен опираться на предыдущий,

соответствовать действующим нормативным документам и быть

связан с другими, уже действующими, стандартами);

3)логическая стройность (четкость формулировок и ясность

изложения);

4)полнота и детализация (полнота охвата всех значимых вопросов

изучаемого объекта);

5)единство терминологической базы.

В дополнение к стандартам аудита целесообразно разрабатывать

приложения, а также методики проверок различных объектов, рабочие

таблицы, шаблоны документов и т.д., которые позволят обеспечить

комплексный подход к проверкам. Приложения, например, могут

содержать следующие разделы;

1.Алгоритм применения стандарта внутреннего аудита.

2.Описание технологий выполнения каждого этапа работы.

3.Перечень вопросников и аудиторских процедур.

4.Таблицы, схемы, рабочие документы с цифровыми примерами по

использованию методик и аудиторских процедур.

5.Систематизированный перечень используемых при проверке

нормативных документов.

Анализ содержания стандартов аудита показывает их весьма тесную

связь с Международными стандартами аудита и с Федеральными

правилами (стандартами) аудиторской деятельности, утвержденными

Правительством Российской Федерации. Например, устанавливается, что

аудиторы должны быть объективны и независимы, отчитываться только

перед руководителем соответствующего уровня. В определение объема

проверки, ее ход и составление отчета по результатам не допускается

вмешательство третьих лиц. Аудиторы должны быть объективны,

беспристрастны, не допускать возникновения конфликта интересов.

Считается, что объективность может быть нарушена, если аудитор ведет

проверки объекта, за который отвечал в течение предшествующего года.

В то же время допускается предоставление этому объекту услуг по

консультированию. Следует помнить, что если независимость и

объективность аудиторов подвергается потенциальному отрицательному

воздействию, связанному с предлагаемым заданием, об этом надо

сообщить заказчику услуги до принятия этого задания к исполнению.

Стандарты требуют от внутреннего аудитора компетентности и

профессионального отношения к своей работе, выполнения заданий на

профессиональном уровне. Для выполнения этого требования

необходимо обладать соответствующими знаниями и навыками, для чего

аудитор должен постоянно повышать свою квалификацию.

Глава 2. СОВРЕМЕННАЯ ТЕХНИКА

ОРГАНИЗАЦИИ ПРОВЕРОК

2.1. Планирование проверки

Процесс проверки целесообразно подразделять на четыре отдельных

этапа (табл. 6).

Важнейшим моментом планирования с учетом предпринимательских

рисков считается обоснованный выбор и оценка объектов для проведения

проверок по следующим направлениям:

1)стратегический внутренний аудит;

2)внутренний аудит корпоративного управления;

3)правовой внутренний аудит;

4)операционный внутренний аудит;

5)внутренний аудит финансовой (бухгалтерской) и налоговой

отчетности.

Стратегический внутренний аудит охватывает области страте-

гического планирования организации, ее инвестиционную деятельность,

систему сбалансированных показателей и ключевых показателей

деятельности.

Внутренний аудит корпоративного управления оценивает со-

ответствие процедур и методов внутреннего управления организацией ее

целям, возможность их совершенствования и динамику развития

управленческих технологий.

Операционный внутренний аудит затрагивает текущую деятельность

организации (производственную, финансовую, хозяйственную,

оперативное планирование, работу системы экономической информации,

вопросы бюджетирования и подготовку управленческой отчетности).

Внутренний аудит финансовой (бухгалтерской) и налоговой

отчетности направлен на проверку работы системы бухгалтерского и

налогового учета и формирования соответствующей отчетности.

Т а б л и ц а 6

Основные этапы проверки в соответствии с системно-

рискоориентированным подходом к ее организации

1. Подготовка и планирование проверки

Предваритель-

ный сбор и

анализ

информации об

объекте,

подлежащем

проверке

Формирование

бригады контро-

леров и подготовка

проектов

организационно-

распорядительных

документов о про-

верке

Расчет (оценка)

аудиторского

риска и установ-

ление уровня

существенности,

согласование их с

заказчиком

проверки

Составление

общего плана и

программы

проверки,

ознакомление с

ней аудиторов и

контролеров

2. Проверка СВК и оценка риска контроля

Изучение

структурных

частей СВК

Оценка риска

контроля

Тестирование

контрольных

моментов

Корректировка

плана и

программы

проверки

3. Выборочная проверка хозяйственных операций, сальдо счетов и

данных регистров, сбор, документирование и оценка доказательств

Определение

способов

выборки

Тестирование

хозяйственных

операций по

существу

Осуществление

аудиторских

процедур

Тестирование

отдельных эле-

ментов сальдо.

Сбор, оценка и

документирование

аудиторских

доказательств

4. Обобщение и оценка результатов проверки, составление отчета

внутреннего аудитора (контролера) и его реализация

Проверка

непредвиденных

обстоятельств . и

последующих

событий

Обобщение и

аналитическая

оценка результатов

Составление и

представление

отчета

Выработка

решений и

рекомендаций,

контроль их

исполнения |

Правовой внутренний аудит нацелен на контроль за соблюдением

требований законодательства, нормативов, приказов, распоряжений,

внутренних регламентов организации.

К конкретным объектам внутреннего аудита и контроля могут

относиться:

1)законы и подзаконные акты, внутренние правила, инструкции,

процедуры, применяемые методики;

2)структурные подразделения организации и ее филиалы;

3)бухгалтерские, управленческие и иные отчеты и регистры

информации;

4)системы экономической информации;

5)планы, программы и основные договоры;

6)основные циклы работы организации и участвующие в них ее

подразделения;

7)группы однотипных операций.

Практика организации проверок показала, что планирование

позволяет эффективно распределить работу между участвующими в них

аудиторами и контролерами и эффективно координировать их

деятельность. Хорошее планирование позволяет оптимизировать затраты

труда, поскольку заранее помогает определить, какие вопросы должны

проверять лучшие кадры, а где можно поставить новичка.

Процесс планирования, как следует из рис. 1, можно разделить на

следующие основные этапы:

1)предварительное планирование;

2)подготовка и составление общего плана;

3)подготовка и составление программы;

4)согласование общего плана и программы с заказчиком проверки.

Общий план проверки

В общем плане проверки должны быть описаны предполагаемые

объем и порядок проведения проверки. Он представляет собой таблицу с

такими, например, графами, как:

1)номер по порядку;

2)планируемые виды работ или виды деятельности (например,

проверка кассовых операций, проверка дебиторской задолженности,

наблюдение за проведением инвентаризации, подготовка отчета);

3)исполнитель (лицо или лица, осуществляющие данный вид

деятельности);

4)трудозатраты (число человеко-дней или человеко-часов, не-

обходимых для выполнения данного вида работы);

5)срок исполнения или период, на протяжении которого следует

выполнить данную работу;

6)примечание, где можно будет делать отметки о выполнении

позиций плана.

Такая форма плана позволяет оценить круг задач, перечень во-

влеченных в их решение специалистов и их конкретные обязанности.

Схема общего плана проверки

Наименование объекта проверки.

Период проверки. Количество человеко-

часов. Руководитель группы проверки.

Состав группы проверки.

Рис. 1. Блок-схема организации процесса

планирования аудиторской

- нск'мм внутреннею кшпгкьчя

Программа проверки

Задания общего плана на проведение проверки детализируются в

соответствующей программе, которая является набором инструкций для

контролера, выполняющего проверку, а также средством контроля и

проверки надлежащего выполнения работы. В отличие от общего плана

проверки, где содержатся общие рекомендации, в программе должно

быть достаточно конкретно описано, что и как следует проверять, на что

обращать внимание, с чем сопоставлять и т.д. Например, в программе по

проверке кассы следует записать:

1)запросите у сотрудников бухгалтерии кассовую книгу за отчетный

период и первичные документы;

2)проверьте соответствие оформления (наличие реквизитов, дат,

сумм, подписей ответственных лиц и их расшифровки) отобранного

согласно таким-то методам аудиторской выборки количества

первичных документов требованиям такой-то Инструкции по

ведению кассовых операций;

3)убедитесь в соответствии сумм операций и комментариев к ним в

кассовой книге данным первичных документов;

4)убедитесь в соответствии указанных в документах коррес-

понденции счетов экономическому смыслу операций и рабочему

плану счетов организации.

5)и т.д.

Схема программы проверки Наименование

проверяемого подразделения. Период проверки.

Количество человеко-часов. Руководитель

проверочной группы. Состав проверочной

группы. Планируемый уровень существенности.

№Планируемые виды работПериод проведения и

трудоемкостьИсполнительПримечание1.XXXX2.XX

XX3.XXXX |

Планируемый уровень