Функции и методы внутреннего аудита

Функции и методы внутреннего аудита

В крупных компаниях нередко создают особые аудиторские подразделения для внутреннего контроля за деятельностью менеджмента и предприятия в целом. Это позволяет высшему руководству, собственникам и инвесторам оценивать сохранность активов и контролировать работу управленцев. В статье вы узнаете, какие бывают функции у службы внутреннего аудита, кто их может выполнять и какие методы аудита позволяют СВА управлять рисками, контролировать ведение бухучета и выявлять мошенников в компании.

Основные функции внутреннего аудита

Внутренний аудит — это признак правильно выстроенной системы корпоративного управления. И одновременно весьма эффективный механизм информирования руководства о работе всех подсистем в организации.

У внутреннего аудита есть 2 составляющие. С одной стороны — это функция, которая должна быть выстроена в любой крупной компании, и которая дает независимый взгляд на состояние системы внутреннего контроля, а также бизнес-процессов в целом. С другой — это направление деятельности, которое строится не как управленческая функция, а как определенный порядок действий по предотвращению различных рисков для бизнеса.

Нужна ли такая функция в компании, решается на уровне совета директоров или собственников. Реализуют ее высшие исполнительные органы или отдел внутреннего аудита. При этом руководитель отдела напрямую подчиняется высшему руководству, тому же совету директоров, что обеспечивает объективность и независимость его работы.

Существует заблуждение, что служба внутреннего аудита сродни некой карающей инстанции или внутренней «полиции» в компании. Так бывает, если до ее создания работала ревизионно-контрольная служба. Но внутренний аудит не ставит перед собой цель кого-то наказать или уволить. Он скорее анализирует, насколько менеджмент контролирует и решает проблемы, выполняются ли общекорпоративные цели, соблюдаются разработанные процедуры и стандарты ведения бизнеса. В этом смысле аудит дает объективный взгляд и при этом приносит добавочную стоимость менеджменту.

Внутренний аудит выполняет множество других функций, которые условно разделяют на 3 группы:

• контрольные
• информационно-аналитические
• методологические и консультационные.

Что контролирует внутренний аудит:

• надежность и эффективность работы системы внутреннего контроля (соблюдается ли порядок проведения финансово-хозяйственных операций и контрольных проверок в компании);
• выполнение внутренних регламентов, требований учетной политики и решений высшего руководства;
• достоверность информации, на основе которой разрабатывались решения менеджмента;
• деятельность различных звеньев управления;
• корректность ведения бухгалтерского и налогового учета, а также составления финансовой отчетности (соблюдаются ли законодательные и нормативные требования);
• сохранность имущества компании.

К аналитическим функциям внутреннего аудита относится:

• информирование высшего руководства об эффективности работы подразделений и выявленных нарушениях в компании;
• расследование отдельных инцидентов и подозрений в мошенничестве;
• подготовка к внешнему аудиту, к проверкам налоговой и других контролирующих органов;
• анализ внутренних потоков материальных средств, насколько исполняются бюджеты и сметы;
• оценка влияния факторов внутренней и внешней среды на деятельность организации.

Отдел внутреннего аудита участвует в разработке методик ведения налогового и бухучета, согласно требованиям законодательства. Анализирует эффективность системы управленческого учета, тарифной политики. Консультирует руководство, как устранить нарушения, оптимизировать бизнес-процессы и повысить эффективность управления в компании. Все это составляет методологическую и консультационную функцию СВА.

Утвержденные функции, задачи и структура отдела внутреннего аудита обычно закрепляются во внутреннем регламенте «Положение об организации деятельности СВА».

Кто выполняет функции службы внутреннего аудита

Какие функции будет выполнять отдел аудита, решает топ-менеджмент и собственники компании. Набор задач будет зависеть от целей, которые стоят перед руководством, вида деятельности компании, объема ресурсов и существующей системы управления.

Функции внутреннего аудита могут выполнять:

• отдельные специалисты в штате (внутренний аудитор или ревизор)
• отдел, служба или департамент внутреннего аудита
• приглашенные эксперты или аудиторские фирмы.

Собственный отдел внутреннего аудита позволяет высшему руководству и собственникам постоянно контролировать деятельность подразделений, оценивать решения менеджеров и удостоверяться в том, что активы приносят прибыль, а не убытки. К тому же штатный внутренний аудитор консультирует руководителей, бухгалтеров и финансистов, что повышает эффективность их работы и снижает риск штрафов при внешних проверках.

Иногда в крупных предприятиях часть функций внутренних аудиторов выполняют ревизионные группы, которые работают при бухгалтериях (следят за операциями в бюджете, обнаруживают неточности в документах). На государственных предприятиях в Украине или России ревизионные проверки может проводить постоянно действующая Счетная палата, а в Казахстане — Счетный комитет.

Если внутренние проверки в компании проводятся от случая к случаю, функции внутреннего аудита могут отдать на аутсорсинг — поручить приглашенному независимому эксперту или обратиться в аудиторско-консалтинговую фирму. Плюс такого подхода в том, что компании не придется постоянно содержать сотрудников СВА. А недостаток — сторонним экспертам потребуется больше времени на погружение во внутренние процессы компании.

Методы внутреннего аудита на примерах

При аудите экономической и хозяйственной деятельности предприятия, СВА используют различные методологические приемы. Выбор методики обычно зависит от поставленных задач от руководства, проблематики и области проверки.

Условно методы внутреннего аудита разделяют на группы по целям, сфере применения и способам проверки.

Вот общая классификация методов внутреннего аудита:

Разберем, в каких случаях их применяют.

Например, метод индукции и сравнения часто используют при расследовании дел о хищениях. Аудитор сопоставляет данные бухгалтерского учета, учетные записи, выявляет противоречия или нарушения в бухгалтерских записях и документах. А с помощью экономического анализа определяет размер штрафа за нанесенный ущерб компании.

Например, обнаружили недостачу или излишки продукции на складе. В таком случае, изучается достоверность использования материалов, сравниваются данные в балансе и налоговых декларациях, анализируется движение денежных средств и материальных активов с выявлением остатков на определенную дату.

Например, монетарную выборку или PPS (probability proportional to size) аудитор использует, чтобы сократить риск искажений при проверке документов с более высокими показателями. Или использует репрезентативную выборку, если данных слишком много.

Кстати, для эффективного управления рисками Институт внутренних аудиторов в исследовании «Риск-ориентированный аудит процессов» рекомендует использовать составление карт процессов, анализ системы управления, рисков и внутреннего контроля. И не забывать про методы работы «в поле». Эти инструменты особенно подходят для международных финансовых организаций и банков, работающих в сложных экономических условиях.

Единой методики проведения аудита не существует. К тому же любая компания может разработать собственную методику аудита, которая будет соответствовать ее целям и специфике деятельности. Но существует база, на которой строятся все приемы и процедуры в СВА. Например, общая методология внутреннего аудита описана в Международных профессиональных стандартах внутреннего аудита и в Международных стандартах аудита.

Таким образом, функции и методы внутреннего аудита позволяют высшему руководству компании контролировать менеджеров, своевременно получать прозрачную информацию о деятельности организации и совершенствовать различные стороны ее деятельности.

Не менее важно, кто эту функцию в компании будет выполнять. Идеально, если ее возглавит профессионал, который сможет выстроить функцию внутреннего аудита как управленец: наберет команду, выстроит план и методологию работы, наладит коммуникацию с менеджментом и сотрудниками. А простые проверки превратит в творческий процесс, направленный на решение вопросов управления, экономической политики и стратегических целей компании.

Станьте таким специалистом на курсах внутреннего аудита, обучаясь по собственному графику. Выберите подходящую программу и начните обучение с первого бесплатного занятия!

Кто выполняет функции внутреннего аудита в вашей компании?

Внутренний аудит бухгалтерского учета

Самый простой способ упорядочить бухгалтерскую документацию и исключить в ней ошибки — провести внутренний бухгалтерский аудит. Такая проверка защитит компанию от возможных штрафов и проблем с налоговыми проверками. Поможет оптимизировать бухучет и документооборот, и упростит отношения с банками и контрагентами.
Из статьи вы узнаете, когда нужен внутренний аудит бухгалтерского учета, как он проводится и что получает компания в результате такой проверки.

Что собой представляет бухгалтерский аудит

В отличие от обязательного внешнего аудита, внутренний аудит бухгалтерии компания может провести, когда ей это необходимо. Например, когда меняется главный бухгалтер, руководство или партнеры. Либо по запросу руководства, когда нужно снизить налоговые риски, подтвердить экономическую состоятельность перед партнерами или проверить компетентность работников бухгалтерии.

Такую проверку обычно проводит штатный внутренний аудитор из специального подразделения компании. В зависимости от целей аудита и запросов руководства, специалист может проверить всю бухгалтерскую документацию либо определенные документы за отчетный период.

В ходе процедуры обычно смотрят:

• первичную документацию (бухгалтерская и финансовая отчетность, налоговые декларации, уставные документы, лицензии, хозяйственные договора, акты взаимозачетов, инвентаризационные описи и пр.)
• внешнюю документацию (отчеты для контроля проверяющим органам, инвесторам, контрагентам)
• годовые и промежуточные отчеты (бухгалтерский баланс, отчет о результатах финансовой деятельности, о движении денежных потоков компании, отчет об изменениях капитала).

Проверяющий может проанализировать как весь бухгалтерский учет, так и отдельные его участки. Например, провести внутренний аудит расчетов, внутренний аудит оплаты труда, дебиторской задолженности, основных средств и пр. В рамках общей проверки финансово-хозяйственной деятельности проводится внутренний аудит налоговых обязательств. При этом обязательно учитывается правовой статус компании, последовательность применения учетной политики (далее — УП) и период деятельности.

Во время бухгалтерского аудита анализируется:

• состав, содержание и предоставление регистров бухучета и финансовой отчетности;
• контроль статей финансовой отчетности и корректность их составления;
• правильность ведения учета по национальным стандартам бухучета и международным стандартам финансовой отчетности (проверка по МСФО чаще нужна крупным предприятиям для подготовки отчетности иностранным партнерам и инвесторам);
• соблюдение положений УП и ее применения на предприятии с учетом утвержденной последовательности действий;
• корректность оформления отчетных документов и соответствие всех проведенных операций действующему законодательству;
• совпадение данных в отчетах с реальными показателями хозяйственной и финансовой деятельности предприятия и пр.

В задачи внутреннего аудитора входит не только обнаружить нарушения и недочеты в отчетности. Но и оценить уровень постановки системы бухгалтерского учета, профессионализм сотрудников, а также выявить финансовые резервы для развития компании.

По результатам проверки внутренний аудитор предоставляет высшему руководству компании заключение о проведенном анализе, выявленных нарушениях и дает рекомендации, как исправить ошибки и восстановить бухучет.

Как провести внутренний аудит бухгалтерии

Существует 3 основных способа проведения бухгалтерского аудита: сплошной, выборочный и комбинированный. Методику проверки аудитор выбирает самостоятельно согласно целям и конкретной ситуации.

• Сплошная проверка — позволяет «просканировать» всю систему бухучета в организации. Во время проверки изучается вся первичная документация за конкретный период. Данные систематизируются и сверяются с регистрами бухучета и финансовой отчетности. Такая трудоемкая методика более точная, но она не подходит крупным организациям, банкам и акционерным обществам.
• Выборочный метод — помогает оценить состояние бухучета в компании. Аудитор анализирует все направления бухгалтерского учета, но проверяет не все документы, а те, что попали в выборку (например, берется каждый 5-й, 10-й документ и т.д.).
• Комбинированный аудит — сочетает два предыдущих способа. Используется для проверки отдельных участков бухгалтерского учета.

Служба внутреннего аудита может разработать свою методику проведения аудита, чек-листы, тесты и схемы анализа, а также рекомендации по устранению недочетов.

Вот так может выглядеть тест проверки надежности системы бухучета в компании:

Внутренний аудит бухгалтерии на предприятии — пример теста для оценки надежности системы бухучета.

3 этапа проведения внутреннего аудита бухучета

Независимо от выбранной методики, внутренний бухгалтерский аудит проводится в 3 этапа: подготовка, сбор доказательств и анализ данных, заключение.

Что происходит на каждом этапе:

В результате подготовки должны быть документально оформлены и подписаны высшим руководством общий план аудита и программа процедур. Вот так может выглядеть план внутреннего аудита бухгалтерской (финансовой) отчетности в организации.

Примерный план аудита финансовой и бухгалтерской отчетности учреждения

Если с документацией все в порядке, аудитор должен предоставить руководству, так называемое, немодифицированное заключение. В нем могут быть небольшие замечания по улучшению работы бухгалтерии и службы внутреннего контроля.

Модифицированное заключение пишется, если в отчетности есть искажения, недостоверные данные или хозяйственная деятельность ведется с нарушениями. В таком отчете аудитор дает рекомендации, как «оздоровить» бухгалтерию и защитить компанию от проблем с налоговой.

Что дает бухгалтерский аудит компании

Не всегда ошибки в финансовой отчетности указывают на непрофессионализм или непорядочность работников компании. Иногда они выявляют неточности в работе системы внутреннего контроля. И как раз задача аудитора — посмотреть «свежим» взглядом на отчетную документацию, найти в ней все несоответствия. И помочь руководству компании наладить работу в СВК и бухгалтерии.

Какие ошибки может выявить внутренний аудитор во время проверки:

• в приказе об учетной политике нет характеристик элементов учета бухгалтерских активов (из-за чего не получится их правильно отразить в документе);
• организация меняла правила ведения бухучета, но не указала это в УП (считается нарушением, даже если эти правила менялись согласно изменениям в законодательстве);
• в списке капитальных расходов учтены текущие затраты компании;
• искажены данные о ведении финансово-хозяйственных операций (примеру, по документации их провели пару недель назад, а фактически они были раньше).

Если такие нарушения выявит налоговая во время проверки — компании грозят серьезные штрафы. Поэтому регулярное проведение внутреннего аудита бухгалтерского учета позволит наладить корректный документооборот на предприятии, вовремя исправить недочеты в бухгалтерском, финансовом учете и избежать санкций от контролирующих органов. При этом руководство будет постоянно видеть реальное положение дел в компании. И, пользуясь рекомендациями внутреннего аудитора, сможет принимать взвешенные управленческие решения по снижению бухгалтерских рисков и развитию бизнеса.

Станьте квалифицированным внутренним аудитором с международными дипломами IPFM, обучаясь по собственному графику! Зарегистрируйтесь на подходящий курс и пройдите первое занятие бесплатно, чтобы оценить удобство онлайн-обучения.

Необходимо ли бухгалтеру изучать внутренний аудит?

Внутренний контроль VS внутренний аудит

Что необходимо проверить, чтобы своевременно отреагировать на различные риски, присутствующие в любом бизнесе? Куда
обращать внимание, чтобы убедиться в актуальности бизнес-целей и реальности их достижения?

Внутренний аудит и внутренний контроль помогают компаниям стабильно расти и достигать поставленных целей. Первый
является частью второго, при этом между ними есть разница.

Чем же отличается внутренний аудит от внутреннего контроля? Какие приоритетные задачи решает каждый? Почему важно
сформировать отдел внутреннего контроля? Со всем этим разбираемся в статье поэтапно:

Внутренний контроль: кому и для чего необходим

Внутренний аудит: зачем внедрять и что решает

Внутренний аудит и внутренний контроль: в чем различия

Кому и для чего необходим

Система, разработанная, внедренная и поддерживаемая руководством компании — это о внутреннем контроле. Она
обеспечивает руководству уверенность в достижении бизнес-целей при соблюдении политики компании и требований
законов. Гарантирует защиту активов, поддержание эффективности регулярной деятельности и достоверность финансовой
документации.

Внутренний контроль — это часть повседневного регулирования и администрирования на фирме.

Компании используют его в работе для решения двух основных задач:

• 1. Своевременного реагирования на риски, связанные с финансовыми операциями, операционной работой, деловой и
  нормативной деятельностью. В итоге достигаются запланированные результаты, обеспечивается защита активов и
  управление обязательствами.
• 2. Ведения отчетности: как внутренней, так и внешней. Это позволяет получить актуальную информацию из обоих
  источников: внутри и снаружи компании.

Соблюдение процедур внутреннего контроля снижает операционный риск, помогает предотвратить мошенничество и кражи,
повышает надежность финансовой документации, что приоритетно для компании.

При создании в компании отдела контроля важно тщательно продумать его структуру. Отдел должен отвечать только за
устранение рисков без выполнения каких-либо дополнительных функций.

Внутренний контроль на предприятии выполняется полноценным отделом, который комплектуется из штатных сотрудников.
Субъекты внутреннего контроля приведены на схеме.

Зачем внедрять и что решает

Внутренний аудит ассоциируется с публичными и крупными компаниями. Тем не менее, он также может использоваться малыми
и средними предприятиями. Для них он является эффективным и рентабельным способом улучшения бизнеса и лежащих в его
основе процессов. Оказывает положительное влияние на рост экономических результатов.

Внутренний аудит помогает проконтролировать корпоративное руководство, риски, соблюдение нормативных требований.
Также позволяет изучить рабочие процессы, и подтвердить, что компания работает согласно поставленным задачам,
управляет своими наибольшими рисками, соблюдает законодательство и правила нормативов.

В задачи внутреннего аудита входит регулярная проверка отчетности и различных видов деятельности в компании для того,
чтобы обнаружить наиболее рискованные моменты (стратегические, операционные, нормативно-правовые и финансовые),
которые необходимо контролировать и снижать. Внешний аудит сосредоточен исключительно на рисках, связанных с
финансовой отчетностью. Внутренний же охватывает широкие категории рисков и управление ими.

К рискам относят следующее:

• 1. Результаты операций и их эффективность.
• 2. Достоверность и содержание финансовой отчетности.
• 3. Соответствие действующим правилам и законам.

У компаний обычно есть особые причины для проведения внутреннего аудита.

• 1. Необходимость проверить правильность выполнения рабочих процессов.
• 2. Выявление нарушений.
• 3. Изучение существующих проблемных областей и разработка порядка действий, основанного на таблице нарушений
  внутреннего финансового контроля и аудита, для внесения исправлений и улучшений.
• 4. Проверка критических областей в безупречности их работы.

Внутренний аудит воспринимают как затраты, но было бы лучше рассматривать его как инвестиции. Повышение эффективности
корпоративного управления и управления рисками должно привести к более высокой производительности. Малые предприятия
обычно имеют повышенные риски, поэтому для них важно тщательное планирование и документирование процедур по
внутреннему аудиту.

Внутренний аудит и внутренний контроль

Как внутренний контроль, так и аудит — это методы управления рисками.

Внутренний аудит может проводиться по плану и внепланово. Количество аудитов определяется индивидуально в каждой
отдельной компании и заносится в программу проведения аудитов.

Внутренний аудит решает ряд важных задач для собственников компаний:

• обнаружение и предотвращение мошенничества;
• тестирование процедур внутреннего контроля;
• проверка соблюдения политики компании и норм законодательства.

Приоритетные цели внутреннего аудита:

• 1. Улучшение процесса оценки рисков.
• 2. Повышение способности отслеживать возникающие риски.
• 3. Актуализация бизнес-целей организации.
• 4. Снижение общих расходов на функцию внутреннего аудита без ущерба для покрытия рисков.
• 5. Поиск возможностей экономии затрат в бизнесе.

Инструменты внутреннего контроля используют в  компаниях для:

• управления рисками и уменьшения попыток мошенничества;
• оценки результативности существующих бизнес-процессов;
• проверки правильности ведения бухгалтерского учета.

В систему внутреннего контроля входят официальная политика и процедуры, которые обеспечивают:

• 1. Правильное использование активов.
• 2. Уверенность в корректной работе системы бухгалтерского учета.
• 3. Контроль деятельности компании.
• 4. Безопасность активов.
• 5. Соблюдение сотрудниками корпоративных норм и правил.

Правильно спроектированная и функционирующая система внутреннего контроля не устранит, но значительно снизит риск
убытков.

Налаженный внутренний контроль свидетельствует, что в компании существует грамотное разделение обязанностей.
Например, один и тот же сотрудник не будет и вносить чеки в отчетность, и сверять банковские выписки. Это связано с
тем, что правильное разделение обязанностей играет важную роль в сокращении удачных попыток мошенничества или краж.

Работа отдела внутреннего контроля и периодическое проведение внутреннего аудита может помочь улучшить
бизнес-процессы и устойчивость в период кризиса, а также подготовить компанию к привлечению капитала или продаже.