Как провести внутренний аудит

Структура и формат отчета внутреннего аудита

Структура отчета строго не регламентирована, но обычно включает 3 части: вводную, основную часть с наблюдениями и
выводами внутреннего аудитора, и заключительную, куда входят приложения.

Содержание отчета сильно зависит от типа аудиторского задания. Например, для отчета о средствах контроля структура
может быть похожа на отчет руководству от внешнего аудитора. Но содержание будет сильно отличаться, так как
внутренний аудитор занят вопросами экономии, эффективности и результативности.

Стандартного формата отчета не существует. Он может быть в виде презентации, диаграммы, фотоотчета с фактическими
данными, краткой таблицы или текстового документа. В каком именно формате будет отчет, определяет в первую очередь
заказчик аудита.

Нередко в крупных компаниях отчет презентуют в нескольких вариантах для разных пользователей:

• детальный отчет с подробным описанием наблюдений, критериев и последствий — позволяет перепроверить
  доказательства и отследить логику расчета последствий (вот пример детального отчета по проведенному внутреннему
  аудиту);
• краткая версия — в ней приводятся только факты и результаты расчетов, а также кратко описаны наблюдения и
  рекомендации внутреннего аудитора;
• презентация для топ-менеджмента — содержит расчеты, инфографику, фото, что наглядно иллюстрирует собранные
  данные и выводы аудитора.

Документы, регламентирующие внутренний аудит

Деятельность внутри организации специальных сотрудников, направленная прежде всего на контроль различных аспектов деятельности компании в целях представления в дальнейшем по результатам контроля полной и достоверной информации органам управления (общему собранию участников, совету директоров, исполнительному органу), и есть суть деятельности внутреннего аудита.

Документов, строго регламентирующих проведение аудита на предприятии, нет. Однако необходимо ориентироваться на следующие предписывающие документы. Прежде всего деятельность внутренних аудиторов, порядок работы, цели и задачи описаны в международных стандартах внутренних аудиторов, а также в национальных стандартах аудиторской деятельности. Кроме этого, необходимо ориентироваться и на Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности». Особенность данной процедуры состоит в том, что непосредственно порядок ее организации, процессы проверки, методология должны быть определены регламентами самой организации. Именно внутренняя регламентация позволит определить конкретные цели проверки для определенной компании. Персональные внутрифирменные стандарты проведения внутреннего аудита могут быть детализированными и сильно отличаться от правил общепринятых стандартов, но не должны им противоречить.

Организация и постановка внутреннего аудита на предприятии

Проведение аудита на предприятии оформляется приказом. Затем на основе приказа разрабатываются и утверждаются локальные методологические документы. Это может быть:

• Положение о службе внутреннего аудита – в нем прописываются цели, задачи, полномочия и ответственность службы.
• Руководство (инструкция) для службы внутреннего аудита – закрепляются организационные моменты, вопросы взаимодействия с другими подразделениями компании, объекты контроля, типовые формы и методики решения аудиторских задач и проведения процедур.
• Должностные инструкции сотрудников службы внутреннего аудита и т.д.

Количество работников в отделе может быть разным, обычно исходят от числа бизнес-процессов, направлений деятельности, структурных подразделений на предприятии. Важно сохранить бесстрастность и независимость аудиторов. Так как служба формируется из штатных сотрудников, велика вероятность, что результаты оценки могут быть необъективны. Следует избегать ситуаций, в которых бывший работник какого-либо отдела будет оценивать и контролировать его в дальнейшем. Имеет значение также и выстраивание структуры подчиненности. Логично, если служба внутреннего аудита будет непосредственно подчиняться генеральному директору или совету директоров.

Инициатива проверки какого-либо отдела или бизнес-процесса исходит от руководителя службы внутреннего аудита. Перед этим выявляются проблемы и слабые места в работе, аудиторы предварительно изучают направление, структуру и задачи бизнес-процесса.

Непосредственно саму процедуру аудиторской проверки можно разделить на следующие этапы:

• Инициирование аудита.
• Планирование и подготовка, определение круг вопросов, сроков и методов проверки.
• Проведение аудиторских процедур.
• Оформление результатов, написание отчета.
• Последующая работа с результатами аудита.
• Формирование результатов аудита

На заключительном этапе аудиторской проверки какого-либо процесса проводится обобщение сделанных выводов и даются рекомендации для менеджмента.

Стандартной формы внутреннего аудиторского отчета не существует, каждая компания сама создает типовой документ.

Основные разделы отчета могут быть следующими:

Предложения по коррекции

Аудируемый отдел может представить свои замечания в виде Протокола разногласий по результатам аудита. Далее выбираются ответственные лица из того подразделения, который проверялся. Для них оформляется план корректирующих мероприятий и устанавливаются строгие сроки. В итоге служба внутреннего аудита представляет руководству (генеральному директору или совету директоров) следующие документы:

Что входит в акт внутреннего аудита и чем он отличается от отчета

Собрали ответы на основные вопросы по актам внутреннего контроля и внутреннего аудита. Разобрались, чем акт отличается от отчета, может ли акт заменить отчет и в каких случаях его необходимо составлять. Образцы актов можно посмотреть в галерее в конце статьи.

Что такое акт внутреннего аудита

Когда нужно оформлять акт проведения внутреннего аудита

Может ли акт внутреннего аудита заменить отчет по результатам внутреннего аудита

Что входит в акты внутреннего финансового контроля и аудита

Что учесть при проведении внутреннего аудита на предприятии: нюансы оформления и хранения актов

Для чего нужны акты проверок внутреннего финансового аудита

Акты проведения проверки внутреннего финансового аудита (образцы)

Внутренний аудит на предприятии

Успешность компании, уровень ее рентабельности, качество ее активов во многом зависят от наличия системы управления в компании. Важным и необходимым элементом системы управления является повседневный внутренний контроль. Одной из форм такого контроля является внутренний аудит.

Законодательное регулирование внутреннего аудита в организации

Сразу стоит оговориться, что порядок проведения внутреннего аудита на предприятии законодательно не определен. Процедуру регламентирует каждая компания на свое усмотрение локальными актами.

Но именно обязанность проведения внутреннего аудита закреплена в Федеральном законе «О бухгалтерском учете» от 06.12.2011 №402-ФЗ. В статье 19 говорится, что «экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни».

Для некоторых организаций эта норма действует уже давно (банки, страховые компании), в этом случае речь идет о специальном внутреннем аудите.

На все остальные компании распространяется требование об общем внутреннем аудите.

К нормативным документам, регламентирующим контрольную деятельность в компании, также относят:

• Федеральный закон «Об аудиторской деятельности» от 30.12.2008 № 307-ФЗ.
• Рекомендации Минфина России № ПЗ-11/2013 по организации контроля, предусмотренного ст. 19 закона № 402-ФЗ.
• Локальные акты предприятия о внутреннем аудите.

Эффективный внутренний аудит

Показатель «результативность» оценивает степень достижения поставленной цели вне зависимости от стоимости и способа ее достижения. Иными словами, результативная работа – это умение поставить цели и задачи, которые являются точкой отсчета, и достичь запланированного результата любым доступным способом.

Показатель «эффективность» оценивает рабочий процесс с точки зрения способа достижения цели. Иными словами, этот показатель фокусируется именно на расходовании ресурсов. Для оценки эффективности мы будем сравнивать достигнутые результаты с затратами на их достижение. Эффективный процесс приносит наилучший результат при наименьших затратах (времени, усилий, средств).

Таким образом, если вы оцениваете результативность, вы отвечаете на вопрос: «достигнута ли поставленная цель?», а если оцениваете эффективность, то вопрос меняется на «достигнута ли цель наилучшим способом?».

Давайте рассмотрим практические задачи и процессы внутреннего аудита и начнём с формальных определений, которые дает Международный Институт внутренних аудиторов (The IIA) для определения профессии:

• «Сохранение и повышение стоимости организации посредством проведения объективных внутренних аудиторских проверок на основе риск-ориентированного подхода, предоставления рекомендаций и обмена знаниями».
• «Внутренний аудит, это деятельность, осуществляемая с целью предоставления независимых и объективных гарантий и консультаций, направленная на совершенствование деятельности организации».
• Внутренний Аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности бизнес процессов организации внутреннего контроля, управления рисками и корпоративного управления».

Таким образом, результативность и эффективность работы СВА оценивается по следующим процессам и целям:

• основные процессы: (1) проведение независимых аудиторских проверок и (2) оказание консультационных услуг;
• основные цели: (1) оценка и повышение эффективности бизнес-процессов в указанных сферах деятельности и (2) сохранение и повышение стоимости организации.

Как же на практике оценить результативность и эффективность работы СВА?

Критерии оценки результативности работы службы могут быть следующими:

• Соблюдение стандартов деятельности
• Разработка, утверждение и исполнение риск-ориентированного плана работ (степень охвата ключевых бизнес-процессов компании с учетом понимания и удовлетворения потребностей акционеров, Совета директоров, руководства и линейного менеджмента)
• Удовлетворенность аудируемой (консультируемой) стороны (наличие жалоб, нареканий и отказов внедрять рекомендации СВА)
• Практические рекомендации, напрямую влияющие на добавленную стоимость компании (доверие к сотрудникам и руководству СВА, соотношение предоставленных в ходе проведения аудита (консультаций) и внедренных рекомендаций)
• Защита или увеличение стоимости компании в результате контроля над бизнес-средой, снижение затрат и потерь, увеличения денежного потока и т.п.
• Эффективная коммуникация и построение конструктивных отношений с аудируемой стороной и руководством

Для оценки эффективности работы СВА могут быть использованы следующие показатели:

• Исполнение утвержденного бюджета
• Своевременное начало аудиторских проверок (консультаций), соблюдение сроков и объемов выполнения работ, планирование и использование ресурсов для охвата ключевых бизнес процессов
• Соблюдение сроков предоставления отчетов
• Профессионализм персонала и исполнение программы профессионального развития
• Своевременная и правильная идентификация рисков и дефицита системы внутреннего контроля компании
• Своевременное реагирование на риски СВА (аудиторские риски)
• Знание бизнеса, операционных процессов компании и индустрии
• Знание и применение специальных технических навыков и технологий персоналом СВА для достижения целей внутреннего аудита

Важно отметить, что универсальных критериев оценки эффективности и результативности работы службы СВА не существует. Состав и целевые значения конкретных показателей устанавливает ее руководитель по согласованию с руководством компании. Они могут быть укрупненными для анализа деятельности СВА основными «заказчиками» (советом директоров и высшим исполнительным руководством компании) и детализированными для руководителей СВА и линейного управленческого уровня компании.

Однако, какими бы ни были выбранные критерии, можно сформулировать обобщенное определение эффективного и результативного внутреннего аудита: он достигает поставленных целей в соответствии со стандартами деятельности, а также учитывает структуру компании и специфику её бизнеса, зрелость её основных бизнес-процессов компании и зрелость систем управления рисками, внутреннего контроля и корпоративного управления компании.

Какие включает мероприятия и как оформляется

Внутренний аудит – это выгодный инструмент для собственников компании. С помощью него они не только получают актуальную информацию о состоянии предприятия, но и принимают меры по поднятию его эффективности. Подобная практика существует в России не так давно. Поэтому прочтите о преимуществах проверки, и порядке ее организации.

Кто проводит внутренний аудит в организации

Есть ошибочное представление, что если аудит внутренний, то проводят его строго внутри компании силами собственных сотрудников. На самом деле возможны два варианта.

• На предприятии создается аудиторский отдел из своих кадров: специалисты наблюдают и оценивают хозяйственную деятельность и все процессы бизнеса. Чаще всего это экспертная команда, где каждый эксперт осуществляет контроль над своим участком работы: финансовыми операциями, отчетностью, эффективностью организации труда и т.д. Специалисты могут пройти для этого дополнительное обучение, однако никакие лицензии или разрешения для осуществления внутреннего аудита не требуются. Преимущество такой команды в том, что собственные кадры знают бизнес и его специфику изнутри, им не нужно вникать во все процессы предприятия.
• Но для гарантии объективности, непредвзятости, более высокого профессионального уровня многие компании привлекают сторонних аудиторов (п. 18.2 информации Минфина России № ПЗ-11/2013). Помимо знаний в финансовой сфере, привлеченные специалисты должны разбираться в вопросах корпоративного управления, внутреннего контроля на предприятии, а также оперативно разобраться в специфике бизнеса, который будут проверять.

Благодаря возможностям дистанционного обучения, сегодня многие специалисты получают сертификаты международного образца без отрыва от основной деятельности. По программе CIA можно получить диплом внутреннего аудитора.

Резонно возникает вопрос: зачем прибегать к помощи сторонних аудиторов или создавать целый отдел в компании для внутреннего аудита, обучать его, платить зарплату, если руководство и так контролирует и координирует все бизнес-процессы.

Но на практике (особенно это касается крупных предприятий) у директоров не всегда остаются ресурсы для объективной оценки деятельности. Элементарно нет времени для сбора, систематизации и анализа информации.

Задача руководства компании заключается в управлении бизнесом. Чтобы справляться с ней эффективно, руководитель должен:

• получать достоверную, объективную информацию о состоянии дел в компании и перспективах развития;
• при этом не тратить время на контроль за выполнением работниками его управленческих решений.

Именно этот пласт работы и снимает на себя отдел внутреннего аудита. В результате эффективность управления растет, а бизнес получает постоянное развитие.

Как провести внутренний аудит на предприятии самостоятельно, подключив к работе собственные кадры, разберем далее.

Документальное сопровождение аудита

В рамках проверки нужно обязательно составить ряд документов. В обратном случае аудит не будет правомерным.

Издание приказа об аудите

Проверка осуществляется на основании приказа руководителя. Этот документ устанавливает следующие аспекты работы:

• Даты проведения проверки.
• Сотрудники, которые будут заниматься аудитом.
• Условия для проведения внутреннего аудита.
• Контроль над работой аудитора.

В приказе должны содержаться четкие указания относительно начала аудита.

Чек-лист

В рамках аудита проводится контроль множества сфер. Выполняется много операций, последовательность которых нужно соблюдать. Для соблюдения алгоритма рекомендуется составлять чек-лист. Он включает в себя список контрольных вопросов. Не существует законов, регламентирующих составление этого документа. Чек-лист заполняется в соответствии с пожеланиями руководителя. Он позволяет решить эти задачи:

• Правильное планирование контрольного мероприятия, соответствующее закону.
• Исполнение промежуточного и выборочного контроля деятельности аудитора.
• Осуществление всех основных этапов процедуры.
• Облегчение работы аудитора.
• Возможность проведения комплексной и целостной процедуры.

Составлять чек-лист можно на основании положений ФЗ №307 «Об аудиторской деятельности» от 30 декабря 2008 года.

Преимущества и недостатки внутреннего аудита

К преимуществам внутреннего аудита однозначно можно отнести:

• возможность проведения проверки всех систем внутреннего контроля организации в постоянном режиме;
• возможность более глубокого и детального погружения аудитора в проблемы и суть проверяемых участков, так как он работает внутри организации и знает все слабые и сильные стороны.

К недостаткам внутреннего аудита можно отнести:

• принцип независимости внутреннего аудитора всегда можно поставить под сомнение, так как он в любом случае — сотрудник компании;
• разовый внешний аудит может быть дешевле, чем постоянные затраты на содержание в штате внутреннего аудитора.

Внутренний аудит компании является способным выявлять недочеты и оценивать общую эффективность деятельности компании. Функции и виды внутреннего аудита могут различаться в зависимости от масштаба компании, ее вида деятельности, однако все они направлены на одно — снижение рисков деятельности и увеличение эффективности конкретной организации.

Чек-лист по подготовке отчета внутреннего аудитора

В некоторых компаниях, руководитель аудиторской группы готовит и рассылает отчет в течение 10 рабочих дней после
завершения внутреннего аудита. Это еще одна из причин, почему отчет готовят с первых дней проверки.

И несколько рекомендаций по составлению документа. Нужно помнить, что отчет о внутренней проверке составляют для
руководителя. Поэтому важно:

• мыслить с его позиции, понимать, что он уже знает и что хотел бы узнать об объекте или проблеме;
• писать отчет простым языком без субъективных оценок, чтобы руководитель мог самостоятельно прочесть документ
  и сделать выводы;
• новые понятия вводить по нарастающей, так как руководитель не всегда разбирается в сложной финансовой и
  профессиональной аудиторской терминологии;
• результаты приоритизировать по их важности для компании — будет сразу понятно, каким пунктам уделить
  внимание;
• расчет экономического эффекта делать там, где это уместно (рассчитать именно то, что компания не заработала,
  потеряла или может потерять).

Принципы внутреннего аудита

К основным принципам внутреннего аудита относятся:

• системность;
• объективность;
• независимость;
• открытая и полная документальность;
• предупредительность.

Рассмотрим подробнее указанные принципы. Системность предполагает организацию и проведение внутреннего аудита комплексно и планомерно в рамках всей компании. Принцип объективности означает, что требования внутреннего аудита одинаковы и распространяются на все подразделения организации без исключения. Принцип независимости внутреннего аудитора означает прежде всего исключение конфликта интересов при принятии им решения в отношении выводов в рамках своей деятельности. Внутренний аудитор — это независимая должность. Принцип независимости тесно связан с принципом объективности. Только независимый внутренний аудитор может делать объективные выводы о состоянии дел внутри компании. Открытость внутреннего аудита предполагает, что полученная аудитором при проведении проверки информация не скрывается от органов управления и в полном объеме предоставляется им для анализа и принятия управленческих решений. Документальность означает, что каждый выявленный факт нарушения или замечание должны подтверждаться документами. Ну и принцип предупредительности означает, что аудитор должен предлагать способы и методы устранения выявленных нарушений.

Акты проведения проверки внутреннего финансового аудита (образцы)

Разобраться во всех тонкостях оформления документов по итогам аудиторской проверки помогут тьюторы курса «IPFM: Профессиональный внутренний аудитор». Регистрируйтесь на первый бесплатный модуль, чтобы удостовериться в качестве обучения.

Примеры вариантов службы внутреннего аудита

Объем формируемой на предприятии службы внутреннего аудита определяют стоящие перед ней задачи. Круг этих задач зависит:

• от масштаба предприятия;
• видов выполняемого на нем аудита;
• требований к детальности освещения подлежащих контролю вопросов.

Качество же проверки напрямую определяет компетентность проводящих ее специалистов.

Поэтому вариантов такой службы множество. Минфин России в информации № ПЗ-11/2013 (п. 18.1) в качестве примеров службы внутреннего аудита на предприятии называет:

• управляющие предприятием органы;
• ревизора или ревизионную комиссию;
• главбуха или иное лицо, которому поручено ведение бухучета;
• внутреннего аудитора или службу внутреннего контроля;
• специальное лицо или подразделение, предусмотренное иными (не законом № 402-ФЗ) законодательными актами;
• иное лицо или подразделение, имеющееся на предприятии.

То есть служба внутреннего аудита может быть представлена как самостоятельной разветвленной структурой со своими органами управления, так и отдельным специалистом. На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. На малом предприятии все функции по контролю может взять на себя руководитель (п. 20 информации Минфина России № ПЗ-11/2013).

Внутренний аудит на предприятии – это

Внутренний аудит представляет собой деятельность по контролю за всеми хозяйственными процессами, происходящими на предприятии. Организуется он, чтобы оперативно выявлять и исправлять факторы, которые снижают эффективность работы и качество продукции, а также негативно сказываются на финансовых и экономических показателях.

Проведение внутреннего аудита на предприятии регламентирует действующее законодательство. Но даже без предписаний результаты такого контроля представляют интерес для собственников бизнеса, помогают оценить будущие риски и направления развития компании.

Аудит выполняет сразу несколько задач:

• контроль за различными сферами деятельности, которые, так или иначе, влияют на эффективность компании;
• выявление злоупотреблений и недочетов;
• предупреждение вероятных рисков.

Анализу подвергаются и внутренние рабочие процессы такие, как, например, кадровая политика, и внешние процессы, как маркетинговая политика, имиджевые моменты, маржинальность бизнеса.

Кто проводит внутренний аудит в компании

Так как провести внутренний аудит важно с независимостью и непредвзятостью, оптимально привлекать к проверке сторонних специалистов из компетентных аудиторских компаний. Поскольку основным объектом анализа является финансовая отчетность, привлекать к внутреннему аудиту штатных бухгалтеров и других сотрудников не рекомендуется.

С выбранной аудиторской фирмой заключается договор, в котором прописывают сроки аудита, его частоту. После согласования деталей сотрудничества аудитор приступает к работе. Для анализа деятельности компании руководитель бизнеса должен предоставить специалисту доступ к:

• бухгалтерскому учету и другим сведениям, необходимым для составления финансовых отчетов;
• неограниченному взаимодействию со штатом сотрудников предприятия;
• другой информации, которая потребуется для оценки состояния компании.

При необходимости владелец бизнеса еще на этапе составления договора с аудиторской компанией может внести в него дополнительные пункты. К примеру, нанять экспертов для анализа контрактов с поставщиками, заказать систематическое проведение внутреннего аудита. Это позволит и отслеживать финансовое состояние собственной компании, и получать консультации специалиста в течение срока действия договора.

Как проводится внутренний аудит на предприятии

Внутренний аудит применяется в большинстве крупных компаний. Он нужен для предотвращения появления существенных недочетов. Проводится в соответствии с заданным алгоритмом.

Как организовать проведение внутреннего кадрового аудита и оформить итоги в организации?

Что входит в документ и как его подготовить

Отчет внутреннего аудитора — это результат аудиторского задания и документ, через который аудитор общается с высшим
руководством. В отчете аудитор суммирует проведенную работу, описывает наблюдения и дает рекомендации, что и как
улучшить в компании. Из статьи вы узнаете:

Что входит в отчет по внутреннему аудиту

Структура и формат отчета внутреннего аудита (пример)

Как подготовить отчет о внутреннем аудите (чек-лист)

Кто и как использует результаты внутреннего аудита

Что проверяется в процессе внутреннего аудита

Проведение внутреннего аудита предполагает комплексный подход. То есть осуществляется проверка всех аспектов деятельности предприятия. В частности, это:

• Ведение учета ОС, нематериальных активов, кассовых операций, финансовых итогов, капитала и прочего.
• Операции по валютным, расчетным и прочим счетам, расчетам с контрагентами, страховыми компаниями.
• Состояние ОС, документальное оформление средств, правильность начисления амортизации, исполнение плана ремонтных работ.

Аудитор также должен удостовериться в информационной безопасности. Проверяется обработка информации в компании, действующая информационная система, наличие коммерческих тайн. Специалист проводит аудит системы защиты сведений.

Как создается и функционирует служба внутреннего аудита в организации

Служба внутреннего аудита в организации создается на основании приказа руководителя. Для нее разрабатываются необходимые методологические документы. К работе могут привлекаться сторонние специалисты (п. 18.2 информации Минфина России № ПЗ-11/2013).

Методологические документы должны содержать описание:

• целей, задач и объектов контроля;
• функций, закрепляемых за службой внутреннего аудита;
• структуры службы и распределения обязанностей в ней;
• применяемых процедур;
• видов оформляемых документов;
• критериев оценки результативности работы службы.

Каждая внутренняя проверка (вне зависимости от того, плановая она или внеплановая) обязательно будет состоять из трех этапов:

• Подготовительного, на котором определяются круг проверяемых вопросов, сроки проведения и методы проверки.
• Основного — во время него и осуществляется контроль.
• Заключительного, предназначенного для обработки данных и составления отчета.

Подлежащие проверке вопросы вносятся в чек-лист, отражающий:

• предмет и метод проверки;
• вопросы, детализирующие ситуацию по предмету проверки;
• результаты ответов на эти вопросы;

Чек-лист позволяет логически правильно организовать процесс контроля, поэтому это основной рабочий документ при проведении проверки.

Образец разработанного порядка хранения документов по внутреннему аудиту смотрите в КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный доступ. Это бесплатно.

Что входит в акты внутреннего финансового контроля и аудита

Для оформления акта не существует строго законодательно закрепленной формы, поэтому на каждом предприятии его вид может отличаться. По аналогии с отчетом, акт принято условно делить на три части.

• 1. Введение или «шапка». Здесь могут быть:

  реквизиты проверяемой организации;
  сведения об аудиторе и (или) реквизиты аудиторской фирмы, проводящей проверку;
  даты проведения внутреннего аудита;
  перечень нормативных документов, согласно правилам которых проводится проверка.

• реквизиты проверяемой организации;
• сведения об аудиторе и (или) реквизиты аудиторской фирмы, проводящей проверку;
• даты проведения внутреннего аудита;
• перечень нормативных документов, согласно правилам которых проводится проверка.
• 2. Основная часть:

  указывается цель проведения внутреннего контроля или аудита;
  перечисляются использованные методы аудиторской проверки;
  приводятся краткие полученные результаты о найденных нарушениях либо же их отсутствии — подробные аудиторские доказательства, иллюстративные таблицы и схемы оставляют для отчета.

• указывается цель проведения внутреннего контроля или аудита;
• перечисляются использованные методы аудиторской проверки;
• приводятся краткие полученные результаты о найденных нарушениях либо же их отсутствии — подробные аудиторские доказательства, иллюстративные таблицы и схемы оставляют для отчета.
• краткие выводы по результатам аудита;
  подписи и печати аудиторов, отвечающих за проверку (иногда — и подписи и печати представителей проверяемой организации).
• краткие выводы по результатам аудита;
• подписи и печати аудиторов, отвечающих за проверку (иногда — и подписи и печати представителей проверяемой организации).

Этапы проведения внутреннего аудита

Внутренний аудит можно подразделить на три этапа:

• Подготовка. Включает в себя издание приказа, составление чек-листа.
• Рабочий. В рамках его проводится проверка документации на предмет соответствия нормам закона, опросы сотрудников и руководящего состава.
• Итоговый. Составляется заключение, в котором прописываются результаты процедуры.

Каждый из этих этапов имеет свое значение. К примеру, если не будет проведена адекватная подготовка, процедура в дальнейшем станет не такой эффективной.

Как провести аудит сайта

Советы из статьи электронного журнала «Генеральный Директор» помогут вам улучшить сайт.

Инструменты внутреннего аудита

Для более простого проведения внутреннего аудита используют специальные инструменты:

• чек-листы и контрольные списки;
• анкетирование;
• методы 8D и 5Why;
• диаграмму Исикавы – причинно-следственную диаграмму;
• аудиторский путь.

Применение этого инструментария позволяет принимать решения и составлять отчетность на основе собранных доказательств. Их использование способствует сбору достоверной информации, ее правильному анализу и оценке, получению реальных доказательств текущего состояния проверяемого объекта. Выбор в пользу конкретных инструментов и способы его использования в работе зависят от цели проведения внутреннего аудита и ряда сопутствующих обстоятельств.

Что учесть при проведении внутреннего аудита на предприятии

Акт внутреннего финансового аудита оформляют в двух экземплярах:

• один остается у аудиторов, проводивших проверку,
• второй хранится на проверяемом предприятии.

Информация о получении акта вносится в журнал учета документации компании.

Сроки хранения акта могут фиксироваться внутренними нормативными документами организации либо государственными законами, но должны быть не менее пяти лет.

Что входит в отчет по внутреннему аудиту

Наполнение отчета зависит от круга вопросов и аудиторского задания. Например, отчет может быть о проверке:

• деятельности подразделений или филиалов;
• работы бухгалтерской службы и внутренних контролей (комплексный анализ эффективности работы
  СВК);
• системы
  бюджетирования — насколько правильно формируют и выполняют бюджеты ЦФО (центры финансовой
  ответственности);
• об исполнительной дисциплине — проверка управляемости процессов на фирме;
• о нанесении ущерба компании — в отчете описывается результат расследования мошеннических действий персонала
  либо чрезвычайных ситуаций.

Обычно проверки проводят, чтобы улучшить контроль, повысить производительность, реже — выявить нарушения либо
махинации. Поэтому не всегда отчет аудитора это отчет об ошибках. Аудитор по результатам проверки описывает, что в
компании работает хорошо, а что неправильно, как это исправить и наладить работу.

Отчет составляет руководитель службы внутреннего аудита, используя информацию от аудиторов и технических экспертов,
которые входили в команду по аудиту. Либо ответственный внутренний аудитор. Он определяет содержание отчета так,
чтобы документ был четким, объективным, полным, конструктивным. Следит, чтобы выводы основывались на достаточных,
достоверных доказательствах (согласно стандарту 2420 «Качество отчетов» Института внутренних аудиторов).

Отчет службы внутреннего аудита — строго конфиденциальный документ. Его получает лично высшее руководство или
менеджер, который напрямую отвечает за проверяемый объект. Отдельно копию отчета может получить партнер, отвечающий
за внешние проверки, или запросить внешний аудитор.

Как составить положение и приказ о внутреннем аудите

Если на предприятии создают свою службу аудита, то для нее разрабатывают положение о внутреннем аудите. Образцы плана для его создания приведены ниже. Положение регулирует работу самого отдела аудита и разъясняет остальным подразделениям их права и обязанности во время аудиторской проверки.

Положение о внутреннем аудите ПАО «Мостотрест»

До начала проверки составляют приказ о проведении внутреннего аудита. В нем указывают:

• срок проведения;
• глав аудиторских групп;
• ответственного за обеспечение необходимыми для аудита ресурсами;
• необходимость содействия глав проверяемых отделов выполнению плана проверок;
• ответственного за внесение корректив по найденным во время аудита несоответствиям;
• ответственного за осуществление приказа.

Ранее составленный план аудита и список аудиторов допускается прикрепить в приложениях к приказу, чтобы не дублировать пересекающуюся информацию.

Проведение внутреннего аудита

Нужен ли внутренний аудит только для подготовки к внешнему или он приносит более весомую пользу для компании? Сохранить и увеличить стоимость организации, снизить расходы на внешний аудит, просчитать риски при разработке новых проектов — в реализации этих планов поможет квалифицированная подготовка и проведение внутреннего аудита.

В процессе работы аудиторы используют различные методики для получения объективных результатов. Разберемся в составляющих процесса аудиторских проверок и приведем примеры оформления документации, а именно:

Как подготовить отчет о внутреннем аудите

С первого дня выполнения задания аудитор ведет черновой вариант отчета, где описывает полученные данные и первичные
выводы. Так он видит, какие доказательства «ложатся» в отчет, а какие нужно еще добавить. Такая заготовка нужна на
случай, если руководство запросит промежуточные результаты аудита. А также помогает не упустить важные моменты при
подготовке окончательной версии документа.

Во время подготовки отчета, внутренний аудитор или команда по аудиту проводит несколько закрытых совещаний с
руководством, чтобы обсудить выявленные нарушения, возможные решения проблемы и внести соответствующие корректировки
в отчет. Прежде чем презентовать отчет высшему руководству, команда по аудиту должна единогласно утвердить его
финальную версию.

Ниже вы найдете чек-лист, по которому можно проверить, все ли моменты соблюдены при подготовке отчета.

Функции и принципы внутреннего аудита

Функции внутреннего аудита сводятся не только к контролю. Также это:

• информирование и консультирование работников предприятия;
• анализ полученных данных;
• разработка предложений по устранению имеющихся недостатков.

Деятельность службы внутреннего аудита базируется на положениях:

• законодательных актов, предназначенных для лиц, осуществляющих деятельность в сфере аудита (прежде всего закона «Об аудиторской деятельности» от 30.12.2008 № 307-ФЗ);
• разработанных Минфином России (информация № ПЗ-11/2013) рекомендаций по организации контроля, предусмотренного ст. 19 закона № 402-ФЗ;
• созданных на самом предприятии нормативных документов, посвященных вопросам внутреннего контроля.

В сравнении с внешним аудитом, проводимым, как правило, при уже составленной за период отчетности и оценивающим деятельность предприятия в целом, внутренний аудит позволяет более детально и оперативно отслеживать отдельные процессы.

Принципы внутреннего аудита схожи с действующими для аудиторов, приглашаемых со стороны:

• Аудит проводится по графику или по мере возникновения необходимости.
• Он должен быть единообразным, объективным и открытым, с соблюдением норм профессиональной этики.
• Проверяющие не должны зависеть от проверяемых.
• Все действия, результаты и выводы документируются.
• По выявленным недостаткам в процессе контроля даются рекомендации по устранению.

Согласно Международному стандарту аудита 610 «Использование работы внутренних аудиторов», введенному в действие на территории РФ приказом Минфина России от 24.10.2016 № 192н, результаты работы службы внутреннего аудита могут быть использованы внешними аудиторами.

Главные моменты, которые следует знать управленцу

Внутренний аудит дает возможность руководству компании взглянуть на свой бизнес «со стороны», оценить эффективность тех или иных процессов, работу структурных подразделений. Кто проводит внутренний аудит на предприятии, как самостоятельно организовать систему аудита и в чем принципиальная разница с внешней аудиторской проверкой – разберем в этой статье.

Вы узнаете

• Что такое внутренний аудит.
• Каковы задачи внутреннего аудита.
• Какие законодательные акты регламентируют создание службы внутреннего аудита в компании.
• Как на конкретном примере организовать внутренний аудит на предприятии.
• Кто проводит внутренний аудит, можно ли это сделать самостоятельно.
• Зачем нужна служба аудита, если контрольные функции отчасти лежат на менеджменте компании.
• В чем различие внутреннего и внешнего аудита. Можно ли заменить внутренний аудит внешним. Можно ли использовать данные внутреннего аудита при проведении внешней аудиторской проверки.

Больше о компетенциях аудиторов и планировании всех этапов проверки писали в статье об организации внутреннего аудита. Теперь рассмотрим подробнее, что включает проведение внутреннего аудита.

Вступительное совещание

Первый день аудиторской проверки открывает собрание руководителей с представителями всех участвующих отделов. Здесь сотрудникам представляют аудиторов, объясняют цели и задачи проверки, оглашают план, объем работы и методы ее проведения. Представителям ревизуемых отделов объясняют правила работы в период проверки, а также полномочия аудиторов, чтобы предупредить возможный выход за их рамки.

На собрании проверяют готовность к проверке, обеспечение необходимыми расходными материалами, спецодеждой, транспортом, прикрепленными сопровождающими и т. п. Отвечают на вопросы сотрудников проверяемых отделов, которые возникли в ходе совещания.

Открывать проверку в небольших фирмах можно не так официально, но обязательно оповещать всех причастных перед началом аудита.

На вступительном совещании сотрудникам разъясняют программу аудиторской проверки

Проверка на местах

После совещания начинается работа на местах согласно составленному плану и порядку проведения аудита.

Аудиторы используют разные методы проверок, среди которых опросы по заранее составленным чек-листам, наблюдения за деятельностью сотрудников отделов, анализ документов на соответствие требованиям. Каким образом контролеры могут оценить работу на местах:

• 1. Проверить наличие всех требуемых документов и правильность их оформления.
• 2. Проверить, соответствуют ли плану деятельность и результаты отдела.
• 3. Побеседовать с сотрудниками, чтобы подтвердить соответствие выполняемой работы установленным требованиям.
• 4. Осмотреть состояние оборудования и рабочих мест.
• 5. Выборочно проверить работу сотрудников — отдельные действия, операции или результаты работы.

Пример чек-листа по внутреннему аудиту системы качества

В ходе работы аудиторы устанавливают соответствие или несоответствие требованиям, критериями которых могут быть:

• наличие и доступность для сотрудников всей необходимой в работе документации;
• правильность оформления документации;
• степень знания и понимания своих обязанностей работниками;
• выполнение сотрудниками должностных инструкций;
• устранение предыдущих несоответствий в случае повторного проведения аудита.

Если в ходе проверки обнаружили несоответствия, то сотруднику о них сообщают и разъясняют, какие требования он не выполнил.

Все результаты проверки записывают для последующего составления отчета.

Заключительное совещание

После проверки проводят завершающее заседание. На нем присутствуют руководители, аудиторы и персонал участвовавших отделов. В ходе собрания аудиторы оглашают результаты проверки. Далее выслушивают мнения сторон по выявленным несоответствиям. В случае несогласия сотрудников с результатами проведенного внутреннего аудита, аргументируют выводы со ссылками на рабочую документацию.

В конце совещания главный аудитор дает рекомендации по устранению найденных нарушений, предлагает корректирующие действия. Для одобренных мер присутствующие утверждают сроки выполнения.

Форма отчета по результатам аудиторской проверки