Внутренний аудит что это: Внутренний аудит на предприятии: цель, задачи, функции, стандарты

Внутренний аудит

Внедрение автоматизированной системы управления внутренним аудитом может помочь вашей службе не только повысить эффективность, прозрачность и качество ее работы, но и вывести уровень взаимодействия и координации ее деятельности с подразделениями по управлению рисками и внутреннему контролю на новый уровень.

На рынке представлены различные решения по автоматизации работы внутреннего аудита, начиная от коробочных продуктов и заканчивая настраиваемыми системами, интегрированными в комплекс решений типа GRC (Governance, Risk & Compliance). Мы можем помочь вам выбрать решение, которое будет наиболее полно отвечать вашим потребностям, а также оказать необходимую методологическую поддержку при настройке и внедрении системы.

Методологическая поддержка при внедрении систем автоматизации работы внутреннего аудита

Специалисты PwC могут помочь вам при выполнении следующих задач:

• анализ текущих процессов внутреннего аудита для формирования детальных функциональных требований к целевой системе;
• подготовка описания целевых процессов внутреннего аудита с учетом использования целевой системы;
• формирование проектной документации для внедрения системы;
• помощь в подготовке исторических данных по деятельности внутреннего аудита за предыдущие периоды для их последующего переноса в целевую систему;
• помощь в проведении тестирования целевой системы;
• проведение обучения пользователей работе в целевой системе.

Внедрение системы автоматизации работы внутреннего аудита TeamMate

TeamMate – это одна из самых широкоиспользуемых программ для автоматизации работы внутреннего аудита во всем мире. Система TeamMate является коробочным программным продуктом, разработкой которого занимается Wolters Kluwer. Компания PwC является официальным эксклюзивным представителем данной системы на территории России и СНГ и отвечает за все услуги по ее внедрению и сопровождению, в том числе за проведение обучения.

Если вы планируете автоматизировать работу вашей службы внутреннего аудита, объединить в одном программном продукте основные этапы жизненного цикла внутреннего аудита – начиная с планирования деятельности и заканчивая мониторингом выполнения рекомендаций внутреннего аудита – и повысить эффективность работы своих сотрудников, мы можем помочь вам настроить и внедрить систему TeamMate.

А.Сонин «Зачем компании нужен внутренний аудит?» — Теория внутреннего аудита

Алексей Сонин, дипломированный внутренний аудитор,
президент российского Института внутренних аудиторов

Одним из наиболее действенных инструментов выявления возможностей для повышения эффективности бизнеса и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Еще до недавних пор внутренний аудит в компании во многих случаях играл роль «золушки», которая выполняет нелегкую и не всегда чистую работу и которую, по большому счету, никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит — в моде, и многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая огромный потенциал, которым тот обладает. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему самому и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет и все исправит.

Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы — цель предлагаемой вашему вниманию статьи.

Почему внутренний аудит привлек внимание

Внутренний аудит, являясь понятием не новым, привлек к себе особое внимание в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.

Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании.

Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие компании.

В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, является положительным сигналом для потенциальных инвесторов и кредиторов и повышает инвестиционную привлекательность компании.

В российских условиях к вышеназванным добавляется еще ряд факторов. Прежде всего, это желание (которое, как правило, вызвано острой необходимостью) собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие в компании внутреннего аудита становится весьма актуальным для собственников-менеджеров компаний, которые отходят от непосредственного ведения дел, передавая бразды правления в руки профессиональных менеджеров. И, наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. (Правила крупнейших фондовых бирж (Нью-Йоркской, Лондонской) предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.)

Понятие внутреннего аудита

Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов (The Institute of Internal Auditors): «Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления

». Определение охватывает основные характеристики внутреннего аудита, на которых мы сейчас кратко остановимся.

1. Независимость и объективность. Прежде всего, сама профессия внутреннего аудитора основывается на двух фундаментальных качествах — независимости и объективности. Независимость в данном случае является понятием организационным и определяется в значительной степени уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора, заключающееся в том, насколько тот беспристрастен в своих оценках и выводах.
2. Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем — не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на улучшение и повышение эффективности систем и процессов.
3. Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и включает на сегодняшний день следующие области: управление рисками, внутренний контроль, корпоративное управление.
   Предоставление гарантий, в данном случае, есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.

Различия между двумя видами деятельности — предоставлением гарантий и консультированием — приведены в таблице.

Гарантии (Assurance)

Консультирование (Consulting)

отношения «заказчик-аудитор-аудируемый» заказчик — совет директоров, высшее исполнительное руководство оценка надежности и эффективности систем управления рисками, контроля, корпоративного управления характер и объем работы определяет аудитор аудиторское мнение в форме формального отчета обязательный контроль за исполнением рекомендаций

отношения «клиент-аудитор» клиент — линейное (операционное) руководство (как правило) содействие в повышении эффективности деятельности, оценка новых систем и процедур с точки зрения возможных рисков характер и объем работы определяет клиент рекомендации в виде отчета или другом виде по соглашению с клиентом контроль за исполнением рекомендаций не обязателен (его необходимость определяется клиентом)

Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы внутренний аудит помогал контролировать деятельность линейного руководства

Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за «абсолютную чистоту», предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем в общем случае больше потенциальная угроза объективности внутреннего аудита — проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании в целом потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать данное отрицательное влияние на объективность внутренних аудиторов.

Поскольку основной задачей внутреннего аудита, на наш взгляд, является предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя «проверка» не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.

Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях, до недавних пор, наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% — на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании?

Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым, прежде всего, относятся: разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.

В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем; но на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. И тогда внутренний аудит может оказаться весьма полезен.

Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских компаниях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании («доверяй, но проверяй»). И в этом случае одним из действенных инструментов контроля может стать внутренний аудит.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.

Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ). (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; службы внутреннего контроля встречаются значительно реже; и вовсе не распространены аналоги контрольно-ревизионных управлений.)

Сколько и какие органы контроля иметь в компании — определяется потребностью собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку задача внутреннего аудита — оценить эффективность этих систем. В данном случае первоочередной задачей для менеджмента компании является проектирование и внедрение системы контроля — этим в российских компаниях традиционно занимаются службы внутреннего контроля.

Поскольку построение системы внутреннего контроля есть процесс трудоемкий и длительный, объективной необходимостью на определенном этапе (пока не выстроена эффективная система контроля) является наличие в компании отдельного подразделения — контрольно-ревизионного управления. (КРУ приобретает особую значимость, если у руководства компании нет возможности или желания строить эффективную систему контроля и создавать высокоразвитую корпоративную культуру.) В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского в «чистом виде». Но следует помнить, что ревизионная деятельность, по своей сути, направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите — все определяется тем, на каком этапе своего развития находится компания и в каком направлении, с точки зрения внутренней корпоративной культуры, компания будет двигаться.

Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. (Заметим, однако, что последние изменения в законодательстве некоторых стран (прежде всего, США) делают оценку надежности системы контроля за финансово-бухгалтерской отчетностью компаний задачей такой же значимой для внешнего аудита, как и подтверждение достоверности отчетности.)

Во-вторых, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно является одной из задач аудита внутреннего.

В-третьих, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров и менеджеров компании.

Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, закон Сарбейнса-Оксли в США).

Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Какие задачи решает внутренний аудит

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий). Высокая уязвимость компаний в этой области была не раз продемонстрирована в последние годы и, как показывают многочисленные опросы, безопасность информационных систем вызывает сегодня наибольшую озабоченность у руководства иностранных компаний.

Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например: 1) внутренний аудит не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур; 2) внутренний аудит не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа; 3) внутренний аудит не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.

Хотелось бы заметить, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Подчеркнем еще раз, что построение системы внутреннего контроля не является задачей внутреннего аудита, а является прямой и непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?

Во-первых, внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня. Во-вторых, внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками. В-третьих, внутренние аудиторы, при соблюдении определенных условий, могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками — это задача менеджмента компании, в решении которой внутренний аудит оказывает менеджменту содействие.

Подытоживая, отметим, что для внутреннего аудита на сегодняшний день складываются благоприятные условия, чтобы продемонстрировать свои широкие возможности и доказать свою необходимость как для собственников, так и для менеджмента компаний. А у собственников и менеджмента компаний может появиться мощный инструмент повышения эффективности бизнеса.

---

1. Следует обратить внимание, что слово «гарантия» в русском языке имеет несколько иной смысл.
2. По нашим оценкам, в российских компаниях это соотношение составляет 95/5.

А.Сонин «Внутренний аудит как важнейший элемент системы управления компанией» — Корпоративное управление

Алексей Сонин, дипломированный внутренний аудитор (CIA), 
дипломированный специалист по расследованию мошенничеств (CFE) 
Исполнительный директор Института внутренних аудиторов

На протяжении последних лет в России наблюдался устойчивый рост интереса к внутреннему аудиту. Сегодня службы внутреннего аудита существуют в большинстве крупных и многих средних компаниях. Немало руководителей компаний, где таких подразделений еще нет, задумываются об их создании.

Интерес к внутреннему аудиту обусловлен, по нашему мнению, рядом факторов.

Во-первых, это желание и насущная необходимость для собственников и менеджмента упорядочить бизнес-процессы в компании, что во многих случаях может привести к весьма ощутимой экономии средств.

Во-вторых, это потребность совета директоров или другого наблюдательного органа в независимом и объективном источнике информации о состоянии дел в компании.

В-третьих, что особенно важно для развивающихся рынков, в частности, для России, наличие в компании внутреннего аудита является актуальным для собственников компаний, которые передают бразды правления в руки профессиональных управленцев, но при этом стараются «держать руку на пульсе».

Определение внутреннего аудита

Внутренний аудит, по определению международного Института внутренних аудиторов (The Institute of Internal Auditors), есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Данное определение охватывает основные характеристики внутреннего аудита.

1. Независимость и объективность. На этих двух фундаментальных качествах основывается профессия внутреннего аудитора. Под независимостью имеется в виду организационная независимость, которая определяется в значительной степени уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора, заключающееся в том, насколько аудитор беспристрастен в своих оценках и выводах.
2. Совершенствование деятельности организации – это цель внутреннего аудита. Главное в деятельности внутреннего аудита — не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет в объеме нескольких десятков страниц, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на снижение уровня риска и повышение эффективности систем и процессов.
3. Предоставление гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. Предоставление гарантий, в данном случае, есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о достоверности информации и эффективности систем и процессов. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер, объем работы и форму отчетности определяет клиент, а во втором – сам аудитор по согласованию с заказчиком. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и включает в себя:
   • управление рисками,
   • внутренний контроль,
   • корпоративное управление.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании? Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Решение это определяется многими факторами, к которым относятся разделение функций владения и управления бизнесом, размеры и структурная разветвленность компании, географический разброс ее активов, уровень рисков, присущих деятельности компании.

Конечно, необходимость внутреннего аудита для компании должна диктоваться экономической целесообразностью. Для небольших компаний в наличии функции внутреннего аудита, вероятно, нет необходимости. Однако с ростом размеров компании и усложнением процессов управления у собственников-менеджеров может сложиться иллюзия, что, несмотря на все изменения, деятельность компании находится под контролем. Но на самом деле, руководство уже не в состоянии контролировать ситуацию во всей полноте. Тогда внутренний аудит оказывается весьма полезен.

Если в компании функции владения и управления разделены — собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в детали ведения дел, а для управления компанией нанимают квалифицированных менеджеров, — актуальным для собственников становится вопрос контроля за состоянием дел в компании, деятельностью менеджмента. Как говорится, доверяй, но проверяй. (Заметим, что в основе развития теории корпоративного управления лежит именно эта проблема – так называемая проблема принципала-агента. Она заключается в том, что собственник, владея собственностью, ею не управляет, а менеджер, хотя и управляет собственностью, не владеет ею. При этом устремления и действия менеджмента отнюдь не всегда отвечают интересам самих собственников.) В этом случае внутренний аудит становится неотъемлемым компонентом системы корпоративного управления в качестве одного из наиболее действенных инструментов контроля со стороны собственников над деятельностью наемного руководства компании.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов:

• обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений;
• существует ли эффективная система контроля выполнения принятых решений.

Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит в силу своей специфики обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных. Поэтому тесное взаимодействие со службой внутреннего аудита повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Роль внутреннего аудита особенно важна для холдинговых компаний и компаний с разветвленной филиальной сетью. Значимость внутреннего аудита в этом случае определяется необходимостью для головной/материнской компании получать своевременную и объективную информацию о деятельности филиалов/дочерних компаний. А они, в свою очередь, также получают немалую пользу от внутреннего аудита. Во-первых, происходит ознакомление в рамках всей компании с лучшими практиками в работе отдельных подразделений, носителем которых, в силу специфики своей деятельности, является внутренний аудит. Во-вторых, внутренний аудит способствует более глубокому пониманию в филиалах/дочерних компаниях политик и процедур головной/материнской компании.

Сколько нужно органов контроля

Внутренний аудит является составной частью системы внутреннего контроля компании. Будучи частью целого, внутренний аудит оценивает эффективность системы в целом. Таким образом, он играет роль обратной связи, которая делает систему устойчивой и позволяет настраиваться в зависимости от происходящих изменений.

Сколько и какие органы контроля иметь в компании – определяется, в первую очередь, требованиями законодательства. Например, для акционерных обществ законодательством предусмотрено наличие совета директоров (наблюдательного совета) и ревизионной комиссии.

Собственники и менеджмент компании, исходя из своих потребностей, могут создавать и другие органы контроля. Выбор богатый: контрольно-ревизионная служба, служба внутреннего контроля, служба внутреннего аудита, служба безопасности, отдел контроля качества. Другое дело, что, подчас, по-разному называющиеся органы контроля в значительной мере дублируют работу друг друга. Это, как правило, приводит к экономической неэффективности их деятельности.

Немалую роль в принятии решения о структуре органов контроля играет состояние контрольной среды в компании и, если говорить более широко, уровень развития ее корпоративной культуры.

Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку задача внутреннего аудита — оценить эффективность этих систем. В данном случае первоочередной задачей для менеджмента компании является проектирование и внедрение системы контроля. Этим занимаются службы внутреннего контроля или контрольно-ревизионные службы.

Поскольку построение системы внутреннего контроля есть процесс трудоемкий и длительный, наличие в компании отдельного контрольно-ревизионного подразделения (контрольно-ревизионной службы) является объективной необходимостью на определенном этапе. Данное подразделение приобретает особую значимость, если у руководства компании нет возможности и/или желания строить эффективную систему контроля и создавать высокоразвитую корпоративную культуру. В данном случае контрольно-ревизионное подразделение будет фокусироваться на выявлении ошибок и злоупотреблений, исполняя роль корпоративного полицейского в «чистом виде». Но следует помнить, что ревизионная деятельность, по своей сути, направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом.

Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного подразделения ни в коей мере не означает ненадобности во внутреннем аудите. Все определяется тем, на каком этапе своего развития находится компания и в каком направлении, с точки зрения внутренней корпоративной культуры, она будет двигаться.

Хотелось бы заметить, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это приводит к неэффективному использованию потенциала внутреннего аудита и не может не сказаться на степени его объективности при последующей оценке надежности и эффективности системы контроля. Другое дело, что внутренний аудит может стать лучшим помощником менеджмента в вопросе построения системы контроля, оказывая консультационную поддержку в ходе разработки (внедрения) политик и процедур контроля.

Таблица 1. Разграничение ответственности в системе внутреннего контроля

	Ответственность за общее состояние контроля	Создание среды контроля	Утверждение политик/процедур контроля	Осуществление контрольных мероприятий	Оценка надежности и эффективности контроля
Высшее руководство	X	X	X   политики
Руководители подразделений		X	X   процедуры	X
Сотрудники				X
Внутренний аудит					X

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Внутренний аудит:

• оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений и компании в целом,
• оценивает эффективность системы управления рисками и предлагает методы контроля рисков,
• оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Фокус на риски

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности компании в целом.

Нынешняя среда, как внутренняя, так и внешняя очень динамична, и это отражается на скорости и масштабности изменения рисков. Компании сталкиваются с рисками самого широкого спектра — падение спроса, потеря ликвидности, срывы в поставках сырья и материалов, трудности с кредитованием, рост внутренней напряженности среди сотрудников компании и др. Не говоря о многократно возрастающих в текущей ситуации рисках различного рода злоупотреблений, в том числе хищений и фальсификации отчетности. При этом, те риски, которые стояли во всей остроте еще пару месяцев назад, могли уступить место совсем иным, еще более существенным рискам.

В этих условиях внутренним аудиторам прежде всего следует представить ключевым заказчикам — советам директоров и высшему исполнительному руководству свою оценку наиболее серьезных рисков и предложить принять активное участие в процессе управления рисками.

Формы и способы такого участия могут быть самые разнообразные, например:

• участие в обсуждении соответствующих вопросов на заседаниях различных комиссий и комитетов,
• проведение рабочих встреч с руководителями различного уровня,
• содействие менеджменту в перестройке системы внутреннего контроля, необходимость в которой возникает в связи с сокращением персонала и статей расходов, оказывающих прямое влияние на состояние контроля в организации.

Безусловно, внутренний аудит в своей деятельности не должен подменять менеджмент компании, и это следует четко оговорить с заказчиками.

Внутренний и внешний аудиты

Решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. Во-вторых, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку эффективности деятельности (операционной эффективности), что обычно является одной из задач аудита внутреннего. В-третьих, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров и исполнительного руководства компании.

Следует подчеркнуть, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании.

Таблица 2. Сравнительные характеристики внешнего и внутреннего аудитов

	Внешний аудит	Внутренний аудит
Цель	Выразить мнение о достоверности финансовой отчетности компании	Повышение эффективности деятельности компании
Основные пользователи	Инвесторы, кредиторы, государственные органы	Совет директоров, менеджмент
Объект аудита	Финансово-бухгалтерская отчетность компании	Системы внутреннего контроля, управления рисками, корпоративного управления
Специфика	Фокусируется на операциях и событиях, способных оказать существенное воздействие на финансовую отчетность компании; не рассматривает вопросы экономической обоснованности управленческих решений	Фокусируется на событиях, препятствующих эффективному достижению компанией поставленных целей; дает оценку экономической обоснованности управленческих решений
Периодичность	По окончании отчетного периода	Непрерывно на основе плана аудитов

Организация службы внутреннего аудита

Сама функция внутреннего аудита может быть реализована несколькими способами. Причем чтобы пользоваться преимуществами, которые дает компании эффективный внутренний аудит, не обязательно создавать отдельную службу. Им с успехом может заниматься внешний консультант или специализированная компания (кроме случаев, когда служба внутреннего аудита в компании обязательна по законодательству) – это так называемый аутсорсинг (или ко-сорсинг) функции. И у аутсорсинга и у ко-сорсинга есть свои преимущества и недостатки, на которых мы не будем здесь подробно останавливаться. Кажем лишь, что к аутсорсингу и ко-сорсингу прибегают различные организации. Это могут быть как небольшие фирмы, у которых нет достаточных финансовых ресурсов для создания собственной службы внутреннего аудита, так и крупные компании. Последним такие услуги, как правило, нужны для аудита какой-либо специфической области (например, такой как информационные технологии или капитальное строительство). Кроме того, дополнительные аудиторские ресурсы могут потребоваться в пиковые периоды нагрузки на штатных аудиторов.

А теперь остановимся на вопросе создания собственной службы внутреннего аудита (СВА).

При организации СВА, прежде всего, необходимо определить ее подчиненность. И в России, и за рубежом используются различные подходы в этом вопросе. Наилучшим вариантом считается функциональное подчинение руководителя СВА комитету по аудиту совета директоров, либо напрямую совету директоров компании. В этом случае достигается высокий уровень независимости внутренних аудиторов от исполнительного руководства, что позволяет, при прочих равных условиях, максимально использовать потенциал СВА. Если данный вариант по каким-либо причинам не может быть реализован, то следует, чтобы подразделение внутреннего аудита подчинялось высшему должностному лицу компании (президенту, генеральному директору).

Однако вопрос подчиненности руководителя службы внутреннего аудита как способа обеспечения независимости внутреннего аудита является одним из наиболее дискуссионных в практике деятельности как российских, так и иностранных внутренних аудиторов.

На вопрос «кому должен подчиняться внутренний аудит, чтобы быть максимально эффективным?» нет универсального ответа. Ответ определяется сочетанием многих факторов, среди которых выделим профессионализм совета директоров и компетентность менеджмента, характер взаимоотношений и степень взаимодействия совета директоров и исполнительных органов компании, уровень развития корпоративной культуры в компании.

Немаловажным является и то, какие задачи решает в компании внутренний аудит. Если его основная задача состоит в осуществлении контрольно-ревизионной деятельности, то логичным представляется подчинение высшему исполнительному руководству компании, поскольку в данном случае служба внутреннего аудита есть инструмент контроля над деятельностью менеджмента со стороны высшего исполнительного руководства.

В случае если внутренний аудит рассматривается как компонент системы корпоративного управления, позволяющий совету директоров (комитету по аудиту) эффективно выполнять свои обязанности, оправданным видится подчинение службы внутреннего аудита именно совету директоров (комитету по аудиту). Как мы уже говорили, в этой ситуации совет директоров (комитет по аудиту) способствует обеспечению максимальной степени независимости службы внутреннего аудита от менеджмента компании. Со своей стороны служба внутреннего аудита (наряду с внешним аудитором) позволяет совету директоров сохранять достаточную степень независимости от менеджмента в вопросе получения информации о деятельности компании. Очевидно, что эти вопросы взаимосвязаны, поскольку роль объективного источника информации для совета директоров (комитета по аудиту) внутренний аудит сможет выполнять лишь при условии максимальной независимости от исполнительного руководства (включая вопросы назначения на должность, вознаграждения, оценки работы руководителя и сотрудников службы внутреннего аудита и т.п.).

Является ли подчинение службы внутреннего аудита совету директоров (комитету по аудиту) гарантией ее независимости и способствует ли оно максимизации ее полезности для компании?

Многое зависит от роли, состава и профессионального уровня членов совета директоров (комитета по аудиту). Подчинение внутреннего аудита совету директоров оправданно в том случае, если, во-первых, совет директоров является самостоятельным органом, а не номинальным проводником идей и предложений исполнительного руководства организации; во-вторых, в состав совета директоров входят независимые директора; в-третьих, члены совета директоров осознают роль и значение внутреннего аудита в компании.

Говоря о структуре и численности службы внутреннего аудита, следует заметить, что не существует единой («шаблонной») организации службы. В каждом конкретном случае структура и численность СВА определяются индивидуально, на основе различных факторов. Первый из них – это цели и задачи, которые ставит перед внутренним аудитом руководство компании. Второй фактор — зрелость контрольной среды в компании. И, наконец, географическая разветвленность компании и разбросанность ее структурных подразделений.

К сожалению, во многих случаях структура и численность службы внутреннего аудита определяются величиной выделенного бюджета. И часто при этом не учитываются другие факторы.

Оценка эффективности внутреннего аудита

Как же оценить эффективность внутреннего аудита? Эта задача весьма нетривиальна. Дело в том, что, во-первых, результат не всегда измерим количественно. Во-вторых, эффективность зависит не только от самих аудиторов, но, в значительной степени, от последующих действий заказчиков (клиентов). И, в-третьих, играет роль субъективизм оценок заказчиков (клиентов).

Для анализа продуктивности аудита следует использовать качественные и количественные показатели. Они должны определять динамику выполнения годового плана по внутреннему аудиту и затраты СВА по проектам. Кроме того, система показателей должна позволять оценить степень удовлетворенности заказчиков (клиентов) от выполненной аудиторами работы.

Каждая компания сама определяет критерии эффективности деятельности СВА. Состав и целевые значения показателей устанавливает начальник СВА по согласованию с руководством. При этом основные заказчики (совет директоров и высшее исполнительное руководство) могли бы оценивать деятельность СВА по трем-четырем показателям. С другой стороны, руководитель СВА мог бы оценивать деятельность возглавляемой службы по большему числу показателей. К показателям эффективности деятельности внутреннего аудита могут относиться, например, следующие:

• выполнение утвержденного плана аудитов,
• количество выявленных значительных рисков,
• процент принятых и выполненных менеджментом аудиторских рекомендаций,
• экономический эффект от внедрения рекомендаций
• количество повторных аудиторских рекомендаций,
• удовлетворенность заказчиков (клиентов) аудита.

Наряду с процедурой периодической оценки эффективности службы внутреннего аудита, должна существовать программа повышения качества ее работы. К проводимым в рамках этой программы мероприятиям относятся:

• текущий контроль (мониторинг) качества внутренних аудитов. Его проводят руководитель и менеджеры СВА в ходе проведения аудитов. Мониторинг направлен на то, чтобы деятельность внутренних аудиторов соответствовала процедурам и регламентам компании и самой СВА. Также он позволяет руководителю СВА удостовериться в том, что аудиторы выполняют аудиторские задания на должном профессиональном уровне;
• внутренние оценки, проводимые не реже одного раза в год руководителем и менеджерами СВА. Их цель — выявить собственными силами резервы для совершенствования деятельности каждого внутреннего аудитора и всей службы в целом;
• внешние оценки, проводимые не реже одного раза в 5 лет. Их осуществляют структуры, которые по отношению к службе внутреннего аудита являются сторонними. В этом качестве обычно выступают авторитетные внешние консультанты или аудиторы. Внешние оценки особенно ценны тем, что позволяют получить «взгляд со стороны» на качество работы внутреннего аудита.

Стоит отметить, что подход к повышению качества внутреннего аудита должен быть комплексным. Только выполнение всех вышеперечисленных мероприятий будет в наибольшей степени способствовать совершенствованию работы СВА.

Как стать внутренним аудитором

Прежде всего, отметим, что работа во внутреннем аудите дает прекрасную возможность изучить все аспекты бизнеса компании, что является неоценимым преимуществом для профессионального и карьерного роста, а также способствует приобретению навыков и качеств, необходимых для успешного менеджера. Во многих компаниях работа во внутреннем аудите рассматривается, как наилучшая подготовка для кандидатов занять в будущем руководящие должности в компании. Работа во внутреннем аудите позволяет познакомиться с сотрудниками компании, выполняющими самые разнообразные функции, и установить рабочие отношения с менеджерами всех уровней. Внутренние аудиторы, участвуя в выполнении разноплановых аудиторских заданий, получают глубокие знания о деятельности всех подразделений и способность увидеть работу компании в целом. В результате, они становятся генераторами свежих идей и конструктивных предложений и вырабатывают представление о том, как и в каком направлении должна развиваться компания.

И еще одно наблюдение. Внутренние аудиторы обладают высоким уровнем компетентности в вопросах внутреннего контроля и управления рисками, хорошо разбирающихся в вопросах подготовки финансовой отчетности. Именно эти знания необходимы в первую очередь для эффективной работы каждому члену комитета по аудиту. Таким образом, опыт работы во внутреннем аудите становится серьезным преимуществом кандидатов в состав комитета по аудиту совета директоров акционерного общества. Какими знаниями, навыками и качествами должен обладать специалист по внутреннему аудиту?

Прежде всего, важно понимать роль внутреннего аудита, знать стандарты деятельности и методологию внутреннего аудита. Непременным условием является знание принципов управления, а также владение базовыми знаниями в общих дисциплинах, таких как бухгалтерский учет, финансовый анализ, право. Понадобятся внутреннему аудитору и специальные знания в таких областях, как, например, расследование мошенничеств, сделки по слияниям и поглощениям, капитальные проекты и др. Безусловно, необходимо знать и понимать отраслевую специфику бизнеса.

Важнейшее качество внутреннего аудитора — профессиональный скептицизм, заключающееся в том, что внутренний аудитор не принимает на веру различные утверждения, а старается найти им подтверждение, самостоятельно получая ответы на возникающие вопросы. Внутренний аудитор должен обладать также следующими качествами и навыками:

• объективность,
• здравость суждений,
• хорошие аналитические способности,
• развитые коммуникативные навыки (умение «слушать» и «слышать»; умение четко выражать мысли и отстаивать свою точку зрения),
• работоспособность,
• умение работать в группе (команде).

Большинство из перечисленных качеств и навыков можно развить со временем, а их необходимый набор определяется в каждом конкретном случае, исходя из роли внутреннего аудита в компании и задач, поставленных перед внутренними аудиторами.

Второй вопрос: как становятся внутренними аудиторами в России? По нашей оценке, в большинстве случаев во внутренний аудит приходят из финансовых и контрольно-ревизионных подразделений компаний. Однако немало внутренних аудиторов ранее работали в операционных подразделениях своих компаний.

Сегодня на рынке труда наблюдается дефицит высококвалифицированных специалистов в области внутреннего аудита. С сожалением отметим, что не происходит в достаточной степени подпитки профессии молодыми кадрами, поскольку программы высших учебных заведений не предусматривают подготовку по специальности «внутренний аудитор», а вопросы внутреннего аудита кратко рассматриваются как часть курса по бухгалтерскому учету и аудиту.

Но спрос рождает предложение. Все большее число специалистов выбирают внутренний аудит в качестве своей основной профессии, увеличивается количество студентов, заинтересованных в углубленном изучении этого предмета, а ВУЗы начинают задумываться о его выделении в отдельный курс.

Для чего нужен внутренний аудит на предприятии?

Далеко не все предприятия уделяют должное время внутренним проверкам и аудиту. Как правило, контроль сводится лишь к традиционному аудиту, проверке расхода бюджета и инвентаризации. Отказ от внутреннего аудита может грозить появлением крупной задолженности, судебными разбирательствами с партнерами и налоговой. В ряде случаев последствия такого отказа ведут к ликвидации предприятия.

Современная практика выделяет несколько типов аудита. Как правило, принято выделять внешнюю и внутреннюю процедуры.

Внешний аудит. Данная процедура выполняется независимой стороной (аудитор или аудиторская компания). При этом заказать такой аудит могут владельцы предприятия, акционеры, вкладчики, организации кредитного типа и государственные структуры.

Внутренний аудит. Представляет собой часть механизма контроля внутри самой организации. Обычно специальные службы аудита присутствуют на предприятиях, где существует множество филиалов. Подобный внутренний контроль позволяет руководству более эффективно управлять компанией, корректно оценивать расход средств, грамотно проводить финансовую аналитику и пр.

Актуальные финансовые отчеты дают возможность вынесения качественных решений, предотвращая появление высокорисковых операций. Заключение аудитора укрепляет доверие к финансовой ситаации внутри предприятия и повышает общее доверие к бизнесу заинтересованных в аудите – владельцев, вкладчиков, возможных клиентов, партнеров, государственных органов.

Сама процедура осуществляется аудиторами, которые являются штатными сотрудниками предприятия. Именно они отвечают за итоги такой проверки перед руководством. Сегодня аудит внутри предприятия разделяется на направления. Во-первых, это полный контроль, во-вторых – сам аудит.

Чтобы аудиторская проверка в полной мере достигала своих целей, аудиторы подчиняются руководящему составу организации, отвечая за проведение проверки. Задача самой процедуры аудита – проверка, выводы из нее и советы руководству.

 

Внутренний аудит СМК позволяет улучшить деятельность организации

Внутренние аудиты, иногда называемые «аудитами первой стороны», проводятся самой организацией или от ее имени для анализа со стороны руководства или других внутренних целей.

Оставьте заявку на бесплатную консультацию

Внутренний аудит СМК – независимый, документированный и систематический процесс объективной оценки системы менеджмента качества, проводимый с целью контроля компанией выполнения своих целей и достижения запланированных результатов. Следует сказать, что аудит СМК является процессом систематическим, а это означает, что его проведение должно осуществляться в организации со строго определенной, запланированной периодичностью. При проведении внутреннего аудита, когда систему менеджмента качества проверяют специально назначенные сотрудники этой же организации, его периодичность определяет руководство.

С помощью стандарта ГОСТ Р ИСО 19011 можно добиться согласованности и целенаправленности системы внутренних аудитов вашей системы качества. Стандарт ГОСТ Р ИСО 19011 и способы проведения внутреннего аудита, которые он предлагает, не представляют собой обязательные требования. Это некий свод «лучших практик» по осуществлению аудита.

Стоит отметить несколько обязательных требований:

• Сотрудники, выполняющие аудит, должны быть независимы от руководителей структурных подразделений (владельцев процессов), подлежащих аудиту в рамках СМК.
• Внутренние аудиторы также должны быть компетентны, то есть обладать знаниями и навыками в той области деятельности, которую они проверяют.
• Внутренний аудит СМК должен быть строго задокументирован – все его отдельные этапы, порядок выполнения, требования и результаты должны быть подробно описаны и зафиксированы. В качестве свидетельства проведения проверок могут выступать документы, записи, фотографии и т.д.
• Внутренний аудит СМК должен выполняться для подтверждения соответствия компании собственным требованиям к своей системе менеджмента, а также требованиям международных стандартов (например, ISO 9001).

Для эффективного проведения внутреннего аудита, необходимо соблюдать следующую последовательность:

1. Анализ деятельности. Необходимо определить аудитора и проанализировать область аудита. Данный анализ дает возможность составить представление о необходимом объеме аудита: количество времени, которое необходимо потратить на аудит, особенности трудового распорядка, если таковые есть и т.д. Данная информация имеет критическое значение на следующем шаге.
2. Подготовка программы аудита. Назначенный на аудит аудитор готовит рабочую документацию, какие вопросы планируется задать, что ожидается в качестве свидетельств аудита. Большую роль в формулировании всего этого может сыграть документация СМК предприятия.
3. План аудита. На этом этапе вы решаете, как распределяется необходимый объем работ, например, если в вашем распоряжении больше одного аудитора. Среди прочего, нужно ответить на вопрос о том, сколько времени будет уделено каждому процессу в рамках аудита.
4. Инициация аудита. Чтобы начать аудит, аудитор должен связаться по этому поводу с владельцем процесса, подвергающемся аудиту и определить уместность аудита и отсутствие отвлекающих или мешающих факторов.
5. Открытая встреча. Сам аудит стартует с открывающей встречи. Данная встреча позволяет гарантировать, что проверка не является неожиданностью для проверяемой стороны и не имеет целью выискать ошибку, а скорее удостоверить соответствие. Дополнительная «тонкая настройка» распределения времени может быть произведена именно тут, на этапе открывающей встречи. В целом, встреча позволяет всем участникам понять объем и границы конкретной предстоящей аудиторской проверки.
6. Реализация аудита. Аудитор задает вопросы, собирает записи и выносит наблюдения, которые демонстрируют соответствие или несоответствие процессов требованиям СМК.
7. Выводы аудита. В ходе закрывающей встречи аудита стоит обозначить основные несоответствия, чтобы аудируемый имел возможность понять заключения аудитора и задать возникшие вопросы. На встрече он получает шанс и прояснить что-то, что не было понято аудитором, вследствие чего могли возникнуть недоразумения.\
8. Рассылка отчета. Окончательно утвержденные замечания аудита оформляются в отчет передаются в электронной или печатной форме в аудируемый отдел. Отчет дает возможность всем заинтересованным лицам разобраться в требуемых несоответствиях. 
9. Корректирующие действия. Возможно, самая важная часть аудита. Нужно удостовериться, что аудируемым отделом установлены сроки и предприняты действия по замечаниям и несоответствиям, чтобы окончательно закрыть аудит. 

Основная задача таких проверок – обнаружить объективные свидетельства, позволяющие наиболее полно выявить все несоответствия как в отдельных процессах и процедурах, так и во всей системе менеджмента. В процессе аудита сразу же определяется насколько грамотно выполнены проектирование и внедрение СМК, насколько эффективно она работает, помогает ли ее внедрение организации достигать положительных результатов в своей деятельности.

Внутренний аудит СМК должен оценить, каким образом изменения, произошедшие в организации, оказали влияние на систему качества. Ведь любая компания не стоит на одном месте, все время развивается, двигается вперед. Естественно, что такие изменения, как правило, оказывают большое влияние на систему качества.

Смотрите также:

Оставьте заявку на бесплатную консультацию

Методика внутреннего аудита

---

---

---

Аналитические процедуры во внутреннем аудите

К институтам внутреннего аудита относятся назначаемые собственниками и (или) руководством экономического субъекта ревизоры, ревизионные комиссии, внутренние аудиторы или группы внутренних аудиторов.

Объекты внутреннего аудита могут быть различными в зависимости от особенностей экономического субъекта и требований его руководства и (или) собственников.

Совокупность применяемых методов внутреннего аудита определяется в зависимости от его целевой направленности. Все представленные рекомендации внутренних аудиторов должны быть направлены на повышение эффективности бизнеса и обеспечения экономичности деятельности, посредством концентрации усилий на минимизацию предпринимательских рисков.

В системе внутреннего аудита приоритетным направлением является аудит эффективности деятельности, функциональное назначение которого определяется его принципами: экономичность, эффективность использования ресурсов и результативность. К числу основных контрольных процедур проведения аудита эффективности деятельности относятся аналитические процедуры, базирующиеся на методах экономического и финансового анализа.

Аудит предпринимательской деятельности экономического субъекта и ее анализ проводятся, как правило, независимо, обособленно друг от друга, что приводит к отсутствию взаимосвязи между оценкой достоверности показателей аудируемой финансовой отчетности и результатами ее анализа.

Это подтверждается и на практике: если российские специалисты главным образом рассматривают характер и источники сведений, подлежащих сбору, то у западных исследователей акцент смещен в сторону определения основных процедур и методов сбора информации. И ключевое значение придается проведению аналитических процедур, а не простому изучению документов, относящихся к деятельности аудируемого лица.

Однако применение аналитических процедур может оказаться более эффективным, чем использование детальных тестов с точки зрения сокращения времени и затрат на их проведение. Аудиторская проверка с использованием аналитических процедур позволит осуществить выбор оптимального пути проведения аудита, сохранив при этом высокое качество работы аудитора.

Целью аналитических процедур, как средства аудиторского доказательства, является выявление кризисных тенденций в деятельности экономического субъекта, арифметических и структурных ошибок при формировании бухгалтерской (финансовой) отчетности, оценке их существенности и влиянии на достоверность отчетных показателей, определении рекомендаций по повышению эффективности деятельности, стабилизации финансового состояния и путей развития организации.

Перед непосредственным проведением аудита эффективности аудитор определяет, прежде всего, его цель и задачи. Затем он разрабатывает план и программу аудита, в которой определяются перечень аналитических процедур, необходимых для достижения цели проверки и решения ее задач, источники информации для проведения аудита эффективности и основные критерии для выражения аудиторского мнения об эффективности деятельности и основных направлений ее развития.

Необходимо четко понимать и разграничивать цели и задачи внешнего и внутреннего аудита эффективности деятельности экономического субъекта.

В рамках внешнего аудита цель аудита эффективности направлена на выражение мнения о достоверности показателей бухгалтерской (финансовой) отчетности, оценки эффективности принятой учетной политики и ее соответствия действующему бухгалтерскому законодательству и оптимальности налогообложения, исследование имеющейся информации для обоснования управленческих и экономических решений. Данный вид аудита в основном предназначен для собственников и инвесторов экономического субъекта.

Цель аналитических процедур в системе внутреннего аудита эффективности — оценка динамики развития экономического субъекта, мониторинг финансового состояния, наличия кризисных и рисковых тенденций в деятельности, определение конкурентоспособности аудируемого лица среди аналогичных организаций, выявление резервов и их мобилизации для повышения экономичности, эффективности и результативности деятельности. Все это делается в интересах и по заданию управленческого персонала организации.

Источниками информации аудита эффективности являются показатели бухгалтерского баланса, отчета о финансовых результатах и других форм бухгалтерской (финансовой) отчетности, регистры бухгалтерского и налогового учета, первичные учетные документы. В процессе проведения аудита эффективности хозяйственной деятельности экономического субъекта используют аналитические таблицы, графики, диаграммы, составляемые внутренним аудитором и оформляемые как рабочие документы. При этом аудитор может привлечь к проверке учетный и финансовый аппарат, юристов, экономистов и управленческий персонал организации.

В процессе аудиторской проверки внутренним аудиторам необходимо получить информацию о финансовом состоянии, финансовых результатах деятельности, перспективах функционирования экономического субъекта и других аспектах, связанных с пониманием деятельности организации.

Программа аудита эффективности включает ряд контрольных процедур, структурированных в определенном порядке и последовательности действий аудиторов, необходимых для получения достаточного количества аудиторских доказательств.

Основополагающими при формировании программы аудита эффективности являются аналитические процедуры. Согласно Федеральному правилу (стандарту) аудиторской деятельности № 20 «Аналитические процедуры», утвержденному Постановлением Правительства РФ № 228 от 16.04.2005 г. «при применении аналитических процедур в ходе аудита аудитор осуществляет анализ соотношений и закономерностей, основанных на сведениях о деятельности аудируемого лица, а также изучает связь этих соотношений и закономерностей с другой имеющейся в распоряжении аудитора информацией или причины возможных отклонений от нее.

---

Классификация аналитических процедур внутреннего аудита

Весь спектр аналитических процедур классифицируется на процедуры сравнения и взаимосвязи (схема на рис.1).

Классификация аналитических процедур

В процессе проведения аналитических процедур сравнения с сопоставимой информацией за предыдущие отчетные периоды аудиторы проводят анализ данных различных форм бухгалтерской (финансовой) отчетности и регистров бухгалтерского и налогового учета (при необходимости и данных первичных учетных документов), а также взаимосвязь между данными бухгалтерской (финансовой) отчетности и натуральными показателями (нефинансовой информацией). Полученные при сравнении результаты достоверны только в том случае, если они являются сопоставимыми, то есть в деятельности экономического субъекта за период сравнения не произошло значительных изменений организационно-экономического порядка.

Сравнение с ожидаемыми результатами деятельности и прогнозной информацией аудитора предполагает выявление необоснованного планирования (прогнозирования) или дублирование (подгонка) фактической информации под плановую (прогнозную), а также взаимосвязь между плановой, фактической и прогнозной информацией.

Сравнение с данными аналогичных экономических субъектов и средними показателями по виду экономической деятельности позволяет определить показатель удельного веса организации среди субъектов рынка, а сравнение полученного абсолютного (относительного) показателя с более ранними позволит установить динамику конкурентоспособности экономического субъекта.

После проведения аналитических процедур проводится изучение необычных отклонений, их причин и оценка результатов проведенного аудита эффективности деятельности. Выявленные отклонения классифицируются по уровню существенности и их влиянию на достоверность бухгалтерской (финансовой) отчетности, детально исследуются причины обнаруженных существенных отклонений.

Оценка результатов проведенного аудита эффективности деятельности дает возможность выразить аудиторам мнение о функционировании экономического субъекта и определить пути его дальнейшего развития.

---

Пример программы внутреннего аудита на предприятии

В целях эффективной работы службы внутреннего аудита, необходимо разработать программу и методику внутреннего аудита именно для исследуемой организации (таблица 1).

Таблица 1 — Программа и методика внутреннего аудита в ООО «КемТранс»

Наименование направления внутреннего аудита	Объекты проверки	Методы аудиторской проверки	Период (сроки) проверки	Источники информации
Проверка систем бухгалтерского учета и внутреннего контроля	1. Учетная политика 2. Служба бухгалтерского учета 3. Результаты ревизий и инвентаризаций 4. Хозяйственные операции 5. Отчетность	Сплошная арифметическая проверка, сравнение, анализ	Текущая. По отдельным направлениям периодическая	Первичные документы бухгалтерского учета, нормативные локальные акты, регистры учета, отчетность
Проверка соблюдения законов и других нормативных актов	1. Вид деятельности 2. Соответствие деятельности предприятия в целом законодательству РФ	Выборочная проверка	Текущая	Устав и учредительные документы Договора
Проверка деятельности различных звеньев управления	1. Отделы предприятия 2. Функции и обязанности работников отделов, эффективность их деятельности	Выборочная проверка, наблюдение	Текущая	Положения о работе отделов, инструкции, положения по персоналу, индивидуальные данные деятельности отдела
Проверка наличия, состояния и обеспечения сохранности имущества	Основные и оборотные средства	Сплошная арифметическая	Периодическая	Акты инвентаризаций и ревизий, данные первичных бухгалтерских документов и регистров учета
Проверка результатов финансово – хозяйственной деятельности в целом и финансового состояния	1. Финансовые результаты деятельности 2. Финансовое состояние (платеже- способность, финансовая устойчивость) 3. Перспективы развития	Арифметическая	Периодическая	Формы бухгалтерской и управленческой отчетности, данные управленческого учета. Бизнес – план развития предприятия

[flat_ab id=»5″]

Таким образом, представленная выше методика внутреннего аудита в ООО «КемТранс» позволит оценить и выявить слабые стороны деятельности компании, что поможет в дальнейшем разработать мероприятия по их устранению.

---

Результаты внутреннего аудита — пример

В таблице представлены итоги проведенного внутреннего аудита в ООО «КемТранс».

Таблица 2 – Обобщенные результаты внутреннего аудита в ООО «КемТранс»

Наименование направления внутреннего аудита	Результаты проведенного внутреннего аудита
Проверка систем бухгалтерского учета и внутреннего контроля	Система бухгалтерского учета в целом выстроена на должном высоком уровне, руководство предприятия предпринимает необходимые меры по осуществлению надлежащего внутреннего контроля. Учетная политика соответствует требования действующего законодательства, в компании проводятся ревизии, имеются все подтверждающие это документы, данные первичных документов соответствуют данным регистров бухгалтерского учета и отчетности.
Проверка соблюдения законов и других нормативных актов	Компания является официально зарегистрированным юридическим лицом, осуществляющим виды деятельности, определенные Уставом
Проверка деятельности различных звеньев управления	Тип организационной структуры компании линейно  — функциональный. На каждого работника отделов возложены определенные обязанности. В организации отсутствует отдел внутреннего аудита (ревизионный отдел).
Проверка наличия, состояния и обеспечения сохранности имущества	Состав имущества, а так же его остаточная стоимость соответствует данным бухгалтерского учета и отчетности.
Проверка результатов финансово – хозяйственной деятельности в целом и финансового состояния	Итоговые результаты деятельности предприятия показали, что в компании за счет сокращения общего количества заказов наблюдается снижение выручки и прибыли, не маловажным фактором снижения эффективности деятельности организации является нехватка специалистов имеющих допуски к перевозке опасных грузов. Анализ финансового состояния показал низкий уровень ликвидности платежеспособности и финансовой устойчивости компании

Таким образом, проведенный внутренний аудит в ООО «КемТранс» по разработанной методике, позволил выявить основные проблемы функционирования компании, к которым относятся: снижение эффективности финансово – хозяйственной деятельности в целом, а так же отсутствие отдела внутреннего аудита, необходимого для постоянного мониторинга всех сфер деятельности организации.

Просмотров 5 589

Внутренний аудит на предприятии. Проведение, организация

Содержание страницы

Внутренний аудит применяется в большинстве крупных компаний. Он нужен для предотвращения появления существенных недочетов. Проводится в соответствии с заданным алгоритмом.

Как организовать проведение внутреннего кадрового аудита и оформить итоги в организации?

Что собой представляет внутренний аудит

Внутренний аудит представляет собой проверку деятельности компании, которая проводится в интересах собственника. Процедура осуществляется на основании регламента, составленного самой фирмой. В процессе проверяются документы, проводится опрос сотрудников.

Вопрос: В чем основные отличия функционала службы внутреннего контроля и службы внутреннего аудита?
Посмотреть ответ

Основные задачи

Рассмотрим задачи внутреннего аудита фирмы:

• Организация эффективной финансово-хозяйственной деятельности.
• Налаживание продуктивного взаимодействия с контрагентами.
• Предупреждение появления существенных нарушений.
• Снижение количества убытков.
• Обеспечение соответствия деятельности закону.
• Проверка достоверности информации, изложенной в документах.

Внутренний аудит нужен, прежде всего, руководителю компании. Результаты проверки помогут оптимизировать производство.

Вопрос: В каком случае целесообразно принятие решения о вынесении функции внутреннего аудита на аутсорсинг?
Посмотреть ответ

Законодательная база

Работа специалистов, осуществляющих внутренний аудит, должна соответствовать международным (МСВА) и отечественным стандартам. Она регламентируется ФЗ №307 «О деятельности аудитора». Кроме того, проверка не должна противоречить этим нормам:

• ФЗ №115 «О противодействии отмыванию преступных доходов» от 7 августа 2001 года.
• ФЗ №273 «О противодействии коррупции» от 25 декабря 2008 года.

Стандарты внутреннего аудита должны также содержаться во внутренних документах компании.

Что проверяется в процессе внутреннего аудита

Проведение внутреннего аудита предполагает комплексный подход. То есть осуществляется проверка всех аспектов деятельности предприятия. В частности, это:

• Ведение учета ОС, нематериальных активов, кассовых операций, финансовых итогов, капитала и прочего.
• Операции по валютным, расчетным и прочим счетам, расчетам с контрагентами, страховыми компаниями.
• Состояние ОС, документальное оформление средств, правильность начисления амортизации, исполнение плана ремонтных работ.

Аудитор также должен удостовериться в информационной безопасности. Проверяется обработка информации в компании, действующая информационная система, наличие коммерческих тайн. Специалист проводит аудит системы защиты сведений.

Разновидности внутреннего аудита

Существуют различные виды внутреннего аудита. Проверка подразделяется на типы в зависимости от задач, поставленных перед аудитором. Существуют следующие его разновидности:

• Проверка системы управления.
• Организационно-технический контроль.
• Контрольный аудит основных направлений деятельности.
• Проверка на соответствие работы внутренним и законодательным нормам.
• Установление целесообразности деятельности должностных лиц.

Все рассматриваемые разновидности аудита обязательными не являются. Проводятся они по инициативе руководителя.

Документальное сопровождение аудита

В рамках проверки нужно обязательно составить ряд документов. В обратном случае аудит не будет правомерным.

Издание приказа об аудите

Проверка осуществляется на основании приказа руководителя. Этот документ устанавливает следующие аспекты работы:

• Даты проведения проверки.
• Сотрудники, которые будут заниматься аудитом.
• Условия для проведения внутреннего аудита.
• Контроль над работой аудитора.

В приказе должны содержаться четкие указания относительно начала аудита.

Чек-лист

В рамках аудита проводится контроль множества сфер. Выполняется много операций, последовательность которых нужно соблюдать. Для соблюдения алгоритма рекомендуется составлять чек-лист. Он включает в себя список контрольных вопросов. Не существует законов, регламентирующих составление этого документа. Чек-лист заполняется в соответствии с пожеланиями руководителя. Он позволяет решить эти задачи:

• Правильное планирование контрольного мероприятия, соответствующее закону.
• Исполнение промежуточного и выборочного контроля деятельности аудитора.
• Осуществление всех основных этапов процедуры.
• Облегчение работы аудитора.
• Возможность проведения комплексной и целостной процедуры.

Составлять чек-лист можно на основании положений ФЗ №307 «Об аудиторской деятельности» от 30 декабря 2008 года.

Этапы проведения внутреннего аудита

Внутренний аудит можно подразделить на три этапа:

1. Подготовка. Включает в себя издание приказа, составление чек-листа.
2. Рабочий. В рамках его проводится проверка документации на предмет соответствия нормам закона, опросы сотрудников и руководящего состава.
3. Итоговый. Составляется заключение, в котором прописываются результаты процедуры.

Каждый из этих этапов имеет свое значение. К примеру, если не будет проведена адекватная подготовка, процедура в дальнейшем станет не такой эффективной.

Инструменты внутреннего аудита

Составляющие внутренней проверки зависят от нужд компании. К примеру, это могут быть следующие инструменты:

• Проверка правильности составления смет, проектов и планов.
• Анализ имеющихся заказов на поставку сырья.
• Проверка исполнения договоров поставки.
• Установление фактического списания материалов в производство.
• Установление правильности расчетов, проверка отражения их итогов в учете себестоимости товаров.
• Проверка счетов-фактур.
• Проверка правомерности начисления амортизации.
• Исполнение контроля за движением средств.
• Своевременное отражение в бухучете всех хозяйственных операций.
• Установление правильности расчетов с контрагентами.

Этот перечень может быть дополнен. Характер дополнений определяется спецификой деятельности компаний.

Аудиторы в ходе своей работы используют самые различные инструменты. К примеру, если проверяются счета-фактуры, актуален следующий порядок контроля:

• Установление верности ведения книги продаж и покупок.
• Анализ счетов-фактур на предмет наличия пропущенных номеров.
• Контроль над внесением всех проводок в Главную книгу.
• Проверка верности счетов покупателей.
• Сверка сведений аналитического и синтетического учета.
• Сверка дат выполняемых операций с датами, указанными в счетах-фактурах.

Проверка движения материальных ценностей проводится посредством инвентаризации. К этой процедуре нужно подготовиться. Подготовка включает в себя эти этапы:

• Составление списка материалов, которые подлежат инвентаризации.
• Формирование инвентаризационной комиссии.
• Получение расписки о том, что все документы, касающиеся МПЗ, находятся в бухгалтерии.

Анализ верности начисления амортизации выполняется на основании документов. В перечень бумаг, подлежащих аудиту, входят инвентарные карточки. Аудитор также может проводить перерасчет.

Результаты внутреннего аудита

Результаты аудита фиксируются в отчете. В нем прописывается эта информация:

• Перечень проверенных документов и областей деятельности.
• Выявленные недочеты.
• Рекомендации по исправлению недочетов.
• Лицо, которое проводило аудит.

Отчеты об аудите должны быть сохранены. Они могут сравниваться между собой для того, чтобы проанализировать динамику деятельности компании. На основании отчетов производится работа по исправлению обнаруженных недочетов.

К СВЕДЕНИЮ! Не каждый сотрудник может участвовать в аудите. Желательно, чтобы у специалиста было соответствующее образование. Получить все необходимые знания можно на специализированных курсах.

Определение внутреннего аудита

Что такое внутренний аудит?

Внутренний аудит оценивает систему внутреннего контроля компании, включая процессы корпоративного управления и бухгалтерского учета. Эти аудиты обеспечивают соблюдение законов и нормативных актов и помогают поддерживать точную и своевременную финансовую отчетность и сбор данных. Внутренний аудит также предоставляет руководству инструменты, необходимые для достижения операционной эффективности, путем выявления проблем и исправления недостатков до того, как они будут обнаружены в ходе внешнего аудита.

Ключевые выводы

• Внутренний аудит предлагает управление рисками и оценивает эффективность внутреннего контроля, корпоративного управления и бухгалтерских процессов компании.
• Внутренний аудит предоставляет руководству и совету директоров дополнительную услугу, при которой недостатки в процессе могут быть обнаружены и исправлены до проведения внешнего аудита.
• Закон Сарбейнса-Оксли 2002 г. возлагает на руководство ответственность за свою финансовую отчетность, требуя от старших должностных лиц компании подтверждать в письменной форме правильность представления финансовой отчетности.

Понимание внутреннего аудита

Внутренний аудит играет решающую роль в деятельности и корпоративном управлении компании, особенно сейчас, когда Закон Сарбейнса-Оксли 2002 года (SOX) возлагает на менеджеров юридическую ответственность за точность финансовой отчетности своей компании.SOX также требует, чтобы внутренний контроль компании был задокументирован и проанализирован в рамках их внешнего аудита. Внутренний контроль — это процессы и процедуры, внедренные компанией для обеспечения целостности ее финансовой и бухгалтерской информации, содействия подотчетности и предотвращения мошенничества. Примерами внутреннего контроля являются разделение обязанностей, авторизация, требования к документации, а также письменные процессы и процедуры. Внутренний аудит направлен на выявление любых недостатков во внутреннем контроле компании.

Помимо обеспечения соблюдения компанией законов и нормативных актов, внутренний аудит также обеспечивает определенную степень управления рисками и защиту от потенциального мошенничества, растраты или злоупотреблений. Результаты внутреннего аудита предоставляют руководству предложения по улучшению текущих процессов, не функционирующих должным образом, которые могут включать системы информационных технологий, а также управление цепочкой поставок. Кибербезопасность становится все более важной, поскольку компаниям необходимо защищать свою конфиденциальную электронную информацию от внешних атак.

Внутренний аудит может проводиться ежедневно, еженедельно, ежемесячно или ежегодно. Некоторые отделы могут проверяться чаще, чем другие. Например, производственный процесс может проверяться на ежедневной основе для контроля качества, в то время как отдел кадров может проверяться только один раз в год. Аудиты могут быть запланированы, чтобы дать менеджерам время для сбора и подготовки необходимых документов и информации, или они могут стать сюрпризом, особенно если есть подозрения в неэтичной или незаконной деятельности.

Процесс внутреннего аудита

Внутренние аудиторы обычно определяют отдел, собирают представление о текущем процессе внутреннего контроля, проводят тестирование на местах, выясняют с сотрудниками отдела выявленные проблемы, готовят официальный отчет об аудите, просматривают отчет об аудите вместе с руководством и принимают меры к руководству и совет директоров по мере необходимости для обеспечения выполнения рекомендаций.

Методы оценки

Методы оценки позволяют внутреннему аудитору получить полное представление о процедурах внутреннего контроля и о том, соблюдают ли сотрудники директивы внутреннего контроля.Чтобы не нарушать повседневный рабочий процесс, аудиторы начинают с методов косвенной оценки, таких как просмотр блок-схем, руководств, политик управления отделом или другой существующей документации. Если документированные процедуры не соблюдаются, может потребоваться прямое обсуждение с персоналом отдела.

Методы анализа

Процедуры аудита на местах могут включать сопоставление транзакций, подсчет физических запасов, расчеты контрольного журнала и сверку счетов, как требуется по закону.Методы анализа могут проверять случайные данные или целевые конкретные данные, если аудитор считает, что процесс внутреннего контроля нуждается в улучшении.

Процедуры отчетности

Отчетность внутреннего аудита включает официальный отчет и может включать предварительный отчет или промежуточный отчет в виде памятки. Промежуточный отчет обычно включает конфиденциальные или важные результаты, которые, по мнению аудитора, совету директоров необходимо немедленно узнать. Окончательный отчет включает краткое изложение процедур и методов, использованных для завершения аудита, описание результатов аудита и предложения по улучшению внутреннего контроля и процедур контроля.Официальный отчет рассматривается с руководством, и обсуждаются рекомендации по улучшению. Через некоторое время необходимо принять меры для обеспечения выполнения новых рекомендаций и повышения операционной эффективности.

Внутренний аудитор (IA) Определение

Что такое внутренний аудитор (ВА)?

Внутренний аудитор (ВА) — это обученный специалист, нанятый компаниями для проведения независимой и объективной оценки финансовой и операционной деятельности, включая корпоративное управление.Им поручено следить за тем, чтобы компании соблюдали законы и постановления, следовали надлежащим процедурам и работали с максимальной эффективностью.

Ключевые выводы

• Внутренний аудитор (ВА) — это обученный профессионал, которому поручено предоставлять независимую и объективную оценку финансовой и операционной деятельности компании.
• Их нанимают для того, чтобы компании следовали надлежащим процедурам и работали эффективно.
• Заключительные отчеты представляются высшему руководству и могут включать рекомендации.

Понимание внутреннего аудитора (IA)

Основная задача внутреннего аудитора (ВА) — выявлять проблемы и устранять их до того, как они будут обнаружены в ходе внешнего аудита сторонней фирмой или регулирующими органами, такими как Комиссия по ценным бумагам и биржам (SEC). Одна из функций Комиссии по ценным бумагам и биржам — регулирование того, как компании представляют свою финансовую отчетность, чтобы обеспечить инвесторам доступ ко всей необходимой информации перед инвестированием.

Внутренний аудит обычно выполняет три задачи, описанные ниже.

• Оценить риски и механизмы внутреннего контроля в компании
• Убедитесь, что компания и ее сотрудники соблюдают федеральные законы и нормативные акты и законы штата.
• Вносить предложения относительно того, что необходимо сделать, чтобы исправить неудавшийся аудит или проблемы, которые были определены как проблемные во время аудита

Процесс внутреннего аудита

Для достижения этой цели внутренние аудиторы обычно выполняют множество задач, включая проверку финансовых отчетов, отчетов о расходах, инвентаря, финансовых данных, составления бюджета и методов бухгалтерского учета, а также создание оценок рисков для каждого отдела.Делаются подробные записи, проводятся собеседования с сотрудниками, графики работы контролируются, материальные активы проверяются, а финансовые отчеты проверяются на предмет устранения потенциально опасных ошибок или ложных сведений и поиска способов повышения производительности.

После того, как внутренний аудитор завершит проверку, результаты представлены в официальном отчете. Отчет об аудите описывает, как был проведен аудит, что он обнаружил, и, при необходимости, предложения по улучшению, которое можно было бы сделать.Обычно он предоставляется руководителям высшего звена компании. Если рекомендуются изменения, внутреннего аудитора обычно просят провести последующий аудит, чтобы определить, насколько хорошо были выполнены рекомендованные изменения.

Правильно управляемые публично торгуемые компании также проводят внутренние аудиты, чтобы гарантировать, что компания соблюдает федеральные нормы и правила штата, в том числе предписанные Комиссией по ценным бумагам и биржам. Однако компании также должны гарантировать, что их методы бухгалтерского учета соответствуют принципам бухгалтерского учета, изложенным в Общепринятых принципах бухгалтерского учета (GAAP).

Требования к внутренним аудиторам

Институт внутренних аудиторов (IIA), созданный в 1941 году и расположенный во Флориде, является международной профессиональной организацией, которая устанавливает стандарты, рекомендации, передовой опыт и кодекс этики для практикующих специалистов. На своем веб-сайте IIA определяет внутренний аудит как : «Независимая, объективная деятельность по обеспечению гарантий и консультированию, направленная на добавление стоимости и улучшение деятельности организации. Он помогает организации достичь поставленных целей, применяя систематический, дисциплинированный подход к оценке и повышению эффективности процессов управления рисками, контроля и руководства.”

Внутренний аудитор vs. Внешний аудитор

Иногда роль внутреннего и внешнего аудиторов можно перепутать. Основное различие между ними заключается в том, что внутренние аудиторы (ВА) работают от имени руководства компании. Внутренние аудиторы нанимаются компанией, а внешние аудиторы назначаются голосованием акционеров.

Внутренние аудиторы используются для информирования руководства и персонала о том, как лучше вести бизнес. С другой стороны, внешние аудиторы не имеют таких обязательств.Они несут ответственность за проверку финансовой отчетности на предмет ее точности и соответствия GAAP. Затем их результаты сообщаются акционерам, а не руководству.

Согласно Ассоциации сертифицированных экспертов по расследованию случаев мошенничества, роль внешнего аудитора заключается в следующем: «проверять бухгалтерские записи клиентов и выражать мнение о том, достоверно ли представлена ​​финансовая отчетность в соответствии с применимыми стандартами бухгалтерского учета организации, такими как Общие Принятые принципы бухгалтерского учета (GAAP) или Международные стандарты финансовой отчетности (IFRS).Они должны подтвердить, что финансовая отчетность не содержит существенных искажений вследствие ошибки или мошенничества ».

В соответствии с Законом о ценных бумагах от 1933 года и Законом о фондовых биржах от 1934 года, все финансовые отчеты публичных компаний подлежат аудиту сторонним бухгалтером.

Преимущества внутреннего аудитора (IA)

Многие компании предпочитают нанять внутреннего аудитора, несмотря на то, что они не обязаны это делать по закону.Надежный внутренний аудит рассматривается как ключевой способ быстрого исправления проблем, поддержания хорошей репутации и предотвращения траты денег. Отчеты внутренних аудиторов (ВА) могут помочь компаниям процветать и работать с максимальной эффективностью. По этой причине многие руководители считают их необходимыми расходами.

Многие компании предпочитают нанять внутреннего аудитора, несмотря на то, что они не обязаны это делать по закону. Надежный внутренний аудит рассматривается как ключевой способ быстрого исправления проблем, поддержания хорошей репутации и предотвращения траты денег.Отчеты внутренних аудиторов (ВА) могут помочь компаниям процветать и работать с максимальной эффективностью. Внутренние аудиторы также помогают компании добиться успеха, когда проводится ежегодный внешний аудит. Работа внутреннего аудитора заключается в том, чтобы помочь выявлять и устранять проблемы до того, как внешний аудитор сможет это сделать. По этой причине многие руководители считают их необходимыми расходами.

Определение аудита

Что такое аудит?

Термин «аудит» обычно относится к аудиту финансовой отчетности.Финансовый аудит — это объективное изучение и оценка финансовой отчетности организации, чтобы убедиться, что финансовые записи достоверно и точно представляют операции, которые, по их утверждению, представляют. Аудит может проводиться внутри организации сотрудниками организации или сторонней фирмой сертифицированного общественного бухгалтера (CPA).

Ключевые выводы

• Существует три основных типа аудита: внешний аудит, внутренний аудит и аудит Службы внутренних доходов (IRS).
• Внешний аудит обычно проводится сертифицированными государственными бухгалтерскими организациями (CPA) и приводит к заключению аудиторского заключения, которое включается в аудиторский отчет.
• Аудиторское заключение без оговорок или чистое аудиторское заключение означает, что аудитор не выявил каких-либо существенных искажений в результате проверки финансовой отчетности.
• Внешний аудит может включать проверку как финансовой отчетности, так и внутреннего контроля компании.
• Внутренний аудит служит управленческим инструментом для улучшения процессов и внутреннего контроля.

Понимание аудита

Почти все компании проходят ежегодный аудит своей финансовой отчетности, такой как отчет о прибылях и убытках, баланс и отчет о движении денежных средств. Кредиторы часто требуют ежегодно получать результаты внешнего аудита в рамках своих долговых обязательств. Для некоторых компаний аудит является юридическим требованием из-за убедительных стимулов к намеренному искажению финансовой информации в попытке совершить мошенничество. В результате Закона Сарбейнса-Оксли (SOX) 2002 года публично торгуемые компании также должны получить оценку эффективности их внутреннего контроля.Взаимодействие с другими людьми

Стандарты внешнего аудита, проводимого в США, называемые общепринятыми стандартами аудита (GAAS), устанавливаются Советом по стандартам аудита (ASB) Американского института сертифицированных бухгалтеров (AICPA). Дополнительные правила аудита публично торгуемые компании создаются Советом по надзору за бухгалтерским учетом публичных компаний (PCAOB), который был создан в результате SOX в 2002 году. Отдельный набор международных стандартов, названный Международными стандартами аудита (ISA), был создан Совет по международным стандартам аудита и подтверждения достоверности информации (IAASB).Взаимодействие с другими людьми

Виды проверок

Внешний аудит

Аудиты, проводимые внешними сторонами, могут быть чрезвычайно полезны для устранения предвзятости при проверке финансового состояния компании. Финансовый аудит направлен на выявление существенных искажений в финансовой отчетности. Безоговорочное или чистое аудиторское мнение дает пользователям финансовой отчетности уверенность в том, что финансовые отчеты являются точными и полными. Таким образом, внешний аудит позволяет заинтересованным сторонам принимать более обоснованные и обоснованные решения в отношении проверяемой компании.

Внешние аудиторы следуют набору стандартов, отличных от стандартов компании или организации, нанимающей их для выполнения работы. Самая большая разница между внутренним и внешним аудитом — это концепция независимости внешнего аудитора. Когда аудиты проводятся третьими сторонами, итоговое аудиторское мнение, выраженное в отношении проверяемых элементов (финансовых показателей компании, внутреннего контроля или системы), может быть откровенным и честным, не влияя на повседневные рабочие отношения внутри компании.

Внутренний аудит

Внутренние аудиторы нанимаются компанией или организацией, для которой они проводят аудит, и итоговый аудиторский отчет предоставляется непосредственно руководству и совету директоров. Аудиторы-консультанты, хотя и не работают внутри компании, используют стандарты компании, которую они проверяют, в отличие от отдельного набора стандартов. Эти типы аудиторов используются, когда организация не имеет внутренних ресурсов для аудита определенных частей своей собственной деятельности.

Результаты внутреннего аудита используются для внесения управленческих изменений и улучшения внутреннего контроля. Целью внутреннего аудита является обеспечение соблюдения законов и нормативных актов, а также обеспечение точной и своевременной финансовой отчетности и сбора данных. Он также приносит пользу руководству, выявляя недостатки во внутреннем контроле или финансовой отчетности до ее проверки внешними аудиторами.

Аудит Службы внутренних доходов (IRS)

Налоговая служба (IRS) также регулярно проводит аудит для проверки точности декларации налогоплательщика и конкретных транзакций.Когда IRS проверяет лицо или компанию, это обычно имеет негативный оттенок и рассматривается как свидетельство какого-либо правонарушения со стороны налогоплательщика. Однако выбор для аудита не обязательно свидетельствует о правонарушении.

Выбор IRS для аудита обычно производится по случайным статистическим формулам, которые анализируют декларацию налогоплательщика и сравнивают ее с аналогичными декларациями. Налогоплательщик также может быть выбран для аудита, если у него есть деловые отношения с другим лицом или компанией, у которых в ходе аудита были обнаружены налоговые ошибки.

Доступны три возможных результата аудита IRS: отсутствие изменений в налоговой декларации, изменение, принятое налогоплательщиком, или изменение, с которым налогоплательщик не согласен. Если изменение будет принято, у налогоплательщика могут возникнуть дополнительные налоги или штрафы. Если налогоплательщик не согласен, необходимо выполнить процедуру, которая может включать посредничество или апелляцию.

Определение внутреннего контроля

Что такое внутренний контроль?

Внутренний контроль — это механизмы, правила и процедуры, применяемые компанией для обеспечения целостности финансовой и бухгалтерской информации, содействия подотчетности и предотвращения мошенничества.Помимо соблюдения законов и нормативных актов и предотвращения кражи активов сотрудниками или совершения мошенничества, внутренний контроль может помочь повысить операционную эффективность за счет повышения точности и своевременности финансовой отчетности.

Ключевые выводы

• Внутренний контроль — это механизмы, правила и процедуры, применяемые компанией для обеспечения целостности финансовой и бухгалтерской информации, содействия подотчетности и предотвращения мошенничества.
• Помимо соблюдения законов и нормативных актов и предотвращения кражи активов сотрудниками или совершения мошенничества, внутренний контроль может помочь повысить операционную эффективность за счет повышения точности и своевременности финансовой отчетности.
• Внутренний аудит играет критически важную роль во внутреннем контроле и корпоративном управлении компании, поскольку Закон Сарбейнса-Оксли 2002 года возложил на руководителей юридическую ответственность за точность финансовой отчетности.

Понимание внутреннего контроля

Внутренний контроль стал ключевой бизнес-функцией для каждой американской компании после бухгалтерских скандалов в начале 2000-х годов. Вслед за ними был принят Закон Сарбейнса-Оксли 2002 года, призванный защитить инвесторов от мошеннической бухгалтерской деятельности и повысить точность и надежность раскрытия корпоративной информации.Это оказало сильное влияние на корпоративное управление, возложив на руководителей ответственность за финансовую отчетность и создав контрольный журнал. Руководители, признанные виновными в ненадлежащем создании системы внутреннего контроля и управлении ею, несут серьезное уголовное наказание.

Мнение аудитора, прилагаемое к финансовой отчетности, основано на аудите процедур и записей, использованных для их подготовки. В рамках аудита внешние аудиторы проверят процессы бухгалтерского учета и внутреннего контроля компании и выскажут свое мнение об их эффективности.

Внутренний аудит оценивает систему внутреннего контроля компании, включая процессы корпоративного управления и бухгалтерского учета. Они обеспечивают соблюдение законов и нормативных актов, а также точную и своевременную финансовую отчетность и сбор данных, а также помогают поддерживать операционную эффективность, выявляя проблемы и исправляя недостатки до того, как они будут обнаружены в ходе внешнего аудита. Внутренний аудит играет критически важную роль в деятельности компании и ее корпоративном управлении теперь, когда Закон Сарбейнса-Оксли 2002 года возложил на руководителей юридическую ответственность за точность ее финансовой отчетности.

Нет двух идентичных систем внутреннего контроля, но многие основные принципы финансовой целостности и практики бухгалтерского учета стали стандартными методами управления. Хотя внутренний контроль может быть дорогостоящим, правильно реализованный внутренний контроль может помочь упростить операции и повысить операционную эффективность, помимо предотвращения мошенничества.

Независимо от политики и процедур, установленных организацией, может быть предоставлена ​​только разумная уверенность в том, что внутренний контроль эффективен, а финансовая информация верна.Эффективность внутреннего контроля ограничивается человеческим суждением. Бизнес часто дает высокопоставленному персоналу возможность обходить внутренний контроль по причинам операционной эффективности, а внутренний контроль можно обойти с помощью сговора.

Конгресс США принял Закон Сарбейнса-Оксли 2002 года для защиты инвесторов от возможности мошенничества со стороны корпораций в области бухгалтерского учета, который требует строгих реформ для улучшения раскрытия финансовой информации корпорациями и предотвращения мошенничества в бухгалтерском учете.

Профилактические против. Детектив Контроля

Внутренний контроль обычно состоит из контрольных действий, таких как авторизация, документирование, сверка, безопасность и разделение обязанностей. И они широко делятся на профилактическую и детективную деятельность.

Превентивные меры контроля направлены в первую очередь на предотвращение ошибок или мошенничества и включают в себя тщательную документацию и методы авторизации. Разделение обязанностей, являющееся ключевой частью этого процесса, гарантирует, что ни один человек не сможет авторизовать, зарегистрировать и хранить финансовую транзакцию и полученный в результате актив.Авторизация счетов и проверка расходов являются внутренним контролем. Кроме того, превентивные меры внутреннего контроля включают ограничение физического доступа к оборудованию, инвентарным запасам, денежным средствам и другим активам.

Детективный контроль — это резервные процедуры, предназначенные для обнаружения предметов или событий, пропущенных первой линией защиты. Здесь наиболее важным видом деятельности является согласование, используемое для сравнения наборов данных, и корректирующие действия принимаются в случае существенных различий. Другие средства детективного контроля включают внешний аудит бухгалтерских фирм и внутренний аудит активов, таких как товарно-материальные запасы.

Техники аудита и методы контроля перекочевали из Англии в Соединенные Штаты во время промышленной революции. В 20-м веке практика аудиторской отчетности и методы тестирования были стандартизированы.

Часто задаваемые вопросы

Почему важен внутренний контроль?

Внутренний контроль — это механизмы, правила и процедуры, применяемые компанией для обеспечения целостности финансовой и бухгалтерской информации, содействия подотчетности и предотвращения мошенничества.Помимо соблюдения законов и нормативных актов и предотвращения кражи активов сотрудниками или совершения мошенничества, внутренний контроль может помочь повысить операционную эффективность за счет повышения точности и своевременности финансовой отчетности. Закон Сарбейнса-Оксли 2002 года, принятый после скандалов в области бухгалтерского учета в начале 2000-х годов, направлен на защиту инвесторов от мошеннической бухгалтерской деятельности и повышение точности и надежности раскрытия корпоративной информации.

Какие существуют два типа внутреннего контроля?

Внутренний контроль в общих чертах делится на профилактическую и детективную.Превентивные меры контроля направлены в первую очередь на предотвращение ошибок или мошенничества и включают в себя тщательную документацию и методы авторизации. Детективный контроль — это резервные процедуры, предназначенные для обнаружения предметов или событий, пропущенных первой линией защиты.

Что такое превентивный внутренний контроль?

Разделение обязанностей, являющееся ключевой частью превентивного процесса внутреннего контроля, гарантирует, что ни одно лицо не сможет санкционировать, регистрировать и хранить финансовую операцию и полученный в результате актив.Авторизация счетов, проверка расходов, ограничение физического доступа к оборудованию, инвентарным запасам, денежным средствам и другим активам являются примерами превентивного внутреннего контроля.

Что такое детективный внутренний контроль?

Детективный внутренний контроль пытается найти проблемы в процессах компании после того, как они возникли. Они могут использоваться для достижения множества различных целей, таких как контроль качества, предотвращение мошенничества и соблюдение правовых норм. Здесь наиболее важным действием является согласование, которое используется для сравнения наборов данных, и в случае существенных различий предпринимаются корректирующие действия.Другие средства детективного контроля включают внешний аудит бухгалтерских фирм и внутренний аудит активов, таких как товарно-материальные запасы.

О внутреннем аудите

Внутренний аудит — это независимая, объективная деятельность по обеспечению гарантий и консультированию, направленная на добавление стоимости и улучшение деятельности организации. Он помогает организации достичь поставленных целей, применяя систематический, дисциплинированный подход к оценке и повышению эффективности процессов управления рисками, контроля и руководства.

Осуществляемый профессионалами с глубоким пониманием бизнес-культуры, систем и процессов, внутренний аудит обеспечивает уверенность в том, что действующий внутренний контроль достаточен для снижения рисков, процессы управления эффективны и действенны, а цели и задачи организации которые встретились.

Оценка новых технологий. Анализ возможностей. Изучение глобальных проблем. Оценка рисков, средств контроля, этики, качества, экономичности и эффективности.Обеспечение адекватности имеющихся средств контроля для снижения рисков. Четкое и точное сообщение информации и мнений. Такое разнообразие дает внутренним аудиторам широкий взгляд на организацию. А это, в свою очередь, делает внутренних аудиторов ценным ресурсом для исполнительного руководства и совета директоров в достижении общих целей и задач, а также в укреплении внутреннего контроля и управления организацией.

Может показаться, что у одного ресурса много вопросов? Может быть, для некоторых, но для внутренних аудиторов — это все в повседневной работе.

Определение внутреннего аудита

Согласно определению внутреннего аудита, содержащемуся в Международных принципах профессиональной практики (IPPF) IIA, внутренний аудит — это независимая, объективная гарантия и консультационная деятельность, направленная на добавление стоимости и улучшение деятельности организации. Он помогает организации достичь поставленных целей, применяя систематический, дисциплинированный подход к оценке и повышению эффективности процессов управления рисками, контроля и руководства.

Ресурсы по профессиям внутреннего аудита

Для новичков в профессии внутреннего аудита, а также для опытных практиков, которые хотят продвигать профессию и ее роль в успехе организации, следующие ресурсы идеально подходят для развития профессии, повышения профессионализма и осведомленности.

Для получения дополнительной информации свяжитесь с [email protected].

Основы

Все за один день
Взгляд на различные роли внутренних аудиторов

Повышение эффективности для всех директоров
Как внутренний аудит способствует сильному корпоративному управлению

Часто задаваемые вопросы о профессии внутреннего аудита

Для руководящих органов

Ценностное предложение: ценность внутреннего аудита для заинтересованных сторон

Значение внутреннего аудита для заинтересованных сторон
Как внутренний аудит обеспечивает гарантии, понимание и объективность комитетам по аудиту и советам директоров

Комитет по аудиту: надзор за внутренним аудитом
Внедрение передовой практики и высоких стандартов

Стандарты и профессионализм

Официальное руководство
Обзор IPPF и ее обязательных и настоятельно рекомендуемых компонентов

Что нужно, чтобы стать профессионалом?
Внутренний аудит, связанный с профессионализмом в области этики, стандартов и сертификации

Что такое внутренний аудит? | О нас

Роль внутреннего аудита заключается в обеспечении независимой уверенности в том, что процессы управления рисками, корпоративного управления и внутреннего контроля организации работают эффективно.

В чем его ценность для организации?
Разница между внутренним и внешним аудитом
Наши участники

---

Чем занимаются внутренние аудиторы?

Наша профессиональная обязанность — предоставить беспристрастный и объективный взгляд. Мы должны быть независимыми от операций, которые мы оцениваем, и отчитываться перед высшим уровнем организации: старшими менеджерами и управляющими. Обычно это совет директоров или попечительский совет, бухгалтер или комитет по аудиту.

Чтобы внутренний аудит был эффективным, он должен иметь квалифицированных, квалифицированных и опытных людей, которые могут работать в соответствии с Этическим кодексом и международными стандартами.

Характер внутреннего аудита, его роль в организации и требования к профессиональной практике изложены в Международных рамках профессиональной практики (IPPF). Компоненты и подробное содержание IPPF доступны в разделе «Глобальное профессиональное руководство» на веб-сайте.

---

Внутренние аудиторы могут заниматься различными видами деятельности, которые подробно описаны ниже. Вы также можете скачать приведенный ниже контент в нашей брошюре: Что такое внутренний аудит? (pdf)

Оценка управления рисками
Помощь руководству в улучшении внутреннего контроля
Почему внутренний аудит важен для вашей организации?
Деятельность внутреннего аудита
Оценка средств контроля и консультирование менеджеров на всех уровнях
Оценка рисков
Анализ операций и подтверждение информации
Работа с другими поставщиками гарантий

---

В чем его ценность для организации?

Внутренние аудиторы занимаются вопросами, принципиально важными для выживания и процветания любой организации.В отличие от внешних аудиторов, они не ограничиваются финансовыми рисками и заявлениями и рассматривают более широкие вопросы, такие как репутация организации, рост, ее влияние на окружающую среду и то, как она обращается со своими сотрудниками.

В целом, внутренние аудиторы помогают организациям добиться успеха. Мы делаем это, сочетая гарантии и консультации. Часть нашей работы, связанная с обеспечением уверенности, включает в себя информирование менеджеров и управляющих о том, насколько хорошо работают системы и процессы, призванные удерживать организацию в нужном русле.Затем мы предлагаем консультационную помощь для улучшения этих систем и процессов, где это необходимо.

Разница между внутренним и внешним аудитом

Несмотря на некоторые общие характеристики, внутренний и внешний аудит преследуют очень разные цели. Они объяснены в таблице ниже:

	Внешний аудит	Внутренний аудит
Отчитывается до	акционеров или участников, не входящих в структуру управления организации.	Правление и высшее руководство, входящие в структуру управления организации.
Цели	Повысьте доверие и надежность финансовых отчетов организации перед ее заинтересованными сторонами, высказав свое мнение по отчету	Оценивать и повышать эффективность процессов корпоративного управления, управления рисками и контроля. Это дает членам совета директоров и высшему руководству уверенность, которая помогает им выполнять свои обязанности перед организацией и ее заинтересованными сторонами.
Покрытие	Финансовые отчеты, финансовая отчетность, риски.	Все категории рисков, управление ими, в том числе отчетность по ним.
Ответственность за улучшение	Нет, однако есть обязанность сообщать о проблемах.	Улучшение имеет фундаментальное значение для внутреннего аудита. Но это делается путем консультирования, наставничества и содействия, чтобы не подорвать ответственность руководства.

---

Наши участники

Внутренние аудиторы должны быть независимыми людьми, готовыми встать и просчитаться. Их работодатели ценят их, потому что они дают независимый, объективный и конструктивный взгляд. Для этого им необходимо удивительно разнообразное сочетание навыков и знаний. Они могут посоветовать проектной группе, выполняющей сложную программу изменений в один день, или расследовать сложное международное мошенничество на следующий день.

С самого начала своей карьеры они обсуждают с руководителями высшего звена организации сложные стратегические вопросы, что является одной из самых сложных и полезных частей их должности.

Фиона Уоррен, внутренний аудитор, Лестерширское партнерство, NHS Trust:

«Это очень общительная карьера, и я ежедневно встречаюсь с новыми людьми, которые работают на всех уровнях, от исполнительных директоров до менеджеров и непосредственного персонала. Также очень приятно вернуться и продолжить свою работу через год или около того и увидеть, как мои усилия не только привели к количественным улучшениям, но и были приняты соответствующими ответственными лицами ».

---

Оценка управления рисками

Профессия внутреннего аудита в основном связана с оценкой управления рисками организации.Все организации сталкиваются с рисками. Например, риски для репутации организации, если она неправильно обращается с клиентами, риски для здоровья и безопасности, риски отказа поставщика, риски, связанные с сбоями рынка, кибербезопасность и финансовые риски, чтобы назвать некоторые ключевые области. Ключом к успеху организации является эффективное управление этими рисками — более эффективно, чем у конкурентов, и настолько эффективно, насколько этого требуют заинтересованные стороны.

Чтобы оценить, насколько хорошо управляются риски, внутренний аудитор оценит качество процессов управления рисками, систем внутреннего контроля и процессов корпоративного управления во всех частях организации и сообщит об этом напрямую и независимо высшему руководству. и комитету совета директоров по аудиту.

---

Помощь руководству в улучшении внутреннего контроля

Знание внутреннего аудитора об управлении рисками также позволяет ему или ей действовать в качестве консультанта, предоставляя советы и выступая в качестве катализатора для улучшения практики организации.

Так, например, если линейный руководитель обеспокоен определенной сферой ответственности, работа с внутренним аудитором может помочь выявить улучшения. Или, возможно, реализуется новый крупный проект — внутренний аудитор может помочь обеспечить четкое определение и оценку рисков проекта с принятием мер по управлению ими.

---

Почему внутренний аудит важен для вашей организации?

Сообщая высшему руководству о том, что важные риски были оценены, и подчеркивая, где необходимы улучшения, внутренний аудитор помогает высшему руководству и советам директоров продемонстрировать, что они эффективно управляют организацией от имени своих заинтересованных сторон. Это кратко изложено в заявлении о миссии внутреннего аудита, в котором говорится, что роль внутреннего аудита заключается в «повышении и защите ценности организации путем предоставления основанных на оценке рисков и объективных гарантий, советов и аналитических данных».

Следовательно, внутренние аудиторы, наряду с исполнительным руководством, неисполнительным руководством и внешними аудиторами, являются важной частью высшего уровня управления любой организации.

---

Деятельность внутреннего аудита

Ниже приведены основные действия внутреннего аудитора. В этих областях важно думать о внутреннем аудиторе как о критически важном друге организации — человеке, который может оспаривать текущую практику, отстаивать передовой опыт и быть катализатором улучшений, так что организация в целом достигает своих стратегических целей.

---

Оценка средств контроля и консультирование менеджеров на всех уровнях

Роль внутреннего аудита в оценке управления рисками очень разнообразна, поскольку во внутреннем контроле задействованы все, от почтовой службы до совета директоров. Работа внутреннего аудитора включает в себя оценку тональности и культуры управления рисками в организации на одном уровне, а также оценку эффективности внедрения политик управления и составление отчетов на другом.

---

Оценка рисков

Задача руководства состоит в том, чтобы идентифицировать риски, с которыми сталкивается организация, и понимать, как они повлияют на достижение целей, если ими не управлять эффективно.Менеджеры должны понимать, с каким риском готова мириться организация, и внедрять средства контроля и другие меры безопасности, чтобы гарантировать, что эти ограничения не будут превышены. Некоторые организации будут более склонны к риску, возникающему в результате изменения тенденций и условий ведения бизнеса / экономики. Поэтому методы внутреннего аудита изменились с реактивной и контролирующей формы на более проактивный и основанный на оценке риска подход. Это позволяет внутреннему аудитору предвидеть возможные проблемы и возможности в будущем, обеспечивая уверенность, советы и понимание там, где это больше всего необходимо.

---

Анализ операций и подтверждение информации

Для достижения целей и управления ценными ресурсами организации требуются системы, процессы и люди. Внутренние аудиторы работают в тесном сотрудничестве с линейными руководителями, проверяя операции, а затем сообщая о своих выводах. Внутренний аудитор должен хорошо разбираться в стратегических целях своей организации и сектора, в котором он работает, чтобы иметь четкое представление о том, как операции той или иной части организации вписываются в общую картину.

---

Работа с другими поставщиками гарантий

Обеспечение уверенности исполнительного руководства и комитета по аудиту совета директоров в том, что управление рисками осуществляется эффективно, не является исключительной прерогативой внутреннего аудита. Скорее всего, будут и другие поставщики гарантий, которые будут выполнять аналогичную роль. Сюда могут входить специалисты по управлению рисками, специалисты по комплаенсу, исследователи мошенничества, менеджеры по качеству и эксперты по безопасности, и это лишь некоторые из них. Разница между этими источниками уверенности и внутренними аудиторами заключается в том, что внутренний аудит не зависит от операций руководства и может давать объективные и непредвзятые мнения о способах отчетности и управления рисками.Независимость внутреннего аудита от исполнительного руководства достигается за счет его функционального подчинения председателю комитета по аудиту и административного подчинения главному исполнительному директору как высшему руководителю.

Интересным аспектом этой структуры является то, что внутренние аудиторы могут конструктивно работать с другими поставщиками гарантий, чтобы убедиться, что комитет по аудиту совета директоров получает все гарантии, необходимые для формирования мнения о том, насколько хорошо организация управляет своими рисками.Это также означает, что доступные ресурсы доверия оптимизируются за счет исключения дублирования и пробелов в предоставлении доверия. Работа в команде и развитие эффективных рабочих отношений — ключевая особенность внутреннего аудита.

Но, как и все профессии, внутренний аудит имеет свои собственные навыки и собственную квалификацию, технические стандарты и кодексы практики.

Все они предоставляются профессиональным органом внутреннего аудита — Chartered Institute of Internal Auditors.В качестве аффилированного члена Глобального института внутренних аудиторов Сертифицированный институт внутренних аудиторов продвигает Международную систему профессиональной практики (IPPF) в Великобритании и Ирландии, чтобы внутренние аудиторы по всему миру работали над согласованным на глобальном уровне набором основных принципов. и стандарты.

Хотя финансовые навыки бухгалтеров очень полезны, для эффективного выполнения своей работы внутренние аудиторы должны обладать высокими техническими навыками и знаниями в области внутреннего аудита.Они также должны быть эффективными коммуникаторами, хорошими менеджерами проектов, аналитически сильными и хорошими переговорщиками.

Как работает внутренний аудит и чем занимаются внутренние аудиторы?

Слушайте: «Как работает внутренний аудит?»

Внутренний аудит не только важен для обеспечения информационной безопасности и соблюдения нормативных требований, но и является ценным способом оценки результатов деятельности компании и управления рисками.Это полезный инструмент для предприятий любого типа. Внутренний аудит помогает организации определить области, в которых она может улучшить, а также предоставляет информацию, необходимую для достижения своих целей.

Для совета директоров и менеджмента компании аудит — прекрасное время, чтобы задуматься и задать следующие вопросы:

• Достигаем ли мы прогресса в достижении наших целей соответствия?
• Эффективно ли управляется рисками? Правильно ли применяются политики и процедуры?
• Можно ли их улучшить?

Это лишь некоторые из вопросов, на которые служба внутреннего аудита может успешно ответить.

Теперь давайте рассмотрим некоторые из основных вопросов, которые возникают у организаций о том, как работает внутренний аудит.

За что несут ответственность внутренние аудиторы?

Регулярные внутренние аудиты гарантируют, что компания сможет выжить в конкурентной деловой среде и продолжать процветать. Аудиторы делают это по:

• Мониторинг, анализ и оценка рисков и средств контроля организации
• Проверка соответствия организации политике и законам штата и федерального правительства
• Обеспечение заверений и рекомендаций для организации или владельцев компании или правления

По сути, они собирают информацию о том, как работает организация или компания, и используют ее, чтобы показать, где у них все хорошо и где можно улучшить.

Объективные аудиты с привлечением сторонних организаций или с привлечением сторонних ресурсов, проводимые профессионалами, не имеющими личного отношения к организации, являются отличным бизнес-вложением. Часто проводимые внутренние аудиты удостоверяют, что компания соблюдает нормативные требования и что каждый отдел работает максимально эффективно, результативно и безопасно.

Чем отличаются внутренний и внешний аудиты?

Внутренний и внешний аудит сильно различаются как по целям, так и по процедурам.Основное отличие состоит в том, что внутренний аудит не регулируется и поэтому может применяться более гибко. Внутренний аудит может использоваться для выделения информации, которая может быть полезной для компании, ищущей способы повышения информационной безопасности, более эффективного управления другими рисками и обеспечения соблюдения нормативных требований.

Вот некоторые из различий, которые демонстрируют, как внутренний аудит может быть более эффективным, чем внешний аудит:

	Внутренний аудит	Внешний аудит
Объектив	Цель внутреннего аудита — обучить руководство и сотрудников тому, как они могут улучшить бизнес-операции и эффективность.	Цель внешнего аудита — обеспечить надежность и достоверность финансовых отчетов, которые направляются акционерам.
Принятие ответственности	Внутренний аудитор — это проверенный консультант, которому поручено консультировать высшее руководство по вопросам оптимального управления рисками и целями компании.	Внешние аудиторы не несут ответственности перед организацией, кроме определения точности годовой финансовой отчетности.
Отчеты по номеру	Внутренний аудитор подотчетен сотрудникам организации	Внешний аудитор подотчетен акционерам, не входящим в структуру управления организации

Что происходит во время внутреннего аудита?

Когда внутренний аудитор приходит в компанию или организацию, он анализирует документы, касающиеся рисков, целей и результатов деятельности компании, а также наблюдает за тем, как реализуются определенные стратегии. Эксперты рекомендуют полагаться на внешних аудиторов, поскольку они могут лучше оценить деятельность компании объективно и без предвзятости, типичной для реальных сотрудников.

Во время аудита квалифицированные специалисты, которые знают, что искать, будут наблюдать, делать записи, просматривать документы и проводить собеседования с сотрудниками. Аудиторы часто проверяют знания сотрудников о целях компании, стандартах безопасности и правилах соответствия.

Сколько времени занимает внутренний аудит?

Их работа может занять до нескольких недель, в зависимости от объема аудита и размера оцениваемой компании или подразделения.Перед его завершением аудит включает в себя консультацию с директором или советом директоров, которые наняли их, чтобы обсудить, как лучше всего реализовать их предложения по улучшению.

Какова цель внутреннего аудита?

Периодический аудит помогает компании — большой или маленькой — и всем ее сотрудникам быть на высоте. Регулярные внутренние аудиты важны для организаций в широком спектре отраслей, включая финансовые учреждения и поставщиков медицинских услуг.Это положительный опыт для бизнеса, направленный на оценку эффективности и определение действенных способов улучшения в будущем.

Это не следует рассматривать как процесс запугивания сотрудников, потому что аудитор не виноват. Когда персонал информируется о предстоящих аудитах и ​​их объеме, процесс дает отличное понимание, которое поможет укрепить вашу компанию и поможет ей доминировать на рынке.

Компании, которые периодически привлекают стороннего аудитора, такого как I.S. Partners, LLC со временем демонстрирует улучшение показателей деятельности, управления рисками, соответствия нормативным требованиям, управленческого контроля и корпоративного управления.

Узнайте больше о преимуществах внутреннего аудита и о том, как выбрать внутреннего аудитора, на которого можно положиться, чтобы ваша компания работала безопасно и эффективно.

Ваша компания работает с максимальной производительностью?

Если вы хотите убедиться, что ваша компания или организация соответствует самым высоким стандартам во всех областях, включая соответствие данных и безопасность, доверяйте стороннему аудитору, например I.С. Партнерс, ООО. Это отличное вложение в будущее вашей компании.

Регулярный аудит гарантирует, что ваша компания всегда соблюдает нормативные требования, работает эффективно и на шаг впереди конкурентов. Чтобы назначить первую консультацию, позвоните в I.S. Partners, LLC по тел. 215-675-1400 или по телефону службы внутреннего аудита.

Этот блог был первоначально опубликован в мае 2017 года и был обновлен для обеспечения точности и полноты.

.

No related posts.