Оценка системы внутреннего контроля в аудите

ОЦЕНКА СИСТЕМЫ  ВНУТРЕННЕГО КОНТРОЛЯ

ПРИ ПРОВЕДЕНИИ АУДИТОРСКОЙ ПРОВЕРКИ 

В статье анализируются  главные принципы, положенные в основу осуществляемой аудитором системы  внутреннего контроля аудируемого  объекта. Приводятся приемы и методы этой оценки. 

Повышение требований к финансовой отчетности, которые  сформировались в начале 2000-х годов, изменили подходы к анализу системы  внутреннего контроля (далее - СВК). Наблюдается общая тенденция  к ужесточению мер по подготовке достоверной отчетности. Появилось  стремление обязать аудиторов давать в своих отчетах оценку СВК. Это  выразилось в разработке стандартов, обеспечивающих учет качества контроля аудируемых лиц. Появились новые стандарты ISA 315, ISA 330, которые увязывают оценку аудиторских рисков и аудиторские процедуры по оцененным рискам с анализом надежности СВК аудируемых лиц с точки зрения возможного искажения финансовой отчетности, что привело к внесению дополнений и поправок практически во все МСА.

В прежних стандартах СВК определялась как совокупность мероприятий, в которых заинтересованы прежде всего аудируемые лица. В новой редакции сделан акцент на надежность финансовой отчетности, а также на возможность руководителей предприятий снижать риск с помощью системы внутреннего контроля.

МСА требуют  проводить анализ СВК постоянно. Начиная с 2006 г. вносится изменение, вводящее ответственность руководства  аудируемого лица за разработку, внедрение  и поддержание СВК, которая обеспечила бы правдивое представление о  финансовой отчетности.

В последние  годы в субъектах хозяйствования успешно формируются системы  внутреннего контроля и аудита, результаты деятельности которых учитываются при проведении аудиторских проверок. Вопрос об организации СВК органически связан с управленческой структурой субъекта хозяйствования, его стратегией и постановкой управленческого и финансового учета, порядком составления внутрипроизводственной (управленческой) отчетности.

В соответствии со стандартами аудита СВК представляет систему, состоящую из пяти составляющих. Первая составляющая - контрольная  среда - включает позицию, осведомленность  и действия руководства. В составе  контрольной среды обозначены положения  о том, чтобы руководители предприятий  в явном виде сообщали своим подчиненным  требования в отношении честности  и уважения этических норм. Важно  также уделять внимание компетентности. Руководство обязано анализировать, какие качества требуются для  выполнения тех или иных работ. Остальные  факторы контрольной среды, такие, как философия руководства, организационная  структура, полномочия и ответственность, практика и политика в отношении  человеческих ресурсов, остались прежними или претерпели исключительно редакционные изменения.

Понимание аудитором  контрольной среды имеет особое значение при изучении вопросов, связанных  с угрозой мошенничества. Аудитор  должен понять, каким образом руководство  аудируемого лица создает атмосферу честного, этичного поведения и устанавливает соответствующие средства контроля для предотвращения и защиты от ошибок и мошенничества. Аудитор должен учитывать, как применялись элементы контрольной среды, и определить, используются ли средства контроля на практике.

Вторая составляющая СВК - оценка бизнес-риска аудируемым лицом как процесс выявления  рисков, их возможных последствий  и реагирование на них. В новых МСА появилось требование к руководителям аудируемого лица самостоятельно оценивать связанные с работой своей организации риски. Аудитор должен понять, каким образом организация выявляет и устраняет бизнес-риски, связанные с целями финансовой отчетности, и к каким результатам это приводит.

Третья составляющая СВК - информационная система, связанная  с целями финансовой отчетности и  состоящая из процедур и записей. Аудитор должен понимать, как организация  доносит информацию о ролях и  обязанностях конкретных сотрудников, а также существенных вопросах, имеющих  отношение к финансовой отчетности. В бухгалтерии должно быть четко  расписано, кто что делает и кто  за что отвечает. Аудитору следует  проверить, насколько хорошо подготовлены служебные инструкции и насколько  добросовестно они выполняются.

Четвертая составляющая СВК - контрольные действия. Под ними понимаются политика и процедуры, которые  помогают удостовериться, что распоряжения руководства выполняются. К ним  относятся процедуры и мероприятия, проводимые аудируемым лицом и выходящие  за пределы непосредственного ведения  учета и подготовки отчетности.

Пятая составляющая СВК - мониторинг средств контроля. Под ним понимается процесс оценки качества функционирования СВК. Он выполняется  с помощью постоянного наблюдения, отдельных оценок надежности средств  и позволяет убедиться, что средства контроля функционируют эффективно. Аудитор должен понимать основные виды мероприятий, которые проводит организация  для мониторинга внутреннего  контроля финансовой деятельности.

Что касается оценки риска существенных искажений, то аудитор должен установить, уместно ли при оценке рисков существенных искажений данное средство контроля. Надо принять во внимание оценку уровня существенности, размер аудируемого лица, природу его бизнеса, сложность систем, составляющих СВК. Самый простой, но наименее надежный способ получения аудиторских доказательств об СВК - расспросы сотрудников клиента, а самый надежный - наблюдение аудитора за контрольными процедурами. К сожалению, аудитор физически не в состоянии лично проследить за ними. Внутренний контроль может обеспечить только частичную уверенность в достижении цели. Если в результате проведенных процедур по оценке риска не обнаружено каких-либо эффективных средств контроля, то аудитор исключает эффект контроля из соответствующих оценок рисков. Аудитор должен планировать и осуществлять процедуры проверок по существу для каждой существенной операции.

Проверка процедур контроля проходит две стадии. На первой стадии аудитор выясняет, существует ли данная процедура у аудируемого лица. На второй стадии он устанавливает, выполняют ли процедуры контроля предполагаемые функции. Тесты применяются только для тех составляющих СВК, которые были признаны аудитором надлежащими для предотвращения, обнаружения и исправления. Временные рамки тестов - это период времени, с которым связано проведение аудиторских процедур. Масштаб аудиторских тестов средств контроля напрямую связан с оценкой риска аудитором. Все описанные действия аудитора должны быть отражены в рабочей документации.

В соответствии с Федеральным правилом (стандартом) "Оценка аудиторских рисков и  внутренний контроль, осуществляемый аудируемым лицом" основу внутреннего  контроля экономического субъекта составляют контрольная среда, система бухгалтерского учета и средства контроля. По нашему мнению, целесообразно в составе  элементов внутреннего контроля рассматривать и систему налогового учета, представляющую собой упорядоченную  систему регистрации и обобщения  информации о фактах хозяйственной  деятельности, опосредующих возникновение  доходов и расходов, подлежащих учету  в соответствии с нормами НК РФ, для формирования полной и достоверной  налоговой информации.

Аудитор в ходе планирования должен оценить адекватность внутреннего контроля масштабам, специфике  деятельности экономического субъекта и достичь понимания закономерностей  его функционирования в той части, которая обеспечивает регулирование  и мониторинг процесса сбора, обработки  и обобщения информации, необходимой  для подготовки достоверной бухгалтерской  и налоговой отчетности.

Аудитор изучает  СВК субъекта, для того чтобы спланировать аудиторскую проверку и определить природу, степень и время проведения необходимых процедур. В конечном счете такое изучение дает возможность оценить риск искажения в финансовой отчетности. При этом аудитор должен больше уделять внимания средствам контроля, которые имеют отношение к финансовой информации, уместной при обосновании утверждений по финансовой отчетности. Средства контроля, которые не влияют на финансовую информацию, не являются существенными для аудитора, если только они косвенно не затрагивают финансовую отчетность.

При планировании аудита аудитор изучает все пять компонентов СВК субъекта, чтобы:

- определить  тип возможных существенных искажений;

- рассмотреть  факторы, приводящие к появлению  существенных искажений;

- разработать  тесты системы контроля;

- определить  формы тестирования по существу, если это возможно.

Практика показывает, что на стадии планирования вряд ли удается детально изучить деятельность экономического субъекта применительно  ко всему объему совершаемых хозяйственных  операций, поэтому целесообразно  выбрать самые существенные из них. При выборке можно руководствоваться  существенностью оборотов и остатков по счетам. По результатам оценки бухгалтерского учета и внутреннего контроля этих счетов и участков аудитор формирует  свое мнение о системе бухгалтерского учета и внутреннего контроля экономического субъекта.

Оценка, проводимая за столь короткий срок, достаточно субъективна, и вводить на этой стадии большое количество градаций не имеет  смысла. Поэтому здесь применяются  три градации оценки систем бухгалтерского учета и внутреннего контроля. Свидетельства, полученные по результатам  экспертизы бизнеса, влияют на формирование мнения аудитора в отношении уровня неотъемлемого риска и целесообразности применения в ходе аудита знаний о  внутреннем контроле экономического субъекта.

Для рациональной организации проверки аудитор должен, исходя из оценки неотъемлемого и  контрольного риска и принимая во внимание предварительное суждение о существенности, определить допустимый риск необнаружения и с учетом минимизации последнего спланировать соответствующие аудиторские процедуры.

Диагностика внутреннего  контроля экономического субъекта осуществляется в целях предварительной оценки степени надежности СВК и предполагает изучение, анализ, оценку:

- отношения руководства  к необходимости поддержания  адекватного внутреннего контроля;

- порядка делегирования  полномочий и распределения ответственности;

- порядка авторизации  хозяйственных операций на всех  уровнях иерархии управления;

- порядка обеспечения  сохранности активов и конфиденциальной  информации экономического субъекта;

- учетной и  налоговой политики экономического  субъекта, ее организационно-технических  и методологических аспектов;

- организационной  структуры бухгалтерии;

- порядка документального  оформления фактов хозяйственной  деятельности и организации документооборота;

- роли и места  средств вычислительной техники  в ведении бухгалтерского и  налогового учета;

- порядка систематизации  данных в регистрах бухгалтерского  и налогового учета;

- процесса подготовки  бухгалтерской и налоговой отчетности.

Для предварительной  оценки эффективности СВК используются следующие градации: высокая, средняя, низкая. Свою оценку аудитор формирует  в результате:

- бесед с компетентными  работниками экономического субъекта;

- проверки документов;

- наблюдения  за применением конкретных мероприятий  и процедур;

- аналитических  процедур.

Рассмотрим более  подробно процесс изучения и оценки СВК, который состоит из понимания  и документирования этой системы, оценки контрольного риска, тестирования средств  контроля, оценки результатов тестирования и их документирования, тестирования по существу.

Для анализа  СВК аудитору следует:

- опираться на  собственный опыт работы с  субъектом;

- запрашивать  необходимую информацию у руководства,  контролеров и персонала;

- исследовать  документы и записи;

- изучать характер  и виды деятельности;

- задокументировать  полученное понимание.

Текущие средства внутреннего контроля исследуются  аудитором на основе данных из нескольких источников - как прошлых, так и  настоящих. Аудитор должен проанализировать рабочие документы по предыдущей аудиторской проверке, запросить  дополнительную информацию у персонала  клиента и внутренних аудиторов, изучить руководства по процедурам и пронаблюдать деятельность компании. Однако следует учитывать, что структура  средств внутреннего контроля предыдущих периодов может не соответствовать  текущему периоду.

Документирование  понимания СВК может быть сделано  аудитором путем подготовки блок-схем, заполнения анкет, описаний и составления  древа-решений и таблиц. Такие формы документирования доказывают, что достаточное понимание и оценка СВК были фактически осуществлены.

Блок-схемы представляют собой символические диаграммы, отражающие последовательный процесс  системы управления, обработки и  документирования. Блок-схемы могут  использоваться, во-первых, для оценки СВК, во-вторых, - как средства документирования в электронном виде при программировании.