Основы аудита

До создания совета по аудиторской  деятельности, предусмотренного Федеральным  законом, его функции исполняет  совет по аудиторской деятельности при уполномоченном федеральном органе.

До утверждения уполномоченным федеральным органом федеральных  стандартов аудиторской деятельности, предусмотренных настоящим Федеральным  законом, обязательными для аудиторских  организаций, аудиторов, саморегулируемых организаций аудиторов и их работников являются федеральные правила (стандарты) аудиторской деятельности, утвержденные до дня вступления в силу Федерального закона «Об аудиторской деятельности» [1].

До одобрения советом по аудиторской  деятельности, создаваемым в соответствии с настоящим Федеральным законом, кодекса профессиональной этики аудиторов, предусмотренного настоящим Федеральным законом, обязательным для аудиторских организаций, аудиторов является кодекс этики аудиторов России, одобренный советом по аудиторской деятельности при уполномоченном федеральном органе, созданным до дня вступления в силу Федерального закона.

Саморегулируемые организации  аудиторов, сведения о которых внесены  в государственный реестр саморегулируемых организаций аудиторов до 1 июля 2010 года, обязаны не позднее 1 сентября 2010 года создать единую аттестационную комиссию, предусмотренную настоящим Федеральным законом.

Правила независимости аудиторов  и аудиторских организаций, предусмотренные  Федеральным законом, подлежат:

1) одобрению советом по аудиторской  деятельности, создаваемым в соответствии с Федеральным законом, не позднее 1 октября 2010 года;

2) принятию саморегулируемыми организациями  аудиторов не позднее 31 декабря  2010 года.

 

 

 

 

 

 

 

 

2. Изучение и оценка системы внутреннего контроля

 

2.1. Требования, предъявляемые к изучению и оценке системы внутреннего контроля

 

Система внутреннего  контроля (Internal control system) - политика и процедуры (средства внутреннего контроля), принятые руководством клиента для содействия в реализации целей руководства, предусматривающих, насколько это практически выполнимо, упорядоченное и эффективное ведение бизнеса (финансово-хозяйственной деятельности), включая строгое следование политике руководства, обеспечение сохранности активов, предотвращение и обнаружение фактов злоупотреблений и ошибок, точность и полноту бухгалтерских записей, а также своевременную подготовку достоверной финансовой информации. Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся к функциям системы бухгалтерского учета, и включает: контрольную среду; процедуры (средства) контроля [8].

СВК экономического субъекта должна включать в себя надлежащую систему бухгалтерского учета, контрольную  среду и отдельные средства контроля. Под контрольной средой понимаются осведомленность и практические действия руководства экономического субъекта, направленные на установление и поддержание системы внутреннего контроля.

Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение СВК. От него зависит, чтобы СВК отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно. В соответствии с учредительными документами экономического субъекта или правилами внутреннего распорядка может быть назначен ревизор, создана ревизионная комиссия или организован отдел «внутреннего аудита», которым может быть передана часть функций по поддержанию СВК.

Эффективная организационная структура  экономического субъекта предполагает оправданное разделение ответственности и полномочий сотрудников, должна по возможности препятствовать попыткам отдельных лиц нарушать требования контроля и обеспечивать разделение несовместимых функций. Функции данного сотрудника считаются несовместимыми, если их сосредоточение у одного лица может способствовать совершению случайных или умышленных ошибок и нарушений и затруднять обнаружение таких ошибок и нарушений. Обычно подлежат распределению между различными лицами следующие функции:

- непосредственный доступ к активам экономического субъекта;

- разрешение на осуществление  операций с активами;

- непосредственное осуществление  хозяйственных операций;

- отражение хозяйственных операций  в бухгалтерском учете.

Надлежащее функционирование СВК  зависит также от сотрудников, которым поручена соответствующая деятельность. Система отбора, найма, продвижения по службе, обучения и подготовки кадров должна обеспечивать высокую квалификацию и честность соответствующего персонала. Аудитор обязан принимать во внимание, что СВК может, но лишь с определенной степенью вероятности, подтвердить, что цели, ради которых она была создана, достигнуты [6].

 

2.2. Порядок оценки системы  внутреннего контроля в ходе  аудита

 

Оценка СВК экономического субъекта предусматривает следующие этапы: 1) общее знакомство с СВК; 2) первичная оценка надежности СВК; 3)подтверждение достоверности оценки СВК (аудиторские организации могут принять решение об использовании большего количества этапов оценки СВК и проводить оценку более детально и тщательно, чем предписывается в данном разделе).

Аудиторская организация в начале своей работы должна получить общее  представление о специфике и  масштабе деятельности экономического субъекта и системе его бухгалтерского учета. По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе полагаться на СВК данного экономического субъекта. В случае принятия отрицательного решения аудиторская организация должна планировать аудит таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе; в случае принятия положительного решения аудиторская организация должна осуществить первичную оценку надежности СВК данного экономического субъекта, т. е. использовать методики и приемы, которые аудиторские организации разрабатывают самостоятельно, но с учетом требований Правила (стандарта) аудиторской деятельности [4].

Если по итогам процедуры первичной  оценки надежности аудиторская организация  оценила надежность всей СВК и (или) отдельных средств контроля как «среднюю» или как «высокую», она должна планировать аудиторские процедуры исходя из этого предположения, но не доверять данной системе абсолютно.

Если же по итогам процедуры первичной  оценки аудиторская организация  оценила надежность СВК в целом и (или) отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом. Аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии СВК и (или) отдельным средствам контроля, обязана в ходе аудиторской проверки осуществлять процедуры подтверждения достоверности этой системы, т. е. использовать методики и приемы, которые разрабатываются аудиторской организацией самостоятельно, но с учетом требований правила (стандарта) аудиторской деятельности.

Если аудиторская организация  в ходе процесса подтверждения надежности придет к выводу о том, что оценка надежности СВК в целом и (или) каких-либо отдельных средств внутреннего  контроля окажется ниже той, которая была получена в ходе первичной оценки, она обязана соответствующим образом скорректировать порядок осуществления других аудиторских процедур, чтобы повысить достоверность своих выводов по результатам проведения аудита.

Аудиторские процедуры, проводимые для проверки работоспособности и надежности СВК и отдельных средств контроля, называются тестами средств контроля. Все этапы оценки СВК должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системе или отдельным средствам контроля или принимая решение, оказывающее влияние на планирование аудиторских процедур.

 

2.3. Оценка и аудит системы внутреннего контроля

 

Для снижения аудиторского риска, получения большей уверенности в достоверности информации, снижения трудоемкости проверки аудиторы оценивают СВК экономического субъекта как одну из основ информационной системы.

В связи со сложностью происходящих в организации хозяйственных  процессов СВК затрагивает не только финансовую сферу и деятельность бухгалтерии, в которой обрабатывается необходимая для составления отчетности информация, но и подразделения компании, являющиеся источником данной информации [10].

Как уже было отмечено, целями внутреннего контроля являются, с одной стороны, объективное отражение хозяйственной ситуации, а с другой стороны, поддержка интересов и политики руководства фирмы, поэтому даже эффективные системы ревизии могут находиться под влиянием руководства компании. Если аудитор после изучения взаимоотношений в фирме считает, что вероятность этого большая, то риск внутреннего контроля необходимо оценить как высокий независимо от прочих результатов.

Проверка СВК в целом должна обязательно проводиться аудитором, а степень необходимости проверки внутреннего контроля по каждому объекту аудитор устанавливает исходя из соотношения предполагаемых затрат (с учетом и без учета подготовительного этапа) и размера проверяемой совокупности.

При проверке системы СВК аудитор  выполняет три важных этапа:

- описание действующей СВК;

- оценка целесообразности контрольных  механизмов;

- проверка эффективности СВК.

При этом аудитору следует руководствоваться  следующими принципами, необходимыми для функционирования данной системы:

1. Организация рабочих процессов. Каждое отклонение от определенной организации рабочего процесса должно служить сигналом для проведения конкретной проверки и выяснения причин этого отклонения.

2. Разделение функциональных обязанностей.

Данный принцип предполагает, что  определенные функциональные обязанности не могут выполняться одним и тем же лицом. Хозяйственные, управленческие и бухгалтерские функции должны быть разделены.

3. Контроль. В эффективно действующей предпринимательской структуре ни одна операция не должна оставаться без контроля.

Наряду со сравнительными могут проводиться и аналитические  проверки, например анализ изменения  отгруженной продукции и изменения  дебиторской задолженности, анализ изменения материалов по отдельным подразделениям.

К вспомогательным средствам, позволяющим внедрить названные принципы внутреннего контроля на предприятии, относятся:

1) Организационный план. Благодаря организационному плану аудитор получает первое представление о том, насколько широко используется на предприятии принцип разделения функциональных обязанностей. В дальнейшем организационный план поможет сделать вывод о возможном недостаточном контроле отдельных подразделений (в случае запутанности организационной структуры и нечеткого разделения сфер ответственности на предприятии). Однако окончательные выводы можно сделать лишь после детального анализа хозяйственных операций;

2) Рабочие инструкции  и указания. Для закрепления перечисленных в организационном плане процессов необходимы рабочие инструкции и указания, которые определяют задачи и ответственность для каждого рабочего места. Как правило, в подобных документах указываются вид проводимой деятельности, кто и каким способом должен ее выполнять. Они могут содержать сроки выполнения повторяющихся операций (представление месячной отчетности, напоминание покупателю о неоплаченных счетах). Кроме того, в инструкции требуется отразить, как проводить проверку результатов проделанных операций.

В настоящее время  организации получают все больше самостоятельности в ведении  бухгалтерского учета. Это касается как вопросов оценки производственных запасов, так и отражения хозяйственных операций с помощью бухгалтерских проводок. Сформулированные в учетной политике особенности бухгалтерского учета необходимо дополнить более детальными указаниями, во избежание разного подхода к одному и тому же вопросу внутри предприятия.

3) Описание хозяйственных процессов. Подобные описания отражают содержание и последовательность действий хозяйственного процесса, например описание учета кредиторской задолженности от момента получения счета от поставщика до оплаты счета [7].

Вместе с более интенсивным  использованием ЭВМ на всех этапах деятельности организации появилась  и потребность в описании задействованных  программ, ведении программной документации и использовании обработанных данных. Информация, содержащаяся в описаниях, поможет аудитору получить сведения об интегрированных в каждом процессе контрольных механизмах или об их отсутствии, видах проверок (персональные или машинные) и целях, которые они преследуют;

4) Заготовленные бланки и формуляры. Заготовленные единые бланки и формуляры способствуют более точному выполнению требуемых действий сотрудниками и, таким образом, уменьшению вероятности возникновения ошибки. Однако для эффективного использования таких бланков (формуляров) необходимо выполнение следующих условий: