Сущность и функции аудита на предприятии

     Служба  внутреннего аудита должна нести  ответственность за:

• обоснованность и своевременность представления заключений о состоянии бухгалтерского учета и отчетности, о соответствии учредительных и внутрихозяйственных документов действующему законодательству;
• обоснованность представленных предложений по улучшению организации системы контроля, бухгалтерского учета, материальной ответственности должностных лиц, распределения прибыли, создания и использования средств различных фондов и др.;
• правильность консультаций, оказываемых учредителям, руководителям, специалистам и работникам аппарата управления предприятия по вопросам организации производства, системы управления, ведения бухгалтерского учета, налогового и хозяйственного законодательства.

     Практика  аудита свидетельствует, что на тех  предприятиях, где созданы и эффективно функционируют службы внутреннего  аудита, значительно выше уровень  сохранности имущества, использования  ресурсов, организации бухгалтерского учета и достоверности отчетности.

     В странах с развитым государственным  аппаратом проблемам аудита, в том числе внутреннего, уделяется много внимания. Достаточно упомянуть о существовании Международной организации высших институтов контроля (The International Organization of Supreme Audit Institutions, INTOSAI), в которую входят более десятка стран, включая США, Англию и Японию. Международным является и Институт внутренних аудиторов (The Institution of Internal Auditors, IIA). В этом направлении работают и специальные подразделения правительственных организаций. Например, в США - General Accounting Office'. В каждой из названных и других аналогичных зарубежных организаций имеется подразделение, ответственное за разработку соответствующих стандартов аудита.  

     Процесс аудита распадается на несколько  основных этапов. Типичными для аудиторской проверки отдельного объекта являются следующие этапы:

     1. Предварительное планирование;

     2. Оценка риска;

     3. Разработка общего плана и программы аудита;

     4. Проведение аудита; 

     5. Оценка и документальное оформление результатов аудита.  

     Предварительное планирование. Включает в себя получение полного представления о проверяемом объекте, анализ правовых обязательств, нормативов и учетных стандартов, применимых к объекту аудита, предварительное определение основных рисков и задач аудита, оценку необходимых трудозатрат, определение графика проведения аудита, оценку необходимой помощи со стороны других аудиторских структур. Для получения полного представления об объекте аудита аудиторы вначале изучают постоянное досье на данный объект. 

     Оценка  риска. В основе окончательного варианта планирования аудиторских проверок и определения необходимых для их проведения ресурсов лежит процесс систематической оценки рисков, присущих деятельности того или иного подразделения банка, банковскому продукту, сделке или событию. Такие оценки позволяют руководству внутренней аудиторской службы спланировать проверки и ресурсы с учетом "рискованности" того или иного объекта аудита.

     Исходя  из данных предварительного изучения объекта аудита, применимых к нему нормативов и процедур бухгалтерского учета, аудиторы определяют "ключевые" риски и формулируют соответствующие этим рискам задачи аудита. Необходимой предпосылкой оценки риска является получение описания объекта аудита. Массив документированной информации об объекте охватывает различные типы операций; информационный обмен; вопросы внутреннего контроля; задействованный персонал; используемые счета бухгалтерского учета. 

     Важным  элементом на данном этапе является оценка риска несовершенства контроля, которая заключается в определении эффективности системы внутреннего контроля с точки зрения предотвращения и обнаружения ошибок и неправильных действий. Она предусматривает следующие действия: определение рисков и потенциальных ошибок, характерных для данного объекта; выбор действующих систем контроля, снижающих тот или иной риск или вероятность ошибки; определение эффективности выбранных систем контроля; оценка надежности выбранных систем контроля; определение необходимости всесторонней проверки функционирования конкретных систем контроля.

     Как видим, оценка рисков является одной  из наиболее важных и сложных проблем  внутреннего аудита, рассмотрение которой выходит за рамки данной статьи.  

     Разработка  общего плана и  программы аудита. Первым шагом в этом направлении является определение потенциальных ошибок. С этой целью:

• составляется список основных видов ошибок: недействительная операция; неточно или несвоевременно зарегистрированная операция; несанкционированная операция; неверно классифицированная операция и т. д.;
• рассматриваются критические стадии операционного цикла: подготовка, утверждение, регистрация и санкционирование операции, обработка, корректировка, контроль и оформление соответствующего документа;
• оценивается опыт проведения предыдущих аудиторских проверок данного объекта.

     Далее анализируется описание объекта  аудита и определяется надежность существующих систем контроля, позволяющих предотвращать или обнаруживать и исправлять ошибки. Рассматриваются следующие ключевые механизмы контроля:

• согласование и сопоставление имеющихся активов с активами, объем которых подтверждается первичными документами. Для этого предполагается проведение проверок специального контрольного "файла", с данными которого согласовываются обрабатываемые данные, либо прямое сопоставление входных данных с соответствующими активами специалистами, занимающимися другими операциями;
• санкционирование на проведение данной операции определяется наличием в электронной системе общих процедур контроля безопасности данных, не допускающих проведения операций, не имеющих законной силы;
• анализ выходных данных всегда выполняется, по крайней мере, в некоторой степени, вручную. Целью такого анализа является проверка обоснованности и точности выходных данных путем детального их сопоставления с ожидаемыми результатами;
• контроль доступа к активам (контроль за несанкционированным и санкционированным доступом). Лица, обладающие санкционированным доступом к активам, при правильном распределении обязанностей, не должны иметь доступ к соответствующей учетной документации, сфальсифицировав которую они могли бы скрыть недостачу;
• общий электронный контроль, который реализуется путем слежения за данными в электронной системе кредитной организации, начиная с приобретения, разработки, обслуживания и поддержки информационных систем.

     Процедуры аудита применяют и для выяснения  наличия механизмов внутреннего  контроля за тем или иным объектом аудита. Эти процедуры включают:

• проведение внутренним аудитом проверок остатков средств на счетах и анализа регулярности операций последующего контроля уполномоченными сотрудниками;
• аналитические процедуры, они используются для выяснения того, имела ли место в действительности вероятная ошибка, затрагивающая какой-либо счет или тип операций. Это осуществляется путем сравнения суммы по записям с ожидаемой суммой (особое место занимает выборочный метод, позволяющий заметно сократить затраты на обследования);
• детальное изучение фактических данных, подтверждающих состоятельность некоторых или всех статей, которые входят в совокупность, образующую сумму, подлежащую проверке, а также наблюдение за деятельностью объекта аудита и проверку соблюдения конкретных принципов и процедур. Завершив работу над планом и процедурами аудиторской проверки, аудитор готовит записку о планировании аудита, являющуюся документальным подтверждением плана аудита и отражающую основные моменты, характеризующие объект аудита.

 Проведение аудита сводится к выполнению программы аудита, оно осуществляется группой аудита. Позиции программы распределяются между аудиторами всоответствии с их опытом и квалификацией.

     Оценка и документальное оформление результатов аудита. На основе результатов проверки аудитор формирует представление о существенности обнаруженных ошибок (в материальном отношении), погрешностях, искажениях и т. п.

     Задачи, которые решают внутренние аудиторы, весьма разнообразны. Помимо проведения проверок, внутренние аудиторы занимаются консультированием бухгалтеров, проверкой внутренней документации предприятий, оценкой и улучшением эффективности систем бухгалтерского и налогового учета. Кроме того, внутренний аудит призван наладить контроль над расходами и дисциплиной в отделах. Помимо прочего это означает, что внутренний аудитор должен находить ошибки в бухгалтерском и налоговом учете своей же фирмы. Ну и наконец, внутренние аудиторы призваны выявлять скрытые резервы для повышения эффективности работы всего предприятия.  

     2.1.2.  Проблемы внутреннего аудита. 

     Стоит сказать, что организация службы или отдела внутреннего аудита все  же сопряжена со сложностями. Одна из них – отсутствие какой-либо нормативно-правовой базы и методических материалов, на которые можно было бы опираться при создании внутренней документации. В то время как деятельность внешних аудиторов регулируется законом и федеральными стандартами. Впрочем, такая независимость внутренних аудиторов может быть и выгодна. Ведь «нормативку» можно разрабатывать самостоятельно, исходя из тех целей и задач, которые ставятся перед новоиспеченным отделом.

     Еще одна проблема, которая может возникнуть у службы внутреннего аудита –  это взаимоотношения с бухгалтерией.

     Как правило, бухгалтерия не подчиняется  службе внутреннего аудита. По сути, это два равноправных подразделения. В то же время по долгу службы они должны тесно сотрудничать между собой. Взаимодействие строится по простому принципу. Весь текущий учет возложен на бухгалтерию, а контроль над правильностью его ведения – на аудиторов. Если же у бухгалтеров возникают какие-либо вопросы, связанные с учетом или налогообложением, то служба аудита помогает их решить.

     Однако  на деле все не так просто. Бухгалтеры нередко воспринимают внутренних аудиторов  как лишнюю контролирующую инстанцию и сотрудничают с ними, мягко говоря, с неохотой. Дело в том, что критерием качества работы внутреннего аудитора в числе прочего выступают и найденные у бухгалтеров ошибки. Поэтому зачастую руководители предприятий считают, что если ревизор их не выявил, значит, он плохо выполняет свои обязанности.

     Если  руководство заинтересовано в том, чтобы службы организации трудились  слаженно, то такой подход неверен. У бухгалтеров и так достаточно проверяющих. И постоянно быть «под прицелом» службы, которая сообщает обо всех промахах начальству, не хочется никому. Поэтому лучше изначально не ставить перед аудиторами задачи найти как можно больше оплошностей в работе бухгалтерии. А проверять нужно только то, что действительно является болевым местом. Иначе и аудиторам не хватит ни сил, ни времени. То есть первейшая задача – это правильный выбор объекта проверки.

     От  ошибок не застрахован никто. Поэтому  следующей задачей проверяющих  должно быть исправление выявленной ошибки. А еще лучше – предотвращение появления ошибок в будущем. Только в этом случае тандем «внутренние аудиторы – бухгалтерия» будет плодотворным. Если же внутренние аудиторы ограничатся исключительно своими ревизионными функциями, то ни о какой продуктивной работе с бухгалтерией говорить не придется.

     Взаимоотношения с внешними аудиторами. Хотя внутренние и внешние аудиторы решают, по сути, схожие задачи, отношения их нельзя назвать безоблачными. Ведь внешние аудиторы при проведении проверки контролируют в том числе и работу внутренних аудиторов. И их позиция по тем или иным вопросам учета может не совпасть с мнением внутренних ревизоров.

     Отсюда  и противоречия, которые порой  возникают между внутренними  и внешними аудиторами. А в результате главный бухгалтер просто не знает, к чьему мнению ему прислушиваться и какую точку зрения считать правильной. Однако и эти проблемы вполне решаемы, особенно если руководство предприятия четко поставит перед каждым из аудиторов его задачу и не будет их сталкивать между собой.

     Кроме того, следует отметить, что функции внутренних аудиторов, как правило, шире. Внешний аудит традиционно занимается прежде всего подтверждением достоверности бухгалтерской отчетности компании. Внутренний аудит направлен еще и на оценку существующих систем контроля и управления рисками компании. Еще одним отличием является то, что внешние аудиторы в рамках оказания аудиторских услуг не делают оценку экономической обоснованности управленческих решений и эффективности деятельности компании, что обычно является одной из задач внутреннего аудита.

     Внутренний  аудит может многое, но не является универсальным решением всех проблем  компании. Например, внутренний аудит: