2. Цель и задачи внутреннего аудита
Основная цель внутреннего аудита - помочь менеджерам компании эффективно выполнять возложенные на них обязанности, придать менеджерам компании достаточную уверенность в том, что активы компании используются наиболее эффективным образом для достижения целей и задач, стоящих перед компанией в целом и ее отдельными подразделениями.
Одним из важнейших аспектов деятельности внутреннего аудита является определение и анализ возможных внешних и внутренних рисков при разработке и внедрении новых проектов, а также выработка рекомендаций, позволяющих снизить уровень риска или минимизировать возможные потери. Внутренние аудиторы также осуществляют мониторинг расходования фондов по разным проектам или программам (например, проект капитального строительства или программа продвижения товара на рынок), анализируют финансовую и управленческую отчетность компании, ее достоверность и своевременность. Внутренние аудиторы дают оценку разрабатываемым контрактам и выполнению сторонами своих контрактных обязательств. Внутренние аудиторы привлекаются для оценки систем контроля в рамках существующих и вновь внедряемых информационных систем.
Внутренний аудит должен доказать сотрудникам компании свою необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, поскольку отношение к внутренним аудиторам в компаниях неоднозначно. Многое зависит от внутренней культуры компании и готовности менеджеров к сотрудничеству с ними. К сожалению, персонал не всегда осознает, что аудитор контролирует не исполнителей, а рабочий процесс, выявляя недостатки существующих процессов, правил и процедур и тем самым помогая компании достигать лучших результатов.
Российская модель внутреннего аудита далека от западного варианта и состоит из двух основных направлений:
Первое - это ревизия, которая фокусируется на проверке сохранности и эффективном использовании активов, выявлении и ликвидации задолженностей и недостач;
Второе - это собственно внутренний аудит, имеющий целью обеспечить достоверность бухгалтерско-финансовой отчетности, минимизировать налогообложение и способствовать сохранности активов компании. В этом случае внутренний аудит фактически выполняет функцию внешнего аудита и во многом его дублирует, тем самым снижая свою эффективность.
Однако, как показывает пример некоторых российских компаний, происходит осмысление западной практики внутреннего аудита и сближение российского и западного понимания целей и методов внутреннего аудита. Внутренний аудит перерастает из функции, первоначально ориентированной на проверку финансово-бухгалтерской отчетности и минимизацию налогов, в функцию, охватывающую все аспекты деятельности компании.
Для реализации поставленных целей в круг рассматриваемых задач внутренним аудиторам следует включить:
проверку и анализ работы системы бухгалтерского учета, а также разработку рекомендаций по ее совершенствованию;
проверку бухгалтерской, статистической, оперативной и налоговой информации, соответствия учетной политики, распоряжений и указаний руководства экономического субъекта требованиям законодательных и нормативных актов;
проверку наличия, состояния и обеспечения сохранности имущества и представление предложений по устранению выявленных нарушений, а также разработку рекомендаций по повышению эффективности управления;
выявление скрытых резервов для повышения эффективности работы организации в целом;
разработку рекомендаций для повышения эффективности результатов финансово-хозяйственной деятельности и осуществление текущего и последующего контроля за деятельностью взаимосвязанных подразделений;
информирование совета директоров и руководителя организации об обнаруженных существенных рисках и проблемах контроля;
содействие исполнительному руководству и контрольным подразделениям организации в разработке планов мероприятий по совершенствованию системы контроля и системы управления рисками;
координирование деятельности с внешним аудитором с целью сокращения общих расходов на аудит;
выполнение других заданий и участие в других проектах по зданиям совета директоров.
Современный внутренний аудит должен выполнять разнообразные и масштабные задачи. Внутренний аудит оценивает:
систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений и компании в целом;
эффективность системы управления рисками и предлагает методы контроля рисков;
соответствие системы корпоративного управления компании принципам корпоративного управления.
Внутренний аудит может многое, но не является универсальным решением всех проблем организации. Например, внутренний аудит не может идентифицировать все случаи человеческих ошибок или злоупотреблений, но может снизить вероятность их наступления и увеличить вероятность их скорого обнаружения путем выработки рекомендаций по улучшению систем и процедур контроля; внутренний аудит не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей на основе проведения предварительного риск-анализа; внутренний аудит не должен разрабатывать внутренние процедуры компании, поскольку это потенциально воздействует на степень объективности внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями, на предмет их эффективности в рамках системы внутреннего контроля компании.
Внутренний аудит может оказывать консультационную поддержку на этапе разработки системы контроля/процедур контроля, а также оценивать уже существующие систему/процедуры и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и функционирование системы контроля.