4. Отличия внутреннего аудита от внешнего

Решение о необходимости внутреннего аудита не должно определяться наличием у организации внешнего аудитора, поскольку внешний и внутренний аудит выполняют разные функции.

Во-первых, внешний аудит ориентируется на подтверждение достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на отчетность компании. Внутренний аудит направлен на оценку существующей системы контроля компании и эффективности ее различных подразделений - производство, маркетинг, продажи, финансы и т.д.

Во-вторых, внешний аудит служит, в первую очередь, интересам клиентов компании в широком понимании этого термина - поставщикам, потребителям, кредиторам, налоговым органам. Внутренний аудит служит, в первую очередь, интересам менеджеров компании. Эффективная система внутреннего аудита может снизить затраты компаний на аудит внешний, хотя и не может полностью его заменить.

Основные отличия внутреннего аудита от внешнего:

1. Целью проведения внешнего аудита является выражение мнения о достоверности финансовой отчетности, а для внутреннего - повышение эффективности деятельности организации.

2. Пользователями (заказчиками) внешнего аудита являются потенциальные инвесторы, кредиторы и собственники; для внутреннего только внутренние, т. е. совет директоров, менеджмент.

3. Объектом внешнего аудита является бухгалтерский учет и отчетность организации; для внутреннего – системы внутреннего контроля, управления рисками, корпоративного управления.

4. Специфика деятельности внешнего аудита основывается на операциях и событиях, которые могут оказать материальное воздействие на финансовую отчетность организации. Специфика внутреннего аудита основывается на событиях, препятствующих эффективному достижению организацией поставленных целей.

5. Периодичность проверок – для внешнего по окончании отчетного года, а для внутреннего – непрерывно в течение года.

6. Степень открытости информации. По итогам внешнего аудита составляется аудиторское заключение, итоговая часть которого является открытой, а результаты проверок внутренних аудиторов являются конфиденциальными и предоставляются только заказчику.

7. Внешний аудит регулируется законодательно в отличие от внешнего.

Можно выделить и ряд других отличий, они представлены в учебном пособии.

5. Виды внутреннего аудита

В рамках двух видов деятельности — предоставления гарантий и консультирования – внутренний аудит выполняет разнообразные аудиторские задания, к которым, в частности, относятся:

1. анализ и оценка систем внутреннего контроля, управления рисками, корпоративного управления;

2. расследование случаев мошенничества;

3. содействие в работе внешнего аудитора;

4. участие в специальных проектах (носящее консультационный характер).

Проведение аудита (проверка) системы внутреннего контроля является наиболее частым заданием в деятельности внутреннего аудита. Можно выделить следующие виды аудита системы внутреннего контроля:

1. финансовый аудит;

2. операционной аудит;

3. аудит на соответствие (комплаенс-аудит);

4. аудит информационных технологий (информационных систем);

5. аудит в области охраны окружающей среды.

Финансовый аудит — аудит системы бухгалтерского контроля и контроля за составлением финансовой отчетности, направленный на повышение эффективности системы контроля и обеспечение достоверности финансовой отчетности организации.

Операционный аудит — аудит бизнес-процессов (операционной деятельности) организации, например, таких, как снабжение, производство, логистика, маркетинг, сбыт, направленный на повышение эффективности деятельности организации.

Аудит на соответствие — проверка соблюдения компанией требований действующего законодательства, а также внутренних нормативных документов компании — политик, процедур, регламентов, стандартов и т.д.

Аудит информационных систем (информационных технологий) - проверка безопасности (защищенности) информационных систем компании и эффективности их использования.

Аудит в области охраны окружающей среды — относительно новый вид аудита, необходимость проведения которого была вызвана возрастающей обеспокоенностью общественности по поводу вопросов экологической безопасности и ужесточением законодательства в данной области.

Пример 1

В иностранных компаниях из времени, отводимого на аудиты, почти половина приходится на аудиты операционные и около ¼ - на аудиты финансовые. Однако в последнее время значительно возрастет доля времени, выделяемого на аудиты информационных систем.

Хотя выявление мошенничества в общем случае не ставится в качестве цели проведения внутреннего аудита, исследование Ассоциации дипломированных специалистов по расследованию мошенничеств показало, что каждое четвертое из ставших известными мошенничеств раскрывается благодаря деятельности внутреннего аудита. Это же подтверждает недавнее исследование, проведенное компанией «ПрайсвотерхаусКуперс»: в ответах 26 % компаний, принявших участие в опросе, внутренний аудит фигурирует в качестве источника раскрытия мошенничеств.

Как показывают опросы, внутренних аудиторов привлекают к расследованию мошенничеств около 80 % иностранных компаний.

Внутренний аудит может участвовать в самых разнообразных специальных проектах, например, таких, как реинжиниринг различных систем и процессов, установка новой информационной системы, проведение в компании самооценки контроля, слияния и поглощения. Знание всех систем и процессов компании, умение взглянуть на ситуацию в целом, подготовка в области внутреннего контроля делают внутренних аудиторов незаменимым консультационным ресурсом в этих проектах.

Если рассматривать внутренний аудит более детально, можно выделить и другие его виды:

а) функциональный (межфункциональный) аудит систем управления;

б) организационно-технологический аудит систем управления;

в) всесторонний аудит системы управления организацией;

г) аудит видов деятельности.

Функциональный аудит систем управления проводится для оценки производительности и эффективности в любом функциональном разрезе. К нему относятся, например, аудиторские проверки каких-либо операций, проводимых подразделением (должностным лицом) в разрезе своих функций. При межфункциональном внутреннем аудите качество исполнения различных функций (например, функций производства и реализации продукции) оценивается в их взаимосвязи и взаимодействии.

Организационно-технологический аудит систем управления выражает проводимый органом внутреннего аудита контроль разнообразных звеньев управления на предмет их организационной и /или/ технологической (т.е. в плане оценки совокупности применяемых способов, приемов, технологий управления, осуществляемых процедур) целесообразности (рациональности).

Аудит видов деятельности предполагает объективное обследование и всесторонний анализ определенных видов деятельности, областей бизнеса или бизнес-проектов с целью выявления возможностей улучшения результатов деятельности. Кроме того, внутренними аудиторами может проводиться более глубокий контроль организации, который выражается в совокупности организационно-технологического и функционального аудита систем управления, аудита видов деятельности, а также аудита элементов и процессов, связывающих организацию с внешней средой. Здесь определяются все сильные и слабые стороны деятельности организации, оцениваются устойчивость ее положения в социальных системах более высокого порядка, а также перспективы ее развития. Такие контрольные мероприятия, осуществляемые внутренними аудиторами, относятся к всестороннему аудиту системы управления организацией.

Проверки или консультирование

К вопросу соотношения между временем, которое внутренний аудит уделяет проверкам и консультированию, следует подходить с осторожностью. На эту тему сегодня идут интенсивные дискуссии.

Сторонники одной точки зрения считают, что основная ценность внутреннего аудита заключается именно в предоставлении гарантий (т. е. проверках, хотя «проверка» не самое удачное слово в лексиконе внутреннего аудитора), поэтому консультирование должно занимать минимальное время в графике работы аудиторов. Кроме того, чем больше внутренний аудит занят консультационной работой, тем больше, в общем случае, потенциальная угроза объективности внутреннего аудита — проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра.

Придерживающиеся иного мнения считают, что внутренний аудит может быть наиболее полезен для компании именно на этапах изменения и/или разработки и внедрения систем/процессов/процедур, поскольку для компании в целом потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать данное отрицательное влияние на объективность внутренних аудиторов.

Поскольку основной задачей внутреннего аудита, на наш взгляд, является предоставление объективных гарантий, следует предельно осторожно решать вопрос увеличения относительной доли консультационной работы.

Пример 2

Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях до недавних пор наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80 : 20, когда 80 % времени, отведенного на аудиторские задания, занимает деятельность по предоставлению гарантий (проверки) и 20 % — консультационная работа. Однако после громких корпоративных скандалов последнего времени усиливается убеждение, что доля консультационной работы должна быть уменьшена.

13