Внутренний контроль и аудит в системе экономической безопасности хозяйствующего субъекта. Учебное пособие

Приложение ¹ 1

СТАНДАРТ ¹ 1 «ЦЕЛЬ И ОСНОВНЫЕ ПРИНЦИПЫ ВНУТРЕННЕГО АУДИТА»

1.Цель внутреннего аудита

1.1.Основной целью внутреннего аудита является обеспечение эффективного функционирования всех видов деятельности на всех уровнях управления, а также защита имущественных интересов Общества и его собственников.

2.Основные принципы внутреннего аудита

2.1.При выполнении своих профессиональных обязанностей внутренний аудитор должен руководствоваться Стандартами и Кодексом этики внутренних аудиторов (далее — Кодекс этики).

2.2.Внутренние аудиторы должны быть независимыми и объективными. Руководитель внутреннего аудита должен отчитываться органу управления такого уровня, который позволил бы внутреннему аудиту выполнять свои обязанности.

2.3.Внутренний аудит должен быть свободен от вмешательства третьих лиц в процесс определения объема внутреннего аудита, проведения работ и предоставления отчетов о результатах.

2.4.Внутренние аудиторы должны быть беспристрастны и непредвзяты в своей работе и должны избегать конфликта интересов любого рода.

2.5.Если независимость или объективность внутреннего аудитора подвергаются или воспринимаются как подвергающиеся отрицательному воздействию, информация об этом должна быть раскрыта соответствующим сторонам. Метод раскрытия информации зависит от характера отрицательного воздействия.

2.6.Внутренние аудиторы должны воздерживаться от проведения оценки тех областей, за которые они в тече- ние предшествующего года несли ответственность.

131

ПРИЛОЖЕНИЕ ¹ 1

2.7.Внутренние аудиторы могут предоставлять консультации в тех областях, за которые они несли ответственность в течение предшествующего года.

2.8.Если независимость и объективность внутренних аудиторов могут подвергнуться отрицательному воздействию в связи с предполагаемым заданием по консультированию, информация об этом должна быть раскрыта заинтересованным лицам до принятия задания к исполнению.

2.9.Внутренние аудиторы должны выполнять задания на должном профессиональном уровне.

2.10.Внутренние аудиторы должны обладать знаниями, навыками и другими компетенциями, необходимыми для выполнения своих должностных обязанностей. Для выполнения задач, стоящих перед подразделением по внутреннему аудиту, сотрудники подразделения должны коллективно обладать необходимыми знаниями, навыками

èдругими компетенциями или получить их.

2.11.Руководитель внутреннего аудита должен отказаться от выполнения задания в случае, если сотрудники внутреннего аудита не имеют достаточных знаний, навыков или других компетенций для выполнения задания или его части.

2.12.Внутренние аудиторы должны обладать достаточными знаниями, чтобы оценить риск мошенничества

èто, каким образом данный риск управляется. В то же время не предполагается, что внутренние аудиторы должны обладать компетенцией специалиста, чья основная функция заключается в выявлении и расследовании фактов мошенничества.

2.13.Внутренние аудиторы должны обладать достаточными знаниями о ключевых рисках и процедурах контроля, связанных с информационными технологиями,

èуметь использовать автоматизированные методы аудита в объеме, достаточном для выполнения порученных заданий. В то же время не предполагается, что внутренние аудиторы должны обладать компетенцией специалиста, чья основная функция заключается в аудите информационных технологий.

132

СТАНДАРТ ¹ 1 «ЦЕЛЬ И ОСНОВНЫЕ ПРИНЦИПЫ ВНУТРЕННЕГО АУДИТА»

2.14.Внутренние аудиторы должны быть добросовестны и применять свои знания и умения, как это ожидается от здравомыслящего и компетентного внутреннего аудитора. Профессиональное отношение к работе не озна- чает, что внутренний аудитор не имеет права на ошибку.

2.15.Внутренние аудиторы должны проявлять профессиональное отношение к работе, принимая во внимание:

– объем работы, необходимый для достижения целей задания;

– относительную сложность, существенность или зна- чимость вопросов, в отношении которых предоставляется мнение или консультация;

– адекватность и эффективность процессов корпоративного управления, управления рисками и контроля;

– вероятность существенных ошибок, мошенничества или несоблюдения процедур;

– затраты на предоставление результатов задания

âсравнении с потенциальными выгодами.

2.16.Проявляя профессиональное отношение к работе, внутренний аудитор должен рассмотреть возможность применения автоматизированных методов аудита и других методов анализа данных.

2.17.Внутренние аудиторы должны быть готовы выявлять существенные риски, способные оказать воздействие на цели, деятельность или ресурсы проверяемой организации. Тем не менее, процедуры, осуществляемые при предоставлении аудиторского мнения, даже если они проведены на должном профессиональном уровне, сами по себе не гарантируют выявления всех существенных рисков.

2.18.Внутренние аудиторы должны совершенствовать свои знания, навыки и другие компетенции путем непрерывного профессионального развития.

2.19. Внутренние аудиторы в ходе планирования и проведения аудита должны проявлять профессиональный скептицизм.

2.20. При планировании и проведении аудита внутренние аудиторы не должны исходить из того, что руко-

133

ПРИЛОЖЕНИЕ ¹ 1

водство проверяемой организации является бесчестным, но не должны предполагать и безоговорочной честности руководства. Устные и письменные заявления руководства не являются для внутренних аудиторов заменой необходимости получить достаточные надлежащие доказательства для подготовки разумных выводов, на которых можно было бы базировать свое мнение.

2.21.Объем аудита должен определяться внутренними аудиторами с учетом Стандартов. Помимо Стандартов внутренние аудиторы при определении объема аудита обязаны принимать во внимание федеральные законы, другие нормативные правовые акты и, если необходимо, условия аудиторского задания.

2.22.Руководитель внутреннего аудита должен обращать особое внимание на соблюдение Кодекса этики всеми внутренними аудиторами.

2.23.Внутренние аудиторы должны действовать открыто и честно во всех профессиональных и деловых взаимоотношениях. Принцип честности также предполагает честное ведение дел и правдивость.

2.24.Внутренние аудиторы не должны допускать, чтобы предвзятость, конфликт интересов либо другие лица влияли на объективность их профессиональных суждений.

2.25.Внутренние аудиторы должны избегать любых действий, которые дискредитируют или могут дискредитировать профессию либо являются действиями, которые разумное и хорошо осведомленное стороннее лицо, обладающее всей необходимой информацией, расценит как отрицательно влияющие на хорошую репутацию профессии.

2.26.Руководитель внутреннего аудита должен установить принципы и процедуры, обеспечивающие разумную уверенность в том, что внутренние аудиторы и иные лица, которые должны соблюдать независимость (включая привлекаемых экспертов и иных третьих лиц), соблюдают независимость.

2.27.В целях своевременного распознавания угрозы «привычности» руководитель внутреннего аудита должен

134

СТАНДАРТ ¹ 1 «ЦЕЛЬ И ОСНОВНЫЕ ПРИНЦИПЫ ВНУТРЕННЕГО АУДИТА»

предусмотреть периодическую (не реже одного раза в 5 лет) ротацию внутренних аудиторов, назначаемых на одно

èто же задание, обеспечивающее разумную уверенность.

2.28.Руководитель внутреннего аудита должен установить надлежащие процедуры для обеспечения конфиденциальности, сохранности рабочих документов, а также их хранения в течение 3 лет.

2.29.Внутренние аудиторы должны обеспечить конфиденциальность информации, полученной в результате профессиональных или деловых отношений, и не должны раскрывать эту информацию третьим лицам, не обладающим надлежащими и конкретными полномочиями, за исключением случаев, когда раскрытие такой информации

разрешено законом, санкционировано работодателем

è(или) является профессиональной обязанностью.

2.30.Внутренние аудиторы должны помнить о возможности возникновения угроз, препятствующих соблюдению основных принципов внутреннего аудита, а именно:

– угрозы личной заинтересованности, возникающие вследствие финансовых или других интересов внутренних аудиторов, его ближайших родственников или членов семьи;

– угрозы самоконтроля, возникающие, когда предыдущее суждение должно быть переоценено внутренним аудитором, ранее вынесшим это суждение;

– угрозы заступничества, возникающие, когда, продвигая какую-либо позицию или мнение, внутренние аудиторы доходят до некоторой границы, за которой их объективность может быть подвергнута сомнению;

–угрозы близкого знакомства, возникающие, если

âрезультате близких отношений внутренние аудиторы на- чинают с излишним сочувствием относиться к интересам других лиц;

–угрозы шантажа, возникающие, когда с помощью угроз (реальных или воспринимаемых как таковые) внутренним аудиторам пытаются помешать действовать объективно.

135

ПРИЛОЖЕНИЕ ¹ 1

Внутренние аудиторы должны вынести мнение о том, как реагировать на выявленную угрозу. При этом внутренние аудиторы должны рассмотреть, что именно признало бы приемлемым разумное и хорошо информированное стороннее лицо, обладающее всей необходимой информацией (в том числе о существенности угрозы и принятых мерах предосторожности).

2.31.Внутренние аудиторы должны документально оформлять все выявленные проблемы и способы их разрешения.

2.32.Руководитель внутреннего аудита должен внедрить внутренние политики и процедуры, регулирующие деятельность внутреннего аудита.

2.33.Руководитель внутреннего аудита должен эффективно управлять подразделением внутреннего аудита таким образом, чтобы обеспечить его полезность для организации. Эффективным считается такое управление, когда:

– результаты, достигнутые в ходе работы внутреннего аудита, соответствуют задачам, содержащимся в Положении о системе внутреннего контроля;

– деятельность внутреннего аудита соответствует определению внутреннего аудита и Стандартам;

– внутренние аудиторы демонстрируют соответствие требованиям Кодекса этики и Стандартам.

2.34.Руководитель внутреннего аудита должен периодически отчитываться перед высшим исполнительным руководством о целях, полномочиях и обязанностях внутреннего аудита, а также о ходе выполнения плана работы. Отчет должен также содержать информацию о выявленных существенных нарушениях, рисках и проблемах контроля, включая факты/риски мошенничества, проблемы корпоративного управления и иные сведения, необходимые высшему исполнительному руководству.

136

Приложение ¹ 2

СТАНДАРТ ¹ 2 «ПЛАНИРОВАНИЕ»

1.Годовой план работы

1.1.Руководитель внутреннего аудита должен представить на рассмотрение и согласование исполнительному органу годовой план работы внутреннего аудита, а также информацию о существенных изменениях плана в течение отчетного периода.

1.2.Руководитель внутреннего аудита должен обеспе- чивать наличие соответствующих и достаточных ресурсов,

àтакже их эффективное использование для выполнения утвержденного плана. Ресурсы используются эффективно, если выполнение утвержденного плана достигается оптимальным образом.

2. Проверка финансово-хозяйственной деятельности зависимых обществ

2.1.Внутренние аудиторы обязаны планировать свою работу так, чтобы проверка была выполнена эффективно.

2.2.Планирование предполагает разработку общей стратегии и детального подхода к ожидаемому характеру проверки, срокам проведения и объему процедур.

2.3.Планирование способствует тому, чтобы уделить необходимое внимание важным областям проверки, выявить потенциальные проблемы и выполнить проверку

ñоптимальными затратами, качественно и своевременно. Планирование позволяет эффективно распределять работу между внутренними аудиторами, участвующими в проверке, а также координировать их работу.

2.4.Затраты времени на планирование проверки зависят от масштабов проверки, ее сложности, опыта работы внутренних аудиторов, а также знания особенностей объекта проверки.

2.5.В ходе планирования внутренние аудиторы должны рассмотреть такие вопросы, как:

137

ПРИЛОЖЕНИЕ ¹ 2

–необходимость проведения аналитических процедур; получение общего понимания требований законодательства и регулирующих органов в отношении проверяемой организации и того, в какой мере проверяемая организация соответствует предъявляемым к нему требованиям;

–определение уровня существенности; привлечение экспертов.

2.6.Внутренние аудиторы должны ознакомиться с:

–характером операций, осуществляемых проверяемой организацией;

–структурой и источниками финансирования;

–учетной политикой и порядком ее применения;

–целями и стратегическими планами;

–отраслевыми особенностями и т.д.

2.7.Внутренние аудиторы должны составить и документально оформить общий план проверки, описав в нем предполагаемые объем и порядок проведения проверки,

èпрограмму проверки. План и программа проверки должны быть утверждены до ее начала.

2.8.Ответственность за правильную и полную разработку плана проверки и программы проверки несет руководитель внутреннего аудита.

2.9.В отсутствие концепции управления рисками руководитель внутреннего аудита применяет собственное суждение о рисках, присущих проверке, после консультаций с высшим исполнительным руководством.

2.10.Общий план проверки должен быть достаточно подробным для того, чтобы служить руководством при разработке программы проверки. Вместе с тем форма и содержание общего плана проверки могут меняться в зависимости от масштабов и специфики деятельности проверяемой организации, сложности проверки и конкретных методик, применяемых внутренними аудиторами.

2.11.Внутренние аудиторы вправе обсуждать отдельные разделы плана проверки и определенные процедуры с работниками, а также с членами совета директоров и членами ревизионной комиссии проверяемой организации

138

СТАНДАРТ ¹ 1 «ЦЕЛЬ И ОСНОВНЫЕ ПРИНЦИПЫ ВНУТРЕННЕГО АУДИТА»

для повышения эффективности проверки и координации процедур с работой персонала проверяемой организации.

2.12.Программа проверки определяет характер, временные рамки и объем запланированных процедур, необходимых для осуществления общего плана проверки. Программа проверки является набором инструкций для внутреннего аудитора, выполняющего проверку, а также средством контроля и проверки надлежащего выполнения работы.

2.13.В процессе подготовки программы проверки внутренние аудиторы обязаны принимать во внимание полученную им в ходе планирования проверки информацию, помощь, которую предполагается получить от проверяемой организации, а также привлечение экспертов.

2.14.Общий план проверки и программа проверки должны по мере необходимости уточняться и пересматриваться в ходе проверки. Существенные изменения, вносимые в общий план проверки и программу проверки, а также их причины должны быть документально зафиксированы.

139

Приложение ¹ 3

СТАНДАРТ ¹ 3 «СУЩЕСТВЕННОСТЬ»

Внутренние аудиторы в своей работе обязаны оценивать существенность.

1.Информация об отдельных активах, обязательствах, доходах, расходах и хозяйственных операциях,

àтакже составляющих капитала считается существенной, если ее пропуск или искажение может повлиять на экономические решения пользователей, принятые на основе финансовой (бухгалтерской) отчетности. Существенность зависит от величины показателя финансовой (бухгалтерской) отчетности и/или ошибки, оцениваемых в случае их отсутствия или искажения.

2.Внутренние аудиторы оценивают то, что является существенным, по своему профессиональному суждению.

В ходе планирования руководитель внутреннего аудита устанавливает приемлемый уровень существенности с целью выявления существенных (с количественной точки зрения) искажений. Тем не менее, как значение (количе- ство), так и характер (качество) искажений должны приниматься во внимание.

3.Внутренние аудиторы должны рассмотреть возможность искажений в отношении сравнительно небольших величин, которые в совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность.

4.Внутренние аудиторы должны рассматривать существенность как на уровне финансовой (бухгалтерской) отчетности в целом, так и в отношении остатков по отдельным счетам бухгалтерского учета, групп однотипных операций и случаев раскрытия информации. На существенность могут оказывать влияние нормативные правовые акты Российской Федерации, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета фи-

140