Внутренний контроль и аудит в системе экономической безопасности хозяйствующего субъекта. Учебное пособие

Глава 3. Внутренний контроль в системе экономической безопасности

Внутренний аудит является одной из составляющих внутреннего контроля, так как в его задачи входят:

оценка СВК в части достоверности финансовой информации;

соблюдения законодательства; сохранности активов;

эффективности и результативности деятельности отдельных функций и подразделений.

Существует множество определений понятия внутреннего аудита.

Определение внутреннего аудита в Международных профессиональных стандартах внутреннего аудита (МСВА). Внутренний аудит является деятельностью

по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Как видно из определения внутреннего аудита, внутренний аудит оказывает два вида услуг:

предоставление независимых и объективных гарантий; услуги по консультированию.

МСВА раскрывает независимость и объективность следующим образом:

Независимость — свобода от обстоятельств, которые угрожают объективности или воспринимаются как угрожающие объективности.

Объективность — мысленная установка, которая позволяет внутренним аудиторам беспристрастно выполнять задания таким образом, чтобы они сами испытывали доверие к результатам своей работы и не допускали компромиссов в отношении ее качества. Объективность требует, чтобы внутренний аудитор не подчинял свое мнение по вопросам аудита мнению других лиц.

71

Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...

Стандарты МСВА в отношении независимости и объективности декларируют следующее:

–внутренний аудит должен быть организационно независимым, а внутренние аудиторы должны быть объективны при выполнении своих обязанностей. Чтобы достичь степени независимости, необходимой для эффективного выполнения подразделением внутреннего аудита своих обязанностей, руководитель внутреннего аудита должен иметь прямой и свободный доступ к высшему руководству;

–руководитель внутреннего аудита должен отчитываться органу управления такого уровня, который позволил бы внутренним аудиторам выполнять свои служебные обязанности;

–внутренний аудит не должен подвергаться давлению со стороны третьих лиц при определении содержания внутреннего аудита, проведении работы и представлении от- чета о результатах;

–внутренние аудиторы должны воздерживаться от проведения оценки тех областей, за которые они раньше несли ответственность. Считается, что объективность подвергается отрицательному воздействию, если внутренний аудитор предоставляет гарантии в той области, за которую внутренний аудитор отвечал в течение предшествующего года;

– следить за выполнением аудиторских заданий по предоставлению гарантий в тех областях, за которые отвечает руководитель внутреннего аудита, должна сторона, независимая по отношению к внутреннему аудиту;

–внутренние аудиторы могут предоставлять услуги по консультированию в тех областях, за которые они ранее отвечали;

–если независимость и объективность внутренних аудиторов подвергается потенциальному отрицательному воздействию, связанному с предлагаемым заданием по консультированию, информацию об этом следует раскрыть заказчику аудиторского задания до принятия задания к исполнению;

–делая выводы и предлагая рекомендации руководству, внутренний аудитор должен сохранять объектив-

72

Глава 3. Внутренний контроль в системе экономической безопасности

ность. Если отрицательные факторы, воздействующие на независимость и объективность, присутствовали до на- чала выполнения задания по консультированию или возникли в процессе его исполнения, об этом немедленно стоит сообщить руководству;

– независимость и объективность могут подвергаться воздействию отрицательных факторов, если задание по предоставлению гарантий выполняется в течение одного года после завершения формального задания по консультированию. Минимизировать отрицательное воздействие можно, назначив разных аудиторов на выполнение каждой из услуг, установив независимое руководство и контроль, разграничив ответственность за результаты проектов и раскрыв информацию о предполагаемом отрицательном воздействии. Ответственность за принятие и применение рекомендаций должно нести руководство организации;

– следует принимать меры предосторожности, особенно в случаях, когда задания по консультированию являются непрерывными и постоянными, чтобы внутренние аудиторы неправильно или неумышленно не взяли на себя управленческие обязанности, не предусмотренные первоначальными целями, объемом и содержанием, задания.

Âсоответствии со словарем терминов МСВА, «предоставление гарантий» — это объективный анализ имеющихся аудиторских доказательств в целях представления независимой оценки процессов корпоративного управления, управления рисками и контроля в организации.

Âкачестве примеров можно привести задания по финансовому аудиту, аудиту эффективности, аудиту на соответствие требованиям, аудиту безопасности систем и всестороннему анализу хозяйственной деятельности.

МСВА дает следующее определение консультационных услуг — это деятельность по предоставлению клиенту советов, рекомендаций, характер и содержание которой согласовывается с клиентом, нацеленная на оказание помощи и совершенствование процессов корпоративного управления, управления рисками и контроля, исключаю-

73

Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...

щая принятие внутренними аудиторами ответственность за управленческие решения.

Как видно из данного определения, характер и содержание консультационных услуг заранее согласовываются с клиентом, но при этом внутренние аудиторы не должны принимать соответствующие управленческие решения (как промежуточные, так и окончательные) по тем или иным проблемным вопросам.

Выделяют следующие виды консультационных услуг:

–организация тестирования системы внутреннего контроля;

–оказание помощи в проверке эффективности бизнеспроцессов;

–бенчмаркинг;

– предоставление поддержки ИТ-подразделению

âанализе и развитии информационных систем;

–проектирование систем текущей оценки эффективности и др.

Институт внутренних аудиторов выделяет 12 принципов, которые обязаны соблюдать внутренние аудиторы при оказании консультационных услуг:

–принцип приносить пользу;

–соответствие Определению внутреннего аудита;

–сопутствующие аудиторские услуги, кроме услуг по предоставлению гарантий и консультационных услуг;

–взаимосвязь между услугами по предоставлению гарантий и консультационных услуг;

–определение полномочий на консультационные услуги в Положении о внутреннем аудите;

–объективность;

–обоснование для предоставления услуг по консультированию;

–информирование о существенных недостатках;

–принципы оказания консультационных услуг, установленные организацией;

–формальные аудиторские задания по консультированию;

74

Глава 3. Внутренний контроль в системе экономической безопасности

–обязанности руководителя внутреннего аудита;

–критерии урегулирования конфликтов и возникающих проблем.

Далее кратко рассмотрим сущность каждого принципа консультирования.

Принцип приносить пользу. Данный принцип заклю- чен в самом Определении внутреннего аудита и состоит

âоказании услуг по предоставлению гарантий и консуль-

тационных услуг, имеющих целью приносить пользу в виде изыскания внутренних резервов для дальнейшего совершенствования операционных процессов и снижения рисков в деятельности хозяйствующего субъекта.

Соответствие Определению внутреннего аудита

вытекает из первого принципа приносить дополнительную пользу на основе предоставления гарантий и консультационных услуг путем внедрения в практику новых форм услуг.

Сопутствующие аудиторские услуги, кроме услуг по предоставлению гарантий и консультационных услуг.

На практике существует множество различных услуг, которые оказывает внутренний аудит. Например, расследование случаев мошенничества, проверка финансового состояния клиента, оценка благонадежности клиента и т.п.

Взаимосвязь между услугами по предоставлению гарантий и консультационных услуг. В процессе предоставления гарантий выявляются проблемные вопросы, которые не укладываются в программу проверки и требуют дополнительного времени и ресурсов для решения этой проблемы. В этом случае дополнительно согласовывают условия оказания консультационных услуг. Или наоборот, в процессе консультирования клиента определяются проблемные места, требующие тестирование по существу, что ведет к аудиторскому заданию по предоставлению гарантий.

Определение полномочий на консультационные услуги в Положении о внутреннем аудите. Смысл этого принципа заключается в том, что внутренние аудиторы могут оказывать консультационные услуги в тех случаях,

75

Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...

когда предоставление таких услуг отражено в Положении о внутреннем аудите. Если предоставление таких услуг не отражено в Положении о внутреннем аудите, то внутренние аудиторы не могут оказывать эти услуги клиентам.

Принцип объективности был рассмотрен выше. Обоснование для предоставления услуг по консульти-

рованию. Значительная часть консультационных услуг является продолжением услуг по гарантии, т.к. внутренний аудит обладает уникальными возможностями для выполнения услуг с учетом его приверженности самым высоким стандартам объективности и широты знаний о процессах, рисках.

Информирование о существенных недостатках.

В ходе выполнения консультационных услуг могут быть обнаружены проблемы в области корпоративного управления, управления рисками и контроля. В случае, если эти проблемы окажутся существенными, они должны быть доведены до руководства хозяйствующего субъекта.

Принципы оказания консультационных услуг, установленные организацией. В организации должны быть разработаны и утверждены основные правила предоставления услуг по консультированию, которые должны быть понятны и закреплены в Положении о внутреннем аудите.

Формальные аудиторские задания по консультированию. Сотрудники внутреннего аудита обладают достаточными знаниями для предоставления услуг по консультированию. В этом случае они должны использовать последовательный и систематизированный подход к выполнению данного задания.

Обязанности руководителя внутреннего аудита.

В ходе выполнения заданий по консультированию руководитель внутреннего аудита обсуждает с руководством хозяйствующего субъекта подробности конкретных управленческих решений. В рамках такого обсуждения согласовывается охват задания по консультированию и сроки его выполнения.

76

Глава 3. Внутренний контроль в системе экономической безопасности

Критерии урегулирования конфликтов и возникающих проблем. В ходе выполнения заданий по консультированию внутренний аудитор руководствуется Кодексом этики внутренних аудиторов, Стандартами качественных характеристик и Стандартами деятельности. Все возникающие конфликты должны решаться на основе Кодексом этики внутренних аудиторов.

Далее рассмотрим понятие «внутреннего аудита» в российских нормативных документах. Так, Федеральное правило (стандарт) аудиторской деятельности (ФПСАД) ¹ 29 «Рассмотрение работы внутреннего аудита» дает следующее определение. «Внутренний аудит — контрольная деятельность, осуществляемая внутри организации его подразделением — службой внутреннего аудита. Цели службы внутреннего аудита меняются в зависимости от требований руководства. Функции службы внутреннего аудита включают мониторинг адекватности и эффективности системы внутреннего контроля».

Место внутреннего аудита:

Решение об организации внутреннего аудита принимается советом директоров, который также несет ответственность за контроль качества работы внутреннего аудита хозяйствующего субъекта.

Подотчетность внутреннего аудита

Для обеспечения независимости внутреннего аудита его функциональная и административная подотчетность должны быть разграничены. Функциональная подотчетность — подотчетность совету директоров.

Административная подотчетность — подотчетность лицу, способному обеспечить реализацию полномочий внутреннего аудита, предусмотренных внутренними документами компании (как правило, единоличному исполнительному органу).

Анализ законодательства показывает, что к внутреннему аудиту предъявляются следующие основные требования:

77

Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...

–внутренний аудит должен осуществляется отдельным подразделением экономического субъекта или уполномоченным лицом;

–внутренний аудит должен быть обеспечен положением о внутреннем аудите, в котором определяются цели, полномочия и ответственность внутреннего аудита.

Объектами внутреннего аудита являются:

–состояние и надежность внутреннего контроля подразделений;

–сохранность активов;

–проверка соответствия деятельности хозяйствующего субъекта законодательству РФ, нормативным правовым актам, стандартам и требованиям внутренних организаци- онно-распорядительных документов.

Цель внутреннего аудита — помощь руководству

èсобственникам в осуществлении эффективного контроля над различными элементами СВК.

Поскольку вопросы, связанные с внутренним аудитом, в целом не регулируются российским законодательством, за исключением отдельных положений, касающихся фи- нансово-кредитных организаций и профессиональных участников фондового рынка, то организациям, применяющим систему внутреннего контроля и внутренний аудит, необходимо ориентироваться на создание внутренних стандартов.

Однако в России есть нормативная правовая документация, использование которой позволяет установить цели

èорганизовать эффективное функционирование внутреннего аудита.

Основой для создания внутренних стандартов являются положения и требования Международных профессиональных стандартов внутреннего аудита (МСВА), Кодекса этики внутренних аудиторов, положения Федеральных стандартов и правил (стандартов) аудиторской деятельности, Кодекса этики профессиональных бухгалтеров, внутренних аудиторов, законодательные требования, практи- ческие рекомендации специальной литературы.

78

Глава 3. Внутренний контроль в системе экономической безопасности

3.3. Планирование деятельности внутреннего контроля

Планирование деятельности внутреннего контроля на- чинается с определения следующих задач:

–цели контрольных мероприятий;

–объемов, состава и сроков выполнения работ;

–ресурсы, необходимые для выполнения работы (че- ловеческие, финансовые и материально-технические);

–подготовка рабочей программы.

Для каждого контрольного мероприятия должны быть определены его цели — это основополагающие утверждения, подготовленные и определяющие то, что предполагается выполнить в рамках данного мероприятия. Цели

èобъем внутреннего контроля в каждом случае различны

èзависят от размера и структуры хозяйствующего субъекта и требований его руководства.

Для осуществления эффективной работы руководитель внутреннего контроля должен осуществлять планирование, основанное на оценке рисков (риск-ориентированный подход), определяющее приоритеты внутреннего контроля в соответствии с целями хозяйствующего субъекта. Оценка рисков должна проводиться по крайней мере один раз в год.

Âзапланированных заданиях по консультированию необходимо оценивать потенциальную выгоду задания по улучшению процесса управления рисками и совершенствованию деятельности хозяйствующего субъекта.

Планы внутреннего контроля рассматриваются и утверждаются высшим руководством.

Определение объемов

Для целей планирования деятельности внутреннего контроля необходимо рассмотреть используемые термины, а также дать их смысловое содержание.

79

Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...

80