Внутренний контроль и аудит. Учебное пособие (курс лекций)

приказ Минфина от 18.12.2019 г. № 237н –

регламентирует основания и порядок организации, случаи и порядок передачи полномочий по осуществлению ВФА;

приказ Минфина от 05.08.2020 г. № 160н –

определяет принципы годового планирования, разработки программы мероприятий, принципы сбора информации, фактических данных, фото- и видеоматериалов,

атакже итоговые выводы и рекомендации;

приказ Минфина от 22.05.2020 г. № 91н –

регулирует реализацию результатов ВФА, формирование итогового пакета документов проверки;

приказ Минфина от 01.09.2021 г. № 120н –

регулирует проведение аудита для подтверждения достоверности бюджетной отчётности и ведения текущей финансовой документации.

Стандарты регулярно обновляются. Например,

в2023-2025 годах выходили приказы Минфина о внесении изменений в некоторые из них.

Профессиональный стандарт «Внутренний аудитор»

вэтой сфере. Основная цель деятельности – проведение независимых внутренних проверок и консультаций по вопросам надёжности и эффективности систем управления рисками, внутреннего контроля, корпоративного управления и других аспектов.

Требования к образованию и опыту работы включают высшее образование (специалитет, магистратура), дополнительное профессиональное образование

вобласти внутреннего аудита или смежных сферах,

21

а также опыт работы не менее трех лет в области внутреннего аудита или в функциональной области деятельности организации.

Отраслевые и специальные законы

Некоторые отрасли имеют собственные нормативные акты, регулирующие внутренний аудит:

Федеральный закон от 29.06.2015 г. № 210-ФЗ «Внутренний контроль и внутренний аудит профессионального участника рынка ценных бумаг»;

Федеральный закон от 02.12.1990 г. № 395-1 «О банках и банковской деятельности» (регулирует внутренний контроль и аудит в коммерческих банках);

Закон РФ от 27.11.1992 г. № 4015-1 «Об организации страхового дела в Российской Федерации» (касается внутреннего контроля и аудита страховщиков).

Банк России также выпускает рекомендации по организации управления рисками, внутреннего контроля

иаудита в публичных акционерных обществах.

Внутриорганизационное регулирование

Коммерческие организации могут самостоя-

тельно разрабатывать собственные стандарты внутреннего аудита на основе федеральных. Главные администраторы бюджетных средств, осуществляющие внутренний финансовый аудит, издают ведомственные (внутренние) акты, обеспечивающие его осуществление

ссоблюдением федеральных стандартов.

Врамках проведения внутреннего аудита издаётся приказ руководителя, который устанавливает даты проверки, состав аудиторской группы, условия проведения и контроль над работой аудитора. Результаты аудита фиксируются в отчёте, который включает перечень проверенных областей, выявленные недочёты и рекомендации по их устранению.

22

Таким образом, регулирование внутреннего аудита сочетает общее законодательное поле, отраслевые особенности и внутриорганизационное нормотворчество.

2. Понятие стандартов внутреннего аудита

Стандарты внутреннего аудита – это система внутренней документации, разработанная аудиторской организацией, которая отражает основные правила и требования к осуществлению процедур внутреннего аудита и оформлению результатов его проведения. Цель стандартов – обеспечить эффективность работы служб аудита и снизить трудоёмкость выполнения аудиторских проверок. Также стандарты регламентируют деятель-

Виды стандартов внутреннего аудита:

1. Содержащие общие положения по аудиту.

Регулируют взаимоотношения между аудиторской организацией и проверяемым экономическим субъектом, между аудиторами, а также между сотрудниками и администрацией аудиторской организации в соответствии с основными принципами проведения аудита

иэтическими нормами.

2.Устанавливающие порядок проведения аудита. Формулируют конкретные правила, методику проведения аудита. Например, стандарты, регламентирующие ответственность аудитора, порядок планирования аудита, изучения и оценки внутреннего контроля.

3.Устанавливающие порядок формирования выводов и заключений аудиторов. Содержат внутренние требования аудиторской организации к

23

содержанию и формированию выводов и составлению заключений по результатам проведённого аудита.

4.Специализированные. Включают стандарты

вобласти методологии проведения аудиторских проверок по различным направлениям деятельности экономических субъектов, а также по различным целям проведения аудита.

5.Устанавливающие порядок оказания сопут-

ствующих аудиту услуг. Содержат положения о порядке оказания консалтинговых, юридических и других сопутствующих аудиту услуг.

6.По образованию и подготовке кадров.

Устанавливают требования к образованию, профессиональному уровню аудиторов и специалистов, регламентируют порядок подготовки и повышения квалификации кадров аудиторской организации.

Требования к стандартам внутреннего аудита:

1.Целесообразность. Разработка должна быть обоснована с точки зрения её актуальности и необходимости применения в регламентируемой сфере.

2.Непротиворечивость. Разрабатываемые стандарты не должны противоречить федеральным и международным стандартам аудита, а также ранее разработанным документам.

3.Полнота и достоверность. Стандарты должны максимально полно и подробно описывать этапы проведения проверки, отражать все особенности её проведения.

4.Единство терминологической базы. Во всех стандартах должен быть применён единый перечень используемых терминов.

5.Преемственность и непротиворечивость.

Каждый последующий внутренний стандарт должен

24

опираться на ранее принятые, обеспечивать согласованность и взаимосвязь с остальными стандартами.

6. Логическая стройность. Обеспечивать чёт-

кость формулировок, целостность и ясность изложения.

Порядок разработки стандартов внутреннего аудита

Аудиторская организация самостоятельно устанавливает перечень, сроки, порядок разработки и внедрения в практику внутренних стандартов. При разработке стандартов рекомендуется:

руководствоваться действующими законодательными и иными нормативными и правовыми актами, регулирующими аудиторскую деятельность;

учитывать рекомендации общественных ассоциаций аудиторов;

при отсутствии правил (стандартов) аудиторской деятельности в определённой области аудита, детализированных методик и подходов к проведению аудита – руководствоваться международными стандартами аудита с учётом специфических особенностей проведения аудита в конкретной организации.

Структура внутреннего стандарта может включать:

регламентирующие параметры (ссылку на российские или международные стандарты);

общие положения (необходимость стандарта, определение его основных терминов и понятий, сферы применения);

цель и задачи стандарта;

взаимосвязь с другими стандартами (ссылки на соответствующие положения других стандартов);

определение основных принципов и методик (описание подходов аудиторской организации, при-

25

нятых методик и технических приёмов решения проблем, рассматриваемых стандартом);

оформление (перечень документов, которые аудитор должен составить согласно требованиям стандарта).

Контроль соблюдения стандартов внутреннего аудита должен быть организован на всех уровнях управления аудиторскими проверками, начиная с руководителей групп и руководителей проверок и заканчивая руководителями аудиторской организации, уполномоченными подписывать аудиторские заключения. Внутренние стандарты могут предусматривать назначение соответствующих должностных лиц ответственными за соблюдение положений стандартов. Для обеспечения надлежащего контроля необходимость применения стандартов должна входить в функциональные обязанности аудитора, предусмотренные трудовыми отношениями между аудитором и аудиторской организацией. Аудиторской организацией могут быть установлены обязательные по выполнению и рекомендуемые для использования при проведении аудита положения внутренних стандартов.

3. Цели и задачи, содержание стандартов внутреннего аудита

Внутренний аудит – это независимая и объективная деятельность, направленная на содействие органам управления компании в повышении эффективности управления организацией и совершенствовании её финансово-хозяйственной деятельности. В конкретных случаях цель может уточняться в нормативных документах компании (регламенте, Положении о внутреннем аудите и т. д.).

Задачи внутреннего аудита включают:

26

выявление проблемных участков бизнеспроцессов, которые негативно влияют на результаты работы;

обнаружение системных ошибок, недочётов

ивозможных злоупотреблений;

определение потенциальных рисков и разработку путей их минимизации;

предоставление руководству объективной информации о состоянии дел в организации;

оценку эффективности работы подразделений

ибизнес-процессов;

контроль соблюдения стандартов управления, корпоративных политик и законодательства;

проверку достоверности бухгалтерской (финансовой) отчётности и данных бюджетного учёта (для государственных организаций);

поиск возможностей оптимизации ресурсов

иповышения эффективности использования активов;

адаптацию стандартов и методологии аудита под нужды организации;

анализ результатов проверок для выявления типовых недостатков и разработки рекомендаций по их устранению;

консультирование сотрудников по вопросам улучшения внутреннего контроля и повышения эффективности деятельности.

Взависимости от вида аудита задачи могут уточняться. Например, при операционном аудите акцент делается на контроле бизнес-процессов, при финансовом

– на проверке бухгалтерской отчётности, при аудите

27

внутренних аудиторов и обеспечивающие качество и единообразие аудиторских процедур. Они могут быть международными, национальными и внутрифирменными.

Международные стандарты внутреннего аудита (МСВА)

Международные стандарты внутреннего аудита (МСВА) разработаны Международным институтом внутренних аудиторов (The IIA). Они устанавливают принципы и требования к организации и проведению внутреннего аудита, а также содержат рекомендации по практической реализации. МСВА разделены на пять разделов:

1.Цель внутреннего аудита.

2.Этика и профессионализм.

3.Руководство функцией внутреннего аудита.

4.Управление деятельностью функции внутреннего аудита.

5.Предоставление услуг внутреннего аудита. Каждый принцип в этих стандартах дополняется

конкретными требованиями, рекомендациями по реализации и примерами подтверждения соответствия.

В России действуют федеральные стандарты внутреннего финансового аудита (ВФА), утверждённые Минфином РФ. Некоторые из них:

приказ Минфина от 21.11.2019 г. № 196н «Определения, принципы и задачи внутреннего финансового аудита»;

приказ Минфина от 05.08.2020 г. № 160н «Планирование и проведение внутреннего финансового аудита»;

приказ Минфина от 22.05.2020 г. № 91н «Реализация результатов внутреннего финансового аудита»;

28

приказ Минфина от 01.09.2021 г. № 120н «Осуществление внутреннего финансового аудита в целях подтверждения достоверности бюджетной отчётности и соответствия порядка ведения бюджетного учёта единой методологии».

Эти стандарты регламентируют различные аспекты ВФА: от определения понятий и принципов до порядка планирования, проведения проверок, документирования результатов и реализации их итогов.

Внутрифирменные стандарты

Внутрифирменные стандарты разрабатываются самими организациями на основе внешних (международных или национальных) стандартов. Они детализируют общие положения с учётом специфики компании, но не могут противоречить внешним требованиям.

Содержание стандартов обычно включает:

определения ключевых терминов;

принципы организации и проведения аудита;

требования к квалификации аудиторов и их административному статусу;

правила планирования аудиторских проверок (включая риск-ориентированный подход);

методологию проведения проверок, сбора доказательств и оценки рисков;

требования к документированию аудиторских мероприятий (форматы документов, правила их хранения и защиты информации);

порядок реализации результатов аудита, включая подготовку рекомендаций и контроль их исполнения;

этические нормы и требования к объективности аудиторов.

Стандарты призваны обеспечить качество аудита, возможность независимой оценки и сопоставимости

29

результатов проверок.

Вопросы для самоконтроля:

1.Что понимается под регулированием внутреннего аудита?

2.Чем регулируется внутренний аудит?

3.Определите цель создания Международного института внутренних аудиторов (The Institute of Internal

Auditors, The IIA).

4.Назовите причину создания Кодекса этики внутренних аудиторов.

5.Дайте определение стандарта и стандартов внутреннего аудита.

6.Приведите примеры стандартов внутреннего

аудита.

7.Каковы группы стандартов внутреннего

аудита?

8.Определите цели и задачи стандартов внутреннего аудита.

9.Охарактеризуйте содержание стандартов внутреннего аудита.

10.Имеют ли стандарты аудита требование обязательного их выполнения?

Тема 3.

ОРГАНИЗАЦИЯ СЛУЖБЫ ВНУТРЕННЕГО КОНТРОЛЯ И АУДИТА

1.Организация службы внутреннего аудита

Внутренний аудит – это система контроля, созданная непосредственно на предприятии для мониторинга происходящих в нём процессов. Он обеспечивает систематическое наблюдение за всеми значимыми аспектами деятельности компании, чтобы оперативно воздействовать на них и повышать эффективность

30