Внутренний контроль и аудит. Учебное пособие (курс лекций)

управления.

Основная цель внутреннего аудита – обеспечение систематического наблюдения за всеми значимыми аспектами деятельности компании. Перечень контролируемых аспектов может определяться самим предприятием, исходя из его масштабов и особенностей. Некоторые цели внутреннего аудита:

оценка достижения поставленных целей процессов;

оценка эффективности и экономичности операций;

оценка сохранности активов;

оценка достоверности финансовой и управленческой отчётности;

оценка соответствия деятельности действующему законодательству.

Некоторые задачи службы внутреннего аудита:

мониторинг факторов, влияющих на результаты деятельности компании;

выявление ошибок, недостатков и возможных злоупотреблений;

предупреждение потенциальных рисков;

оценка эффективности работы подразделений;

контроль соблюдения стандартов управления, принятых в компании;

проверка достоверности отчётности;

поиск потенциала для оптимизации ресурсов. Некоторые виды внутреннего аудита и их задачи:

операционный аудит: контроль бизнес-про-

цессов компании, эффективности работы подразделений, выполнения бизнес-планов, смет, политики управления;

финансовый аудит: проверка системы бухгалтерского учёта и достоверности отчётности;

31

аудит соответствия: проверка соблюдения законов, норм регулирования, отраслевых кодексов, корпоративной политики;

аудит информационных технологий:

контроль безопасности информационных систем орга-

низации и эффективности процессов управления в области IT.

Служба внутреннего аудита (рис. 2) может быть представлена как самостоятельной разветвлённой структурой со своими органами управления, так и отдельным специалистом.

Рисунок 2. – Структура службы внутреннего аудита

На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. Некоторые особенности организации:

служба формируется на основании приказа руководителя организации;

для её работы разрабатываются необходимые методологические документы, которые содержат описание целей, задач и объектов контроля, функции, закреплённые за службой, структуру службы и распре-

32

деление обязанностей между сотрудниками и другие данные;

подразделение внутреннего аудита занимает независимое положение в организации и непосредственно подотчётно собственнику или совету директоров;

при необходимости к аудиторской деятельности могут привлекаться внешние специалисты.

Каждая проверка проходит три обязательных

этапа:

1. Подготовительный этап: определение вопро-

сов, подлежащих проверке, сроков проведения и методов контроля.

2. Основной этап: непосредственное проведение контрольных мероприятий.

3. Заключительный этап: обработка полу-

ченных данных и подготовка отчёта по итогам проверки. Деятельность службы внутреннего аудита

базируется на положениях:

законодательных актов для лиц, осуществляющих деятельность в сфере аудита (например, закона «Об аудиторской деятельности» от 30.12.2008 г. № 307ФЗ);

разработанных Минфином рекомендаций по организации контроля, предусмотренного ст. 19 закона

№402-ФЗ;

созданных на самом предприятии нормативных документов, посвящённых вопросам внутреннего контроля.

Важно: детали проведения аудита индивидуальны для каждой организации и зависят от её структуры, масштабов, документооборота.

33

2. Правовое регулирование деятельности службы внутреннего аудита

В России правовое регулирование деятельности службы внутреннего аудита осуществляется комплексом федеральных законов, подзаконных актов, стандартов и методических документов. Оно зависит от сферы деятельности организации, её организационно-правовой формы и специфики операций, которые она осуществляет.

Основные нормативные акты:

1.Федеральный закон от 06.12.2011 г. № 402ФЗ «О бухгалтерском учёте».

Статья 19 данного закона устанавливает, что экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Для организаций, чья бухгалтерская отчётность подлежит обязательному аудиту, обязателен также внутренний контроль ведения бухгалтерского учёта и составления отчётности (за исключением случаев, когда руководитель принял на себя обязанности по ведению учёта).

2.Федеральный закон от 29.06.2015 г. № 210ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» от

29.06.2015 г. № 210-ФЗ.

Этот закон определяет, что порядок осуществления внутреннего контроля и внутреннего аудита устанавливается документами профессионального участника рынка ценных бумаг в соответствии с требованиями нормативных актов Банка России. Профессиональный участник обязан организовать систему управления рисками, связанную с его деятельностью.

34

2.Федеральный закон от 07.08.2001 Г. № 115ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»

Данный закон определяет внутренний контроль как деятельность организаций, осуществляющих операции с денежными средствами или иным имуществом, по выявлению операций, связанных с легализацией доходов и финансированием терроризма. Он включает требования к организации внутреннего контроля, включая разработку правил и назначение ответственных лиц.

3.Федеральный закон от 05.04.2013 Г. № 41ФЗ «О Счётной палате Российской Федерации».

Счётная палата вправе проводить проверки и анализ работы подразделений внутреннего аудита в объек-

тах внешнего государственного аудита (контроля), а также направлять рекомендации по совершенствованию внутреннего аудита.

4. Федеральный закон от 25.12.2008 Г. № 273-

ФЗ «О противодействии коррупции»

Хотя этот закон напрямую не регулирует внутренний аудит, его принципы (законность, неотвратимость ответственности и др.) могут учитываться при разработке внутренних документов организаций, включая положения о внутреннем аудите.

Дополнительные нормативные акты и документы:

Приказы Минфина России:

1. Приказ от 26 декабря 2013 г. № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учёта и составления бухгалтерской (финансовой) отчётности».

35

2. Федеральный стандарт внутреннего финансового аудита «Определения, принципы и задачи внутреннего финансового аудита» (приказ Минфина России от 21 ноября 2019 г. № 196-н).

Нормативные акты Банка России: регулируют внутренний аудит в финансовых организациях, включая требования к квалификации руководителей подразделений внутреннего аудита, управление рисками и другие аспекты.

Рекомендации Банка России: например, «Реко-

мендации по организации управления рисками, внутреннего контроля, внутреннего аудита, работы комитета совета директоров (наблюдательного совета) по аудиту в публичных акционерных обществах».

Профессиональный стандарт: «Специалист по внутреннему контролю (внутренний контролёр)», утверждённый приказом Минтруда России от 22.11.2022 г. № 731н.

Методические рекомендации: например, Мето-

дические рекомендации по осуществлению внутреннего финансового контроля и внутреннего финансового аудита (письмо Министерства финансов РФ от

19.01.2015 г. № 02-11-05/932).

Особенности регулирования в отдельных сферах:

– в банках: внутренний аудит регулируется Федеральным законом от 02.12.1990 г. № 395-1 «О банках и банковской деятельности»;

–в страховании: Законом РФ от 27.11.1992 г.

№4015-1 «Об организации страхового дела в Российской Федерации»;

–в государственных органах: действуют спе-

циальные положения и приказы, например, Положение о внутреннем контроле и внутреннем аудите в Феде-

36

ральном Казначействе РФ (приказ Казначейства РФ от

25.01.2011 г. № 19).

Особенности

В России нет единого федерального закона, специально посвящённого внутреннему аудиту. Регулирование осуществляется через различные акты, затрагивающие отдельные аспекты деятельности.

Требования к внутреннему аудиту могут различаться в зависимости от отрасли, типа организации и специфики её деятельности.

Важную роль играют стандарты и рекомендации регуляторов (Минфин, Банк России и др.), а также профессиональные стандарты.

Для уточнения конкретных требований к внутреннему аудиту в определённой организации необходимо учитывать её сферу деятельности, организа- ционно-правовую форму и актуальные нормативные акты, действующие в момент проверки.

Вопросы для самоконтроля:

1.Какие процедуры предшествуют процессу организации системы внутреннего аудита?

2.Какие формы организации системы внутреннего аудита выделяют зарубежные практики?

3.Назовите типы структур аппарата внутреннего аудита. Дайте их характеристику.

4.Как должна быть структурирована служба внутреннего аудита?

5.В каких документах определены права, обязанности и ответственность внутренних аудиторов?

6.Какие нормативные документы лежат в основе правового регулирования службы внутреннего аудита?

7.Как осуществляется взаимодействие внутреннего и внешнего аудита?

8.Назовите этические принципы, являющиеся

37

ключевым условием достижения цели внутреннего аудита.

9.Какой документ содержит требования на замещение должностей во внутреннем аудите?

10.Где определен порядок взаимодействия

службы внутреннего аудита с другими службами и подразделениями предприятия?

Тема 4. ПЛАНИРОВАНИЕ ВНУТРЕННЕГО АУДИТА

1. Подготовка плана аудита

Подготовка плана аудита – это комплексный процесс, направленный на разработку стратегии и тактики проведения аудиторской проверки. Цель планирования – обеспечить эффективную и экономически оправданную проверку, которая позволит выявить возможные риски и несоответствия в финансовой отчётности.

Этапы подготовки плана аудита:

1. Предварительное планирование. Аудитор знакомится с финансово-хозяйственной деятельностью объекта проверки, оценивает возможность проведения аудита и подготавливает информационную базу для последующих этапов. Основные задачи на этом этапе:

определить возможность проведения аудита;

дать предварительную оценку эффективности системы внутреннего контроля и величины аудиторского риска;

наметить объём и последовательность выполнения работ.

2. Разработка общего плана аудита. Аудитор описывает предполагаемый объём и порядок проведения проверки. При этом учитываются:

деятельность аудируемого лица;

38

системы бухгалтерского учёта и внутреннего контроля;

риск и существенность;

характер, временные рамки и объём процедур.

3. Составление программы аудита. На осно-

вании общего плана аудитор детально разрабатывает перечень содержания аудиторских процедур (их характера, рамок, объёма). Программа служит средством контроля за выполнением работы.

4. Корректировка плана. Общий план и про-

грамма аудита могут уточняться и пересматриваться в зависимости от изменения условий проведения проверки и результатов аудиторских процедур. Причины

ирезультаты изменений отражаются в рабочих документах.

Содержание плана аудита

План аудита может включать следующие разделы:

Введение – указание цели и задач аудита, основных принципов и положений, на которых будет основываться аудиторская работа;

описание объекта аудита – организация, её структура, деятельность, основные процессы и проекты;

описание рабочей программы – детальное описание плановых мероприятий по аудиту: аудиторские процедуры, методы и приёмы работы, контрольные точки и сроки выполнения задач;

организационные и методические вопросы – указание, как будет организована работа аудиторской группы: распределение задач, сроки выполнения, роли

иответственность членов группы;

планирование ресурсов – указание необходимых ресурсов для проведения аудита: финансовых, человеческих и информационных.

39

Нормативная база

Процесс подготовки плана аудита регулируется, например:

международным стандартом аудита 300 «Планирование аудита финансовой отчётности». Устанавливает обязанности аудитора по планированию аудита, включая разработку общей стратегии аудита

исоставление плана;

федеральными правилами (стандартами) аудиторской деятельности – например, стандартом № 3 «Планирование аудита».

План аудита оформляется в виде отдельного документа. В аудиторской документации аудитор обязан отразить:

общую стратегию аудита;

план проводимого аудита;

все значительные изменения, внесённые в течение аудита в общую стратегию или план, а также причины этих изменений.

План аудита должен быть гибким и адаптированным к конкретной ситуации. Аудитор может воспользоваться стандартными аудиторскими программами или контрольными перечнями, составленными с учётом конкретных обстоятельств аудиторского задания.

2. Проведение аудита

Аудит – это комплекс мероприятий, направленных на проверку и оценку различных аспектов деятельности компании. Он позволяет выявить недостатки, повысить эффективность работы и минимизировать риски. Рассмотрим процесс проведения аудита подробно, по этапам, с пояснениями и примерами.

40