Внутренний контроль и аудит. Учебное пособие
.pdf
ЗАДАЧИ ВНУТРЕННЕГО АУДИТА
контроль за состоянием активов и недопущение убытков
подтверждение выполнения внутрисистемных контрольных процедур
анализ эффективности функционирования системы внутреннего контроля и обработки информации
оценка качества информации о деятельности предприятия и принятых решениях руководителями уровня
проверка эффективности системы контроля
оценка эффективности предприятия
определение уровня достижения программных целей
Рис 1.3. Задачи внутреннего аудита
Основная цель внутреннего аудита – помощь управленцам предприятия в эффективном выполнении возложеных на них обязанностей; придать руководителям подразделений достаточную уверенность в том, что имущество используются наиболее эффективным образом для достижения целей и задач в целом и ее отдельными подразделениями.
1.3. Отличительные особенности внутреннего аудита
Основные отличия аудита внутреннего от внешнего:
1. В соответствии с ФЗ «Об аудиторской деятельности» от 30 декабря 2008 г. N 307-ФЗ (с изменениями на 3 июля 2016 года) внешний аудит традиционно
11
ориентируется на подтверждение достоверности финансовой отчетности компании и фокусируется на операциях и событиях, которые могут оказать материальное воздействие на отчетность предприятия. Внутренний аудит направлен на оценку существующей системы контроля компании и эффективности ее различных подразделений – производства, маркетинга, продаж, финансов и т. д. Эффективная система внутреннего аудита может снизить затраты компаний на аудит внешний, хотя и не может полностью его заменить.
2. Внешний аудит служит, в первую очередь, интересам клиентов компании – поставщикам, потребителям, кредиторам, налоговым органам. Внутренний аудит служит, в первую очередь, интересам менеджеров компании.
Отличительные особенности внутреннего и внешнего аудита (табл. 1.1).
Таблица 1.1 Различия между внутренним и внешним аудитом
Факторы |
Внешний аудит |
Внутренний аудит |
||||||
|
Определяется |
дого- |
Определяется |
руко- |
||||
Постановка |
вором между независи- |
водством |
исходя |
из по- |
||||
мыми сторонами: пред- |
требностей управления |
|||||||
задач |
||||||||
приятием и |
аудитор- |
|
|
|
|
|||
|
|
|
|
|
||||
|
ской фирмой |
|
|
|
|
|
|
|
|
Система учета и от- |
Решение |
отдельных |
|||||
|
четности предприятия |
функциональных |
задач |
|||||
Объект |
|
|
|
управления, |
разработка и |
|||
|
|
|
|
проверка |
информацион- |
|||
|
|
|
|
ных систем предприятия |
||||
|
Определяется |
зако- |
Определяется |
руко- |
||||
|
нодательством по ауди- |
водством предприятия |
||||||
|
ту: оценка достоверно- |
|
|
|
|
|||
Цель |
сти финансовой |
отчет- |
|
|
|
|
||
|
ности и подтверждение |
|
|
|
|
|||
|
соблюдения |
действую- |
|
|
|
|
||
|
щего законодательства |
|
|
|
|
|||
Вид |
Предприниматель- |
Исполнительская дея- |
||||||
деятельно- |
ская деятельность |
|
тельность |
|
|
|
||
сти |
|
|
|
|
|
|
|
|
12
Взаимоот- |
Равноправное |
парт- |
Подчиненность руко- |
|||||
нерство, независимость |
водству |
предприятия, |
||||||
ношения |
||||||||
|
|
|
|
зависимость от него |
||||
|
|
|
|
|
||||
|
Независимые |
экс- |
Сотрудники, |
подчи- |
||||
Субъекты |
перты, |
имеющие соот- |
ненные руководству |
|||||
ветствующий аттестат и |
|
|
|
|||||
|
|
|
|
|||||
|
лицензию |
|
|
|
|
|
||
Квалифи- |
Регламентируется |
Определяется |
по |
|||||
государством |
|
|
усмотрению руководства |
|||||
кация |
|
|
||||||
|
|
|
|
предприятия |
|
|||
|
|
|
|
|
|
|||
|
Оплата |
предостав- |
Начисление |
штатно- |
||||
Оплата |
ленных услуг по дого- |
му заработной платы по |
||||||
|
вору |
|
|
|
расписанию |
|
|
|
|
Перед клиентом и |
Перед |
руководством |
|||||
Ответ- |
перед третьими лицами, |
за выполнение обязанно- |
||||||
установленная законо- |
стей |
|
|
|||||
ственность |
|
|
||||||
дательными |
и |
норма- |
|
|
|
|||
|
|
|
|
|||||
|
тивными актами |
|
|
|
|
|||
|
Аудиторское заклю- |
Перед |
руководством |
|||||
|
чение |
может |
быть |
предприятия |
|
|||
Отчетность |
опубликовано, |
отчет |
|
|
|
|||
|
аудитора |
передается |
|
|
|
|||
|
клиенту |
|
|
|
|
|
|
|
1.4. Виды и принципы внутреннего контроля
Виды внутреннего контроля выделяют в зависимости от целей, задач, контроля и методик, применяемых в процессе контроля (табл. 1.2).
|
|
|
Таблица 1.2 |
|
|
Классификация внутреннего контроля |
|||
№ |
Классификационный |
Виды внутреннего контроля |
|
|
п/п |
признак |
|
|
|
1. |
Степень |
завершения |
- предварительный; |
|
|
хозяйственной операции |
- текущий; |
|
|
|
|
|
- последующий. |
|
2. |
Функциональное |
- линейный; |
|
|
|
назначение |
- функциональный; |
|
|
|
|
|
- операционный. |
|
3. |
Способ |
взаимоотношений |
- односторонний; |
|
|
работников |
- взаимный. |
|
|
13
4. |
Полнота охвата |
- тематический; |
|
|
- комплексный. |
5. |
Источники информации |
- документальный; |
|
|
- фактический. |
Эффективность внутреннего контроля обеспечивается при соблюдении следующих принципов внутреннего контроля организации (табл. 1.3).
|
|
|
|
|
|
|
Таблица 1.3 |
|||
|
Принципы внутреннего контроля |
|
|
|
||||||
№ |
Принципы |
|
Содержание |
|
|
|
||||
п/п |
|
|
принципов |
|
|
|
||||
|
|
|
|
|
|
|||||
1. |
|
Каждый субъект контроля несѐт |
|
|||||||
|
|
экономическую, |
|
административную |
|
|||||
|
Ответственности |
и дисциплинарную ответственность |
|
|||||||
|
|
за |
надлежащее |
выполнение |
|
|||||
|
|
контрольных функций |
|
|
|
|||||
2. |
|
Субъекту |
|
контроля |
нельзя |
|
||||
|
|
поручать выполнение контрольных |
|
|||||||
|
|
функций, |
|
не |
обеспечив |
|
||||
|
Сбалансирован- |
соответствующими |
|
|
|
|
||||
|
ности |
организационными |
(приказами, |
|
||||||
|
|
инструкциями) |
|
и |
техническими |
|
||||
|
|
(программами, |
|
|
счѐтными |
|
||||
|
|
устройствами) средствами |
|
|
|
|||||
3. |
|
Своевременно |
сообщать |
о |
|
|||||
|
Своевременност |
выявленных |
отклонениях |
лицам, |
|
|||||
|
и сообщения |
непосредственно |
|
принимающим |
|
|||||
|
|
решения |
|
|
|
|
|
|
|
|
4. |
|
ВК |
является |
частью |
системы |
|
||||
|
Интеграции |
управления |
и |
|
должен методами |
|
||||
|
контроля |
|
|
|
способствовать |
|
||||
|
|
|
|
|
|
|||||
|
|
оптимизации еѐ деятельности |
|
|
||||||
5. |
|
Степень |
|
сложности |
|
СВК |
|
|||
|
Соответствия |
организации |
|
|
|
|
должна |
|
||
|
|
соответствовать сложности бизнеса |
|
|||||||
6. |
|
Все |
объекты |
контроля |
должны |
|
||||
|
Постоянства |
подлежать |
|
|
|
постоянному |
|
|||
|
|
наблюдению, мероприятия контроля |
|
|||||||
14
|
|
должны |
|
|
осуществляться |
||
|
|
последовательно и регулярно |
|
||||
7. |
|
При |
проведении |
контроля |
|||
|
|
должны рассматриваться полностью |
|||||
|
Комплексности |
все |
аспекты |
деятельности |
|||
|
|
проверяемого |
подразделения |
или |
|||
|
|
работника |
|
|
|
|
|
8. |
Распределения |
Выполнение |
требований |
по |
|||
|
обязанностей |
формированию контрольной среды |
|||||
9. |
|
Выполнение |
контрольных |
||||
|
Подконтрольнос |
функций одним субъектом контроля |
|||||
|
ти каждого |
подконтрольно на предмет качества |
|||||
|
субъекта |
другому субъекту контроля |
|
||||
|
|
|
|
|
|||
10. |
|
Необходимо |
с |
помощью |
|||
|
|
нормативных |
|
актов |
создавать |
||
|
Принцип |
условия, |
при которых любые |
||||
|
деструктивные отклонения ставят в |
||||||
|
ущемления |
||||||
|
экономически |
|
|
невыгодное |
|||
|
интересов |
|
|
||||
|
положение |
|
|
структурное |
|||
|
|
|
|
||||
|
|
подразделение |
|
или |
конкретного |
||
|
|
работника |
|
|
|
|
|
11. |
Недопущения |
Недопустимо |
сосредоточения |
||||
|
сосредоточения |
прав контроля в руках одного лица |
|||||
|
прав контроля |
|
|
|
|
|
|
12. |
Заинтересованно |
Заинтересованность |
руководства |
||||
|
организации |
|
в |
наиболее |
|||
|
сти руководства |
|
|||||
|
эффективном |
|
функционировании |
||||
|
организации |
|
|||||
|
СВК |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
13. |
|
Недопустимо |
|
снижения |
|||
|
Не снижения |
эффективности |
|
работы |
|||
|
контролируемых |
подразделений |
во |
||||
|
эффективности |
||||||
|
время осуществления мероприятий |
||||||
|
|
||||||
|
|
контроля |
|
|
|
|
|
14. |
|
Исключение |
|
излишних |
|||
|
Целесообразно- |
контрольных |
процедур |
(стоимость |
|||
|
мероприятий |
контроля |
не должна |
||||
|
сти |
||||||
|
оказаться больше, чем ущерб от |
||||||
|
|
||||||
|
|
последствий нарушения) |
|
||||
15
15. |
|
Тотальный |
контроль |
за |
||
|
|
стандартными |
|
текущими |
||
|
Расстановки |
операциями |
нерационален, |
он |
||
|
только отвлекает силы специалистов |
|||||
|
приоритетов |
|||||
|
от решения проблем, серьѐзно |
|||||
|
|
|||||
|
|
влияющих |
на |
финансовое |
||
|
|
положение организации |
|
|
||
16. |
|
Недопустимо закрепление одной |
||||
|
Единичной |
и той же контрольной функции за |
||||
|
несколькими субъектами контроля, |
|||||
|
ответственности |
|||||
|
что приведѐт к безответственности, |
|||||
|
|
|||||
|
|
затрате излишних сил и средств |
||||
|
|
|
|
|
||
17. |
|
Необходимо |
добиваться, |
чтобы |
||
|
|
каждый |
контролѐр владел |
рядом |
||
|
Замещения |
смежных функций, т.к. временное |
||||
|
или |
окончательное |
выбытие |
|||
|
|
|||||
|
|
отдельных контролѐров не должно |
||||
|
|
прерывать контрольные процедуры |
||||
Тема 2. Регулирование внутреннего контроля и аудита
2.1.Международные требования к организации внутреннего контроля.
2.2.Правовое регулирование внутреннего аудита.
2.3.Профессиональная этика внутренних аудиторов.
Основные понятия и термины: компетентность
внутреннего аудитора, кодекс этики, стандарты внутреннего аудита, профессиональная этика, модель COSO, независимость, объективность, лояльность, ответственность, конфиденциальность, профессионализм.
2.1. Международные требования к организации внутреннего контроля
В 1985 году в США, при участии и на средства пяти профессиональных саморегулируемых организаций была создана национальная комиссия по борьбе с недостоверной финансовой отчетностью, известная по имени своего первого председателя Джеймса С. Тредуэя (James С. Treadway) как Комиссия Тредуэя. В нее вошли:
16
-Американский институт сертифицированных общественных бухгалтеров – AICPA(American Institute of Certified Public Accountants);
-Американская ассоциация по учету и отчетности - AAA(American Accounting Association);
-Институт финансовых управляющих – FEI
(Financial Executives Institute);
-Институт внутренних аудиторов – НА (Institute of Internal Auditors);
-Институт управленческого учета – IMA (Institute of Management Accountants).
Результат работы этой комиссии был представлен общественности в 1992 году под названием «Интегрированная концепция внутреннего контроля»
(Internal Control – Integrated Framework), которую принято называть по наименованию комитета-организатора концепцией COSO, моделью COSO, или просто COSO. Важно то, что акцент в ней был сделан на ответственности руководства предприятия за состояние внутреннего контроля
[12].Согласно COSO внутренний контроль – это процесс, осуществляемый высшим органом предприятия, определяющим его политику, его управленческим персоналом высшего уровня и всеми другими сотрудниками, который в достаточной и оправданной мере обеспечивает достижение предприятием следующих целей:
-целесообразности и финансовой эффективности деятельности (включая сохранность активов);
-достоверности финансовой отчетности;
-соблюдения требований законодательства и регулирующих органов.
В настоящее время при разработке системы СВК организациям необходимо руководствоваться методологией СОSО, основные требования которой заключаются в следующем:
1) СВК должна быть задокументирована в формате, понятном аудиторам;
17
2)СВК должна эффективно функционировать;
3)процедуры оценки эффективности СВК должны действовать в компании на регулярной основе.
2.2. Правовое регулирование внутреннего аудита
Правовое регулирование в данной сфере осуществляется на основании:
Федерального закона «О противодействии
легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», который определяет механизм государственного контроля за проведением операций с денежными средствами или иным имуществом в целях предупреждения, выявления и пресечения деяний, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма;
•постановления Правительства РФ «О порядке утверждения правил внутреннего контроля в организациях, осуществляющих операции с денежными средствами или иным имуществом»;
•приказа Федеральной службы по финансовым рынкам «Об утверждении Положения о внутреннем контроле профессионального участника рынка ценных бумаг»;
•приказа Минфина РФ «Об утверждении Положения
осогласовании правил внутреннего контроля организаций, осуществляющих скупку, куплю-продажу драгоценных металлов, драгоценных камней, ювелирных изделий из них и лома таких изделий»;
•положения ЦБР «Об организации внутреннего контроля в кредитных организациях и банковских группах»;
•других нормативных актов.
Регламентация внутреннего аудита в организации
Чтобы исключить необъективность и опасность узкого видения проблем, внутренние аудиторы должны осуществлять свою деятельность только на базе детального регламента. С этой целью разрабатываются внутрифирменные стандарты внутреннего аудита, в состав которых могут быть включены следующие разделы:
18
I. Стандарты, регулирующие направления и стадии внутреннего аудита, где должны быть освещены соответствующие методики с указанием целей и задач различных видов проверок, объектов и предметов данных проверок, методов проверок, рабочих и отчетных документов внутреннего аудитора, возможных видов ошибок и нарушений, последовательности работ и порядка действий внутренних аудиторов.
II. Стандарты, освещающие стадии осуществления внутреннего аудита, в их состав входят: «планирование внутреннего аудита», «проведение процедур сбора, систематизации, документирования, анализа и оценки информации о состоянии объекта внутреннего аудита», «отчет по результатам внутреннего аудита», «доведение результатов внутреннего аудита до заинтересованных лиц и последующие действия».
III. Стандарты управления внутренним аудитом, в их состав входят: «управление подразделением внутреннего аудита», «контроль качества работы внутренних аудиторов», «управление персоналом отдела внутреннего аудита», «координация действий с внешними аудиторами», «аудиторские комитеты».
2.3. Профессиональная этика внутренних аудиторов
Доверие к высокому качеству оказываемых профессиональных услуг возникает тогда, когда в рамках данной профессии существуют стандарты профессиональной деятельности.
Кодекс этики и стандарты внутреннего аудита, естественно, должны приниматься высшим органом управления деятельностью внутренних аудиторов.
Кодекс профессиональной этики внутренних аудиторов должен состоять из двух частей – этических принципов внутреннего аудита и основных положений по поведению внутренних аудиторов.
Этические принципы, являющиеся ключевым условием достижения цели внутреннего аудита, должны
19
отражать следующие основные моменты: независимость, объективность, лояльность, ответственность, конфиденциальность, профессионализм (табл. 2.1).
Таблица 2.1 Этические принципы внутренних аудиторов
№ |
Принципы |
Содержание |
|
|
||||
п/п |
|
|
|
|
|
|
|
|
1. |
|
Внутренний |
аудитор |
должен |
||||
|
|
быть независим от тех лиц, чью |
||||||
|
|
работу он проверяет, как в |
||||||
|
Независимость |
аспекте функциональной |
или |
|||||
|
|
административной |
|
|
|
|
||
|
|
подчиненности, так и с точки |
||||||
|
|
зрения заинтересованности |
|
|||||
2. |
|
Требует |
|
от |
|
аудитора |
||
|
|
справедливости, |
|
|
честности, |
|||
|
Объективность |
внимательности |
при |
оказании |
||||
|
профессиональных |
|
услуг; |
не |
||||
|
|
|
||||||
|
|
допускать |
зависимости |
своих |
||||
|
|
решений от других лиц |
|
|
||||
3. |
|
Внутренние |
аудиторы |
не |
||||
|
|
должны |
быть |
сознательно |
||||
|
|
вовлечены |
в нелегальную |
или |
||||
|
|
ненадлежащую |
деятельность, не |
|||||
|
Лояльность |
должны участвовать в действиях |
||||||
|
|
или деятельности, которые могут |
||||||
|
|
дискредитировать |
|
профессию |
||||
|
|
внутреннего аудитора или же их |
||||||
|
|
организацию |
|
|
|
|
|
|
4. |
|
Внутренние аудиторы должны |
||||||
|
|
выполнять |
работу |
лишь |
в |
|||
|
|
пределах своих возможностей и |
||||||
|
|
профессиональной |
компетенции, |
|||||
|
|
а также готовность нести от- |
||||||
|
Ответственность |
ветственность не только за свои |
||||||
|
|
действия, но и в целом за |
||||||
|
|
неадекватную |
|
деятельность |
||||
|
|
подразделения |
|
внутреннего |
||||
|
|
аудита, даже если его личная |
||||||
|
|
провинность отсутствует |
|
|
||||
20
