Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Внутренний аудит. Учебное пособие

.pdf

Скачиваний:

Добавлен:

06.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 6 78 / 138 9 10 11 12 13 > Следующая >>>

ном порядке лицо должен обеспечивать максимальную полезность внутреннего аудита в хозяйствующем субъекте.

Начинается эта работа с планирования. Оно осуществляется на основании

проведенного анализа рисков объектов проверки, оценка которых должна осуществляться не реже одного раза в год. Проекты планов работы СВА формируются с учетом предложений Совета директоров хозяйствующего субъекта (другого аналогичного органа) и его высшего руководства. В плановые документы включаются также задания по консультированию, если по оценке руководителя СВА имеется потенциальная выгода по улучшению процесса управления рисками и деятельности хозяйствующего субъекта.

Поскольку одна из основных задач руководителя СВА – обеспечить нали-

чие и эффективное использование трудовых и финансовых ресурсов, то в процес-

се рассмотрения планов он должен сообщить письменно или устно утверждаю-

щим инстанциям о возможных последствиях от ограничения требуемых ресурсов.

Проекты планов работы СВА, включающие в себя сведения о необходимом

объеме ресурсов для их выполнения, а также информацию о существенных из-

менениях плана в отчетном периоде, представляются для рассмотрения и утвер-

ждения Совету директоров и (или) высшему руководству хозяйствующего субъ-

екта.

Международные стандарты внутреннего аудита этой группы вменяют в обязанность руководителю СВА или другому назначенному лицу разработать политику и создать процедуры по эффективному управлению СВА и функцией внутренний аудит в целом по хозяйствующему субъекту. Руководитель СВА или функции внутренний аудит должен с целью минимизации двойной работы обеспечивать координацию деятельности всех внутренних и внешних сторон, осуществляющих по заданиям хозяйствующего субъекта контрольные и консультационные функции, а также докладывать о проделанной работе Совету директоров и высшему руководству хозяйствующего субъекта. Его систематические отчеты должны содержать информацию о полномочиях и обязанностях СВА, а также о ходе выполнения плана работы, о существенных рисках, проблемах контроля и корпоративного управления, другие важные для управления сведения.

Стандарт 2100 «Сущность работы внутреннего аудита» посвящена использованию систематизированного и последовательного подхода при оценке СВА или функцией внутренний аудит СВК и процессов управления рисками.

В области управления рисками этот стандарт подчеркивает, что оценивать риски следует в следующих направлениях:

1) достоверность и полнота информации о хозяйственной деятельности;

2) эффективность и результативность финансово-хозяйственной деятельности;

3) сохранность активов;

4) соблюдение законов, нормативных актов и договорных обязательств;

5) результативность деятельности СВК;

6) корпоративное управление.

Стандарт предусматривает проведение оценки деятельности СВК, в процессе оценки которой выявляется наличие у этой системы четко сформулированных

оперативных и долгосрочных целей, а также задач на их соответствие целям и задачам хозяйствующего субъекта в целом.

Необходимым условием указанной работы является наличие адекватных критериев, позволяющих определить, выполняются ли СВК поставленные перед ней цели. Такими целями могут, например, быть:

1) продвижение этических стандартов и ценностей в рамках хозяйствующе-

го субъекта, оценка структуры, уровня внедрения и эффективности мероприятий и программ, относящихся к вопросам этики;

2) содействие совершенствованию управления деятельностью хозяйствую-

щего субъекта;

3) эффективное обеспечение информацией по вопросам рисков и СВК соот-

ветствующих служб хозяйствующего субъекта;

4) выявление неиспользованных резервов повышения эффективности рабо-

ты.

Стандарт 2200 «Планирование аудиторского задания» определяет, что внутренние аудиторы обязаны разрабатывать и документально оформлять план работы, включающий цели, объем, сроки и распределение ресурсов, для каждой проверки.

Рассматриваемый международный стандарт регламентирует требования к процессу формирования цели аудиторского задания, которая должна соотноситься с результатами проведенной внутренним аудитором оценки рисков, относящихся к объекту внутреннего аудита. Аналогичные требования должны соблюдаться при формировании задания по консультированию. Объем внутреннего аудита должен быть достаточен для достижения поставленных целей.

Этот документ предусматривает, что в ходе планирования необходимо рассмотреть:

1) цели деятельности объекта проверки, а также используемые им сред-

ства контроля над их достижением;

2) существенные риски, относящиеся к объекту проверки, а также методы

их удержания в допустимых границах;

3) адекватность и результативность СВК и управления рисками объекта

проверки.

Следует подчеркнуть, что если пользователями результатов проверки будут внешние стороны относительно объекта аудиторского задания, то с ними необходимо подписать письменное соглашение о ее целях, объеме, соответствующих обязанностях и других особенностях, в том числе ограничениях на распространение результатов этого задания и доступа к рабочей документации внутреннего аудитора. Определенную осторожность следует проявлять также и при проведении консультирования. В этом случае целесообразно согласовывать с заказчиками цели, объем задания, вопросы ответственности и их другие ожидания.

Цели, объем и ресурсы для выполнения аудиторского задания составляют основу плана проведения внутреннего аудита. На базе этого документа разрабатывается программа аудиторского задания, которая оформляется документально. В ней устанавливаются процедуры сбора, анализа, оценки и документирования

информации при выполнении аудиторского задания. Она утверждается в соответствии с установленным у хозяйствующего субъекта порядком. Любые изменения программы должны своевременно утверждаться. Программы консультирования по форме и содержанию носят индивидуальный характер и определяются характером задания.

Стандарт 2300 «Исполнение аудиторского задания» дает общий алгоритм процесса организации и проведения проверки. В соответствии с ним внутренние аудиторы должны:

1) собрать, проанализировать, оценить и оформить документально инфор-

мацию в объеме достаточном для достижения целей аудиторского задания.

2) провести анализ этой информации, сформулировать выводы и предста-

вить результаты выполнения аудиторского задания.

3) документально оформить информацию, необходимую для обоснования

выводов и результатов аудиторского задания, сформировать аудиторский файл.

Конкретные обязанности возложены этим стандартом на руководителя СВА. Во-первых, руководителю СВА следует разработать политику сбора и хранения документов, относящихся к аудиторскому заданию, а также их передачи внутренним и внешним сторонам. Она должна согласовываться с внутренними предписаниями хозяйствующего субъекта и нормами действующего законодательства.

Во-вторых, руководитель СВА обязан разработать правила хранения доку-

ментов, относящихся к аудиторскому заданию. Оно должны согласовываться с внутренними предписаниями хозяйствующего субъекта и нормами действующего законодательства.

В-третьих, он должен контролировать доступ к документам, относящимся к аудиторскому заданию. Внешней стороне они могут передаваться только с одобрения высшего руководства или юридической службы хозяйствующего субъекта.

В - четвертых, руководитель СВА обязан организовать внутренний кон- троль над качеством выполнения аудиторского задания.

Стандарт 2400 «Представление отчетности о результатах» требует от внутренних аудиторов представлять в обязательном порядке отчет по итогам выполнения аудиторского задания. К этому документу предъявляются следующие требования:

1) окончательный отчет должен, если это необходимо, содержать итоговое

мнение и /или заключение внутреннего аудитора;

2) если результаты деятельности объекта внутреннего аудита удовлетвори-

тельны, то внутренним аудиторам следует отразить это в аудиторском отчете;

3) при представлении результатов аудиторского задания внешним сторонам

отчет должен содержать указания об ограничениях в распространении и использовании результатов;

4) окончательный отчет должен быть объективным, ясным, сжатым, кон-

структивным, полным и своевременным.

Отчеты о ходе выполнения заданий по консультированию могут отличаться по форме и содержанию в соответствии с пожеланиями заказчика.

Стандарт подчеркивает, что, если в окончательном варианте отчета выявлена существенная ошибка, то руководитель СВА или проверки должен довести исправленную информацию до всех лиц, получивших первоначальный вариант отчета.

В случае, если при выполнении аудиторского задания выявлено несоблюдение требований стандартов, то в отчет включаются следующие сведения:

1) наименование стандарта или стандартов, которые были нарушены;

2) причину или причины нарушения;

3) влияние выявленного факта на выполнение аудиторского задания.

Составленный отчет по результатам проверки руководитель СВА или внутреннего аудита должен в минимальные сроки довести до сведения сторон, которые могут обеспечить, чтобы результаты были рассмотрены с должным вниманием.

Перед представлением отчета внешним сторонам, если иное не предусмотрено законодательством и нормативной базой, необходимо:

1) оценить потенциальный риск для объекта внутреннего аудита;

2) проконсультироваться в соответствии с обстоятельствами с

руковод-

ством объекта внутреннего аудита или его юридической службой;

3) контролировать распространение результатов путем наложения ограни-

чений на их использование.

По результатам выполнения заданий по консультированию также формируется отчет, который должен быть представлен заказчику. Если в ходе выполнения этой работы будут обнаружены проблемы в области управления рисками, контроля или корпоративного управления, то при их существенности они должны быть доведены до сведения Совета директоров или высшего руководства хозяйствующего субъекта.

Завершается любая проверка последующим контролем над устранением выявленных недостатков и работой менеджмента хозяйствующего субъекта в этом направлении. Систему такого контроля должен установить руководитель СВА. Она должна позволять убедиться в том, что менеджмент предпринял эффективные шаги по выполнению рекомендаций или этой проблемой занялось высшее руководство хозяйствующего субъекта. Если по мнению руководителя СВА, высшее исполнительное руководство приняло на себя риск, который может оказаться неприемлемым для хозяйствующего субъекта, то он должен обсудить с ним этот вопрос. При отсутствии взаимопонимания вопрос следует передать для решения Совету директоров хозяйствующего субъекта.

Для повышения практической значимости стандартов внутреннего аудита в хозяйствующем субъекте необходимо, как показывает опыт, соблюдать при их разработке следующие системные требования:

1. целесообразность;

2. преемственность и непротиворечивость (каждый последующий разраба-

тываемый стандарт должен опираться на предыдущий, соответствовать действующим нормативным документам и быть связан с другими, уже действующими стандартами);

3. логическая стройность (четкость формулировок и ясность изложения);

4. полнота и детализация (полнота охвата всех значимых вопросов изучае-

мого объекта);

5. единство терминологической базы.

Как показала практика, в дополнение к стандартам внутреннего аудита целесообразно разрабатывать приложения, а также методики проверок различных объектов, рабочие таблицы, шаблоны документов и т.д., которые позволят обеспечить комплексный подход к проверкам. Приложения, например, могут содержать следующие разделы;

1. алгоритм применения стандарта внутреннего аудита;

2. описание технологий выполнения каждого этапа работы;

3. перечень вопросников и аудиторских процедур;

4. таблицы, схемы, рабочие документы с цифровыми примерами по ис-

пользованию методик и аудиторских процедур;

5. систематизированный перечень используемых при проверке норматив-

ных документов.

Тема 4. ПЛАНИРОВАНИЕ И ДОКУМЕНТИРОВАНИЕ ВНУТРЕННЕГО

АУДИТА

Вопросы

1. Планирование внутреннего аудита.

2. Формы, методы, приемы и объекты внутреннего аудита.

3. Определение понятия документирование внутреннего аудита. Цели документи-

рования. Основные этапы документирования внутреннего аудита: регламентация функции внутреннего аудита.

3. Методы и процедуры получения аудиторских доказательств.

4. Аудиторская выборка.

1. Планирование внутреннего аудита

Для успешного руководства процессом подготовки к проведению аудита не-

обходимо наличие следующих факторов [20]:

• важность управления аудитом;

• различные этапы аудита и их функции;

• важность эффективного планирования и приготовлений к аудиту, включая

потребность точного определения объема аудита;

• цель и польза контактов до аудита и их возможные формы;

• системный подход к аудиту и, в частности, значение структуры системы ме-

неджмента качества, ее процессов, их последовательности и взаимодействия для планирования эффективного аудита;

• принципы и важность подбора компетентной и независимой группы;

• цель и важность совещаний в ходе аудита. Программа внутренних аудитов — одна из основных мер, обеспечивающих

эффективность системы, — является источником информации для руководства

организации Чтобы программа внутренних аудитов была эффективной, требуется

Элементы системы качества

1 1 2

345 . . . n

горизонтальный вариант

...

вертикальный вариант

ее планирование и управление.

Программы внутренних аудитов могут быть составлены разными методами.

Аудит может быть запланирован как ряд горизонтальных или вертикальных аудитов или как комбинация этих двух подходов.

Возможная схема планирования аудита отражена на рис. 3. Из схемы следует,

что проверки на горизонтальном уровне — это проверки состояния системы качества в отдельных подразделениях, а на вертикальном — это объемная проверка

Рисунок 3 - Схема планирования аудита

какого-то элемента системы качества во всех подразделениях [5].

Планируя программу аудитов, организация должна рассмотреть [1, 20]:

• важность деятельности или участка. Нужно учесть воздействие, которое де-

ятельность или участок оказывают на соответствие продукта и на достижение целей в области качества;

• статус деятельности;

• результаты предыдущих аудитов;

• готовность сотрудников;

• готовность персонала для аудитов;

• признаки проблем;

• потребность анализировать участок с точки зрения совершенствования;

• потребность оценивать выполнение программ качества по совершенствова-

нию.

При планировании программы аудитов важно обеспечить, чтобы сопряжен-

ные затраты и беспокойство были минимальны при достижении максимальной выгоды.

1. Этапы аудита

Деятельность по проведению проверок является дорогостоящей операцией с

точки зрения времени и человеческого фактора: она требует планирования, выполнения и отчетности Кроме того, последующие действия могут потребовать привлечения аудитора и проверяемого. Само проведение аудита может помешать производственному процессу, так как аудитор отвлекает работающих своими вопросами, а вводное и заключительное совещания отнимаютценное время, необходимое для руководства.

Поэтому очень важно провести проверку должным образом от начала до кон-

ца. Существует золотое правило: аудиты никогда не проводятся внезапно. Даты

должны быть удобными взаимно и согласованы заранее. Нет никакой пользы от внезапного аудита, который может иметь только отрицательные последствия. Действительно, необъявленный аудит может прервать или затруднить деятельность в критический момент, что принесет существенные финансовые потери.

Существует ряд особых этапов, требующих выполнения:

1. Сбор информации.

2. Планирование и подготовка.

3. Вводное совещание.

4. Аудит.

5. Совещания по взаимодействию группы

6. Заключительное совещание.

7. Последующие действия.

Чтобы понять, насколько надлежащая подготовка критична для аудита, стоит

упомянуть, что приготовления обычно требуют приблизительно 40 % времени, отведенного для аудита. Эта стадия включает этапы 1 и 2. Сюда относятся действия, предпринимаемые руководством и администраторами программы аудита, а также время, потраченное аудиторами на сбор информации, анализ документов, планирование и подготовку. Вторая стадия (выполнение аудита) охватывает этапы 3, 4 и 5 и обычно требует приблизительно 40 % всего времени. Составление отчетов (ведется непрерывно в ходе аудита) и последующие действия требуют по 10 % времени.

Аудит может проводиться единственным аудитором или группой аудиторов,

но всегда ведущий аудитор будет нести всю ответственность. Ведущий аудитор получает инструкции от менеджера программы аудитов, и при этом должны выполняться процедуры заказчика.

2. Сбор информации

Перед тем как приступить к сбору всей необходимой информации, требуемой

для аудита, аудитор должен получить от менеджера программы аудитов следующую фундаментальную информацию:

1. Причина аудита.

2. Объем аудита.

Как только вышеупомянутое установлено, аудитор может начинать сбор информации, требуемой, чтобы обеспечить результативность аудита. Объем аудита определяет границы аудита с учетом:

• участков, которые нужно проверить;

• частей организации, которые должны быть охвачены аудитом.

Получив краткую информацию от менеджера программы аудитов для планирования и подготовки аудита, аудитор или руководитель группы должен установить следующую информацию об участке, который нужно проверять:

1. Виды деятельности.

2. Сложность операций.

3. Размер подразделения/участка.

Все вышеуказанное может быть выяснено до аудита по телефону, письмом,

анкетой (вопросником), в ознакомительном визите или любым другим способом общения. Возможно сочетание нескольких способов сразу.

Аудиторам, готовящим аудит, настоятельно рекомендуют рассмотреть возможность организовать посещение до аудита. Такое посещение дает возможность собрать намного больше информации и позволяет аудитору физически оценить размер и сложность подразделения. Это дает возможность установить связь с руководством участка, объяснить все об аудите и устранить естественные опасения, объясняя порядок выполнения аудита и составления отчетов. Посещение до аудита также предоставляет превосходную возможность избежать многих проблем, которые могут возникнуть в ходе аудита, что решается в открытом обсуждении таких проблем с руководителем участка и в сотрудничестве с ним. Такое предварительное посещение в случае внутренних аудитов почти всегда возможно и рекомендуется, даже если аудируемый и аудитор уже знают друг друга.

3. Планирование и подготовка

После сбора всей необходимой информации ведущий аудитор несет ответственность за подготовку к аудиту. Должны быть выполнены следующие процессы:

1. Определите объем работы и время, которое потребуется. Это повлияет на

объем и сложность аудита. Но следует помнить, что аудиты стоят денег, поэтому проверка должна быть краткой.

2. Установите даты, приемлемые для проверяемых и аудиторов, и заблаго-

временно известите их об этом. (Даты часто согласуются руководством программы аудитов.)

3. Определите подход. Аудит может планироваться как серия горизонталь-

ных или вертикальных проверок или как комбинация этих двух подходов.

4. Подготовьте план аудита, назначив индивидуальные задачи членам груп-

пы. Следует избегать также твердого графика. Рекомендуется составлять график на время до и после полудня. Планируя аудит, руководитель группы должен помнить, что нужно охватить все смены, если они есть.

5. Подготовьте рабочие документы: контрольные листы, формы, стандарты,

руководящие указания и т. д.

6. Известите аудируемого, направив: План аудита, График, Матричный план,

Контрольные листы. Очень хорошая практика - предоставить аудируемому до аудита как можно больше информации. Это помогает устранить любые возможные опасения и создает атмосферу взаимного сотрудничества.

7. Если будет работать группа аудиторов, убедитесь в полной готовности

группы.

8. Получите всю необходимую документацию для анализа.

9. Проинформируйте проверяемого о необходимости вводного совещания.

В ходе аудита ведущий аудитор должен провести множество совещаний для гарантии того, что аудит идет согласно плану. Они будут включать:

• Вводное совещание.

• Заключительное совещание.

• Совещания внутри группы.

Руководитель группы, который действует как председатель, должен управ-

лять всеми этими совещаниями. Ведущий аудитор должен готовиться к этим встречам, определить приемлемый план размещения, принимать во внимание имена присутствующих (и произносить их правильно).

4. Вводное совещание

Главная цель вводного совещания состоит в том, чтобы представить группу и установить основные правила. Ведущий аудитор должен осветить много вопросов, и привычка готовить повестку дня покажет, что эта весьма формальная встреча пройдет успешно с охватом всего, что запланировано. Ведущий аудитор:

1. Представляет группу.

2. Подтверждает причину проведения аудита и его объем.

3. Подтверждает критерии (стандарт или другие), используемые в качестве ос но вы для аудита.

4. Детализирует: кто, что и когда будет выполнять. План аудита будет предостав-

лен заранее, но краткий анализ необходим, чтобы проверить, не потребуются ли изменения в последнюю минуту.

5. Объясняет, что аудит будет выборочным.

6. Гарантирует аудируемым конфиденциальность всей информации, полученной в ходе аудита.

7. Объясняет, как будут сообщаться результаты аудита.

8. Дает пояснения о несоответствиях, способах отчетности по ним и классификации (существенные, несущественные и так далее).

9. Согласует статус документации системы качества, которая должна использоваться в процессе аудита.

10. Проверяет осведомленность проверяемого персонала о проведении аудита.

11. Обсуждает любые требования безопасности, которые нужно соблюдать и любые меры безопасности, необходимые аудиторам.

12. Объясняет необходимость заключительного собрания, его детали, дату и цель

13. Отвечает на вопросы, касающиеся аудита.

Следует заметить, что руководитель группы председательствует на собрании и должен управлять им. Это необходимо делать вежливо, тактично и дипломатично.

5. Проведение аудита

В ходе аудита руководитель группы несет ответственность за:

1. Обеспечение полноты проведения аудита.

2. Гарантию того, что отчеты о несоответствиях основаны на полноценных

объективных доказательствах и сформулированы четко и кратко.

3. Регулярность проведения совещаний группы.

4. Плановое проведение аудита, включая, при необходимости, перераспреде-

ление ресурсов.

Члены группы должны помнить, что все отчеты о несоответствиях должны

быть:

1. Ясными и краткими.

2. Основанными на объективном и обоснованном доказательстве.

3. Со ссылками на соответствующее требование/стандарт.

Технология проведения аудита системы качества включает следующие опе-

рации:

а) проверка наличия документов системы (системы менеджмента качества, системы качества, системы управления качеством), в том числе:

• проверка наличия актуализированного, утвержденного руководством и со-

гласованного со службой качества перечня документов системы, обязательных для применения в проверяемом подразделении,

• проверка условий хранения документов системы,

• проверка выполнения функций поддержания документов системы в рабо-

чем состоянии уполномоченным лицом;

б)проверка соответствия документов системы установленным требованиям, в том числе:

• проверка правильности оформления документов системы,

• проверка возможности идентификации документов системы,

• проверка актуализации документов системы,

• проверка адекватности содержания документов системы

требованиям

стандарта ИСО 9001,

• проверка полноты изложения процедур в документах системы,

• проверка адресности документов системы;

в) проверка выполнения требований документов системы, в том числе:

• проверка соответствия деятельности и ее результатов проверяемого под-

разделения запланированным в системе мероприятиям,

• беседы с сотрудниками проверяемого подразделения,

• визуальное ознакомление с состоянием регистрируемых данных, обо-

рудования и средств измерений, рабочих мест, мест отдыха,

• проверка факта обучения персонала при внедрении новых документов си-

стемы;

г) выявление несоответствий, в том числе:

• обнаружение, идентификация и регистрация несоответствий,

• классификация несоответствий по их значимости,

• протоколирование несоответствий;

д)составление отчета об аудите, в том числе:

• сбор и обработка необходимых материалов,

• подготовка, обсуждение и принятие заключения по аудиту,

• составление и утверждение отчета;

е)разработка корректирующих действий;

ж)инспекционный контроль.

6. Совещания по взаимодействию группы

Совещания по взаимодействию группы необходимо проводить для гарантии того, что объем аудита охвачен полностью. На этих встречах также сопоставляют результаты и обсуждают несоответствия. Как правило, самое удобное время для таких встреч - обеденный перерыв или время, ближе к концу рабочего дня.

7. Заключительное совещание

<<< < Предыдущая 1 2 3 4 5 6 78 / 138 9 10 11 12 13 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]