2. Аудит системы внутреннего контроля (свк)

Основная цель аудита лежит в определении объема и разработке предложений по усовершенствованию СВК. Аудитор по результатам тестирования может предоставить рекомендации, но не отвечает за разработку эффективной СВК. Обязанностью аудитора является оценка существующей системы. Руководство пр-я самостоятельно вносит изменения в систему контроля, учитывая рекомендации аудитора. Решения руководства не влияют на мнение аудитора о проверенной отчетности.

Состояние контроля зависит от работы руководства. Сферу контроля составляют: политика и методы управления, орг.структура предприятия, деятельность совета директоров или другого органа, методы распределения функций управления и ответственности, управленческие методы контроля, включая внутренний аудит, кадровая политика, внешние проверки

Сферу контроля также характеризуют:

-Компетентность персонала. Кадровые проблемы влияют на эффективность контроля. Частые смены учетного персонала приводят к тому, что учет и контроль совершают работники, не имеющие достаточного опыта, или не очень хорошо знакомые с особенностями бизнеса пр-я и т.п. Иногда текучесть кадров бухгалтерии обусловлена тем, что работники не желают совершать некорректные действия, которые требует руководство.

Распределение несовместимых обязанностей. Контроль может быть эффективным при условии, что работники не выполняют следующие функции: санкционирование хоз.операций, регистрация хоз.операций, обеспечение сохранности активов во время совершения хоз.операций. периодическое сопоставление наличных активов с суммами, отраженными на бух.счетах.

-Контроль доступа к активам. Доступ к активам, документам, важным записям, бланкам и т.п. должен быть ограничен уполномоченными лицами. Отсутствие такого ограничения повышает риск утраты, ошибок и намеренных искажений записей. Особые ограничения устанавливаются для доступа к наличным, чекам, ценным бумагам и бланкам строгой отчетности.

Периодическое сравнение. Одним из элементов контроля является периодическое сравнение записанных сумм с первичными документами, подтверждающими наличие активов и их оценку. Обязательно должны проводиться внезапные проверки наличия денег в кассе, ценных бумаг и прочих денежных документов, бланков и т.п.

Аудит СВК можно условно разделить на следующие этапы: 1)подготовка предварительной программы аудита и оценки аудиторского риска.2)определение ошибок и искажений информации, которые могут возникнуть на пр-и. 3)определение (тестирование): сферы контроля, системы учета, используемых пр-ем процедур контроля. Для этого целесообразно использовать заранее разработанные анкеты, образцы которых представлены далее. Анкеты разработаны по каждому разделу согласно общего плана проверки. Вопросы поставлены т.о., что негативный ответ свидетельствует о слабой стороне контроля или его отсутствии. Такая формулировка вопросов облегчает анализ результатов тестирования. 4)оценка структуры системы контроля пр-я и эффективности её функционирования. В случае заключения о низком уровне внутреннего контроля, аудитор должен пересмотреть программу проверки. Как правило, в таких случаях проводят спец.аудиторские процедуры и увеличивают количество тестов. 5)оценка аудиторского риска, при необходимости – внесение изменений в программу аудита.

Документирование информации о структуре внутреннего контроля и оценке эффективности её функционирования является обязательным. Рабочие документы составляются в виде анкет, блок-схем, описей, характеристик процедур контроля, письменных пояснений руководства и работников пр-я, заключений аудитора по исследуемым вопросам.

Аудит СВК малых пр-ий имеет свои особенности. На таких пр-ях система контроля довольно проста. Контроль, как правило, осуществляется собственником, который самолично санкционирует операции, а иногда и регистрирует их. Поэтому важнейшим аспектом является компетентность персонала. Анкеты, разработанные для пр-ий малого бизнеса, содержат больше вопросов об участии в операциях собственника (или руководителя).

Тест внутреннего контроля системы бухгалтерского учета. Включает такие вопросы:

1) Есть ли на пр-ии служба внутреннего контроля 2)Кому подчинена эта служба: - главному бухгалтеру; - совету директоров; - руководству; - другое. 3)Кто разрабатывает политику внутреннего контроля 4)Есть ли на пр-ии взаимозаменяемость. 5)Как часто происходит повышение квалификации работников 6)Требования к работникам внутреннего контроля

7)На предприятии служба внутреннего контроля использует: - типовые формы документов; - разработанные самостоятельно; - др.8)Проверяется ли ФО службой внутреннего контроля до утверждения руководителем 9)Формируются и предоставляются ли руководству отчеты службы внутреннего контроля. (периодичность отчетности) 10)Проводятся ли ревизионной комиссией проверки системы учета и ФО (периодичность проверок) 11)Утверждается ли отчетность на ежегодных собраниях акционеров (учредителей)

Тест внутреннего контроля электронной обработки информации. Включает такие вопросы:

1)Подчиняется ли отдел электронной обработки данных службам, информацию которых обрабатывает 2)Санкционируют ли операции работники отдела электронной обработки данных 3)Имеет ли возможность персонал отдела электронной обработки данных исправлять ошибки (кроме ошибок набора) 4)Выполняют ли разработчики программ функции операторов по введению обрабатываемой информации 5)Отделены ли функции программирования от функций контроля данных 6)Имеют ли посторонние работники доступ в помещение, где расположен отдел электронной обработки данных 7)Ограничен ли доступ к компьютерам определенным кругом лиц 8)Разделены ли уровни доступа для разных категорий сотрудников 9)Используются ли пароли для контроля доступа 10)Регулярно ли производится смена паролей 11)Своевременно ли аннулируются пароли уволенных работников 12)Установлены ли процедуры контроля несанкционированного доступа 13)Установлен и соблюдается ли график обработки данных 14)Обеспечено ли бесперебойное питание на случай отключения электроэнергии. (с помощью каких средств) 15)Систематически ли архивируется информация 16)Хранятся ли резервные копии у лиц, которым это необходимо в соответствии с их обязанностями 17)Переносятся ли сформированные учетные регистры на твердые копии (бумажные носители). (с какой периодичностью) 18)Проводится ли контроль за своевременным формированием и архивацией регистров учета по итогам автоматизированной обработки информации. (кем и с какой периодичностью совершается контроль). 19)Разработан ли план мероприятий по альтернативной обработке информации в случае выхода из строя вычислительной техники и программных средств. (указать мероприятия).

_____________________________________

Билет № 18 (Линник)