text
Коммерческий директор

Внутренний аудит бизнеса: 7 советов, как его качественно провести

  • 13 апреля 2018
  • 354
Внутренний аудит бизнеса: 7 советов, как его качественно провести

Еще недавно мало кто из глав российских компаний уделял внимание подобному контролю, не имея четкого понимания роли самостоятельной проверки финансовой и хозяйственной деятельности для успешного ведения бизнеса. Но сегодня наметилась устойчивая тенденция – руководители все больше заинтересованы в создании собственных служб и проведении аудита на своих предприятиях.

Вы узнаете:

  • Что собой представляет внутренний аудит бизнеса.
  • Что дает внутренний аудит бизнеса.
  • Чем внутренний аудит отличается от внутреннего контроля.
  • Какие бывают стандарты проведения внутреннего аудита бизнеса.
  • Какие параметры учитываются при планировании внутреннего аудита бизнеса.
  • Какие есть подходы проведения внутреннего аудита бизнеса.
  • Какие существуют риски при проведении внутреннего аудита бизнеса.

В чем заключается внутренний аудит бизнеса

Под внутренним аудитом предприятия понимается несколько направлений: полный контроль и непосредственно аудит предприятия. Проверку проводят сотрудники компании, в результате их работы формируются отчеты для вышестоящего руководства.

Внутренний аудит бизнеса разделяют на несколько типов:

Функциональный

Необходим, чтобы оценить производительность и эффективность деятельности

Организационно-технологический

Проводится с целью контроля различных отраслей управления

Аудит типов деятельности

Необходим для объективного обследования и анализа определенных направлений работы предприятия

Аудит на выявление соответствий

Служба внутреннего аудита бизнеса включает в себя следующих специалистов:

Ответственный по стандартам

Главное лицо, которое проверяет наличие и соблюдение нормативов

Главный по обучению сотрудников

Варианты обучения различны – привлечение посторонних специалистов, собрание всех сотрудников и прочие

Ответственный человек по ведению данных

В службе должна быть собственная библиотека, необходимые документы

Ответственность за конечный результат аудиторской проверки несет главный специалист – аудитор. Сама же служба аудита подчиняется непосредственно руководителю предприятия, таким образом достигается наивысшая эффективность ее работы и реальность итоговых результатов.

Поскольку аудиторская проверка ограничена по времени, эксперт должен ставить перед собой четкие цели и задачи, а также иметь в арсенале эффективные методы выполнения своих функций.

Аудиторская проверка проходит в несколько базовых этапов: подготовка, составление плана основной контрольной части, сама проверка, визуальное и документальное оформление результатов в итоговое заключение.

Для получения объективной оценки функционирования компании аудитор должен ознакомиться и тщательно изучить всю ее хозяйственную деятельность. Владея базовыми методами, специалист может применять наиболее подходящие из них для каждой конкретной компании. Один из инструментов, необходимый для сбора информации, – проведение опросов.

Особенности выполнения опроса, которые обязательно должен учитывать аудитор:

  • опрос проводите с сотрудниками соответствующего уровня;
  • выполняйте его только в рабочее время и на рабочем месте;
  • начните с просьбы сотруднику описать его трудовую деятельность;
  • не задавайте наводящих вопросов;
  • проведите анализ результатов опроса;
  • обеспечьте опрашиваемому сотруднику надлежащие условия.

Аудит в основном направлен на изучение различных объектов, среди которых: материальные и финансовые, процессы хозяйственной деятельности, а также итоги этой деятельности.

Объекты аудита имеют следующие особенности:

  • все объекты подлежат проверке;
  • они являются постоянными, но могут меняться в случае корректировки направления деятельности организации;
  • хозяйственная деятельность оказывает на объекты аудита огромное влияние.

Принципы, на которых базируется проведение аудита:

Системность или внеочередность

Аудит запланированный или по мере необходимости

Объективность

Методы, требования к итогам аудита должны быть одинаковыми для всех подразделений организации

Открытость

Процесс аудита, его результаты не должны скрываться от проверяемой стороны

Независимость

Аудиторы не должны зависеть от решений проверяемой компании, также нельзя находиться с ними в конкурентных отношениях

Документированность

Весь процесс проверки должен сопровождаться необходимой документацией

Предупредительность

При выявлении несоответствий должны быть предложены меры их устранения

Чтобы аудиторы точно и полностью понимали собственные права и обязанности и могли наиболее эффективно выполнять свою работу, составляется особый базовый документ – положение о внутреннем аудите, в котором четко прописываются все правила проведения проверок.

Внутренний аудит бизнеса: 7 советов, как его качественно провестиМатериал для скачивания: Чек-лист из 10 пунктов для экспресс-аудита вашего бизнеса

Для чего необходим внутренний аудит бизнеса

Внутренний аудит бизнеса является эффективным инструментом, позволяющим получить информацию о результативности работы отделов и структурных единиц организации. Также такие проверки помогают защитить интересы собственников компании.

Руководящие органы могут поставить перед аудиторами следующие задачи:

  • предоставлять сведения о деятельности финансово-хозяйственной части;
  • обеспечивать эффективное взаимодействие с другими компаниями;
  • предупреждать возможные нарушения;
  • оказывать содействие в уменьшении количества потерь финансов.

Основные задачи, которые на предприятии решает внутренний аудит:

  • оценка системы внутреннего контроля на достоверность информации, соблюдение требований законодательства, эффективность деятельности и прочее;
  • проведение анализа и оценка эффективности;
  • предложение принципов уменьшения рисков;
  • оценка соответствий систем управления.

Для руководства предприятия аудит имеет важнейшее значение: содействует повышению эффективности административных функций, оптимизации управленческой деятельности и стимулирует руководство к исполнению обязанностей.

Благодаря тому что аудит позволяет провести оценку успешности работы подразделений предприятия, происходит повышение уровня контроля и корпоративного управления, что в конечном итоге способствует достижению целей и задач, поставленных перед предприятием или его структурными единицами.

Внутренний аудит бизнеса появился как инструмент повышения достоверности данных о финансовой деятельности предприятия. Также такого рода проверки контролировали точность и правильность расчета налогов. Но сегодня функциональность аудита расширилась, и он способен выполнять целый ряд ключевых задач, от которых напрямую зависит деятельность предприятия.

Внутренний аудит бизнеса позволяет оценить надежность и эффективность собственных надзорных систем предприятия, при этом речь идет не только о финансовом контроле, но и управленческом или контроле соблюдения процессов и процедур, происходящих в структурах предприятия. Также внутренний аудит бизнеса позволяет отслеживать действенность политики, установленной на предприятии. Такие проверки также имеют функцию контроля и управления рисками, которые возникают перед компанией в процессе финансово-хозяйственной деятельности, например при внедрении новых информационных систем или выводе на рынок очередной линейки товаров. Аудит выполняет и задачу по контролю корпоративного управления.

Главное отличие внутреннего аудита бизнеса от внешнего в том, что второй представляет собой оценку только финансовых показателей компании, первый же направлен на содействие руководству в достижении поставленных целей и задач. Таким образом, внутренний аудит бизнеса ориентирован на будущее предприятия, оценивая реальную деятельность которого эксперты представляют руководству полноценный отчет. Опираясь на данные из этого отчета, администрация организации может планировать функционирование компании в перспективе.

Главными заказчиками внутреннего аудита, как правило, являются собственники компании и высшее звено ее руководителей.

Рассказывает практик

Многие считают, что внутренний аудит решает управленческие задачи, но это не так

Алексей Сонин,
президент российского Института внутренних аудиторов

Стоит отметить, что высшее руководство компании, как правило, склонно воспринимать внутренний аудит бизнеса как инструмент оценки контроля предприятия, то есть администрация может пытаться сопрягать такую проверку с функциями, решающими внутренние задачи по построению системы управления и надзора. Это ошибочный подход, так как подобное отношение вынуждает аудиторов оценивать механизмы, разработанные и внедренные ими же, в результате эксперты при своей деятельности могут показать неверные и необъективные данные. Построение системы внутреннего контроля – вопрос не аудиторов, а менеджеров компании, внутренний аудит должен решать совершенно иные задачи.

Чем внутренний аудит бизнеса отличается от внутреннего контроля

И внутренний аудит, и внутренний контроль имеют общую цель – осуществление надзора над финансами предприятия, организации или индивидуального предпринимателя. Но при этом эти два аспекта инспекционной деятельности не являются синонимами или близкими по смыслу понятиями. У аудита и контроля различные задачи.

Под аудитом понимается независимая проверка финансовой деятельности компании, бухгалтерских отчетов, составление итоговой оценки достоверности финансовых отчетов, их соответствие законодательству, а также проверяются требования по ведению учета на предприятии. Аудит включает в себя не только контроль над финансовой стороной функционирования фирмы и формирование отчета по ней, но и содержит сформулированные предложения по рационализации и оптимизации хозяйственной деятельности предприятия для увеличения его прибыли.

Внутренний контроль предназначен для оценки финансовых показателей предприятия с целью их улучшения, также он решает задачи отслеживания эффективности и обоснованности расходования финансовых средств. Внутренний контроль необходим для упорядочивания ведения дел, надзора за политиками, принятыми в компании, выявления проблем в структуре предприятия и их устранения. Также контроль применяется для обеспечения достоверности информации.

Можно сказать, что внутренний аудит – мероприятия по проверке финансов. Результатом этих действий является мнение о достоверности финансовых показателей и предложения по увеличению прибыли. А внутренний контроль – процедура по отслеживанию внутренних финансовых дел компании с целью улучшения их состояния, а также сокращению и рационализации расходов.

Внутренний аудит и контроль дополняют друг друга. В результате формируется отчет, позволяющий руководителям увидеть реальное положение дел в финансово-хозяйственной активности компании и на основе этих данных строить политику по увеличению прибыли, оптимизируя различные внутренние процессы и объективно оценивая эффективность вложения средств, их расходование и рациональность тех или иных изменений в управлении, а также экономической деятельности предприятия.

  1. Дифференциация задач.

Внутренний аудит бизнеса и контроль в крупных фирмах, помимо основной, выполняют задачу по предоставлению высшему руководству компании информации по финансовой деятельности всей структуры в полном объеме. Для эксперта специфические задачи, которые осуществляются внутренним аудитом и контролем, определяются в договоре, заключаемом между аудиторской фирмой и компанией, заказавшей проверку своей работы.

Основными и главными задачами аудита являются:

  • сохранение независимости, непредвзятости и объективности при проведении проверок;
  • сбор и анализ максимального количества информации;
  • составление полезного мнения, учитывающего все имеющееся недочеты и содержащего рекомендации по их устранению;
  • подтверждение или опровержение реальности данных, представленных в отчетности.

В отличие от аудита, круг вопросов для внутреннего контроля устанавливается руководством, поэтому его имеет смысл проводить тогда, когда менеджеры компании четко определяют цели и задачи и составляют план работы. На основе этих планов формируются базовые пункты внутреннего контроля, среди которых могут быть такие мероприятия:

  • отслеживание эффективности и целесообразности расходования средств (заемных, собственных и привлеченных);
  • анализ и сопоставление фактических результатов с прогнозируемыми;
  • контроль за финансовым состоянием предприятия;
  • финансовая оценка результатов вложения средств.

Аудит предоставляет итоговые сведения проверки отчетности, а контроль – предварительные данные по результатам ревизии расходов, предшествующих аудиту. Аудит и контроль дополняют друг друга, позволяя получить наиболее точный отчет по деятельности компании и в итоге понять картину ее реального финансового состояния.

  1. Выполнение проверки.

Помимо выполняемых задач, аудит и контроль различаются механизмами и процедурой проведения, сроками проверки и уполномоченными лицами, в ней задействованными.

Благодаря тому что аудит осуществляет специалист, не являющийся сотрудником организации, деятельность которой проходит проверку, повышается достоверность данных, полученных в результате. Обособленность эксперта позволяет сохранить непредвзятость и объективную оценку работы компании, так как на аудитора не оказывается никакого давления со стороны сотрудников поднадзорного предприятия. Аудиторские проверки проходят в соответствии с правилами и регламентом, установленным в фирме, которая выполняет работу. При этом процедура обязательного аудита проводится раз в год и регламентируется законодательством Российской Федерации.

Внутренний контроль производится сотрудником компании и включает круг вопросов, определенный руководством. При этом цели и задачи этого типа надзора не подлежат изменению по желанию исполнителя. Наиболее эффективным считается внутренний контроль, который осуществляется непрерывно.

Для максимально результативной финансовой деятельности компании внутренний аудит и контроль должны выполняться своевременно, благодаря чему у руководства всегда будут достоверные и реальные данные по работе фирмы, что поможет улучшить ее финансовые показатели и повысить прибыльность бизнеса.

Важная новость для подписчиков!

По каким стандартам проводится внутренний аудит бизнеса

При осуществлении аудита огромную роль играют стандарты, по которым происходит проверка. Эти нормативы характеризуют требования и условия проведения внутреннего аудита бизнеса.

Изучив стандарты аудита, на их основе компания разрабатывает собственный план аудиторской проверки и методы ее реализации. Существуют базовые международные нормы, среди которых выделяют общие и специальные, а также стандарты отчетности, формируемой по результатам аудиторской проверки.

Общие стандарты аудиторской проверки:

Разумное достижение целей проверки

Во время аудита его стоимость не превышает полученный результат, также учитываются возможные риски. Руководящие лица обязаны содействовать внутреннему аудиту, тем самым повышая эффективность

Сотрудники службы внутреннего аудита

Должны обладать высоким профессионализмом, иметь специальную подготовку и знать систему внутреннего контроля, чтобы полностью выполнять свои обязанности

Цели проверки должны быть четко обозначены

Цели привязываются к операциям, которые осуществляются проверяемой компанией

Методы проверки должны обладать эффективностью

Выбираются продуктивные инструменты, чтобы поставленные цели были достигнуты

Специальные стандарты аудиторской проверки:

  • документы – они должны приносить пользу организации;
  • все осуществляемые сделки должны регистрироваться;
  • обязанности между работниками должны распределяться, функции за ними – закрепляться;
  • квалифицированный надзор за деятельностью.

Стандарты оформления отчетности позволяют наглядно оценить итоги аудиторской проверки, исправить ошибки и неточности в форме и процессе проведения аудита. Стандарты отчетности аудиторской проверки преследуют разнообразные цели, например:

  • разработка основных принципов аудита;
  • оказание услуг в сфере внутреннего аудита;
  • содействие эффективности процессов, проводимых организациями.

Какие параметры учитываются при планировании внутреннего аудита бизнеса

Количественные параметры аудиторской проверки имеют несколько ключевых показателей.

Количество аудиторов. Один из главных показателей. Понятно, что число аудиторов напрямую зависит от подразделений, в которых они проводят проверку, и от масштаба предприятия. Также на количество аудиторов, работающих в компании, влияет сфера ее деятельности. Например, мировой гигант Komatsu имеет в своем штате команду из 2–4 аудиторов, а один из российских операторов мобильной связи – больше 100 сотрудников, занимающихся подобной работой. Нет универсального рецепта, но можно ориентироваться на некоторые мировые стандарты. Так, в компании, практикующей внутренний аудит операций с выручкой среднего размера (от $ 500 млн до $ 2 млрд), команда из двух человек должна иметь возможность провести проверку одного бизнес-процесса верхнего уровня, например закупки за 3 месяца. За это время эксперты должны выполнить все этапы своей работы: описание и тестирование бизнес-процесса, описание матрицы рисков, согласование результатов. За это время аудит в обязательном порядке должен исследовать и представить минимум три крупных риска изучаемого бизнес-процесса.

Продолжительность этапов аудита. Данный параметр зависит от множества факторов. В процессе проведения аудита могут возникнуть разнообразные препятствия: организационные, административные. Сотрудники подразделения, где выполняется проверка, могут отказаться ей содействовать. К тому же поднадзорное предприятие или его подразделение могут быть погружены в бюрократические дебри, что затруднит взаимодействие с персоналом, увеличив время на согласование этапов аудита. Также немаловажную роль играет географическая удаленность компании и ее подразделений. Процесс аудита может быть продлен из-за отпуска ключевого специалиста. Сотрудники подразделения способны просто саботировать проведение контролирующих мероприятий, отказываясь предоставить необходимую эксперту информацию. Факторов, влияющих на сроки выполнения аудиторской проверки, множество, при составлении плана ревизии всегда необходимо стараться предусмотреть все возможные ситуации и внести в него корректировки еще до начала исполнения.

Набор используемых аудиторских процедур. В зависимости от целей, которые преследует проверка, формируется набор аудиторских процедур. Для получения полноценного анализа какой-либо операции требуется комплексный подход, включающий в себя подготовку описания процесса, тестирование, обновление базы рисков и контрольных процедур. Также необходим системный аналитический подход, подразумевающий ряд специальных приемов. На набор последних также огромное влияние оказывает состояние бухгалтерского, административного и производственного учета на предприятии. Зачастую аудиторы вынуждены искать способы получения той или иной информации или добывать ее сложными путями, и дело вовсе не в том, что в компании происходит саботаж аудита и сокрытие информации – на многих предприятиях просто нет механизмов и не налажены процессы ее сбора, не ведется статистика, необходимая экспертам для составления отчета.

Ключевые качественные параметры аудиторского проекта

Уровень квалификации участников команды. При проведении аудита многие команды ставят перед собой простые цели и получают при этом соответствующие результаты – очевидные, поверхностные, не дающие полноценной картины. Зачастую такие итоги случаются потому, что эксперты не стремятся к саморазвитию и усовершенствованию своих знаний. Однако уровень квалификации аудитора – один из ключевых качественных показателей, напрямую влияющий на результат.

Достаточность сопутствующих навыков для достижения цели проекта. Некоторые аудиторы попадают в ситуации, в которых в принципе не могут выполнить работу, намеренно или вынужденно. Часто так происходит, когда эксперт, отлично показывающий себя в какой-то одной области аудита, например в закупках, берется за работу в других фундаментальных процессах, или же руководство, видя, что специалист отлично справляется с проверкой закупок, заставляет его ревизировать другие процессы. Но не всегда такой аудитор в состоянии осилить возложенные на него задачи. Стремление специалиста расширять сферу применения своих навыков положительно характеризует его, но если человек понимает, что в какой-то области аудита у него недостаточно знаний и квалификации – стоит прибегнуть к помощи со стороны, воспользовавшись подсказками и советами других экспертов.

Авторитарность команды внутреннего аудита. Основным признаком этой характеристики является своего рода пренебрежение мелочами и несущественными особенностями изучаемого процесса, а также аудиторское игнорирование мнений части руководства компании. У данного качества есть положительный момент – не размениваясь по мелочам и не слушая чужое мнение, эксперт может более точно изучить основу бизнес-процесса, получив таким образом отличные и реальные результаты. Например, администрация объекта аудита способна принижать какие-то особенности своей деятельности и отмечать нецелесообразность ее изучения, так как по результатам проверки это же руководство будет вынуждено что-то менять, заниматься какой-то работой, направленной на улучшение процесса. Авторитарный же аудит может настоять на включении в исследование тех или иных показателей и объектов просто потому, что считает это целесообразным, не важно, какое мнение по данному поводу имеют руководители изучаемого предприятия. Если же команда экспертов обладает малым авторитетом, то она постоянно вынуждена обосновывать и доказывать необходимость тех или иных мер и проверок, вступая в противоборство с руководителями компании, которая подвергается аудиту.

Рассказывает практик

Различные подходы к подбору персонала для проведения внутреннего аудита

Алексей Гурьев,
независимый эксперт

Западные компании используют различные подходы к формированию команды аудиторов. Одни предпочитают собирать группу из собственных сотрудников, другие находят более уместным нанимать работников со стороны, третьи сочетают эти два варианта, а четвертые отдают аудит в руки компании, занимающейся аутсорсингом.

Но на Западе служба внутреннего аудита бизнеса – это своего рода путь к повышению, очень многие руководители высшего управленческого звена приходят на свои должности из отдела аудита.

В российских же компаниях работа в службе внутреннего аудита считалась непрестижной.

Однако люди, занятые длительное время на своих должностях в службе внутреннего аудита, получают наиболее достоверные данные о том, как структурирован бизнес, какие процессы происходят внутри компании, как устроено ее функционирование. Имея такое глобальное и реальное представление о предприятии, сотрудники внутреннего аудита могут способствовать его прогрессу, оптимизируя и улучшая процессы, зная слабые стороны бизнеса и имея представление, как он должен развиваться.

Основополагающим критерием при подборе персонала в службу внутреннего аудита является вопрос: из каких сфер и профессий набирать сотрудников?

В зависимости от сегмента, в котором работает фирма, формировать службу внутреннего аудита следует из людей, работавших по соответствующим профессиям: экономистов, бухгалтеров, производственников, технологов – все зависит от того, какой деятельностью занимается предприятие. Например, при создании службы аудита в нефтяной компании необходимо, чтобы в нее входило несколько экспертов в области бурения, добычи и транспортировки нефтепродуктов, а в группу аудита предприятий жилищно-коммунального хозяйства логично набрать бухгалтеров.

Подходы при проведении внутреннего аудита бизнеса

Под термином «подход» в аудите понимается применение определенной методологии при проведении внутреннего аудита предприятия. Базовые методы практически идентичны – сбор информации, формирование и проверка данных, доказательная база, составление отчетов и выполнение тестирования. Но в зависимости от тематики проекта аудита подбираются специфичные методологии исследования. В целом выделяют несколько ключевых аудиторских подходов:

  • операционный;
  • бухгалтерский;
  • комплаенс;
  • ревизионный;
  • риск-ориентированный.

Операционный подход к аудиту. Этот метод направлен на выявление факторов, создающих препятствия для достижения задач бизнес-процессов. Для этого производится анализ этих процессов и систем, их контролирующих. Перед проведением исследования необходимо документально оформить данную совокупность связанных производственных мероприятий – составить текстовое и графическое описание. Также выполняется тестирование систем контроля бизнес-процессов на выявление их эффективности и адекватности. Операционный подход позволяет получить максимально полную информацию о работе предприятия, что, в свою очередь, помогает сформировать наиболее адекватный подход к управлению. К сожалению, большая часть российских руководителей не имеет полной информации о подчиненных им предприятиях и не представляет их как единую систему взаимодействующих между собой бизнес-процессов, что приводит к потере эффективности управления и в итоге прибыли.

Бухгалтерский подход к аудиту. При этом методе поле деятельности аудиторов ограничено только анализом и подтверждением финансовых показателей предприятия, не производится исследование и документирование бизнес-процессов и не оценивается адекватность и эффективность внутренних систем контроля. Как правило, анализом финансовых показателей занимается не входящая в предприятие команда внешних аудиторов. Иногда сотрудники внутреннего аудита начинают дублировать функции аудита внешнего, при этом занимаются проверкой достоверности финансовых отчетов и налоговых отчислений, но эта задача по силам и дирекции по экономике и финансам.

Комплаенс-подход к аудиту. Данный метод направлен на оценку эффективности использования внутренних и внешних правил. Последние регламентируются законодательными актами и директивами государственных и негосударственных структур. Внутренние правила – корпоративными стандартами, организационными приказами, распоряжениями и постановлениями директоров.

Комплаенс-подход разделяется на поверхностный и углубленный.

При поверхностном методе выявляются нарушения, даются рекомендации по соблюдению правил, но оценка последствий отклонений от норм не делается.

При комплексном углубленном подходе производится не только выявление нарушений, но и выполняется анализ последствий, к которым они могут привести или уже привели. Результатом углубленного изучения может стать корректировка правил в зависимости от их реальности и обоснованности, а также составление нового свода нормативов при их устаревании. Углубленный подход требует высокой квалификации аудиторов, по этой причине чаще всего используется только поверхностный метод. В качестве исключений выступают ситуации, когда нарушение грозит серьезными последствиями (внешние правила), например приостановкой деятельности компании, и когда регламенты и стандарты (внутренние правила) компании оптимальны. Однако в данной ситуации также требуется высокая квалификация комплаенс-аудитора.

Стоит учитывать, что внутренние регламенты и правила никогда не будут оптимальны на 100 %, так как с течением времени им свойственно устаревать, при этом данный процесс происходит настолько же быстро, насколько компания активно изменяется и развивается.

Таким образом, можно сделать вывод – полезность поверхностного подхода весьма условная, но чем шире масштаб исследуемого материала, тем больше результативность всей проверки.

Очень важно, как персонал компании воспримет итоги аудиторской работы. Если менеджеры внимательно изучат материал, сделают свои выводы и сформируют полезные для предприятия предложения, то проведенная проверка принесет свои плоды в виде развития бизнеса и возможного увеличения прибыли. Также важно, чтобы команда аудиторов могла дать менеджерам понятную информацию, обеспечивающую широкий охват исследуемого материала.

Ревизионный подход к аудиту. При данном методе команда аудиторов осуществляет изучение комплекса обеспечения сохранности имущества компании. Данная проверка зачастую сводится к однотипным процедурам, позволяющим выявить факты мошенничества и халатности. Иногда ревизионная деятельность может требовать от аудитора специальных знаний, например технических. Но зачастую ревизоры не рассматривают вопрос в комплексе, поэтому основные методы решения обнаруженных проблем заключаются в карательном подходе – лишение премии, штрафы, увольнения. Это неверный выбор. При правильном же способе действий ревизор не только выявляет недочеты, но и проводит анализ с целью установить причины их возникновения. А после обнаружения таковых находятся пути предотвращения осложнений в дальнейшем. При данном методе необходим комплексный подход по выявлению причинно-следственных связей и устранению проблем еще на самых первых этапах их формирования.

Риск-ориентированный подход к аудиту. Основной особенностью 4 предыдущих методов является их узкоспециализированность и предопределенность, что позволяет достичь максимума эффективности при проведении исследования. Но, с другой стороны, все эти методы ограниченны и не позволяют выполнить более широкое исследование и решить более приоритетные задачи, не попадающие в поле экспертизы. Простой пример – организация приобрела имущество по завышенной цене, но с точки зрения бухгалтерского метода аудита в этом нет никакого нарушения или ошибки и такая сделка не является проблемой.

Напротив, при использовании риск-ориентированного подхода эта операция с высокой долей вероятности попадет под внимание аудиторов, так как изначально она входит в перечень возможных угроз. Таким образом, данный прием позволяет избавиться от ограничений других методов, охватить максимально возможное количество проблем и выявить наиболее приоритетные направления работы внутреннего аудита. Метод предоставляет возможность рассмотреть деятельность предприятия через призму вероятных рисков и путей развития предприятия. Для того чтобы риск был включен в план работы ПВА, он должен обрести определенные параметры, главным из которых является способность потенциальной угрозы препятствовать достижению целей и задач компании.

Существенные риски могут быть связаны с различными аспектами деятельности предприятия, поэтому аудиторы должны иметь высочайшую квалификацию, а их мнение и взгляд на проблемы и возможные опасности должны быть абсолютно независимыми от руководства компании, исключая допустимость давления со стороны и искажения реальных результатов аудита. Поэтому, несмотря на высокий коэффициент полезности данного метода, главным его ограничением являются высокие требования к квалификации экспертов, а при их соответствии риск-ориентированный метод аудита будет самым информативным и полезным.

7 советов, которые помогут провести внутренний аудит бизнеса

Принципы осуществления внутреннего аудита не регламентируются какими-либо законодательными актами, но при проведении этой работы сотрудниками компании служба внутреннего аудита не должна состоять из бухгалтеров предприятия, так как при этом теряется принцип независимости и объективности проверки.

Совет № 1. Подойдите серьезно к определению лиц, проводящих внутренний аудит на предприятии.

Перечень сотрудников, входящих в отдел внутреннего аудита, определяется руководителем предприятия. При этом не столь важно, какую форму принимает группа аудита – постоянный штат экспертов, занимающихся только подобными проверками, или же служба аудита сформирована из разных сотрудников и выступает в виде периодически работающей комиссии. Важно помнить, что при формировании отдела внутреннего аудита необходимо подбирать соответствующих специалистов. Так, если команда экспертов состоит только из бухгалтеров, то теряется смысл в самом аудите, так как эти сотрудники будут вынуждены проверять свою же работу и могут в заключении дать неверный отчет о финансовом положении дел. Если же в службу аудита входит только технический персонал, то такая команда не сможет провести проверку финансовых показателей предприятия, так как ревизорам не будет хватать соответствующих опыта и знаний.

Перечень сотрудников службы аудита определяется приказом руководителя.

Совет № 2. Установите сроки.

Стандартной периодичностью проведения аудита принято считать один раз в квартал, это позволит оперативно отслеживать финансовое положение дел на предприятии. Но проверка может проходить и на постоянной ежедневной основе, когда контролируются все финансовые операции, а также и раз в год в виде инвентаризации. Сроки проведения аудита обычно закрепляются и утверждаются в специальном плане.

Совет № 3. Установите, каким документом будет подтверждаться проведение аудита.

Аудит может проводиться ежедневно, при этом важно установить форму отчетности, в которой данные будут подаваться руководителю. Обычно в ней фиксируются все ошибки и рекомендации по улучшению проведения контроля и предоставлению отчетности.

Совет № 4. Разработайте методологию проведения внутреннего аудита.

Проверка может проводиться в компании, состоящей из множества филиалов и структурных подразделений, при этом важно иметь методологию внутреннего аудита, унифицирующую принципы контроля. Основанием для разработки стандартной методики выполнения аудита для всех структурных подразделений предприятия может стать информация Министерства финансов Российской Федерации № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности».

Основными элементами внутреннего контроля будут:

  • контрольная среда;
  • оценка рисков;
  • процедуры внутреннего контроля;
  • информация и коммуникация;
  • оценка внутреннего контроля.

При аудите бухгалтерского учета необходимо рассматривать риски, которые могут оказать влияние на достоверность и реальность информации при проведении проверки.

Совет № 5. Разработайте типовые формы проведения внутреннего аудита на предприятии.

Если аудит выполняет компания, имеющая существенное количество структурных подразделений, и некоторые из них обособленные, то имеет смысл использовать унифицированные типовые формы:

  1. Инвентаризационная опись основных средств (форма № ИНВ-1, ОКУД 0317001).
  2. Инвентаризационная опись нематериальных активов (№ ИНВ-1а, ОКУД 0317002).
  3. Инвентаризационная опись товарно-материальных ценностей (Унифицированная форма № ИНВ-3, ОКУД 0317004).
  4. Акт инвентаризации ТМЦ отгруженных (форма № ИНВ-4, ОКУД 0317005).
  5. Инвентаризационная опись товарно-материальных ценностей, принятых на ответственное хранение (форма № ИНВ-5, ОКУД 0317006).
  6. Акт инвентаризации ТМЦ, находящихся в пути (форма № ИНВ-6, ОКУД 0317007).
  7. Инвентаризационная опись драгоценных металлов, содержащихся в деталях, полуфабрикатах, оборудовании, приборах и других изделиях (форма № ИНВ-8а, ОКУД 0317009).
  8. Акт инвентаризации незаконченных ремонтов основных средств (форма № ИНВ-10).

Совет № 6. Четко опишите процедуры, которые должны осуществляться в рамках внутреннего аудита.

Каждый эксперт в службе внутреннего аудита может заниматься конкретно своей задачей и уделять ей больше внимания. При этом важно, чтобы был составлен план мероприятий и описаны конкретные процедуры, которые будут осуществлены при проведении аудиторской проверки:

  • документальное оформление;
  • подтверждение согласованности между объектами (документами), либо их соответствия установленным требованиям;
  • санкционирование сделок и операций, доказывающее их правомочность;
  • сверка данных (это может быть сверка сумм дебиторской и кредиторской задолженности, сопоставление остатков денежных средств с записями в кассовой книге);
  • разграничение полномочий и ротация обязанностей;
  • контроль фактического наличия и состояния объектов, в том числе физическая охрана, ограничение доступа, инвентаризация;
  • оценка достижения поставленных целей или показателей;
  • компьютерная обработка информации и информационные системы.

Совет № 7. Идите в ногу со временем.

Экономика постоянно развивается, корректируется законодательство, все процессы совершенствуются, появляются новые системы проверки контрагентов, другие логистические решения. Очень важно, чтобы служба внутреннего аудита отслеживала все изменения и могла оперативно выявить ошибки, например в бухгалтерском учете и налогообложении, и разработать рекомендации по избеганию их в будущем.

В частности, с 2017 года порядок переноса убытков изменился, что необходимо отразить в политике учета. С уплатой налога на прибыль связана еще одна важная поправка, касающаяся переноса убытков. Переносить убытки на будущее до 2020 года возможно только в размере 50 %. Но одновременно есть и положительная поправка – так, сумму убытка теперь можно переносить на все последующие годы, а не только в течение 10 лет. Кроме того, изменилась классификация основных средств. Новая ее редакция действует с 2017 года и установлена Постановлением Правительства РФ от 07.07.2016 № 640. Данную классификацию необходимо применять только в отношении основных средств, которые введены в эксплуатацию с 2017 года. Например, если мы приобрели автомобиль в 2016 году, но ввели его в эксплуатацию в 2017 году, то нужно использовать уже новый классификатор.

Все подобные изменения должны быть учтены разнообразными подразделениями компании, функцию контроля при этом может выполнять группа внутреннего аудита.

Служба внутреннего аудита направлена, прежде всего, на предупреждение различных рисков для предприятия, их выявление и разработку методологии преодоления препятствий, возникающих на пути развития предприятия. Деятельность отдела внутреннего аудита важна и крайне необходима для практически любой организации.

Риски внутреннего аудита бизнес-процессов

При проведении внутреннего аудита существуют различные риски, которые классифицируются в соответствии с ГОСТ Р ИСО 19011-2012.

Такими рисками могут быть:

  • ошибки при планировании аудитов;
  • невозможность достижения целей аудита, например при саботировании процесса или нехватке времени;
  • отсутствие объективной и достоверной информации, например из-за недостаточной квалификации аудиторов;
  • получение конфиденциальной информации конкурентами;
  • получение травм экспертом при проведении аудита на потенциально опасных производствах;
  • нарушение технологического процесса, вызванного присутствием аудитора.

Риски для каждого конкретного предприятия могут быть различным и определяются спецификой и направлением деятельности компании. Для снижения вероятности возникновения опасных ситуаций при проведении аудита необходимо заранее согласовать условия проверок и задокументировать это в специальной форме:

  • обязательное согласование годовых программ аудитов со службой качества и ответственным от высшего руководства за СМК до их утверждения;
  • выделение необходимого времени на аудиты, исходя из их объема;
  • критерии подбора аудиторов, технических экспертов, лиц, сопровождающих аудиторов, по компетентности в зависимости от проверяемого участка работы;
  • установление обязанностей и ответственности должностных лиц проверяемого подразделения за достоверность и полноту представляемой информации;
  • ответственность аудиторов и других лиц, принимающих участие в проверке, за разглашение конфиденциальных сведений;
  • проведение инструктажа по охране труда и обеспечение аудиторов средствами индивидуальной защиты, при необходимости;
  • информирование аудиторов о возможности нарушения техпроцессов, а также обеспечение экспертов необходимой спецодеждой и защитными устройствами и т. п.

Все риски должны быть оценены еще на стадии подготовки контрольных мероприятий. Руководителю аудиторского подразделения необходимо принять все необходимые меры для устранения угроз еще до начала процедуры внутреннего аудита либо обеспечить такие условия, чтобы риски при проведении аудита были минимальны.

Подписка на статьи

Чтобы не пропустить ни одной важной или интересной статьи, подпишитесь на рассылку. Это бесплатно.

Рекомендации по теме

Школа руководителя

Школа руководителя

Проверьте свои знания и приобретите новые

Записаться

Лучшее предложение

Самое выгодное предложение

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Мы в соцсетях
Зарегистрируйтесь на сайте и документ Ваш! Это бесплатно и займет всего минуту!

Вы сможете бесплатно скачать документ, а также получите доступ к сервисам на сайте для зарегистрированных пользователей:

  • методики, проверенные на практике
  • правовая база
  • полезные подборки статей
  • участие и просмотр вебинаров

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
Сайт использует файлы cookie. Они позволяют узнавать вас и получать информацию о вашем пользовательском опыте. Это нужно, чтобы улучшать сайт. Посещая страницы сайта и предоставляя свои данные, вы позволяете нам предоставлять их сторонним партнерам. Если согласны, продолжайте пользоваться сайтом. Если нет – установите специальные настройки в браузере или обратитесь в техподдержку.