Что такое служба внутреннего аудита
Как проводится внутренний аудит на предприятии
Внутренний аудит применяется в большинстве крупных компаний. Он нужен для предотвращения появления существенных недочетов. Проводится в соответствии с заданным алгоритмом.
Как организовать проведение внутреннего кадрового аудита и оформить итоги в организации?
Что собой представляет внутренний аудит
Внутренний аудит представляет собой проверку деятельности компании, которая проводится в интересах собственника. Процедура осуществляется на основании регламента, составленного самой фирмой. В процессе проверяются документы, проводится опрос сотрудников.
Вопрос: В чем основные отличия функционала службы внутреннего контроля и службы внутреннего аудита?
Посмотреть ответ
Основные задачи
Рассмотрим задачи внутреннего аудита фирмы:
Внутренний аудит нужен, прежде всего, руководителю компании. Результаты проверки помогут оптимизировать производство.
Вопрос: В каком случае целесообразно принятие решения о вынесении функции внутреннего аудита на аутсорсинг?
Посмотреть ответ
Законодательная база
Работа специалистов, осуществляющих внутренний аудит, должна соответствовать международным (МСВА) и отечественным стандартам. Она регламентируется ФЗ №307 «О деятельности аудитора». Кроме того, проверка не должна противоречить этим нормам:
Стандарты внутреннего аудита должны также содержаться во внутренних документах компании.
Что проверяется в процессе внутреннего аудита
Проведение внутреннего аудита предполагает комплексный подход. То есть осуществляется проверка всех аспектов деятельности предприятия. В частности, это:
Аудитор также должен удостовериться в информационной безопасности. Проверяется обработка информации в компании, действующая информационная система, наличие коммерческих тайн. Специалист проводит аудит системы защиты сведений.
Разновидности внутреннего аудита
Существуют различные виды внутреннего аудита. Проверка подразделяется на типы в зависимости от задач, поставленных перед аудитором. Существуют следующие его разновидности:
Все рассматриваемые разновидности аудита обязательными не являются. Проводятся они по инициативе руководителя.
Документальное сопровождение аудита
В рамках проверки нужно обязательно составить ряд документов. В обратном случае аудит не будет правомерным.
Издание приказа об аудите
Проверка осуществляется на основании приказа руководителя. Этот документ устанавливает следующие аспекты работы:
В приказе должны содержаться четкие указания относительно начала аудита.
Чек-лист
В рамках аудита проводится контроль множества сфер. Выполняется много операций, последовательность которых нужно соблюдать. Для соблюдения алгоритма рекомендуется составлять чек-лист. Он включает в себя список контрольных вопросов. Не существует законов, регламентирующих составление этого документа. Чек-лист заполняется в соответствии с пожеланиями руководителя. Он позволяет решить эти задачи:
Составлять чек-лист можно на основании положений ФЗ №307 «Об аудиторской деятельности» от 30 декабря 2008 года.
Этапы проведения внутреннего аудита
Внутренний аудит можно подразделить на три этапа:
Каждый из этих этапов имеет свое значение. К примеру, если не будет проведена адекватная подготовка, процедура в дальнейшем станет не такой эффективной.
Инструменты внутреннего аудита
Составляющие внутренней проверки зависят от нужд компании. К примеру, это могут быть следующие инструменты:
Этот перечень может быть дополнен. Характер дополнений определяется спецификой деятельности компаний.
Аудиторы в ходе своей работы используют самые различные инструменты. К примеру, если проверяются счета-фактуры, актуален следующий порядок контроля:
Проверка движения материальных ценностей проводится посредством инвентаризации. К этой процедуре нужно подготовиться. Подготовка включает в себя эти этапы:
Анализ верности начисления амортизации выполняется на основании документов. В перечень бумаг, подлежащих аудиту, входят инвентарные карточки. Аудитор также может проводить перерасчет.
Результаты внутреннего аудита
Результаты аудита фиксируются в отчете. В нем прописывается эта информация:
Отчеты об аудите должны быть сохранены. Они могут сравниваться между собой для того, чтобы проанализировать динамику деятельности компании. На основании отчетов производится работа по исправлению обнаруженных недочетов.
К СВЕДЕНИЮ! Не каждый сотрудник может участвовать в аудите. Желательно, чтобы у специалиста было соответствующее образование. Получить все необходимые знания можно на специализированных курсах.
Создание службы внутреннего контроля и аудита с нуля
Автор: Михаил Поляков, CIA, директор по внутреннему контролю и аудиту, практический опыт во внутреннем аудите более 15 лет, член Ассоциации «Институт внутренних аудиторов»
Предпосылки и ожидания акционеров
Расскажу про личный опыт создания службы внутреннего контроля и аудита с нуля, уверен, что эта тема будет интересна как собственникам бизнеса, которые уже задумывались о создании такой службы, но по каким-то причинам откладывают такое решение, так и внутренним аудиторам, которые могут столкнуться в своей карьере с такими вызовами.
Хочу сразу отметить, что в компании, о которой пойдет речь, никогда не было ни функции внутреннего аудита, ни функции контроля. Когда меня пригласили на интервью с акционерами компании и мы начали обсуждать цель создания службы, я понял, что акционерам нужна прежде всего независимая оценка того, что же происходит с их бизнесом на самом деле, насколько достоверны те отчеты – по продажам, исполнению бюджета, инвестициям, – которые им предоставляет операционный менеджмент.
Компания на тот момент как раз находилась в стадии роста, и для того, чтобы поддерживать его и не перейти в стадию зрелости, компании был нужен новый импульс – кардинальные изменения как в реструктуризации процессов, так и в привлечении новых инвестиций. Одним из таких импульсов и должна была стать служба внутреннего контроля и аудита (далее СВКиА). Основная задача, стоявшая передо мной, – выстроить в компании функцию внутреннего аудита и систему внутреннего контроля (далее СВК).
Международный Институт внутренних аудиторов (IIA) дает следующее определение внутреннего аудита:
Внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.
СOSO IC
Внутренний контроль — это процесс, осуществляемый советом директоров, менеджментом и сотрудниками, направленный на обеспечение разумной уверенности в достижении целей компании, связанных с операционной деятельностью, подготовкой отчетности и соблюдением законодательства и нормативных актов.
По сути, была поставлена задача создать в рамках одного подразделения две конфликтующие между собой функции (контроль и аудит).
Чтобы минимизировать этот конфликт, было принято решение о разделении функции внутри службы на ВА и ВК: внутренние аудиторы не могут учувствовать в осуществлении контрольных процедур, а специалисты по внутреннему контролю не могут проводить аудиторские проверки. По мере зрелости СВК данная функция перейдет во вторую линию защиты. Этот подход был утвержден советом директоров.
Стандарт 1100 – Независимость и объективность
Внутренний аудит должен быть независимым, а внутренние аудиторы должны быть объективными при выполнении своих обязанностей.
Объективность аудитора считается нарушенной, если аудитор разрабатывает, внедряет, проектирует контрольные процедуры для систем или управляет такими системами.
Первые шаги
На этапе зарождения функции внутреннего аудита важно строго руководствоваться Международными профессиональными стандартами внутреннего аудита и применять лучшие практики в области управления функцией внутреннего аудита, доводить их важность и значимость до акционеров и высшего руководства. Был случай, когда на очередной встрече с высшим руководством мне было предложено взять в подчинение операционную функцию, т.е. подразделение, которое непосредственно занимается операционной деятельностью. И здесь было важно довести до руководства свою принципиальную позицию о том, что если внутренний аудит будет руководить операционной функцией, тогда объективность и независимость внутреннего аудита подвергнутся отрицательному воздействию, а внутренние аудиторы не смогут выполнять свои обязанности объективно и независимо в отношении этого подразделения.
Практическое указание 1130.A2-1: Ответственность внутр
Соответствующий исходный Стандарт 1130.A2 – Выполнение аудиторских заданий по предоставлению гарантий в тех областях, за которые отвечает руководитель внутреннего аудита, должно осуществляться под надзором стороны, независимой по отношению к внутреннему аудиту.
Внутренние аудиторы не должны брать на себя ответственность за неаудиторские функции или обязанности, которые подлежат периодическим оценкам внутреннего аудита. Если на них лежит такая ответственность, они не работают как внутренние аудиторы.
Итак, первыми шагами для создания СВКиА стали следующие действия:
В течение первых трех месяцев были проведены мероприятия, закрепляющие статус и независимость службы и заложен фундамент для дальнейшей эффективной работы:
Проведены установочные встречи с высшим руководством и советом директоров, на которых были сформулированы ожидания от СВКиА и определены задачи и меры поддержки.
Подготовлены и утверждены советом директоров и генеральным директором основополагающие документы (положение о СВКиА, методика проведения внутренних аудитов).
Стандарт 1000: Цели, полномочия и ответственность
Цели, полномочия и ответственность подразделения внутреннего аудита должны быть определены во внутреннем документе организации (Положение о внутреннем аудите), соответствующем определению внутреннего аудита, Кодексу этики и Стандартам. Руководитель внутреннего аудита должен периодически рассматривать вопрос о необходимости внесения изменений в Положение о внутреннем аудите и представлять Положение на одобрение высшему исполнительному руководству и Совету.
Для понимания уровня зрелости компании в области внутреннего контроля и управления рисками, а также для формирования перечня бизнес-процессов наиболее подверженных рискам, были проведены интервью со всеми ключевыми владельцами бизнес-процессов. По результатам интервью была сформирована карта корпоративных рисков компании, которая легла в основу формирования риск-ориентированного годового плана аудита; был разработан перечень бизнес-процессов в детализации до 3-х уровней (корпоративный, операционный, транзакционный) как основа для формирования СВК.
Параллельно была проведена работа по созданию и утверждению организационной структуры службы. Для обоснования и расчета количества сотрудников структуры были использованы инструменты из ранее полученного практического опыта: количество плановых аудитов за год в соотношении времени, затрачиваемого на выполнение одного аудита, а также аналогичный расчет в отношении отработки одного бизнес-процесса специалистом в единицу времени.
Для усиления позиции и придания уверенности в достижении цели создания СВК, был разработан Устав проекта по созданию СВК, где основными заказчиками выступили акционеры. Устав был согласован с менеджментом и утвержден СЕО; документ был проработан до мелочей: были прописаны все риски, с которыми могла столкнуться команда, и меры их снижения; обозначены все роли, ответственные; формы и правила коммуникации с менеджментом; сроки и контрольные точки по этапам проекта были прописаны в план-графике.
По истечении 3-х месяцев была разработана и утверждена на совете директоров стратегия создания и развития функции ВК и ВА на краткосрочный (1 год) и долгосрочный (3 года) периоды, утверждено положение о СВКиА, план аудитов на год, структура и бюджет СВКиА, методика проведения внутренних аудитов, устав создания СВК, положение о владельцах бизнес-процессов. Осталось главное – сформировать команду, которая смогла бы достичь поставленной цели.
СOSO IC
Система внутреннего контроля — это комплекс мер, принимаемых руководством компании для своевременного выявления рисков и управления ими.
Команда – основной ресурс для достижения любой цели
Сразу скажу, что на формирование полноценной команды ушло около полугода. Команда формировалась постепенно, не было цели сразу набрать полный штат высококлассных специалистов, поскольку, во-первых, это могло оказаться неоправданной нагрузкой на бизнес (с точки зрения как дополнительных расходов на ФОТ, так и нерационального распределения задач ввиду неготовности менеджмента к резким изменениям, что могло бы привести к скрытому бойкоту создания функций). Во-вторых, что крайне важно, нужно было начать работу небольшим составом, чтобы на первых шагах понять, какие ошибки могут возникнуть на начальной стадии и сколько фактически времени уходит на выполнение одного аудиторского задания или обработку одного процесса; и только после этого определиться с количеством членов команды. В-третьих, специалистов подобного уровня очень трудно найти на рынке по причине узкой специализации.
Подбор команды осуществлялся, как правило, мною лично совместно функцией HR. Были заранее проработаны профили кандидатов с необходимым набором качеств и компетенций, основные – это коммуникабельность, проактивность, клиентоориентированность и настойчивость, компетенции и опыт во внутреннем контроле или аудите, понимание структуры бизнес-процессов и главное – желание создавать что-то новое и совершенствоваться. Кандидатов искали внешних, поскольку нужны были независимая оценка и взгляд со стороны, а с новыми людьми, как правило, приходят и новые идеи.
Итак, в течение полугода с момента утверждения структуры СВКиА команда была полностью сформирована. Здесь важно отметить, что при создании функции ВА и/или СВК, особенно на начальных этапах, необходимо привлекать профессионалов высокого уровня или специалистов с очень хорошим базовым образованием. В нашем случае именно из таких людей и сформировалась команда; если брать в пропорции, то примерно 50/50.
Не буду дальше вдаваться в детали осуществления проекта СВК и становления функции внутреннего аудита (оставлю эту тему для следующей статьи), скажу лишь, что проект по созданию СВК был успешно реализован в течение 1,5 лет и передан в бизнес-подразделения компании, а становление функции внутреннего аудита было реализовано в течение 3 месяцев с момента моего прихода в компанию и до начала первой аудиторской проверки.
Основные трудности, с которыми пришлось столкнуться, и пути решения
В процессе создания СВКиА ожидаемо возникли трудности и проблемы, в основном лежащие в плоскостях организации процесса и недопонимания операционным менеджментом роли внутреннего контроля и аудита в организации. В компании, в которой никогда не было подобных функций, менеджмент реагировал по-разному: те, кто ранее сталкивались с аудитом или контролем, понимали, что эти функции нацелены на помощь акционерам и менеджменту в достижении основных целей компании, и сразу включались в процессы; некоторые же не видели смысла в новом подразделении, думая, что компания хорошо развивалась и без этих функций.
Основные пути решения этих трудностей заключаются в качественном подборе команды внутренних аудиторов и специалистов по внутреннему контролю, высокой частоте коммуникаций на всех уровнях взаимодействия между сотрудниками СВКиА и операционным менеджментом с целью объяснения пользы от совместной работы и демонстрации результатов службы высшему руководству и акционерам.
Трудности
Пути решения
Сложности в формировании команды аудиторов и специалистов по внутреннему контролю в СВКиА
Подбор специалистов с хорошим опытом работы в сфере аудита и контроля и хорошим базовым образованием
Непонимание менеджментом целей и задач СВКиА
Проведение постоянных встреч и тренингов для объяснения пользы внутреннего аудита и контроля
Закрытость менеджмента и сотрудников, недоверие к внутренним аудиторам при первых проверках
Объяснение и демонстрация менеджменту и сотрудникам, что аудиторские проверки нацелены на помощь бизнесу в совершенствовании процессов и улучшении деятельности компании, а не с целью выявления и наказания виновных
Непонимание менеджментом своей роли в управлении контрольными процедурами в своих процессах
Проведение встреч с менеджментом, выпуск статей в корпоративном журнале с разъяснениями управления контрольными процедурами
Непринятие менеджментом изменений, связанных с внедрением СВК
Формирование тона сверху у руководителей всех уровней
Основные факторы успешного создания службы внутреннего контроля и аудита
В заключение хотел бы сказать, что основными факторами для успешного создания функций внутреннего контроля и аудита, на мой взгляд, являются:
1. Наверное, самый важный фактор – желание и поддержка акционеров и высшего руководства на всех этапах создания и развития функций. Здесь многое может зависеть от ваших презентационных навыков, поскольку акционеры и высшее руководство могли ранее не сталкиваться с подобными функциями, и важно убедить их в полезности ВА и ВК для бизнеса.
2. Планирование создания и развития функции в строгом соответствии с Международными профессиональными стандартами внутреннего аудита на 3-хлетний период, детальное – на 1 год.
3. Команда, которая не подведет и достигнет результата.
4. Проактивная, последовательная и настойчивая реализация плана по созданию и развитию функций.
5. Создание атмосферы взаимопонимания и поддержки внутри коллектива, мотивированного на получение результата.
Результатом синергии этих пяти основных факторов стала успешная реализации проекта по созданию службы внутреннего контроля и аудита.
1 В 2020 году Модель Трех линии защиты была переименована в Модель трех линий.
Функции и методы внутреннего аудита: что дают и кто выполняет
В крупных компаниях нередко создают особые аудиторские подразделения для внутреннего контроля за деятельностью менеджмента и предприятия в целом. Это позволяет высшему руководству, собственникам и инвесторам оценивать сохранность активов и контролировать работу управленцев. В статье вы узнаете, какие бывают функции у службы внутреннего аудита, кто их может выполнять и какие методы аудита позволяют СВА управлять рисками, контролировать ведение бухучета и выявлять мошенников в компании.
Основные функции внутреннего аудита
Внутренний аудит — это признак правильно выстроенной системы корпоративного управления. И одновременно весьма эффективный механизм информирования руководства о работе всех подсистем в организации.
У внутреннего аудита есть 2 составляющие. С одной стороны — это функция, которая должна быть выстроена в любой крупной компании, и которая дает независимый взгляд на состояние системы внутреннего контроля, а также бизнес-процессов в целом. С другой — это направление деятельности, которое строится не как управленческая функция, а как определенный порядок действий по предотвращению различных рисков для бизнеса.
Нужна ли такая функция в компании, решается на уровне совета директоров или собственников. Реализуют ее высшие исполнительные органы или отдел внутреннего аудита. При этом руководитель отдела напрямую подчиняется высшему руководству, тому же совету директоров, что обеспечивает объективность и независимость его работы.
Существует заблуждение, что служба внутреннего аудита сродни некой карающей инстанции или внутренней «полиции» в компании. Так бывает, если до ее создания работала ревизионно-контрольная служба. Но внутренний аудит не ставит перед собой цель кого-то наказать или уволить. Он скорее анализирует, насколько менеджмент контролирует и решает проблемы, выполняются ли общекорпоративные цели, соблюдаются разработанные процедуры и стандарты ведения бизнеса. В этом смысле аудит дает объективный взгляд и при этом приносит добавочную стоимость менеджменту.
Внутренний аудит выполняет множество других функций, которые условно разделяют на 3 группы:
Что контролирует внутренний аудит:
К аналитическим функциям внутреннего аудита относится:
Отдел внутреннего аудита участвует в разработке методик ведения налогового и бухучета, согласно требованиям законодательства. Анализирует эффективность системы управленческого учета, тарифной политики. Консультирует руководство, как устранить нарушения, оптимизировать бизнес-процессы и повысить эффективность управления в компании. Все это составляет методологическую и консультационную функцию СВА.
Утвержденные функции, задачи и структура отдела внутреннего аудита обычно закрепляются во внутреннем регламенте «Положение об организации деятельности СВА».
Кто выполняет функции службы внутреннего аудита
Какие функции будет выполнять отдел аудита, решает топ-менеджмент и собственники компании. Набор задач будет зависеть от целей, которые стоят перед руководством, вида деятельности компании, объема ресурсов и существующей системы управления.
Функции внутреннего аудита могут выполнять:
Собственный отдел внутреннего аудита позволяет высшему руководству и собственникам постоянно контролировать деятельность подразделений, оценивать решения менеджеров и удостоверяться в том, что активы приносят прибыль, а не убытки. К тому же штатный внутренний аудитор консультирует руководителей, бухгалтеров и финансистов, что повышает эффективность их работы и снижает риск штрафов при внешних проверках.
Иногда в крупных предприятиях часть функций внутренних аудиторов выполняют ревизионные группы, которые работают при бухгалтериях (следят за операциями в бюджете, обнаруживают неточности в документах). На государственных предприятиях в Украине или России ревизионные проверки может проводить постоянно действующая Счетная палата, а в Казахстане — Счетный комитет.
Если внутренние проверки в компании проводятся от случая к случаю, функции внутреннего аудита могут отдать на аутсорсинг — поручить приглашенному независимому эксперту или обратиться в аудиторско-консалтинговую фирму. Плюс такого подхода в том, что компании не придется постоянно содержать сотрудников СВА. А недостаток — сторонним экспертам потребуется больше времени на погружение во внутренние процессы компании.
Методы внутреннего аудита на примерах
При аудите экономической и хозяйственной деятельности предприятия, СВА используют различные методологические приемы. Выбор методики обычно зависит от поставленных задач от руководства, проблематики и области проверки.
Условно методы внутреннего аудита разделяют на группы по целям, сфере применения и способам проверки.
Вот общая классификация методов внутреннего аудита:
Классификационный признак
Группы методов
По сфере применения
По целевой функции внутреннего аудита
По способу проверки информации, содержащейся в документах
По форме отображения информации в учетных документах
Методы проверки отдельного бухгалтерского документа
Методы проверки фактов хозяйственной деятельности, отраженных в нескольких взаимосвязанных документах
Методы проверки однородных фактов хозяйственной деятельности
Разберем, в каких случаях их применяют.
Например, метод индукции и сравнения часто используют при расследовании дел о хищениях. Аудитор сопоставляет данные бухгалтерского учета, учетные записи, выявляет противоречия или нарушения в бухгалтерских записях и документах. А с помощью экономического анализа определяет размер штрафа за нанесенный ущерб компании.
Например, обнаружили недостачу или излишки продукции на складе. В таком случае, изучается достоверность использования материалов, сравниваются данные в балансе и налоговых декларациях, анализируется движение денежных средств и материальных активов с выявлением остатков на определенную дату.
Например, монетарную выборку или PPS (probability proportional to size) аудитор использует, чтобы сократить риск искажений при проверке документов с более высокими показателями. Или использует репрезентативную выборку, если данных слишком много.
Кстати, для эффективного управления рисками Институт внутренних аудиторов в исследовании «Риск-ориентированный аудит процессов» рекомендует использовать составление карт процессов, анализ системы управления, рисков и внутреннего контроля. И не забывать про методы работы «в поле». Эти инструменты особенно подходят для международных финансовых организаций и банков, работающих в сложных экономических условиях.
Единой методики проведения аудита не существует. К тому же любая компания может разработать собственную методику аудита, которая будет соответствовать ее целям и специфике деятельности. Но существует база, на которой строятся все приемы и процедуры в СВА. Например, общая методология внутреннего аудита описана в Международных профессиональных стандартах внутреннего аудита и в Международных стандартах аудита.
Таким образом, функции и методы внутреннего аудита позволяют высшему руководству компании контролировать менеджеров, своевременно получать прозрачную информацию о деятельности организации и совершенствовать различные стороны ее деятельности.
Не менее важно, кто эту функцию в компании будет выполнять. Идеально, если ее возглавит профессионал, который сможет выстроить функцию внутреннего аудита как управленец: наберет команду, выстроит план и методологию работы, наладит коммуникацию с менеджментом и сотрудниками. А простые проверки превратит в творческий процесс, направленный на решение вопросов управления, экономической политики и стратегических целей компании.