что значит внутренний аудит
Что значит внутренний аудит
7 МИН
Как провести внутренний аудит
Задача внутреннего аудита — предугадать финансовые риски и повысить эффективность менеджмента. Разбираемся, как проверить работу собственной компании.
Что такое внутренний аудит компании
Внутренний аудит — это форма контроля деятельности организации изнутри. Процедура помогает руководству проверять финансовое состояние бизнеса и достоверность отчётности. Главная цель внутреннего аудита — выявить риски и усовершенствовать процессы после консультации аудитора.
В ходе аудита решаются следующие задачи:
По закону все предприятия должны проводить общий внутренний контроль или, проще говоря, проверку хозяйственной деятельности. Процедуру и итоги проверки компания обязана регламентировать самостоятельно, но строгих требований в законе нет, ответственности за нарушение не предусмотрено.
Ч. 1 ст.19 402-ФЗ
П. 17 ч. 4 Информации Минфина России № ПЗ-11/2013
П. 2 ч. 1 Информации Минфина России № ПЗ-11/2013
Каким бывает внутренний аудит
Существует несколько видов внутреннего аудита. У каждого из них свои функции.
1
Операционный
Это контроль бизнес-процессов компании: эффективности работы подразделений, выполнения бизнес-планов, смет, политики управления и т. д.
1
Финансовый
Проверка системы бухгалтерского учёта и достоверности отчётности. Основная цель — оценить эффективность расходования средств компании и выявить риски.
1
Криминальный
Контроль рисков, связанных с нарушением норм законодательства. В первую очередь инспектируются налоговый учёт и платежи.
1
Аудит соответствия
Позволяет проверить, соблюдаются ли законы, нормы регулирования, отраслевые кодексы, корпоративная политика.
1
Экологический аудит
Его цель — проверить, выполняет ли компания требования по защите окружающей среды. Например, не превышен ли уровень вредных выбросов.
1
Аудит информационных технологий
Контроль безопасности информационных систем организации и эффективности процессов управления в области IT.
С чего начинается внутренний аудит
Согласно информации Минфина, положения о внутреннем контроле являются частью учредительных документов. В них прописывается общая процедура проверки. Детали проведения аудита индивидуальны для каждой организации и зависят от её структуры, масштабов, документооборота.
П. 11 ч. 3 Информации Минфина России № ПЗ-11/2013
Проверка должна проходить на основании приказа руководителя, который содержит следующее:
Факторы эффективной проверки
Важное условие — независимость и непредвзятость тех, кто проводит внутренний аудит. Нежелательно, чтобы в процедуре участвовали, например, сотрудники бухгалтерии, поскольку финансовая отчётность — один из главных объектов проверки.
Закон никак не регламентирует, кто именно должен проводить внутренний аудит. При этом Министерство финансов рекомендует несколько вариантов: например, аудитором может быть действующая комиссия из компетентных сотрудников, сам руководитель, если предприятие маленькое, а в больших компаниях — специально созданное для этого подразделение. Допустимо также приглашать внешних консультантов.
Сроки и частота проверки устанавливается руководителем. Проводить аудит можно как угодно часто. Эффективным считается аудит бухгалтерской отчётности и налоговых выплат раз в квартал, средняя продолжительность процедуры — 3–4 недели. Если для проверки нанимается аудиторская компания, сроки прописываются в договоре.
Как проводится внутренний аудит организации
Первый этап — планирование, для проверяющих готовят методологические документы. Они должны описывать:
Перед каждой проверкой составляется чек-лист. Он включает в себя предмет и метод проверки, сроки, контрольные вопросы, план выборочных бесед с работниками, результаты проверки и комментарии проверяющих.
Второй этап — открытие аудита, ответственные рассказывают сотрудникам о ходе предстоящей проверки и отвечают на вопросы. После этого начинается процедура по установленному заранее чек-листу.
Третий этап — подведение итогов и написание аудиторского отчёта. Результат внутренней проверки, как правило, получает владелец бизнеса или генеральный директор.
Аудиторское заключение должно содержать следующую информацию:
При этом по итогам финансовой проверки аудиторская организация или индивидуальный аудитор обязаны уведомить уполномоченные органы, если заподозрили проверяемую компанию в отмывании денег, а Федеральная налоговая служба имеет право потребовать у аудитора предоставить информацию, которую тот получил в ходе проверки.
П. 2.1 ст.7.1 115-ФЗ
Пп. 1–2 ст. 93.2 НК РФ
Как проводится внутренний аудит на предприятии
Внутренний аудит применяется в большинстве крупных компаний. Он нужен для предотвращения появления существенных недочетов. Проводится в соответствии с заданным алгоритмом.
Как организовать проведение внутреннего кадрового аудита и оформить итоги в организации?
Что собой представляет внутренний аудит
Внутренний аудит представляет собой проверку деятельности компании, которая проводится в интересах собственника. Процедура осуществляется на основании регламента, составленного самой фирмой. В процессе проверяются документы, проводится опрос сотрудников.
Вопрос: В чем основные отличия функционала службы внутреннего контроля и службы внутреннего аудита?
Посмотреть ответ
Основные задачи
Рассмотрим задачи внутреннего аудита фирмы:
Внутренний аудит нужен, прежде всего, руководителю компании. Результаты проверки помогут оптимизировать производство.
Вопрос: В каком случае целесообразно принятие решения о вынесении функции внутреннего аудита на аутсорсинг?
Посмотреть ответ
Законодательная база
Работа специалистов, осуществляющих внутренний аудит, должна соответствовать международным (МСВА) и отечественным стандартам. Она регламентируется ФЗ №307 «О деятельности аудитора». Кроме того, проверка не должна противоречить этим нормам:
Стандарты внутреннего аудита должны также содержаться во внутренних документах компании.
Что проверяется в процессе внутреннего аудита
Проведение внутреннего аудита предполагает комплексный подход. То есть осуществляется проверка всех аспектов деятельности предприятия. В частности, это:
Аудитор также должен удостовериться в информационной безопасности. Проверяется обработка информации в компании, действующая информационная система, наличие коммерческих тайн. Специалист проводит аудит системы защиты сведений.
Разновидности внутреннего аудита
Существуют различные виды внутреннего аудита. Проверка подразделяется на типы в зависимости от задач, поставленных перед аудитором. Существуют следующие его разновидности:
Все рассматриваемые разновидности аудита обязательными не являются. Проводятся они по инициативе руководителя.
Документальное сопровождение аудита
В рамках проверки нужно обязательно составить ряд документов. В обратном случае аудит не будет правомерным.
Издание приказа об аудите
Проверка осуществляется на основании приказа руководителя. Этот документ устанавливает следующие аспекты работы:
В приказе должны содержаться четкие указания относительно начала аудита.
Чек-лист
В рамках аудита проводится контроль множества сфер. Выполняется много операций, последовательность которых нужно соблюдать. Для соблюдения алгоритма рекомендуется составлять чек-лист. Он включает в себя список контрольных вопросов. Не существует законов, регламентирующих составление этого документа. Чек-лист заполняется в соответствии с пожеланиями руководителя. Он позволяет решить эти задачи:
Составлять чек-лист можно на основании положений ФЗ №307 «Об аудиторской деятельности» от 30 декабря 2008 года.
Этапы проведения внутреннего аудита
Внутренний аудит можно подразделить на три этапа:
Каждый из этих этапов имеет свое значение. К примеру, если не будет проведена адекватная подготовка, процедура в дальнейшем станет не такой эффективной.
Инструменты внутреннего аудита
Составляющие внутренней проверки зависят от нужд компании. К примеру, это могут быть следующие инструменты:
Этот перечень может быть дополнен. Характер дополнений определяется спецификой деятельности компаний.
Аудиторы в ходе своей работы используют самые различные инструменты. К примеру, если проверяются счета-фактуры, актуален следующий порядок контроля:
Проверка движения материальных ценностей проводится посредством инвентаризации. К этой процедуре нужно подготовиться. Подготовка включает в себя эти этапы:
Анализ верности начисления амортизации выполняется на основании документов. В перечень бумаг, подлежащих аудиту, входят инвентарные карточки. Аудитор также может проводить перерасчет.
Результаты внутреннего аудита
Результаты аудита фиксируются в отчете. В нем прописывается эта информация:
Отчеты об аудите должны быть сохранены. Они могут сравниваться между собой для того, чтобы проанализировать динамику деятельности компании. На основании отчетов производится работа по исправлению обнаруженных недочетов.
К СВЕДЕНИЮ! Не каждый сотрудник может участвовать в аудите. Желательно, чтобы у специалиста было соответствующее образование. Получить все необходимые знания можно на специализированных курсах.
Как провести внутренний аудит на предприятии
Внутренний аудит на предприятии: цели, задачи и виды
Внутренний аудит представляет собой деятельность по контролю за фактами хозяйственной жизни, возникающими в процессе работы предприятия. Организовать такую деятельность обязывает п. 1 ст. 19 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ. Однако собственники или руководителей предприятия также заинтересованы в аудите, поскольку полученная в результате контрольных мероприятий информация позволяет предпринимать своевременные шаги для роста эффективности бизнеса.
Цель внедрения внутреннего аудита — эффективное систематическое наблюдение за всеми обстоятельствами, значимыми для деятельности организации, чтобы оперативно влиять на эти обстоятельства. При этом детализировать их перечень вправе само предприятие в зависимости от масштабов. Юрлицам, подлежащим обязательному аудиту, особое место в этом перечне придется отвести контролю за ведением бухучета и формированием бухотчетности (п. 2 ст. 19 закона № 402-ФЗ).
Задачи внутреннего аудита:
Организуемый внутренний контроль дает возможность оперативно выявлять факторы, отрицательно сказывающиеся на деятельности предприятия, качестве его продукции и финансово-экономических показателях, и быстро выбирать оптимальные меры для исправления ситуации.
Среди видов внутреннего аудита выделяются связанные с контролем:
Последний из видов обязателен для каждого предприятия, поскольку именно он обеспечивает выполнение предъявляемого к бухотчетности требования о достоверности (п. 1 ст. 13 закона № 402-ФЗ). Прочие виды контроля устанавливаются на усмотрение собственника/руководителя предприятия.
Функции и принципы внутреннего аудита
Функции внутреннего аудита сводятся не только к контролю. Также это:
Деятельность службы внутреннего аудита базируется на положениях:
В сравнении с внешним аудитом, проводимым, как правило, при уже составленной за период отчетности и оценивающим деятельность предприятия в целом, внутренний аудит позволяет более детально и оперативно отслеживать отдельные процессы.
Принципы внутреннего аудита схожи с действующими для аудиторов, приглашаемых со стороны:
Согласно Международному стандарту аудита 610 «Использование работы внутренних аудиторов», введенному в действие на территории РФ приказом Минфина России от 24.10.2016 № 192н, результаты работы службы внутреннего аудита могут быть использованы внешними аудиторами.
Как создается и функционирует служба внутреннего аудита в организации
Служба внутреннего аудита в организации создается на основании приказа руководителя. Для нее разрабатываются необходимые методологические документы. К работе могут привлекаться сторонние специалисты (п. 18.2 информации Минфина России № ПЗ-11/2013).
Образец приказа о проведении внутреннего аудита вы можете скачать в КонсультантПлюс. Это можно сделать бесплатно, оформив пробный доступ к системе.
Методологические документы должны содержать описание:
Каждая внутренняя проверка (вне зависимости от того, плановая она или внеплановая) обязательно будет состоять из трех этапов:
Образец плана внутреннего аудита организации скачайте в КонсультантПлюс. Пробный доступ к системе можно получить бесплатно.
Составить заключение по результатам проведения внутреннего аудита вам поможет образец, который можно скачать в КонсультантПлюс, бесплатно, оформив пробный доступ к системе.
Подлежащие проверке вопросы вносятся в чек-лист, отражающий:
Чек-лист позволяет логически правильно организовать процесс контроля, поэтому это основной рабочий документ при проведении проверки.
Образец разработанного порядка хранения документов по внутреннему аудиту смотрите в КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный доступ. Это бесплатно.
Примеры вариантов службы внутреннего аудита
Объем формируемой на предприятии службы внутреннего аудита определяют стоящие перед ней задачи. Круг этих задач зависит:
Качество же проверки напрямую определяет компетентность проводящих ее специалистов.
Поэтому вариантов такой службы множество. Минфин России в информации № ПЗ-11/2013 (п. 18.1) в качестве примеров службы внутреннего аудита на предприятии называет:
То есть служба внутреннего аудита может быть представлена как самостоятельной разветвленной структурой со своими органами управления, так и отдельным специалистом. На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. На малом предприятии все функции по контролю может взять на себя руководитель (п. 20 информации Минфина России № ПЗ-11/2013).
Итоги
Организация внутреннего аудита на предприятии предусмотрена законом № 402-ФЗ, т. е. предполагает контроль за процессами, отраженными в бухучете и бухотчетности. Однако круг задач такого аудита может быть шире. Определяет сферу применения внутреннего контроля само предприятие. Оно же разрабатывает структуру службы, осуществляющей контрольные мероприятия, перечень функций и методологию проведения проверок.
Понятие внутреннего аудита и различие между внешним и внутренним аудитом
Автор: Сергей Уткин, внутренний аудитор, член Ассоциации «Институт внутренних аудиторов»
Понятие внутреннего аудита
В настоящее время существует разная литература о внутреннем аудите, в которой можно встретить различные понятия внутреннего аудита, его определения и толкования. Кто-то считает внутренний аудит процессом, подчиненным внутреннему контролю, или его элементом, кто-то – контрольной или оценочной деятельностью, кто-то – деятельностью по обеспечению руководства качественной информацией и т.д.
Всё международное сообщество признаёт определение международного Института внутренних аудиторов (The Institute of Internal Auditors, или The IIA ): «Внутренний аудит – это деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».
Данное определение полным образом охватывает основные характеристики внутреннего аудита в его современном понятии и дает его точное понимание. Исходя из него, очевидно, что внутренний аудит является одной из функций управления.
Руководство и собственники организации ожидают и хотят быть уверены, что поставленные цели будут достигнуты, а плановые показатели будут выполнены, и при этом деятельность организации и действия сотрудников соответствуют действующему законодательству, установленным технологиям, принятым принципам и правилам и т.п. Для обеспечения этого в организации создаются и внедряются системное управление рисками и постоянно повышается эффективность системы внутреннего контроля и аудита.
Соответственно, объектом работы подразделения внутреннего аудита может стать любой процесс, функциональное направление и система в деятельности организации, например: снабжение товарно-материальными запасами, управление персоналом, процесс подготовки финансовой (бухгалтерской), управленческой отчетности, информационные технологии, корпоративная культура и пр.
Отличительными особенностями внутреннего аудита являются:
Независимость: внутренние аудиторы не принимают непосредственного участия в проверяемом процессе и организационно не подчинены руководителям процесса.
Объективность: беспристрастность оценок и выводов внутренних аудиторов.
Системность и последовательность подхода: какие направления/ вопросы исследовать/ проверять; что проверять в первую очередь, как часто; широта и глубина охвата деятельности организации исследованиями/проверками и пр.
Приоритетность в работе внутреннего аудита определяется собственниками и руководством организации, как правило, на основе понимания и оценок существующих рисков и видения проблемных вопросов деятельности.
Необходимость существования внутреннего аудита для бизнеса давно признана в России. Для некоторых отраслей и организаций наличие выделенной функции внутреннего контроля и аудита является обязательным, что регулируется законодательством РФ. Речь идет о банковской и страховой отраслях, государственной компании «Росавтодор», государственных корпорациях (Росатом, Роскосмос и др.)). Например, в законодательстве РФ существуют следующие нормативные акты, регулирующие внутренний аудит в различных отраслях и отдельных организациях (перечень не является полным; актуален на 2018 год):
Закон РФ от 27.11.1992 N 4015-1 (в ред. 2013 г.) «Об организации страхового дела в Российской Федерации»
Статья 95 Глава 15 Закона о Центральном банке РФ
Статья 25 Закона о страховании вкладов физических лиц в банках
Статья 8 Закона о Банке Развития (Внешэкономбанке)
Статья 20 Закона о государственной компании Росавтодор
Статья 32 Закона о государственной корпорации Росатом
Статья 32 Закона о государственной корпорации по космической деятельности «Роскосмос»
Постановление Правительства РФ от 15.04.2014 N 327 (ред. от 31.03.2017)
Постановление Правительства РФ от 15.04.2014 N 320 (ред. от 30.03.2017)
Программа утверждена распоряжением Правительства РФ от 30.12.2013 N 2593-р
В рамках Плана мероприятий («дорожной карты») «Совершенствование корпоративного управления» (утв. распоряжением Правительства РФ от 25.06.2016 № 1315-Р)
Различие между внешним и внутренним аудитом
При всей схожести работы внутренних и внешних аудиторов (планирование деятельности, документирование действий, подготовка отчетов по результатам, следование стандартам/правилам и т.п.) имеется ряд существенных, можно сказать, принципиальных, отличий.
Объект и результат аудита
а. Для внешнего аудита объектом работы является финансовая (бухгалтерская) отчетность организации, и результатом работы внешнего аудита является заключение о ее достоверности. Соответственно, все действия специалистов внешнего аудита нацелены на получение подтверждений или опровержений достоверности показателей финансовой (бухгалтерской) отчетности, что, в свою очередь определяет, каким будет заключение (согласно Международным стандартам аудита) – модифицированным, не модифицированным, отказ в подтверждение ФО; заключение может быть положительным, отрицательным, с оговоркой.
б. Для внутреннего аудита объектом работы является абсолютно любой процесс, функциональное направление и система в деятельности организации, с целью оценки эффективности и экономичности операций, а также соблюдения требований законодательства. Например:
Снабжение товарно-материальными запасами: план закупок, выбор поставщика, складское хозяйство (приемка-хранение-выдача в производство) и проч.
Управление персоналом, включая процессы найма, повышения квалификации, оплаты труда и мотивации сотрудников.
Процесс подготовки финансовой (бухгалтерской), а также и управленческой отчетности, включая контроли полноты, своевременности и точности отражения в учете выполненных операций.
Информационные технологии, начиная от вопросов внедрения до проверки контролей правильности работы алгоритмов.
Работа конкретных производственных объектов от соответствия выработки продукции утвержденным планам до эффективности загрузки отдельных производственных мощностей – предприятий, цехов, участков, вплоть до конкретных станков, если необходимо.
Корпоративная культура, начиная от следования сотрудниками установленным в организации принципам и правилам работы и поведения, вплоть до деловой этики и контроля конфликтов интересов.
Результатом работы внутреннего аудита является повышение эффективности деятельности проверенного процесса, функционального направления, системы и, через это, организации в целом.
Периодичность работы и специфика
а. Внешний аудит проверяет совершённые операции и деятельность организации по завершении отчетного периода (как правило, год, иногда полугодие, 9 месяцев), когда еще существует возможность внести корректировки в учётные регистры и изменить показатели отчетности, но нет никакой возможности исправить уже принятые управленческие решения и их влияние на процессы и эффективность/результаты деятельности.
б. Внутренний аудит выполняет работу непрерывно в ходе осуществления организацией деятельности и операций. Соответственно, еще имеется возможность внести корректировки в принимаемые и даже принятые управленческие решения, чтобы обеспечить должную эффективность и результаты деятельности.
Основные пользователи
а. Пользователями результатов работы внешнего аудита (заключения о достоверности отчетности) являются в основном внешние для организации пользователи: государственные органы (налоговая инспекция, социальные фонды и пр.), акционеры, инвесторы, кредиторы и т.п.
б. Пользователями результатов работы внутреннего аудита являются руководители и специалисты организации, непосредственно участвующие в процессах, и собственники (через Совет директоров/Комитет по аудиту).
Основные различия между внешним и внутренним аудитом кратко сведены в таблице ниже:
Внешний аудит
Внутренний аудит
Выражение мнения о достоверности финансовой отчетности организации.
Повышение эффективности деятельности компании, уверенность в достижении организацией поставленных целей, результатов.
Основные
пользователи результата
Инвесторы, акционеры, кредиторы, государственные органы.
Совет директоров (Комитет по аудиту), руководство организации, в первую очередь, высшего уровня.
Финансовая, бухгалтерская отчетность организации. Система внутреннего контроля в части подготовки финансовой, бухгалтерской отчетности.
Системы внутреннего контроля, управления рисками, корпоративного управления.
Фокусируется на уже выполненных операциях и событиях, способных оказать существенное воздействие на финансовую, бухгалтерскую отчетность организации; не рассматривает вопросы экономической обоснованности управленческих решений.
Фокусируется на событиях, препятствующих эффективному достижению организацией поставленных целей; дает оценку экономической обоснованности управленческих решений.
Проверка операций и данных, как правило, уже по окончании отчетного периода.
Непрерывная проверка систем, процессов, операций и данных на основе годового плана аудитов, а также срочных заданий Совета директоров/ Комитета по аудиту и руководства.