Следует отметить, что имеются также отличия работы ревизионной комиссии (ревизора) от деятельности службы внутреннего аудита. Основными задачами ревизии являются осуществление контроля за соблюдением законодательства при совершении организацией хозяйственных и финансовых операций, их обоснованностью, наличием и движением имущества и обязательствами, использованием материальных и трудовых ресурсов в соответствии с утвержденными нормами, нормативами, сметами. Именно такое определение цели ревизии дано в приказе Минфина России от 14.04.2000 г. № 42н, утвердившем Инструкцию о порядке проведения ревизии и проверки контрольно-ревизионными органами этого министерства. Служба внутреннего аудита, помимо осуществления контроля в форме ревизий и проверок, должна вести работу и по таким направлениям, как анализ финансовой отчетности, сопоставимость ее показателей со статистической и оперативной отчетностью, оценка достоверности активов и пассивов, проверка адекватного отражения хозяйственных операций в учете и правильности составления отчетности, оперативное представление необходимой информации руководству головной организации, эффективное взаимодействие с внешними аудиторами, предупреждение санкций со стороны налоговых и других контролирующих органов. Главное же их отличие заключается в том, что ревизии, осуществляемые ревизионными комиссиями, носят эпизодический характер; внутренний же аудит проводится систематически, постоянно, а число выполняемых им задач значительно больше [1].
Внутренний аудит в тесном взаимодействии с менеджментом компании всех уровней способствует совершенствованию систем управления рисками, контроля и корпоративного управления с целью обеспечения: своевременного определения и анализа рисков, стоящих перед компанией; полноты и достоверности финансовой и управленческой информации; соблюдения сотрудниками политик, процедур, стандартов компании, а также законодательства; сохранности активов компании; выполнения планов и достижения поставленных целей как компанией в целом, так и отдельными подразделениями/функциями; эффективного и экономичного использования ресурсов. Основой внутреннего аудита, руководящим правилом в работе внутренних аудиторов являются стандарты профессиональной деятельности. По нашему мнению, если не соблюдены эти стандарты, то функционирование отдела внутреннего аудита не будет соответствовать своей главной цели, а следовательно, будет не эффективным и нецелесообразным. В соответствии с системным подходом стандарты должны содержать следующие принципы: «Независимость», «Профессионализм», «Осуществление внутреннего аудита», «Управление внутренним аудитом». В каждом из разделов есть подразделы.
Независимость означает, что внутренние аудиторы независимы, когда они могут выполнять свою работу свободно и объективно. Независимость внутреннего аудитора определяется оргстатусом отдела внутреннего аудита, правами и обязанностями внутреннего аудитора, в том числе доступом к высшему руководству.
Профессионализм предполагает, что внутренний аудитор имеет определенный уровень подготовки, опыта и квалификации, умеет распознать и оценить отклонения, исполнять свои обязанности в соответствии с этическим кодексом. Следующие основные стандарты внутреннего аудита могут относиться к разделу «Профессионализм».
Стандартами, связанными со стадиями осуществления внутреннего аудита, могут быть «планирование внутреннего аудита», «проведение процедур сбора, систематизации, документирования, анализа и оценки информации о состоянии объекта внутреннего аудита», «отчет по результатам внутреннего аудита», «доведение результатов внутреннего аудита до заинтересованных лиц и последующие действия».
Управление внутренним аудитом включает такие стандарты, как «управление подразделением внутреннего аудита», «регламентация внутреннего аудита», «контроль качества работы внутренних аудиторов», «управление персоналом отдела внутреннего аудита», «координация действий с внешними аудиторами», «аудиторские комитеты». Кратко охарактеризуем некоторые из них.
В заключение необходимо отметить, что наличие в коммерческой организации стандартов внутреннего аудита делает возможной адекватную оценку внутреннего аудита со стороны как руководителей организации, так и внешних аудиторов и государственных ревизоров. Конечно, стандарты внутреннего аудита должны пересматриваться при изменении внешней среды. Соблюдение вышеуказанных правил повышает доверие к качеству оказываемых внутренними аудиторами услуг.
В российских и западных компаниях вопрос о независимости внутреннего аудита решается по-разному, существует два основных подхода:
1. Внутренний аудит направлен на создание и поддержание надежной и эффективной системы внутреннего контроля в компании и выявление и уменьшение разного рода рисков. В этом случае службу внутреннего аудита возглавляет, как правило, директор, который отчитывается перед Президентом или Правлением компании и Аудиторским комитетом. В некоторых случаях директор по внутреннему аудиту может занимать позицию вице-президента, а внутренний аудит быть такой же корпоративной функцией, как, например, финансы или маркетинг. При таком подходе внутренний аудит организационно независим от функционального руководства компании.
2. Внутренний аудит направлен на проверку финансовой отчетности, бухгалтерских процедур и сохранности активов компании. При этом отдел внутреннего аудита является подразделением финансового отдела, а менеджер по внутреннему аудиту подчинен финансовому директору компании или подразделения. Аудит формально зависим от высокопоставленного функционального руководителя компании, который несет ответственность за состояние внутреннего контроля.
В крупных компаниях возможен промежуточный вариант: менеджер по внутреннему аудиту подразделения может подчиняться как директору по внутреннему аудиту, так и финансовому директору подразделения. Следует заметить, что общую ответственность за состояние внутреннего контроля в компании несет, как правило, финансовый директор.
Оба подхода имеют свои плюсы и минусы. Если внутренний аудит структурно независим, то руководство компании (и Аудиторский комитет) получает больше объективной информации о состоянии системы контроля в различных подразделениях и на различных функциональных уровнях, а также о существующих рисках, что обеспечивает должный уровень контроля за выполнением аудиторских рекомендаций. Если же внутренний аудит существует в рамках финансового отдела, то есть опасность, что возобладает подход «не выносить сор из избы», и в результате аудиторские рекомендации не будут выполнены или будут выполнены частично. Но чем выше иерархический уровень тех, для кого предназначен аудиторский отчет, тем менее открытыми и готовыми к взаимодействию могут быть сотрудники в ходе аудита, и об этом не стоит забывать.
В российских компаниях внутренний аудит в значительной степени продолжает аудит внешний, то есть, главным образом, направлен на подтверждение достоверности финансовой отчетности компании и правильности исчисления и уплаты налогов. К сожалению, в некоторых случаях внутренний аудит используется как инструмент воздействия на отдельных руководителей. Есть немало примеров, когда факты, ставшие известными в результате внутренних аудитов, либо клали под сукно, либо использовали для смещения или увольнения руководителей.
Часто руководители российских компаний воспринимают внутренний аудит как современное название хорошо известной ревизии, основными задачами которой являются проверка обеспечения сохранности активов компании и выявление и ликвидация задолженностей по недостачам и хищениям. Как следствие такого понимания внутренний аудит фокусируется не на поиске возможностей по улучшению существующих систем и процессов, а на выявлении недостатков и виновных лиц.
Руководству компании также следует помнить, что степень объективности внутренних аудиторов зависит от уровня их профессиональной подготовленности и умения выдерживать высокие психологические нагрузки. Аудиторы должны обладать необходимыми знаниями и навыками, а также уметь отстаивать свою точку зрения, выявлять суть проблемы, быть настойчивыми и уверенными в собственных силах. При недостатке таких качеств аудиторы будут ориентироваться на мнение и заключения аудируемых и не смогут сохранить свою объективность. Кроме того, есть риск, что, осознавая недостаток аргументов или слабость своей позиции в одних вопросах, внутренний аудитор уделит больше внимания простым и менее важным вопросам, где, как он считает, его позиции достаточно прочны. Последнее приведет к следующим негативным последствиям: некоторые риски или проблемы могут остаться не обнаруженными или им не будет уделено должного внимания; к внутреннему аудитору перестанут относиться, как к профессионалу высокого класса, и это скептическое отношение будет перенесено на внутренний аудит вообще.
Чтобы избежать возможных проблем, в отдел внутреннего аудита следует принимать людей, имеющих:
- финансовое, экономическое или аудиторское образование;
- знания в области теории менеджмента;
- опыт менеджерской работы, предполагающий умение общаться с людьми и расставлять приоритеты;