Структура службы внутреннего аудита во многом зависит от специфики организации, её величины и конкретных целей её администрации и включает в себя совокупность подразделений.
При разработки методологии внутреннего аудита может быть использовано по меньшей мере два пути. Первый путь имеет своей основой использование опыта ревизий, второй — использование цельных методических приемов внешнего аудита.
Глава 3. Использование результатов работы внутренних аудиторов в ходе внешнего аудита в соответствии с международными и российскими стандартами аудита.
Аудит, проводящий внешнюю аудиторскую проверку, должен проанализировать работу внутреннего аудита и оценить ее влияние на аудит. Объем и задачи внутреннего аудита в разных организациях могут отличаться, что обусловливается разными размерами и особенностями структуры субъекта, а также требованиями руководства. Как правило, внутренний аудит включает:
- мониторинг внутреннего контроля;
- анализ финансовой информации, а именно обзорные проверки источников, порядка измерения, классификации и составления отчетов по этой информации, детальное тестирование отдельных операций, счетов и процедур;
- проверку эффективности совершаемых операций, в том числе нефинансовый контроль за деятельностью организации;
- обзорные проверки соблюдения требований законодательства, а также выполнения решений руководства.
Задачи внутреннего аудита определяются руководством организации, их перечень может быть обширен. Внешний аудитор имеет цель определить, содержит ли финансовая отчетность существенные искажения. Тем не менее внутренние и внешние аудиторы могут прибегать к одним и тем же методам проверки, и некоторые результаты работы внутренних аудиторов могут быть полезны для внешнего.
Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, которые предстоит выполнить аудиторской организации, хотя исключить необходимость проведения таких процедур полностью не может. Именно поэтому аудиторская организация должна сформировать свое мнение о деятельности внутреннего аудита еще до планирования предстоящей проверки.
Аудитор должен составить программу оценки внутреннего аудитаи отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудита, которая была протестирована, изучена и оценена.
Внешний аудитор должен достичь понимания работы внутреннего аудита, чтобы оценить риск существенных искажений и разработать дальнейшие аудиторские процедуры. Кроме того, аудитор должен оценить работу внутреннего аудита, если он полагает, что она может повлиять на аудит. При этом во внимание должны приниматься[6]:
• организационный статус службы внутреннего аудита. В идеальном варианте служба внутреннего аудита должна быть подотчетна только высшему руководству. Любые ограничения, налагаемые на внутренних аудиторов руководством, должны быть тщательно проанализированы. В частности, внутренние аудиторы должны иметь право свободно общаться с внешним аудитором;
• функции службы внутреннего аудита. Внешнему аудитору также следует выяснить, выполняются ли руководством рекомендации внутренних аудиторов и есть ли тому подтверждение;
• техническая компетентность, т.е. обладают ли внутренние аудиторы необходимыми техническими навыками и профессионализмом. Внешний аудитор может ознакомиться с порядком найма внутренних аудиторов, проведения повышения их квалификации;
• профессиональная тщательность. Внешний аудитор должен
проверять, должным ли образом планируется, контролируется и документируется внутренний аудит.
После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может ли работа внутреннего аудита быть использована для целей внешнего аудита.
Если внешний аудитор намерен использовать результаты конкретной работы внутреннего аудита, ему следует оценить эту работу и выполнить аудиторские процедуры для подтверждения ее надлежащего характера для целей внешнего аудита. При этом, как правило, выясняется:
а) выполнялась ли работа лицами, обладающими необходимыми техническими навыками и уровнем профессионализма, контролировалась ли должным образом работа ассистентов;
б) получены ли достаточные надлежащие аудиторские доказательства, на основе которых можно сделать выводы;
в) соответствуют ли сделанные выводы сложившимся обстоятельствам, основаны ли подготовленные отчеты на сделанных выводах;
г) должным ли образом внутренними аудиторами раскрыты
все необычные факты.
Аудиторская организация должна иметь право свободно и в полном объеме общаться с внутренними аудиторами.
Поскольку задачи внутреннего аудита определяются руководством и (или) собственниками экономического субъекта, они отличаются от задач внешнего аудита, который обязан дать независимую оценку представленной бухгалтерской отчетности. Вместе с тем средства решения специфических задач, стоящих перед внешним и внутренним аудитом, могут в ряде случаев совпадать и быть использованы при определении содержания, сроков и объема внешних аудиторских процедур.
Если в результате предварительной оценки внутреннего аудита сторонами достигнуто взаимопонимание и принято решение использовать работу внутренних аудиторов, аудиторская организация должна найти дополнительные доказательства эффективности этой работы, применяя описанные выше процедуры.
Для эффективного использования работы внутреннего аудита аудиторской организации следует:
- рассмотреть план работы службы внутреннего аудита за интересующий период и обсудить его на возможно более ранней стадии аудита;
- определить порядок встреч с сотрудниками службы внутреннего аудита;
- заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.
При использовании работы внутренних аудиторов на эффективность аудиторской проверки может повлиять выполнение следующих действий:
а) взаимная координация планов аудиторской проверки;
б)обмен отчетами;
в)регулярные рабочие встречи;
г) свободный и открытый взаимный доступ к рабочей документации;
д)совместное представление отчетов руководству и (или) собственникам экономического субъекта;
е)общий порядок документирования аудита.
Аудиторская организация должна иметь доступ к интересующим ее отчетам внутреннего аудита и быть информирована по любому важному вопросу, который, по мнению внутреннего аудитора, может повлиять на работу аудиторской организации.
Аудиторская организация информирует руководство и (или) собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных фактах, способных повысить эффективность и результативность работы внутреннего аудита в будущем.
Аудиторская организация в ходе своей проверки не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если эти проверки дают сходные (сопоставимые) результаты, коррективов в намеченной работе не требуется. В случае выявления расхождений необходимо принять адекватные меры, например, изменить содержание или увеличить объем аудиторских процедур.
Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам проведения аудита, а также за определение содержания, сроков и объема аудиторских процедур. Не уменьшается эта ответственность и тогда, когда используются какие-либо результаты работы внутреннего аудита.
Заключение
Внутренний аудит - один из способов контроля за эффективностью деятельности звеньев структуры экономического субъекта.
Проведение внутреннего аудита имеет для руководства и (или) собственников экономического субъекта информационное и консультационное значение, поскольку призвано содействовать оптимизации деятельности экономического субъекта и выполнению обязанностей его руководства.
Потребность во внутреннем аудите возникает на крупных предприятиях в связи с тем, что высшее руководство не занимается повседневным контролем деятельности организации и низших управленческих структур. Внутренний аудит дает информацию об этой деятельности и подтверждает достоверность отчетов менеджеров. Внутренний аудит необходим главным образом для предотвращения потери ресурсов и осуществления необходимых изменений внутри организации.
Примерный состав службы внутреннего аудита:
- Руководитель службы (аттестованный аудитор)
- Специалист по расчетам с головной организацией
- Специалист по камеральным и документальным проверкам отчетности филиалов
- Специалисты по налогообложению, по правовым вопросам, по финансовым вопросам.
- Специалист владеющий навыками контроля в соответствующих технико-технологических направлениях
При разработки методологии внутреннего аудита может быть использовано по меньшей мере два пути. Первый путь имеет своей основой использование опыта ревизий, второй — использование цельных методических приемов внешнего аудита.
Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, которые предстоит выполнить аудиторской организации.