Как работает служба внутреннего аудита
Внутренний аудит становится все более популярным во всем мире. Это действенный инструмент, помогающий выявить потенциал для умножения эффективности работы бизнеса. Каким образом функционирует служба внутреннего аудита?
Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:
ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ.
Это быстро и БЕСПЛАТНО!
Внутренний аудит в странах с высокоразвитой экономикой ставится на один уровень с аудитом внешним. В Российской Федерации становление внутреннего аудита, в отличие от внешнего, пребывает в «начале пути».
Тем не менее, все больше компаний стремятся обеспечить должный уровень внутреннего контроля посредством основания специальных отделов внутри предприятия. Как работает служба внутреннего аудита?
Что нужно знать ↑
С помощью внутреннего аудита компания сможет быстрее достичь установленных целей. Обеспечивается последовательность и систематизация при оценивании результативности управленческой деятельности и умножения качества управления рисками.
Особо не нужна служба внутреннего контроля малым предприятиям, но присутствие таковой значительно уменьшает риски вероятных ошибок.
Внутренний аудит обладает несколькими основными направлениями, в частности:
| Операционный аудит или иначе аудит бизнес-процессов | Помогает повысить результативность и эффективность деятельности |
| Финансовый аудит | Способствует обеспечению достоверности всех видов отчетности |
| Комплекс | Ревизует соблюдение законодательных норм и исполнение регламентирующей документации предприятия |
С организационно-правовой точки зрения внутренний аудит индивидуален для каждого экономического субъекта. Организация его зависит от особенностей хозяйственной и финансовой деятельности.
Экономика как наука выделяет такие организационные формы внутреннего аудита как:
| Создание собственной службы внутреннего аудита | Подразумевает реализацию проверки силами штатных сотрудников, неплохо информированных об отраслевых нюансах бизнеса и внутренней структуре |
| Аутсорсинг | Предполагает исполнение аудита при помощи посторонней организации или независимого консультанта |
| Ко-сорсинг | В компании основываются органы внутреннего аудита, но в кое-каких ситуациях привлекаются эксперты со стороны. Ко-сорсинг, по сути, является частичным аутсорсингом |
В реалиях российского бизнеса чаще всего внутренний аудит проводится своими силами. Прежде всего, это позволяет сохранить внутри компании конфиденциальные данные и предупредить риски утечки важной информации.
Что касается привлечения внешних экспертов, то большинство компаний не особо им доверяют, поскольку до конца не понимают суть этих форм аудита.
Основные сведения
Внутренним аудитом именуется деятельность, контролирующая управление компанией и важнейшие аспекты работы. При этом такой контроль строго регламентирован.
Осуществляет данную деятельность в организации специально созданный контрольный орган. Основная задача службы внутреннего аудита состоит в поддержке органов управления.
Служба помогает осуществлять эффективный контроль над многообразными сегментами системы внутреннего контроля.
Главная задача заключена в обеспечении потребности управленческих органов в получении проанализированной информации по всем важным их аспектам.
Тотальная функция службы внутреннего аудита состоит в:
| Оценивании адекватности контролирующих систем | При этом проверяются все звенья управленческой системы, вносятся предложения по ликвидации обнаруженных недостатков и даются рекомендации по увеличению результативности управления |
| Оценивании эффективности деятельности | На данной стадии эксперты оценивают функционирование бизнеса с разных сторон и предлагают различные способы совершенствования осуществляемой деятельности |
Наличие внутренних аудиторов несет для управленческих органов информативное и консультативное значение.
Среди главных видов внутреннего аудита можно выделить:
| Функциональный аудит управленческой системы | Оценивает результативность и продуктивность хозяйственных процессов |
| Межфункциональный аудит | Осуществление разных функций оценивается в их согласованности и взаимосвязи |
| Организационно-технологический аудит управленческой системы | Определяет организационную и/или технологическую целесообразность применяемых техник управления |
| Аудит видов деятельности | Обследует и исчерпывающе анализирует определенные виды деятельности с целью усовершенствования их |
| Аудит на соответствие предписаниям | Проверяет соблюдение норм, учрежденных внешним законодательством и правил, определенных в компании |
| Аудит на соответствие целесообразности | Оценивает деятельность должностных лиц и управленческих органов на предмет целесообразности и аргументированности принимаемых решений |
Внутренний аудит может проводиться как по одному направлению, так и охватывать всю деятельность в целом.
При этом находятся сильные и слабые стороны компании, анализируется ее экономическая устойчивость, анализируются перспективы развития и так далее.
Например, в медицине внутренний аудит может выявить возможности получения лучших результатов при внесении отдельных изменений в распорядок работы врачебного персонала.
Цель создания службы
Внутренняя и внешняя политика компании разрабатывается административным звеном. Оно же планирует и основные процессы деятельности.
Однако не всегда персонал может понять суть управленческих решений и не всегда выполняет положенные процедуры должным образом.
Осуществление проверяется менеджерами, но из-за недостатка времени некоторые ошибки могут упускаться из виду.
Служба внутреннего аудита это орган, который находит «зоны риска», отыскивает и идентифицирует «болезненные» места в управленческой системе.
Тем самым деятельность защищается от злоупотреблений и оплошностей, устраняются потенциальные недостатки, находятся нарушенные принципы управления.
Основополагающая цель основания службы внутреннего аудита это создание добавочного ресурса, пособляющего в осуществлении контрольных и управленческих функций.
Причем формирование эффективной системы внутреннего аудита включает в себя несколько важных стадий:
| Анализ обстоятельств хозяйствования и установление целей учреждения аудиторской службы | При этом цели сопоставляются с принятой ранее стратегической программой, структурой организации, направлениями деятельности и потенциалом компании |
| Разработка надлежащей деловой концепции предприятия и документальное ее оформление | Документальное закрепление политики компании в разных сферах деятельности поспособствует более рациональному и детальному внутреннему контролю |
| Анализ результативности действующей управленческой структуры и ее корректировка | Требуется подробно прописать все организационные звенья и детально обрисовать их функции. Также требуется уточнение документации, плана документооборота, должностных инструкций и прочего. Чем более подробно расписаны все нюансы деятельности, тем легче будет осуществляться внутренний контроль |
| Разработка формального стандартного алгоритма по контролю свершаемых операций | Это весьма упорядочит работу внутренних аудиторов, позволяя эффективно собирать нужную информацию и должным образом оценивать ее качество при вынесении итогового мнения |
| Создание службы внутреннего аудита | — |
Уровень практической пользы от внутреннего аудита для каждого отдельного предприятия различен. Но по целесообразности можно выделить несколько главных моментов.
Создание службы внутреннего аудита помогает исполнительному органу обеспечить эффективный контроль.
При помощи контрольных проверок раскрываются скрытые резервы производства и определяются самые перспективные направления дальнейшего развития.
Наряду с осуществлением контроля внутренние аудиторы исполняют консультативную функцию касательно должностных лиц.
Кому должна подчиняться
Иерархия службы внутреннего контроля зависима от позиции руководящего звена относительно внутреннего контроля. То есть она зависит от того, насколько правильно начальством понимается роль внутреннего контроля в управлении предприятием.
В целях обеспечения беспристрастности и суверенности внутреннего аудита для созданного органа назначается единый руководитель.
Все сотрудники службы подчиняются исключительно непосредственному руководителю. Сам руководитель находится в прямом подчинении у аудиторского комитета совета директоров и гендиректора.
Учредители субъекта создают специальный аудиторский комитет. Оный ратифицирует Положение о внутреннем аудите.
В нем кроме прочего определяются условия взаимодействия с руководителем службы внутреннего аудита, который назначается на должность после одобрения кандидатуры аудиторским комитетом.
К функциям аудиторского комитета также относится определение ежегодного плана деятельности, структурного состава и бюджета службы внутреннего аудита. Кадровый состав службы формируется непосредственно руководителем органа.
Категорически недопустимо вмешательство сторонних лиц в процессы определения объема и объектов аудита, осуществления аудиторского процесса и формирования отчета о результатах.
Как может осуществляться внутренний аудит смотрите в статье: организация внутреннего аудита.
Пример чек-листа внутреннего аудита СМК, читайте здесь.
Руководитель службы систематически отчитывается перед аудиторским комитетом, предоставляет отчеты о проведенных проверках, информирует об ограничениях, мешающих действенному исполнению назначенных задач.
Действующие нормативы
Осуществление внутреннего аудита может быть ориентировано на ФЗ №402 от 6.12.2011 (в ред. от 23.05.2016) «О бухгалтерском учете».
В ст.19 сказано, что экономический субъект обязан осуществлять внутренний контроль свершаемых фактов хозяйствования.
В ст.29 новой редакции ФЗ №402 определено, что внутренний контроль считается необходимостью в организациях, чья финансовая отчетность подвержена обязательному аудиту.
Правительство РФ также утвердило стандарт №29 «Рассмотрение работы внутреннего аудита». В нем предусмотрена вероятность взаимодействия внешних и внутренних аудиторов при осуществлении обязательного аудита.
Однако в целом порядок и нормы внутреннего аудита еще не достаточно регламентированы на федеральном уровне. Четкая законодательная база о месте внутреннего аудита в экономике РФ отсутствует.
Также нет официальных российских стандартов деятельности внутренних аудиторов. Отсутствует российский Кодекс о профессиональной этике.
Осуществление внутреннего аудита в России во многом ориентировано на международные стандарты и Кодекс профессиональной этики, разработанный американским Институтом внутренних аудиторов.
Организация службы внутреннего аудита на предприятии ↑
Основные стадии формирования службы внутреннего аудита на предприятии таковы:
| Выявление и определение вопросов | Решение которых требует создания специального органа внутреннего контроля. Постановка задач внутреннего аудита соответственно политике компании |
| Определение основополагающих функций | Нужных для достижения назначенных целей |
| Объединение в группы отдельных схожих функций | И формирование на данной основе структурных подразделений создаваемой службы |
| Проработка схемы взаимоотношений | И взаимодействий между структурными единицами службы. Документальное закрепление ответственности, прав и обязанностей внутренних аудиторов |
| Объединение отдельных контролирующих отделов в единую целостную службу | Внутренних аудиторов с установлением организационного статуса, целей и функций. Разработка и документальное оформление Положения о службе внутреннего аудита |
| Интеграция службы | С прочими звеньями управленческой структуры экономического субъекта |
| Определение внутренних стандартов | Для внутреннего аудита и Кодекса этики |
Обязанности руководителя службы
Начальник службы внутреннего аудита должен:
| Анализировать риски и готовить план деятельности | Определяя приоритеты контроля, соответствующие целям предприятия |
| Вовремя и профессионально реализовывать план деятельности | И представлять исполнительным органам отчеты о проведенной работе |
| Оказывать поддержку менеджменту предприятия | При разработке бизнес-мероприятий, основанных на итогах аудита |
| Консультировать руководство и ответственных лиц | По вопросам контроля, правления и корпоративного регулирования рисков |
| Взаимодействовать с подразделениями предприятия | По вопросам, касающимся проведения внутреннего аудита |
| Координировать деятельность службы | И взаимодействовать с прочими органами контроля и управления |
| Стараться минимизировать расходы на аудит | Как финансовые, так и временные |
К полномочиям руководителя службы причисляется:
| Составление плана проверок | Определение объема и объектов аудита, принятие решения о периодичности проверок |
| Наличие беспрепятственного доступа | К любой документации и информации о деятельности предприятия |
| Запрос помощи | От любых сотрудников организации |
| Привлечение при необходимости | Посторонних экспертов |
Структура и состав подразделения
Структура службы и ее численность определяется индивидуально для каждого отдельного предприятия. Чем больше размер компании, тем более многочислен аудиторский состав.
На крупном предприятии служба внутреннего аудита состоит из нескольких отделов, всякий из которых имеет личное функциональное предопределение.
Разные отделы собирают и анализируют данные по разным направлениям деятельности компании. Руководитель обобщает данные, формирует отчет и представляет его аудиторскому комитету или гендиректору.
На практике состав аудиторской службы может выглядеть примерно так:
- руководитель – разрабатывает план проверки, организует проведение аудита, контролирует работу специалистов, готовит итоговый отчет;
- специалист по расчетам филиалов с материнской компанией;
- эксперт по проверке отчетности филиалов;
- внутренние аудиторы – выступают исполнителями при осуществлении этапов проверки;
- эксперт по налогообложению;
- эксперт по правовым вопросам;
- эксперт по ИТ;
- эксперт по финансовому анализу.
При этом отдельные специалисты могут и не состоять в штате предприятия и привлекаться со стороны по мере необходимости.
Принципы работы в банке
Внутренний контроль в банках потребность законодательная и насущность. При этом создание службы внутреннего аудита базируется на следующих принципах:
| Необходимость административного надзора и традиций контроля | Стратегию аудита утверждает совет директоров. За исполнение стратегии ответственны старшие должностные лица |
| Выявление и оценка рисков | Аудит должен охватывать все возможные риски и выявлять потенциально вероятные |
| Деятельность по осуществлению контроля и разграничение обязанностей | Контроль должен вестись постоянно. Обязанности по ежедневному мониторингу должны разграничиваться в целях непредвзятого тщательного контроля |
| Информация и связь | Все данные должны быть достоверны и своевременны. Необходимо чтобы все сотрудники понимали важность внутреннего контроля и вовремя доводили информацию до ответственных лиц |
| Устранение недостатков в мониторинге | О любых недостатках и ограничениях должны своевременно информироваться лица, ответственные за внутренний аудит |
| Оценка системы внутреннего аудита надзорными органами | Если органы надзора считают применяемую систему не эффективной, то против службы и ее недостатков должны приниматься надлежащие меры по совершенствованию контроля |
Формирование отчета
Отчет службы внутреннего аудита это официальный документ. В нем обобщаются все полученные данные и итоги проведенных работ.
Правильный аудиторский отчет должен подтверждать профессиональность действий аудиторов и позволять оценить эти действия. Эффективный отчет завсегда сопровождается аудиторскими исследованиями.
Цели отчета внутреннего аудита:
- раскрытие полученной информации;
- описание полученных сведений;
- определение ошибок, неточностей и слабых мест;
- предложения и рекомендации по исправлению;
- документальное изложение плана проверки и пояснения для аудируемого субъекта.
В целом аудиторский отчет должен отвечать на четыре главных вопроса:
- что именно не правильно;
- почему не правильно;
- как можно исправить ситуацию;
- что сделано для исправления.
Как оптимизировать службу
Постоянное развитие экономики в целом и отдельных бизнес-процессов требует постоянного совершенствования службы внутреннего аудита. Сделать это можно разными способами, но изначально следует оптимизировать существующий ресурс.
Как проводится внутренний аудит на предприятии узнайте из статьи: внутренний аудит.
Какие действуют правила ведения кассовых операций, читайте здесь.
Как провести анализ расчетно-кассовых операций банка, смотрите здесь.
Повысить эффективность работы внутренних аудиторов можно если правильно организовать аудиторские процессы. При этом основное значение имеет план проверок.
План внутреннего аудита должен выглядеть примерно так:
| Определение целей и охвата аудита | Четкое формулирование задач помогает сосредоточиться на действительно важных задачах |
| Данные об аудируемом субъекте | Предварительный сбор данных позволяет сэкономить время в процессе работы |
| Сведения о системе контроля и рисках | Исторические данные помогут определить ключевые недостатки, требующие максимум внимания |
| Организация аудита | Важно заранее определить вопросы, требующие ответов и решений и исходя из этого, планировать аудит |
| Предварительное исследование | Посредством опроса должностных лиц, изучения документации и прежних отчетов можно составить предварительное мнение |
Составление детального плана позволяет максимально четко определить направление работ. Это избавить от ненужных временных затрат на изучение не существенных вопросов.
В целом при наличии эффективной службы внутреннего аудита можно существенно повысить результативность деятельности компании.
При этом повышается доверие со стороны заинтересованных пользователей. Для самой компании повышается уверенность в сохранности активов, рациональном использовании имеющихся средств, прозрачности деятельности.
