внутренний аудит что это такое простыми словами
Как проводится внутренний аудит на предприятии
Внутренний аудит применяется в большинстве крупных компаний. Он нужен для предотвращения появления существенных недочетов. Проводится в соответствии с заданным алгоритмом.
Как организовать проведение внутреннего кадрового аудита и оформить итоги в организации?
Что собой представляет внутренний аудит
Внутренний аудит представляет собой проверку деятельности компании, которая проводится в интересах собственника. Процедура осуществляется на основании регламента, составленного самой фирмой. В процессе проверяются документы, проводится опрос сотрудников.
Вопрос: В чем основные отличия функционала службы внутреннего контроля и службы внутреннего аудита?
Посмотреть ответ
Основные задачи
Рассмотрим задачи внутреннего аудита фирмы:
Внутренний аудит нужен, прежде всего, руководителю компании. Результаты проверки помогут оптимизировать производство.
Вопрос: В каком случае целесообразно принятие решения о вынесении функции внутреннего аудита на аутсорсинг?
Посмотреть ответ
Законодательная база
Работа специалистов, осуществляющих внутренний аудит, должна соответствовать международным (МСВА) и отечественным стандартам. Она регламентируется ФЗ №307 «О деятельности аудитора». Кроме того, проверка не должна противоречить этим нормам:
Стандарты внутреннего аудита должны также содержаться во внутренних документах компании.
Что проверяется в процессе внутреннего аудита
Проведение внутреннего аудита предполагает комплексный подход. То есть осуществляется проверка всех аспектов деятельности предприятия. В частности, это:
Аудитор также должен удостовериться в информационной безопасности. Проверяется обработка информации в компании, действующая информационная система, наличие коммерческих тайн. Специалист проводит аудит системы защиты сведений.
Разновидности внутреннего аудита
Существуют различные виды внутреннего аудита. Проверка подразделяется на типы в зависимости от задач, поставленных перед аудитором. Существуют следующие его разновидности:
Все рассматриваемые разновидности аудита обязательными не являются. Проводятся они по инициативе руководителя.
Документальное сопровождение аудита
В рамках проверки нужно обязательно составить ряд документов. В обратном случае аудит не будет правомерным.
Издание приказа об аудите
Проверка осуществляется на основании приказа руководителя. Этот документ устанавливает следующие аспекты работы:
В приказе должны содержаться четкие указания относительно начала аудита.
Чек-лист
В рамках аудита проводится контроль множества сфер. Выполняется много операций, последовательность которых нужно соблюдать. Для соблюдения алгоритма рекомендуется составлять чек-лист. Он включает в себя список контрольных вопросов. Не существует законов, регламентирующих составление этого документа. Чек-лист заполняется в соответствии с пожеланиями руководителя. Он позволяет решить эти задачи:
Составлять чек-лист можно на основании положений ФЗ №307 «Об аудиторской деятельности» от 30 декабря 2008 года.
Этапы проведения внутреннего аудита
Внутренний аудит можно подразделить на три этапа:
Каждый из этих этапов имеет свое значение. К примеру, если не будет проведена адекватная подготовка, процедура в дальнейшем станет не такой эффективной.
Инструменты внутреннего аудита
Составляющие внутренней проверки зависят от нужд компании. К примеру, это могут быть следующие инструменты:
Этот перечень может быть дополнен. Характер дополнений определяется спецификой деятельности компаний.
Аудиторы в ходе своей работы используют самые различные инструменты. К примеру, если проверяются счета-фактуры, актуален следующий порядок контроля:
Проверка движения материальных ценностей проводится посредством инвентаризации. К этой процедуре нужно подготовиться. Подготовка включает в себя эти этапы:
Анализ верности начисления амортизации выполняется на основании документов. В перечень бумаг, подлежащих аудиту, входят инвентарные карточки. Аудитор также может проводить перерасчет.
Результаты внутреннего аудита
Результаты аудита фиксируются в отчете. В нем прописывается эта информация:
Отчеты об аудите должны быть сохранены. Они могут сравниваться между собой для того, чтобы проанализировать динамику деятельности компании. На основании отчетов производится работа по исправлению обнаруженных недочетов.
К СВЕДЕНИЮ! Не каждый сотрудник может участвовать в аудите. Желательно, чтобы у специалиста было соответствующее образование. Получить все необходимые знания можно на специализированных курсах.
Как провести внутренний аудит на предприятии
Внутренний аудит на предприятии: цели, задачи и виды
Внутренний аудит представляет собой деятельность по контролю за фактами хозяйственной жизни, возникающими в процессе работы предприятия. Организовать такую деятельность обязывает п. 1 ст. 19 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ. Однако собственники или руководителей предприятия также заинтересованы в аудите, поскольку полученная в результате контрольных мероприятий информация позволяет предпринимать своевременные шаги для роста эффективности бизнеса.
Цель внедрения внутреннего аудита — эффективное систематическое наблюдение за всеми обстоятельствами, значимыми для деятельности организации, чтобы оперативно влиять на эти обстоятельства. При этом детализировать их перечень вправе само предприятие в зависимости от масштабов. Юрлицам, подлежащим обязательному аудиту, особое место в этом перечне придется отвести контролю за ведением бухучета и формированием бухотчетности (п. 2 ст. 19 закона № 402-ФЗ).
Задачи внутреннего аудита:
Организуемый внутренний контроль дает возможность оперативно выявлять факторы, отрицательно сказывающиеся на деятельности предприятия, качестве его продукции и финансово-экономических показателях, и быстро выбирать оптимальные меры для исправления ситуации.
Среди видов внутреннего аудита выделяются связанные с контролем:
Последний из видов обязателен для каждого предприятия, поскольку именно он обеспечивает выполнение предъявляемого к бухотчетности требования о достоверности (п. 1 ст. 13 закона № 402-ФЗ). Прочие виды контроля устанавливаются на усмотрение собственника/руководителя предприятия.
Функции и принципы внутреннего аудита
Функции внутреннего аудита сводятся не только к контролю. Также это:
Деятельность службы внутреннего аудита базируется на положениях:
В сравнении с внешним аудитом, проводимым, как правило, при уже составленной за период отчетности и оценивающим деятельность предприятия в целом, внутренний аудит позволяет более детально и оперативно отслеживать отдельные процессы.
Принципы внутреннего аудита схожи с действующими для аудиторов, приглашаемых со стороны:
Согласно Международному стандарту аудита 610 «Использование работы внутренних аудиторов», введенному в действие на территории РФ приказом Минфина России от 24.10.2016 № 192н, результаты работы службы внутреннего аудита могут быть использованы внешними аудиторами.
Как создается и функционирует служба внутреннего аудита в организации
Служба внутреннего аудита в организации создается на основании приказа руководителя. Для нее разрабатываются необходимые методологические документы. К работе могут привлекаться сторонние специалисты (п. 18.2 информации Минфина России № ПЗ-11/2013).
Образец приказа о проведении внутреннего аудита вы можете скачать в КонсультантПлюс. Это можно сделать бесплатно, оформив пробный доступ к системе.
Методологические документы должны содержать описание:
Каждая внутренняя проверка (вне зависимости от того, плановая она или внеплановая) обязательно будет состоять из трех этапов:
Образец плана внутреннего аудита организации скачайте в КонсультантПлюс. Пробный доступ к системе можно получить бесплатно.
Составить заключение по результатам проведения внутреннего аудита вам поможет образец, который можно скачать в КонсультантПлюс, бесплатно, оформив пробный доступ к системе.
Подлежащие проверке вопросы вносятся в чек-лист, отражающий:
Чек-лист позволяет логически правильно организовать процесс контроля, поэтому это основной рабочий документ при проведении проверки.
Образец разработанного порядка хранения документов по внутреннему аудиту смотрите в КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный доступ. Это бесплатно.
Примеры вариантов службы внутреннего аудита
Объем формируемой на предприятии службы внутреннего аудита определяют стоящие перед ней задачи. Круг этих задач зависит:
Качество же проверки напрямую определяет компетентность проводящих ее специалистов.
Поэтому вариантов такой службы множество. Минфин России в информации № ПЗ-11/2013 (п. 18.1) в качестве примеров службы внутреннего аудита на предприятии называет:
То есть служба внутреннего аудита может быть представлена как самостоятельной разветвленной структурой со своими органами управления, так и отдельным специалистом. На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. На малом предприятии все функции по контролю может взять на себя руководитель (п. 20 информации Минфина России № ПЗ-11/2013).
Итоги
Организация внутреннего аудита на предприятии предусмотрена законом № 402-ФЗ, т. е. предполагает контроль за процессами, отраженными в бухучете и бухотчетности. Однако круг задач такого аудита может быть шире. Определяет сферу применения внутреннего контроля само предприятие. Оно же разрабатывает структуру службы, осуществляющей контрольные мероприятия, перечень функций и методологию проведения проверок.
Сущность внутреннего аудита: функции и значение для компании
Каждая компания рано или поздно сталкивается с такими трудностями, как штрафы от налоговой, нецелевая растрата ресурсов либо явное мошенничество сотрудников. Узнаёт об этом руководство, как правило, не сразу. А когда замечает утечку средств — не всегда может быстро отреагировать из-за недостатка нужной информации. Вовремя выявить и предупредить подобные риски — задача внутреннего аудита.
В чем же сущность внутреннего аудита, зачем он нужен в организации и в чем плюсы и недостатки этой деятельности — узнайте из статьи ниже.
Сущность и значение внутреннего аудита
Понятие внутреннего аудита и внутреннего контроля, появилось еще в XVIII веке, но окончательно сформировалось только в XX веке. Сперва внутренний аудит отвечал только за анализ рисков, связанных с подготовкой бухгалтерской отчетности и налогообложением. Но с глобализацией экономики и ростом числа крупных организаций, задачи внутреннего аудита сильно расширились. Теперь он охватывает все аспекты деятельности предприятий и оценивает как слабые, так и сильные стороны бизнеса.
Внутренний аудит — независимый анализ деятельности организации, которая защищает интересы собственника от последствий мошеннических схем и незаконных операций. Это как рентген для бизнеса, который диагностирует финансовое здоровье организации и его устойчивость к рискам.
Основная задача внутреннего аудита — сохранить ресурсы компании, выявить несоответствия или намеренное искажение финансовой отчетности. Исключить множество рисков: финансовые, кадровые, фискальные, информационные и пр. А также предоставить руководству достоверную информацию о работе предприятия для принятия управленческих решений.
Сущность внутреннего аудита можно описать в 2-х составляющих: гарантии объективной оценки и консультации руководства
И хотя задачи аудита могут меняться по ходу деятельности компании, все же основная роль внутреннего аудита — защитить бизнес от банкротства.
Яркий пример — громкое дело Enron в 2002 году. Некогда самая крупная энергетическая корпорация США обанкротилась в считанные дни из-за бухгалтерских махинаций. Крах компании привел не только к разорению половины пенсионных фондов Америки, массовым сокращениям, но и стал причиной появления закона Сарбейнза-Оксли. Этот закон ужесточил требования к подготовке финотчетности и обязал все публичные компании США вести внутренний аудит и финансовый контроль.
Кто занимается внутренним аудитом
Внутренний аудит могут вести как наемные сотрудники компании, так и привлекаемые внешние аудиторы. Но чаще субъектами внутреннего аудита становятся штатные сотрудники из департамента внутреннего аудита, внутреннего контроля или контрольно-ревизионной группы. Эти службы напрямую подчиняются высшему исполнительному руководству или учредителям (акционерам и собственникам), что обеспечивает независимость проверок.
Объектами внутреннего аудита часто становятся:
Собранная внутренними аудиторами информация становится существенным основанием для принятия управленческих и кадровых решений.
Зачем нужен внутренний аудит
Совместное исследование компаний KPMG и Института внутренних аудиторов показало, что востребованность внутреннего аудита в корпоративном управлении только возрастает. Более 82% опрошенных руководителей отметили, что внутренние аудиторы значительно чаще стали содействовать менеджерам в управлении рисками и в оценке целесообразности использования информационных технологий.
Также возросла необходимость консультаций внутренних аудиторов для линейного и высшего исполнительного руководства. Первым консультации помогают повысить эффективность бизнес-процессов, а вторым — контролировать деятельность руководителей подразделений.
Согласно данным того же исследования ИВА и KPMG, такие встречи проходят ежеквартально в 72% компаний и в 18% — не менее, чем раз в год. На консультации аудитор предоставляет непредвзятую информацию о положении дел в организации, что помогает проверить достоверность отчетов менеджеров среднего и высшего звена, а также вовремя провести необходимые изменения в компании.
Внутренний аудит особенно необходим в компании, если:
Необходимость внутреннего аудита особенно ощущается, когда в компанию привлекаются иностранные инвестиции. В таком случае публичная компания-заемщик должна предоставлять годовые отчеты, содержащие отчет внешнего аудитора. В него входит заключение о деятельности руководства, соблюдении процедур составления финансовой отчетности, эффективности работы службы внутреннего контроля и пр.
Задачи внутреннего аудита могут меняться в зависимости от целей организации, ее масштабов и структуры, а также требований руководства.
Часто в задачи внутреннего аудитора входит:
Нередко внутренних аудиторов просят точечно промониторить риски, связанные с запуском масштабных корпоративных программ, подписанием крупных контрактов и сделок. А глобально — посодействовать в повышении общих показателей деятельности компании.
Преимущества и недостатки внутреннего аудита
У внутренних аудиторских проверок есть масса преимуществ:
К недостаткам внутреннего аудита можно отнести несколько моментов:
Также внутренний аудит часто сталкивается с различными трудностями внутри компании. Основная — непонимание работы внутреннего аудитора самим руководством или собственником. И соответственно — нецелевое его использование. Например, когда службу внутреннего аудита используют как мини-карательный орган в системе управления. Хотя в его задачи это не входит.
Несмотря на трудности, внутренний аудит нужен любой организации, как бюджетной, так и коммерческой. Он помогает выстроить систему управления рисками, вовремя выявить недочеты в работе предприятия и улучшить эффективность всей его деятельности. Задачи внутреннего аудита могут меняться, но он всегда будет направлен на одно — снизить вероятность финансовых потерь и банкротства.
Не стоит забывать, что внутренний аудит будет системным, строго документированным и сможет выполнять свои задачи в компании только тогда, когда им занимаются профессионалы с достаточным уровнем знаний и практического опыта.
Понятие внутреннего аудита и различие между внешним и внутренним аудитом
Автор: Сергей Уткин, внутренний аудитор, член Ассоциации «Институт внутренних аудиторов»
Понятие внутреннего аудита
В настоящее время существует разная литература о внутреннем аудите, в которой можно встретить различные понятия внутреннего аудита, его определения и толкования. Кто-то считает внутренний аудит процессом, подчиненным внутреннему контролю, или его элементом, кто-то – контрольной или оценочной деятельностью, кто-то – деятельностью по обеспечению руководства качественной информацией и т.д.
Всё международное сообщество признаёт определение международного Института внутренних аудиторов (The Institute of Internal Auditors, или The IIA ): «Внутренний аудит – это деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».
Данное определение полным образом охватывает основные характеристики внутреннего аудита в его современном понятии и дает его точное понимание. Исходя из него, очевидно, что внутренний аудит является одной из функций управления.
Руководство и собственники организации ожидают и хотят быть уверены, что поставленные цели будут достигнуты, а плановые показатели будут выполнены, и при этом деятельность организации и действия сотрудников соответствуют действующему законодательству, установленным технологиям, принятым принципам и правилам и т.п. Для обеспечения этого в организации создаются и внедряются системное управление рисками и постоянно повышается эффективность системы внутреннего контроля и аудита.
Соответственно, объектом работы подразделения внутреннего аудита может стать любой процесс, функциональное направление и система в деятельности организации, например: снабжение товарно-материальными запасами, управление персоналом, процесс подготовки финансовой (бухгалтерской), управленческой отчетности, информационные технологии, корпоративная культура и пр.
Отличительными особенностями внутреннего аудита являются:
Независимость: внутренние аудиторы не принимают непосредственного участия в проверяемом процессе и организационно не подчинены руководителям процесса.
Объективность: беспристрастность оценок и выводов внутренних аудиторов.
Системность и последовательность подхода: какие направления/ вопросы исследовать/ проверять; что проверять в первую очередь, как часто; широта и глубина охвата деятельности организации исследованиями/проверками и пр.
Приоритетность в работе внутреннего аудита определяется собственниками и руководством организации, как правило, на основе понимания и оценок существующих рисков и видения проблемных вопросов деятельности.
Необходимость существования внутреннего аудита для бизнеса давно признана в России. Для некоторых отраслей и организаций наличие выделенной функции внутреннего контроля и аудита является обязательным, что регулируется законодательством РФ. Речь идет о банковской и страховой отраслях, государственной компании «Росавтодор», государственных корпорациях (Росатом, Роскосмос и др.)). Например, в законодательстве РФ существуют следующие нормативные акты, регулирующие внутренний аудит в различных отраслях и отдельных организациях (перечень не является полным; актуален на 2018 год):
Закон РФ от 27.11.1992 N 4015-1 (в ред. 2013 г.) «Об организации страхового дела в Российской Федерации»
Статья 95 Глава 15 Закона о Центральном банке РФ
Статья 25 Закона о страховании вкладов физических лиц в банках
Статья 8 Закона о Банке Развития (Внешэкономбанке)
Статья 20 Закона о государственной компании Росавтодор
Статья 32 Закона о государственной корпорации Росатом
Статья 32 Закона о государственной корпорации по космической деятельности «Роскосмос»
Постановление Правительства РФ от 15.04.2014 N 327 (ред. от 31.03.2017)
Постановление Правительства РФ от 15.04.2014 N 320 (ред. от 30.03.2017)
Программа утверждена распоряжением Правительства РФ от 30.12.2013 N 2593-р
В рамках Плана мероприятий («дорожной карты») «Совершенствование корпоративного управления» (утв. распоряжением Правительства РФ от 25.06.2016 № 1315-Р)
Различие между внешним и внутренним аудитом
При всей схожести работы внутренних и внешних аудиторов (планирование деятельности, документирование действий, подготовка отчетов по результатам, следование стандартам/правилам и т.п.) имеется ряд существенных, можно сказать, принципиальных, отличий.
Объект и результат аудита
а. Для внешнего аудита объектом работы является финансовая (бухгалтерская) отчетность организации, и результатом работы внешнего аудита является заключение о ее достоверности. Соответственно, все действия специалистов внешнего аудита нацелены на получение подтверждений или опровержений достоверности показателей финансовой (бухгалтерской) отчетности, что, в свою очередь определяет, каким будет заключение (согласно Международным стандартам аудита) – модифицированным, не модифицированным, отказ в подтверждение ФО; заключение может быть положительным, отрицательным, с оговоркой.
б. Для внутреннего аудита объектом работы является абсолютно любой процесс, функциональное направление и система в деятельности организации, с целью оценки эффективности и экономичности операций, а также соблюдения требований законодательства. Например:
Снабжение товарно-материальными запасами: план закупок, выбор поставщика, складское хозяйство (приемка-хранение-выдача в производство) и проч.
Управление персоналом, включая процессы найма, повышения квалификации, оплаты труда и мотивации сотрудников.
Процесс подготовки финансовой (бухгалтерской), а также и управленческой отчетности, включая контроли полноты, своевременности и точности отражения в учете выполненных операций.
Информационные технологии, начиная от вопросов внедрения до проверки контролей правильности работы алгоритмов.
Работа конкретных производственных объектов от соответствия выработки продукции утвержденным планам до эффективности загрузки отдельных производственных мощностей – предприятий, цехов, участков, вплоть до конкретных станков, если необходимо.
Корпоративная культура, начиная от следования сотрудниками установленным в организации принципам и правилам работы и поведения, вплоть до деловой этики и контроля конфликтов интересов.
Результатом работы внутреннего аудита является повышение эффективности деятельности проверенного процесса, функционального направления, системы и, через это, организации в целом.
Периодичность работы и специфика
а. Внешний аудит проверяет совершённые операции и деятельность организации по завершении отчетного периода (как правило, год, иногда полугодие, 9 месяцев), когда еще существует возможность внести корректировки в учётные регистры и изменить показатели отчетности, но нет никакой возможности исправить уже принятые управленческие решения и их влияние на процессы и эффективность/результаты деятельности.
б. Внутренний аудит выполняет работу непрерывно в ходе осуществления организацией деятельности и операций. Соответственно, еще имеется возможность внести корректировки в принимаемые и даже принятые управленческие решения, чтобы обеспечить должную эффективность и результаты деятельности.
Основные пользователи
а. Пользователями результатов работы внешнего аудита (заключения о достоверности отчетности) являются в основном внешние для организации пользователи: государственные органы (налоговая инспекция, социальные фонды и пр.), акционеры, инвесторы, кредиторы и т.п.
б. Пользователями результатов работы внутреннего аудита являются руководители и специалисты организации, непосредственно участвующие в процессах, и собственники (через Совет директоров/Комитет по аудиту).
Основные различия между внешним и внутренним аудитом кратко сведены в таблице ниже:
Внешний аудит
Внутренний аудит
Выражение мнения о достоверности финансовой отчетности организации.
Повышение эффективности деятельности компании, уверенность в достижении организацией поставленных целей, результатов.
Основные
пользователи результата
Инвесторы, акционеры, кредиторы, государственные органы.
Совет директоров (Комитет по аудиту), руководство организации, в первую очередь, высшего уровня.
Финансовая, бухгалтерская отчетность организации. Система внутреннего контроля в части подготовки финансовой, бухгалтерской отчетности.
Системы внутреннего контроля, управления рисками, корпоративного управления.
Фокусируется на уже выполненных операциях и событиях, способных оказать существенное воздействие на финансовую, бухгалтерскую отчетность организации; не рассматривает вопросы экономической обоснованности управленческих решений.
Фокусируется на событиях, препятствующих эффективному достижению организацией поставленных целей; дает оценку экономической обоснованности управленческих решений.
Проверка операций и данных, как правило, уже по окончании отчетного периода.
Непрерывная проверка систем, процессов, операций и данных на основе годового плана аудитов, а также срочных заданий Совета директоров/ Комитета по аудиту и руководства.