Внутренний аудит: что это такое и как он проходит

Что такое внутренний аудит

Напомним, что аудит бывает обязательным и инициативным, внешним и внутренним. Обязательный проводится в соответствии с требованиями законодательства, инициативный – по решению собственников или руководства компании. Внешний предполагает привлечение независимой аудиторской компании, внутренний обходится своими силами.

Обязательный аудит может быть только внешним. А вот инициативный дает простор для творчества, то есть для принятия решений: привлекайте независимых специалистов или собственных сотрудников – лишь бы проведена проверка была грамотно, качественно и на ее основе принимались бы необходимые и достаточные управленческие решения.

Надо знать: ответственность за непроведение обязательного аудита

Внутренний аудит можно определить как созданную на предприятии систему контроля за различными процессами его деятельности, действующую в интересах собственников бизнеса.

Изначально внутренний аудит развивался как контроль за ведением бухгалтерского учета и управлением финансами предприятия. Однако сейчас он охватывает практически все сферы деятельности.

Но просто контроль – это неинтересно, контролеров у нас и так хватает. Гораздо интереснее, что в задачи внутренних аудиторов входит информирование ответственных сотрудников об изменениях законодательства, правилах его применения и ответственности за нарушение; анализ полученных в ходе проверки данных и рекомендации по устранению выявленных недостатков.

Грамотно организованный внутренний контроль хорош тем, что проблемы выявляет оперативно, а решения по их преодолению предлагает быстро. Еще одной его особенностью является превентивность, предотвращение возможных ошибок и просчетов.

Важная функция внутреннего контроля – «разбор полета» после обязательной аудиторской проверки. Дотошно изучив все замечания приглашенных специалистов, штатный аудитор предприятия подскажет методы и порядок их устранения, а затем проверит результат. Кстати, штатный аудитор всегда в курсе развития сюжета захватывающего сериала под названием «У нас проверка!», поскольку он непосредственно занят в этом процессе.

Виды внутреннего аудита

Вот какие виды внутреннего контроля существуют в российской деловой практике:

• финансовый – в его функции входит проверка достоверности бухгалтерского учета;
• операционный – контролирует соблюдение организационных процессов, принятых на предприятии. Это документооборот, бизнес-планы, различные стратегии, концепции и т.п.;
• аудит соответствия: его задача – проверка соответствия внутренних правил предприятия действующему законодательству, нормативам, инструкциям;
• экологический – мониторит соблюдение требований по экологической безопасности производства;
• IT-аудит – отвечает за контроль защищенности информационных систем предприятия, используемого ПО от хакерских атак, утечки данных и прочих IT-неприятностей;
• криминальный – нет, это не о захвате офиса бандами Нью-Йорка. Это о соблюдении антикоррупционных законов, выявлении и пресечении различных схем, приводящих к нарушениям налогового законодательства.

Есть еще налоговый (он тесно сопряжен с финансовым и проводится одновременно с ним), инвестиционный, сертификационный.

Мы расскажем о финансовом аудите как о наиболее близком бухгалтерскому сердцу.

Кто проводит внутренний аудит

Осознание важности внутреннего контроля деятельности предприятия приходит не только к акулам бизнеса, но и к собственникам небольших фирм, желающим достичь устойчивого развития и остаться на плаву даже в нынешних нетривиальных и совсем непростых условиях.

На кого возлагаются почетные обязанности по проведению внутреннего аудита деятельности предприятия, зависит от размера бизнеса и кадрового состава.

Пойдем от малого к великому.

Если у собственников предприятия нет возможности (а порой и желания) развивать собственную бухгалтерскую службу, то обязанности по ведению бухучета исполняет сам руководитель. Он же и проведет внутреннюю аудиторскую проверку при необходимости.

Следующий уровень – бухгалтерская служба предприятия (или бухгалтер в единственном лице).

Эти два варианта не предусматривают каких-либо серьезных прорывов в экономической стратегии предприятия. Фактически они контролируют свою же деятельность. Такая проверка позволяет выявить скорее случайно допущенные ошибки, чем недостатки в организации бухгалтерского и налогового учета.

Для более детальной и непредвзятой проверки подходят такие решения:

• создание временной или постоянно действующей ревизионной комиссии из штатных специалистов (аудиторов);
• формирование отдела внутреннего аудита в составе финансовой службы предприятия.

Конечно же, здесь идет речь о крупных предприятиях. Фирмы, имеющие обособленные подразделения, могут создать команду аудиторов в каждом филиале или поручить внутренний контроль централизованной службе.

Например, вряд ли целесообразно поручать главному бухгалтеру аудит бухгалтерской и налоговой отчетности. А вот его пояснения и комментарии в ходе проверки необходимы.

Вообще, независимость, являющаяся одним из базовых принципов проведения аудиторской проверки, при внутреннем аудите имеет довольно шаткое положение. Объективность и непредвзятость выводов и оценок предполагает полную независимость аудитора от руководства проверяемой фирмы. А в случае если проверку проводит сотрудник предприятия, пусть даже самый принципиальный и беспристрастный, ему, согласитесь, трудно встать на совершенно объективные позиции.

Подготовка к внутреннему аудиту

Любая проверка начинается с постановки задачи. Что мы хотим получить в результате аудита:

• выявить системные ошибки при ведении бухгалтерского и налогового учета, их причины и варианты исправления или убедиться в отсутствии таких ошибок;
• оценить достоверность бухгалтерской и налоговой отчетности;
• оценить эффективность финансово-хозяйственной деятельности предприятия, выявить слабые и сильные стороны управленческих процессов и т.п.

Определившись с задачей, руководитель предприятия выпускает приказ, в котором указывает цели, сроки и порядок проведения аудита, а также ответственных за его проведение сотрудников.

Организация процесса аудиторской проверки и подготовки к ней зависит от многих факторов. Масштабность задач, количество привлеченных аудиторов, размер бизнеса, сложность производственных и организационных процессов – важно всё.

Порядок проведения внутреннего аудита

Законодательных указаний о порядке и методах внутреннего аудита нет. Зато есть закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности». Он регламентирует процедуры обязательного аудита, но вполне применим и для организации внутреннего контроля деятельности предприятия. Основываясь на положениях этого закона и принимая во внимание документ, разработанный Минфином, скромно названный «Информация № П3-11/2013», предприятия вправе разработать собственные регламенты внутреннего аудита.

Выделяют следующие этапы аудита:

1. Подготовительный.
2. Основной.
3. Заключительный.

На подготовительном этапе руководителю аудиторской проверки необходимо разработать план проверки, определить расстановку исполнителей в соответствии с их квалификацией и методы проведения проверки, составить график мероприятий.

Может пригодиться: как составить план аудиторской проверки

Основной этап — это сам аудит. Документальный контроль, интервью с сотрудниками и руководителями предприятия, перепроверка расчетов, анализ управленческих процессов — всё, что поможет аудиторам составить объективное профессиональное мнение.

В ходе заключительного этапа проверяющие систематизируют и обрабатывают собранную информацию и подготавливают заключение с описанием проведенной работы и рекомендациями.

Подробнее: как проходит аудиторская проверка бухгалтерской отчетности

Результаты внутреннего аудита

Итогом проверки является аудиторское заключение. Его с нетерпением ожидает инициатор проверки – руководитель или собственник предприятия. Больше всего его интересует результативная часть документа. В ней собраны все замечания аудиторов, возникшие в ходе проведения контрольных мероприятий, – незначительные недочеты и системные ошибки, приводящие к искажению отчетности; игнорирование законодательных норм, чреватое штрафными санкциями; неэффективное управление активами предприятия; недостаточный контроль за обязательствами и т.п.

Подробнее: как составить аудиторское заключение

Далее аудиторы опишут методы, которые помогут исправить ситуацию. И это как раз то, ради чего и затевалась проверка. Следовать рекомендациям специалистов или нет, решат заинтересованные лица – все те же собственники и/или руководители предприятия. Но, согласитесь, не совсем разумно потратить время и деньги на проведение аудиторской проверки, получить профессиональное заключение и просто положить его в стол. Кто владеет информацией – владеет миром, это известно. Но только если этот счастливчик правильно ею распоряжается, добавим мы.