Что такое внутренний аудит на предприятии – Внутренний аудит на предприятии. Проведение, организация

Что такое внутренний аудит

Давайте для начала разберемся, чем отличается внешний и внутренний аудит. Под внутренним аудитом принято понимать контрольную деятельность, организованную на конкретном экономическим субъекте, проводимую в интересах собственника и регламентированную его документами. По факту ВА своеобразный способ контроля, позволяющий проверять и анализировать деятельность отдельных управленческих процессов и подразделений компании.

Главной целью ВА является обеспечение эффективной работы компании. Сюда входит выявление недочетов и предложения по устранению ошибок, а также контроль за корректностью функционирования отдельных рабочих процессов и отделов организации.

Про государственный внутренний финансовый контроль и внутренний финансовый аудит, аудит по охране труда на предприятии, совершенствование СМК на предприятии ОПК и другие виды проверок читайте ниже.

Внутренний аудит и система внутреннего контроля описаны в этом видео:

Различные виды

В зависимости от решаемых задач внутренний аудит бывает разных видов. Такие проверки могут проводиться все на предприятии или ограничиваться только одной разновидностью.

Часто выделяют такие виды:

1. Функциональный контроль систем управления.
2. Организационно-технический аудит работы систем управления.
3. Контрольная проверка видов деятельности.
4. Аудит на соответствие обязательным предписаниям.
5. Проверка должностных лиц на соответствие целесообразности их деятельности.

Эти разновидности контроля являются необязательной деятельностью.

Есть и еще один вид — его проведение вменяется всем организациям без исключения на законодательном уровне. Это финансовый аудит, проверяющих деятельность бухгалтерии и все аспекты связанные с движением денежных средств.

Про необходимость организации внутреннего кадрового (или иного вида) аудита на предприятии расскажем ниже.

Основные функции

В зависимости от конкретных задач организуемого аудита могут отличаться и его функции. Наиболее часто определяются такие функции ВА:

• Мониторинг, проверка и анализ систем бухучета. Изучение финансовой документации, ее классификация и оценка
• Изучение законов и изменений в нормативных актах для проверки их соблюдения, а также анализ инструкций, распоряжений и другой внутренней документации компании на соответствие
• Оценка эффективности и проверка механизмов качества работы отдельных звеньев и подразделений организации
• Проверка состояния и сохранности имущества компании, оценка наличия всего необходимого для эффективной деятельности, проверка качества ПО и его функциональности
• Разработка и предоставление рекомендаций по ликвидации выявленных ошибок и недочетов. Общий анализ деятельности и её проверка на соответствие стратегии компании.

Внутренний аудит способен принимать различные формы, необходимые для конкретной компании. Иногда это меняет и задачи, и функции проверяющих. В основном это различные контрольные, информационные, аналитические и консультационные функции различной направленности. В частных случаях функцией ВА может быть даже контроль за деятельностью одного сотрудника или малого рабочего процесса.

Нормативное регулирование

• Деятельность внутренних аудиторов определена международными (МСВА) и национальными стандартами (ФСАД). На территории Российской Федерации действует закон № 307-ФЗ «Об аудиторской деятельности», рассматривающий основные аспекты работы проверяющих.
• Также аудиторы должны придерживаться и других законов. К их работе имеют отношение такие документы — ФЗ №115 от 07.08.01 «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», ФЗ № 273 от 25.12.08 «О противодействии коррупции». Также в области финансового аудита действует еще один документ — «Кодекс этики профессиональных бухгалтеров».
• Помимо этого допускается разработка и внедрение персональных внутрифирменных стандартов проведения ВА. Они могут быть детализированными и сильно отличаться от федеральных и международных правил, но при этом не должны им противоречить.

Проведение внутреннего аудита — тема следующего видеоролика:

Объекты и субъекты

• Под объектом внутреннего аудита понимается административное звено, конкретный рабочий процесс или целостных элемент деятельности, подвергшийся контролю. Выбор объекта всегда происходит исходя из цели и разновидности аудита, поэтому может касаться любой сферы деятельности компании.
• Субъектами ВА являются специалисты, обеспечивающие контрольную деятельность. Качество контроля напрямую зависит от их уровня компетенции, поэтому даже на небольших предприятиях обычно формируется служба ВА, а не организуется работа только одного аудитора.

Служба внутреннего аудита состоит из непосредственных субъектов и их руководителя. Разветвленность структуры службы ВА зависит от размера компании и количества видов деятельности. Для многих эффективных организаций деятельность СВА незаменима, благодаря ее слаженной работе регулярно выявляются недочеты и предлагаются действенные способы ведения работы, что значительно повышает общую эффективность.

Теперь узнаем, как провести внутренний аудит на предприятии, и о подробностях с примерами такой процедуры.

Проведение аудита

Организация и проведение внутреннего аудита всегда начинается с приказа руководства. Часто ВА носит плановый характер и производится в определенные сроки. Проведение контрольной проверки всегда имеет 3 этапа:

1. Предварительный.
2. Рабочий.
3. Итоговый.

Эти этапы не могут быть изменены — исключение или пренебрежение к одному из них лишает внутренний аудит возможности достичь своей цели. Каждый этап решает свои задачи, их нельзя включить в другой пункт или упразднить.

На предварительном этапе проводятся все подготовительные работы (в т.ч. чек-лист). Определяются сроки, говорятся документы и выбираются методы контроля. Далее проводится непосредственно аудиторская проверка согласно выбранным методам. После ее проведения необходимо подвести итоги, проанализировать полученные результаты, оформить отчет и выполнить другие завершающие операции.

Важная информация

Еще не все оценили положительный эффект от планомерных внутренних аудитов различных видом. Государство обязало организации проводить контроль только в области финансовой деятельности, но не принуждает проводить проверки в других сферах работы компании. Наличие регулярных внутренних проверок существенно повышает эффективность рабочих процессов, поэтому все больше компаний стараются организовать СВА.

Аудит действительно является мощным звеном коррекции деятельности всех рабочих процессов. Он способен выявлять недочеты и оценивать общую стратегию компании. Его функции и виды различны, но все они направлены на одно — увеличение эффективности конкретной организации.

Про внутренний аудит и систему СВК (IAAP) расскажет видео ниже:

uriston.com

Внутренний аудит

Обновление: 2 августа 2017 г.

Успешность компании, уровень ее рентабельности, качество ее активов во многом зависят от наличия системы управления в компании. Важным и необходимым элементом системы управления является повседневный внутренний контроль. Одной из форм такого контроля является внутренний аудит.

Документы, регламентирующие внутренний аудит

Деятельность внутри организации специальных сотрудников, направленная прежде всего на контроль различных аспектов деятельности компании в целях представления в дальнейшем по результатам контроля полной и достоверной информации органам управления (общему собранию участников, совету директоров, исполнительному органу), и есть суть деятельности внутреннего аудита.

Документов, строго регламентирующих проведение аудита на предприятии, нет. Однако необходимо ориентироваться на следующие предписывающие документы. Прежде всего деятельность внутренних аудиторов, порядок работы, цели и задачи описаны в международных стандартах внутренних аудиторов, а также в национальных стандартах аудиторской деятельности. Кроме этого, необходимо ориентироваться и на Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности». Особенность данной процедуры состоит в том, что непосредственно порядок ее организации, процессы проверки, методология должны быть определены регламентами самой организации. Именно внутренняя регламентация позволит определить конкретные цели проверки для определенной компании. Персональные внутрифирменные стандарты проведения внутреннего аудита могут быть детализированными и сильно отличаться от правил общепринятых стандартов, но не должны им противоречить.

Принципы внутреннего аудита

К основным принципам внутреннего аудита относятся:

• системность;
• объективность;
• независимость;
• открытая и полная документальность;
• предупредительность.

Рассмотрим подробнее указанные принципы. Системность предполагает организацию и проведение внутреннего аудита комплексно и планомерно в рамках всей компании. Принцип объективности означает, что требования внутреннего аудита одинаковы и распространяются на все подразделения организации без исключения. Принцип независимости внутреннего аудитора означает прежде всего исключение конфликта интересов при принятии им решения в отношении выводов в рамках своей деятельности. Внутренний аудитор — это независимая должность. Принцип независимости тесно связан с принципом объективности. Только независимый внутренний аудитор может делать объективные выводы о состоянии дел внутри компании. Открытость внутреннего аудита предполагает, что полученная аудитором при проведении проверки информация не скрывается от органов управления и в полном объеме предоставляется им для анализа и принятия управленческих решений. Документальность означает, что каждый выявленный факт нарушения или замечание должны подтверждаться документами. Ну и принцип предупредительности означает, что аудитор должен предлагать способы и методы устранения выявленных нарушений.

Преимущества и недостатки внутреннего аудита

К преимуществам внутреннего аудита однозначно можно отнести:

• возможность проведения проверки всех систем внутреннего контроля организации в постоянном режиме;
• возможность более глубокого и детального погружения аудитора в проблемы и суть проверяемых участков, так как он работает внутри организации и знает все слабые и сильные стороны.

К недостаткам внутреннего аудита можно отнести:

• принцип независимости внутреннего аудитора всегда можно поставить под сомнение, так как он в любом случае — сотрудник компании;
• разовый внешний аудит может быть дешевле, чем постоянные затраты на содержание в штате внутреннего аудитора.

Внутренний аудит компании является способным выявлять недочеты и оценивать общую эффективность деятельности компании. Функции и виды внутреннего аудита могут различаться в зависимости от масштаба компании, ее вида деятельности, однако все они направлены на одно — снижение рисков деятельности и увеличение эффективности конкретной организации.

Также читайте:

glavkniga.ru

Особенности проведения внутреннего аудита в организации

Статья раскроет основные моменты, связанные с внутренним аудитом. Что это такое, каковы задачи и цели аудита, каким образом осуществляется проверка – далее.

Хозяйственная деятельность организаций подвергается проверке. Для этих целей существует внутренний аудит. Что необходимо о нем знать, к чему готовиться во время проверки?

Внутренний аудит проводят работники организации – аудиторы. За результаты проверки они отчитываются перед руководящими органами. В настоящее время внутренний аудит подразумевает несколько направлений. Первое – полный контроль, второе – непосредственно аудит.

Подразделяется на несколько типов:

В службу внутреннего аудита входят специальные группы. Это такие специалисты:

Чтобы цели аудита исполнялись в полном объеме, служба аудита должна быть подчинена руководству компании. Отвечает за проверку аудитор. Его задача – осуществить проверку, сделать выводы и дать рекомендации.

Аудиторская ревизия имеет определенное время, поэтому проверяющий должен четко ставить перед собой цели, правильно выбирать объекты и методы проверки.

Во время проведения аудита выделяют несколько этапов – подготовительный, планирование, выполнение и оформление документов, составление заключения.

Чтобы дать объективную оценку, аудитор должен тщательно изучить все стороны хозяйственной деятельности. При проведении аудита используют специальные методы. Опрос – один из них. Он необходим для сбора информации.

При проведении опроса аудитор должен учесть следующее:

• опрос проводится с лицами соответствующего уровня;
• проводить его нужно в рабочее время на рабочем месте;
• начинается опрос с просьбы сотрудника описать свою деятельность;
• наводящих вопросов не должно быть;
• провести анализ результатов беседы;
• обеспечить опрашиваемому надлежащие условия.

Объектами аудита являются – ресурсы различных типов (материальные, финансовые и другие), процессы хозяйственной части, итоги деятельности.

Имеют они следующие особенности:

• все объекты подлежат проверке;
• они являются постоянными, но могут меняться в случае изменения направления деятельности организации;
• хозяйственная деятельность оказывает на объекты аудита огромное влияние.

В основу проведения внутреннего аудита положены такие принципы:

Положение о внутреннем аудите – своего рода контракт, в котором отображаются права и обязанности служб аудита внутри организации.

Что это такое

Внутренний аудит – один из способов контроля деятельности отдельных управленческих подразделений организаций.

Какова его цель

Главная задача внутреннего аудита – обеспечение эффективности функционирования отделов организации и защита интересов собственников.

Аудит может выполнять поставленные руководящими органами организации следующие задачи:

• предоставлять сведения о деятельности финансово-хозяйственной части;
• обеспечивать эффективное взаимодействие с другими компаниями;
• предупреждать возможные нарушения;
• оказывать содействие в уменьшении количества потерь финансов.

Основными задачами внутреннего аудита являются:

• оценка системы внутреннего контроля на достоверность информации, соблюдение требований законодательства, эффективность деятельности и прочее;
• проведение анализа и оценки эффективности;
• предложение принципов уменьшения рисков;
• оценка соответствий систем управления.

Проведение аудита играет огромную роль для руководящих лиц предприятий – он содействует оптимизации деятельности и исполнению обязанностей руководства.

Выполняемые функции

Функции внутреннего аудита разнообразны. Выполняются они специальными службами или отдельными аудиторами, ревизорскими группами.

К главным функциям относятся:

Действующая нормативная база

Нормативно-правовое регулирование представлено таким образом:

Согласно Бюджетному кодексу (статья 160.2-1), внутренний аудит – это:

• проверка, направленная на оценивание надежности выполнения контроля внутреннего типа;
• рекомендации, которые нужны для того, чтобы повысить эффективность контроля;
• проверка, которая направлена на оценку правдивости отчетов и качества их ведения;
• предложения, которые направлены на улучшение эффективности освоения средств государства.

Аудит в организациях — процедура обязательная. С его помощью возможно выявить нарушения, следить за выполнением требований, правильным осуществлением деятельности.

Аудиторы могут работать как в государственных учреждениях, так и в частных.

По каким стандартам оценивается

Стандарты необходимы для характеристики требований и условий проведения внутреннего аудита. Они воспринимаются как указания при проведении проверки.

После их изучения организации разрабатывают собственные правила и способы проведения аудита, составляет план действий. Выделяют следующие международные стандарты – общие и специальные, стандарты аудиторской отчетности.

К первой относятся следующие правила:

Правилами специальных стандартов являются:

• документы – они должны приносить пользу организации;
• все осуществляемые сделки должны регистрироваться;
• обязанности между работниками должны распределяться, функции за ними закрепляться;
• квалифицированный надзор за деятельностью.

На основании стандартов аудиторской отчетности осуществляется оценивание итогов проверки, исправляются неточности и ошибки.

Стандарты преследуют различные цели, среди которых:

• разработка основных принципов аудита;
• оказание услуг в сфере внутреннего аудита;
• содействие эффективности процессов, проводимых организациями.

Финансового направления

Контроль финансовой части охватывает все средства организации. Главная роль при этом принадлежит распорядителям. Они производят контроль по использованию субсидий, также отвечают за использование выделенных им средств из бюджета.

Объекты финансового аудита – структурные подразделения основного администратора бюджетных средств. Внутренний финансовый аудит главного распорядителя бюджетных средств проводится специальной службой.

Главный распорядитель – орган власти государства, обладающий правом распределять поступления из бюджета. Контроль, который он ведет, направлен на:

Задачи финансового контроля:

То есть, внутренний аудит главным распорядителем организации проводится по отношению к самому себе. Если орган власти государства не является таким представителем, то осуществлять ревизию он не имеет права.

Проверка системы менеджмента качества

Аудит качества – систематизированный, независимый процесс получения аудиторских свидетельств.

Чтобы понять данное определение, необходимо уяснить следующее:

Цель аудита качества – выявление причин появления несоответствий. Задачами являются:

В менеджменте качества используют 3 типа аудита – первой стороны, второй и третьей. Последние 2 являются внешними. Аудит первой стороны – проверка, при которой организация проверяет сама себя.

Если она обратится за помощью к другой, то это также будет считаться аудитом первой стороны. Различают аудит качества разных направленностей.

В зависимости от того, какой объект подлежит ревизии, выделяют:

• аудит с ориентировкой на процесс;
• на продукцию;
• на систему.

Первый предназначается для оценивания качества выполненных работ. Цель его – проверить способности системы и обеспечить надлежащее качество деятельности.

Задачами при этом являются:

• проверка соблюдения требований к процедуре;
• оценка параметров производительности и качества;
• определение проблемных этапов;
• проверка на соответствие процесса разработанным схемам, нормативным актам и законам;
• проверка действенности документов;
• контроль качества продукции;
• проверка на соответствие продукции результатам процедуры.

Аудит с ориентацией на систему предназначается для оценивания работы системы качества в целом. Задачи:

• проверить, насколько внедрены требования, каким образом осуществляется работа;
• выявить несоответствия в деятельности;
• тренинговые работы сотрудников – выполняют ли они требования.

В испытательной лаборатории

Внутренний аудит является наиболее действенным инструментом, который позволяет выявить возможность увеличения эффективности деятельности испытательной лаборатории.

При его проведении проверяется документация, типы деятельности и проводимые лабораторией процессы. Аудиторов должно быть несколько – специалисты, которые прошли обучение.

К испытательной лаборатории выдвигают следующие требования:

Предметом проверки внутреннего контроля являются процессы организации, связанные с расходованием бюджетных средств. Такой тип контроля является обязательным в учреждениях.

Как проводится контроль прохождения по расчетно-кассовым банковским операциям, читайте здесь.

Все про расчетно-кассовые операции в иностранной валюте, смотрите здесь.

Внутренний аудит и внутренний контроль являются дополнением друг друга. Имеются между ними и отличительные черты. Цель контроля – обнаружить ошибки в операциях хозяйственного типа, оформлении документации и прочей отчетности.

Аудит направлен на оценку серьезности выявленных ошибок, а также на выработку рекомендаций по их устранению.

Таким образом, аудит внутри организации – обязательный процесс. Необходим он для контроля правильной деятельности, выявления возможных нарушений.

Проводится аудиторами. Они должны иметь четкое представление о процедуре и обладать необходимыми знаниями в данной сфере.

Аудит и контроль являются дополнением друг друга и способствуют полному достижению поставленных целей, а также выявлению ошибок и нарушений при ведении хозяйственной деятельности.

Внутренний аудит становится все более популярным во всем мире. Это действенный инструмент, помогающий выявить потенциал для умножения эффективности работы бизнеса. Каким образом функционирует служба внутреннего аудита? Внутренний аудит в странах с высокоразвитой экономикой ставится на один уровень с аудитом внешним. В…

Контроль бухгалтерского учета, а также иных сфер экономической деятельности должен осуществляться на всех без исключения коммерческих предприятиях. При этом следует помнить о большом количестве самых разных особенностей подобных процедур. Они должны быть упорядочены, следовать друг за другом в определенном порядке. Так…

buhonline24.ru

А.Сонин «Зачем компании нужен внутренний аудит?» — Теория внутреннего аудита

Алексей Сонин, дипломированный внутренний аудитор,
президент российского Института внутренних аудиторов

Одним из наиболее действенных инструментов выявления возможностей для повышения эффективности бизнеса и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Еще до недавних пор внутренний аудит в компании во многих случаях играл роль «золушки», которая выполняет нелегкую и не всегда чистую работу и которую, по большому счету, никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит — в моде, и многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая огромный потенциал, которым тот обладает. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему самому и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет и все исправит.
Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы — цель предлагаемой вашему вниманию статьи.

Почему внутренний аудит привлек внимание

Внутренний аудит, являясь понятием не новым, привлек к себе особое внимание в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.

Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании.

Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие компании.

В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, является положительным сигналом для потенциальных инвесторов и кредиторов и повышает инвестиционную привлекательность компании.

В российских условиях к вышеназванным добавляется еще ряд факторов. Прежде всего, это желание (которое, как правило, вызвано острой необходимостью) собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие в компании внутреннего аудита становится весьма актуальным для собственников-менеджеров компаний, которые отходят от непосредственного ведения дел, передавая бразды правления в руки профессиональных менеджеров. И, наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. (Правила крупнейших фондовых бирж (Нью-Йоркской, Лондонской) предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.)

Понятие внутреннего аудита

Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов (The Institute of Internal Auditors): «Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления». Определение охватывает основные характеристики внутреннего аудита, на которых мы сейчас кратко остановимся.

1. Независимость и объективность. Прежде всего, сама профессия внутреннего аудитора основывается на двух фундаментальных качествах — независимости и объективности. Независимость в данном случае является понятием организационным и определяется в значительной степени уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора, заключающееся в том, насколько тот беспристрастен в своих оценках и выводах.
2. Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем — не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на улучшение и повышение эффективности систем и процессов.
3. Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и включает на сегодняшний день следующие области: управление рисками, внутренний контроль, корпоративное управление.
   Предоставление гарантий, в данном случае, есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.

Различия между двумя видами деятельности — предоставлением гарантий и консультированием — приведены в таблице.

Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы внутренний аудит помогал контролировать деятельность линейного руководства

Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за «абсолютную чистоту», предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем в общем случае больше потенциальная угроза объективности внутреннего аудита — проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании в целом потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать данное отрицательное влияние на объективность внутренних аудиторов.

Поскольку основной задачей внутреннего аудита, на наш взгляд, является предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя «проверка» не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.

Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях, до недавних пор, наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% — на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании?

Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым, прежде всего, относятся: разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.

В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем; но на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. И тогда внутренний аудит может оказаться весьма полезен.

Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских компаниях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании («доверяй, но проверяй»). И в этом случае одним из действенных инструментов контроля может стать внутренний аудит.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.

Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ). (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; службы внутреннего контроля встречаются значительно реже; и вовсе не распространены аналоги контрольно-ревизионных управлений.)

Сколько и какие органы контроля иметь в компании — определяется потребностью собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку задача внутреннего аудита — оценить эффективность этих систем. В данном случае первоочередной задачей для менеджмента компании является проектирование и внедрение системы контроля — этим в российских компаниях традиционно занимаются службы внутреннего контроля.

Поскольку построение системы внутреннего контроля есть процесс трудоемкий и длительный, объективной необходимостью на определенном этапе (пока не выстроена эффективная система контроля) является наличие в компании отдельного подразделения — контрольно-ревизионного управления. (КРУ приобретает особую значимость, если у руководства компании нет возможности или желания строить эффективную систему контроля и создавать высокоразвитую корпоративную культуру.) В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского в «чистом виде». Но следует помнить, что ревизионная деятельность, по своей сути, направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите — все определяется тем, на каком этапе своего развития находится компания и в каком направлении, с точки зрения внутренней корпоративной культуры, компания будет двигаться.

Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. (Заметим, однако, что последние изменения в законодательстве некоторых стран (прежде всего, США) делают оценку надежности системы контроля за финансово-бухгалтерской отчетностью компаний задачей такой же значимой для внешнего аудита, как и подтверждение достоверности отчетности.)

Во-вторых, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно является одной из задач аудита внутреннего.

В-третьих, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров и менеджеров компании.

Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, закон Сарбейнса-Оксли в США).

Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Какие задачи решает внутренний аудит

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий). Высокая уязвимость компаний в этой области была не раз продемонстрирована в последние годы и, как показывают многочисленные опросы, безопасность информационных систем вызывает сегодня наибольшую озабоченность у руководства иностранных компаний.

Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например: 1) внутренний аудит не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур; 2) внутренний аудит не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа; 3) внутренний аудит не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.

Хотелось бы заметить, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Подчеркнем еще раз, что построение системы внутреннего контроля не является задачей внутреннего аудита, а является прямой и непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?

Во-первых, внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня. Во-вторых, внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками. В-третьих, внутренние аудиторы, при соблюдении определенных условий, могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками — это задача менеджмента компании, в решении которой внутренний аудит оказывает менеджменту содействие.

Подытоживая, отметим, что для внутреннего аудита на сегодняшний день складываются благоприятные условия, чтобы продемонстрировать свои широкие возможности и доказать свою необходимость как для собственников, так и для менеджмента компаний. А у собственников и менеджмента компаний может появиться мощный инструмент повышения эффективности бизнеса.

1. Следует обратить внимание, что слово «гарантия» в русском языке имеет несколько иной смысл.
2. По нашим оценкам, в российских компаниях это соотношение составляет 95/5.

www.iia-ru.ru

Внутренний аудит.

Внутренний аудит — это регламентированная внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу).

Цель внутреннего аудита — помощь органам управления организации в осуществлении эффективного контроля над различными звеньями (элементами) системы внутреннего контроля.

Под гл. задачей внутренних аудиторов следует понимать обеспечение удовлетворения потребностей органов управления в части предоставления контрольной информации по различным интересующим их вопросам.

В свою очередь функции внутренних аудиторов заключаются в:

а) оценке системы внутреннего контроля в части достоверности информации, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений и разработке рекомендаций по улучшению этих систем;

б) анализе и оценке эффек-ти системы управления рисками и предложении методов их снижения;

в) анализе и оценке эффек-ти системы управления организации;

г) оценке экономичности и эффективности осуществляемых организацией операций;

д) оценке соблюдения требований действующего зак-ва, требований регулирующих и надзорных органов, а также внутренних документов организации, определяющих внутреннюю политику, правила, процедуры, целью которой является оценка качества и соответствия созданных систем обеспечения соблюдения требований зак-ва и иных правовых актов и внутренних документов, а также разработка предложений по совершен-ию данных систем;

е) проведении специальных расследований отдельных случаев, например, подозрений в злоупотреблениях.

Деятельность внутренних аудиторов для органов управления организацией имеет информационное и консультационное значение.

Служба внутреннего аудита действует на основании положения, утверждаемого руководителем предприятия или собранием учредителей. В практической работе служба внутреннего аудита руководствуется законами и нормативными актами РФ, министерств и ведомств, органов местного самоуправления, правилами (стандартами) аудита, а также учредительными документами, приказами и распоряжениями руководителя п/п, инструкциями, положениями и т.п.

Деятельность службы внутреннего аудита должна осуществляться в соответствии с планом внутреннего аудита. Такой план разрабатывает руководитель службы, а утверждает руководитель предприятия.

Основными характеристиками внутреннего аудита являются:

1. Независимость и объективность. Независимость, как правило, достигается путем разделения функционального и административного подчинения службы внутреннего аудита (административное подчинение руководству, а функциональное – учредителям).

2. Оптимизация и повышение эффективности деятельности организации. Внутренний аудит выполняет не контрольную функцию, а оценочную, он служит для выявления слабых мест в системах управления, внутреннего контроля и управления рисками, для форм-ия рекомендаций по повышению эффективности этих систем и процессов.

3. Предоставление гарантий и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий и консультаций заказчикам (клиентам) внутреннего аудита в областях управления рисками, внутреннего контроля, управления организацией.

Роль внутреннего аудита:

Во-первых, является действенным механизмом оценки эффективности деятельности менеджмента. Внутренний аудит становится мощным инструментом контроля происходящих в организации процессов во всей полноте.

Во-вторых, является механизмом совершенствования системы внутреннего контроля. Внутренний аудит не только проверяет и оценивает систему внутреннего контроля на предмет ее соответствия поставленным целям и заданным критериям, но и предоставляет рекомендации по ее совершенствованию.

В-третьих, является объективным источником информации. Внутренний аудит становится источником информации, помогающим менеджеру по-новому посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

В-четвертых, является механизмом совершенствования системы управления.

В-пятых, предоставляет гарантии. Учредителям и менеджменту компании необходимо получить гарантии того, что система внутреннего контроля эффективна, сотрудники соблюдают правила и процедуры, руководство получает надежную информацию, активы защищены, риски оцениваются и определены мероприятия по управлению ими, задачи, стоящие перед организацией, успешно выполняются.

В-шестых, нацелен на решение проблем. Внутренний аудит – специально созданный механизм, основной целью которого является поиск и решение проблем, а следовательно, он служит стимулом к внедрению перемен.

Своей аудиторской деятельностью внешние аудиторы оказывают важное воздействие на качество внутреннего контроля, в том числе путем обсуждений с менеджментом и советом директоров или комитетом по аудиту и рекомендаций по улучшению внутреннего контроля.

Внутренний аудит может быть полезен при определении характера, временного графика и масштабов процедур внешнего аудита. Однако внешний аудитор несет исключительную ответственность за подготовку аудиторского заключения по финансовой отчетности. Внешнему аудитору следует получать консультацию и иметь доступ к соответствующим заключениям внутреннего аудита и быть информированным о любом важном деле, которое привлекает внимание внутреннего аудитора и может повлиять на работу внешнего аудитора. Аналогичным образом внешний аудитор обычно информирует внутреннего аудитора о любом существенном деле, которое может повлиять на внутренний аудит.

Дополнительно:

Внутренний аудит может подразделяться на следующие виды:

Функциональный аудит систем управления проводится для оценки производительности и эффективности в любом функциональном разрезе хозяйственной деятельности.

При межфункциональном внутреннем аудите качество исполнения различных функций оценивается в их взаимосвязи и взаимодействии.

Организационно-технологический аудит систем управления выражает проводимый органом внутреннего аудита контроль разнообразных звеньев управления на предмет их организационной и/или технологической (т.е. в плане оценки совокупности применяемых способов, приемов, технологий управления, осуществляемых процедур) целесообразности (рациональности).

Служба внутреннего аудита действует на основании положения, утверждаемого руководителем предприятия или собранием учредителей. В практической работе служба внутреннего аудита руководствуется зак-ми и нормативными актами РФ, министерств и ведомств, органов местного самоуправления, правилами (стандартами) аудита, а также учредительными документами, приказами и распоряжениями руководителя предприятия, инструкциями, положениями и т.п.

Деятельность службы внутреннего аудита должна осуществляться в соответствии с планом внутреннего аудита. Такой план разрабатывает руководитель службы, а утверждает руководитель предприятия.

Служба внутреннего аудита должна иметь следующие права:

-проверять первичные документы, учетные регистры, планы, сметы и другие документы по фин-хоз деятельности;

-обследовать территорию предприятия, складские, производственные, хозяйственные и служебные помещения, объекты строительства;

-требовать проведения и проводить лично полную и частичную инвентаризацию имущества и обязательств предприятия, при необходимости опечатывать сейфы, кассы, склады, архивы и другие места хранения ценностей и документов;

-наблюдать за правильностью отражения хозяйственных операций в БУ;

-подготавливать предприятие к внешнему аудиту и налоговому контролю, представлять при необходимости имущественные интересы предприятия в суде и арбитражном суде.

Служба внутреннего аудита должна нести ответственность за:

-обоснованность и своевременность представления заключений о состоянии БУ и отчетности, о соответствии учредительных и внутрихозяйственных документов действующему зак-ву;

-обоснованность представленных предложений по улучшению организации системы контроля, БУ, материальной ответственности должностных лиц, распределения прибыли, создания и использования средств различных фондов и др.;

-правильность консультаций, оказываемых учредителям, руководителям, специалистам и работникам аппарата управления предприятия по вопросам организации производства, системы управления, ведения бухгалтерского учета, налогового и хозяйственного зак-ва.

При этом в качестве основного инструмента контроля и гаранта честных отношений между учредителем и наемными менеджерами выступает служба внутреннего аудита. В настоящее время менеджмент уделяет очень мало внимания вопросам организации учета и контроля.

Особую роль играет внутренний аудит в банковской системе, в том числе и в Центр Банке РФ. Внутренний аудит в банке — это независимая, объективная проверка и консультирование, направленные на улучшение деятельности банка. Внутренний аудит помогает банку в достижении его целей, обеспечивая систематическую оценку и повышение качества процесса управления.

Важнейшей функцией внутреннего аудита является независимая оценка системы внутреннего контроля, включая контроль за составлением БФО. Внутренний аудит в свою очередь также должен подвергаться оценке независимой стороны (например, внешних аудиторов, аудиторского комитета).

Практическая польза от создания отдела внутреннего аудита для каждой отдельно взятой организации различна. Наиболее общие аспекты целесообразности его создания заключаются в следующем:

· это позволит совету директоров или исполнительному органу наладить эффективный контроль за автономными подразделениями организации;

· проводимые внутренними аудиторами целевые контрольные проверки и анализ позволят выявить резервы повышения эффективности производства и определить наиболее приоритетные направления развития организации;

· использование опыта и квалификации внутренних аудиторов позволит сократить расходы на обязательный аудит, не потеряв качества услуг, получаемых финансово-экономическими, бухгалтерскими и иными службами как головной организации, так и ее филиалов и дочерних компаний.

studfile.net

Зачем компании внутренний аудит?

    Одним из наиболее действенных инструментов, позволяющим выявить возможности повышения эффективности бизнеса, и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
    Еще до недавних пор внутренний аудит в компании во многих случаях играл роль <золушки>, которая выполняет нелегкую и не всегда чистую работу и которую по большому счету никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит в моде — многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая, насколько огромен его потенциал. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет исправить.
    Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы — цель предлагаемой вашему вниманию статьи.

     Почему внутренний аудит привлек внимание
    Внутренний аудит — понятие не новое, однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.
    Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании. Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие фирмы. В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, — положительный сигнал для потенциальных инвесторов и кредиторов, повышающий инвестиционную привлекательность компании.
    В российских условиях к вышеназванным факторам добавляется ряд других. Прежде всего, это желание собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие внутреннего аудита становится весьма актуальным для собственников-управленцев, которые отходят от непосредственного ведения дел на фирме, передавая бразды правления в руки профессиональных менеджеров. Наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. В частности, правила крупнейших фондовых бирж предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.

     Понятие внутреннего аудита
    Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов: <Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления>. Кратко остановимся на основных характеристиках внутреннего аудита:
    1. Независимость и объективность. Независимость — в данном случае понятие организационное, которое в значительной степени определяется уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора — беспристрастность в оценках и выводах.
    2. Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем: не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на повышение эффективности систем и процессов.
    3. Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и на сегодняшний день включает следующие области: управление рисками, внутренний контроль, корпоративное управление.
    Предоставление гарантий в данном случае есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.
    Различия между предоставлением гарантий и консультированием приведены в таблице.
    Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы он помогал контролировать деятельность линейного руководства.
    Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за <абсолютную чистоту>, предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем больше (в общем случае) потенциальная угроза объективности внутреннего аудита: проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать отрицательное влияние на объективность внутренних аудиторов.
    Поскольку основная задача внутреннего аудита, на наш взгляд, — предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя <проверка> — не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.
    Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях до недавних пор наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% — на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

     Роль внутреннего аудита в компании
    Насколько внутренний аудит нужен собственникам бизнеса и менеджерам?
    Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым прежде всего относятся разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.
    В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем, а на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. Вот тогда внутренний аудит окажется весьма полезен.
    Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских организациях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании (<доверяй, но проверяй>). В этом случае одним из действенных инструментов контроля может стать внутренний аудит.
    Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.
    Менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является объективным источником информации, помогающим менеджеру по-новому, <не замыленным глазом> посмотреть на вещи и оценить качество выполнения принятых управленческих решений.
    Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ)? (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; СВК встречаются значительно реже, и вовсе не распространены аналоги КРУ.)
    Сколько органов контроля необходимо иметь в компании и какие именно, определяет потребность собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку его задача — оценить эффективность этих систем. В данном случае первоочередными задачами менеджмента компании являются проектирование и внедрение системы контроля — этим в российских компаниях традиционно занимаются службы внутреннего контроля.
    Поскольку построение системы внутреннего контроля — процесс трудоемкий и длительный, на определенном этапе (пока не выстроена эффективная система контроля) возникает объективная необходимость наличия в компании отдельного подразделения — контрольно-ревизионного управления. В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского <в чистом виде>. Но следует помнить, что ревизионная деятельность по своей сути направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите — все определяется тем, на каком этапе своего развития находится компания и в каком направлении с точки зрения внутренней корпоративной культуры она будет двигаться.
    Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.
    Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, способных оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен прежде всего на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей.
    Во-вторых, внешний аудит в рамках оказания аудиторских услуг не производит оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно входит в одну из задач аудита внутреннего.
    В-третьих, внешний аудит служит прежде всего интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., тогда как внутренний аудит в первую очередь служит интересам советов директоров и менеджеров компании.
    Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит, но не сможет отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, законом Сарбейнса-Оксли в США).
    Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

     Какие задачи решает внутренний аудит
    Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, он оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
    Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).
    Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например, внутренний аудит:

hr-portal.ru