аудит. Современные системы внутреннего контроля
 Скачать 4.06 Mb.
|
|
Понимание взаимосвязи объектов контроля. Если в процессе контроля объекта выявлены отклонения, превышающие допустимый уровень, целесообразно подвергнуть контрольным процедурам объекты, непосредственно связанные с «проблемным». Такой подход позволяет установить причины отклонений и предотвратить их повторное появление. Например, внутренний аудитор при проверке бухгалтерских записей, создан- ных прикладной компьютерной программой, обнаружил, что отдельные хозяй- 131 ственные операции на существенные денежные суммы отражены неправильной корреспонденцией бухгалтерских счетов. В этом случае проводятся следующие контрольные мероприятия: а) выявление и корректировка искаженных показателей форм бухгалтерской отчетности; б) оценка качества прикладной бухгалтерской программы либо всего про- граммно-аппаратного комплекса; в) оценка профессиональной компетентности бухгалтера, не заметившего ошибку. 21) Приоритет предварительного контроля. Необходимо усиливать пре- вентивное начало в контроле, чтобы предупреждать возникновение отклонений, ухудшающих состояние (действие) управляемого объекта. Это позволит исключить возможные потери и затраты на приведение объекта контроля в требуемое состоя- ние (действие). 22) Использование информации об отклонениях, полученной в предыду- щих проверках. В каждой текущей процедуре контроля предполагается использо- вание информации об отклонениях, выявленных предыдущими процедурами кон- троля этого же объекта. 23) Непрерывность развития и совершенствования. Со временем даже са- мые прогрессивные методы управления устаревают. Система внутреннего контроля должна быть построена таким образом, чтобы можно было гибко ее «настраивать» на решение новых задач, возникающих в результате изменения внутренних и внешних условий функционирования организации, и обеспечить возможность ее расширения и модернизации. Организацию внутреннего аудита следует рассматривать в различных аспек- тах: пространственном, временном и информационно-технологическом. Простран- ственный аспект организации внутреннего аудита включает: цель аудита, которая определяется исходя из потребностей в получении соответствующей информации для принятия управленческих решений; объекты аудита, определенные в соответ- ствии с поставленной целью; субъекты аудита. Временной аспект аудита включает в качестве ее элемента сроки обработки и предоставления информации для управления. Информационно-технологический аспект аудита включает средства достижения целей управления, источники инфор- мации, методы и приемы её получения, технические средства для ведения аудита. 132 Приведенные элементы организации аудита при их относительной самостоятельно- сти тесно связаны между собой. Организация внутреннего аудита, предполагает: понимание и использование основополагающих принципов, допущений и правил (стандартов) аудита, соблю- дение всех требований, предъявляемых к нему в современных условиях, достаточ- но полное применение научных способов и методических приемов аудита для осу- ществления предписанных функций и решения поставленных перед аудитом задач – стратегическая цель; понимание концепций и постулатов аудита, которые опре- деляют направления развития теории и помогают понять содержание положений, правил (стандартов) аудита; диагностику состояния системы контроля и определе- ние сроков и планов (программ) современной ее реорганизации; формирование ра- циональной структуры внутреннего аудита, качественное проведение проектных работ в соответствии с организационной структурой и ступенчатостью управления хозяйствующего субъекта; рационализацию реализации нововведений и адаптации внутреннего аудита к условиям хозяйства; внедрение новых саморегулирующих автоматизированных экспертных систем для проведения аудита, придание аудиту свойств самоорганизации; развитие материально-технической базы внутреннего аудита, других функциональных отделов; подготовку кадров, повышение их ква- лификации и опыта; формирование организационной культуры работы внутренних аудиторов и других кадров аппарата управления; внедрение научной организации труда и др. При организации внутреннего аудита особо следует обращать внимание на объективность и необходимость его относительной дифференциации в системе внутрихозяйственного контроля. При этом следует учитывать уровень профессио- нальной подготовки кадров внутреннего аудита, аппарата управления, умение по- добрать и принимать на работу высококвалифицированных специалистов. На дан- ной стадии организации необходимо разработать и внедрить функциональную структуру внутреннего аудита, его аппарата. 5.2. Принципы внутреннего аудита При формировании системного внутреннего контроля принципиально важ- ным является использование принятых в международной практике основных прин- ципов и требований. Ключевое условие успешного функционирования системы 133 внутреннего аудита в компании — это соблюдение следующих принципов его эффективности: 1. Принцип ответственности гласит: каждый внутренний аудитор (как субъект внутреннего контроля), работающий в организации, за ненадлежащее вы- полнение контрольных функций должен нести экономическую, административную и дисциплинарную ответственность. Ответственность должна быть формально установлена за выполнение каждой контрольной функции, ясно очерченной и фор- мально закрепленной за конкретным субъектом. В противном случае субъект не будет в должной мере осуществлять контроль. 2. Принцип сбалансированности, неразрывно связанный с предыдущим, означает: аудитору нельзя предписывать контрольные функции, не обеспеченные средствами для их выполнения; не должно быть средств, не связанных той или иной функцией. При определении обязанностей субъекта контроля должен быть предписан соответствующий объем прав и возможностей и наоборот. 3. Принцип своевременного сообщения об отклонениях гласит: информа- ция об отклонениях должна быть представлена лицам, уполномоченным принимать решения по соответствующим отклонениям, в максимально короткие сроки. Если сообщение запаздывает, нежелательные последствия отклонений усугубляются; объект переходит уже в другое состояние (действие), что лишает смысла сам про- веденный контроль. При предварительном контроле несвоевременное сообщение о возможности возникновения отклонений также лишает смысла проведенный кон- троль. 4. Принцип соответствия контролирующей и контролируемой систем гласит: степень сложности системы внутреннего аудита должна соответствовать степени сложности подконтрольной системы. Успешно справиться с разнообразием в подконтрольной системе может только такое контролирующее устройство, кото- рое само достаточно разнообразно. Необходимо, чтобы адекватность достигалась в главном, в принципиальном, чтобы звенья системы внутреннего контроля могли гибко настраиваться на изменения соответственных звеньев системы объектов внутреннего аудита компании. 5. Принцип комплексности гласит: объекты различного типа должны быть охвачены адекватным внутренним аудитом; нельзя добиться общей эффективно- сти, сосредоточив аудит только над относительно узким кругом объектов. 6. Принцип разделения обязанностей гласит: функции между служащими распределяются таким образом, чтобы за одним человеком не были закреплены од- 134 новременно следующие функции: санкционирование операций с определенными активами, регистрация данных операций, обеспечение сохранности данных акти- вов, осуществление их инвентаризации. Во избежание злоупотреблений и для эф- фективности аудита эти функции должны быть распределены между несколькими лицами. 7. Принцип разрешения и одобрения гласит: должно быть обеспечено фор- мальное разрешение и одобрение всех финансово-хозяйственных операций ответ- ственными официальными лицами в пределах их полномочий. Формальное разре- шение - это формальное решение либо относительно общего типа хозяйственных операций, либо относительно какой-либо конкретной операции. Формальное одоб- рение — это конкретный случай использования общего разрешения, выданного ад- министрацией. Без наличия формально установленных процедур санкционирования невозможно считать систему внутреннего контроля организации эффективной. 8. Принцип соответствия означает, что содержание и организация внут- реннего контроля, его цели и задачи должны отвечать функциям и задачам, стоя- щим перед экономическим субъектом. 9. Принцип эффективности проявляется в своевременности и полноте вы- явления отклонений от заданных параметров, их причин и ответственных лиц, а также в оперативном исправлении выявленных недостатков и нарушений и обеспе- чении возмещения нанесенного ущерба. 10. Принцип плановости предопределяется тем, что деятельность субъектов внутреннего контроля должна строиться на обоснованных, тщательно проработан- ных планах и программах проверок. 11. Принцип непрерывности означает, что все объекты внутреннего кон- троля подлежат проверкам в сроки, установленные в зависимости от условий, ха- рактера и свойств деятельности проверяемых объектов, уровня риска негативного влияния на экономические показатели. 12. Принцип законности предполагает, что внутренний контроль всегда осуществляется в соответствии с правовой и нормативной базой. Ее должны неукоснительно соблюдать как объекты, так и субъекты контроля. 13. Принцип объективности предписывает полное, правильное, своевре- менное и независимое отражение результатов внутреннего контроля, а также соот- ветствующие действия должностных лиц по его результатам. 14. Принцип научности означает, что внутренний контроль осуществляется с применением современных научно обоснованных методов и приемов 135 Все перечисленные выше принципы взаимосвязаны, порядок их сочетания зависит от конкретных обстоятельств. 5.3. Формы организации службы внутреннего аудита Согласно исследованиям компании Ernst & Young в России и СНГ, чаще все- го компании создают систему внутреннего аудита (70%), внутренних аудиторов го- ловного офиса привлекают 20% фирм, и только 3% респондентов функции внут- реннего аудита передают внешним аудиторам. Необходимо отметить, что опрос, проведенный среди менеджеров высшего звена крупных и средних российских компаний, показал: более 60 % считают, что в штате организации должна быть специально организована служба внутреннего аудита. И лишь 3 % указывают на отсутствие необходимости в такой службе (ри- сунок 5.2) 24 К основным признакам недостаточности или полного отсутствия системы внутреннего контроля можно отнести: - отсутствие должностных инструкций, корпоративных стандартов, распреде- ления обязанностей и ответственности, трудовых договоров, - договоров о конфиденциальности; - отсутствие порядка документооборота; - отсутствие учетной политики; - отсутствие контроля за использованием денежных средств; - отсутствие бюджета доходов и затрат; - отсутствие налогового планирования; - отсутствие внутренних ревизий (проверок); - отсутствие ответственного лица за контроль системы; - отсутствие процедур по усовершенствованию системы. Последствия недостаточности системы внутреннего контроля и ее отсутствие могут привести к самым разным результатам: - растрата денежных средств менеджментом на личные цели; - низкая ликвидность (отсутствие денежных средств на погашение текущей задолженности); 24 В опросе, проводимом на сайте журнала «Двойная запись» www.2z.ru, принял участие 81 чело- век 136 - ручное управление компанией; - неплатежеспособность; - наличие неликвидных запасов на складе; - некорректная финансовая отчетность; - мошенничества; убытки, банкротство и дефолт 25 Рисунок 5.2 – Данные опроса о необходимости внутреннего аудита: 63 % - Да, внутренний аудит необходим, независимо от того, подлежит ли компания обязательному аудиту. 11 % - Да, но только, если предприятие не подлежит обязательному аудиту. 12 % - Я считаю, что без этого можно спокойно обойтись, возложив внутренний контроль на руководителей подразделений. 11 % - Может, он и нужен, но лишние затраты нам не по карману. 3 % - Не нужен В организационно-правовом контексте внутренний аудит является эксклю- зивным для каждого хозяйствующего субъекта с учетом специфики его финансово- хозяйственной деятельности. В экономической литературе рассматриваются сле- дующие формы его организации: - создание собственной службы внутреннего аудита; - аутсорсинг; 25 Макеева, Е. Контроль – всему голова / Е. Макеева //Финансист. - 2013. - № 8. 137 - ко-сорсинг. Создание собственной службы внутреннего аудита предполагает, что со- трудникикомпании хорошо знакомы с ее внутренней структурой и отраслевыми особенностямибизнеса. Когда аудиторские задания выполняют штатные сотрудни- ки, то полученныенавыки и опыт остаются внутри компании. Кроме того, руковод- ство компании может использовать внутренний аудит как «площадку» для профес- сионального роста и карьерного развития будущих управленческих кадров. Аутсорсинг (от англ. Outsourcing – выполнение всех или части функций по управлению организацией сторонними специалистами) предполагает передачу полностью или частично функций внутреннего аудита специализированной компа- нии или внешнему консультанту. Суть ко-сорсинга заключается в том, что органы внутреннего аудита созда- ются в рамках компании, но в некоторых случаях привлекаются эксперты специа- лизированной компании или внешние консультанты. Можно выделить следующие основные теоретико-экономические, организационно-технические и правовые ас- пекты организации системы внутреннего аудита при соблюдении основополагаю- щего принципа его независимости: а) у каждого хозяйствующего субъекта есть большой выбор при построении системы внутреннего аудита; б) в основе внутреннего аудита должна находиться одна интегрированная бухгалтерская информация (финансового, налогового, управленческого учета); в) предполагается функциональное взаимодействие системы управления и внутреннего аудита (дифференциальный контроль по центрам ответственности, видам деятельности); г) система внутреннего аудита должна быть гибкой в соответствии с целями развития бизнеса в оперативном, тактическом и стратегическом понимании; д) независимость внутренних аудиторов – это функциональная, организаци- онно-правовая, методическая и этическая категории. Таким образом, служба внутреннего аудита должна оценить эффективность существующих систем контроля и управления бизнес-процессами, предпринима- тельскими и финансовыми рисками, выявить события, препятствующие достиже- нию поставленных целей развития организации. В условиях экономической неопределенности внутренний аудит получает возможность продемонстрировать свою необходимость для собственников и ме- неджмента организаций. 138 Институтом внутренних аудиторов России при поддержке компании «Эрнст энд Янг» в ходе исследования были выявлены основные тенденции развития внут- реннего контроля и аудита в России на основе детального анализа результатов ан- кетирования. При организации служб внутреннего аудита преобладает использование централизованной структуры управления (58% респондентов) и сохраняется об- щая тенденция к централизации службы внутреннего аудита, что позволяет со- блюсти принцип независимости подразделения внутреннего аудита от исполни- тельного руководства на местах. Руководители служб внутреннего аудита в качестве основных задач выде- ляют задачи, связанные с проведением оценки надежности и эффективности си- стемы внутреннего контроля (СВК), мониторингом процесса устранения недо- статков СВК, разработкой рекомендаций по ее совершенствованию. Высшее ру- ководство отмечает необходимость решения такой задачи, как построение систе- мы внутреннего контроля, что связано с отсутствием четкой регламентации во- просов организации СВК, а также российских профессиональных стандартов внутреннего аудита. Такая позиция не согласуется с требованиями международ- ных профессиональных стандартов внутреннего аудита, в соответствии с которы- ми внутренний аудит предоставляет независимые и объективные гарантии и кон- сультации, направленные на совершенствование деятельности организации на ос- нове систематизированного и последовательного подхода к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления. Руководители организаций в большей степени отмечают необходи- мость решения службами внутреннего аудита таких задач, как построение систе- мы управления рисками, мониторинг основных областей риска в масштабах всей компании и формирование отчетности по рискам, что потребует от служб внут- реннего аудита активно внедрять риск-ориентированный подход. 5.4. Этапы создания службы внутреннего аудита в организации При организации внутреннего аудита важную роль имеет правильное уста- новление последовательности включения в контрольный процесс взаимосвязанных этапов данной системы (наблюдение, проверка, сбор, систематизация, группировка информации и др.). Важно при этом опираться на организационные принципы кон- 139 троля как объекта управления, на законодательные, нормативные, методические и инструктивные материалы. Следующим аспектом организации внутреннего аудита должна быть: научная организация труда аппарата аудиторской службы, организация обучения и повы- шения квалификации внутренних аудиторов, обеспечение их работы со- временными техническими средствами и программными продуктами. Особо важ- ное значение при рациональной организации внутреннего аудита имеет организа- ция достойной оплаты труда работников. Таким образом, организация внутреннего аудита представляет собой ком- плексный многостадийный процесс, включающий неразрывно взаимосвязанные этапы. 1. Критический анализ и сопоставление определенных для прежних условий хозяйствования целей функционирования организации, принятого ранее курса дей- ствий, стратегии и тактики с видами деятельности, размерами, оргструктурой, а также с ее возможностями. 2. Разработка и документальное закрепление новой (соответствующей изме- нившимся условиям хозяйствования) деловой концепции организации (что собой представляет организация, каковы ее цели, что она может, в какой области имеет конкурентные преимущества, каково желаемое место на рынке), а также комплекса мероприятий, способного привести эту деловую концепцию к развитию и совер- шенствованию организации, успешной реализации ее целей, укреплению ее пози- ций на рынке. Такими документами должны быть положения о финансовой, производ- ственно-технологической, инновационной, снабженческой, сбытовой, инвестици- онной, учетной и кадровой политике. Данные положения должны разрабатываться на основе глубокого анализа (с проведением необходимых расчетов) каждого эле- мента политики и выбора из имеющихся альтернатив наиболее приемлемых для данной организации. Документальное закрепление политики организации в раз- личных сферах ее финансово-хозяйственной деятельности позволит осуществлять предварительный, текущий и последующий контроль всех аспектов ее функциони- рования, отраженных в соответствующих пунктах (элементах) политики. 3. Анализ эффективности существующей структуры управления, ее коррек- тировка. Необходимо разработать положение об организационной структуре, в ко- тором должны быть описаны все организационные звенья с указанием администра- тивной, функциональной, методической подчиненности, направления их деятель- 140 ности, функции, которые они выполняют, установлен регламент их взаимоотноше- ний, права и ответственность, показано распределение видов продуктов, ресурсов, функций управления по этим звеньям. То же самое относится и к положениям о различных структурных подразделениях (отделах, бюро, группах и т.д.), к планам организации труда их работников. Необходимо разработать (уточнить) план доку- ментации и документооборота, штатное расписание, должностные инструкции с указанием прав, обязанностей и ответственности каждой структурной единицы. Без такого строгого подхода невозможно осуществлять четкую координацию функцио- нирования всех звеньев внутреннего контроля. 4. Разработка формальных типовых процедур контроля конкретных финан- совых и хозяйственных операций. Это позволит упорядочить взаимоотношения ра- ботников по поводу контроля финансово-хозяйственной деятельности, эффективно управлять ресурсами, оценивать уровень достоверности (качества) информации для принятия управленческих решений. 5. Организация отдела внутреннего аудита (аудиторского комитета). 6. Интеграция отдела внутреннего аудита с другими звеньями структуры управления предприятием. 7. Разработка внутрифирменных стандартов внутреннего аудита и Кодекса этики. 8. Подготовка стратегического плана отдела внутреннего аудита. 9. Создание структуры отчетности. При формировании одела внутреннего аудита необходимо учитывать |