Осуществление внутреннего аудита

В данный раздел включаются стандарты, регулирующие направления и стадии внутреннего аудита.

Основные направления внутреннего аудита были рассмотрены выше. Конкретные направления деятельности отдела внутреннего аудита в организации зависят от целей создания отдела, размеров, оргструктуры, масштабов и видов деятельности организации, количества и региональной неоднородности месторасположения се обособленных подразделений или дочерних компаний и т.д. В стандартах, регулирующих осуществление внутреннего аудита по конкретным направлениям, должны быть освещены соответствующие методики с указанием целей и задач различных видов проверок (например, проверка качества управленческой информации, проверка на соответствие с политикой, планами и процедурами, нормативными актами, проверка сохранности и эффективного использования ресурсов, проверка соблюдения установленного порядка ведения бухгалтерского учета и т.д.), объектов и предметов данных проверок, методов проверок, рабочих и отчетных документов внутреннего аудитора, возможных видов ошибок и нарушений, последовательности работ и порядка действий внутренних аудиторов (в том числе при возникновении нестандартных и конфликтных ситуаций).

Стандарты, освещающие стадии осуществления внутреннего аудита, могут быть следующими: "Планирование внутреннего аудита", "Проведение процедур сбора, систематизации, документирования, анализа и оценки информации о состоянии объекта внутреннего аудита", "Отчет по результатам внутреннего аудита", "Доведение результатов внутреннего аудита до заинтересованных лиц и последующие действия".

Например, в стандарте "Планирование внутреннего аудита" должны быть указаны наиболее общие требования к составлению планов и программ внутреннего аудита. Главный внутренний аудитор (начальник отдела) руководит составлением генеральных (или годовых) планов деятельности отдела внутреннего аудита и аудиторских программ. Генеральные планы деятельности должны включать как минимум следующие основные моменты: направления внутреннего аудита, сроки аудита, объемы аудита, необходимые кадровые и иные ресурсы, бюджет финансирования. Программа внутреннего аудита - это документально оформленный план реализации определенных контрольных мероприятий, указывающий их цели и задачи, объекты контроля, источники информации, последовательность и сроки его осуществления, предусматривающий необходимые ресурсы, исполнителей, порядок их действий. Кроме того, здесь нужно указать на важность планирования издержек на внутренний аудит - планы должны предусматривать минимум затрат и максимум эффекта (или, иными словами, затраты на внутренний аудит (вместе с упущенной выгодой от альтернативного вложения средств) не должны превышать ожидаемые (предполагаемые) потери (убытки) от отсутствия внутреннего аудита). Необходимо также отмстить, что деятельность органов внутреннего аудита должна осуществляться по программам конфиденциального характера во избежание подтасовок фактов со стороны лиц, деятельность которых намечено подвергнуть аудиторскому контролю.

Стандарт "Проведение процедур сбора, систематизации, документирования, анализа и оценки информации о состоянии объекта внутреннего аудита" должен обеспечить достаточные гарантии того, что аудиторская объективность поддерживается и цели аудита выполняются. Информация должна быть собрана по всем вопросам, касающимся предмета, задач и объема внутреннего аудита. Следует помнить, что информация должна быть необходимой, достаточной, истинной, своевременной, аналитичной и организованной в целях обеспечения прочной основы для аудиторского заключения и рекомендаций.

Стандарт "Отчет по результатам внутреннего аудита" должен регламентировать порядок составления и представления отчетности внутренних аудиторов. В отличие от отчетности внешнего аудита для внутренних аудиторов не существует стандартной формы отчетов. Отчеты внутренних аудиторов составляются по форме, разработанной непосредственно в самой организации. Основные требования к отчетам - объективность, ясность, лаконичность, конструктивность и своевременность. В наиболее общем случае такие отчеты кроме необходимых реквизитов должны включать: 1) перечень выявленных отклонений, превышающих допуск; 2) перечень обстоятельств, при которых эти отклонения были выявлены; 3) оценку выявленных отклонений с точки зрения их влияния на организацию; 4) рекомендации по возможному устранению данных отклонений; 5) оценку данных рекомендаций в плане их возможного влияния на организацию; 6) конструктивные предложения (при их наличии) по совершенствованию различных аспектов функционирования организации, имеющих отношение к проведенной работе. Следует также помнить, что вопросы, поставленные в отчете внутренних аудиторов, рассматриваются как "открытые" до тех пор, пока от управляющего (заказчика) не придет письменный ответ на нес замечания и рекомендации. В конце отчетного периода органам управления должны представляться итоговые отчеты о деятельности внутренних аудиторов. В этих отчетах должны сравниваться фактическая работа по видам и участкам внутреннего аудита с запланированной, фактические расходы с бюджетом финансирования, должны отражаться имевшие место недостатки в работе отдела с указанием их причин и принятых мер к их устранению.

Стандарт "Доведение результатов внутреннего аудита до заинтересованных лиц и последующие действия" должен регламентировать порядок и формы сообщения результатов проверок до заказчиков внутреннего аудита. В большинстве случаев главному внутреннему аудитору приходится обсуждать с администрацией тс или иные стороны своих рекомендаций и предложений. При этом часто возникают разногласия, переходящие в напряженные дискуссии. Умение доказать верность своей позиции зависит от профессионализма и личных качеств главного внутреннего аудитора. Но он всегда должен сохранять свою независимость и объективность в суждениях и руководствоваться Кодексом этики внутреннего аудитора (или внутрифирменным Кодексом поведения), а также внутрифирменными стандартами внутреннего аудита. Кроме того, в стандарте должно быть указано, что внутренние аудиторы в последующие периоды должны установить, все ли необходимые действия (корректировки, совершенствование систем управления и т.д.) по результатам проверки выполнены и достигнуты ли намеченные результаты.