Процедуры и методы внутреннего аудита
Сущность процедуры внутреннего аудита исходит из определения, приведенного в бухгалтерском словаре под редакцией А.И. Азрилияна: "Процедура - это официально установлен и ми порядок действии при обсуждении, ведении какого-либо дела".
Исходя из содержания данного определения, процедура внутреннего аудита - это определенный порядок и последовательность действий внутреннего аудитора для получения необходимых доказательств о конкретном объекте активов, обязательств, доходов, расходов, капитала хозяйствующего субъекта.
Концептуально приведенное определение строится на знании учетной системы организации. Поэтому приемлемость процедур внутреннего аудита во многом зависит от состояния системы бухгалтерского учета (выбранной учетной политики, применяемых средств обработки данных, объема осуществляемых фактов хозяйственной деятельности, организации аналитического учета, документооборота), организационной структуры хозяйствующего субъекта, технологии и организации производственного Процесса, распределения обязанностей и полномочий между сотрудниками бухгалтерии и др.
Процедуры внутреннего аудита представляют собой регламенты (методы и правила), разработанные службой внутреннего аудита для того, чтобы иметь уверенность в том, что:
o все совершаемые факты хозяйственной деятельности зарегистрированы точно и полностью;
o все ошибки при ведении учетного процесса и регистрации данных по нему обнаруживаются максимально быстро;
o целостность данных обеспечена учетными регистрами или машинограммами;
o доступ к активам и учетным документам ограничен;
o выявлены все критические области учета, в которых риск возникновения ошибок или искажений б ух гад тс рекой (финансовой) отчетности велик.
Процедуры внутреннего аудита дают уверенность в том, что его цели будут достигнуты, а подготовленная внешняя и внутренняя бухгалтерская отчетность будет надежна.
Порядок документального оформления процедуры внутреннею аудита может быть представлен в виде таблицы (табл. 6.1).
Таблица 6.1. Исполнение процедур внутреннего аудита
Разновидностей процедур внутреннего аудита много, однако в практике чаще всего осуществляются следующие:
o процедуры внутреннего аудита разрешения проведения (санкционирования) фактов хозяйственной деятельности (далее - ФХД);
o процедуры внутреннего аудита полноты данных;
o процедуры внутреннего аудита точности данных;
o процедуры внутреннего аудита сохранности активов и учетных документов;
o процедуры внутреннего аудита по существу;
o процедуры внутреннего аудита бизнес-процессов (заготовления, производства, продаж, управления).
Процедуры внутреннего аудита разрешения (санкционирования) ФХД направлены на обеспечение их законности. К таким процедурам можно отнести:
o проверку правильности осуществления документооборота;
o проверку выданных разрешений на совершение ФХД (например, продажа активов) или подтверждение целесообразности их совершения уполномоченными сотрудниками хозяйствующего субъекта (например, утверждение авансовых отчетов);
o установление круга лиц, имеющих право подписывания первичных учетных документов (например, получение материально-производственный запасов (далее - МПЗ) или их списание в производство, на другие нужды);
o участие в визуальном осмотре МПЗ при их оприходовании или списании и сравнение содержания МПЗ, их количества и состояния с данными первичных документов (товарно-транспортных накладных, счетов-фактур, активов приемки, лимитно-заборных карт) и складского хозяйства (карточки учета материальных ценностей). Исполнение процедур внутреннего аудита рассмотрим на примере проверки правильности осуществления документооборота (табл. 6.2).
Таблица 6.2
Процедуры внутреннего аудита полноты данных предназначены для подтверждения уверенности внутреннего аудитора в том, что данные по всем фактам хозяйственной деятельности внесены в учетные регистры и приняты на обработку. При отсутствии документов существует вероятность их потери, неправильной сортировки или неправильной регистрации данных об осуществлении ФХД. В составе таких процедур;
o нумерация (предварительная нумерация) всех первичных документов в момент совершения ФХД и их учет после обработки (например, кассовая книга, журналы регистрации приходных и расходных кассовых ордеров, книги покупок и продаж, выдачи доверенностей и др.);
o проверка обработки всех данных путем применения каких-либо проверочных сумм (например, применение способа обратной калькуляции, балансового метола, правила двойной записи и др.);
o взаимоувязка данных осуществленных ФХД с данными, отраженными в других источниках информации (например, сопоставление данных по книге продаж, выписанным счетам-фактурам, накладным на отгрузку продукции и полученным денежным средствам).
В случае ведения бухгалтерского учета в автоматизированном режиме необходимо учесть процедуры программного контроля. При компьютерной обработке информации внутреннему аудиту подвергается полнота внесения данных с первичных документов, обработанных соответствующим программным продуктом, включая все стадии прохождения документа (идентификация, пополнение, суммирование данных по всем осуществленным ФХД).
ОГЛАВЛЕНИЕ процедур внутреннего аудита точности данных позволяет констатировать, что данные по каждому ФХД отражены в бухгалтерском учете современно и в полном объеме, а разноска по счетам осуществлена правильно. Точность данных достигается внедрением процедур внутреннего аудита при формировании первоначальной стоимости, осуществлении расчетов с контрагентами, оприходовании МПЗ. отгрузке продукции и др. К процедурам этого направления можно отнести:
o арифметическую проверку правильности учетных записей, включающих проверку оборотов и сальдо по счетам бухгалтерского учета;
o сверку расчетов с контрагентами;
o различные процедуры внутреннего аудита работы компьютеризованной системы бухгалтерского учета;
o двойную проверку ФХД с привлечением лица, которое повторяет расчеты, вносит добавления и указывает корреспонденцию счетов;
o ограничение несанкционированного доступа к программным файлам, учетным документам и др.
Процедуры внутреннего аудита сохранности активов и учетных записей основаны на ограничении доступа к активам организации лиц, не имеющих на это полномочий. Осуществление данных процедур направлено на предупреждение недостач, хищений, уничтожение и порчу активов организации. К таким процедурам относятся:
o наличие отлаженной контрольно-пропускной системы;
o установка средств охраны, сигнализации, сейфов;
o устройство оборудованных складских помещении;
o проверка договоров о материальной ответственности;
o определение круга лип, имеющих право получения МПЗ;
o ограничение доступа к программным файлам;
o установка паролей, ключей доступа и т.п.;
o сохранение учетных документов путем осуществления внутреннего аудита исполнения графика документооборота и др.
Процедуры внутреннего аудита по существу непосредственно направлены на проверку ведения бухгалтерского и налогового учета и достоверности сформированной бухгалтерской (финансовой) отчетности. Данные процедуры включают два направления, одно из которых связано с детальной проверкой верности отражения в бухгалтерском учете оборотов и сальдо по счетам и относимые чаще к процедурам точности данных. Процедуры второго направления - это аналитические процедуры, которые включают анализ и оценку полученной информации, исследование важнейших показателей обычной и прочей деятельности, выяснение причин их искажения.
К процедурам внутреннего аудита можно отнести внутрихозяйственные проверки. Их цель - тщательный и непрерывный обзор выполнения рекомендаций, полученных организацией по результатам проведенных аудиторских и налоговых проверок. Кроме того, такие проверки способствуют своевременному обнаружению ошибок и их исправлению, требуют от сотрудников всех структурных подразделений квалифицированного исполнения своих обязанностей. Такие процедуры могут включать меры административного воздействия за невыполнение всех предписанных процедур службой внутреннего аудита.