АУДИТ / ВНУТРЕННИЙ АУДИТ / ВНУТРЕННИЙ КОНТРОЛЬ / ФУНКЦИИ ВНУТРЕННЕГО КОНТРОЛЯ / ФУНКЦИИ ВНУТРЕННЕГО АУДИТА / AUDIT / INTERNAL AUDIT / INTERNAL CONTROL / FUNCTIONS OF INTERNAL CONTROL / FUNCTION OF INTERNAL AUDIT
Аннотация научной статьи по экономике и бизнесу, автор научной работы — Новосельцев Александр Андреевич
В данной статье рассматриваются понятия внутреннего контроля и внутреннего аудита, используемые в международных и российских нормативных документах. Исследуются функции внутреннего контроля и внутреннего аудита, их совпадение, различия и взаимосвязь. Также рассмотрены организационные вопросы внедрения внутреннего контроля и внутреннего аудита на предприятии.
i Надоели баннеры? Вы всегда можете отключить рекламу.
Похожие темы научных работ по экономике и бизнесу , автор научной работы — Новосельцев Александр Андреевич
Внутренний аудит как эффективный метод управления организацией
Внутренний контроль организации и его внешний аудит
Антикоррупционный аудит как форма контроля эффективности антикоррупционной деятельности
Система внутреннего контроля организации и внутренний аудит: разделение компетенции, роли и задачи
Аудит бизнес-процессов | Диагностика бизнеса
Организация внутреннего аудита в Российской практике: проблемы и тенденции развития
i Не можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.
FUNCTIONS OF INTERNAL CONTROL AND INTERNAL AUDIT AT THE ENTERPRISE
In this article concepts of internal control and the internal audit , used in the international and Russian normative documents are considered. Functions of internal control and internal audit , their coincidence, distinctions and interrelation are investigated. Organizational questions of introduction of internal control and internal audit at the enterprise are also considered.
Текст научной работы на тему «Функции внутреннего контроля и внутреннего аудита на предприятии»
ФУНКЦИИ ВНУТРЕННЕГО КОНТРОЛЯ И ВНУТРЕННЕГО АУДИТА НА ПРЕДПРИЯТИИ
А. А. НОВОСЕЛЬЦЕВ
В данной статье рассматриваются понятия внутреннего контроля и внутреннего аудита, используемые в международных и российских нормативных документах. Исследуются функции внутреннего контроля и внутреннего аудита, их совпадение, различия и взаимосвязь. Также рассмотрены организационные вопросы внедрения внутреннего контроля и внутреннего аудита на предприятии.
Ключевые слова аудит, внутренний аудит, внутренний контроль, функции внутреннего контроля, функции внутреннего аудита.
Особое внимание к вопросу внедрения внутреннего контроля на предприятии обусловлено введением в Закон «О бухгалтерском учете» [3] нормы, касающейся обязательного наличия на предприятии внутреннего контроля.
Нормативные документы дают только общее определение внутреннего контроля и внутреннего аудита, а построение этих систем на практике во многом зависит от специфики и масштаба деятельности предприятия, стадии его жизненного цикла.
Моделирование бизнес процессов: гайд от начала до конца
Внутренний контроль, как обязательный организационный элемент, достаточный промежуток времени уже функционирует в банковской сфере, однако для нефинансового сектора он является относительно новым понятием. Кроме того, иногда происходит подмена понятий «внутреннего аудита» и «внутреннего контроля», часто они рассматриваются как тождественные. Поэтому для эффективного внедрения и внутреннего аудита и внутреннего контроля на предприятиях небанковской сферы данные понятия необходимо разграничить, выявить между ними взаимосвязи и взаимозависимости, а также определить функции, присущие внутреннему контролю и внутреннему аудиту.
Рассмотрим определения, использующиеся в международной практике. Определение внутреннего аудита содержится в международных стандартах аудиторской деятельности (МСА 610 «Использование внутренних аудиторов»).
В качестве определения внутреннего контроля можно взять определение, содержащееся в наиболее востребованной и авторитетной методологии указанного аспекта, разработанной комите-
том COSO (The Committee of Sponsoring Organizations of the Treadway Commission, Комитет организаций-спонсоров комиссии Тредвея, создан в 1985 г. в США для формулирования определения внутреннего контроля и обеспечения руководства для оценки его эффективности).
Модель COSO включает в себя несколько основных понятий:
— внутренний контроль представляет собой процесс;
— внутренний контроль зависит от людей;
— внутренний контроль может обеспечить руководству лишь достаточную уверенность;
— внутренний контроль направлен на достижение целей в одной или нескольких отдельных, но пересекающихся категориях.
Кроме этой концепции существует еще три концепции, призванные оценить, описать и усовершенствовать внутренний контроль:
— указание о рассмотрении структуры внутреннего контроля при аудите финансовой отчетности (SAS 55 от 1988 г.), утвержденное Американским институтом дипломированных бухгалтеров с внесенными позднее изменениями (SAS 78 от 1995 г.);
— доклад «Контроль и аудит систем» (SAC), подготовленный исследовательским фондом Института внутренних аудиторов (1991 г.);
— стандарт «Цели контроля при использовании информационных технологий» (COBIT), разработанный Ассоциацией аудита и контроля информационный систем ISACA 1996 г.
Проведем сравнение понятий внутреннего контроля и внутреннего аудита, приведенное в выше указанных документах (табл. 1).
Сравнение понятий внутреннего контроля и внутреннего аудита
Внутренний аудит (МСА 610) Внутренний контроль (модель COSO)
Определение Внутренний аудит означает деятельность по оценке работы, проводимая организацией или предоставляемая ей в качестве услуги Внутренний контроль — процесс, осуществляемый советом директоров, менеджментом и остальным персоналом компании
Цель Масштаб и цели внутреннего аудита в каждом случае различны и зависят от масштабов и требований его руководства и представителя собственников Обеспечение «разумной уверенности» касательно достижения целей в следующих категориях: — эффективность и продуктивность операций; — надежность финансовой отчетности; — соблюдение законов и правил
Элементы 1) мониторинг системы внутреннего контроля; внутренний аудит обычно представляет собой особую ответственность руководства субъекта по проверке средств контроля и мониторингу их функционирования, а также представлению рекомендаций по их усовершенствованию; 2) исследование финансовой и операционной информации — обзорная проверка средств, используемых для определения, измерения, классификации информации и составления отчетности по ней; 3) обзор экономии, эффективности и действенности деятельности, включая нефинансовые средства субъекта; 4) обзор соблюдения требований законодательства, нормативных актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства 1) контрольная среда, 2) оценка рисков, 3) средства контроля, 4) информация и коммуникация, 5) мониторинг
Из данного сравнения видно, что внутренний контроль — это одна из функций менеджмента компании по ее управлению, которая в том или ином виде всегда присутствует на предприятии, а внутренний аудит — оценочная деятельность, которая не носит обязательного характера.
Цели внутреннего аудита определяются руководством компании или представителем собственников, а цели внутреннего контроля — в обеспечении «разумной уверенности» в эффективности операционной деятельности, надежности финансовой отчетности, соблюдении законодательства.
Для функционирования системы внутреннего контроля на предприятии должна быть создана определенная среда, состоящая из пяти взаимосвязанных компонентов: контрольная среда, оценка рисков, средства контроля, информация и коммуникация, мониторинг. Поэтому внутренний контроль организационно более сложная структура, чем внутренний аудит.
Для функционирования внутреннего аудита может быть создано отдельное подразделение, состоящее из одного или более сотрудников.
Предмет исследования и во внутреннем контроле и во внутреннем аудите во многом совпадают:
— оценка эффективности хозяйственной деятельности;
— оценка финансовой отчетности;
— оценка соблюдения норм законодательства.
Частично совпадают и функции — оценка достоверности отчетности, ее полнота, надежность, уместность внешней и внутренней информации. Но при этом функции внутреннего контроля шире — это не просто констатация того, или иного факта, но и участие в создании системы эффективной системы управления. Система внутреннего контроля должна не только обеспечить достоверность и достаточность информации, создаваемой на предприятии, но и обеспечить:
— выявление отклонений фактических показателей от плановых и выявить причины отклонений;
— своевременное создание информационной базы для руководства, используемой для принятия управленческих решений.
Еще одной функцией системы внутреннего контроля является обеспечение физической сохранности активов компании, предотвращение мошенничества и хищений.
При этом оценку должного функционирования системы внутреннего контроля может дать внутренний аудит.
В России существует стандарт [5], регламентирующий внутренний аудит (Правило (стандарт) № 29 «Рассмотрение работы внутреннего аудита» (Утвержден Постановлением Правительства РФ от 23.09.2002 г. № 696).
Указанный Стандарт применяется лишь к сфере внутреннего аудита в той части, которая имеет отношение к аудиту финансовой (бухгалтерской) отчетности, поэтому сфера его применения ограничена только аудитом финансовой отчетности и не затрагивает сферу управленческого учета и другой внутренней отчетности предприятий.
Внутренний аудит в России появился в 1990 гг. В 2000 г. был создан Российский институт внутренних аудиторов, который в 2011 г. перевел на русский язык «Международные стандарты внутреннего аудита».
По данному Стандарту руководитель внутреннего аудита должен составить риск-ориен-тированный план, определяющий приоритеты внутреннего аудита в соответствии с целями организации. Внутренний аудит должен проводить оценку и способствовать совершенствованию процессов корпоративного управления, управления рисками и контроля, используя систематизированный и последовательный подход. Таким образом, стандарты разделяют деятельность внутреннего аудита на три составляющие: управление рисками, контроль и корпоративное управление.
Задачи, поставленные перед аудиторами в соответствии с указанным Стандартом:
1. аудиторы отслеживают и оценивают эффективность существующей системы управления рисками;
2. аудиторы оценивают риски, достаточность и эффективность контроля в сфере корпоративного управления.
К функциям внутреннего аудита, изложенным в МСА 610, дополнительно добавлено управление рисками.
Определение системы внутреннего контроля дано в ПСАД № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности», [5, п. 41, 42.]
«Система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственности, руководством, а также другими сотрудниками аудируемого лица, для того, чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных
операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей.
Система внутреннего контроля включает следующие элементы:
— процесс оценки рисков аудируемым лицом;
— информационная система, в том числе связанная с подготовкой финансовой (бухгалтерской) отчетности;
— мониторинг средств контроля» [5].
Из данного определения видно, что оно во многом совпадает с понятиями и определениями, приведенными COSO.
В [2] отмечено, что внутренний контроль в понимании COSO основывается на интеграции в бизнес-процессы определенных процедур, обеспечивающих выполнение управленческих решений с минимальными рисками. В зависимости от целей все процедуры контроля можно разделить на четыре группы [6]: директивные, профилактические, детективные и корректирующие.
Директивные функции должно осуществлять руководство предприятия: это создание организационной структуры, принятие корпоративных правил и положений, планирование, внедрение определенных директивных процедур, контроль информационных потоков, создание системы мотивации. К директивным функциям относится также контроль полномочий — контроль, за выполнением своих должностных обязанностей, разграничение полномочий при управлении предприятием, при совершении
На многих предприятиях уже давно функционируют службы экономической безопасности, которые частично осуществляют профилактические функции (например, проверка надежности контрагентов, участие в инвентаризации товарноматериальных ценностей, организация внутреннего контроля основных средств, сырья и материалов, контроль за реализацией продукции), а также осуществляют детективные функции: идентификация нежелательных событий, их предупреждение, выяснение причин наступления, обеспечение информационной безопасности.
Другие профилактические и корректирующие функции относятся к финансовому блоку предприятия. Профилактические функции: контроль документального оформления, т. е. обеспечение отражения всех разрешенных операций, в том числе кон-
троль реализации продукции, контроль денежных поступлений, контроль кредиторской задолженности, расчетов с бюджетом, проверка правильности учета затрат на производство; обеспечение информацией для принятия управленческих решений, обеспечение финансовой информацией, управление рисками; корректирующие функции: контроль выполнения бюджетов и других текущих планов, определение отклонений и выявление причин их возникновения.
Одной из тенденций развития аудита, в том числе и внутреннего аудита, является расширение его целей и задач и превращение из просто контрольного органа, в орган, целью деятельности которого является установление стратегических возможностей развития предприятия, проведение стратегического анализа и определение перспектив развития [1]. Поэтому функции внутреннего аудита можно разделить на две группы: стратегические и текущие.
К стратегическим функциям внутреннего аудита относятся:
— мониторинг внешней среды деятельности предприятия;
— участие в разработке стратегии развития предприятия;
— создание системы оценки рисков, управление рисками;
— оценка инвестиционных и других проектов.
К текущим функциям можно отнести:
— изучение систем бухгалтерского учета;
— оценка и мониторинг адекватности систем бухгалтерского учета;
— оценка эффективности систем бухгалтерского учета;
— учет, финансовый анализ и контроль;
— мониторинг системы внутреннего контроля;
— контроль за соблюдением законодательства;
— оценка степени надежности информации, предоставляемой системе управления;
— консультации по бухгалтерским, налоговым, правовым вопросам;
— участие в автоматизации учета (бухгалтерского, управленческого, налогового);
— контроль за выполнением плановых показателей.
К текущим функциям внутреннего аудита, относятся согласно МСА 610 также следующие функции:
— изучение финансовой и операционной информации: на внутренних аудиторов может быть возложена ответственность за обзор инструментов, используемых для выявление, измерения, классификации и отражения финансовой и операционной
информации, а также за детальное изучение отдельных статей, включая тестирование операций, остатков и выполняемых процессов ;
— обзор операционной деятельности: обзор экономичности, эффективности и результативности операционной деятельности, включая нефинансовые аспекты деятельности организации;
— обзор соблюдения законодательства;
— корпоративное управление; внутренние аудиторы могут участвовать в процессе корпоративного управления, способствуя достижению целей в области корпоративной этики и ценностей, управление результатами деятельности и подотчетности, доведения информации о рисках и контролях до сведения соответствующих функций в организации, а также эффективного взаимодействия между лицами, наделенными руководящими полномочиями, внешними и внутренними аудиторами и руководством.
Из приведенных перечней функций внутреннего контроля и внутреннего аудита, видно, что директивные и детективные функции присущи только внутреннему контролю, а профилактические и корректирующие функции присущи как внутреннему контролю, так и внутреннему аудиту, но у внутреннего аудита есть еще стратегические функции, которые не используются во внутреннем контроле.
Выбор конкретных функций внутреннего контроля и внутреннего аудита, не может быть стандартизирован и зависит от целей и задач, которые определяет для себя и выполняет каждое предприятие. Также выбор определяется размером организации, ее организационной структурой, структурой управления.
Правильное определение функций, выполняемых системой внутреннего контроля и внутренним аудитом, позволит:
— организационно правильно выстроить службы внутреннего контроля и внутреннего аудита;
— обеспечить их взаимодействие;
— создать эффективную систему контроля на предприятии;
— поможет избежать ненужного дублирования функций, выполняемых службой внутреннего контроля и внутреннего аудита, не допустив при этом пропуски важных функций.
1. Булыга Р. П., Мельник М. В. Аудит бизнеса. Практика и проблемы развития: монография / под ред. Р. П. Булыги. М., 2013.
2. Кабашкин В. А., Мышов В. А. Повышение роли внутреннего аудита и контроля в условиях рыноч-
ной экономики // Международный бухгалтерский учет. 2011. № 13.
3. Правила ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации, Федеральный закон «О бухгалтерском учете», Положение «О порядке ведения бухгалтерского учета производных финансовых инструментов». М., 2012.
4. Сотникова Л. В. Внутренний контроль и аудит: учебник. М., 2000.
5. Стандарты аудиторской деятельности. М., 2012. С. 61.
6. Шуклов Л. В. Постановка внутреннего контроля как основа для перехода на МСФО: типичные проблемы и пути их решения // Международный бухгалтерский учет. 2011. № 36.
i Не можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
FUNCTIONS OF INTERNAL CONTROL AND INTERNAL AUDIT AT THE ENTERPRISE
A. A. Novoseltsev
In this article concepts of internal control and the internal audit, used in the international and Russian normative documents are considered. Functions of internal control and internal audit, their coincidence, distinctions and interrelation are investigated. Organizational questions of introduction of internal control and internal audit at the enterprise are also considered.
Key words: audit, internal audit, internal control, functions of internal control, function of internal audit.
Источник: cyberleninka.ru
Глава 2. Функции, цели и задачи организации внутреннего аудита
Внутренний аудит – это один из способов контроля за эффективностью деятельности звеньев структуры экономического субъекта. Внутренний аудит – это регламентированная внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу).
Проведение внутреннего аудита имеет для руководства и (или) собственников экономического субъекта информационное и консультационное значение, поскольку призвано содействовать оптимизации деятельности экономического субъекта и выполнению обязанностей его руководства. Следовательно, внутренний аудит следует воспринимать скорее как разновидность консалтинга, чем контроля.
А говорить о том, что к институтам внутреннего аудита относятся назначаемые учредителями ревизоры, ревизионные комиссии и подобные органы, не совсем корректно в силу отличия задач, стоящих перед этими институтами, от выполняемых службой внутреннего аудита. В связи с этим основными характеристиками внутреннего аудита являются: 1. Независимость и объективность.
Независимость рассматривается в контексте функциональной подчиненности службы внутреннего аудита в структуре организации. Независимость, как правило, достигается путем разделения функционального и административного подчинения службы внутреннего аудита (административное подчинение руководству, а функциональное – учредителям).
Объективность рассматривается как способность работника службы внутреннего аудита формировать беспристрастные оценки и выводы. 2. Оптимизация и повышение эффективности деятельности организации.
В данной ситуации внутренний аудит выполняет, в первую очередь, не контрольную функцию, а оценочную , он служит для выявления слабых мест в системах управления, внутреннего контроля и управления рисками , для формирования рекомендаций по повышению эффективности этих систем и процессов. 3. Предоставление гарантий и консультаций.
Сущность деятельности внутреннего аудита заключается в предоставлении гарантий и консультаций заказчикам (клиентам) внутреннего аудита в областях управления рисками, внутреннего контроля, управления организацией. Потребность во внутреннем аудите возникает на крупных предприятиях в связи с тем, что высшее руководство не занимается повседневным контролем деятельности организации и низших управленческих структур.
Внутренний аудит дает информацию об этой деятельности и подтверждает достоверность отчетов менеджеров. Внутренний аудит необходим главным образом для предотвращения потери ресурсов и осуществления необходимых изменений внутри предприятия.
Организация, роль и функции внутреннего аудита определяются самим экономическим субъектом, т.е. его руководством и (или) собственниками, в зависимости от: — содержания и специфики деятельности экономического субъекта; объемов показателей финансово-экономической деятельности экономического субъекта; — сложившейся системы управления экономического субъекта; состояния внутреннего контроля. Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономического субъекта, ревизионные комиссии (ревизоры), привлекаемые для целей внутреннего аудита сторонние организации и (или) внешние аудиторы.
В определенной мере функции внутренних аудиторов выполняют ревизорские группы при бухгалтериях крупных предприятий, подчиненные главному бухгалтеру или финансовому директору, однако функции внутренних аудиторов шире. Как правило, к функциям внутреннего аудита относятся: — проверка систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработка рекомендаций по улучшению этих систем; проверка бухгалтерской и оперативной информации, включая экспертизу средств и способов, используемых для идентификации, оценки, классификации такой информации и составления на ее основе отчетности, а также специальное изучение отдельных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам; — проверка соблюдения законов и других нормативных актов, а также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников; — проверка деятельности различных звеньев управления; оценка эффективности механизма внутреннего контроля, изучение и оценка контрольных проверок в филиалах, структурных подразделениях экономического субъекта; — проверка наличия, состояния и обеспечения сохранности имущества экономического субъекта; работа над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля; — оценка используемого экономическим субъектом программного обеспечения; специальные расследования отдельных случаев, например подозрений в злоупотреблениях; — разработка и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.
Внутренний аудит не только дает информацию о деятельности самой организации, но и подтверждает правильность и достоверность отчетов менеджеров. Используя информацию внутреннего аудита, руководство предприятия может оперативно и своевременно осуществлять необходимые изменения внутри предприятия.
Объективность внутреннего аудита обеспечивается степенью независимости в структуре управления экономического субъекта. Это требование к внутреннему аудиту, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и (или) собственникам и независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений, органов внутреннего контроля и т.п.
Внутренний аудитор – это сотрудник подразделения внутреннего аудита, организованного экономическим субъектом. Внутренними аудиторами являются сотрудники, находящиеся в штате предприятия и подчиненные его руководству.
Внутренний аудитор выполняет следующие функции: — проверка систем контроля в целях выработки политики компании в рамках законодательства; — оценка экономичности и эффективности операций компании; проверка уровней достижений программных целей; подтверждение точности информации, используемой руководством при принятии решений. Ответственность за выполнение своих обязанностей аудитор несет только перед собственниками и (или) руководством предприятия.
Таким образом, в рамках внутреннего аудита осуществляется не только детальный контроль за сохранностью активов, но и контроль за политикой и качеством менеджмента. Многие функции внутренних аудиторов могут быть выполнены приглашенными независимыми аудиторами; при решении многих задач внутренние и внешние аудиторы могут использовать одинаковые методы – разница заключается лишь в степени точности и детальности применения этих методов.
Следовательно, на современном этапе контрольная функция внутреннего аудита, обеспечивающая достоверность бухгалтерской отчетности, не остается ни главной, ни единственной, а задачей внутреннего аудита является решение вопросов управления и экономической политики, то есть в современном понимании внутренний аудит из простой проверки соблюдения регламентов превращается в творческий процесс. Аудиторская деятельность осуществляется в виде внешнего аудита, который выполняется аудиторскими фирмами или независимыми аудиторами, и в виде внутреннего аудита, который проводит специализированное подразделение той организации, чья деятельность подвергается аудиторской проверке. Конечная общая цель обоих видов аудита во многом совпадает — это контроль. Однако имеются и существенные различия в содержании внешнего и внутреннего аудита и характере деятельности специалистов, осуществляющих внешний и внутренний аудит.
24.03.2016 495.23 Кб 6 курсовая.rtf
Ограничение
Для продолжения скачивания необходимо пройти капчу:
Источник: studfile.net
Не СМК единым
Практика внутреннего аудита существует в зарубежных компаниях уже несколько десятилетий. В России это сравнительно молодой институт, но уже признанный необходимым в т.ч. и на государственном уровне. Для некоторых отраслей и организаций наличие выделенной функции внутреннего контроля и аудита является обязательным и регулируется законодательством РФ. Так что же представляет собой внутренний аудит и зачем он нужен организации?
0 
6 01/10/2019
Зачем все это?
Руководство и собственники организации хотят быть уверенными в том, что поставленные цели будут достигнуты, а плановые показатели будут выполнены. При этом деятельность организации и действия сотрудников должны соответствовать действующему законодательству, установленным технологиям, принятым принципам, правилам и т.п. Для этого в организации внедряется система внутреннего контроля и аудита. Соответственно, объектом работы подразделения внутреннего аудита может стать любой процесс, функциональное направление и система в деятельности организации, например: снабжение товарно-материальными запасами, управление персоналом, процесс подготовки финансовой (бухгалтерской), управленческой отчетности, информационные технологии, корпоративная культура и пр.
Согласно общепринятому определению , внутренний аудит — это деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организаций. Иными словами, аудиторы внутри организации, которые не участвуют в операционной деятельности и не подчинены руководителям процессов, готовы предоставить независимый, беспристрастный и объективный взгляд на процессы, в то время как другие подразделения и функции организации не всегда могут проверить свою собственную работу без определенного конфликта интересов.
Надлежащий статус подразделения внутреннего аудита в организации играет важную роль в успешной работе внутренних аудиторов. Идеально, если руководитель этого отдела административно подотчетен исполнительному руководителю организации и функционально — комитету по аудиту при совете директоров, совету директоров и/или акционерам, т.е. независим от менеджмента компании.
К нам едет…
Многие люди представляют внутренних аудиторов как ревизоров или классических внешних аудиторов, которые занимаются проверкой финансово-хозяйственной деятельности предприятий, финансовой отчетности и процесса ее формирования . Кто-то может путать внутренних аудиторов с аудиторами системы менеджмента качества, которые занимаются проверками на соответствие требований отраслевых и внутренних стандартов и нормативных документов. Другие считают, что обязанности проверяющих внутри компании ограничиваются финансовым контролем либо схожи с функцией службы безопасности (проведение служебных расследований, поиск мошеннических действий и т.д.).
Всё вышеперечисленное внутренние аудиторы действительно охватывают, но их задачи шире
Они могут выполнять:
- операционные аудиты — анализ эффективности бизнес-процессов (например, аудит управления производством или проверку процесса управления закупками);
- аудиты на соответствие требованиям законодательства и внутренних нормативных документов, compliance-аудиты (например, проверку соответствия требованиям биржи, аудит корпоративного управления);
- расследования мошенничеств, финансовых и иных злоупотреблений;
- контроль рисков и оценку надежности элементов системы внутреннего контроля;
- финансовые аудиты;
- проекты по предоставлению консультаций и рекомендаций;
- IT-аудиты, и т.д.
Другим отличием внутренних аудиторов является способность действовать превентивно, выявлять недостатки и узкие места процессов и снижать риски до того, как компания понесла убытки. Те же ревизоры и большинство внешних аудиторов выявляют ошибки лишь по факту.
Свежий взгляд
Сотрудник, проводящий внутреннюю проверку, обладает доступом к информации по широкому кругу вопросов, что помогает смотреть на ситуацию всесторонне, учитывая связанные процессы, но в то же время непредвзято.
Вопреки сложившемуся мнению, цель внутренних аудиторов не выявление нарушений и злоупотреблений для наказания сотрудников. Внутренние аудиторы стремятся понять причины, способствующие ошибкам, и устранить возможность их совершения в дальнейшем. Речь идет не только об усилении контрольных процедур в процессах, но и их реинжиниринге или предложении альтернатив, что хорошо иллюстрирует следующий пример:
Пример: Разграничение прав доступа
В ходе аудита дебиторской задолженности крупного автомобильного дилера внутренние аудиторы выявили, что из-за недосмотра IT-специалистов руководитель регионального салона также имел права бухгалтера/казначея в информационной системе. Это позволяло ему самому вручную подтверждать оплату в системе и отгружать автомобиль без фактического поступления денежных средств. Из-за злоупотреблений руководителя салона компании был причинен крупный ущерб.
Несмотря на формальное наличие в компании матрицы ролей и разграничения прав, по факту в системе был нарушен принцип разделения критичных ролей. Внутренние аудиторы рекомендовали проводить силами службы безопасности центрального офиса компании дополнительную контрольную проверку — ежеквартальный детальный анализ соответствия прав всех пользователей системы функционалу сотрудников.
Для осуществления столь широкого диапазона задач внутренним аудиторам приходится иметь знания во многих отраслях — бухгалтерский учет, финансовый анализ, информационные технологии, корпоративное управление, бизнес-процессы — что требует постоянного совершенствования. Вместе с этим внутренний аудитор может не быть квалифицированным экспертом во всех процессах и областях, но его навыки и знания должны позволить ему погрузиться в процесс/область, увидеть слабые и сильные стороны, работать с сутью проблемы. Так, внутренний аудитор должен при необходимости:
- разложить процесс на ключевые составляющие;
- выявить недостатки и уязвимые места, установить причинно-следственные связи;
- провести независимый анализ и дать оценку имеющимся контролям;
- предложить точки контроля и контрольные процедуры для выявленных рисков.
Из примера ниже видно, что, не являясь экспертами в отрасли, внутренние аудиторы смогли найти уязвимое место в проекте компании и дать обоснованные рекомендации во избежание проблемы в будущем.
Пример: Пересмотр критериев закупки спецтехники
В ходе аудита проекта в строительной компании внутренние аудиторы определили, что одной из причин удорожания стоимости проекта и сдвига сроков выполнения является простой спецтехники (экскаваторов, тракторов) одной из марок.
Изучив статистику поломок, проанализировав количество отработанного времени и виды выполненных работ, внутренние аудиторы установили, что при идентичных условиях и одинаковом времени работы техника данной марки выходила из строя чаще, нежели имеющаяся на предприятии аналогичная техника других марок. Кроме того, по результатам анализа технической документации спецтехники разных марок было выявлено, что межсервисный интервал у данной марки меньше, а расход дизельного топлива выше.
В конечном итоге внутренние аудиторы обнаружили, что общая стоимость владения спецтехникой данной марки, включая расходы на ГСМ и техобслуживание, выше аналогичной стоимости владения спецтехникой других марок с первоначально более дорогой стоимостью закупки. Внутренними аудиторами было рекомендовано пересмотреть критерии закупки спецтехники при последующих закупках.
IT для аудита
Говоря о пользе функции внутреннего аудита для бизнеса, нельзя не упомянуть о возможностях внутренних аудиторов в части использования информационных технологий. В бурный век развития искусственного интеллекта и машинного обучения внутренний аудитор, используя свои навыки и опыт, способен стать одним из драйверов технологических изменений в компаниях. Ниже представлен пример , который описывает такие возможности:
Пример: Машинное обучение машин
Перед внутренними аудиторами лесопромышленного холдинга стояла задача борьбы с обрывами бумажного полотна на бумагоделательной машине (далее – БДМ) на целлюлозно-бумажном комбинате. Каждый обрыв приводил к остановке БДМ и необходимости ее переналадки, что, в свою очередь, приводило к недовыпуску высокомаржинальной продукции и упущенной выгоде.
Изучив кейс, внутренние аудиторы пришли к выводу, что ключевая причина обрывов — сложность БДМ и множество параметров работы ее элементов. Ответственные сотрудники, управляющие и обслуживающие БДМ, были физически не в состоянии в режиме реального времени анализировать показания множества датчиков и, устанавливая корреляцию между потоками данных, предсказывать новый обрыв.
Смогла это сделать математическая модель, разработанная на основе машинного обучения. Первоначально в нее подгрузили массив исторических данных с 410 датчиков БДМ о параметрах работы машины и ранее произошедших обрывах. Анализ этой информации позволил модели определить закономерности в работе БДМ до и в момент обрывов. По итогам первого месяца окупились все затраты на проект, а модель предсказала 68% обрывов.
Такие современные технологии, как искусственный интеллект, машинное обучение, Big Data, прогнозная аналитика, в работе внутренних аудиторов могут применяться не только для повышения эффективности бизнес-процессов при оказании консультационных услуг, но и при предоставлении гарантий (непрерывный аудит) и рекомендаций на этапе разработки системы внутреннего контроля. Пример ниже описывает дизайн внутреннего контроля, в основе которого лежит технология искусственного интеллекта:
Пример: Применение нейросетей при учете МПЗ
В лесопромышленном холдинге внутренние аудиторы столкнулись с проблемой: нет доказательств факта измерения объема и качества древесины при ее сдаче-приемке на складе. Это — риск злоупотреблений. При приемке грузового автомобиля с древесиной ответственный сотрудник проводит замеры, оформляет акт сдачи-приемки, после чего древесина сгружается в общий штабель на складе. Качество и количество поступившей древесины документально подтвердить ничем, кроме акта, нельзя.
Внутренние аудиторы предложили использовать при приемке древесины мобильное приложение с математической моделью на основе нейросети, которое позволяет:
- замерить объем древесины, количество и диаметр каждого бревна (построение 3D по нескольким фотографиям);
- оценить сорт каждого бревна (нейросеть с самообучением);
- связать результаты замеров древесины с номером автомобиля, на который или с которого велась разгрузка (распознавание номеров по фото);
- проводить инвентаризацию древесины на складах (построение 3D-модели по нескольким фотографиям, в том числе с использованием дронов).
Приложение сохраняет результаты и фотографии каждого замера древесины на сервере как аудиторский след. Таким образом, внутренними аудиторами рекомендован к внедрению надежный инструмент контроля, который помогает снизить риск злоупотреблений.
Не панацея
Наличие внутренних проверок в компании укрепляет уверенность собственников и менеджмента, является положительным сигналом для потенциальных инвесторов и кредиторов, повышает инвестиционную привлекательность. Внутренний аудитор имеет большой потенциал как действенный инструмент и полезный ресурс, который может повысить эффективность компании.
Вместе с этим надо подчеркнуть, что аудит внутри организации не является панацеей, не избавит от всех проблем разом. Аудитор физически не в состоянии охватить своим вниманием всю деятельность организации, поэтому проверки носят выборочный характер, а мнение по их итогам не может быть на 100% верным. Проводя проверки, оценивая систему внутреннего контроля в компании и предлагая рекомендации по повышению ее эффективности, внутренние аудиторы помогают собственникам и менеджменту устанавливать приоритеты, исходя из наиболее вероятных рисков и тех рисков, которые необходимо минимизировать.
Также верно и то, что внутренние аудиторы не могут предоставлять гарантии и оказывать консультационные услуги без поддержки и спроса на их работу со стороны собственников и акционеров. Ведь именно они в конечном итоге являются главными заинтересованными сторонами и сами принимают решение, нужна им или не нужна эффективная функция проверяющего в компании.
Статья подготовлена в рамках спецпроекта «Начни с себя».
Нравится: 6 Была ли статья полезна? Да Нет
Источник: kachestvo.pro
