38. Служба внутреннего аудита проверяемого экономического субъекта - помощник аудитора.

Для планирования аудита и разработки эффективного подхода к проведению аудиторской проверки аудитору необходимо получить представление о системах бухгалтерского учета и внутреннего контроля аудируемого лица. Аудитор должен ознакомиться с системой внутреннего контроля еще до подписания договора об оказании аудиторских услуг и на основе его оценки определить: • объем проверки; • величину выборки; • сроки проведения проверки; • предполагаемые трудозатраты и стоимость аудита. Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица для упорядоченного и эффективного ведения финансово-хозяйственной деятельности. То есть цель системы внутреннего контроля - предупреждение возникновения ошибок в процессе ведения бухгалтерского учета и составления отчетности. Система внутреннего контроля организована эффективно, если позволяет: • обеспечивать сохранность активов; • выявлять, исправлять и предотвращать ошибки и искажения информации; • точно и полно оформлять документы бухгалтерского учета; • своевременно подготавливать достоверную финансовую (бухгалтерскую) отчетность; • соблюдать прочие требования законодательства. Система внутреннего контроля должна включать в себя: • надлежащую систему бухгалтерского учета; • отдельные средства (методы) контроля; • контрольную среду. При знакомстве с системой бухгалтерского учета аудитор прежде всего изучает учетную политику организации, дает оценку ее сложности и делает вывод о ее соответствии нормативным требованиям и специфическим характеристикам аудируемого объекта. Для успешной работы весьма важно, чтобы мнение аудитора об основных положениях учетной политики совпадало с мнением руководства проверяемого объекта. Аудитор знакомится с системой организации бухгалтерского учета экономического субъекта. Особую роль в оценке системы бухгалтерского учета играет знакомство с первичными документами, планом счетов и регистрами бухгалтерского учета. Степень детализации учета в большой мере влияет на объем аудиторской работы и может либо способствовать, либо затруднять ход аудиторской проверки. Важное место в оценке внутреннего контроля занимает знакомство со средствами (методами) контроля, которые используются в организации, в частности: • порядок и систематичность проведения инвентаризаций; • сверка документов; • состояние организационно-распорядительной документации; • наличие внутренних регламентов, регулирующих права и ответственность должностных лиц и порядок их взаимодействия с бухгалтерией. Для получения представления о методах контроля аудитор часто использует тестирование специалистов аудируемого объекта. Тестирование позволяет оценить не только состояние документов, регламентирующих внутренний контроль на предприятии, но и их исполнение. При характеристике системы внутреннего контроля важно проанализировать структуру бухгалтерско-финансовой службы, в частности наличие подразделения внутреннего контроля, внутреннего аудитора, службы внутреннего аудита и т. п. Наиболее трудоемкой при оценке внутреннего контроля является оценка контрольной среды, которая напрямую связана с анализом системы управления (в частности структуры управления на всех уровнях), распределением прав, обязанностей и ответственности, уровнем регламентации подразделений и наличием должностных инструкций, порядком обоснования и принятия управленческих решений (в частности коллегиальностью этого процесса), структурой документооборота и порядком оформления основных плановых, отчетных, финансовых документов. Под контрольной средой понимаются осведомленность и действия руководства аудируемого лица, направленные на установление и поддержание системы внутреннего контроля, а также понимание важности такой системы. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя следующие составляющие: 1. Стиль и основные принципы управления данным аудируемым лицом. 2. Организационная структура аудируемого лица. 3. Распределение ответственности и полномочий. 4. Осуществляемая кадровая политика. 5. Порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей. 6. Порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей. 7. Обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства. 8. Наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица. К процедурам контроля, которые могут использоваться руководством аудируемого лица, относятся: 1. Подотчетность одних работников другим. 2. Внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности. 3. Сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация). 4. Сравнение данных, полученных из внутренних источников, с данными внешних источников информации. 5. Проверка аналитических счетов и оборотных ведомостей и арифметической точности записей. 6. Осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля над изменениями компьютерных программ и доступом к файлам данных, над правом доступа при вводе и выводе информации из системы. 7. Ограничение доступа к активам и записям. 8. Сравнение и анализ финансовых результатов с плановыми показателями. Порядок изучения и оценки систем внутреннего контроля аудитором изложены в федеральном правиле (стандарте) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемые аудируемым лицом». В процессе аудита финансовой (бухгалтерской) отчетности аудитор должен уделять внимание только тем основным целям и конкретным процедурам в системах бухгалтерского учета и внутреннего контроля, которые имеют отношение к процессу подготовки финансовой (бухгалтерской) отчетности. Аудиторская организация должна иметь право свободно и в полном объеме общаться с внутренними аудиторами проверяемой организации. Поскольку задачи внутреннего аудита определяются руководством и/или собственниками организации, они отличаются от задач внешнего аудита, который обязан дать независимую оценку представленной бухгалтерской отчетности. Вместе с тем средства решения специфических задач, стоящих перед внешним и внутренним аудитом, могут в ряде случаев совпадать и быть использованы при определении содержания, сроков и объема внешних аудиторских процедур. Если в результате предварительной оценки внутреннего аудита достигнуто взаимопонимание и принято решение использовать работу внутренних аудиторов, аудиторская организация должна найти дополнительные доказательства эффективности этой работы. Для эффективного использования работы внутреннего аудита аудиторской организации следует: а) рассмотреть план работы службы внутреннего аудита за интересующий период и провести его обсуждение на возможно более ранней стадии аудита; б) определить порядок встреч с сотрудниками службы внутреннего аудита; в) заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами. В случае использования работы внутренних аудиторов на эффективность аудиторской проверки может повлиять выполнение следующих действий: а) взаимная координация планов аудиторской проверки; б) обмен отчетами; в) регулярные рабочие встречи; г) свободный и открытый взаимный доступ к рабочей документации; д) совместное представление отчетов руководству и/или собственникам экономического субъекта; е) общий порядок документирования аудита. Аудиторская организация должна иметь доступ к интересующим ее отчетам внутреннего аудита и быть информирована по любому важному вопросу, который, по мнению внутреннего аудитора, может повлиять на работу аудиторской организации. Аудиторская организация информирует руководство и/или собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных факторах, которые могут быть использованы для повышения эффективности и результативности работы внутреннего аудита в будущем. Аудиторская организация в ходе своей проверки не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если они дают сходные (сопоставимые) результаты, корректив в намеченной работе не требуется. В случае выявления расхождений необходимо принять адекватные меры, например, изменить содержание или увеличить объем аудиторских процедур. Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации аудитора руководству экономического субъекта по результатам проведения аудита, а также и за определение содержания, сроков и объема аудиторских процедур. Эта ответственность не уменьшается, если используются какие-либо результаты работы внутреннего аудита.