"Бухгалтерия и банки", 2010, N 1

Все большее внимание в мире на уровне высшего руководства уделяется вопросам укрепления систем управления рисками, внутреннего контроля и в целом корпоративного управления в компаниях. Решения Большой двадцатки, принятые весной 2009 г., недвусмысленно ставят перед регуляторами, профессиональными и отраслевыми ассоциациями задачу по повышению надежности финансовой системы и обеспечению достоверности отчетности участников рынка. Эффективное взаимодействие внутренних и внешних аудиторов является одним из важнейших условий реализации этой задачи.

В связи с этим полезно обратить внимание на некоторые существующие в настоящее время нормативные акты и рекомендации надзорных органов по вопросу взаимодействия внутреннего и внешнего аудитов <1>.

<1> Краткое описание сравнительных характеристик внешнего и внутреннего аудитов можно встретить в различных источниках, в частности в статье А. Сонина "Внутренний аудит как важнейший элемент системы управления" (см. на сайте www.iia-ru.ru).

Профессиональные стандарты внутреннего аудита

Прежде всего следует напомнить, что в июле 2009 г. международным Институтом внутренних аудиторов опубликовано практическое указание 2050-2 "Схемы предоставления гарантий" (Assurance maps) <2>.

<2> См. текст на сайте Института внутренних аудиторов www.iia-ru.ru в области "для членов Института".

Практическое указание 2050-2, так же как и ранее выпущенное практическое указание 2050-1 "Координация деятельности", базируется на стандарте 2050 "Координация деятельности" из Международных профессиональных стандартов внутреннего аудита (МПСВА), введенных в действие 1 января 2009 г. Институтом рекомендуется составление общей схемы (карты) предоставления различными поставщиками гарантий, когда все контрольные функции рассматриваются в качестве целостной системы. При составлении единой схемы области, по которой предоставляются гарантии, соотносятся с ключевыми рисками организации, выявляются области рисков с неадекватным уровнем гарантий или дублирующие гарантии.

Примечание. Практическое указание 2050-1. Координация деятельности

Надзор за работой внешних аудиторов, включая координацию их деятельности с внутренним аудитом, является обязанностью Совета.

Координация работы внутреннего и внешнего аудита - обязанность руководителя внутреннего аудита. Руководитель внутреннего аудита пользуется поддержкой Совета для эффективной координации аудиторской деятельности...

Реализуя требования стандарта 2050, внутренний аудит может, среди прочего, добиться экономии затрат на проведение внешнего аудита, что явится одним из осязаемых результатов работы внутреннего аудита.

Взаимодействие внутреннего и внешнего аудитов рассматривается и в других практических указаниях, среди которых отметим два наиболее важных в данном контексте:

• 1210.А1-1: Использование внешних поставщиков услуг для поддержки или дополнительно к деятельности внутреннего аудита;
• 2010-2: Планирование внутреннего аудита с использованием процесса управления рисками.

Нормативные акты по внешнему аудиту

Ключевым элементом взаимоотношений в рассматриваемой области является более полное использование внешними аудиторами результатов работы внутреннего аудита, для чего необходимо правильно построить взаимоотношения между внутренними и внешними аудиторами с учетом существующих требований регулирующих документов, прежде всего Международных стандартов аудита (МСА). Обзор некоторых положений МСА (в части, касающейся внутреннего аудита) приведен в приложении к этой статье. МСА содержит большое количество указаний внешним аудиторам по поводу внутреннего аудита, основанных на широкой международной практике их совместной работы.

В российской практике МСА действуют с учетом национальной специфики, нашедшей отражение в Федеральном законе "Об аудиторской деятельности" и постановлениях Правительства РФ, утвердивших федеральные правила (стандарты) аудиторской деятельности. Взаимоотношения внутреннего аудита с внешним регулируются тремя правилами (стандартами):

• Правило (стандарт) N 8 "Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности" (в ред. Постановления Правительства РФ от 19.11.2008 N 863);
• Правило (стандарт) N 29 "Рассмотрение работы внутреннего аудита" (Постановление Правительства РФ от 25.08.2006 N 523);
• Правило (стандарт) N 34 "Контроль качества услуг в аудиторских организациях" (Постановление Правительства РФ от 22.07.2008 N 557).

В Правилах 8 и 29 идет речь о роли внутреннего аудита в деятельности аудируемой организации, и внешним аудиторам предписывается изучение результатов работы внутреннего аудита для планирования работы по оценке достоверности финансовой отчетности.

В Правиле 34 сами внешние аудиторы рассматриваются как объекты контроля со стороны руководителей аудиторской организации, предлагается схема организации внутреннего контроля в самой аудиторской организации. Составной частью системы контроля является мониторинг, обязанности осуществления которого возлагаются, как правило, на внутренний аудит.

Отметим, что, утвердив Правила 8 и 29, Правительство РФ впервые в российской практике на столь высоком уровне дало определение понятию "внутренний аудит". Как известно, в Федеральном законе "Об аудиторской деятельности" понятие "внутренний аудит" используется не явным образом, а лишь косвенно, когда предусматривается "льгота" (пп. "б" п. 6 ч. 1 ст. 12) для работников подразделений внутреннего контроля по подтверждению участия в аудиторской деятельности <3>.

<3> Российским Институтом внутренних аудиторов в 2009 г. направлены предложения в Минфин России о внесении изменений и дополнений в Федеральный закон "Об аудиторской деятельности" по вопросам определения деятельности внутреннего аудита и укрепления взаимодействия внутреннего и внешнего аудитов.

Аудит в финансовых организациях

Традиционно более детальное регулирование внутреннего контроля - в финансовой системе. Поэтому, в частности, в ст. 25 Федерального закона "О страховании вкладов физических лиц в банках Российской Федерации" и ст. 95 Федерального закона "О Центральном банке Российской Федерации (Банке России)" служба внутреннего аудита Агентства по страхованию вкладов и служба внутреннего аудита Банка России упоминаются наравне с внешним аудитом, рассматриваются как единый комплекс.

Положение N 242-П - нормативный акт Банка России по вопросам организации внутреннего контроля в банках - хотя и не оперирует понятием "внутренний аудит" (этот термин указан в документе только один раз как синоним службы внутреннего контроля <4>), но дает детальное описание целей и функций внутренней службы контроля, в значительной степени повторяющее рекомендации Института внутренних аудиторов. Таким образом, создается надежная методическая основа для построения функции внутреннего аудита в банках. К сожалению, Положением N 242-П фактически запрещено выполнение функции внутреннего аудита внешней организацией (аутсорсинг), хотя эта форма организации аудита могла бы быть более эффективной в тех случаях, когда у банка нет возможности привлекать на постоянной основе высокопрофессиональные кадровые ресурсы.

<4> На возможность использования этих терминов в качестве синонимов явно указано в предисловии к русскому переводу текста БКБН 113 "Комплаенс и комплаенс-функция в банках", опубликованному в Письме ЦБ РФ от 02.11.2007 N 173-Т.

Следует также упомянуть и документы Базельского комитета по банковскому надзору (БКБН) "Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов" и "Взаимоотношения между органами банковского надзора и внешними аудиторами банков" <5>. Эти документы (первоисточники размещены на сайте Банка международных расчетов www.bis.org) являются одними из лучших рекомендаций по вопросам организации работы внутреннего аудита и взаимодействия внутренних и внешних аудиторов, а также взаимодействия с другими "поставщиками гарантий" (в терминах стандарта 2050):

• Internal audit in banks and the supervisor"s relationship with auditors: A survey. - Август 2002 г. (БКБН 92);
• The relationship between banking supervisors and banks" external auditors. - Январь 2002 г. (БКБН 87);
• Internal audit in banks and the supervisor"s relationship with auditors. - Август 2001 г. (БКБН 84).

<5> Перевод на русский язык опубликован в Письме ЦБ РФ от 13.05.2002 N 59-Т.

Профессиональные ассоциации

Взаимодействие внутренних и внешних аудиторов укрепляется и на уровне профессиональных ассоциаций, имеющих сходные подходы к профессиональной подготовке и аттестации специалистов. Прежде всего в этом контексте следует упомянуть, что в перечень видов профессиональных сертификатов (дипломов, аттестатов), принимаемых в зачет четвертой части экзамена для получения профессиональной степени "Дипломированный внутренний аудитор" (CIA), в 2005 г. включен российский квалификационный аттестат аудитора (RAQC) <6>.

<6> Подробнее см. статью Д. Малыхина "О некоторых инициативах по укреплению взаимодействия внешнего и внутреннего аудита" на сайте www.iia-ru.ru.

Кроме того, отметим, что в зачет четвертой части экзамена CIA принимаются и другие известные аудиторские аттестаты, в том числе CPA и ACCA, а в целях укрепления взаимодействия ведущих профессиональных ассоциаций The Institute of Internal Auditors (Институт внутренних аудиторов) в 2005 г. заключил соглашение о глобальном сотрудничестве с ассоциацией АССА <7>.

<7> См. подробнее на сайте www.theiia.org.

Наиболее развитая форма сотрудничества ассоциаций - организация совместных курсов повышения квалификации, обучения внешних и внутренних аудиторов. Также ассоциации сотрудничают при совместной разработке методических рекомендаций по вопросам управления рисками и внутреннего контроля. Лучшим примером в этой области является Комитет спонсорских организаций комиссии Тридуэя, под эгидой которого опубликовано несколько отчетов (COSO ERM и др.), ставших фундаментом для международных и национальных регуляторов, разрабатывающих требования к системам управления рисками и внутреннего контроля участников рынка.

Дальнейшему развитию взаимодействия внешнего и внутреннего аудитов могли бы способствовать:

• допуск аудиторских организаций к выполнению функций внутреннего аудита в банках с внесением соответствующих изменений в Положение N 242-П;
• введение правила (стандарта) по вопросам аутсорсинга (привлечение внешних ресурсов для выполнения внутренних задач организации) внутреннего аудита, базирующегося на международных основах профессиональной практики внутреннего аудита;
• использование МПСВА в качестве нормативно-методического документа саморегулируемыми организациями внешних аудиторов при организации контроля качества.

Приложение

Обзор положений Международных стандартов аудита <8>

<8> Обзор подготовлен при содействии дипломированного внутреннего аудитора И.Э. Дымовой.

МСА 260: уровень взаимодействия

Взаимодействие внешних и внутренних аудиторов начинается уже на стадиях согласования условий, планирования аудита.

В соответствии с прикладными рекомендациями к Международному стандарту аудита (МСА) 260 "Сообщение аспектов аудита лицам, наделенным руководящими полномочиями" в перечень вопросов, обсуждаемых с лицами, наделенными руководящими полномочиями, в частности, входит обсуждение того, в какой степени внешний аудитор может пользоваться результатами работы внутренних аудиторов в тех случаях, когда в организации имеется служба внутреннего аудита, и каким образом внешние и внутренние аудиторы могут организовать работу конструктивным и взаимодополняющим образом.

Здесь же подчеркивается, что уровень взаимодействия лиц, наделенных руководящими полномочиями, с внешними и внутренними аудиторами является одним из элементов среды контроля, а также что внешний аудитор не обязан повторно сообщать о выявленных недостатках, если они ранее были доведены до сведения руководства внутренними аудиторами.

Также в прикладных рекомендациях подчеркивается, что внешние аудиторы могут обсуждать вопросы с внутренними аудиторами прежде, чем доводить информацию до лиц, наделенных руководящими полномочиями, поскольку это позволяет внешним аудиторам получить дополнительную необходимую информацию.

МСА 315: изучение плана работы внутреннего аудита

Взаимодействие внешних и внутренних аудиторов осуществляется и на следующих стадиях выполнения аудиторского проекта.

Использование результатов работы внутренних аудиторов будет уместно для целей внешнего аудита в том случае, если характер обязанностей и функций внутреннего аудита связан с финансовой отчетностью организации и внешний аудитор намерен использовать работу внутренних аудиторов, с тем чтобы изменить характер, или сроки, или масштабы выполняемых аудиторских процедур.

Цели внутреннего аудита, а следовательно, и характер обязанностей, и статус в организации различаются в зависимости от масштабов и структуры организации, требований руководства и в ряде случаев лиц, наделенных руководящими полномочиями. Обязанности службы внутреннего аудита могут включать в себя, к примеру, мониторинг системы внутреннего контроля, управление рисками и проверку соответствия требованиям законодательства. С другой стороны, обязанности внутреннего аудита могут ограничиваться проверкой экономии, эффективности и результативности деятельности и, соответственно, могут быть не связаны с финансовой отчетностью.

Если характер обязанностей внутреннего аудита связан с финансовой отчетностью, внешний аудитор может изучить план работы службы внутреннего аудита за период, если таковой имеется, и обсудить этот план с внутренними аудиторами, чтобы понять задачи, выполняемые внутренними аудиторами.

Изучая аудируемую организацию, внешний аудитор направляет запросы в службу внутреннего аудита, если таковая имеется, об аудиторских процедурах, выполненных в течение года в отношении дизайна и эффективности внутреннего контроля, а также о том, насколько удовлетворительно реагировало руководство на результаты выполненных процедур.

Внешний аудитор должен понять "характер обязанностей службы внутреннего аудита и то, каким образом служба внутреннего аудита встроена в организационную структуру, а также работу, которая выполняется или должна выполняться службой внутреннего аудита".

МСА 610: использование результатов работы внутреннего аудита

Если внешний аудитор решает, что работа внутренних аудиторов релевантна для целей внешнего аудита, он обязан применять МСА 610 "Использование работы внутренних аудиторов".

Этот стандарт посвящен вопросам использования внешними аудиторами результатов работы внутренних аудиторов. Внешние аудиторы обязаны применять его в тех случаях, когда они определили, что будут пользоваться в своей работе результатами работы внутреннего аудитора. При этом следует отметить, что использование работы внутреннего аудитора позволяет сократить затраты на проведение внешнего аудита за счет пересмотра сроков и графика аудита, изменения характера, а также сокращения объема выполняемых аудиторских процедур. Это достигается за счет того, что, как признает МСА 610, "хотя цели внутреннего аудита и внешнего аудита различны, ряд способов, с помощью которых внутренний аудит и внешний аудит достигают собственных целей, аналогичны".

Поскольку внешний аудитор несет ответственность за выдаваемое аудиторское заключение и использование результатов работы внутреннего аудита не снимает с него этой ответственности, МСА 610 регламентирует, что именно должен сделать внешний аудитор, чтобы полагаться на результаты работы внутреннего аудитора.

В тех случаях, когда в организации имеется служба внутреннего аудита, внешний аудитор должен определить:

a) будет ли работа внутренних аудиторов адекватна для целей аудита;

b) и если да, то каков предполагаемый эффект от работы внутренних аудиторов на характер, сроки или масштабы процедур, выполняемых внешними аудиторами.

При определении того, будет ли работа внутренних аудиторов адекватна для целей внешнего аудита, внешний аудитор должен оценить:

a) объективность службы внутреннего аудита;

b) техническую компетентность внутренних аудиторов;

c) выполняется ли работа внутренних аудиторов с должным профессионализмом;

d) насколько эффективно построено взаимодействие между внутренними и внешними аудиторами.

При определении планируемого влияния работы внутренних аудиторов на характер, сроки и масштабы аудиторских процедур внешний аудитор должен учитывать:

a) характер и рамки конкретной работы, выполняемой внутренними аудиторами;

b) оценку риска существенного искажения по конкретным классам операций, остаткам и раскрытию информации;

c) степень субъективности в оценке аудиторских доказательств, собранных внутренними аудиторами.

Внешний аудитор также может воспользоваться результатами выполнения внутренними аудиторами конкретных заданий. Для этого внешний аудитор должен оценить и выполнить аудиторские процедуры в отношении этих заданий, чтобы определить их адекватность для целей внешнего аудита.

Чтобы определить адекватность конкретных заданий, выполненных внутренними аудиторами, для целей внешнего аудита аудитор должен оценить:

a) выполнялась ли эта работа внутренними аудиторами, прошедшими адекватное обучение и обладающими надлежащим профессионализмом;

b) надлежащим ли образом контролировалась, проверялась и документировалась работа;

c) насколько адекватные аудиторские доказательства были получены для подтверждения выводов внутренних аудиторов;

d) насколько выводы, сделанные в конкретных обстоятельствах, и отчеты внутренних аудиторов согласуются с результатами выполненной работы;

e) насколько удовлетворительна была реакция на отклонения, выявленные внутренними аудиторами.

Если внешний аудитор пользуется результатами конкретных заданий, выполненных внутренними аудиторами, он должен включить в аудиторскую документацию выводы в отношении оценки адекватности работы внутренних аудиторов и описание аудиторских процедур, выполненных им в отношении этой работы.

О целях внутреннего аудита

Цели службы внутреннего аудита могут быть различными и зависят от масштабов и структуры организации, а также требований руководства и в ряде случаев лиц, наделенных руководящими полномочиями. Функции службы внутреннего аудита могут включать в себя следующее:

• мониторинг системы внутреннего контроля. На внутренних аудиторов может быть возложена ответственность за обзор средств контроля, мониторинг их функционирования и выдачу рекомендаций по их совершенствованию;
• изучение финансовой и операционной информации. На внутренних аудиторов может быть возложена ответственность за обзор инструментов, используемых для выявления, измерения, классификации и отражения финансовой и операционной информации, а также за детальное изучение отдельных статей, включая детальное тестирование операций, остатков и выполняемых процессов;
• обзор операционной деятельности. На внутренних аудиторов может быть возложена ответственность за обзор экономичности, эффективности и результативности операционной деятельности, включая нефинансовые аспекты деятельности организации;
• обзор соблюдения законодательства. На внутренних аудиторов может быть возложена ответственность за проверку соблюдения законодательства и прочих внешних требований, а также требований политики указаний руководства и прочих внутренних требований организации;
• управление рисками. Внутренние аудиторы могут помогать организации выявлять и оценивать значительные риски и способствовать совершенствованию систем управления рисками и внутреннего контроля;
• корпоративное управление. Внутренние аудиторы могут участвовать в процессе корпоративного управления, способствуя достижению целей в области корпоративной этики и ценностей, управления результатами деятельности и подотчетности, доведения информации о рисках и контролях до сведения соответствующих подразделений в организации, а также установления эффективного взаимодействия между лицами, наделенными руководящими полномочиями, внешними и внутренними аудиторами и руководством.

Факторы для определения уровня доверия внутреннему аудиту

При проведении оценки уровня доверия внутреннему аудиту рекомендуется учитывать следующие факторы:

Объективность

• Статус службы внутреннего аудита в организации и каким образом это влияет на объективность внутренних аудиторов.
• Подотчетна ли служба внутреннего аудита лицам, наделенным руководящими полномочиями, или другому лицу, обладающему надлежащими полномочиями, и имеют ли внутренние аудиторы непосредственный контакт с лицами, наделенными руководящими полномочиями.
• Не возложены ли на внутреннего аудитора конфликтующие обязанности.
• Отслеживают ли лица, наделенные руководящими полномочиями, решения, связанные с приемом на работу внутренних аудиторов.
• Устанавливало ли руководство или лица, наделенные руководящими полномочиями, какие-либо ограничения на работу внутренних аудиторов.
• Следует ли руководство рекомендациям внутренних аудиторов и как это подтверждается.

Техническая компетентность

• Являются ли внутренние аудиторы членами профессиональных организаций.
• Проходят ли внутренние аудиторы адекватные технические тренинги и насколько они профессиональны как внутренние аудиторы.
• Имеется ли политика найма и обучения внутренних аудиторов.

Должный профессионализм

• Надлежащим ли образом планируется, контролируется, проверяется и документируется работа внутренних аудиторов.
• Наличие и достаточность руководств по аудиту и прочих документов, программ работы и документации в отношении внутреннего аудита.

Коммуникации

Коммуникация между внешними и внутренними аудиторами может быть наиболее эффективной, когда внутренние аудиторы могут свободно общаться с внешними и:

• встречи проводятся достаточно регулярно;
• внешний аудитор получает информацию, имеет доступ к отчетам внутренних аудиторов и информируется обо всех существенных моментах, которые были отмечены внутренними аудиторами и могут повлиять на работу внешних аудиторов;
• внешний аудитор информирует внутренних аудиторов обо всех существенных моментах, которые могут оказать влияние на работу внутренних аудиторов.

Планирование работы

Когда работа внутренних аудиторов учитывается при определении характера, сроков или масштабов аудиторских процедур, полезно заранее согласовать с внутренними аудиторами следующие вопросы:

• сроки выполнения работы;
• масштабы аудита;
• уровень существенности для финансовой отчетности в целом (и, если необходимо, уровень существенности по конкретным классам операций, остаткам или раскрытию информации);
• предлагаемые методы выборки;
• документирование выполненной работы;
• процедуры проверки и составления отчетов.

Характер, сроки и масштабы аудиторских процедур, выполняемых в отношении конкретных заданий внутренних аудиторов, будут зависеть от оценки внешними аудиторами риска существенных искажений, оценки службы внутреннего аудита и оценки конкретных заданий внутренних аудиторов. Эти аудиторские процедуры могут включать в себя:

• проверку того, что уже проверялось внутренними аудиторами;
• проведение аналогичной проверки;
• наблюдение за выполнением процедур внутренними аудиторами.

МСА 240: противодействие мошенничеству

Упоминания о возможности совместной взаимовыгодной работы внешних и внутренних аудиторов содержатся и в других международных стандартах аудита. Особо следует упомянуть МСА 240, в котором содержится указание на то, что "в тех случаях, когда в организации имеется служба внутреннего аудита, аудитор должен направить запросы внутренним аудиторам, чтобы определить, известно ли им о фактически совершенных недобросовестных действиях, подозрениях или обвинениях в совершении недобросовестных действий, а также чтобы запросить мнение внутренних аудиторов о риске недобросовестных действий".

Как отмечалось ранее, МСА 315 и МСА 610 определяют требования и содержат указания в отношении аудита тех организаций, в которых имеется служба внутреннего аудита. Применяя требования этих стандартов в контексте недобросовестных действий, внешний аудитор может направить запросы о конкретных действиях внутренних аудиторов, к примеру:

• о процедурах, выполненных внутренними аудиторами, если таковые выполнялись в течение года для выявления фактов недобросовестных действий;
• насколько удовлетворительно реагировало руководство на выводы, сделанные в результате выполнения таких процедур.

Также заслуживает упоминания то, что наличие эффективной службы внутреннего аудита рассматривается международными стандартами аудита как один из факторов, которые могут ограничить риск недобросовестных действий со стороны руководства, а высокая текучесть кадров в сфере внутреннего аудита является одним из недостатков внутреннего контроля.

МСА 600: работа в группе организаций

Безусловно, важное значение служба внутреннего аудита имеет и при аудите финансовой отчетности группы организаций, где внутренний аудит рассматривается как часть контролей на уровне группы в целом в случаях, когда служба внутреннего аудита централизована.

Д.Малыхин

Certified Internal Auditor (CIA),

руководитель программы сертификации

Института внутренних аудиторов

Управление рисками, аудит и внутренний контроль Филатов Александр Александрович

4. Взаимодействие внутреннего аудита с внешним аудитором и другими субъектами системы внутреннего контроля компании Взаимодействие с внешним аудитором

4. Взаимодействие внутреннего аудита с внешним аудитором и другими субъектами системы внутреннего контроля компании

Взаимодействие с внешним аудитором

Руководитель внутреннего аудита координирует взаимодействие внутреннего аудита с внешним аудитором компании.

Внутренний аудит и внешний аудитор могут взаимодействовать в рамках:

– обмена информацией о результатах оценки эффективности СВК компании, в том числе за подготовкой бухгалтерской (финансовой) отчетности;

– обсуждения планов деятельности внутреннего аудита и внешнего аудитора с целью их координации и минимизации двойной работы;

– анализа эффективности внедрения корректирующих мероприятий, направленных на устранение недостатков СВК компании за подготовкой бухгалтерской (финансовой) отчетности.

Результаты работы внутреннего аудита могут быть использованы внешним аудитором в рамках проведения процедур внешнего аудита. В этом случае внешний аудитор проводит предварительную оценку результатов работ внутреннего аудита согласно требованиям применимых стандартов аудита. Руководителю внутреннего аудита рекомендуется оказывать содействие внешнему аудитору в проведении такой оценки.

Руководитель внутреннего аудита на ежегодной основе обсуждает с советом директоров (комитетом по аудиту) эффективность процесса внешнего аудита (включая эффективность координации деятельности внутреннего и внешнего аудита).

Взаимодействие с другими субъектами системы внутреннего контроля

Внутренний аудит может использовать в своей деятельности результаты работы других субъектов СВК и иных заинтересованных сторон, которые в силу своего функционала так же, как и внутренний аудит, осуществляют мониторинг и оценку системы внутреннего контроля по отдельным направлениям деятельности (в том числе комплаенс-служба, подразделение по управлению рисками, служба безопасности и другие специализированные подразделения, а также ревизионная комиссия, далее – «субъекты СВК и иные заинтересованные стороны»). В целях выявления рисков с недостаточным или дублирующим покрытием субъектами СВК и/или заинтересованными сторонами руководитель внутреннего аудита14 разрабатывает схему (карту) взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности («карта гарантий») – документ, определяющий сферы ответственности субъектов СВК и иных заинтересованных сторон в отношении отдельных рисков компании. Схема (Карта) взаимодействия субъектов СВК и иных заинтересованных сторон может включать следующую информацию:

– перечень бизнес-процессов компании;

– перечень рисков компании;

– лиц, ответственных за управление рисками компании (владельцев риска);

– субъекты СВК и иные заинтересованные стороны, осуществляющие мониторинг/оценку в отношении каждого из рисков.

При разработке схемы (карты) руководитель может использовать имеющиеся в компании классификатор рисков и процессов, карту рисков, другие внутренние документы компании, определяющие схемы взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности.

В случае если внутренний аудит полагается на результаты работы других субъектов СВК и иных заинтересованных сторон, руководителю внутреннего аудита рекомендуется предварительно оценить качество и надежность результатов работ (в т. ч. применяемую методологию, процедуры и техники, используемые при оценке, объем и характер работ и проч.).

Взаимодействие с государственными надзорными органами

Внутренний аудит в рамках своей деятельности взаимодействует с государственными надзорными органами в порядке, предусмотренном законодательством и соответствующими внутренними нормативными документами компании, в том числе со Счетной палатой Российской Федерации, а также другими государственными надзорными органами по вопросам, относящимся к компетенции внутреннего аудита.

Из книги Банковский аудит автора Шевчук Денис Александрович

10. Организация системы внутреннего контроля в банке. Банк организует внутренний контроль с учетом рекомендаций по организации внутреннего контроля за рисками банковской деятельности. Система внутреннего контроля организуется органами управления банка,

Из книги Контроль и ревизия: конспект лекций автора Иванова Елена Леонидовна

10. Принципы системы внутреннего контроля Критерием эффективности системы внутреннего контроля служит соблюдение принципов внутреннего контроля организации.1. Принцип ответственности.2. Принцип сбалансированности (сбалансированность означает, что субъекту нельзя

Из книги Государственные и муниципальные финансы автора Новикова Мария Владимировна

11. Составляющие системы внутреннего контроля Система внутреннего контроля состоит непосредственно из органов контроля, т. е. органов, учрежденных в организации в целях осуществления внутренних проверок, ревизий. Это могут быть службы внутреннего аудита,

Из книги Контроль и ревизия автора Иванова Елена Леонидовна

12. Классификация системы внутреннего контроля Поскольку система контроля является важной составляющей управленческого контроля в целом, для раскрытия механизмов функционирования данной системы необходимо изучить особенности ее составных элементов, а для этого

Из книги Международные стандарты аудита: Шпаргалка автора Автор неизвестен

38. Взаимодействие Счетной палаты с другими контрольными органами РФ Контрольные органы Президента РФ и Правительства РФ, Федеральная служба безопасности РФ, Служба внешней разведки РФ, правоохранительные органы, контрольные органы субъектов РФ, Центральный банк РФ и

Из книги Организация управленческого учета в строительстве автора Чернышев В. Е.

11. Принципы системы внутреннего контроля Критерием эффективности системы внутреннего контроля служит соблюдение принципов внутреннего контроля организации.1. Принцип ответственности.2. Принцип сбалансированности.3. Принцип подконтрольности каждого субъекта

Из книги Логистика автора Савенкова Татьяна Ивановна

31. ОЦЕНКА АУДИТОРСКОГО РИСКА И СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ У СУБЪЕКТОВ, ИСПОЛЬЗУЮЩИХ ОБСЛУЖИВАЮЩИЕ ОРГАНИЗАЦИИ Обслуживающая организация – это фирма, которая оказывает различные услуги по ведению бухгалтерского учета, подготовке финансовой отчетности. В этих

Из книги Аудит. Шпаргалки автора Самсонов Николай Александрович

9.1. Задачи, проблемы и практический опыт автоматизации системы внутреннего контроля Автоматизация на протяжении нескольких десятилетий является одним из наиболее перспективных направлений совершенствования системы учета и контроля.Автоматизацию системы

Из книги Настольная книга по внутреннему аудиту. Риски и бизнес-процессы автора Крышкин Олег

1. 12. Взаимодействие логистики с другими организационными процессами Осуществление логистической деятельности тесно переплетается с другими видами деятельности на предприятии. Зачастую логистическая функция «растаскивается» по различным службам: одно подразделение

Из книги Восстановление бухгалтерского учета, или Как «реанимировать» фирму автора Уткина Светлана Анатольевна

72. Использование внутреннего аудита внешним аудитом Средства решения специфических задач, стоящих перед внешним и внутренним аудитом, могут в ряде случаев совпадать и быть использованы при определении содержания, сроков и объема внешних аудиторских

Из книги Управление рисками, аудит и внутренний контроль автора Филатов Александр Александрович

Регламентация деятельности функции внутреннего аудита Деятельность функции внутреннего аудита должна определенным образом регламентироваться. Следует заметить, что слово «регламент» многие понимают как письменный свод неких правил и установок, регулирующих

Из книги автора

Документирование работы внутреннего аудита Процесс документирования приводит к созданию рабочей документации. Любое ПВА выигрывает от внедрения оптимальной системы документирования работы в рамках аудиторских проектов. Наличие такой системы имеет ряд следующих

Из книги автора

5.6. Использование системы внутреннего контроля Одним из важнейших способов обнаружения всех видов ошибок является внутренний контроль. Система внутреннего контроля – это политика организации, направленная на выявление, исправление и предотвращение ошибок и искажений

Из книги автора

3. Место внутреннего аудита в организационной структуре компании Решение об организации внутреннего аудита принимается советом директоров, который также несет ответственность за контроль качества работы внутреннего аудита компании.Функция внутреннего аудита может

Из книги автора

Методические рекомендации по организации взаимодействия с внешним аудитором в процессе организации и проведения обязательного аудита бухгалтерской (финансовой) отчетности Введение Взаимодействие совета директоров (наблюдательного совета), в том числе его комитета

Из книги автора

2. Взаимодействие с внешним аудитором в процессе проверки внешним аудитором достоверности бухгалтерской (финансовой) отчетности 2.1. Координирующая роль комитета по аудиту для обеспечения эффективного рабочего взаимодействия30Комитет по аудиту должен стремиться

Для аудитора, который проводит установленный законом внешний аудит, весьма важно исследовать роль, которую играет в организации внутренний аудит, с целью уменьшения дублирования работы. Это не зависит от того, охватывает внутренний аудит финансовую систему или контролирует такие сферы, как управление движением товарно-материальных ценностей или финансовый менеджмент.

Внутренний аудит осуществляется специальной службой предприятия или его работниками (специалистами), непосредственно подчиненными руководству предприятия. Внутренний аудит - это внутрихозяйственный контроль, но по содержанию и методам проведения он имеет много общего с внешним аудитом.

При надлежащей организации внутренний аудит способствует повышению ответственности руководителей структурных подразделений и материально ответственных лиц субъектов хозяйствования за выполнение ими своих обязанностей, предупреждению негативных явлений при осуществлении хозяйственных операций, связанных с движением имущества и обязанностями экономического субъекта. Кроме того, внутренний аудит в значительной мере является информационной базой для внешнего аудита, который проводится в отдельных субъектах хозяйствования в обязательном порядке в соответствии с законодательством.

Одновременно, между внутренним и внешним аудитом есть существенные различия в уровнях независимости, цели и времени проведения проверок, о чем свидетельствует информация, приведенная в таблице 6.2. Потребность во внутреннем аудите все чаще возникает в средних и крупных субъектов хозяйствования, что связано с усложнением законодательных актов, регулирующих механизмы экономических методов управления и экономические отношения субъектов предпринимательства с их сегментами и государством. Кроме того, внутренний аудит необходим для предупреждения нерациональных расходов, потерь и хищений материальных и денежных ценностей организации, своевременного предупреждения и своевременной разработки рекомендаций по выходу из финансового кризиса. Иными словами, внутренний аудит - это постоянный контроль за эффективностью управления деятельностью организации и ее структурными подразделениями.

Таблица 6.2

Сравнительная характеристика внутреннего и внешнего аудита

Элементы	Внутренний аудит	Внешний аудит
1	2	3
Границы, объект	Определяется руководством. В начале развития целью было обеспечение сохранности активов и недопущение убытков. Сегодня внимание акцентируется на функциональном аудите информационных систем	Определяется уставом. Доминирует аудит финансовой отчетности и достоверности информации. В некоторых странах развивается операционный аудит
Квалификация	Определяется требованиями управленческой структуры. Имеет меньшую степень независимости и более низкий профессиональный уровень	Строго определяется Законом Украины "Об аудиторской деятельности "", имеет высший степень независимости
Методы	Методы, используемые, имеют очень много общего, особенно в отношении анализа систем внутренней контроля и применения выборочных проверок при аудиторском тестировании. Отличие - в детальности и точности проверок
Цель	Определяется руководством или планами внутренних аудиторов	Вытекает из законоположений, интерпретаций судебных инстанций, а также внешних потребностей
Объект	Активы, пассивы, хозяйственные процессы и их отражения в учете, отчетности	Достоверность финансовой отчетности при подтверждающем аудите
Субъект	Работники отделов внутреннего аудита, подчиненные руководству предприятия	Независимые аудиторы, которые имеют сертификат и свидетельство о внесении в реестр лиц, имеющих право заниматься аудиторской деятельностью
Постановка задач	Определяется руководством, исходя из потребностей управления	Определяется договором между независимыми сторонами: предприятием и аудитором (аудиторской фирмой)
Информационная база аудита	Финансовая и не финансовый информация о реальных процессах предприятия	Финансовая отчетность и данные текущего бухгалтерского учета процессов хозяйствования
Организация работы	Выполнение конкретных задач руководства	Определяется аудитором самостоятельно, исходя из общепринятых норм и правил аудита
Утверждение планов аудита	Руководством предприятия	Руководством аудиторской фирмы
Отчетность	Перед руководством предприятия в форме отчетов, аналитического обзора, экспертиз по объектам, которые проверялись.	Аудиторский отчет передается клиенту, аудиторское заключение может быть обнародован.

Внутренний аудит может быть осуществлен специально созданным подразделением аппарата управления и быть подотчетным руководителю организации.

Основная цель внутреннего аудита заключается в обеспечении эффективности функционирования всех видов деятельности на всех уровнях управления, а также в защите законных имущественных прав предприятия и его собственников (акционеров).

Результаты деятельности внутренних аудиторов используются внешними аудиторами. Оценка функции внутреннего аудита значительно влияет на мнение внешнего аудитора относительно возможного использования результатов работы внутреннего аудитора. Не следует забывать о том, что во всех случаях независимость внутреннего аудита является относительной, а рамки его деятельности во многом определяются составом управленческих кадров предприятия. Поэтому на разных предприятиях уровень внутреннего аудита неодинаков, что и должно стать предметом изучения внешнего аудитора.

Алгоритм изучения работы внутреннего аудитора, ее оценка и принятие решения внешним аудитором о доверии к внутреннему аудиту показан на рис. 6.6.

Сотрудничая с внутренними аудиторами, внешние аудиторы могут значительно повысить эффективность своих проверок. Независимые аудиторы, или аудиторские фирмы, которые осуществляют проверку, должны иметь представление о деятельности внутренних аудиторов данного предприятия. В процессе ежегодной аудиторской проверки внутренние аудиторы под контролем независимых аудиторов могут выполнять отдельные работы. Но ответственность за выводы, сделанные по результатам проверки, полностью лежит на независимых аудиторах.

Вопросы для самоподготовки

1. Какие системы внутреннего контроля Вам известны?

2. Сформулируйте цель внутреннего контроля.

3. Как формируется среда внутреннего контроля?

4. Как влияет на организацию внутреннего контроля общее состояние экономики?

5. Приведите составляющие системы бухгалтерского учета как элемента структуры внутреннего контроля.

6. На каком этапе аудитором изучается система внутреннего контроля?

7. Приведите основные методы изучения системы внутреннего контроля.

8. Обязательно документирования результатов изучения системы внутреннего контроля?

9. Какие тесты по изучению и оценке системы внутреннего контроля Вам известны?

10. Дайте определение внутреннего аудита.

11. Какова роль внутреннего аудита в системе управления предприятием?

12. Какова роль внутреннего аудита в обеспечении сохранности активов предприятия?

13. Каким образом внутренний аудитор проводит оценку качества информации, выдаваемой управленческой системой?

14. Какие задачи внутреннего аудита?

15. Что является общим и отличным между внутренним и внешним аудитом?

16. Какая связь между внутренним и внешним аудитом?

17. Приведите объекты внутреннего аудита при проведении операционного аудита.

18. При каких условиях целесообразно проводить внутренний аудит?

Внешний аудит взаимодействует с внутренним. Он в первую очередь оценивает организацию и действенность внутреннего аудита. При этом устанавливаются:

степень объективности;

независимость;

компетентность;

объём выполняемых функций.

Для объективной оценки необходимо рассмотреть состояние активных и пассивных операций, которые должны:

носить подлинный характер;

быть правильно оценены;

правильно отражены в учёте;

отвечать требованиям законодательства.

Аудитор не несёт ответственности за составление отчёта банком.

Положением о порядке составления и представления в Центральный банк аудиторского заключения по результатам проверки деятельности коммерческих банков разрешено при проверке филиалов банка основываться на выводах службы внутреннего контроля (СВК).

В связи с этим аудиторская фирма должна оценить, насколько уровень организации внутреннего контроля соответствует масштабу и специфике операций в банке, а также насколько квалифицированны и независимы сотрудники СВК.

Для создания эффективного функционирования службы внутреннего контроля необходимо соблюдение ряда условий.

Во-первых, организационная структура СВК должна быть построена исходя из пределов управляемости, количественной и качественной достаточности персонала в зависимости от масштабов и особенностей банка, наличия внутренних и внешних связей, применения разных методов контроля.

Поэтому в СВК должны быть подсистемы:

автоматического контроля;

операционного контроля;

прогнозирования;

оценки банковских рисков;

оптимизации структуры банка.

Во-вторых, необходимым условием является гибкость СВК и адекватность реакции на изменения, как во внешней, так и во внутренней среде.

В-третьих, необходим максимально возможный уровень информированности, т.е. аудиторская фирма должна иметь доступ к любой документации.

В-четвёртых, важным условием является высокий профессиональный уровень работников банка, наличие соответствующего образования, опыта, а также личных качеств - корректности, доброжелательности.

В-пятых, условием успешного функционирования СВК является её независимость. Согласно Положению об организации внутреннего контроля в банках руководитель СВК назначается правлением банка, является заместителем руководителя банка и не может возглавлять другие подразделения.

Аудиторские риски

Деятельность аудитора детально планируется руководителем аудиторской фирмы. Различают стратегическое планирование и детальное планирование.

Стратегическое планирование предполагает определение: объема работы на основе знания и опыта; определение рисков; ожидание клиентов (фирм, банков).

Совокупное аудиторское знание и опыт позволяют оценить объем работы аудитора и степень риска аудитора при проверке данного банка. Обычно в методической литературе различают следующие виды рисков:

1) риск профессиональной способности аудитора. Он определяется строгим подходом к выбору проверяемой фирмы, с учетом ее репутации (порядочность, честность фирмы, степень риска совершаемых операций данным банком). Берясь за проверку той или иной фирмы (банка), аудиторская компания, прежде всего, обращает внимание на ее репутацию. Таким образом, проверка данной фирмы не должна нанести ущерб аудиторской компании и ее клиентам;

2) риск ожидания клиента - риск не удовлетворить выводами своего клиента. В случаях, когда клиент не доволен аудиторской проверкой, он может в дальнейшем отказаться от услуг этой аудиторской компании;

3) аудиторский риск - аудиторское заключение может быть неверным.

В современных новых условиях хозяйствования наиболее «опасными» для аудитора являются риски первой группы, хотя аудиторскими фирмами по настоящее время именно им уделяется наименьшее внимание. Потеря репутации аудиторской фирмой неизбежно приведет к потере большей части клиентов, как новых так и старых, кроме того это может привести к прекращению лицензии на право заниматься аудиторской деятельностью. Поэтому для современной аудиторской фирмы «борьба за клиента» имеет свою специфику.

Считаем, что подписанию договора на аудиторское обслуживанию и появлению нового клиента у аудиторской фирмы должен предшествовать «экспресс-аудит» (предварительное знакомство с потенциальным клиентом).

Аудиторские риски подразделяются на: присущие риски; контрольные риски; риск выявления ошибок.

Присущие риски - это риски, присущие самому характеру деятельности банка или фирмы. Работа банка характеризуется большим количеством операций, совершаемых в течение отчетного периода. Чем больше количество операций, тем больше возможность ошибок. Поэтому важно выявить существенную ошибку, которая приводит к изменению (искажению) финансовых результатов. Контрольные риски. Бухгалтерский учет клиента (банка) содержит определенные контрольные системы. При хорошей контрольной системе контрольные риски ниже, при плохой - выше.

Например, оборотно-сальдовую ведомость можно рассматривать как одну из контрольных систем для определения правильной разноски операций банка по счетам бухгалтерского учета. Если правильно подсчитаны обороты, то остатки на конец дня сходятся. Следовательно, все операции отражены как по дебету так и по кредиту счетов. Риск выявления ошибок означает, что не все ошибки можно обнаружить определенными аудиторскими приемами. Если ошибка не будет выявлена, то она может сказаться в дальнейшей деятельности банка.

Таким образом, при стратегическом планировании изучается действующая система контроля у клиента и определяется риск выявления ошибок. Если на этой стадии будет установлено, что аудиторский риск высок, аудиторская фирма делает вывод, что у данного клиента при подтверждении отчета предстоит большой объем работы.