Проведение внутреннего аудита в организации: выбор аудитора, этапы и результаты

Представители отечественного бизнеса, уже успевшие осознать всю пользу регулярных внутрикорпоративных проверок, ежегодно выделяют необходимые на проведение внутреннего аудита средства отдельной строкой расходов. Ответственными за инициативный контроль могут быть как штатные сотрудники организации, так и независимые оценщики, в том числе и частные аудиторы. И в том, и в другом случае есть свои недостатки и преимущества.

Что такое внутренний аудит?

Данный вид контроля деятельности организации организовывается исключительно в интересах собственников российских компаний. При совпадении ряда факторов регулярные проверки могут стать индикатором достоверности и прозрачности документооборота, наличия всевозможных финансовых рисков и эффективности работы нанятого персонала. В зависимости от целей и поставленных задач разработаны следующие направления во внутреннем аудите:

• Операционный контроль. Помогает оценить эффективность работы некоторых отделов предприятия, степень выполнения бизнес-плана и т.д.;
• Финансовый контроль необходим для анализа соответствующей отчетности на предмет ее достоверности и правильности оформления;
• Антикоррупционный. Проверке подвергаются материально ответственные лица, персонал, работающий с контрагентами, новые сотрудники. Оцениваются различные аспекты от целесообразности заключения контрактов с определенными поставщиками и подрядчиками до определения максимального размера заработных плат специалистов. Также инспектируются платежи и налоговый учет;
• Аудит соответствия. В условиях постоянно меняющейся экономической ситуации, санкционного давления и реформирования некоторых отраслей российского рынка проведение внутреннего аудита на предмет соответствия с действующим законодательством, отраслевыми кодексами и нормами регулирования становится первоочередной задачей для многих компаний;
• Эко-контроль необходим для проверки выполнения компаниями мер, направленных на защиту окружающей среды.
• Аудит информационных технологий рассматривает и изучает процессы в IT-области.

Проведение внутреннего аудита необходимо не только для выявления всевозможных нарушений, несоответствий и рисков, но и для их оперативного устранения с целью улучшения экономического и финансового состояния организации.

Законодательная база и используемые стандарты

Так как проведение внутреннего аудита на предприятии – дело сугубо добровольное, жестких регламентов государство не устанавливает. Однако специалисты, которые назначаются ответственными проверяющими, обязаны придерживаться международных (МСВА) и российских стандартов.

Основные правила изложены в Федеральном законе №307-ФЗ «Об аудиторской деятельности». При осуществлении аудиторской деятельности оценщики также должны придерживаться норм, прописанных в Федеральном законе №115-ФЗ «О противодействии отмыванию преступных доходов» от 07.08.2001 г. и в Федеральном законе №273-ФЗ «О противодействии коррупции» от 25 декабря 2008 г.

Отметим, что 11 июня 2015 года постановлением Правительства Российской Федерации №576 были введены международные аудиторские стандарты. Основные положения публикуются на сайте Министерства финансов РФ. Последние изменения по вопросам внутреннего финансового аудита были введены ведомством 01.09.2022 г. приказом Минфина №134-Н.

Порядок проведения, периодичность, направление и другие важные вопросы, касающиеся внутреннего аудита, утверждаются руководителями компании и отражаются в учредительных документах.

Проведение внутреннего аудита и его документальное оформление

В ходе проверки должны быть составлены и оформлены соответствующие документы, подтверждающие факт исполнения запланированных мероприятий. Все начинается с приказа об аудите.

Проведение внутреннего аудита не будет считаться правомерным без предварительного приказа руководителя. В нем указываются даты начала проверок, человек или группа лиц, которые будут заниматься аудитом, контролирующие сотрудники и условия проведения.

Чек-лист – еще один крайне важный документ, который позволит планомерно и упорядоченно совершать все необходимые для внутреннего аудита действия. Законодательством не установлен строги й порядок оформления чек-листа, однако аудиторам необходимо придерживаться некоторых правил при его заполнении. Основные положения изложены в Федеральном законе №307-ФЗ от 30.12.2008 г. «Об аудиторской деятельности».

Создание чек-листа необходимо для:

• Правильного планирования аудита с полным соответствием его действующему законодательству;
• Повышения эффективности тайм-менеджмента;
• Осуществления промежуточного и выборочного контроля;
• Предупреждения пропусков важных частей или этапов проверки;
• Упрощения некоторых процедур;
• Проведения структурированной, комплексной и целостной проверки.

Как показывает практика, использование чек-листа целесообразно не только при проведении внутреннего аудита, но и во время осуществления основной деятельности компании.

Проведение внутреннего аудита в организации по этапам

Внутрикорпоративная проверка включает в себя три основные стадии:

• Первый этап (планирование предстоящей процедуры). В этот период готовятся методологические документы, в которых описываются цели и объекты внутреннего аудита, полномочия и круг обязанностей лиц, ответственных за аудит, критерии, по которым будет оцениваться результат и т.д. Обязательным на данном этапе является заполнение чек-листа с контрольными вопросами, комментариями проверяющих, анкетами опрашиваемых сотрудников, сроками и методами проверки.
• Второй этап (непосредственно процедура). Все мероприятия проводятся по установленному чек-листу.
• Третий этап (подведение итогов и оформление отчета). Документ, в котором будет отражено мнение аудитора, имеет только одного адресата – это руководитель организации. Далее по своему усмотрению директор может направить копии менеджерам высшего звена.

Согласно ст. 6 Федерального закона №307-ФЗ в заключении аудитора должны быть отражены следующие данные:

• Все реквизиты проверяемой фирмы;
• Список лиц, ответственных за проведение внутреннего аудита;
• Все документы, которые явились предметом проверки;
• Перечень процедур и мероприятий, проведенных аудитором в ходе проверки;
• Список нарушений, которые были выявлены проверяющим;
• Уведомление о возможном наказании за обнаруженные недочеты;
• Программа улучшения текущей ситуации с подробным описанием способов решения проблемы.

Согласно п. 2.1.  ст. 7.1 Федерального закона №115-ФЗ и пп. 1-2 ст. 93.2 НК РФ, если аудитор в ходе проведения внутреннего аудита заподозрил компанию в отмывании денег, он обязан сообщить об этом в уполномоченные органы. При проверке данного факта налоговая служба имеет право изъять информацию у аудитора.

Критерии эффективности внутреннего аудита

Использование чек-листа, строгое соответствие запланированным процедурам, использование стандартов – все эти меры не могут в полной мере обеспечить высокую эффективность внутреннего аудита. На этот показатель влияют следующие факторы:

• Принцип независимости внутреннего аудита;
• Отсутствие предвзятости и заинтересованности;
• Уровень квалификации специалистов;

На основе вышеописанных критериев у многих руководителей возникает вопрос: можно ли выстроить эффективную работу внутреннего отдела контроля путем привлечения собственных сотрудников, создания экспертной группы и т.д. или целесообразно воспользоваться услугами аутсорсинга и заключить договор с частным аудитором или аудиторской организацией?

Проведение внутреннего аудита внутренней службой

В зависимости от размера предприятия проверка может проводиться одним человеком или группой лиц. Допустим, речь идет о средней компании. Значит, для аудита потребуется создание либо специального отдела внутренней службы аудита, имеющими фиксированную ежемесячную заработную плату, либо экспертной группы, работающей только в период проведения внутреннего аудита.

В ее состав могут входить специалисты разных профилей (сотрудники службы безопасности, экономисты, менеджеры высшего звена).

Однако участие в проверке сотрудников бухгалтерского отдела нецелесообразно, поскольку это является прямым нарушением принципа независимости и незаинтересованности.

Чтобы внутренний аудит показал свою максимальную эффективность, необходимо выбирать сотрудников, уже обладающих навыками контроля. После утверждения подходящих кандидатур определяется вид аудита, намечаются его цели, с оставляется план дальнейших действий.

Далее проводится проверка на местах, фиксируются все недочеты, нарушения и несоответствия. На основе анализа составляется итоговый отчет, который подписывается всеми участниками процесса и передается руководителю компании. Он знакомится с результатом и вносит коррективы для устранения обнаруженных нарушений.

К явным минусам такого способа организации внутреннего аудита в компании можно отнести тот факт, что процесс создания службы внутреннего аудита – очень длительный и трудоемкий процесс, требующий значительных денежных затрат (обучение, переподготовка, заработная плата и т.д.). К тому же, к такой работе часто привлекаются люди, не заинтересованные в проверке либо имеющие предвзятое отношение.

Проведение внутреннего аудита независимыми аудиторами

Проведение внутреннего аудита может обеспечить профессиональный аудитор. Согласно Федеральному закону №307-ФЗ «Об аудиторской деятельности» в качестве независимого проверяющего можно выбрать как частного специалиста, так и сотрудника аудиторской компании.

С экономической точки зрения такой подход к организации внутреннего аудита на предприятии кажется более рациональным, поскольку расходы ограничиваются только вознаграждением аудиторам, размер которого устанавливается в момент заключения договора. Не нужно будет выделять средства на дорогостоящую переподготовку собственных сотрудников, их заработную плату и т.д.

Подходящий аудитор: кто это?

Чтобы проведение внутреннего аудита обернулось максимальной выгодой для собственника бизнеса, необходимо подобрать подходящих кандидатов в проверяющие. Члены команды обязаны обладать не только твердыми навыками в профессии, но и особыми личными качествами, а именно:

• Профессионализм. Основы проверяемого бизнеса, его подводные камни, действующие нормы и законодательство – кандидат должен все это знать.
• Настойчивость и смелость. Специалист не должен стесняться задавать смелые, а порой и провокационные вопросы персоналу компании.
• Работа в команде. Коммуникабельность, вежливость и пунктуальность – залог успешной работы с людьми.
• Логическое мышление и скрупулёзность – эти качества понадобятся в ходе проверки и составления итогового отчета.
• Навыки презентации. Чтобы получатель итогового отчета аудитора не запутался в сложных формулировках, терминах и процедурах, аудитор должен изложить свои выводы структурированно и емко. В документе должны присутствовать не только способы корректировки текущей ситуации, но и их обоснованность и актуальность.

Если выбирается независимый аудитор, то следует обратить внимание на компании, оказывающие услуги внутреннего аудита. Лучше выбирать компании, которые состоят в СРО и имеют право на проведение обязательного аудита. Как правило, аудиторы таких компаний прошли необходимую аттестацию и имеют большой практический опыт в проведении аудиторских проверок.

Внутренний аудит – мощный и эффективный инструмент для успешного ведения бизнеса, помогающий существенно сократить расходы, снизить финансовые риски, оптимизировать бизнес-процессы, увеличить прибыль.

Законодательство не запрещает проводить проверки собственными силами, однако эксперты рекомендуют отдавать предпочтение независимым аудиторам, которые уже имеют достаточный опыт, уровень квалификации и профессиональные навыки. Только настоящий профессионал, объективный и беспристрастный, сможет составить грамотный отчет, выявить нарушения и составить эффективную программу стабилизации текущей ситуации с минимизацией рисков в будущем.

Если вам необходимо проведение внутреннего аудита в организации, то обращайтесь в ООО «Радар-Консалтинг». Состоим в СРО ААС, осуществляем деятельность с 1998 года, все наши аудиторы имеют опыт от 20 лет и имеют аттестаты аудитора. Вы можете ознакомиться с условиями в нашем коммерческом предложении: