Проблемы и пути совершенствования методики оценки состояния внутреннего контроля субъекта при проведении аудита

Задачи, которые  выполняются при внутреннем аудите, разнообразны и зависят от его  целей, типа проверяемой организации  и характера ее деятельности. Очевидно, что аудит государственных организаций, коммерческих банков, страховых компаний и пенсионных фондов имеют свою специфику. Более того, многие задачи можно решать различными способами, с разной глубиной и детальностью, и ориентируясь на различные критерии. В связи с этим неизбежно возникает проблема регламентирования аудиторской деятельности. Проблема, как известно, решается с помощью разработки соответствующих правил или стандартов, а также конкретных методик проведения аудита.

В международной  практике внутреннего аудита соответствующими институтами разрабатываются  профессиональные стандарты.

Цель стандартов:

- установить  основные принципы практики внутреннего  аудита,

- определить  концептуальную базу, лежащую в  основе широкого спектра услуг  в области внутреннего аудита,

- создать основу  для оценки деятельности внутреннего  аудита,

- способствовать  совершенствованию систем и процессов внутри организации.

Обычно стандарты  внутреннего аудита могут быть сгруппированы  в три группы:

1. Общие стандарты

1. Компетенция персонала. Этот стандарт требует, чтобы руководство службы внутреннего аудита и ее сотрудники имели высокие личные качества, необходимую профессиональную подготовку, знание системы внутреннего контроля, достаточное для эффективного  выполнения своих обязанностей. В свою очередь руководство должно осознавать, что внутренний аудит является жизненно важным для предприятия. Для поддержания уровня компетенции, позволяющего выполнять предписанные обязанности, предусматривается проверка знаний и опыта персонала службы аудита, систематическое повышение его квалификации.

Внутренний аудитор  должен обладать достаточными знаниями для того, чтобы установить признаки мошенничества. В то же время не предполагается, что внутренний аудитор обладает компетенцией  человека, основная функция которого заключается в выявлении и расследовании фактов мошенничества.

Внутренние аудиторы для выполнения порученной работы должны обладать знаниями основных рисков и  методов контроля в сфере информационных  технологий, а также существующих  аудиторских приемов, основанных на использовании информационных технологий. В тоже время, не предполагается, что внутренние аудиторы обладают компетенцией внутреннего аудитора, основная функция которого  заключается в аудите информационных технологий.

Внутренний аудитор  должен быть готов к наличию существенных рисков, способных оказать воздействие на цели, деятельность или ресурсы организации. Тем не менее, сами по себе процедуры, осуществляемые при предоставлении аудиторских гарантий, даже если они проведены на должном профессиональном уровне, не гарантируют выявления всех существенных рисков.

2. Объекты и цели проверки. Объекты внутреннего контроля должны быть определены для каждого вида  деятельности предприятия. Они должны быть логичны, практически обоснованы и в разумных пределах полны.

Этот стандарт требует, чтобы объекты проверок привязывались к операциям данной компании. Все финансово-хозяйственные операции должны быть сгруппированы в блоки (циклы). Блоки охватывают все виды деятельности  организации и должны быть совместимы со структурой предприятия и функциями ее подразделений. Блоки классифицируются различными способами. Например, можно выделить следующие блоки:

- руководство  компании. Этот блок охватывает  разработку политики компании, а  также планирование, организацию  ее деятельности, сбор и обработку  информации, к ним также относятся функции внутреннего аудита.

- финансовый  блок. Охватывает традиционные области  контроля, касающееся денежных потоков,  соответствующих активов и финансовую  информацию.

- операционные  блоки – это виды деятельности  предприятия, обеспечивающие  выполнение  им своего основного назначения.

Для того, чтобы  внутренний аудит мог выполнять  свои обязанности, руководитель службы внутреннего аудита должен быть подотчетен высшему руководству. Следует не допускать  вмешательства третьих  лиц в процесс определении  объема внутреннего аудита, проведения работы и представления отчета о результатах.

Внутренние аудиторы должны быть беспристрастны и непредвзяты  в своей работе и избегать конфликта  интересов.

Если независимость  и или объективность подвергается  или может восприниматься как подвергающаяся отрицательному  воздействию, информацию об этом следует сообщить соответствующим лицам.

3. Методы проверки. Методы внутреннего контроля должны быть эффективны и продуктивны для достижения  поставленных целей.

Под методами контроля понимают различные процедуры, позволяющие  достичь поставленные цели. Стандарт требует, чтобы эти методы обеспечивали  высокую степень надежности проверки. Они включают в себя планы организации аудита и меры безопасности контроля.

2. Специальные стандарты

1. Документация. Существующие системы внутреннего контроля и все сделки, операции и прочие существенные события должны быть четко отражены в документах. Документация должна быть доступна и легко понятной при контроле.

Стандарт требует  письменной фиксации:

а) целей внутреннего контроля предприятия, ее методов и применяемых систем учета;

б) всех важных аспектов финансово-хозяйственных операции и других значимых событий предприятия.

Документация  систем внутреннего контроля должна содержать описание блоков и соответствующих объектов предприятия, директивы руководства, административную политику и учетную политику. Документация по сделкам и значимым событиям должна быть точной и полной, способной помочь в отслеживании сделок и событий, а также отражать источники информации. Выполнение этого стандарта требует, чтобы документирование методов внутреннего контроля, операций, событий было полноценным и полезным руководству компании и аудиторам при контроле за операциями.     

2. Регистрация хозяйственных операций. Хозяйственные операции и другие значимые события должны быть зарегистрированы должным образом и соответственно классифицированы.

Этот стандарт применим к целому процессу, жизненному циклу операций и включает в себя как совершение хозяйственной операции так и регистрацию в учетных данных, а также ее санкционирование.  

Данный стандарт связан с решением руководства компании по обмену, передаче и использованию  ресурсов в оговоренных целях  и условиях.  

3. Разделение обязанностей. Ключевые обязанности и ответственность в процессе авторизации, проведении, регистрации хозяйственных операций и их текущий контроль должны быть разделены между сотрудниками.

Для уменьшения риска ошибок или потерь, или для  снижения риска их необнаружения, нельзя допускать, чтобы одно и то же лицо контролировало все ключевые аспекты хозяйственных операций. Кроме того, следует закрепить ключевые функции и ответственность за группой сотрудников для гарантии эффективности контроля. В основные функции входят авторизация, одобрение хозяйственных операций и их регистрация.    

4. Надзор. Должен обеспечиваться квалифицированной и постоянный надзор с тем, чтобы достигались цель внутреннего контроля.

Этот стандарт требует:

а) четкой взаимосвязи  между функциями и обязанностями  сотрудников, подотчетность каждого  сотрудника;

б) систематической  проверки, в необходимых пределах, работы каждого сотрудника;

в) санкционированная  работа в критических ее моментах для гарантии того, что работа протекает  так, как требуется.

5. Доступ к активам и к их учету следует ограничить только уполномоченными сотрудниками. Должна быть определена ответственность за использование активов. Периодически следует проводить проверку наличие активов.

Основы концепции  ограничения доступов к ресурсам-это  содействие в уменьшение риска неавторизованного их использования. Ограничение доступа к активам зависит от уязвимости ресурса и понимание риска потерь, оба этих фактора должны оцениваться.          

3. Стандарты аудиторских отчетов.

Отчетность по результатам внутреннего аудита. Этот стандарт относится к этапу после завершения проверки. Он требует, чтобы руководство:

а) своевременно оценивало результаты аудиторской  проверки;

б) определяло и  принимало должные меры, направленные на исправления недостатков и  улучшения, исходя из рекомендации аудиторов.

Руководство внутреннего аудита должен периодически отчитываться перед высшим руководством о целях, полномочиях и обязанностях службы внутреннего аудита, а также о ходе выполнения плана работы. Отчет должен также включать в себя информацию о существенных рисках, проблемах контроля и корпоративного управления, другие сведения, необходимые высшему руководству.

Аудиторы ответственны за последствия, связанные с аудиторскими выводами и рекомендациями. Руководству  должны периодически представляться доклады  по каждому из принятых решений по аудиторскому отчету.

Руководитель  внутреннего аудита должен разработать  и осуществлять программу гарантии и повышения качестве в рамках которой охватываются все аспекты  внутреннего аудита и на постоянной основе отслеживается чего эффективность.  

 

 

2.2 Предметная  область и элементы методики  проведения внутреннего аудита 

На всех стадиях  расширенного воспроизводства, охватывающего  производство, распределение, обмен  и потребление продукта в обществе аудиторский контроль изучает производительные силы и производственные отношения с целью выявления противоречий и своевременного их регулирования с применением экономических рычагов.

В сфере производства внутренний аудит определяет эффективность  использования труда. В частности  контролирует организацию и технологическую подготовку производства, планирование и эффективность труда, расходование заработной платы, соблюдение технологической и трудовой дисциплины, качество труда, использование рабочего времени работников, машин, оборудования и других средств и предметов труда.

На стадии распределения  общественно необходимого продукта внутренний аудит проверяет его  использование для удовлетворения разнообразных нужд общества. В частности  контролирует производственные отношения  относительно воспроизводства, нормы запасов средств и предметов труда, расходование средств на оплату труда, использование и пополнение общественных фондов потребления и накопления, отчисления средств в государственный бюджет, на социальное страхование.

На стадии обмена предмет аудита включает договорные отношения, выполнение договоров поставки, сбыта и заготовки, удовлетворение покупательного спроса на средства материально-технического обеспечения экономики и на товары народного потребления населения.

На стадии потребления  общественно необходимого продукта внутренний аудит проверяет операции, связанные в основном с производственным потреблением. Относительно личного потребления выявляются диспропорции в удовлетворении материальных и культурных потребностей членов общества и противоречия, связанные с нарушениями нормативно-правовых актов в процессе удовлетворения личных потребностей.

Таким образом, предметом внутреннего аудита является процесс расширенного воспроизводства  общественно необходимого продукта и соблюдение его экономико-правового регулирования в условиях рыночной экономики.

Метод внутреннего  контроля характеризуется использованием общенаучных и собственных методических приемов.

Общенаучные методические приемы это:

- анализ –  прием исследования, изучающий предметы  мысленным или практическим расчленением его на составные объекты (комплексная ревизия финансово-хозяйственной деятельности);

- синтез –  прием изучения объекта в единстве  и взаимосвязи его частей (контроль  выполнения договоров на поставку  продукции);

- индукция – прием исследования, при котором общий вывод о признаках множества элементов объекта составляют на основании изучения части элементов этого множества и делают вывод от частного к общему (ревизия дебиторской задолженности от аналитического учета);