Проблемы и пути совершенствования методики оценки состояния внутреннего контроля субъекта при проведении аудита

Личные доказательства — такие, источником которых являются люди (разъяснения сторон и третьих  лиц, заключения экспертов).

Вещественные  доказательства — это письменные и предметные доказательства. Например, оригиналы первичных документов, изъятые по решению правоохранительных органов, заключения инвентаризационных комиссий по списанию недостач и другие, свидетельствующие о правонарушении.

Первичные доказательства — полученные от первоисточника (первичные  документы, договоры о материальной ответственности, коммерческие акты и др.).

Производные доказательства — полученные повторным группированием (учетные регистры, машинограммы, составленные при обобщении данных первичных  документов).

При обобщении  доказательств важной процедурой, которую выполняет внутренний аудит, является изъятие подлинников документов из текущего архива контролируемого предприятия. Аудитор может изымать документы в порядке, предусмотренном законом, на основании постановления правоохранительных органов. Вместо подлинника в делах предприятия оставляют копии изъятых документов. Процедуру изъятия документов оформляют специальным актом, составленным аудитором при участии руководителя и главного бухгалтера предприятия, а также понятых, лиц, не имеющих отношения к контрольно-аудиторскому процессу. Для того чтобы не перегружать акт описательностью реквизитов документов, составляют отдельный реестр изъятых подлинников документов, являющийся приложением к акту.

Изымать подлинники документов могут также ревизоры, проводящие внутренний аудит, аудиторы налоговых служб. Внешний аудитор может выполнять эти функции как исключение.

В практическом отношении наиболее важным в списке рассмотренных выше стандартов, по всей вероятности, являет методика аудита. Процесс аудита может быть разделен на несколько основных этапов. Типичными для любой аудиторской проверки, в том числе и внутреннего аудита являются следующие этапы:

- предварительное  планирование;

- оценки риска;

- разработка  общего плана и программы аудита;

- проведение  аудита;

- оценка и  документальное оформление результатов  аудита.

Предварительное планирование. Предварительное планирование включает в себя поучение полного  представления о проверяемом  объекте, анализ правовых обязательств, нормативов и учетных стандартов, применимых к объекту аудита, предварительное определение основных рисков и задач аудита, оценку необходимых трудозатрат, определение графика аудита, оценка необходимой помощи со стороны других аудиторских структур. Для получения полного представления об объекте аудита аудиторы вначале изучают постоянное досье на данный объект.

Оценки риска. В основе окончательного планирования аудиторских проверок и определения  необходимых для их проведения ресурсов лежит процесс систематической  оценки рисков, присущих тому или иному подразделению предприятия. Такие оценки позволяют руководству внутренней аудиторской службы спланировать проверки с учетом «рискованности» того или иного объекта аудита.

Исходя из данных предварительного изучения объекта  аудита, применимых  к нему нормативов и процедур  бухгалтерского учета, аудиторы определяют ключевые риски и формулируют соответствующие этим рискам задачи аудита. Необходимой предпосылкой оценки риска является получение описания объекта аудита. Массив документированной информации об объекте охватывает  различные типы операций, информационный обмен, вопросы внутреннего контроля, задействованный персонал, используемые счета бухгалтерского учета.

Важным элементом  на данном этапе  выступает оценка риса слабого контроля с точки  зрения предотвращения и обнаружения ошибок, и неправильных действий. Она предусматривает следующие действия:

• определение рисков и потенциальных ошибок, характерных дл данного объекта;
• выбор действующих систем контроля, снижающих от или иной риск или вероятность ошибки;
• оценка надежности выбранных систем контроля;
• определение необходимости  всесторонней проверки функционирования конкретных систем контроля.

Служба внутреннего  аудита должна оценивать риски, связанные  с корпоративным управлением, финансово-хозяйственной деятельностью организации и ее информационными системами в части:

• достоверности и полноты информации о финансово-хозяйственной деятельности;
• эффективности и результативности хозяйственной деятельности; сохранности активов;
• соблюдения законов, нормативных актов и договорных обязательств.

Разработка общего плана и программы аудита.  План работы службы внутреннего аудита должен составляться на основе оценки рисков, с проводимой, по крайней  мере, один раз в год. При составлении  плана необходимо учесть предложения высшего руководства.

В пункте 2 статьи 53 (глава 5) Закона «Об акционерных обществах»предусмотрено  определение Советом директоров порядка работы службы внутреннего  аудита, размера и условий оплаты труда и премирования работников службы внутреннего аудита. Поэтому его руководитель  должен представлять на рассмотрение и утверждение Совету директоров планы работы  внутреннего аудита с указанием ресурсов, необходимых для их выполнения, в том числе сообщать о существенных изменениях планов, проводимых  в течение отчетного периода.

Первым шагом при составлении  планов является определение потенциальных  ошибок. С этой целью:

• составляется список  основных видов ошибок: недействительная операция, неточно или несвоевременно зарегистрированная операция, несанкционированная операция и т.д.;
• рассматриваются критические стадии операционного цикла: подготовка, утверждение, регистрация и санкционирование операции, обработка, корректировка, контроль и оформление соответствующего документа;
• оценивается опыт предыдущих аудиторских проверок данного субъекта.

Далее анализируется  описание объекта аудита и определяется надежность существующих систем контроля, позволяющих предотвращать или  обнаруживать и исправлять ошибки. Рассматриваются следующие ключевые механизмы контроля:

• согласование и сопоставление имеющихся  активов с первичными документами. Для этого предполагается проведение независимых проверок специального контрольного файла, с которым согласовываются обрабатываемые данные, либо прямое сопоставление входных данных с соответствующими активами;
• санкционирование и разрешение определяется наличием в электронной системе общих процедур контроля безопасности <span class="dash041e_0431_044b_0447_043d_044b_0439_0020_0028_0432_0435_0431_0029_