Организация службы внутреннего аудита
ании. Таким образом, новые функции вывели понятие внутреннего контроля
за рамки круга вопросов, относящихся к обычному бухгалтерскому учету.
Эволюционируя и расширяя сферу своего приложения, внутренний контроль к
концу XX века превращается в инструмент контроля за рисками, где его
функции тесно переплетаются с функцией управления рисками - риск-
менеджментом.
Внутренний контроль есть процесс, направленный на достижение целей
компании, и являющийся результатом действий руководства по планированию,
организации, мониторингу деятельности компании в целом и ее отдельных
подразделений. Менеджеры компании должны, во-первых, поставить цели и
определить задачи компании и отдельных подразделений и построить
соответствующую этому структуру организации. И, во-вторых, обеспечить
функционирование эффективной системы документирования и отчетности,
разделения полномочий, авторизации, мониторинга для достижения поставленных
целей и решения стоящих задач.
Определение внутреннего контроля с точки зрения его бухгалтерского
понимания звучит следующим образом: внутренний контроль есть структура,
политика, правила, процедуры по обеспечению сохранности активов компании и
надежности бухгалтерских записей. Это дает достаточную уверенность в том,
что:
. транзакции должным образом авторизованы,
. транзакции своевременно и точно отражаются в отчетности в соответствии
со стандартами учета,
. доступ к активам компании осуществляется на основании соответствующей
авторизации,
. физическое наличие активов периодически сверяется с бухгалтерскими
записями.
Говоря о внутреннем контроле, важно осознавать, что он полезен только
в том случае, если направлен на достижение конкретных целей, и, прежде чем
оценивать результаты контроля, необходимо определить эти цели. Есть пять
основных целей внутреннего контроля:
. надежность и полнота информации;
. соответствие политике, планам, процедурам, законодательству;
. обеспечение сохранности активов;
. экономичное и эффективное использование ресурсов;
. достижение подразделениями компании поставленных целей и задач.
Какова же структура системы внутреннего контроля и на чем она основывается?
Организация: простая организационная структура с четкими линиями
подчиненности, ответственность в рамках полномочий, отчетность перед
вышестоящими руководителями, разграничение критических функций, возможность
быстрого реагирования при изменении как внутренних, так и внешних факторов,
четкое определение роли и ответственности каждого отдела, надлежащий
уровень контроля деятельности сотрудников и периодическая оценка
результатов их работы.
Политика: утверждается на уровне руководства в соответствии с целями и
задачами организации и издается в письменном виде, доводится до сведения
сотрудников, периодически пересматривается и обновляется по мере
необходимости.
Процедуры: обеспечивают разграничение критических функций, максимально
просты и понятны, не противоречат и не дублируют друг друга, периодически
пересматриваются и обновляются по мере необходимости.
Персонал: оценка личных качеств кандидатов при приеме на работу,
профессиональные тренинги и курсы, четкое определение роли и
ответственности.
Учет: необходим для принятия эффективных решений, ведется по
организационным подразделениям компании.
Отчетность: отчеты своевременны, просты и последовательны.
Бюджеты: служат инструментом анализа достижения целей, поставленных перед
подразделениями, и способствуют улучшению координации деятельности
различных отделов.
Важно отметить, что целью компании должно являться не создание системы
контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок
и неэффективности в работе, а системы, которая помогала бы их своевременно
выявлять и устранять, способствуя повышению эффективности работы. Ведь
ресурсы, направленные компанией на создание избыточного контроля, могли бы
быть использованы для достижения других целей и задач. Однако, даже хорошо
выстроенная и организованная система внутреннего контроля нуждается в
оценке своей эффективности как с точки зрения достижения поставленных
целей, так и с точки зрения экономичности. Этой цели служит, как уже
говорилось, внутренний аудит.
Внутренний аудит является оценкой надежности и эффективности существующей
системы внутреннего контроля, а внутренние аудиторы - людьми, призванными
непредвзято и профессионально провести такую оценку. Иными словами,
внутренний аудит есть функция независимой оценки всех аспектов деятельности
организации, осуществляемая изнутри организации и направленная на создание
у менеджеров компании уверенности в том, что существующая система контроля
надежна и эффективна.
Важно заметить, что руководство компании, не внутренние аудиторы,
ответственны за создание и поддержание надежной и эффективной системы
внутреннего контроля. Основная цель внутреннего аудита - помочь менеджерам
компании эффективно выполнять возложенные на них обязанности, придать
менеджерам компании достаточную уверенность в том, что активы компании
используются наиболее эффективным образом для достижения целей и задач,
стоящих перед компанией в целом и ее отдельными подразделениями.
Основной метод внутреннего аудита - проведение качественного аудита,
выработка эффективных и выполнимых рекомендаций и дальнейший контроль их
выполнения. Аудит не может считаться завершенным до тех пор, пока не будут
внедрены аудиторские рекомендации и устранены выявленные отклонения (лучше
идти по "горячим следам", т.е. снова и снова после аудита возвращаться к
нему и отслеживать прогресс во внедрении аудиторских рекомендаций, выявляя
возможные препятствия и предлагая новые решения).
Одним из важнейших аспектов деятельности внутреннего аудита является
определение и анализ возможных внешних и внутренних рисков при разработке и
внедрении новых проектов, а также выработка рекомендаций, позволяющих
снизить уровень риска или минимизировать возможные потери. Внутренние
аудиторы также осуществляют мониторинг расходования фондов по разным
проектам или программам (например, проект капитального строительства или
программа продвижения товара на рынок), анализируют финансовую и
управленческую отчетность компании, ее достоверность и своевременность.
Внутренние аудиторы дают оценку разрабатываемым контрактам и выполнению
сторонами своих контрактных обязательств. Внутренние аудиторы привлекаются
для оценки систем контроля в рамках существующих и вновь внедряемых
информационных систем.
Внутренний аудит должен доказать сотрудникам компании свою необходимость и
полезность в качестве услуги, которой они пока не всегда готовы
пользоваться, поскольку отношение к внутренним аудиторам в компаниях
неоднозначно. Многое зависит от внутренней культуры компании и готовности
менеджеров к сотрудничеству с ними. К сожалению, персонал не всегда
осознает, что аудитор контролирует не исполнителей, а рабочий процесс,
выявляя недостатки существующих процессов, правил и процедур и тем самым
помогая компании достигать лучших результатов.
2. Организация отдела внутреннего аудита.
Эффективность контроля и анализа финансовой и хозяйственной
деятельности компании напрямую зависит от правильной организации отдела
внутреннего аудита. Принимая решение о его создании, необходимо четко
определить цели, задачи, а также регламентировать деятельность внутренних
аудиторов. Так, в Положении об отделе внутреннего аудита должно быть четко
сказано, что данный отдел является неотделимой частью компании и внутренние
аудиторы, осуществляя независимую экспертизу всех процессов с целью их
анализа и оценки, должны действовать в соответствии с правилами и
распорядком компании.
Одна из основных задач отдела - помогать сотрудникам компании в
эффективном выполнении их обязанностей, содействовать руководству в поиске
наиболее результативных путей использования производственных и человеческих
ресурсов и выявлении дополнительных резервов предприятия для повышения
производительности и прибыльности производства. Для этого внутренние
аудиторы должны предоставлять отчеты по результатам своей работы,
содержащие общую информацию об объекте, его анализ, оценку и рекомендации
по устранению выявленных недостатков.
В число общих задач отдела внутреннего аудита также входит проверка:
. достоверности и правильности информации, а также источников
информации;
. систем, предназначенных для реализации задач и планов и соблюдения
процедур, законодательных актов и инструкций, а также их выполнения
сотрудниками компании;
. сохранности активов;
. оценка эффективности использования ресурсов, и т.д.
Сегодня среди профессионалов широко обсуждается вопрос, насколько
корректно участие внутренних аудиторов в разработке и внедрении систем
внутреннего контроля, так как в вопросе оценки и анализа аудиторского риска
систем контроля проверяемого объекта аудиторы должны быть объективными.
Пока аудиторское сообщество не пришло к единому мнению, в Положении об
отделе внутреннего аудита может быть зафиксировано, что аудитор,
принимавший участие в разработке системы внутреннего контроля, не
включается в группу по ее проверке. Но это условие выполнимо только при
достаточно большом штате внутренних аудит
| |  скачать работу |
Организация службы внутреннего аудита |
