Использование результатов работы внутреннего аудитора кратко

Обновлено: 17.05.2024

Отчет внутреннего аудитора — это результат аудиторского задания и документ, через который аудитор общается с высшим руководством. В отчете аудитор суммирует проведенную работу, описывает наблюдения и дает рекомендации, что и как улучшить в компании. Из статьи вы узнаете:

Что входит в отчет по внутреннему аудиту

Наполнение отчета зависит от круга вопросов и аудиторского задания. Например, отчет может быть о проверке:

деятельности подразделений или филиалов;
работы бухгалтерской службы и внутренних контролей (комплексный анализ эффективности работы СВК);
системы бюджетирования — насколько правильно формируют и выполняют бюджеты ЦФО (центры финансовой ответственности);
об исполнительной дисциплине — проверка управляемости процессов на фирме;
о нанесении ущерба компании — в отчете описывается результат расследования мошеннических действий персонала либо чрезвычайных ситуаций.

Отчет службы внутреннего аудита — строго конфиденциальный документ. Его получает лично высшее руководство или менеджер, который напрямую отвечает за проверяемый объект. Отдельно копию отчета может получить партнер, отвечающий за внешние проверки, или запросить внешний аудитор.

Структура и формат отчета внутреннего аудита

Структура отчета строго не регламентирована, но обычно включает 3 части: вводную, основную часть с наблюдениями и выводами внутреннего аудитора, и заключительную, куда входят приложения.

Содержание отчета сильно зависит от типа аудиторского задания. Например, для отчета о средствах контроля структура может быть похожа на отчет руководству от внешнего аудитора. Но содержание будет сильно отличаться, так как внутренний аудитор занят вопросами экономии, эффективности и результативности.

Стандартного формата отчета не существует. Он может быть в виде презентации, диаграммы, фотоотчета с фактическими данными, краткой таблицы или текстового документа. В каком именно формате будет отчет, определяет в первую очередь заказчик аудита.

Нередко в крупных компаниях отчет презентуют в нескольких вариантах для разных пользователей:

детальный отчет с подробным описанием наблюдений, критериев и последствий — позволяет перепроверить доказательства и отследить логику расчета последствий (вот пример детального отчета по проведенному внутреннему аудиту);
краткая версия — в ней приводятся только факты и результаты расчетов, а также кратко описаны наблюдения и рекомендации внутреннего аудитора;
презентация для топ-менеджмента — содержит расчеты, инфографику, фото, что наглядно иллюстрирует собранные данные и выводы аудитора.

Как подготовить отчет о внутреннем аудите

Во время подготовки отчета, внутренний аудитор или команда по аудиту проводит несколько закрытых совещаний с руководством, чтобы обсудить выявленные нарушения, возможные решения проблемы и внести соответствующие корректировки в отчет. Прежде чем презентовать отчет высшему руководству, команда по аудиту должна единогласно утвердить его финальную версию.

Ниже вы найдете чек-лист, по которому можно проверить, все ли моменты соблюдены при подготовке отчета.

Чек-лист по подготовке отчета внутреннего аудитора

Этапы подготовки

Что выполнить и проверить

Этап 0. Подготовительный

Выяснить до написания отчета:

позицию топ-менеджмента по отношению к проверяемому объекту — есть ли особое отношение, статус-кво;
цель и эффект от отчета — он должен просто информировать или побуждать к решениям?
есть ли у компании ресурсы на изменения, чтобы отчет с рекомендациями не стал формальным документом.

Этап 1. Сбор данных

Собрать, описать и проверить данные, полученные в ходе аудита.

Этап 2. Написание первого проекта аудиторского отчета

Включить в документ обзор:

полученных данных;
терминов для отражения результатов проверки;
рабочих документов, раскрывающих значимые пункты проверки.

все ли выявленные отклонения записаны;
есть достаточная поддержка выражения аудиторского мнения;
сформулированы причины замечаний, экономический эффект и рекомендации.

Обсудить с командой внутреннего аудита, как улучшить тон, содержание и стиль написания отчета.

На собрании определить:

знало ли руководство о проблеме и какие меры уже предпринимали;
есть ли факты или смягчающие обстоятельства, о которых не знали аудиторы;
какие есть идеи относительно корректировки условий.

Удостовериться, что руководство знает обо всех ключевых пунктах в отчете.

Этап 4. Подготовка окончательного проекта аудиторского отчета

все этапы задания выполнены и аудиторы следовали намеченной программе;
в рабочих документах отражены выполненные работы и результаты тестов;
заключения подкреплены достаточными и убедительными аудиторскими доказательствами;

рекомендации основаны на реальном состоянии дел, а причины подтверждены данными;
точки зрения руководства рассмотрены, справедливо заявлены либо адекватно отвергнуты;
все предшествующие рекомендации изменений внесены в отчет.

Убедиться, что аудиторы согласны с внесенными изменениями.

Этап 5. Закрытое обсуждение аудиторского отчета с руководством

удостовериться, что руководство ознакомилось с окончательным отчетом и получить согласие по пунктам различий;
рассмотреть предложения по улучшению содержания отчета и формулировок;
получить текущие планы по дальнейшим действиям руководства.

Этап 6. Финальная версия отчета

заключительный отчет составлен с учетом требований конфиденциальности;
проверить отчет на ошибки, ясность, последовательность и соответствие профессиональным стандартам;
утвердить финальную версию и презентовать руководству.

В некоторых компаниях, руководитель аудиторской группы готовит и рассылает отчет в течение 10 рабочих дней после завершения внутреннего аудита. Это еще одна из причин, почему отчет готовят с первых дней проверки.

И несколько рекомендаций по составлению документа. Нужно помнить, что отчет о внутренней проверке составляют для руководителя. Поэтому важно:

мыслить с его позиции, понимать, что он уже знает и что хотел бы узнать об объекте или проблеме;
писать отчет простым языком без субъективных оценок, чтобы руководитель мог самостоятельно прочесть документ и сделать выводы;
новые понятия вводить по нарастающей, так как руководитель не всегда разбирается в сложной финансовой и профессиональной аудиторской терминологии;
результаты приоритизировать по их важности для компании — будет сразу понятно, каким пунктам уделить внимание;
расчет экономического эффекта делать там, где это уместно (рассчитать именно то, что компания не заработала, потеряла или может потерять).

Кто и как использует результаты внутреннего аудита

Аудиторский отчет — важный документ, его хранят в течение 3-х и более лет, затем передают в архив. Рекомендации аудитора, описанные в отчете, несут обычно рекомендательный характер. Но если речь идет о серьезных нарушениях или несоответствиях, руководитель проверяемого объекта сообщает высшему руководству, как и когда будут исправлены нарушения или решена проблема. Он также ведет обязательный план/отчет о корректирующих и предупреждающих мероприятиях.

Аудиторский отчет помогает руководству принимать важные управленческие решения. Дает необходимые вводные данные, как повысить надежность системы бухгалтерского учета и СВК, своевременно устранить ошибки в управлении либо избежать серьезных финансовых потерь и репутационных рисков. Главный признак, что отчет действительно востребован в компании — пользователи отчета его очень ждут, а руководство выделяет на аудит дополнительные ресурсы.

Однако результат работы внутреннего аудитора использует не только руководство и менеджмент. Документ сильно облегчает работу внешнего аудитора. Порой снижает не только трудоемкость внешней проверки, но и ее стоимость. Так как содержит важные аспекты, о которых не знает внешний аудитор и которые могут повлиять на его работу.

В конечном счете, отчет внутреннего аудита отражает все этапы внутренней проверки, сканирует важные бизнес-процессы, и как результат, высвечивает слабые и сильные стороны бизнеса для дальнейшей корректировки. Также хороший отчет — это визитная карточка внутреннего аудитора. Он подтверждает высокую квалификацию, мастерство и глубину его профессионального подхода.

Внутренний аудит — это возникающая непосредственно на предприятии система контроля за происходящими на нем процессами. О том, зачем такая система создается, на чем базируется и как функционирует, читайте в нашей статье.

Внутренний аудит на предприятии: цели, задачи и виды

Цель внедрения внутреннего аудита — эффективное систематическое наблюдение за всеми обстоятельствами, значимыми для деятельности организации, чтобы оперативно влиять на эти обстоятельства. При этом детализировать их перечень вправе само предприятие в зависимости от масштабов. Юрлицам, подлежащим обязательному аудиту, особое место в этом перечне придется отвести контролю за ведением бухучета и формированием бухотчетности (п. 2 ст. 19 закона № 402-ФЗ).

Задачи внутреннего аудита:

отслеживание моментов, влияющих на результаты работы предприятия;
выявление ошибок, недочетов, злоупотреблений;
предупреждение возможных рисков.

Организуемый внутренний контроль дает возможность оперативно выявлять факторы, отрицательно сказывающиеся на деятельности предприятия, качестве его продукции и финансово-экономических показателях, и быстро выбирать оптимальные меры для исправления ситуации.

Среди видов внутреннего аудита выделяются связанные с контролем:

организационных моментов (работа администрации, подразделений или даже конкретных сотрудников, обеспеченности подразделений имуществом);
соблюдения в основной деятельности требований действующего законодательства или определенных предписаний;
ведения бухучета и составления отчетности.

Последний из видов обязателен для каждого предприятия, поскольку именно он обеспечивает выполнение предъявляемого к бухотчетности требования о достоверности (п. 1 ст. 13 закона № 402-ФЗ). Прочие виды контроля устанавливаются на усмотрение собственника/руководителя предприятия.

Функции и принципы внутреннего аудита

Функции внутреннего аудита сводятся не только к контролю. Также это:

информирование и консультирование работников предприятия;
анализ полученных данных;
разработка предложений по устранению имеющихся недостатков.

Деятельность службы внутреннего аудита базируется на положениях:

В сравнении с внешним аудитом, проводимым, как правило, при уже составленной за период отчетности и оценивающим деятельность предприятия в целом, внутренний аудит позволяет более детально и оперативно отслеживать отдельные процессы.

Принципы внутреннего аудита схожи с действующими для аудиторов, приглашаемых со стороны:

Аудит проводится по графику или по мере возникновения необходимости.
Он должен быть единообразным, объективным и открытым, с соблюдением норм профессиональной этики.
Проверяющие не должны зависеть от проверяемых.
Все действия, результаты и выводы документируются.
По выявленным недостаткам в процессе контроля даются рекомендации по устранению.

Как создается и функционирует служба внутреннего аудита в организации

Служба внутреннего аудита в организации создается на основании приказа руководителя. Для нее разрабатываются необходимые методологические документы. К работе могут привлекаться сторонние специалисты (п. 18.2 информации Минфина России № ПЗ-11/2013).

Образец приказа о проведении внутреннего аудита вы можете скачать в КонсультантПлюс. Это можно сделать бесплатно, оформив пробный доступ к системе.

Методологические документы должны содержать описание:

целей, задач и объектов контроля;
функций, закрепляемых за службой внутреннего аудита;
структуры службы и распределения обязанностей в ней;
применяемых процедур;
видов оформляемых документов;
критериев оценки результативности работы службы.

Каждая внутренняя проверка (вне зависимости от того, плановая она или внеплановая) обязательно будет состоять из трех этапов:

Образец плана внутреннего аудита организации скачайте в КонсультантПлюс. Пробный доступ к системе можно получить бесплатно.

Составить заключение по результатам проведения внутреннего аудита вам поможет образец, который можно скачать в КонсультантПлюс, бесплатно, оформив пробный доступ к системе.

Подлежащие проверке вопросы вносятся в чек-лист, отражающий:

Чек-лист позволяет логически правильно организовать процесс контроля, поэтому это основной рабочий документ при проведении проверки.

Образец разработанного порядка хранения документов по внутреннему аудиту смотрите в КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный доступ. Это бесплатно.

Примеры вариантов службы внутреннего аудита

Объем формируемой на предприятии службы внутреннего аудита определяют стоящие перед ней задачи. Круг этих задач зависит:

от масштаба предприятия;
видов выполняемого на нем аудита;
требований к детальности освещения подлежащих контролю вопросов.

Качество же проверки напрямую определяет компетентность проводящих ее специалистов.

Поэтому вариантов такой службы множество. Минфин России в информации № ПЗ-11/2013 (п. 18.1) в качестве примеров службы внутреннего аудита на предприятии называет:

управляющие предприятием органы;
ревизора или ревизионную комиссию;
главбуха или иное лицо, которому поручено ведение бухучета;
внутреннего аудитора или службу внутреннего контроля;
специальное лицо или подразделение, предусмотренное иными (не законом № 402-ФЗ) законодательными актами;
иное лицо или подразделение, имеющееся на предприятии.

То есть служба внутреннего аудита может быть представлена как самостоятельной разветвленной структурой со своими органами управления, так и отдельным специалистом. На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. На малом предприятии все функции по контролю может взять на себя руководитель (п. 20 информации Минфина России № ПЗ-11/2013).

Итоги

Организация внутреннего аудита на предприятии предусмотрена законом № 402-ФЗ, т. е. предполагает контроль за процессами, отраженными в бухучете и бухотчетности. Однако круг задач такого аудита может быть шире. Определяет сферу применения внутреннего контроля само предприятие. Оно же разрабатывает структуру службы, осуществляющей контрольные мероприятия, перечень функций и методологию проведения проверок.

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Пробный бесплатный доступ к системе на 2 дня.

ПО ЗАКОНУ

7 МИН

Как провести внутренний аудит

Задача внутреннего аудита — предугадать финансовые риски и повысить эффективность менеджмента. Разбираемся, как проверить работу собственной компании.

Что такое внутренний аудит компании

Внутренний аудит — это форма контроля деятельности организации изнутри. Процедура помогает руководству проверять финансовое состояние бизнеса и достоверность отчётности. Главная цель внутреннего аудита — выявить риски и усовершенствовать процессы после консультации аудитора.

В ходе аудита решаются следующие задачи:

определить уровень эффективности работы подразделений;
оценить риски и разработать предложения по их умению;
проконтролировать соблюдение стандартов и принципов корпоративного управления.

По закону все предприятия должны проводить общий внутренний контроль или, проще говоря, проверку хозяйственной деятельности. Процедуру и итоги проверки компания обязана регламентировать самостоятельно, но строгих требований в законе нет, ответственности за нарушение не предусмотрено.

Ч. 1 ст.19 402-ФЗ
П. 17 ч. 4 Информации Минфина России № ПЗ-11/2013
П. 2 ч. 1 Информации Минфина России № ПЗ-11/2013

Каким бывает внутренний аудит

Существует несколько видов внутреннего аудита. У каждого из них свои функции.

1 Операционный

Это контроль бизнес-процессов компании: эффективности работы подразделений, выполнения бизнес-планов, смет, политики управления и т. д.

1 Финансовый

Проверка системы бухгалтерского учёта и достоверности отчётности. Основная цель — оценить эффективность расходования средств компании и выявить риски.

1 Криминальный

Контроль рисков, связанных с нарушением норм законодательства. В первую очередь инспектируются налоговый учёт и платежи.

1 Аудит соответствия

Позволяет проверить, соблюдаются ли законы, нормы регулирования, отраслевые кодексы, корпоративная политика.

1 Экологический аудит

Его цель — проверить, выполняет ли компания требования по защите окружающей среды. Например, не превышен ли уровень вредных выбросов.

1 Аудит информационных технологий

Контроль безопасности информационных систем организации и эффективности процессов управления в области IT.

С чего начинается внутренний аудит

Согласно информации Минфина, положения о внутреннем контроле являются частью учредительных документов. В них прописывается общая процедура проверки. Детали проведения аудита индивидуальны для каждой организации и зависят от её структуры, масштабов, документооборота.

П. 11 ч. 3 Информации Минфина России № ПЗ-11/2013

Проверка должна проходить на основании приказа руководителя, который содержит следующее:

даты проведения проверки;
кто проводит аудит;
условия для проведения внутреннего аудита;
способ контроля работы аудитора.

Факторы эффективной проверки

Важное условие — независимость и непредвзятость тех, кто проводит внутренний аудит. Нежелательно, чтобы в процедуре участвовали, например, сотрудники бухгалтерии, поскольку финансовая отчётность — один из главных объектов проверки.

Закон никак не регламентирует, кто именно должен проводить внутренний аудит. При этом Министерство финансов рекомендует несколько вариантов: например, аудитором может быть действующая комиссия из компетентных сотрудников, сам руководитель, если предприятие маленькое, а в больших компаниях — специально созданное для этого подразделение. Допустимо также приглашать внешних консультантов.

Сроки и частота проверки устанавливается руководителем. Проводить аудит можно как угодно часто. Эффективным считается аудит бухгалтерской отчётности и налоговых выплат раз в квартал, средняя продолжительность процедуры — 3–4 недели. Если для проверки нанимается аудиторская компания, сроки прописываются в договоре.

Как проводится внутренний аудит организации

Первый этап — планирование, для проверяющих готовят методологические документы. Они должны описывать:

цели и объекты внутреннего аудита предприятия;
процедуру контроля;
распределение обязанностей и функции внутренних или приглашённых аудиторов;
требования к оформляемым документам;
критерии оценки результатов контроля.

Перед каждой проверкой составляется чек-лист. Он включает в себя предмет и метод проверки, сроки, контрольные вопросы, план выборочных бесед с работниками, результаты проверки и комментарии проверяющих.

Второй этап — открытие аудита, ответственные рассказывают сотрудникам о ходе предстоящей проверки и отвечают на вопросы. После этого начинается процедура по установленному заранее чек-листу.

Третий этап — подведение итогов и написание аудиторского отчёта. Результат внутренней проверки, как правило, получает владелец бизнеса или генеральный директор.

Аудиторское заключение должно содержать следующую информацию:

название и реквизиты проверяемой организации;
сведения об аудиторе;
описание предмета проверки (например, перечень отчётности с указанием периода, за который она составлена);
сведения о работе, которую проделал аудитор;
описание найденных нарушений;
указание на документ или бизнес-процесс, в котором обнаружено нарушение;
ссылки на документ, регламентирующий вопрос;
перечисление всех возможных санкций за обнаруженные нарушения;
список мер для устранения нарушений.

Согласно Международному стандарту аудита , проверяющий должен сообщить руководству организации о нарушениях и согласовать сроки их устранения.

При этом по итогам финансовой проверки аудиторская организация или индивидуальный аудитор обязаны уведомить уполномоченные органы, если заподозрили проверяемую компанию в отмывании денег, а Федеральная налоговая служба имеет право потребовать у аудитора предоставить информацию, которую тот получил в ходе проверки.

Читайте также: