З метою правильного використання нормативно-правових актів при проведені аудиту аудитори повинні чітко розуміти компетенцію та положення органу, який видав відповідний нормативно-правовий документ, що стосується операцій з грошовими коштами, то основним нормативним документом, що регулює касові операції є Положення про ведення касових операцій в національній валюті в Україні, затверджений Постановою Правління Національного Банку України від 19.02.2001 року № 72. Вимоги цього Положення поширюються на юридичних осіб (крім установи банку і підприємства поштового зв'язку) незалежно від їх організаційно-правової форми і форм власності, їх відокремлені підрозділи, представництва іноземних організацій і фірм, які здійснюють підприємницьку діяльність, а також на зареєстрованих в установленому порядку фізичних осіб, які є суб'єктами підприємницької діяльності без створення юридичної особи, які здійснюють операції з готівкою в національній валюті та є обов'язковими для виконання з ними.
Крім цього Положення існують ще декілька документів, які регулюють операції з грошовими коштами в касі підприємства та на поточному рахунку, відкритому підприємством в установі банку. До них належать:
1. Інструкція про організацію роботи по готівковому обігу установами банків України, затверджена постановою Правління Національного Банку України від 19.02.01року № 69;
2. Наказ Міністерства статистики України “Про затвердження типових форм первинного обліку касових операцій” від 15.02.96р. № 51;
3. Наказ Президента України “Про застосування штрафних санкцій за порушення норм по регулюванню обігу готівки” від 12.06.95р. №436/95 із змінами і доповненнями;
4. Закон України “Про застосування реєстраторів розрахункових операцій у сфері торгівлі, громадського харчування і послуг” від06.07.95 р. №265/95-ВР із змінами і доповненнями;
5. Наказ ДПАУ “Про затвердження нормативно-правових актів” від 01.12.00 р. № 614;
3. Оцінка системи внутрішнього контролю і виявлення зон ризику
Будь-який економічний суб'єкт має свою цільову функцію, яка реалізується і досягається за допомогою ефективно діючого управління. Однією з функцій управління окремим суб'єктом є внутрішній контроль.
Внутрішній контроль будучи функцією управління виступає засобом двостороннього зв'язку між об'єктами управління і органом управління, інформуючи про дійсний стан об'єкта і фактичне виконання управлінських рішень. Основною його метою є об'єктивне вивчення фактичного стану справ у суб'єкта господарювання, виявлення та попередження тих факторів і умов, які негативно впливають на виконання прийнятих рішень і досягнення поставленої мети.
Так як внутрішній контроль являється невід'ємною частиною загальної системи управління, то в ході аудиторської перевірки аудитор зобов'язаний в першу чергу вивчити систему внутрішнього контролю клієнта, оскільки характер і якість комплексної аудиторської перевірки багато в чому залежить від того, настільки грамотно і достовірно аудитор дасть оцінку функціонування і ефективності системи внутрішнього контролю суб'єкта господарювання. Щоб повніше визначити характер, обсяг і зміст аудиторських процедур аудитор повинен дати оцінку системі внутрішнього контролю у клієнта. Основна мета вивчення та оцінки системи внутрішнього контролю клієнта – підготувати основу для планування аудиту, встановлення виду, термінів проведення і обсягу аудиторських процедур. В процесі такої оцінки встановлюється ймовірність наявності помилок в бухгалтерському обліку, які впливають на достовірність фінансової інформації. При цьому слід мати на увазі, що система внутрішнього контролю не може дати абсолютних гарантій щодо його ефективності, оскільки:
- ніхто не може гарантувати відсутність корисливих мотивів у працівника, наділеного владою;
- керівництво часто ігнорує контроль, який воно саме встановило;
- можливі помилки, неточності в записах, підрахунках в результаті нерозуміння завдання, неохайності;
- незважаючи на відбір кваліфікованих кадрів, які заслужили довіру, можливий вплив на них як всередині, так і за межами підприємства.
При перевірці операцій пов'язаних з рухом грошових коштів в касі і на поточному рахунку аудитор вивчає наступні питання:
1. наявність на підприємстві налагодженої системи проведення раптових перевірок каси з повним перерахуванням грошової готівки і перевіркою інших цінностей, які знаходяться в касі;
2. наявність на підприємстві наказу керівника, який встановлює періодичність перевірок;
3. наявність ознак формального проведення перевірок каси, призначення в комісію по проведенню перевірок постійно одних і тих же осіб, відсутність робочих записів ревізійної комісії, що додаються до акту та свідчать про перерахування банкнот, проведення перевірок каси на звітні дати, коли касир знає про них і заздалегідь готується;
4. надання права підпису прибуткових і видаткових ордерів іншим особам, крім головного бухгалтера і керівника підприємства, не відображене в розпорядженнях керівника підприємства;
5. формальне проведення перевірок каси при зміні (звільнені) касирі;
6. відсутність в штаті касира, коли ці функції покладені на облікового робітника без письмового розпорядження керівника підприємства;
7. наявність договорів про повну матеріальну відповідальність з касиром;
8. застосування на підприємстві РРО та внутрішній контроль за їх використанням.
Відповідальність за дотриманням порядку ведення касових операцій покладається на керівника підприємства, головного бухгалтера і касира.
При проведені перевірки стану внутрішнього контролю аудитор маючи у своєму розпорядженні матеріали дослідження, виконаного перед укладанням договору, звіт попереднього аудиту, аудитор проводить вивчення системи внутрішнього контролю шляхом опитування персоналу замовника, проведення власного спостереження, спілкування з попереднім аудитором, вивчення організаційно-розпорядчої і облікової документації на місці, вивчення результатів ревізій і перевірок всіх перевіряючи органів, тощо. (див. мал.1)
Результати опитування вивчення системи внутрішнього контролю можуть бути оформлені в виді анкети (додаток 1). Відповіді можуть бути різноманітними і касир може не знати чи є на підприємстві наказ про проведення раптових ревізій каси, керівник підприємства – про необхідність укладання договору про повну матеріальну відповідальність з касиром. Не співпадання у відповідях на поставлені аудитором запитання можуть свідчити про слабкі сторони внутрішнього контролю.
З виявлення слабких сторін в питаннях дотримання нормативних документів по готівковому обігу аудитору необхідно детально вивчити акти перевірки дотримання порядку ведення операцій з готівкою контролюючими органами (додаток 2)
Взагалі оцінювання аудитором системи внутрішнього контролю проходить три етапи (див. мал. 2):
Оцінка системи внутрішнього контролю
1) загальне ознайомлення з СВК;
2) первинна оцінка надійності СВК;
3) підтвердження достовірності оцінки СВК.
На першій стадії аудитору слід отримати загальне уявлення про специфіку і масштаб діяльності клієнта, систему його бухгалтерського обліку. За підсумками первинного ознайомлення аудитор повинен прийняти рішення про те чи доцільно йому в своїй роботі спиратись на систему внутрішнього контролю.
У випадку, якщо аудитор приймає рішення про те що він не може покладатись на систему внутрішнього контролю, він повинен планувати аудит таким чином, щоб аудиторські думка не ґрунтувалась на довірі до цієї системи. Це необхідно у тих випадках, коли надійність СВК оцінюється як “низька” або коли аудитору найбільш зручно чи економічно виправдано не спиратись на цю систему.
В тому випадку, якщо за підсумками загального ознайомлення з системою внутрішнього контролю економічного суб'єкта аудитор приймає рішення про те, що він може покладатися у своїй роботі на систему внутрішнього контролю, йому слід провести первинну оцінку надійності СВК. Вона здійснюється на основі методів і прийомів, які аудитори розробляють самостійно.
У процесі первинної оцінки надійності системи внутрішнього контролю аудитор зобов'язаний брати до уваги те, що:
- перевіряють бухгалтерську і господарську документацію клієнта всього звітного періоду, а не тільки окремих періодів часу;
- при перевірці необхідно приділити більше уваги тим періодам діяльності, в яких мала особливості чи відмінності порівняно з діяльністю типовою для всього періоду вцілому;
Оцінка окремих засобів контролю як “низькою” не виключає можливості оцінки надійності інших окремих засобів контролю як “середньої” чи “високої”.
Аудитор, який прийняв за підсумками процедури первинної оцінки рішення про довіру СВК зобов'язаний в ході аудиторської перевірки здійснювати процедури підтвердження достовірності цієї оцінки. Ці процедури здійснюються в період перевірки на основі методики і прийомів, які розробляються аудитором самостійно.
В тому випадку, якщо аудитор в ході процедури підтвердження надійності прийде до висновку про те, що оцінка надійності СВК в цілому виявиться нижчою від тієї, що була отримана в ході первинної оцінки, він зобов'язаний належним чином скоригувати порядок здійснення інших аудиторських процедур, щоб підвищити достовірність своїх висновків за результатами проведення аудиту.