Аудит системы внутреннего контроля (стр. 4 из 7)

1) определяют требования к порядку осуществления аудиторской деятельности, а также регулируют иные вопросы, предусмотренные настоящим Федеральным законом;

2) разрабатываются в соответствии с международными стандартами аудита;

3) являются обязательными для аудиторских организаций, индивидуальных аудиторов

, а также саморегулируемых организаций аудиторов и их работников.

Кодекс профессиональной этики аудиторов — это свод правил поведения, обязательных для соблюдения аудиторскими организациями, аудиторами при осуществлении ими аудиторской деятельности.

· Документы, решения, нормы саморегулируемых организаций, в том числе правила (стандарты) аудиторских аккредитованных профессиональных объединений. Стандарты саморегулируемой организации аудиторов:

1) определяют требования к аудиторским процедурам, дополнительные к требованиям, установленным федеральными стандартами аудиторской деятельности, если это обусловливается особенностями проведения аудита или особенностями оказания сопутствующих аудиту услуг;

2) не могут противоречить федеральным стандартам аудиторской деятельности;

3) не должны создавать препятствия осуществлению аудиторскими организациями, индивидуальными аудиторами аудиторской деятельности;

4) являются обязательными для аудиторских организаций, аудиторов, являющихся членами указанной саморегулируемой организации аудиторов.

Каждая саморегулируемая организация аудиторов принимает одобренный советом по аудиторской деятельности кодекс профессиональной этики аудиторов. При этом саморегулируемая организация аудиторов вправе включить в принимаемый ею кодекс профессиональной этики аудиторов дополнительные требования.

· Внутрифирменные аудиторские стандарты. Используются аудиторами при проведении аудита сопутствующих аудиту услуг. Разрабатываются самими аудиторскими организациями и индивидуальными аудиторами, могут дополнять федеральные правила и правила саморегулируемых организаций, но не должны им противоречить.

3. Планирование аудита

3.1 Планирование аудиторской проверки эффективности СВК бизнес-процессов ОАО "Ростелеком"

Для эффективного планирования предстоящей аудиторской проверки следует проводить предварительное обследование аудируемого объекта (бизнес-процесса). Задачей данного обследования является изучение фактических целей аудируемого бизнес-процесса, его структуры или изменений в нем, произошедших со времени прошлой проверки. Также должное внимание необходимо уделить оценке уровня материальности аудируемого бизнес-процесса, что позволит объективно говорить о существенности последствий неэффективной организации СВК данного процесса для компании в целом.

Аудиторы на этапе предварительного обследования:

· проводят анализ внутренней нормативной документации (далее – ВНД), регламентирующей организацию аудируемого процесса;

· проводят ознакомление с базами данных и программным обеспечением, обслуживающих рассматриваемый бизнес-процесс;

· анализируют результаты прошлых аудиторских проверок данного бизнес-процесса (в случае их наличия);

· идентифицируют и интервьюируют владельца и других участников процесса по вопросам организации процесса;

· анализируют фактические цели процесса на предмет их соответствия стратегии развития компании и принципам целеполагания (конкретизация, измеримость, согласованность, релевантность, временная ограниченность достижения);

· формируют фактическую схему организации рассматриваемого бизнес-процесса, с указанием существующих контрольных процедур;

· анализируют результаты оценки рисков, проводимой менеджментом компании (в случае ее наличия);

· анализируют систему оценки и показателей, используемых для определения эффективности и экономичности процесса.

По итогам анализа полученной информации о рассматриваемом бизнес-процессе и формирования адекватного понимания его фактического функционирования руководитель службы должен принять:

· решение о дальнейшем проведении аудита или

· решение об отказе от проведения проверки.

При этом решение об отказе от проведения проверки в настоящее время и причины данного решения должны быть доведены до лица, инициировавшего данную проверку. Обычно решение об отказе от проведения проверки в настоящее время принимается в случае если:

· оценка дизайна контроля и ограниченное тестирование на этапе проведения предварительного обследования дают положительный результат о приемлемой надежности СВК;

· по результатам предварительного обследования установлено, что риски бизнес-процесса несущественны или сам процесс нематериален;

· в ходе проведения предварительного обследования стало известно, что в настоящее время существенно изменяется структура изучаемого бизнес-процесса.

В случае принятия положительного решения о проведении проверки эффективности СВК бизнес-процесса в настоящее время по итогам предварительного обследования аудитор должен точно определить ключевые аспекты (в том числе сроки и объемы) предстоящего аудита и проинформировать о них аудируемое лицо. В качестве инструмента для достижения поставленной цели рекомендуется использовать рабочий документ «Задание на аудит».

Аудитор должен отчетливо понимать сам и уметь пояснить аудируемому лицу цели предстоящей проверки. Точное определение границ аудита снижает риск непреднамеренного смещения внимания аудитора в ходе проведения проверки на смежные и наименее проблемные области. Данные аспекты отражаются в разделе 1 «Обоснование проверки» «Задания на аудит».

По итогам изучения внутренних нормативных документов по анализируемому бизнес-процессу и интервью с владельцем и прочими участниками процесса аудитор должен оценить насколько цели, формализованные в регламентах, политиках и др. или обозначенные владельцем процесса, соответствуют стратегии развития компании и общим правилам целеполагания. Помимо этого аудитор должен оценить критерии, используемые менеджментом для определения эффективности и экономичности бизнес-процессов. Особое внимание аудитору следует уделить тому, как действующая система мотивации владельца и участников процесса соотносится с определенными целями процесса. В случае если цели бизнес-процесса не формализованы и владелец процесса также затрудняется их четко сформулировать, аудитор должен на основе собственных теоретических и практических знаний и навыков (в том числе на основе бенчмаркинга) предложить цели для данного процесса и показатели для их измерения и согласовать их с владельцем процесса. Данные аспекты отражаются в разделе 2 «Оценка целей процесса» «Задания на аудит».

Одним из ключевых результатов грамотно проведенного предварительного обследования является адекватное понимание аудитором фактической организации анализируемого бизнес-процесса (последовательность процедур, ответственные за исполнение, фактические сроки исполнения) и объективная оценка уровня его регламентации. Данные аспекты отражаются в разделе 3 «Описание процесса» «Задания на аудит».

Результаты обследования и оценки рисков, проводимых СВА при годовом риск-ориентированном планировании; материалы прошлых аудиторских проверок; результаты оценки рисков, проводимой менеджментом (анализ Карт рисков) являются основой для формирования перечня рисков изучаемого бизнес-процесса.

Оценка рисков в ходе предварительного обследования проводится аудитором экспертно по двум показателям – вероятность реализации и значимость последствий от реализации данных рисков.

В целях достижения общего мнения о фактической организации аудируемого процесса, его целей и целей предстоящей аудиторской проверки руководителю аудиторской группы следует согласовать данные вопросы с представителем (-ями) аудиторского предприятия /подразделения (как правило, владельцем процесса). Данные аспекты отражаются в разделе 5 «Мнение представителей аудируемого предприятия / подразделения» «Задания на аудит».

Необходимо отметить, что «Задание на аудит» формируется руководителем аудиторской группы и после согласования с представителем аудируемого лица обязательно утверждается Руководителем СВА компании. Какие-либо последующие корректировки данного документа возможны только при согласовании с Руководителем СВА с объяснением причин необходимости данных корректировок и при условии информирования владельца процесса.

На этом предварительный этап аудиторской проверки завершен. Далее, начинается так называемый этап «Работа в поле», когда аудитор для формирования адекватных выводов о фактической СВК получает аудиторские доказательства путем выполнения соответствующих процедур (тестов).

3.2 Проведение аудиторских процедур

Проведение аудиторских процедур предназначено для сбора достаточных надлежащих доказательств с целью формулирования обоснованных выводов, на которых основывается мнение аудиторов об эффективности СВК, выраженное в «Аудиторском отчете» и подкрепленное соответствующими рабочими документами.

Одной из основных аудиторских процедур, направленных на получение адекватных выводов о надежности и эффективности функционирования СВК бизнес-процесса, является тестирование фактических процедур управления рисками, присущих анализируемому процессу.