Проверяются возможности системы внутрихозяйственного контроля; средства контроля сохранности активов организации и существование таких активов; операции или программы — на соответствие их результатов поставленным задачам и целям; система организационных регламентов — на соответствие действующим нормативным актам и на эффективность применения; система экономических регламентов и регуляторов — на достаточность и соответствие действующим правовым актам и уставу, а также на эффективность применения; хозяйственные договоры — на экономическую и правовую обоснованность, правильность составления и выполнения условий.
Подвергаются проверке: наличие и состояние имущества, адекватность его оценки; соблюдение действующего порядка установления и применения цен и тарифов; расчетно-платежная дисциплина, своевременность внесения налогов в бюджет и платежей во внебюджетные фонды.
Осуществляется оценка эффективности использования материальных, финансовых и трудовых ресурсов. Проводятся различного рода экспертизы, например экспертиза организации, методологии и техники ведения бухгалтерского учета — на их адекватность и эффективность; экспертизы, подтверждающие до-стоверность учета затрат на производство, полноту отражения выручки от реализации продукции (работ, услуг), корректность формирования финансовых результатов, объективность использования прибыли и средств фондов.
Осуществляются также инвентаризационные контрольные процедуры, например внезапный подсчет наличных денег и товарно-материальных ценностей. Определяются возможности использования программного обеспечения в целях внутреннего аудита.
Эти процедуры завершаются разработкой и представлением обоснованных предложений: по улучшению организации систем контроля, бухгалтерского учета, расчетной дисциплины; повышению эффективности программ развития; изменению структуры производства и видов деятельности.
Круг и объем задач значительно варьируется в зависимости от статуса внутренних аудиторов. Иногда группа внутреннего аудита состоит из одного-двух человек, у которых большая часть времени уходит на проверки бухгалтерской отчетности на достоверность и соответствие. В других случаях, при развитой организационной структуре, когда в организации создается специализированное управление внутреннего аудита, укомплектованное высококвалифицированными специалистами различного профиля (экономисты, финансисты, юристы, бухгалтеры), внутренний аудит решает кроме стандартного перечня задач сложноструктурированные проблемные вопросы. В последние годы внутренние аудиторы расширяют круг задач, относимых к сфере операционного аудита и оценке компьютерных систем, ранее выполняемых внешними специалистами.
Внутренний аудитор должен сочетать профессиональные качества экономиста-аналитика, бухгалтера-аналитика, финансиста и аудитора. Его компетентность базируется на адекватности предоставленных ему прав и полномочий утвержденным функциям и задачам, а также на независимости, позволяющей высказывать мнение, объективное и свободное от каких-либо влияний. Эффективность внутреннего аудита обеспечивается при разумном сочетании форм предварительного и текущего контроля. Предварительный контроль проводится до возникновения факта хозяйственной жизни и направлен на предупреждение его незаконности или нецелесообразности. Текущий контроль направлен на своевременное выявление и устранение ошибок, допущенных, например, в бухгалтерском учете или при неверном использовании законодательно-нормативных актов, методик, процедур и т. д. Внутренний аудитор несет ответственность перед руководителем подразделения внутреннего аудита, а последний — перед руководителем организации: за недобросовестное выполнение работы; подготовку необъективных оценок и заключений по проверке; за непрофессиональные консультации по вопросам, входящим в компетенцию внутреннего аудитора; за несвоевременное предоставление руководству информации о выявленных при проверках существенных несоответствиях; за нарушение внутренних регламентов организации.В то же время внутренний аудитор не должен нести ответственность: за несоответствие операционных функций организации; ошибки и другого рода нарушения при обнаружении неэффективных или непроизводительных операций; за неисполнение вносимых им рекомендаций и предложений.
Внутренний аудит может считаться эффективным, если он, во-первых, предупреждает о возникновении недостоверной информации; во-вторых, выявляет недостоверность в пределах ограниченного времени после того, как недостоверная информация возникла.
Эффективно организованная система внутреннего аудита предусматривает наличие компетентного, заслуживающего доверия персонала с четко определенными правами и обязанностями. Это самый важный элемент внутреннего аудита. Несмотря на субъективность оценки, внешний аудитор должен определить компетентность и честность внутренних аудиторов. Эффективность системы определяют также соблюдение необходимых процедур при проведении проверок и контроль за сохранностью документации.
В принципе, процедуры внутреннего аудита не должны отличаться от процедур аудита внешнего. Если внешний аудит решит использовать работу внутреннего аудита, он должен после составления предварительного мнения о ней продолжить ее изучение, ознакомиться с рабочими документами, найти дополнительные доказательства эффективности внутреннего аудита. Например, следует провести контрольные проверки статей и операций, проверенных внутренними аудиторами.
Основное условие эффективной деятельности внутреннего аудита и решения задач, стоящих перед ним, — наличие стандартов, обеспечивающих снижение затрат на аудит и качество работ. Правила (стандарты) аудиторской деятельности это нормативные документы, регламентирующие единые требования к осуществлению и оформлению аудита и сопутствующих ему услуг, а также к оценке качества аудита, к порядку подготовки аудиторов и к оценке их квалификации. Они должны адекватно соответствовать правовому и организационному статусу внутреннего аудита, оказывать методическую помощь аудиторам.
В странах с развитым государственным аппаратом проблемам внутреннего аудита уделяется много внимания. Существует Международный институт внутренних аудиторов (The Institution of internal Auditors, IIA), в котором имеется подразделение, ответственное за разработку соответствующих стандартов аудита. В связи с этим целесообразно охарактеризовать стандарты внутреннего аудита, используемые международными организациями для возможного применения в отечественной практике. Обычно та-
кие стандарты распространяют и на всю систему внутреннего контроля, группируя их в три, а иногда четыре группы. Рассмотрим три группы зарубежных стандартов:
1. Общие стандарты (General Standarts). Эта группа охватывает правила:
Разумная гарантия, т. е. разумное достижение целей проверки, при которой стоимость проверки не должна превышать полученного эффекта и учитывать возможные риски. Отношение проверяемой организации, т. е. администрация организации должна демонстрировать положительное отношение к внутренней проверке и способствовать повышению ее эффективности.
Компетенция персонала требует, чтобы руководство службы внутреннего аудита имело высокие личные качества, необходимую профессиональную подготовку, знание системы внутреннего контроля, достаточные для эффективного выполнения своих обязанностей.
Объекты и цели проверки должны быть определены, обоснованы и полны для каждого вида деятельности организации, а также привязаны к операциям данной компании. Все операции могут быть сгруппированы в блоки (циклы), например, руководство компании, финансовый блок, операционные (программы) блоки, администрация.
Методы проверки внутреннего аудита должны быть эффективны и продуктивны для достижения поставленных целей, обеспечивали высокую степень надежности проверки.
2. Специальные стандарты (Specifik Standarts). К ним относят правила:
Документация, т. е. документирование методов внутреннего контроля, операций, событий с тем, чтобы они были полезны руководству компании и аудиторам при контроле за операциями.
Регистрация сделок и событий, относящихся к жизненному циклу и всем аспектам операций.
Исполнение сделок и операций, т. е. все сделки и другие значительные операции должны быть авторизованы (разрешены) и выполнены соответствующим персоналом в рамках его компетенции.
Разделение обязанностей между сотрудниками, закрепление за ними ключевых функций и ответственности.
Надзор, т. е. обеспечение квалифицированного и постоянного
надзора для достижения цели внутреннего аудита.
Доступность к ресурсам и ответственность за них только
уполномоченных сотрудников.
3. Стандарты аудиторских отчетов (Audit Resolution Standarts). По ним проводится своевременная оценка результатов аудиторской проверки, исправляются недостатки исходя из рекомендаций аудиторов.
Из сказанного выше, стандарты международного внутреннего аудита характеризуют общие требования и условия проведения аудита. Следовательно, стандарты надо воспринимать в качестве некоторых общих указаний при организации аудита, выборе объектов, целей и методов проведения проверки. Рассматривая стандарты как отправную базу, государственные или коммерческие организации разрабатывают свои, более или менее детальные, правила и методы проведения внутреннего аудита.
Аудиторскую службу необходимо обеспечить следующими регламентами внутреннего аудита: положением об отделе (службе) внутреннего аудита, должностными инструкциями специалистов, календарными планами работы отдела и его специалистов, методическими руководствами по вопросам аудиторских проверок, стандартами внутреннего аудита, нормами (правилами) по процедурам внутреннего аудита, методическими указаниями по методике внутреннего аудита и получению аудиторских доказательств, методическими рекомендациями по реализации результатов аудиторских проверок и внедрению решений.