Необходимость создания в компании специализированного подразделения аудита определяют прежде всего собственники компании. В сравнительно небольших компаниях с небольшим финансовым и кадровым потенциалом, где собственники сами полностью контролируют все аспекты бизнеса и участвуют в оперативном управлении, как правило, нет необходимости в функции внутреннего аудита, так же как и специально выделенном подразделении внутреннего контроля, который, как всякий ресурс, имеет свою стоимость.
Однако чем крупнее компания, чем сложнее ее оргструктура и бизнес-процессы, чем больше у нее территориально обособленных подразделений, тем более востребованной становится функция независимой и объективной оценки состояния контроля. Рост и развитие компании диктуют необходимость усиления контроля над финансовой деятельностью. Выход компании на финансовые рынки требует создания эффективной системы внутреннего контроля. Внутренний аудит выступает как деятельность по предоставлению независимых и объективных гарантий собственникам (акционерам) и консультаций менеджменту, направленных на совершенствование деятельности организации.
При организации внутреннего аудита может быть использован аутсорсинг, т.е. функции внутреннего аудита
полностью передаются специализированной компании или внешнему консультанту. Не рекомендуется, чтобы задачи внутреннего аудита решал внешний аудитор этой компании. Аутсорсинг привлекателен для небольших компаний, у которых затраты на организацию внутреннего аудита своими силами могут быть выше возможностей по финансированию. Крупные компании могут также использовать данную форму, в случаях, когда нужны процедуры аудита какой-либо специфической области (например, информационных технологий или капитального строительства). Кроме того, дополнительные аудиторские ресурсы могут потребоваться в пиковые периоды нагрузки на штатных аудиторов. Услуги по аутсорсингу внутреннего аудита предлагают ведущие аудиторские компании, например, «Эрнст энд Янг» предлагает выполнение внутреннего аудита на условиях подряда, KPMG - проведение внутреннего аудита различных областей деятельности компании на постоянной или периодической основе без затрат на содержание собственного подразделения внутреннего аудита.Для российских кредитных организаций наличие специализированных органов контроля необходимо, согласно требованиям Центрального банка РФ (ЦБ РФ), а для компаний, которые являются профессиональными участниками фондового рынка, - Федеральной службы по финансовым рынкам РФ (ФСФР РФ). Вопросы организации внутреннего контроля регламентированы в наибольшей мере применительно к этим организациям. Кредитные организации на практике обязаны выполнять требования всех имеющихся нормативных документов, выполнение их постоянно проверяются как надзорными органами (в рамках комплексных и тематических проверок), так и внешними аудиторами. Компаниям, которые ориентированы на фондовый рынок и предполагают включать свои акции в котировальные списки уровней «А», «Б», «В» Российской фондовой биржи, необходимо утвердить документ, определяющий процедуры внутреннего контроля за финансово-хозяйственной деятельностью, контроль за соблюдением которых осуществляет отдельное структурное подразделении, сообщающее о выявленных нарушениях комитету по аудиту. [16]
Общие нормативные требования к внутреннему аудиту в различных сферах российского бизнеса определены стандартами аудиторской деятельности - ПСАД №29. Согласно этому стандарту объем и цели внутреннего аудита в каждом случае зависят от размера и структуры аудируемой компании и требований ее руководства. В стандарте говорится также о том, что роль и цели службы внутреннего аудита определяются руководством аудируемого лица.
Согласно ПСАД №29, в функции службы внутреннего аудита компании (СВА) входит один или несколько следующих элементов:
- мониторинг эффективности процедур внутреннего контроля. Постановка необходимых систем бухгалтерского учета и внутреннего контроля входит в обязанности руководства, и этому следует постоянно уделять соответствующее внимание, а на службу внутреннего аудита обычно возлагаются обязанности по проверке этих систем, мониторингу эффективности их функционирования и представлению рекомендаций по их усовершенствованию;
- исследование финансовой и управленческой информации, что включает обзорную проверку средств и способов, используемых для сбора, измерения, классификации этой информации и составления отчетности на ее основе, а также специфические запросы в отношении отдельных ее составляющих частей, в том числе детальное тестирование операций, остатков по счетам бухгалтерского учета и других процедур;
- контроль экономности, эффективности и результативности, включая нефинансовые средства контроля аудируемого лица;
- контроль за соблюдением законодательства Российской Федерации, нормативных актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства компании.
К основным задачам СВА относятся:
- проведение внутренних аудиторских проверок и информирование совета директоров (комитета по аудиту) и исполнительного руководства об обнаруженных существенных рисках и проблемах контроля;
- содействие исполнительному руководству и контрольным подразделениям организации / сотрудникам в разработке планов мероприятий по совершенствованию системы контроля и системы управления рисками;
- координирование деятельности с внешним аудитором с целью сокращения общих расходов на аудит;
- выполнение других заданий и участие в других проектах по запросам совета директоров (комитета по аудиту).
Следует отметить, что круг задач, решаемых службами внутреннего аудита в современных компаниях, уже не ограничивается аудитом финансовой отчетности, предупреждением конфликтных и кризисных ситуаций и проверкой соответствия внутренним процедурам и нормативным требованиям. Возникающие новые аспекты деятельности требуют наличия знаний и навыков в таких областях, как риск-менеджмент, аудит информационных технологий и оптимизация бизнес-процессов. Все большее значение в работе внутреннего аудита приобретает обеспечение эффективной поддержки руководства компании во всех областях деятельности. Международные нормы, затрагивающие регулирование системы внутреннего аудита и контроля, становятся все более общепринятыми и детальными, что находит свою конкретную реализацию в задачах внутреннего аудита. Так, недавно принятый в США закон Сарбейнса - Оксли используется как основа для внесения изменений в организацию работы служб внутреннего аудита не только американскими компаниями, но и компаниями других стран, которые предполагают выход на американский фондовый рынок.
В деятельности ревизионной комиссии и внутреннего аудита имеется много общего: [24]
применение приемов документального и фактического контроля,
методики определения достоверности финансовой (бухгалтерской) отчетности,
оценки правильности ведения бухгалтерского и налогового учета, формирования учетной политики.
В то же время имеются и различия. Ревизии направлены на обеспечение сохранности активов, пресечение и профилактику злоупотреблений. Задачи аудита - мониторинг эффективности процедур внутреннего контроля.
Главное же их различие заключается в том, что ревизии, проводимые ревизионными комиссиями, так же как и проверки внешних аудитов, носят эпизодический и ретроспективный характер (как правило, по итогам отчетного года, перед общим собранием собственников), они ограничены в использовании внутренней информационной базы и проводятся специалистами, не связанными с объектом проверки.
Внутренний же аудит проводится систематически, постоянно на основе периодически утверждаемых планов, а число выполняемых им задач значительно больше. Внутренний аудит направлен прежде всего на оценку существующих в компании систем контроля и управления рисками и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. Служба внутреннего аудита на постоянной основе проводит контроль за устранением выявленных нарушений и сделанных рекомендаций по итогам проверок. Сотрудники службы внутреннего аудита, которая является самостоятельным подразделением компании, хорошо знакомы с ее внутренней организацией и отраслевыми особенностями бизнеса, при этом полученные навыки и опыт остаются внутри компании, происходит накопление определенной базы данных, возрастает опыт, квалификация сотрудников внутреннего аудита.
Наличие контрольных служб в государственных корпорациях предусмотрено соответствующими федеральными законами. В каждом из законов о создании госкорпорации имеется отдельная статья, в которой определяются цели, порядок формирования, основные направления и результаты деятельности контрольной службы. Как правило, федеральным законом предусмотрена какая-либо одна из форм контроля - ревизионная комиссия или служба внутреннего аудита / контроля, а в ГК «Росатом» предусмотрено наличие и ревизионной комиссии, и службы внутреннего контроля одновременно. Вместе с тем, в ГК «О фюнде содействия реформированию жилищно-коммунального хозяйства», согласно федеральному закону о ее создании, не предусмотрена какая-либо форма внутреннего контроля за финансовой деятельностью. [16]
Ревизионная комиссия является органом внутреннего финансового контроля в ГК «Олимпстрой», ГК «Ростехнологии», ГК «Роснанотех». В этих корпорациях не предусмотрено создание службы внутреннего аудита. Наличие ревизионной комиссии, ее цели и порядок формирования, основные направления и результаты деятельности в каждой корпорации предусмотрены статьями соответствующих законов. В Госкорпорации по атомной энергии «Росатом» наряду с созданием ревизионной комиссии предусмотрено создание службы внутреннего аудита как структурного подразделения корпорации. В федеральных законах, определяющих деятельность указанных госкорпораций, предусмотрено, что ревизионная комиссии проводит проверку финансово-хозяйственной деятельности корпорации за календарный год. Комиссия также вправе проводить внеочередные проверки финансово-хозяйственной деятельности корпорации по собственной инициативе или по требованию не менее чем одной трети членов наблюдательного совета корпорации. В каждой из госкорпораций ревизионная комиссия подотчетна наблюдательному совету и ее заключения направляются в наблюдательный совет корпорации.