Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Методика проведения аудита системы внутреннего контроля бизнес-процесса». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Аудиторская проверка — неизменный этап в деятельности крупных и небольших предприятий, подразумевающий проверку на факт следования действующим правилам и нормам законодательства. В зависимости от ситуации работа проводится в определенный период (обязательная) или по желанию руководителей (добровольная). По результатам контроля можно судить о правильности сведений по балансу и финансам предприятия.
Порядок проведения, этапы и результаты аудита
Аудиторская деятельность регулируется Федеральным законом от 30 декабря 2008 года № 307-ФЗ. Он охватывает такие вопросы, как порядок проведения аудита бухгалтерской отчетности, требования к аудиторам и оформлению аудиторских заключений, кодекс профессиональной этики, членство в СРО, права и обязанности аудиторов и аудируемых лиц, а также меры дисциплинарного воздействия на аудиторов за нарушения профессиональных стандартов. Положениям именно этого документа в первую очередь должны следовать аудиторы и аудируемые компании при проведении проверок бухгалтерской отчетности.
Обратите внимание!
С 1 января 2017 года аудиторская деятельность осуществляется в соответствии с Международными стандартами аудита (МСА). Вместе с тем аудит бухгалтерской отчетности за 2016 год разрешено провести (завершить) в соответствии с ФСАД, утвержденными Правительством Российской Федерации и Минфином России, если договор с аудиторской организацией был подписан до 2017 года.
Сроки проводимых проверок могут быть различны в зависимости от того, проводится ли аудит в обязательном порядке или инициативном и является ли он сплошным или выборочным. Самый пик сезона проведения аудита приходится на февраль–март в силу того, что годовая бухгалтерская отчетность сдается в ФНС России в течение 90 дней после окончания отчетного периода. Сроки проведения инициативного аудита полностью зависят от желания аудируемого лица.
Когда у вас есть все обязанности, посмотрите: нет ли такого, что один человек выполняет несколько ролей? Или выявились задачи, которые не делает никто?
Например, вы написали, что секретарь должен фиксировать входящие звонки и регистрировать бумажную почту. Но по факту звонки принимает зам.директора, а почту складывают на угол стола без фиксации в журнале. Значит, нужно задать несколько вопросов:
- Действительно ли нужно регистрировать всю почту?
- Случилось ли что-то плохое, пока мы её не регистрировали?
- Почему на звонки отвечает заместитель?
- Зачем нам вообще секретарь?
На данном этапе формируется вывод об эффективности системы внутреннего контроля. Для формирования вывода об эффективности СВК необходимо провести оценку каждого компонента модели COSO по всем целям.
Для оценки бизнес-процесса группы компаний требуется оценить бизнес-процесс в каждой компании и сделать общий вывод. Если же группа компаний поделена на дивизионы по продуктовому признаку, то достаточно оценить бизнес-процесс в одной компании дивизиона.
Основные практические рекомендации по написанию отчета:
- Отчет по внутренней аудиторской проверке содержит две части: вводную и основную.
Во вводной части «Аудиторского отчета» представляется общая информация о проверке, как то:- цель, объект и предметы проверки;
- состав аудиторской группы, сроки проведения проверки.
Описательная часть «Аудиторского отчета» является наиболее объемным и информативным блоком, содержащим все результаты аудита.
- Обычно окончательная версия «Аудиторского отчета» представляется: заказчику аудита – лицу, инициировавшему данную проверку; владельцу аудируемого бизнес-процесса; другим заинтересованным пользователям на усмотрение руководителя СВА компании.
- Не следует пренебрегать проведением совещания «Закрытие проекта» с владельцем процесса. Целью данной встречи является обсуждение сильных и слабых сторон системы внутреннего контроля, обсуждение выполненных или планируемых корректирующих мероприятий по результатам внутренней аудиторской проверки.
Кто проводит внутренний аудит в компании
Так как провести внутренний аудит важно с независимостью и непредвзятостью, оптимально привлекать к проверке сторонних специалистов из компетентных аудиторских компаний. Поскольку основным объектом анализа является финансовая отчетность, привлекать к внутреннему аудиту штатных бухгалтеров и других сотрудников не рекомендуется.
С выбранной аудиторской фирмой заключается договор, в котором прописывают сроки аудита, его частоту. После согласования деталей сотрудничества аудитор приступает к работе. Для анализа деятельности компании руководитель бизнеса должен предоставить специалисту доступ к:
- бухгалтерскому учету и другим сведениям, необходимым для составления финансовых отчетов;
- неограниченному взаимодействию со штатом сотрудников предприятия;
- другой информации, которая потребуется для оценки состояния компании.
Классификация аудита осуществляется в зависимости от целого ряда признаков, в частности по:
- Обязательности проведения;
- Области, в которой работает компания;
- Стадии его развития;
- Объекту, подвергаемому проверке;
- Регулярности проводимой проверки;
- Назначению проверки.
Виды аудита предприятия по обязательности проведения:
- Обязательный – необходимость проведения прописана в соответствующих законодательных актах;
- Инициативный – необходимость проведения определяется на уровне руководителя компании или её владельца.
Что проверяют в ходе аудита?
Что проверяет аудит? В ходе ревизии проводится инвентаризации материальных активов, оценка правильности ведения расчетов и перечисления налоговых выплат и взносов во внебюджетные фонды. Сопоставляются данные о состоянии счетов, поданные в налоговую инспекцию, информация о расчетах с поставщиками в сравнении со сведениями, полученными от контрагентов. Оценивается, грамотно ли ведутся налоговая и бухгалтерская отчетности и не нарушает ли предприятие в ходе деятельности нормы гражданского, трудового и налогового законодательства.
Если речь идет об инициативном аудите, приглашенная компания проверяет только те участки, которые были прописаны в договоре. К примеру, проверка может быть посвящена ведению кассовых операций, расчету с покупателями, обороту основных средств и т. п. При этом аудитор оценивает документы, которые касаются указанных моментов, и выражает заключение по конкретному фронту работ.
Преимущества аудита для компании
Заказав независимый инициативный аудит, вы получите следующие преимущества:
- получите беспристрастное, полной и объективное заключение по нужным вам направлениям (финансы, бухгалтерия, учет, отчетность, ведение первичных документов и т.д.);
- сможете принимать стратегически правильные решения по управлению бизнесом и ведению деятельности;
- примите меры по устранению ошибок и нарушений, восстановлению учета, оптимизации работы финансовых и бухгалтерских служб;
- подготовите информацию об обязательствах, расходах, выручке и активах предприятия, кредиторской и дебиторской задолженности;
- проведете оценку и учтете риски, которые могут возникать в финансовой и хозяйственной деятельности;
- сможете заказать дополнительные услуги, которые нужны вашему бизнесу.
Кто проводит внутренний аудит в организации
Есть ошибочное представление, что если аудит внутренний, то проводят его строго внутри компании силами собственных сотрудников. На самом деле возможны два варианта.
- На предприятии создается аудиторский отдел из своих кадров: специалисты наблюдают и оценивают хозяйственную деятельность и все процессы бизнеса. Чаще всего это экспертная команда, где каждый эксперт осуществляет контроль над своим участком работы: финансовыми операциями, отчетностью, эффективностью организации труда и т.д. Специалисты могут пройти для этого дополнительное обучение, однако никакие лицензии или разрешения для осуществления внутреннего аудита не требуются. Преимущество такой команды в том, что собственные кадры знают бизнес и его специфику изнутри, им не нужно вникать во все процессы предприятия.
- Но для гарантии объективности, непредвзятости, более высокого профессионального уровня многие компании привлекают сторонних аудиторов (п. 18.2 информации Минфина России № ПЗ-11/2013). Помимо знаний в финансовой сфере, привлеченные специалисты должны разбираться в вопросах корпоративного управления, внутреннего контроля на предприятии, а также оперативно разобраться в специфике бизнеса, который будут проверять.
Благодаря возможностям дистанционного обучения, сегодня многие специалисты получают сертификаты международного образца без отрыва от основной деятельности. По программе CIA можно получить диплом внутреннего аудитора.
Резонно возникает вопрос: зачем прибегать к помощи сторонних аудиторов или создавать целый отдел в компании для внутреннего аудита, обучать его, платить зарплату, если руководство и так контролирует и координирует все бизнес-процессы.
Но на практике (особенно это касается крупных предприятий) у директоров не всегда остаются ресурсы для объективной оценки деятельности. Элементарно нет времени для сбора, систематизации и анализа информации.
Задача руководства компании заключается в управлении бизнесом. Чтобы справляться с ней эффективно, руководитель должен:
- получать достоверную, объективную информацию о состоянии дел в компании и перспективах развития;
- при этом не тратить время на контроль за выполнением работниками его управленческих решений.
Именно этот пласт работы и снимает на себя отдел внутреннего аудита. В результате эффективность управления растет, а бизнес получает постоянное развитие.
Как провести внутренний аудит на предприятии самостоятельно, подключив к работе собственные кадры, разберем далее.
Документация для планирования аудита
Типовые документы для аудиторской проверки, которые рекомендуют унифицировать аудиторским компаниям, представляют собой общий план аудита и его программу. Необходимо привести их форму и в каждом разделе, который относится к практическому аудиту, требуется исходить из предположения о их заполнении в соответствии с перечнем вопросов, которые подлежат проверке (табл. 2).
В соответствии с требованием ФСАД № 2 «Планирование аудита» до момента подписания договора аудиторской проверки должен быть оформлен общий план аудита, описывающий в разделе «Наименование работ» укрупненные направления.
Таблица 2. Общий план аудита
|
Аудиторская компания |
Проверяемый субъект |
||
|
Лицензия №…, со сроком действия до ….. |
Вид деятельности |
||
|
Реквизиты |
Реквизиты |
||
|
№ п/п |
Наименование работ |
Объем проверки (документы) |
Примечание |
|
1. Общие процедуры проверки |
|||
|
1.1 |
Знакомство с системой бухучета |
||
|
1.2 |
Тест систем внутреннего контроля (СВК) |
||
|
1.3 |
Аудиторский риск и его существенность с расчетами |
||
|
2. Практические разделы бухгалтерского и налогового учета, которые подлежат проверке |
|||
|
2.1 |
Аудит учредительных документов |
||
|
2.2 |
Аудит учетных политик для целей бухгалтерского учета и для целей налогообложения |
||
|
2.3 |
Аудит внеоборотных активов |
||
|
2.4 |
Аудит запасов производства (сч. 10, 11, 14, 15, 16 и др.) |
||
|
2.5 |
Аудит производственных затрат (сч. 20, 21, 23, 25, 26,28, 29 и др.) |
||
|
2.6 |
Аудит готовых изделий (сч. 40, 41, 42, 43, 44, 45, 46 и др.) |
||
|
2.7 |
Аудит денежных средств (сч. 50, 51, 52, 55, 57, 58, 59 и др.) |
||
|
2.8 |
Аудит расчетов |
||
|
2.9 |
Аудит капитала |
||
|
2.10 |
Формирование финансовых результатов и распределение прибыли (счета 90, 91, 96, 97, 98, 99 и др.) |
||
|
2.11 |
Порядок ведения раздельного учета по типам деятельности |
||
|
2.12 |
Аудит забалансовых счетов |
||
|
2.13 |
Соответствие бухгалтерской отчетности требованиям действующих Законов |
||
|
2.14 |
Анализ финансовой устойчивости с вычислением базовых показателей |
||
|
2.15 |
Прочие вопросы на усмотрение аудитора, которые требуются для подтверждения достоверности отчетности: – мероприятия, минимизирующие финансовые риски; – оценка качественной стороны учета; – анализ исковых требований, предъявленных предприятию |
||
|
3. Завершающий этап и его процедуры |
|||
|
3.1 |
Формирование письменной информации по итогам аудита |
||
|
3.2 |
Формирование письменной информации по результатам аудита руководителю проверяемого субъекта с согласованием спорных вопросов |
||
|
3.3 |
Написание и представление аудиторского заключения |
||
|
3.4 |
Подпись акта приема-сдачи выполненных работ |
||
|
Подписи аудиторской компании с печатью, дата |
Подписи проверяемого субъекта, печать, дата |
Каждый пункт, который рассмотрен в общем плане, может быть подвергнут расширению, что более подробно приведено в программе аудита. Программа аудита отличается от плана аудита тем, что ее можно составить и согласовать после момента подписания договора. В процессе проверки в программу можно вносить согласованные изменения. Тем не менее, не рекомендуется вносить изменения в сроки проведения аудита и сумму выполнения работ.
Программу аудита формируют как по всем пунктам общего плана единовременно, так и в форме отдельных программ по каждому подпункту. В этом случае наименование процедуры вносится в заголовок. Такое составление документации считается дробным и оно не совсем привычно для российской практики аудита. Тем не менее, его принято считать более удобным в случае потребности внести изменения в документы. Примером может быть вариант оформления части программы аудита по разделу 2.7 общего плана аудита «Аудит денежных средств» (табл. 3).
Таблица 3. Примерная программа аудита
|
Аудиторская организация |
Проверяемый субъект |
|||
|
Лицензия №…, со сроком действия до… |
Вид деятельности |
|||
|
Реквизиты |
Реквизиты |
|||
|
№ пп |
Процедуры (работы) по общему плану |
Период с … по …. |
Ответст венный проверяющий |
Ответственный консультант (от компании) |
|
2.7 |
Денежные средства (сч. 50, 51,52, 55, 57, 58, 59 и др.) |
01.01.2017– 01.03.2017 |
Ф.И.О. |
Заместитель главного бухгалтера |
|
2.7.1 |
Кассовые операции |
|||
|
2.7.2 |
Операции по р/с |
|||
|
2.7.3 |
Движение денежных средств |
|||
|
2.7.4 |
Операции по валютным счетам |
|||
|
2.7.5 |
Операции по специальным счетам |
|||
|
2.7.6 |
Денежные средства в пути |
|||
|
2.7.8 |
Финансовые вложения |
|||
|
2.7.9 |
Резервы под обесценение вложений в ценные бумаги |
|||
|
2.7. 10 |
Другие моменты, которые относятся к специфике работы предприятия |
|||
|
Подписи аудиторской компании, дата |
Подписи проверяемого субъекта, дата |
Программа аудиторской проверки и ее разработка проводится аудиторами самостоятельно при руководстве общим указаниям ФСАД, стандартами саморегулируемых объединений и внутрифирменными стандартами. РАссмотрим еще один вариант, как можно оформить программу аудита (табл. 4).
Система наследования данных по умолчанию
Значительная часть параметров, вводимых на первых порах определения здания – это типовые данные для всего здания (т.н. данные по умолчанию). Эти данные используются системой наследования данных. Вводя общие данные, пользователь сможет для каждого типа оборудования определить, напр., каталожный символ по умолчанию. Этот символ автоматически присваивается каждому типу оборудования, находящемуся на рисунке. Ранее определенный каталожный символ по умолчанию можно в любой момент поменять, даже после вставки оборудования на рисунок. Изменение символа в общих данных приведет к изменению символа всего оборудования данного типа, кроме случаев, когда для данного элемента был задан символ без возможности его изменения.
Данные редактируются в таблице, что позволяет одновременно определять параметры многих элементов рисунка. Связь рисунка с таблицей приводит к тому, что редактируемый в таблице элемент выделяется на схеме. Система наследования данных позволяет:
- Значительно сэкономить время на этапе ввода данных (нет необходимости многократно задавать одни и те же данные),
- Быстро менять данные в случае изменения основных положений проекта или создания вариантных пректов.
Внешний аудит представляет собой проверку деятельности предприятия, выполняемую сторонними, независимыми специалистами или специализированной компанией. В роли заказчиков такого аудита, как правило, выступают собственники бизнеса, инвесторы, акционеры, а также представители государственных органов.
Одним из важнейших условий является отсутствие какой-либо связи между аудитором и проверяемой организацией. Если это физическое лицо, то проверяющий должен иметь соответствующий квалификационный аттестат.
Для аудиторских компаний важным требованием является вхождение в одну из саморегулируемых аудиторских организаций. В любом случае, лицо, выполняющее проверку, несет ответственность как перед законом, так и перед профессиональным сообществом.
Внешний аудит занимается решением следующих вопросов:
- определение достоверности информации, предоставляемой отчетной документацией, или аргументированное доказательство ее несоответствия законодательным нормам;
- выполнение контроля соблюдения требований законодательства по ведению учета и составлению отчетных документов;
- выявление различных возможностей по более рациональному использованию ресурсной базы.
Также, к целям внешнего аудита можно отнести оптимизацию процесса ведения бухучета и его корректировку, решение проблем управления, предоставление консультаций по различным вопросам производственной деятельности и т.д.
Осуществление внешнего аудита выполняется в двух формах:
- Инициативный – производится по решению и заданию заказчика с целью выявления различных несоответствий и нарушений в ведении финансово-хозяйственной деятельности. Инициатива в данном случае исходит от руководства предприятия.
- Обязательный – выполняется по решению государственных органов и представляет собой комплексную проверку на соответствие предоставляемой отчетности установленным нормам. В соответствующих законодательных актах перечислены все условия, при которых может быть проведена данная проверка.
Необходимость в проведении финансового аудита возникает в различных ситуациях, например, в случае продажи бизнеса, потребности в привлечении инвестиций, наличии долгов и т.д. Результат проверки финансового состояния компании позволяет ее руководству увидеть, как расходуются средства, оценить работу финансового отдела, найти пути оптимизации и устранить выявленные недостатки. В процессе проверки выполняется следующее:
- полный анализ финансового состояния;
- экспертиза результативности работы организации в целом и оценка ее итогов в финансовом выражении;
- изучение финансово-экономической стратегии и соответствующих показателей;
- составление прогнозов и перспектив дальнейшей деятельности;
- предоставление рекомендаций по оптимизации финансовой сферы.
Аудит предполагает изучение финансовой и бухгалтерской отчетной документации, ее анализ на соответствие установленным законодательством нормам. Результатом проверки становится официальный отчет с исчерпывающей информацией обо всех выявленных нарушениях и несоответствиях.
С чего начинается проведение аудита на месте, как происходит проверка
Сначала специалист (или группа специалистов) проводит знакомство с фирмой, для чего:
- изучает учредительные документы;
- оценивает финансовую устойчивость предприятия;
- анализирует кадровый состав и компетенцию сотрудников.
Все это делается для того, чтобы убедиться в отсутствии каких-либо препятствий для начала основной работы. На этом же этапе осуществляется сбор всех необходимых данных.
Стратегию процесса, как говорилось выше, специалист выбирает сам. Методик же проведения аудита существует несколько:
- Сплошная проверка, в ходе которой просматривается все и на всех уровнях. Используется нечасто, так как изучить всю документацию и отчетность в крупных компаниях проблематично.
- Выборочная, в ходе которой исследуется отдельная часть документооборота. Документы могут быть выбраны для проверки как случайно, так и по датам либо временным интервалам.
- Комбинированная, предполагающая, что какие-то сферы изучаются сплошным потоком, какие-то — выборочно.
- Камеральная, проводящаяся путем запроса необходимых данных, т. е. без выезда на объект.
- Фактическая проверка, в ходе которой производится выезд на предприятие с последующим рассмотрением документов и опросом сотрудников.
На этом этапе необходимо проверить, сформирован ли в бухгалтерском учете резерв по сомнительным долгам и насколько соответствует сформированный резерв результатам инвентаризации на 31 декабря. Наиболее частая ошибка в этом вопросе – это полное игнорирование обязанности формировать резерв по сомнительным долгам, несмотря на однозначное требование законодательства по его формированию в соответствии с пунктом 70 Положения по ведению бухгалтерского учета и бухгалтерской отчетности в Российской Федерации.
Убедитесь также, что в вашей компании сформирован резерв на оплату отпусков работников организации, который является оценочным обязательством. В соответствии с пунктом 3 ПБУ 8/2010 «Оценочные обязательства, условные обязательства и условные активы» отражать оценочные обязательства обязаны все организации, за исключением тех, кто вправе применять упрощенные способы ведения учета. Еще раз повторюсь, что если ваша организация относится к субъектам малого предпринимательства, но при этом подлежит обязательному аудиту, то применять упрощенные способы ведения учета вы не можете.
Когда стоит проводить аудит бизнес-процессов
Анализировать эффективность компании нужно, когда кажется, что бизнес способен приносить больше прибыли, но ему что-то мешает. Например, продукт становится более востребованным, сегмент рынка в целом растет, а компания не показывает должный финансовый результат.
Провести аудит бизнес-процессов также уместно, если запланировано расширение компании — открытие нового филиала, выпуск нового продукта, расширение ассортимента услуг (особенно, связанное с наймом дополнительных сотрудников) или покупка компании-конкурента. В этом случае аудит поможет оценить перспективность и окупаемость вложений, предупредить риски и убедиться в том, что масштабирование по карману компании.
Также аудит иногда содержит ответы на следующие вопросы:
- кто из сотрудников работает хорошо и кто заслужил премию или повышение;
- какие сотрудники относятся к обязанностям формально;
- какие инициативы были предложены в компании, кто их автор и какой результат;
- возникают ли какие-либо производственные сложности;
- почему резко увеличилась численность персонала и/или фонд оплаты труда;
- какие процессы идут медленнее из-за ограниченности ресурсов или иных проблем, например, профессионального выгорания сотрудников;
- откуда взялась излишняя дебиторская или кредиторская задолженность.