5) оценка эффективности механизма внутреннего контроля, изучение и оценка контрольных проверок в филиалах, структурных подразделениях экономического субъекта;
6) проверка наличия, состояния и обеспечения сохранности имущества экономического субъекта;
7) работа над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;
8) оценка используемого экономическим субъектом программного обеспечения;
9) специальные расследования отдельных случаев, например подозрений в злоупотреблениях;
10) разработка и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления. [3]
Внутренний аудит не только дает информацию о деятельности самой организации, но и подтверждает правильность и достоверность отчетов менеджеров. Используя информацию внутреннего аудита, руководство предприятия может оперативно и своевременно осуществлять необходимые изменения внутри предприятия.
1.3 Основные характеристики внутреннего аудита
Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.
К основным характеристикам внутреннего аудита относят:
1) Независимость и объективность.
Независимость - в данном случае понятие организационное, которое в значительной степени определяется уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора - беспристрастность в оценках и выводах.
2) Совершенствование деятельности организации.
Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем: не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на повышение эффективности систем и процессов.
3) Предоставление гарантий и консультаций.
Сущность деятельности внутреннего аудита заключается в предоставлении гарантий и консультаций заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и на сегодняшний день включает следующие области: управление рисками, внутренний контроль, корпоративное управление.
Предоставление гарантий в данном случае есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.
Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы он помогал контролировать деятельность линейного руководства.
1.4 Задачи, которые решает внутренний аудит
Современный внутренний аудит решает следующие задачи:
оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений;
проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков;
оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).
Внутренний аудит может многое, но не является универсальным решением всех проблем компании.
Во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Построение системы внутреннего контроля не входит в задачу внутреннего аудита, являясь непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.
Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом.
Задачи внутреннего аудита в области управления рисками:
внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня;
внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками;
внутренние аудиторы при соблюдении определенных условий могут помогать менеджменту в разработке и внедрении системы управления рисками компании.
Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками - это задача менеджмента компании, в решении которой внутренний аудит оказывает содействие менеджменту.[4]
2. Виды аудитов качества
Аудит качества бывает трех видов: аудит качества продукции, аудит качества процесса, аудит системы качества.
1) Аудит качества продукции — количественное оценивание соответствия установленным показателям качества продукции. Аудит продукции может проводиться сам по себе и направляться на один или несколько видов продукции. Этот вид аудита сориентирован на потребителя (проводится с его точки зрения). Он может проводиться как минимум одним аудитором, но может требовать и большой группы аудиторов. Аудит продукции может выполняться:
из середины, т.е. внутри предприятия, когда рассматриваются результаты технологического процесса, когда каждый продукт рассматривается как входной материал для следующего процесса (или внутреннего потребителя);
извне, при этом аудит продукции может проводиться или у поставщика материалов, или у заказчика, или же при участии конечного потребителя.
2) Аудит качества процесса — анализ элементов процесса, оценивание его полноты и возможной эффективности. Во время проводки аудита всего процесса определенное время отводится аудиту продукции. Такой аудит нацелен на результаты, которые получаются на выходе процесса. Этому виду аудита посвящена значительная и важная часть аудита системы качества. Независимый аудит процесса - наиболее распространенный и удобный, такой, что приносит быстрейшие и наилучшие результаты. Причина в том, что поставщик скорее согласится с необходимостью изменений в конкретном процессе, чем с необходимостью заниматься глубокими проблемами системы управления, которые сказываются на результате аудита системы.
Аудит процесса:
менее широкий, чем аудит системы;
по обыкновению есть направленным на один или несколько конкретных процессов производства продукции;
требует меньшего объема планирования, чем аудит системы;
может оказаться очень полезным в усовершенствовании процесса, который рассматривается;
менее формальный, чем аудит системы;
можно выполнить за время от одного часа до двух дней.
Этот вид аудита удостоверяет соответствие стандартам, методам, процедурам или другим требованиям.
3) Аудит системы качества — документированная деятельность, которая осуществляется для получения объективных доказательств того, что элементы системы качества, которые применяются, отвечают ей, что она развивается, документируется и эффективно используется согласно конкретным требованиям. Аудит системы направлен на всю систему обеспечения качества как результата деятельности руководства, и таким образом, включает в себя аудит процесса. Итак, это наиболее трудоемкий вид аудита. По обыкновению он длится от двух до пяти дней. Проводится для того, чтобы выяснить на основе объективных доказательств, как воплощается в жизнь система управления качеством и планы организации и отвечают ли они предъявленному к ним набору требований.[6]
3. Схема проведения аудита
Шаг 1 Организация проведения аудита
Назначение руководителя аудиторской группы
Ответственные за управление программой аудита должны назначать руководителя конкретной аудиторской группы.
При проведении совместного аудита до начала аудита важно достичь соглашения между проверяющими организациями относительно обязанностей каждой организации и, в частности, относительно полномочий руководителя аудиторской группы, назначенного на аудит.
Определение целей, области и критериев аудита
Для каждого аудита необходимо определить цели, область и критерии в пределах программы аудита.
Цели аудита включают в себя:
а) определение степени соответствия системы менеджмента проверяемой организации или ее частей критериям аудита;
б) оценку возможности системы менеджмента обеспечивать соответствие законодательным требованиям, нормативным требованиям и требованиям контракта;
в) оценку результативности системы менеджмента для достижения конкретных целей;