Глава 2. Сравнительная характеристика особенностей институтов внутреннего аудита
Как в экономической литературе, так и на практике аудит подразделяют на два: вида внешний и внутренний. В то же время с понятием «аудит» связывают проверки, выполняемые аудитором в полной мере независимым от собственников, акционеров и исполнительных органов экономического субъекта с целью выражения объективного мнения о достоверности отчетности. Рассмотрим с этих позиций предлагаемые виды аудита. Внешний аудит проводится независимым аудитором, причем его независимость, как уже указывалось в предыдущем разделе, определяется как законодательными, так и этическими нормами. Руководствуясь целями, стоящими перед аудиторами и решаемыми ими задачами внешний аудит подразделяют на обязательный и инициативный.
Федеральный Закон об аудиторской деятельности определяет, что порядок, случаи и сроки проведения обязательного аудита. Инициативный же аудит проводится в любое время и в тех объемах, которые определяются договором с аудируемой организацией[9].
При проведении обязательного аудита перед аудитором должна стоять единственная цель – формирование и последующее выражение мнения о достоверности во всех существенных аспектах аудируемой бухгалтерской отчетности. В процессе и для достижения стоящей цели аудитор может решать промежуточные задачи – определять соответствие совершаемых организацией сделок законодательству, проверять платежно-расчетные документы, налоговые расчеты и т.п. Однако, вне зависимости от круга решаемых аудитором задач цель обязательного аудита остается неизменной.
В ходе инициативного аудита аудитор решает любые задачи для достижения целей определенных договором. Такими задачами могут, например, быть – консультирование, анализ, обзорная проверка, поверки расчетов и т.п. Достигаемые при этом цели также могут быть многогранны – устранение выявленных недостатков, обучение персонала, стратегическое планирование и многое другое.
Внутреннему аудиту и решаемым им задачам даются следующие определения: «Организованная на экономическом субъекте в интересах его собственников и регламентированная его внутренними документами система контроля над соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля. К институтам внутреннего аудита относятся назначаемые собственниками экономического субъекта ревизоры, ревизионные комиссии, внутренние аудиторы или группы внутренних аудиторов».
«Задача внутренней аудиторской службы состоит в помощи членам организации эффективно выполнять свои должностные обязанности – отдел внутреннего аудита является составной частью организации и функционирует в рамках политики, определенной руководством и правлением (советом директоров)».
Из приведенных трактовок, описывающих суть внутреннего аудита, следует, что он имеет существенные и кардинальные отличия от внешнего аудита:
Независимость внутреннего аудитора условна, поскольку определяется его подчиненностью в организации – непосредственно директору или его заместителю, правлению или собранию акционеров. Но в любом случае внутренний аудитор имеет перед организацией обязательства и финансовую заинтересованность, определяемые договором трудового найма и внутренним распорядком.
Главной задачей внутреннего аудита является не подтверждение достоверности отчетности, а обеспечение контрольных мер для предотвращения потери ресурсов.
Исходя из этих различий между внешним и внутренним аудитом представляется совершенно не верным объединение в одном определении имеющих сходство в определенных методах но различных по сути и решаемым задачам направлений деятельности. Более правильным исходя из задач, стоящих перед внутренним аудитом, дать ему определение внутреннего контроля, осуществляемого внутренними ревизорскими службами (отделами).
Функции внутреннего контроля должны выполнять непосредственно работники организации, занимаясь этим не эпизодически, а ежедневно. Поэтому предположение о том, что внутренним контролем могут заниматься не только работники предприятия, но и приглашенные независимые аудиторы, вероятно, является ошибочным.
Неверным представляется также подразделение внутреннего контроля на виды – управленческий производственный, хозяйственной деятельности, соответствия требованиям и т.п. Это не виды, а отдельные задачи или элементы, направленные на решение общей цели, стоящей перед внутренним контролем – способствовать оздоровлению финансово-хозяйственной деятельности организации.
Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, он оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.
Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).
Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например, внутренний аудит:
- не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур;
- не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа;
- не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.
Во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Подчеркнем еще раз, что построение системы внутреннего контроля не входит в задачу внутреннего аудита, являясь непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.
Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?
Во-первых, внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня. Во-вторых, внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками. В-третьих, внутренние аудиторы при соблюдении определенных условий могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками - это задача менеджмента компании, в решении которой внутренний аудит оказывает содействие менеджменту[10].
Внутренний аудит — это внутрихозяйственный аудит, обеспечивающий администрацию «ценной информацией для принятия решений, касающихся эффективного функционирования их бизнеса». При этом внутрихозяйственный аудит авторы подразделяют на два типа: операционный аудит и аудит на соответствие.
В случае проведения операционного аудита проверяют любую часть процедур и методов функционирования хозяйственной системы для оценки их производительности и эффективности. По результатам этого аудита системе управления экономического субъекта выдаются рекомендации по совершенствованию операций, подвергнутых аудиту.
Поскольку операционная эффективность возможна в самых различных областях, то, как следствие, практически невозможно дать точную характеристику типичного для всех операционного аудита. В одном экономическом субъекте внутренний аудитор может оценивать пригодность и достаточность информации для принятия управленческого решения о приобретении новой недвижимости или иного объекта имущества, в другом — оценивать эффективность документооборота при обработке данных по товарообороту.
В операционном аудите весь объем аудиторских проверок не должен ограничиваться лишь бухгалтерским учетом. По их мнению, они также могут быть направлены на оценку организационной структуры экономического субъекта, компьютерных операций, применяемых методов производства, маркетинга и любой другой области, в которой аудитор имеет соответствующую компетентность.