- стиль и основные принципы управления экономического субъекта;
- его организационную структуру;
- распределение ответственности и полномочий;
- осуществляемую кадровую политику;
- порядок подготовки бухгалтерской отчетности для внешних пользователей;
- порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
- соответствие хозяйственной деятельности экономического субъекта в целом требованиям действующего законодательства.
Руководитель экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно. В экономическом субъекте в соответствии с его учредительскими документами или правилами внутреннего распорядка может быть назначен ревизор, создана ревизионная комиссия или организован отдел «внутреннего аудита», которым может быть передана часть функций по поддержанию системы внутреннего контроля.
Эффективная организационная структура экономического субъекта предполагает целесообразное распределение ответственности и полномочий сотрудников. Она должна по возможности препятствовать попыткам отдельных лиц нарушать требования контроля и обеспечивать разделение несовместимых функций. Функции несовместимы, если их сосредоточение у одного лица может способствовать совершению случайных или умышленных ошибок и нарушений и затруднять обнаружение таких ошибок и нарушений. Подлежат распределению между различными лицами такие функции, как:
- непосредственный доступ к активам экономического субъекта;
- разрешение на осуществление операций с активами;
- непосредственное осуществление хозяйственных операций;
- отражение хозяйственных операций в бухгалтерском учете.
Надлежащее функционирование системы внутреннего контроля зависит также от сотрудников, которым поручена соответствующая деятельность. Система отбора, найма, продвижения по службе, обучения и подготовки кадров должна обеспечивать высокую квалификацию и честность соответствующего персонала.
Аудитор обязан принимать во внимание, что система внутреннего контроля может не с абсолютной уверенностью, но лишь с определенной степенью вероятности подтвердить, что цели, ради которых она была создана, достигнуты. Причиной этого являются следующие неизбежные ограничения системы внутреннего контроля:
- естественное требование руководства экономического субъекта, чтобы затраты на осуществление контрольных мероприятий были меньше тех экономических выгод, которые дает применение таких мероприятий;
- тот факт, что большинство средств контроля имеют своей целью выявление нежелательных хозяйственных операций, а не тех, которые являются необычными;
- свойство человека допускать ошибки по небрежности, из-за рассеянности, неверных суждений или недопонимания инструктивных материалов;
- умышленное нарушение системы контроля в результате сговора сотрудников экономического субъекта как с другими сотрудниками данного экономического субъекта, так и с третьими лицами;
- нарушение системы контроля вследствие злоупотреблений со стороны представителей руководства, ответственных за функционирование данных аспектов контроля;
- распространенная практика существенного изменения условий ведения хозяйственной деятельности или правил учета, в результате чего принятые контрольные процедуры могут перестать выполнять свои функции.
Аудитор должен убедиться в том, что средства контроля проверяемого экономического субъекта достигают следующих целей:
- хозяйственные операции выполняются с одобрения руководства как в целом, так и в конкретных случаях;
- все операции фиксируются в бухгалтерском учете в правильных суммах, на надлежащих балансовых счетах, в правильном периоде времени, в соответствии с принятой в экономическом субъекте учетной политикой и обеспечивают подготовку достоверной бухгалтерской отчетности;
- доступ к активам возможен только с разрешения соответствующего руководства;
- соответствие зафиксированных в бухгалтерском учете и фактически имеющихся в наличии активов определяется руководством с установленной периодичностью, и в случае расхождений руководством принимаются надлежащие меры.
Аудитору следует убедиться в применении на проверяемом им экономическом субъекте таких процедур внутреннего контроля, как:
- арифметическая проверка правильности бухгалтерских записей;
- проведение сверок расчетов;
- проверка правильности осуществления документооборота и наличия разрешительных записей руководящего персонала;
- проведение в соответствии с установленным порядком периодических плановых и внезапных инвентаризаций кассовой наличности, бланков строгой отчетности, ценных бумаг и ТМЦ на предмет выяснения соответствия данных бухгалтерского учета фактическому наличию;
- использование для целей контроля информации из источников, расположенных вне данного экономического субъекта;
- осуществление мер, направленных на физическое ограничение доступа несанкционированных лиц к активам экономического субъекта, к системе ведения документации и записей по бухгалтерским счетам;
- исследование динамики хозяйственных показателей, сравнение плановых и сметных хозяйственных показателей с фактически имевшими место и выяснение причин существенных расхождений.
Аудитор оценивает систему внутреннего контроля экономического субъекта в три этапа:
- общее знакомство с системой внутреннего контроля;
- первичная оценка надежности этой системы;
- подтверждение достоверности оценки этой системы.
Аудиторские организации могут принять решение о применении в своей деятельности большего количества этапов оценки системы внутреннего контроля, чем три вышеназванных, проводить оценку более детально и тщательно, чем предписывается в данном разделе.
Аудитор собирает все относящиеся к данному объекту проверки материалы: диаграммы, указания, инструкции, описания и т.д. Обычно список необходимых документов посылают клиенту до начала проведения проверки, что помогает намного сократить время, а значит, и расходы на проверку.
Применение вопросных листов - один из наиболее распространенных приемов в деятельности аудитора. С помощью заранее заготовленных вопросов он может получить от клиента более детальную информацию по организации и действию внутренних проверок. Вопросные листы могут разрабатываться в закрытой (ответы: «да», «нет») или в открытой (описание ответа) формах. Преимущество закрытой формы состоит в том, что аудитор получает конкретный ответ на поставленный вопрос и не оставляет клиенту возможность «расплывчатым» описанием уйти от ответа. С другой стороны, описывая опрашиваемую тему в вопросном листе открытого типа, клиент может затронуть аспекты, упущенные проверяющим. Для использования преимуществ обеих форм листов вопросы смешивают, например, следующим образом: «Ответьте да/нет, если нет, то объясните почему».
Аудитор составляет диаграммы и описывает рабочие процессы, предусмотренные контрольной деятельностью, самостоятельно. Чаще всего они отличаются от подобных документов, составленных клиентом, так как преследуют различные цели: внешняя аудиторская проверка в первом случае и внутренняя организация хозяйственной деятельности предприятия - во втором. Диаграммы схематично, а описания более подробно отражают порядок прохождения документов через различные структуры компании, перечень задействованных в обработке этих документов подразделений и сотрудников, а также вид выполняемых ими операций и механизм проверки.
Эффективное использование этого метода требует наличия солидного опыта работы. После составления диаграмм и описания целесообразно обсудить их с ответственными сотрудниками и тем самым подтвердить правильность понимания и отражения аудитором организации рабочих процессов на предприятии. В противном случае возможны неправильные выводы, а следовательно, и конфликтные ситуации.
Результаты описания существующей системы внутреннего контроля закрепляются аудитором в рабочих документах и позволяют определить наличие и запланированное предназначение контрольных механизмов. Так как описание СВК очень трудоемко, то при повторяющихся ежегодных проверках используют материалы и записи прошлых лет, которые только актуализируются с учетом происшедших изменений.
Оценка целесообразности контрольных механизмов
По завершении описания существующей системы внутреннего контроля аудитор приступает к оценке используемых в данной системе контрольных механизмов. Его задача - оценить целесообразность внутренних проверок в конкретных ситуациях. При этом он исходит из того, что система функционирует так, как это было запланировано руководством.
На данном этапе в центре внимания аудитора должны быть как отдельные компоненты СВК (разделение функциональных обязанностей, инструкции, указания), так и взаимодействие этих компонентов.
1.3 Планирование аудита в соответствии с федеральным аудиторским правилом (стандартом)
Федеральное правило (стандарт) аудиторской деятельности «Планирование аудита», разработанное с учетом международных стандартов аудита, устанавливает единые требования по планированию аудита финансовой (бухгалтерской) отчетности (далее именуется - аудит), применяется в первую очередь к проверкам, которые аудитор проводит не первый год в отношении данного аудируемого лица. Для проведения аудиторской проверки в течение первого года аудитору требуется расширить процесс планирования, включив в него вопросы помимо тех, которые указаны в настоящем правиле (стандарте). Аудиторская организация и индивидуальный аудитор (далее именуются - аудитор) обязаны планировать свою работу так, чтобы проверка была проведена эффективно. Планирование аудита предполагает разработку общей стратегии и детального подхода к ожидаемому характеру, срокам проведения и объему аудиторских процедур.