18413 (586103), страница 30
Текст из файла (страница 30)
В настоящий момент происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Внутренний аудит решает следующие задачи в области управления рисками: внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня; проводят оценку надежности и эффективности системы управления рисками; при соблюдении определенных условий могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками – это задача менеджмента компании, в решении которой внутренний аудит оказывает менеджменту содействие.
Согласно федеральному правилу (стандарту) аудиторской деятельности № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», утвержденному постановлением Правительства РФ от 04.07.2003 г. № 405 (далее – Правило (стандарт) № 8), система внутреннего контроля – это совокупность организационных мер, методик и процедур, используемых руководством экономического субъекта для упорядоченного и эффективного ведения хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) информации.
К системе внутреннего контроля можно отнести: систему бухгалтерского учета; контрольную среду; отдельные средства контроля. Система бухгалтерского учета – это совокупность форм и методов, обеспечивающих возможность для данной организации вести учет своего имущества и обязательств посредством сплошного, непрерывного, документального и взаимосвязанного их отражения в учетных регистрах на основании первичных документов, то есть осуществлять ведение бухгалтерского учета, а также формировать финансовую (бухгалтерскую) отчетность. Под контрольной средой подразумевается, во-первых, понимание руководством экономического субъекта важности и значения системы внутреннего контроля, а во-вторых, это, собственно, действия руководства организации по установлению и поддержанию этой системы. Средства контроля должны обеспечивать: совершение хозяйственных операций с одобрения руководства организации; правильное отражение всех операций на счетах бухгалтерского учета в соответствии с учетной политикой организации; возможность доступа к активам только с разрешения руководства организации; осуществление руководством организации надлежащих действий при несоответствии фактически имеющихся активов и обязательств данным бухгалтерского учета.
Согласно ст. 103 Гражданского кодекса Российской Федерации (ГК РФ) высший орган управления акционерным обществом – общее собрание акционеров – избирает ревизионную комиссию (ревизора) для контроля за финансово-хозяйственной деятельностью общества. При этом согласно ст. 85 Федерального закона от 26.12.1995 г. № 208-ФЗ «Об акционерных обществах» (далее – Закон № 208-ФЗ) данная служба создается в обязательном порядке. Избранный контрольный орган осуществляет свою работу в интересах собственников организации. Проверка (ревизия) финансово-хозяйственной деятельности общества производится по итогам деятельности общества за год, а также в любое время по инициативе самой ревизионной комиссии (ревизора) общества либо по решению общего собрания акционеров, совета директоров (наблюдательного совета) общества или же по требованию акционеров общества, владеющих в совокупности не менее чем 10 % голосующих акций общества. В то же время Федеральный закон от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью» (далее – Закон № 14-ФЗ) допускает отсутствие ревизионного органа в организациях с числом участников менее пятнадцати, но только в том случае, если это оговорено в уставе общества. Вместе с тем в ст. 32 Закона № 14-ФЗ указано, что функции ревизионной комиссии (ревизора) общества, если это предусмотрено уставом ООО, может осуществлять утвержденный общим собранием участников общества независимый аудитор, то есть лицо, не связанное имущественными или родственными интересами с участниками общества и его руководством.
Таким образом, внутренний аудит – это организованная в рамках экономического субъекта в интересах органов его управления и регламентированная его внутренними документами деятельность специально созданного структурного подразделения по проверке и оценке работы этого субъекта и представлению руководству соответствующей информации. Служба внутреннего аудита создается на основании специального распоряжения по головной организации, в котором определяются цели, задачи, структура и численность службы, права и обязанности ее работников, назначается ее руководитель, предусматриваются периодичность ревизий и проверок, порядок рассмотрения их результатов. Главным же отличием внешнего аудита от внутреннего является постановка перед ними разных целей, ориентированных у первого на собственников и защиту их интересов, а у второго – на руководство организации, состоящее в ряде случаев из наемных менеджеров.
Следует отметить, что имеются также отличия работы ревизионной комиссии (ревизора) от деятельности службы внутреннего аудита. Основными задачами ревизии являются осуществление контроля за соблюдением законодательства при совершении организацией хозяйственных и финансовых операций, их обоснованностью, наличием и движением имущества и обязательствами, использованием материальных и трудовых ресурсов в соответствии с утвержденными нормами, нормативами, сметами. Именно такое определение цели ревизии дано в приказе Минфина России от 14.04.2000 г. № 42н, утвердившем Инструкцию о порядке проведения ревизии и проверки контрольно-ревизионными органами этого министерства. Служба внутреннего аудита, помимо осуществления контроля в форме ревизий и проверок, должна вести работу и по таким направлениям, как анализ финансовой отчетности, сопоставимость ее показателей со статистической и оперативной отчетностью, оценка достоверности активов и пассивов, проверка адекватного отражения хозяйственных операций в учете и правильности составления отчетности, оперативное представление необходимой информации руководству головной организации, эффективное взаимодействие с внешними аудиторами, предупреждение санкций со стороны налоговых и других контролирующих органов. Главное же их отличие заключается в том, что ревизии, осуществляемые ревизионными комиссиями, носят эпизодический характер; внутренний же аудит проводится систематически, постоянно, а число выполняемых им задач значительно больше [1].
Внутренний аудит в тесном взаимодействии с менеджментом компании всех уровней способствует совершенствованию систем управления рисками, контроля и корпоративного управления с целью обеспечения: своевременного определения и анализа рисков, стоящих перед компанией; полноты и достоверности финансовой и управленческой информации; соблюдения сотрудниками политик, процедур, стандартов компании, а также законодательства; сохранности активов компании; выполнения планов и достижения поставленных целей как компанией в целом, так и отдельными подразделениями/функциями; эффективного и экономичного использования ресурсов. Основой внутреннего аудита, руководящим правилом в работе внутренних аудиторов являются стандарты профессиональной деятельности. По нашему мнению, если не соблюдены эти стандарты, то функционирование отдела внутреннего аудита не будет соответствовать своей главной цели, а следовательно, будет не эффективным и нецелесообразным. В соответствии с системным подходом стандарты должны содержать следующие принципы: «Независимость», «Профессионализм», «Осуществление внутреннего аудита», «Управление внутренним аудитом». В каждом из разделов есть подразделы.
Независимость означает, что внутренние аудиторы независимы, когда они могут выполнять свою работу свободно и объективно. Независимость внутреннего аудитора определяется оргстатусом отдела внутреннего аудита, правами и обязанностями внутреннего аудитора, в том числе доступом к высшему руководству.
Профессионализм предполагает, что внутренний аудитор имеет определенный уровень подготовки, опыта и квалификации, умеет распознать и оценить отклонения, исполнять свои обязанности в соответствии с этическим кодексом. Следующие основные стандарты внутреннего аудита могут относиться к разделу «Профессионализм».
Стандартами, связанными со стадиями осуществления внутреннего аудита, могут быть «планирование внутреннего аудита», «проведение процедур сбора, систематизации, документирования, анализа и оценки информации о состоянии объекта внутреннего аудита», «отчет по результатам внутреннего аудита», «доведение результатов внутреннего аудита до заинтересованных лиц и последующие действия».
Управление внутренним аудитом включает такие стандарты, как «управление подразделением внутреннего аудита», «регламентация внутреннего аудита», «контроль качества работы внутренних аудиторов», «управление персоналом отдела внутреннего аудита», «координация действий с внешними аудиторами», «аудиторские комитеты». Кратко охарактеризуем некоторые из них.
В заключение необходимо отметить, что наличие в коммерческой организации стандартов внутреннего аудита делает возможной адекватную оценку внутреннего аудита со стороны как руководителей организации, так и внешних аудиторов и государственных ревизоров. Конечно, стандарты внутреннего аудита должны пересматриваться при изменении внешней среды. Соблюдение вышеуказанных правил повышает доверие к качеству оказываемых внутренними аудиторами услуг.
В российских и западных компаниях вопрос о независимости внутреннего аудита решается по-разному, существует два основных подхода:
1. Внутренний аудит направлен на создание и поддержание надежной и эффективной системы внутреннего контроля в компании и выявление и уменьшение разного рода рисков. В этом случае службу внутреннего аудита возглавляет, как правило, директор, который отчитывается перед Президентом или Правлением компании и Аудиторским комитетом. В некоторых случаях директор по внутреннему аудиту может занимать позицию вице-президента, а внутренний аудит быть такой же корпоративной функцией, как, например, финансы или маркетинг. При таком подходе внутренний аудит организационно независим от функционального руководства компании.
2. Внутренний аудит направлен на проверку финансовой отчетности, бухгалтерских процедур и сохранности активов компании. При этом отдел внутреннего аудита является подразделением финансового отдела, а менеджер по внутреннему аудиту подчинен финансовому директору компании или подразделения. Аудит формально зависим от высокопоставленного функционального руководителя компании, который несет ответственность за состояние внутреннего контроля.
В крупных компаниях возможен промежуточный вариант: менеджер по внутреннему аудиту подразделения может подчиняться как директору по внутреннему аудиту, так и финансовому директору подразделения. Следует заметить, что общую ответственность за состояние внутреннего контроля в компании несет, как правило, финансовый директор.
Оба подхода имеют свои плюсы и минусы. Если внутренний аудит структурно независим, то руководство компании (и Аудиторский комитет) получает больше объективной информации о состоянии системы контроля в различных подразделениях и на различных функциональных уровнях, а также о существующих рисках, что обеспечивает должный уровень контроля за выполнением аудиторских рекомендаций. Если же внутренний аудит существует в рамках финансового отдела, то есть опасность, что возобладает подход «не выносить сор из избы», и в результате аудиторские рекомендации не будут выполнены или будут выполнены частично. Но чем выше иерархический уровень тех, для кого предназначен аудиторский отчет, тем менее открытыми и готовыми к взаимодействию могут быть сотрудники в ходе аудита, и об этом не стоит забывать.
В российских компаниях внутренний аудит в значительной степени продолжает аудит внешний, то есть, главным образом, направлен на подтверждение достоверности финансовой отчетности компании и правильности исчисления и уплаты налогов. К сожалению, в некоторых случаях внутренний аудит используется как инструмент воздействия на отдельных руководителей. Есть немало примеров, когда факты, ставшие известными в результате внутренних аудитов, либо клали под сукно, либо использовали для смещения или увольнения руководителей.
Часто руководители российских компаний воспринимают внутренний аудит как современное название хорошо известной ревизии, основными задачами которой являются проверка обеспечения сохранности активов компании и выявление и ликвидация задолженностей по недостачам и хищениям. Как следствие такого понимания внутренний аудит фокусируется не на поиске возможностей по улучшению существующих систем и процессов, а на выявлении недостатков и виновных лиц.
Руководству компании также следует помнить, что степень объективности внутренних аудиторов зависит от уровня их профессиональной подготовленности и умения выдерживать высокие психологические нагрузки. Аудиторы должны обладать необходимыми знаниями и навыками, а также уметь отстаивать свою точку зрения, выявлять суть проблемы, быть настойчивыми и уверенными в собственных силах. При недостатке таких качеств аудиторы будут ориентироваться на мнение и заключения аудируемых и не смогут сохранить свою объективность. Кроме того, есть риск, что, осознавая недостаток аргументов или слабость своей позиции в одних вопросах, внутренний аудитор уделит больше внимания простым и менее важным вопросам, где, как он считает, его позиции достаточно прочны. Последнее приведет к следующим негативным последствиям: некоторые риски или проблемы могут остаться не обнаруженными или им не будет уделено должного внимания; к внутреннему аудитору перестанут относиться, как к профессионалу высокого класса, и это скептическое отношение будет перенесено на внутренний аудит вообще.
Чтобы избежать возможных проблем, в отдел внутреннего аудита следует принимать людей, имеющих:
-
финансовое, экономическое или аудиторское образование;
-
знания в области теории менеджмента;
-
опыт менеджерской работы, предполагающий умение общаться с людьми и расставлять приоритеты;
-
базовые знания в различных функциональных областях (производство, маркетинг, логистика, продажи, закупки, информационные технологии и т.д.).
Для поддержания и развития необходимых навыков и качеств внутренние аудиторы должны посещать соответствующие семинары и тренинги, изучать профессиональную литературу, включая периодические издания (журнал «Internal Auditor» и т.п.), обмениваться опытом и знаниями с коллегами из других компаний. Есть еще один немаловажный аспект: cрок пребывания аудитора в должности составляет, как правило, от двух до трех лет, после чего он либо переходит на другую позицию в финансовом отделе, либо возвращается в отдел, из которого пришел во внутренний аудит. Проводя аудит этих отделов, аудитор столкнется с очевидным конфликтом профессионального и личного интересов, что может негативно сказаться на его объективности. Руководству компании и директору по внутреннему аудиту следует стараться максимально избегать подобных ситуаций, поскольку данный конфликт не всегда решается в пользу объективности.
Руководители компании и директор по внутреннему аудиту должны помнить, что на объективность внутреннего аудитора в большой степени влияет внутренняя культура и обстановка в самой компании. Если руководство нетерпимо к ошибкам и недостаткам, т.е. риск, что работа внутреннего аудитора сведется в конечном счете к выявлению лиц, допустивших ошибку, а не к выявлению и решению самой проблемы.
Заметим, что аудиторы, придерживающиеся самых высоких стандартов объективности, неизбежно сталкиваются с ситуациями, когда от них требуется быть особенно осторожными. Наиболее типичные случаи, когда объективность внутреннего аудитора подвергается испытанию, это разработка и внедрение систем контроля, консультационная поддержка, выполнение других должностных обязанностей помимо внутреннего аудита.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
