Внутренний и внешний аудит: основные различия и схожести

Что такое аудит

Одной из главных составляющих процедуры получения достоверной информации о финансовом состоянии компании является хозяйственный контроль. Одним из главных инструментов контроля является аудит.

Под аудитом понимают сбор, анализ и последующую оценку данных функционирования компании. Различают следующие виды аудита:

1. Внешний, под которым понимают независимый анализ отчетности компании в соответствии с хозяйственными нормами и требованиями налогового законодательства.
2. Внутренний, подразумевающий проведение анализа внутри компании для выявления слабых сторон в деятельности и оптимизации процессов.

Важно! В проведении аудита заинтересованы как владельцы бизнеса, так и внешние инвесторы. Акционеры в первую очередь заинтересованы в получении прибыли от деятельности компании, а также в распределении дивидендов.

Кредиторы и контрагенты заинтересованы в платежеспособности компании. А персонал компании хочет чувствовать уверенность в стабильной работе и получении регулярных выплат (

Внешний аудит

Определенные хозяйствующие субъекты обязаны ежегодно осуществлять внешний аудит. К ним относятся:

• открытые АО;
• кредитные и страховые компании;
• брокеры, фондовые биржи;
• государственные внебюджетные фонды;
• юрлица, выручка которых в 500 тыс. раз превышает минимальную зарплату.

Проводится обязательный аудит исключительно аттестованными аудиторами. Основной целью внешнего аудита является – выявление соответствия данных финотчетности реальному финансовому положению компании. При внешнем аудите происходит решение следующих задач:

• выявление соблюдения учетной политики (насколько достоверно отражаются хозяйствующие операции);
• законность проводимых операций, заключаемых сделок;
• правильность определения доходов компании, ее расходов, а также отнесение этих данных к определенным периодам отчетности;
• правильность расчета налогов, их уплата;
• дифференцирование расходов;
• выявление соответствия данных синтетического и аналитического учета;
• достоверность отчетности компании.

Важно! В первую очередь компания, планирующая проведение аудита заключает договор с аудиторской компанией. После этого внешние аудиторы приступают непосредственно к проверке.

Особенности проведения внутреннего и внешнего аудита

Библиографическое описание:

Махмудова, Г. Р. Особенности проведения внутреннего и внешнего аудита / Г. Р. Махмудова. — Текст : непосредственный // Вопросы экономики и управления. — 2020. — № 3 (5). — С. 44-47. — URL: https://moluch.ru/th/5/archive/31/844/ (дата обращения: 31.05.2020).


В международной практике существует два вида аудита, которые дополняют друг друга и в то же время существенно различаются. Рассмотрим различия между внутренним внешним аудитом.

Внутренний аудит предназначен для проверки и оценки деятельности предприятия в интересах самого предприятия. Цель внутреннего аудита — помочь управленческому персоналу предприятия эффективно выполнять свои функции. Внутренние аудиторы представляют управленческому персоналу предприятия данные анализа и оценки, рекомендации и другую необходимую информацию по результатам проверок.

Внутренний аудит имеет следующие особенности:

Рис. 1.Особенности внутреннего аудита

Таким образом, служба внутреннего аудита создается не по причине получения указания сверху, а для того, чтобы с его помощью успешно конкурировать на рынке за счет повышения качества продукции, снижения себестоимости, знания потребностей рынка, т. е. в конечном счете за счет повышения эффективности работы управленческого персонала предприятия. Предприятие всегда изыскивает резервы, чтобы получить достаточную прибыль для дальнейшего развития, поскольку в противном случае его неминуемо ждет банкротство. Поэтому предприятие заинтересовано в эффективной работе внутреннего аудита и постоянно должно сопоставлять и анализировать эффективность работы внутренних ревизоров и есть ли отдача от понесенных затрат на их содержание. Если «баланс» будет не в пользу внутреннего аудита, должны предприниматься меры либо к его улучшению, либо к его ликвидации [3].

Деятельность внутренних аудиторов почти аналогична деятельности внешних. В перечень услуг внутренних аудиторов также включены:

Рис. 2. Перечень услуг внутренних аудиторов

Управленческий аудит — это изучение деловых операций с целью выработки рекомендаций по экономичному и эффективному использованию финансовых и материальных ресурсов, достижению конечного результата и выработке политики организации управления предприятием. Он должен оказывать помощь руководителям в выполнении их функций и приводить к повышению доходности предприятия.

Американский институт дипломированных общественных бухгалтеров определил управленческий аудит как вид консультационных услуг в помощь клиенту для повышения эффективности использования его производственных мощностей, материальных ресурсов и достижения поставленных целей. Управленческий аудит выполняется независимыми фирмами дипломированных общественных бухгалтеров.

Внешний аудит — это системный процесс получения и оценки объективных данных об экономических действиях и событиях, устанавливающий уровень их соответствия определенному критерию и представляющий результаты проверки и оценки заинтересованным внешним пользователям, т. е. внешний аудит имеет свою определенную цель и логику проведения, не являясь беспорядочным или незапланированным.

Основная цель внешнего аудита — составить мнение о точности, с которой в финансовых отчетах отражено финансовое положение предприятия, результаты проведенных операций и состояние движения денежных и материальных ресурсов, подтвердить представленные данные в финансовых отчетах либо опровергнуть их и составить по результатам проверки заключение. [4]

Проводя внешний аудит, аудитор определяет также качество работы внутреннего аудита и степень возможного доверия к информации, получаемой в результате деятельности внутреннего аудита.

Пользователи финансовой информации. Стороны, заинтересованные в достоверной финансовой информации о деятельности предприятия, можно условно разделить на две основные группы:

Рис. 3. Пользователи финансовой информации

К внутренним пользователям относится администрация, то есть управленческий персонал предприятия.

Администрация — группа людей на предприятии, которая несет полную ответственность за управление его деятельностью и достижение поставленных перед ним целей. У предприятия много целей, но успех и выживание в условиях жесткой конкуренции требуют от администрации сосредоточения усилий с экономической точки зрения на следующих факторах: рентабельности (прибыльности), ликвидности предприятия, платежеспособности.

Рентабельность (прибыльность) — это способность получать доход (прибыль) от финансово-хозяйственной деятельности, достаточная для дальнейшего стабильного функционирования и развития предприятия.

Ликвидность — это достаточное наличие денежных и иных платежных средств для оплаты принятых на себя обязательств в пределах установленного срока.

Внутренние пользователи принимают различные решения производственного и финансового характера. Например, на базе отчетности составляется перспективный финансовый план предприятия, принимаются решения об увеличении или уменьшении объемов реализации продукции с учетом сложившегося спроса, о ценах на продаваемые товары, определяются основные направления инвестирования внутренних и внешних денежных ресурсов на предприятии, а также целесообразность привлечения кредитов коммерческих банков и др. Очевидно, что для принятия таких решений требуются своевременный и качественный анализ хозяйственно финансовой деятельности предприятия, наиболее точная информация, поскольку в противном случае предприятие может понести большие убытки и даже обанкротиться [4].

Платежеспособность означает наличие денежных средств для своевременного погашения принятых финансовых обязательств предприятием.

Финансовая отчетность и информация в условиях рынка представляют интерес еще для двух других групп внешних пользователей: непосредственно заинтересованных в деятельности предприятии, опосредованно заинтересованных в ней.

К первой группе относятся следующие пользователи:

— существующие и потенциальные собственники средств предприятия, которым необходимо определить увеличение или уменьшение доли собственных средств предприятия и оценить эффективность использования ресурсов руководством предприятия:

 существующие и потенциальные кредиторы, использующие отчетность для оценки целесообразности предоставления или продления кредита, определения условий кредитования, усиление гарантий возврата кредита, оценки доверия к предприятию как к клиенту;

 поставщики и покупатели, определяющие надежность деловых связей с данным клиентом;

 государство, прежде всего в лице налоговых органов, которые проверяют правильность расчета налогов, анализируют эффективность налоговой политики правительства;

 служащие компании, интересующиеся данными отчетности с точки зрения уровня их заработной платы и перспектив работы на данном предприятии.

Вторая группа пользователей финансовой отчетности — это те, кто непосредственно не заинтересован в деятельности предприятия, однако изучение отчетности им необходимо для того, чтобы защитить интересы первой группы пользователей отчетности. К этой группе относятся:

 аудиторские службы, проверяющие соответствие данных отчетности определенным правилам с целью защиты интересов пользователей;

 консультанты по финансовым вопросам, использующие отчетность в целях выработки рекомендаций своим клиентам относительно помещения их капиталов в ту или иную компанию;

 биржи ценных бумаг, оценивающие информацию, представленную в отчетности, при регистрации соответствующих фирм, принимающие решения о приостановке деятельности какой-либо компании, оценивающие необходимость изменения методов учета и составления отчетности;

 законодательные органы;

 юристы, нуждающиеся в отчетной информации для оценки выполнения условий контрактов, соблюдения законодательных норм при распределении прибыли и выплате дивидендов, а также для определения условий пенсионного обеспечения;

 пресса и информационные агентства, использующие отчетность для подготовки обзоров, оценки тенденций развития и анализа деятельности отдельных компании и отраслей, расчета прогнозируемых показателей финансовой деятельности;

 торгово-производственные ассоциации, использующие отчетность для статистических обобщений по отраслям и сравнительного анализа и оценки результатов деятельности на отраслевом уровне;

 профсоюзы, заинтересованные в отчетной информации для определения своих требований в отношении заработной платы и условий трудовых соглашений, а также для оценки тенденций развития отрасли, к которой относится данное предприятие. [3]

Годовая финансовая отчетность хозяйствующих субъектов должна быть открытой для заинтересованных банков, бирж, инвесторов, кредиторов и др.

Акционерные общества открытого типа, страховые компании, банки, фондовые и товарные биржи, инвестиционные фонды и другие финансовые учреждения обязаны опубликовать ежегодную финансовую отчетность (бухгалтерский баланс, счет прибылей и убытков), проспект эмиссии акций общества после подтверждения аудиторами их достоверности.

Анализируя финансовую отчетность, внешние пользователи пытаются определить, какие финансовые перспективы у данного предприятия в будущем, стоит ли вкладывать в него свои финансовые ресурсы и имеет ли возможность данное предприятие своевременно расплачиваться с кредиторами, выплачивать проценты или дивиденды по вложенным средствам инвестора.

Литература:

1. Закон Республики Узбекистан «Об аудиторской деятельности». 2000 г.
2. Национальные стандарты бухгалтерского учета Республики Узбекистан. № 1–23.
3. Аудит / Под ред. М. М. Тулаходжаевой, Т. И. Джураевой, Ф. Г. Гулямовой. — Ташкент: ТГЭУ, 2010.
4. Дустмуродов Р. Д. Основы аудита. Учебник. — Т.: «Национальная энциклопедия Узбекистана», 2003.

Основные термины
(генерируются автоматически)
: внутренний аудит, предприятие, внешний аудит, управленческий персонал предприятия, управленческий аудит, финансовая отчетность, пользователь, заработная плата, отчетная информация, противный случай.

Внутренний аудит

Важно! Внутренний аудит, как правило, направлен на решение отдельных проблем, а также на общую оценку деятельности компании. Основные цели должны соответствовать тем требованиям, которые выдвигает руководство компании. Внутренний аудит осуществляется либо специальным аудиторским отделом (если он предусмотрен в штате), либо специально назначенной комиссией.

Проведение внутреннего аудита требуется в следующих случаях:

• при подготовке компании к продаже (проверка проводится с целью получения сведений о реальном состоянии компании);
• если проводится реорганизация структуры организации;
• при увольнении главного бухгалтера и финансового директора;
• если меняется направление бизнеса (с целью выявления неэффективных методов ведения деятельности, а также возможных проблем, для оптимизации ресурсов компании);
• в случаях подготовки к налоговой проверке;
• если есть подозрения в намеренном искажении информации.

При проведении добровольной проверки, проверяются либо все отрасли деятельности компании, либо только конкретные участки учета.

К задачам внутреннего аудита относят следующие:

• проведение оценки внутренней информации и отчетности;
• проверка исполнения внутренних операций;
• осуществление контроля за активами компании;
• избежание краж, возможных убытков и потерь.

По итогам проверки составляется заключение, которое доводится до сведения учредителей или исполнительного органа. Результатом проверки является отчет, в котором указываются замечания, а также рекомендации по выявленным недочетам. В некоторых случаях для выявления информации об устранении недочетов, проводится повторная аудиторская проверка.

Алексей Сонин, дипломированный внутренний аудитор (CIA), дипломированный специалист по расследованию мошенничеств (CFE) Исполнительный директор Института внутренних аудиторов

На протяжении последних лет в России наблюдался устойчивый рост интереса к внутреннему аудиту. Сегодня службы внутреннего аудита существуют в большинстве крупных и многих средних компаниях. Немало руководителей компаний, где таких подразделений еще нет, задумываются об их создании.

Интерес к внутреннему аудиту обусловлен, по нашему мнению, рядом факторов.

Во-первых, это желание и насущная необходимость для собственников и менеджмента упорядочить бизнес-процессы в компании, что во многих случаях может привести к весьма ощутимой экономии средств.

Во-вторых, это потребность совета директоров или другого наблюдательного органа в независимом и объективном источнике информации о состоянии дел в компании.

В-третьих, что особенно важно для развивающихся рынков, в частности, для России, наличие в компании внутреннего аудита является актуальным для собственников компаний, которые передают бразды правления в руки профессиональных управленцев, но при этом стараются «держать руку на пульсе».

Определение внутреннего аудита

Внутренний аудит, по определению международного Института внутренних аудиторов (The Institute of Internal Auditors), есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Данное определение охватывает основные характеристики внутреннего аудита.

1. Независимость и объективность. На этих двух фундаментальных качествах основывается профессия внутреннего аудитора. Под независимостью имеется в виду организационная независимость, которая определяется в значительной степени уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора, заключающееся в том, насколько аудитор беспристрастен в своих оценках и выводах.
2. Совершенствование деятельности организации – это цель внутреннего аудита. Главное в деятельности внутреннего аудита — не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет в объеме нескольких десятков страниц, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на снижение уровня риска и повышение эффективности систем и процессов.
3. Предоставление гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. Предоставление гарантий, в данном случае, есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о достоверности информации и эффективности систем и процессов. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер, объем работы и форму отчетности определяет клиент, а во втором – сам аудитор по согласованию с заказчиком. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и включает в себя:
   управление рисками,
4. внутренний контроль,
5. корпоративное управление.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании? Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Решение это определяется многими факторами, к которым относятся разделение функций владения и управления бизнесом, размеры и структурная разветвленность компании, географический разброс ее активов, уровень рисков, присущих деятельности компании.

Конечно, необходимость внутреннего аудита для компании должна диктоваться экономической целесообразностью. Для небольших компаний в наличии функции внутреннего аудита, вероятно, нет необходимости. Однако с ростом размеров компании и усложнением процессов управления у собственников-менеджеров может сложиться иллюзия, что, несмотря на все изменения, деятельность компании находится под контролем. Но на самом деле, руководство уже не в состоянии контролировать ситуацию во всей полноте. Тогда внутренний аудит оказывается весьма полезен.

Если в компании функции владения и управления разделены — собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в детали ведения дел, а для управления компанией нанимают квалифицированных менеджеров, — актуальным для собственников становится вопрос контроля за состоянием дел в компании, деятельностью менеджмента. Как говорится, доверяй, но проверяй. (Заметим, что в основе развития теории корпоративного управления лежит именно эта проблема – так называемая проблема принципала-агента. Она заключается в том, что собственник, владея собственностью, ею не управляет, а менеджер, хотя и управляет собственностью, не владеет ею. При этом устремления и действия менеджмента отнюдь не всегда отвечают интересам самих собственников.) В этом случае внутренний аудит становится неотъемлемым компонентом системы корпоративного управления в качестве одного из наиболее действенных инструментов контроля со стороны собственников над деятельностью наемного руководства компании.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов:

• обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений;
• существует ли эффективная система контроля выполнения принятых решений.

Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит в силу своей специфики обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных. Поэтому тесное взаимодействие со службой внутреннего аудита повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Роль внутреннего аудита особенно важна для холдинговых компаний и компаний с разветвленной филиальной сетью. Значимость внутреннего аудита в этом случае определяется необходимостью для головной/материнской компании получать своевременную и объективную информацию о деятельности филиалов/дочерних компаний. А они, в свою очередь, также получают немалую пользу от внутреннего аудита. Во-первых, происходит ознакомление в рамках всей компании с лучшими практиками в работе отдельных подразделений, носителем которых, в силу специфики своей деятельности, является внутренний аудит. Во-вторых, внутренний аудит способствует более глубокому пониманию в филиалах/дочерних компаниях политик и процедур головной/материнской компании.

Сколько нужно органов контроля

Внутренний аудит является составной частью системы внутреннего контроля компании. Будучи частью целого, внутренний аудит оценивает эффективность системы в целом. Таким образом, он играет роль обратной связи, которая делает систему устойчивой и позволяет настраиваться в зависимости от происходящих изменений.

Сколько и какие органы контроля иметь в компании – определяется, в первую очередь, требованиями законодательства. Например, для акционерных обществ законодательством предусмотрено наличие совета директоров (наблюдательного совета) и ревизионной комиссии.

Собственники и менеджмент компании, исходя из своих потребностей, могут создавать и другие органы контроля. Выбор богатый: контрольно-ревизионная служба, служба внутреннего контроля, служба внутреннего аудита, служба безопасности, отдел контроля качества. Другое дело, что, подчас, по-разному называющиеся органы контроля в значительной мере дублируют работу друг друга. Это, как правило, приводит к экономической неэффективности их деятельности.

Немалую роль в принятии решения о структуре органов контроля играет состояние контрольной среды в компании и, если говорить более широко, уровень развития ее корпоративной культуры.

Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку задача внутреннего аудита — оценить эффективность этих систем. В данном случае первоочередной задачей для менеджмента компании является проектирование и внедрение системы контроля. Этим занимаются службы внутреннего контроля или контрольно-ревизионные службы.

Поскольку построение системы внутреннего контроля есть процесс трудоемкий и длительный, наличие в компании отдельного контрольно-ревизионного подразделения (контрольно-ревизионной службы) является объективной необходимостью на определенном этапе. Данное подразделение приобретает особую значимость, если у руководства компании нет возможности и/или желания строить эффективную систему контроля и создавать высокоразвитую корпоративную культуру. В данном случае контрольно-ревизионное подразделение будет фокусироваться на выявлении ошибок и злоупотреблений, исполняя роль корпоративного полицейского в «чистом виде». Но следует помнить, что ревизионная деятельность, по своей сути, направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом.

Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного подразделения ни в коей мере не означает ненадобности во внутреннем аудите. Все определяется тем, на каком этапе своего развития находится компания и в каком направлении, с точки зрения внутренней корпоративной культуры, она будет двигаться.

Хотелось бы заметить, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это приводит к неэффективному использованию потенциала внутреннего аудита и не может не сказаться на степени его объективности при последующей оценке надежности и эффективности системы контроля. Другое дело, что внутренний аудит может стать лучшим помощником менеджмента в вопросе построения системы контроля, оказывая консультационную поддержку в ходе разработки (внедрения) политик и процедур контроля.
Таблица 1. Разграничение ответственности в системе внутреннего контроля

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Внутренний аудит:

• оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений и компании в целом,
• оценивает эффективность системы управления рисками и предлагает методы контроля рисков,
• оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Фокус на риски

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности компании в целом.

Нынешняя среда, как внутренняя, так и внешняя очень динамична, и это отражается на скорости и масштабности изменения рисков. Компании сталкиваются с рисками самого широкого спектра — падение спроса, потеря ликвидности, срывы в поставках сырья и материалов, трудности с кредитованием, рост внутренней напряженности среди сотрудников компании и др. Не говоря о многократно возрастающих в текущей ситуации рисках различного рода злоупотреблений, в том числе хищений и фальсификации отчетности. При этом, те риски, которые стояли во всей остроте еще пару месяцев назад, могли уступить место совсем иным, еще более существенным рискам.

В этих условиях внутренним аудиторам прежде всего следует представить ключевым заказчикам — советам директоров и высшему исполнительному руководству свою оценку наиболее серьезных рисков и предложить принять активное участие в процессе управления рисками.

Формы и способы такого участия могут быть самые разнообразные, например:

• участие в обсуждении соответствующих вопросов на заседаниях различных комиссий и комитетов,
• проведение рабочих встреч с руководителями различного уровня,
• содействие менеджменту в перестройке системы внутреннего контроля, необходимость в которой возникает в связи с сокращением персонала и статей расходов, оказывающих прямое влияние на состояние контроля в организации.

Безусловно, внутренний аудит в своей деятельности не должен подменять менеджмент компании, и это следует четко оговорить с заказчиками.

Внутренний и внешний аудиты

Решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. Во-вторых, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку эффективности деятельности (операционной эффективности), что обычно является одной из задач аудита внутреннего. В-третьих, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров и исполнительного руководства компании.

Следует подчеркнуть, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании.
Таблица 2. Сравнительные характеристики внешнего и внутреннего аудитов

Организация службы внутреннего аудита

Сама функция внутреннего аудита может быть реализована несколькими способами. Причем чтобы пользоваться преимуществами, которые дает компании эффективный внутренний аудит, не обязательно создавать отдельную службу. Им с успехом может заниматься внешний консультант или специализированная компания (кроме случаев, когда служба внутреннего аудита в компании обязательна по законодательству) – это так называемый аутсорсинг (или ко-сорсинг) функции. И у аутсорсинга и у ко-сорсинга есть свои преимущества и недостатки, на которых мы не будем здесь подробно останавливаться. Кажем лишь, что к аутсорсингу и ко-сорсингу прибегают различные организации. Это могут быть как небольшие фирмы, у которых нет достаточных финансовых ресурсов для создания собственной службы внутреннего аудита, так и крупные компании. Последним такие услуги, как правило, нужны для аудита какой-либо специфической области (например, такой как информационные технологии или капитальное строительство). Кроме того, дополнительные аудиторские ресурсы могут потребоваться в пиковые периоды нагрузки на штатных аудиторов.

А теперь остановимся на вопросе создания собственной службы внутреннего аудита (СВА).

При организации СВА, прежде всего, необходимо определить ее подчиненность. И в России, и за рубежом используются различные подходы в этом вопросе. Наилучшим вариантом считается функциональное подчинение руководителя СВА комитету по аудиту совета директоров, либо напрямую совету директоров компании. В этом случае достигается высокий уровень независимости внутренних аудиторов от исполнительного руководства, что позволяет, при прочих равных условиях, максимально использовать потенциал СВА. Если данный вариант по каким-либо причинам не может быть реализован, то следует, чтобы подразделение внутреннего аудита подчинялось высшему должностному лицу компании (президенту, генеральному директору).

Однако вопрос подчиненности руководителя службы внутреннего аудита как способа обеспечения независимости внутреннего аудита является одним из наиболее дискуссионных в практике деятельности как российских, так и иностранных внутренних аудиторов.

На вопрос «кому должен подчиняться внутренний аудит, чтобы быть максимально эффективным?» нет универсального ответа. Ответ определяется сочетанием многих факторов, среди которых выделим профессионализм совета директоров и компетентность менеджмента, характер взаимоотношений и степень взаимодействия совета директоров и исполнительных органов компании, уровень развития корпоративной культуры в компании.

Немаловажным является и то, какие задачи решает в компании внутренний аудит. Если его основная задача состоит в осуществлении контрольно-ревизионной деятельности, то логичным представляется подчинение высшему исполнительному руководству компании, поскольку в данном случае служба внутреннего аудита есть инструмент контроля над деятельностью менеджмента со стороны высшего исполнительного руководства.

В случае если внутренний аудит рассматривается как компонент системы корпоративного управления, позволяющий совету директоров (комитету по аудиту) эффективно выполнять свои обязанности, оправданным видится подчинение службы внутреннего аудита именно совету директоров (комитету по аудиту). Как мы уже говорили, в этой ситуации совет директоров (комитет по аудиту) способствует обеспечению максимальной степени независимости службы внутреннего аудита от менеджмента компании. Со своей стороны служба внутреннего аудита (наряду с внешним аудитором) позволяет совету директоров сохранять достаточную степень независимости от менеджмента в вопросе получения информации о деятельности компании. Очевидно, что эти вопросы взаимосвязаны, поскольку роль объективного источника информации для совета директоров (комитета по аудиту) внутренний аудит сможет выполнять лишь при условии максимальной независимости от исполнительного руководства (включая вопросы назначения на должность, вознаграждения, оценки работы руководителя и сотрудников службы внутреннего аудита и т.п.).

Является ли подчинение службы внутреннего аудита совету директоров (комитету по аудиту) гарантией ее независимости и способствует ли оно максимизации ее полезности для компании?

Многое зависит от роли, состава и профессионального уровня членов совета директоров (комитета по аудиту). Подчинение внутреннего аудита совету директоров оправданно в том случае, если, во-первых, совет директоров является самостоятельным органом, а не номинальным проводником идей и предложений исполнительного руководства организации; во-вторых, в состав совета директоров входят независимые директора; в-третьих, члены совета директоров осознают роль и значение внутреннего аудита в компании.

Говоря о структуре и численности службы внутреннего аудита, следует заметить, что не существует единой («шаблонной») организации службы. В каждом конкретном случае структура и численность СВА определяются индивидуально, на основе различных факторов. Первый из них – это цели и задачи, которые ставит перед внутренним аудитом руководство компании. Второй фактор — зрелость контрольной среды в компании. И, наконец, географическая разветвленность компании и разбросанность ее структурных подразделений.

К сожалению, во многих случаях структура и численность службы внутреннего аудита определяются величиной выделенного бюджета. И часто при этом не учитываются другие факторы.

Оценка эффективности внутреннего аудита

Как же оценить эффективность внутреннего аудита? Эта задача весьма нетривиальна. Дело в том, что, во-первых, результат не всегда измерим количественно. Во-вторых, эффективность зависит не только от самих аудиторов, но, в значительной степени, от последующих действий заказчиков (клиентов). И, в-третьих, играет роль субъективизм оценок заказчиков (клиентов).

Для анализа продуктивности аудита следует использовать качественные и количественные показатели. Они должны определять динамику выполнения годового плана по внутреннему аудиту и затраты СВА по проектам. Кроме того, система показателей должна позволять оценить степень удовлетворенности заказчиков (клиентов) от выполненной аудиторами работы.

Каждая компания сама определяет критерии эффективности деятельности СВА. Состав и целевые значения показателей устанавливает начальник СВА по согласованию с руководством. При этом основные заказчики (совет директоров и высшее исполнительное руководство) могли бы оценивать деятельность СВА по трем-четырем показателям. С другой стороны, руководитель СВА мог бы оценивать деятельность возглавляемой службы по большему числу показателей. К показателям эффективности деятельности внутреннего аудита могут относиться, например, следующие:

• выполнение утвержденного плана аудитов,
• количество выявленных значительных рисков,
• процент принятых и выполненных менеджментом аудиторских рекомендаций,
• экономический эффект от внедрения рекомендаций
• количество повторных аудиторских рекомендаций,
• удовлетворенность заказчиков (клиентов) аудита.

Наряду с процедурой периодической оценки эффективности службы внутреннего аудита, должна существовать программа повышения качества ее работы. К проводимым в рамках этой программы мероприятиям относятся:

• текущий контроль (мониторинг) качества внутренних аудитов. Его проводят руководитель и менеджеры СВА в ходе проведения аудитов. Мониторинг направлен на то, чтобы деятельность внутренних аудиторов соответствовала процедурам и регламентам компании и самой СВА. Также он позволяет руководителю СВА удостовериться в том, что аудиторы выполняют аудиторские задания на должном профессиональном уровне;
• внутренние оценки, проводимые не реже одного раза в год руководителем и менеджерами СВА. Их цель — выявить собственными силами резервы для совершенствования деятельности каждого внутреннего аудитора и всей службы в целом;
• внешние оценки, проводимые не реже одного раза в 5 лет. Их осуществляют структуры, которые по отношению к службе внутреннего аудита являются сторонними. В этом качестве обычно выступают авторитетные внешние консультанты или аудиторы. Внешние оценки особенно ценны тем, что позволяют получить «взгляд со стороны» на качество работы внутреннего аудита.

Стоит отметить, что подход к повышению качества внутреннего аудита должен быть комплексным. Только выполнение всех вышеперечисленных мероприятий будет в наибольшей степени способствовать совершенствованию работы СВА.

Как стать внутренним аудитором

Прежде всего, отметим, что работа во внутреннем аудите дает прекрасную возможность изучить все аспекты бизнеса компании, что является неоценимым преимуществом для профессионального и карьерного роста, а также способствует приобретению навыков и качеств, необходимых для успешного менеджера. Во многих компаниях работа во внутреннем аудите рассматривается, как наилучшая подготовка для кандидатов занять в будущем руководящие должности в компании. Работа во внутреннем аудите позволяет познакомиться с сотрудниками компании, выполняющими самые разнообразные функции, и установить рабочие отношения с менеджерами всех уровней. Внутренние аудиторы, участвуя в выполнении разноплановых аудиторских заданий, получают глубокие знания о деятельности всех подразделений и способность увидеть работу компании в целом. В результате, они становятся генераторами свежих идей и конструктивных предложений и вырабатывают представление о том, как и в каком направлении должна развиваться компания.

И еще одно наблюдение. Внутренние аудиторы обладают высоким уровнем компетентности в вопросах внутреннего контроля и управления рисками, хорошо разбирающихся в вопросах подготовки финансовой отчетности. Именно эти знания необходимы в первую очередь для эффективной работы каждому члену комитета по аудиту. Таким образом, опыт работы во внутреннем аудите становится серьезным преимуществом кандидатов в состав комитета по аудиту совета директоров акционерного общества. Какими знаниями, навыками и качествами должен обладать специалист по внутреннему аудиту?

Прежде всего, важно понимать роль внутреннего аудита, знать стандарты деятельности и методологию внутреннего аудита. Непременным условием является знание принципов управления, а также владение базовыми знаниями в общих дисциплинах, таких как бухгалтерский учет, финансовый анализ, право. Понадобятся внутреннему аудитору и специальные знания в таких областях, как, например, расследование мошенничеств, сделки по слияниям и поглощениям, капитальные проекты и др. Безусловно, необходимо знать и понимать отраслевую специфику бизнеса.

Важнейшее качество внутреннего аудитора — профессиональный скептицизм, заключающееся в том, что внутренний аудитор не принимает на веру различные утверждения, а старается найти им подтверждение, самостоятельно получая ответы на возникающие вопросы. Внутренний аудитор должен обладать также следующими качествами и навыками:

• объективность,
• здравость суждений,
• хорошие аналитические способности,
• развитые коммуникативные навыки (умение «слушать» и «слышать»; умение четко выражать мысли и отстаивать свою точку зрения),
• работоспособность,
• умение работать в группе (команде).

Большинство из перечисленных качеств и навыков можно развить со временем, а их необходимый набор определяется в каждом конкретном случае, исходя из роли внутреннего аудита в компании и задач, поставленных перед внутренними аудиторами.

Второй вопрос: как становятся внутренними аудиторами в России? По нашей оценке, в большинстве случаев во внутренний аудит приходят из финансовых и контрольно-ревизионных подразделений компаний. Однако немало внутренних аудиторов ранее работали в операционных подразделениях своих компаний.

Сегодня на рынке труда наблюдается дефицит высококвалифицированных специалистов в области внутреннего аудита. С сожалением отметим, что не происходит в достаточной степени подпитки профессии молодыми кадрами, поскольку программы высших учебных заведений не предусматривают подготовку по специальности «внутренний аудитор», а вопросы внутреннего аудита кратко рассматриваются как часть курса по бухгалтерскому учету и аудиту.

Но спрос рождает предложение. Все большее число специалистов выбирают внутренний аудит в качестве своей основной профессии, увеличивается количество студентов, заинтересованных в углубленном изучении этого предмета, а ВУЗы начинают задумываться о его выделении в отдельный курс.

Отличие внутреннего аудита от внешнего

Суть внешнего финансового аудита

Экономический субъект, отвечающий за поведение внешнего финансового аудита, обязан:

1. Осуществить всесторонний анализ активов и пассивов, а также доходов и расходов организации по каждому их типу и отдельно по каждому виду деятельности.
2. Изучить финансовые коэффициенты, основы стоимостных оценок, признания обязательств и активов.
3. Оценить воздействие всех факторов учетной политики, в т. ч. условные значения и оценки.
4. Выявить и объективно оценить факторы, влияющие на основные финансовые показатели предприятия.
5. Установить характер движения финансовых потоков и определить элементы, их направляющие.
6. Сформулировать мнение о перспективах развития финансовой деятельности компании.
7. Определить реальную возможность следования этим прогнозам с учетом нынешнего объема продаж и материального положения организации.

Порядок проведения аудиторской проверки

Аудиторская проверка состоит из трех основных этапов:

1. Подготовительный этап, на котором проводится сбор необходимой информации , в том числе:

• особенности работы компании в определенной отрасли и регионе;
• финансовое положение компании;
• организационные, технологические составляющие;
• квалификация бухгалтеров;
• автоматизация учета;
• информация по обязательствам, судебным разбирательствам и др.

1. Составляется план проверки. На данном этапе аудитор составляет график проверки, а также подбирает специалистов, которые должны будут выполнять работу. Первоначально составленные документы на этапе планирования окончательными не являются, они подлежат корректировки и пересмотру.
2. Проверка – этап, при котором собирается необходимая информация, а затем проводится ее анализ. Как правило, проверка производится в следующей последовательности:

• пересчет;
• осмотр;
• опрос;
• инспектирование и исследование информации в документах;
• оценка показателей.

1. Составление заключения. После того, как вся информация будет проверена, аудиторами составляется заключение в письменном виде. Заключение может быть абсолютно положительным, то есть когда противоречивых факторов не найдено, либо модифицированным. Если для составления заключения аудитору недостаточно сведений, то он вправе вынести отказ в предоставлении своего мнения.

Ответы на распространенные вопросы

Вопрос: В каких случаях аудиторы должны отказаться от проведения аудита?

Ответ: Отказаться от проведения аудита отдельный специалист или компания должна в следующих случаях:

• если аудитор, либо сотрудники аудиторской компании являются акционерами фирмы, которая подлежит проверке;
• аудитор, либо сотрудники аудиторской компании осуществляют ведение учета или составляют отчетность в компании, подлежащей проверке;
• проверяемая компания является основным учредителем или одним из учредителей аудиторской фирмы, либо представляет собой дочернюю компанию аудиторской фирмы;
• в иных случаях.