Как провести внутренний аудит

Оценить текущее состояние компании, найти скрытые резервы и определить перспективы для ее дальнейшего развития можно при помощи внутреннего аудита. Кроме этого, такая проверка позволяет оценить состояние документации предприятия, найти в ней несоответствие действующим законодательным нормам и исправить их без негативных последствий.

Что такое внутренний аудит компании

Перед тем как провести внутренний аудит собственного бизнеса, стоит лучше разобраться в определении этого термина. Если говорить простыми словами, то под этим определением понимается независимая экспертная проверка финансового состояния предприятия и достоверности его отчетности. Для ее проведения привлекаются специалисты, которые рассматривают, анализируют и оценивают состояние документации.

По итогам проведенной проверки составляется заключение. В нем отображена информация о проведенной работе, список рекомендаций с советами по устранению недочетов и проблем в документах. Они могут касаться:

• бухгалтерских отчетов;
• материальных ресурсов;
• компетенций сотрудников и иных направлений.

Основной целью аудиторской проверки является выявление всех внутренних факторов, которые оказывают негативное влияние на финансовое состояние и устойчивость предприятия. По ее результатам собственник бизнеса получает отчет с информацией о реальном состоянии дел, список слабых и сильных сторон компании. На основе этой информации в дальнейшем будут приниматься решения для усиления конкурентоспособности, оптимизации внутренних процессов и прочих действий, направленных на развитие предприятия.

Сам же аудитор выступает в роли советника, работа которого направлена на соблюдение интересов клиента. Эксперт, проводящий внутреннюю аудиторскую проверку, работает на основе актуальной информации о нововведениях законодательной базы, утвержденной правительством, эффективных управленческих решениях, приемах для оптимизации бизнеса.

Опытный руководитель бизнеса должен понимать, как провести внутренний аудит, осознавать его пользу для дела и будущего развития фирмы, а на основе этих знаний – проводить проверку текущего состояния компании в рекомендованные сроки, минимум один раз в год.

Основные задачи

Регулярно проводить аудиторский контроль необходимо для решения следующих задач:

1. Определение эффективности работы отдельных подразделений.
2. Оценка рисков и разработка предложений для их минимизации.
3. Контроль следования стандартам и нормам корпоративного управления.
4. Определение достоверности бухгалтерской отчетности.
5. Оценка качества документооборота.
6. Получение рекомендаций по устранению выявленных несоответствий.
7. Получение советов по повышению эффективности работы.
8. Помощь в постановке планов на будущую деятельность компании.
9. Устранение проблем, связанных с организацией бухгалтерского учета, документооборота.
10. Оценка перспектив развития компании.
11. Выявление возможностей для максимизации прибыли.
12. Выявление рисков, способных повлиять на доходность предприятия.
13. Анализ текущего состояния имеющихся в распоряжении компании ресурсов.
14. Повышение уровня защищенности организации.
15. Поиск вариантов для корректировки выявленных ошибок, которые позволят устранить или минимизировать их с незначительными потерями для компании.

Результат проверки и рекомендации по оптимизации внутренней деятельности компании фиксируются в аудиторском отчете. При необходимости этот документ может быть предоставлен заинтересованным сотрудникам или представителям контролирующих органов.

Кроме решения ряда основных задач, внутренний аудит выполняет и другие функции:

1. Аналитическая – эксперт определяет достоверность отчетов и другой документации, в которой отображена финансовая деятельность бизнеса.
2. Экспертная – в процессе проведения проверяется вся деятельность компании. Информация из официальных отчетов сверяется с фактическим состоянием предприятия.
3. Производственная – по итогам аудиторской проверки компания внедряет нововведения, касающиеся ведения бухгалтерского учета.
4. Консультативную – аудитор дает рекомендации и консультирует собственника организации в отношении документооборота, налогообложения и других аспектов, сопровождающих деятельность предпринимателя.

Сегодня внутренний аудит приравнивается к одной из форм экономического контроля. Столь высокое значение аудиторской проверки обусловлено тем, что ее проведение в первую очередь приоритетно для самого владельца бизнеса. Именно отчет аудитора позволит убедиться в том, что годовые отчеты достоверны и реальное положение дел компании соответствует цифрам на бумаге.

Что проверяется при проведении внутреннего аудита

Перед тем как провести внутренний аудит, специалисту нужно предоставить сведения о фактах хозяйственной деятельности компании. Это те данные, которые отображаются в отчетах бухгалтерии и другой документации. Именно их состояние и будет оцениваться в качественном или количественном выражении.

Рассматриваемые в ходе аудиторского контроля объекты делятся на две категории:

1. Простые – те, которые состоят из одного элемента, к примеру финансовые показатели.
2. Сложные – те, которые включают множество элементов, к примеру анализ деятельности отдела кадров.

Проверяемые объекты также можно делить на виды исходя из их отношения к сфере деятельности: сфера снабжения, производства, сбыта или финансово-инвестиционная. Оценку их текущего состояния проводят как в натуральном, так и в стоимостном или количественно-стоимостном выражении.

Основными объектами, которые подвергаются аудиторскому анализу, являются:

• бухучет;
• налоговый учет;
• управленческая деятельность и ее эффективность;
• процессы производства;
• сбыт готовых товаров и процесс их реализации;
• финансовые результаты;
• хозяйственные процессы;
• производительность труда;
• материально-техническое снабжение и ресурсы, а также другие.

Составить полный список подверженных аудиторской проверке объектов предпринимательской деятельности невозможно, поскольку их перечень может изменяться исходя из выбранного направления деятельности.

Виды внутреннего аудита

Перед тем как провести внутренний аудит, важно определиться с видом независимой проверки, требуемой компании. Типы аудиторской проверки различаются по таким параметрам, как:

• тип заказа;
• направление работы;
• уровень развития;
• направление ревизии;
• частота проверок;
• тип объекта.

По виду заказа аудиторская проверка может быть обязательной или инициативной. Обязательной называют ежегодную проверку, по окончании которой предоставляется официальное подтверждение того, что отчетность компании правильная, совпадает с реальным положением дел. Такой внутренний аудит проводится только сторонними аудиторскими компаниями, специалисты которой проверяют отчеты бухгалтерии и финансового отдела.

Инициативным, или добровольным, аудитом называют проверки, которые проводятся по поручению собственника бизнеса или менеджеров. Такое решение необходимо для определения ошибок и недостатков в отчетах, анализа правильности ведения бухучета и налогообложения. Кроме того, этот вид аудита позволяет владельцу бизнеса понять текущее финансовое состояние фирмы, организовать ведение бухучета и отчетов в соответствии со всеми правилами и нормами.

По направлению деятельности проверяемого объекта аудиторский контроль бывает следующих видов:

• для банков и кредитных организаций;
• для страховых компаний;
• для бирж и фондов инвестиций;
• для других организаций.

По уровню развития выделяют три вида внутреннего аудиторского контроля. Первый тип – подтверждающий, в ходе которого проверяются отчеты и подтверждается, что заявленные финансовые показатели точны и достоверны. Второй вид – аудит риска, в ходе которого анализируются те аспекты работы предприятия, которые сопровождаются достаточно высокой вероятностью риска. При проведении такой оценочной работы деятельность других подразделений не проверяется, что вызвано необходимостью экономии рабочих часов. Третий вид – системно-ориентированный аудит, в ходе которого изучается и анализируется СВК компании. На основе этой внутренней проверки проводится внешний аудит.

По направлению ревизии проверка бывает следующих видов:

1. Горизонтальной – проверка проводится только в рамках одного проекта и не отклоняется на анализ прочих, связанных процедур.
2. Вертикальной – аудит, проводимый для всех сопутствующих процессов. В ходе проверки определяются все связи между операциями, а затем специалист анализирует и проверяет правильность каждой.
3. Прямой – аудиторская проверка для оценки качества бизнес-процесса. В ходе аудита специалист проходит и оценивает все этапы. Внимание уделяется не только непосредственной задаче, но и всем связанным с ней операциям. Благодаря этому оценивается общее качество.
4. Обратной – аудит, при котором изначально оценивается результат работы, а затем все этапы ее выполнения начиная с заключительного. Такой тип проверки позволяет выявить пропущенные операции, несоответствия в отчетности и прочих документах.
5. Специальной – аудит затрагивает отдельные сферы работы предприятия. В ходе проверки подтверждается законность деятельности, качество и ответственность менеджмента, правильность ведения отчетности, использование спецфондов и другое.

По частоте проведения можно выделить первичный и повторяющийся внутренний аудиторский контроль. Первичной называется аудиторская проверка, проводимая впервые. Она занимает достаточно много времени и является более трудоемкой, поскольку все сведения о деятельности предприятия собираются впервые. Повторяющимся аудитом называется налаженная проверка, которую проводят регулярно. Она более простая, поскольку в работе аудитора используется уже известная информация об эффективных и уязвимых аспектах деятельности организации.

По типу проверяемого объекта можно выделить следующие разновидности аудиторского контроля:

1. Финансовый аудит.

Такой аудиторской проверкой занимаются сторонние аудиторы. Однако и штатный специалист имеет достаточно компетенций, чтобы проанализировать этот объект деятельности предприятия. Для анализа проверяется система бухгалтерского учета, принцип и правильность оформления отчетов, составления расчетных договоров с подрядчиками/поставщиками. Кроме того, выявляется факт завышения стоимости, определяются фактические запасы продукции в производстве и на складах, выявляется обоснованность прописанных норм для разных статей расходов компании. В процессе финансового аудита всё внимание уделено проверке проведения расчетных операций и использования материальных ресурсов компании.

2. Операционный аудит.

Проверяется операционная деятельность организации. Специалист анализирует и оценивает такие бизнес-процессы, как создание продукции, приемка, закупка сырья и материалов, складирование и реализация. Целью такого типа контроля является определение недочетов, исправление которых повысит эффективность бизнес-процессов в будущем.

3. Аудит на соответствие.

Аудитор проверяет соблюдение регламентов, норм и стандартов, процедур и технических условий. Аудит затрагивает не только внутреннюю политику компании, но и соответствие нормам законов, проверяемых регулирующими органами.

4. IT-аудит.

Аудитор проверяет уровень безопасности и рациональность внедрения и применения информационных систем предприятия.

5. Экологический аудит.

Специалист проверяет то, как компания выполняет плановые задачи по защите окружающей среды от негативного влияния химических выбросов, соблюдает установленные нормы, правильность утилизации отходов и прочее.

6. Антикриминальный аудит.

Проверка инициируется для определения причастности компании к махинациям с финансами, мошенническим действиям, коррупции и прочему. Аудитор выявляет противозаконные действия предприятия, которые повлекут за собой ответственность или неизбежную проверку соответствующих инстанций.

7. Сертификационный аудит.

Проверяется поставщик услуг, который обслуживает предприятие и обеспечивает его беспрерывную и бесперебойную деятельность. Аудитор оценивает то, насколько предоставляемые услуги соответствуют прописанным в договоре.

8. Инвестиционный аудит.

Проверяется имидж и оценивается сам объект, в который планируется вложить деньги. Специалист определяет потенциальные риски, проверяет деятельность объекта, его рыночное и финансовое состояние.

Кто проводит внутренний аудит в компании

Так как провести внутренний аудит важно с независимостью и непредвзятостью, оптимально привлекать к проверке сторонних специалистов из компетентных аудиторских компаний. Поскольку основным объектом анализа является финансовая отчетность, привлекать к внутреннему аудиту штатных бухгалтеров и других сотрудников не рекомендуется.

С выбранной аудиторской фирмой заключается договор, в котором прописывают сроки аудита, его частоту. После согласования деталей сотрудничества аудитор приступает к работе. Для анализа деятельности компании руководитель бизнеса должен предоставить специалисту доступ к:

• бухгалтерскому учету и другим сведениям, необходимым для составления финансовых отчетов;
• неограниченному взаимодействию со штатом сотрудников предприятия;
• другой информации, которая потребуется для оценки состояния компании.

При необходимости владелец бизнеса еще на этапе составления договора с аудиторской компанией может внести в него дополнительные пункты. К примеру, нанять экспертов для анализа контрактов с поставщиками, заказать систематическое проведение внутреннего аудита. Это позволит и отслеживать финансовое состояние собственной компании, и получать консультации специалиста в течение срока действия договора.

Этапы проведения внутреннего аудита

Внутренний аудит является сложной и трудоемкой процедурой, которая выполняется за несколько последовательных этапов:

1. Планирование.

На этом этапе руководитель предоставляет аудитору полную и достоверную информацию о деятельности предприятия. Стороны согласовывают сроки проверки, обсуждают ключевые нюансы и стоимость услуги аудита.

2. Аудит.

Эксперт собирает, оценивает и анализирует доказательства, относящиеся к работе компании. Изучается предоставленная документация, проверяются расчеты и аналитика, проводятся беседы с сотрудниками, реализуются другие необходимые действия.

3. Составление заключения.

На заключительном этапе составляется официальный документ, в котором содержится экспертная оценка финансового состояния компании. В нём также присутствуют обнаруженные ошибки и недочеты, список рекомендаций по их устранению и оптимизации деятельности предприятия.

Инструменты внутреннего аудита

Для более простого проведения внутреннего аудита используют специальные инструменты:

• чек-листы и контрольные списки;
• анкетирование;
• методы 8D и 5Why;
• диаграмму Исикавы – причинно-следственную диаграмму;
• аудиторский путь.

Применение этого инструментария позволяет принимать решения и составлять отчетность на основе собранных доказательств. Их использование способствует сбору достоверной информации, ее правильному анализу и оценке, получению реальных доказательств текущего состояния проверяемого объекта. Выбор в пользу конкретных инструментов и способы его использования в работе зависят от цели проведения внутреннего аудита и ряда сопутствующих обстоятельств.

Результаты внутреннего аудита

После проведения внутреннего аудита предоставляется официальный аудиторский отчет. Это заключение специалиста, подготовленное в письменной форме. Документ составляется по единому утвержденному образцу, соответствующему текущим требованиям законодательства РФ и международным стандартам. Готовый документ предоставляется непосредственно заказчику, который и инициировал проверку. Содержащуюся в отчете информацию можно согласовать заранее, при составлении договора с аудиторской компанией. К примеру, владелец предприятия может прописать в договоре пункт о том, что по итогу проверки аудитор обязуется указать сведения, которые помогут в принятии управленческих решений.

Итоговое аудиторское заключение может предоставляться в двух версиях:

1. Немодифицированный отчет – заключение, подтверждающее положительный результат проведенной аудиторской проверки. Другими словами, специалист не выявил ошибок, нарушений или несоответствий.
2. Модифицированное заключение – документ выдается в тех случаях, если аудитор обнаружил некорректности в деятельности предприятия.

При подготовке и передаче аудиторского отчета специалист обязуется уведомить руководителя организации о выявленных нарушениях. Кроме того, в документе прописываются обстоятельства, которые и вызвали модификацию итогового отчета.

Заключение

Внутренний аудит направлен на выявление несоответствий, ошибок и недочетов в ведении налоговой и бухгалтерской документации. Кроме этого, аудиторская компания позволяет получить реальную оценку текущего положения дел в компании, рекомендации по их оптимизации. Именно по этой причине проводить внутренний аудит нужно систематически. Оценка независимого и непредвзятого аудитора необходима любому бизнесу вне зависимости от сферы его деятельности или масштабов.