Методика проведения аудита системы внутреннего контроля бизнес-процесса

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Методика проведения аудита системы внутреннего контроля бизнес-процесса». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Содержание

1. Инструменты внутреннего аудита

2. Методы аудиторской деятельности

3. Условия осуществления аудиторских проверок

4. Объекты проверки при проведении аудита от КСК-ГРУПП

5. Предварительный сбор информации осуществляется в рабочих таблицах, куда заносятся следующие сведения:

6. С чего начинается проведение аудита на месте, как происходит проверка

7. Применение аналитических процедур в аудиторской проверке

8. Кто должен проводить обязательный аудит

9. Кто проводит аудит и его стоимость

10. Выбор аудиторской компании

Аудиторская проверка — неизменный этап в деятельности крупных и небольших предприятий, подразумевающий проверку на факт следования действующим правилам и нормам законодательства. В зависимости от ситуации работа проводится в определенный период (обязательная) или по желанию руководителей (добровольная). По результатам контроля можно судить о правильности сведений по балансу и финансам предприятия.

Инструменты внутреннего аудита

Составляющие внутренней проверки зависят от нужд компании. К примеру, это могут быть следующие инструменты:

Проверка правильности составления смет, проектов и планов.
Анализ имеющихся заказов на поставку сырья.
Проверка исполнения договоров поставки.
Установление фактического списания материалов в производство.
Установление правильности расчетов, проверка отражения их итогов в учете себестоимости товаров.
Проверка счетов-фактур.
Проверка правомерности начисления амортизации.
Исполнение контроля за движением средств.
Своевременное отражение в бухучете всех хозяйственных операций.
Установление правильности расчетов с контрагентами.

Этот перечень может быть дополнен. Характер дополнений определяется спецификой деятельности компаний.

Аудиторы в ходе своей работы используют самые различные инструменты. К примеру, если проверяются счета-фактуры, актуален следующий порядок контроля:

Установление верности ведения книги продаж и покупок.
Анализ счетов-фактур на предмет наличия пропущенных номеров.
Контроль над внесением всех проводок в Главную книгу.
Проверка верности счетов покупателей.
Сверка сведений аналитического и синтетического учета.
Сверка дат выполняемых операций с датами, указанными в счетах-фактурах.

Проверка движения материальных ценностей проводится посредством инвентаризации. К этой процедуре нужно подготовиться. Подготовка включает в себя эти этапы:

Составление списка материалов, которые подлежат инвентаризации.
Формирование инвентаризационной комиссии.
Получение расписки о том, что все документы, касающиеся МПЗ, находятся в бухгалтерии.

Анализ верности начисления амортизации выполняется на основании документов. В перечень бумаг, подлежащих аудиту, входят инвентарные карточки. Аудитор также может проводить перерасчет.

Методы аудиторской деятельности

Они представлены комплексом способов, правил и стандартов, которые позволяют изучить данные о реальном состоянии предприятия, определить имеющиеся нарушения в финансовой отчётности и составить заключение, которое поможет руководству принять то или иное решение.

Название метода проверки	Его описание
Сплошной	Предусматривает детальное изучение первичной бухгалтерии, отчётности, регистров синтетического и аналитического учёта, их сопоставление, анализ на соответствие.
Выборочный	Предусматривает изучение определённого «участка» документации, выбранного согласно стандартам аудиторской деятельности.
Документальный	Предусматривает изучение бухгалтерской документации или налоговой отчётности, доступен без выезда на объект.
Фактический	Направлен на проведение анализа доказательств, которые были получены в процессе аудиторской проверки.
Комбинированный	Направлен на анализ направлений деятельности с высокими рисками. Задействованы элементы сплошной и выборочной методик.

Условия осуществления аудиторских проверок

Меры аудита всегда принимаются в комплексе и определённой последовательности. Состоит он из следующих этапов:

Планирование и организация процесса, во время которых происходит обсуждение условий сотрудничества с заказчиком, заключение договора на проведение работ, изучение аудитором специфики работы предприятия и разработка тактики действий;
Сбор и анализ имеющейся информации, направленные на поиск доказательств и аудит контрольных средств. Регистрация данных при этом происходит с задействованием методов, упомянутых выше (выборочный, сплошной, комбинированный, документальный);
Подведение итогов, которое предусматривает систематизацию полученных данных, составление отчёта и независимого заключения, которые передаются руководству компании, её собственнику или инвесторам в зависимости от того, кто из них является заказчиком.

Объекты проверки при проведении аудита от КСК-ГРУПП

КСК-ГРУПП входит в число лидеров на рынке аудиторских услуг России. Мы работаем с государственными структурами, предприятиями малого и среднего бизнеса, крупными корпорациями во всех сферах деятельности. Вы можете заказать инициативный аудит своего бизнеса по следующим направлениям:

анализ учетной политики, налогового и бухгалтерского учета, отчетности;
оценка показателей финансовой, бухгалтерской отчетности и учета, проверка правильности их формирования;
налоговая экспертиза;
анализ показателей и точности формирования налогооблагаемой базы;
проверка полноты и правильности ведения первичных документов, надлежащее отражение их в регистрах налогового и бухгалтерского учета;
оценка результатов инвентаризации материальных ценностей, в том числе для подготовки годовой отчетности;
анализ правильности ведения кадровой документации.

Предварительный сбор информации осуществляется в рабочих таблицах, куда заносятся следующие сведения:

региональные и отраслевые особенности деятельности клиента (географические, экономические, налоговые условия региона);
финансовое положение клиента (платежеспособность, возможности преодоления экономического кризиса);
организационные и технологические особенности деятельности клиента (для понимания формирования себестоимости выпускаемой продукции);
информация об уровне квалификации сотрудников, отвечающих за формирование бухгалтерской (финансовой) отчетности;
уровень автоматизации учетных процессов (какая бухгалтерская либо управленческая компьютерная система используется для управленческого и бухгалтерского учета);
деятельность клиента на рынке ценных бумаг (операции с финансовыми векселями, акциями);
организация системы внутреннего контроля;
информация о финансовых обязательствах клиента;
материалы судебных разбирательств, в которых участвует клиент.

С чего начинается проведение аудита на месте, как происходит проверка

Сначала специалист (или группа специалистов) проводит знакомство с фирмой, для чего:

изучает учредительные документы;
оценивает финансовую устойчивость предприятия;
анализирует кадровый состав и компетенцию сотрудников.

Все это делается для того, чтобы убедиться в отсутствии каких-либо препятствий для начала основной работы. На этом же этапе осуществляется сбор всех необходимых данных.

Стратегию процесса, как говорилось выше, специалист выбирает сам. Методик же проведения аудита существует несколько:

Сплошная проверка, в ходе которой просматривается все и на всех уровнях. Используется нечасто, так как изучить всю документацию и отчетность в крупных компаниях проблематично.
Выборочная, в ходе которой исследуется отдельная часть документооборота. Документы могут быть выбраны для проверки как случайно, так и по датам либо временным интервалам.
Комбинированная, предполагающая, что какие-то сферы изучаются сплошным потоком, какие-то — выборочно.
Камеральная, проводящаяся путем запроса необходимых данных, т. е. без выезда на объект.
Фактическая проверка, в ходе которой производится выезд на предприятие с последующим рассмотрением документов и опросом сотрудников.

Внутренняя аудиторская проверка является одним из элементов эффективного контроля функционирования компании. В крупных организациях с разветвленной сетью филиалов имеются даже собственные аудиторские службы. Ревизия деятельности предприятия выполняется добровольно, по решению руководства. Ее выполнение позволяет решать следующие задачи:

определить правильность и правдивость указанной в отчетной документации информации;
выполнить оценку правильности ведения бухучета;
проанализировать продуктивность использования ресурсных средств, правильность и своевременность произведения отчислений в налоговые органы, оценить организацию расчетно-платежной системы;
оценить достоверность различных показателей деятельности предприятия;
предоставлять рекомендации по улучшению ведения учета и расчетных операций.

В качестве объектов для проверки выступают собственные ресурсы предприятия, их источники, различные факторы хозяйственной и управленческой деятельности. Порядок и методика внутренней ревизии определяется компанией самостоятельно.

Стоит отметить, что данное направление аудита имеет довольно существенный недостаток – это отсутствие абсолютной независимости и объективности в процессе анализа деятельности компании.

Основной целью кадрового аудита является определение всех потенциально возможных рисков, затрагивающих трудовую сферу деятельности предприятия, а также решение и предотвращение трудовых споров, конфликтных ситуаций и претензий со стороны государственных органов. В процессе проверки кадров на предприятии, как правило, выполняются следующие действия:

ревизия предприятия на наличие всех предусмотренных законодательством видов документации;
экспертиза имеющейся документации на соответствие нормам законодательства;
анализ сегментов деятельности, имеющих повышенных риск (например, правильность трудового оформления иностранцев).

Процедура кадрового аудита на предприятии предполагает несколько этапов:

издание приказа с указанием цели, задач, сроков и ответственных лиц;
создание специальной комиссии или приглашение сторонних аудиторов;
определение списка всей необходимой для проверки документации;
выполнение изучения документации и составление отчета о полученных результатах.

Результатом кадрового аудита является заключение, в котором отображается имеющаяся на предприятии картина ведения кадрового учета и оформления трудовых договоров.

Более всего в России распространены комплексные проверки бухгалтерской отчетности: платежных документов, расчетных ведомостей, налоговых деклараций. Но в широком смысле это может быть и изучение технологических процессов, экономического проекта или отдельного продукта.

В мировой практике сложилось три основных направления:

Финансовый. Может осуществляться как сотрудниками компании (внутренний), так и независимым экспертом (внешний). Выделяют еще и такое понятие, как инвестиционный финансовый аудит: когда вкладчики хотят убедиться в законном и эффективном использовании своих денежных средств.
Государственный. Чаще всего проводится своими силами, то есть является внутренним, и предназначен для решения специфических задач конкретной организации.
Управленческий (комплексный). Это диагностическое исследование, направленное на повышение эффективности, оптимизацию затрат предприятия, обеспечения прозрачности управленческих процессов. Именно в сфере управленческого аудирования особую ценность представляет не выявление нарушений, а рекомендации компетентного лица, проводившего анализ.

Интересно, что законодательство РФ дает очень узкое понятие данного термина: согласно 307-ФЗ (ред. от 23. 04. 2018) «Об аудиторской деятельности» так называется только «независимая проверка бухгалтерской (финансовой) отчетности».

Применение аналитических процедур в аудиторской проверке

Цель аудиторской проверки — это получение уместных и надежных аудиторских доказательств. Аналитические процедуры при проверке способствуют не только проведение качественной аудиторской проверки, но и сокращают все необходимые затраты на проверку. Задача каждой аудиторской проверки состоит из изучения производственной деятельности, оценки финансового положения, достоверности финансовой информации проверяемого объекта. Выполнение аналитических процедур, позволит аудитору разобраться у финансовой деятельности проверяемой организации, понять какие могут быть изменения в работе и дальнейшая его перспектива.

Метод аналитических процедур, нужен для сравнения финансовых показателей и информации. Сравнивать можно:

показатели предыдущих периодов;
прогнозирование;
другие показатели организации, что относятся к одной хозяйственной деятельности

Благодаря такому методу, аудитор сможет выявить область, которая имеет значение для проведения аудита. Период на проведение аналитических процедур, объём информации и показатели, зависят от объёма данных бухгалтерской отчетности.

Заключение аудиторского вывода, состоит из правдивых финансовых и бухгалтерских отчетов, на основе которых формируется мнение и обосновываются на аудиторских доказательствах. Наличие достоверных аудиторских доказательств, формируют определенные выводы с учетом возможного аудиторского риска, и является основанием для создания аудиторского заключения. В случаях, когда аудитор находит какие-то отклонения, но они не подтверждены доказательствами, проверяющий должен исследовать подобные искажения и убедиться в объективности и правильности данных. Важную роль играют аналитические процедуры, как в теории, так и в практике, потому что от их использования, будет зависеть качество проверки и результата. Это объясняется тем, что в аудиторской проверке, много внимания уделяется особо «опасной» сфере деятельности, после чего, в дальнейшем можно предотвратить все возникшие проблемы и следующая проверка снизит издержки и сократит их объём. Аналитические процедуры необходимы аудитору для планирования, создания рамок общего объёма аудиторских процедур. Они помогают провести проверку, по существу, и охватить общий обзор проверки финансовой отчетности, при завершении проверки.

Такой подход подразумевает поиск в работе проверяемого лица неправильное или правильное отражение фактов в бухгалтерском учете и в финансовой деятельности, выявление причин найденных ошибок, рисков, которые требуют пристального внимания проверяющего. Применение аналитических процедур, может совершаться на любых этапах аудита:

этап планирования, возможность оценить риски финансовой деятельности, возможные искажения в финансовой отчетности;
проверка для получения аудиторских доказательств на основе финансовых документов;
заключительный этап, где проводится оценка собранного материала и правдивости финансовой отчетности

Перед планированием аудита, и выбором метода, можно использовать аналитические процедуры, для точного понимания деятельности проверяемого объекта, а также его области, которые подвержены риску. По стандарту №20 «Аналитические процедуры», применение их при проверке позволит достичь поставленных целей, на основе профессионального суждения проверяющего. Каждый аудитор, проводя проверку, должен учитывать такие факторы:

выполнение аналитических процедур и рассчитывать на их результат;
особенности проверяемого лица, его информация и сведения;
проверяющая документация, отчетность должна быть достоверной и уместной;
полученные знания и навыки предыдущих проверок, может повлиять на итоговый результат или сопровождаться внесением корректив в финансовую отчетность

В процессе работы аудиторы полагаются на использование аналитических процедур, ближе к концу проверки. После чего формулируется аудиторский вывод на основе финансовой отчетности и мнению аудитора о работе сотрудников, их правильное ведение и отражение хозяйственных операций. Существует несколько задач, что могут повлиять на аналитические процедуры:

характеристика работы проверяющего лица;
общая оценка финансовой деятельности и ее непрерывная работа;
возможность искажения данных в бухгалтерской и финансовой отчетности;

Аудиторская проверка, обычно происходит следующим образом: изначально определяются цели, далее выбирается вид и метод выполнения процедуры, затем осуществление самой процедуры, и в заключении проводится анализ всех результатов. Аудиторские доказательства основываются на основе применения аналитических процедур, при этом оценивается степень и надежность данных. Чтобы понять, что аудитор не сомневается в результатах, это определяется следующим образом:

рассматриваются счета бухгалтерского учета и отдельные части финансовой отчетности;
иные аудиторские процедуры, которые смогут дать тот же самый результат;
точность, после применения аудиторских процедур;
оценка возможности возникновения ситуации рисков

Как правило, очень часто, аудиторы не сомневаются в достоверности информации и данных, после проведения аналитических процедур, тем более, если все средства внутреннего контроля, проверяемого объекта, находится в непрерывном действии. Бывают случаи и отклон��ний или несовпадений результатов, после проведения аналитических процедур, возникает противоречие информации или ее отличие, от предполагаемых величин. Проверяющие расценивают подобные отличия, объяснением причин с руководящей стороны. Изучение возникших отклонений, исходит из запроса на проверку, ответ на который дает руководитель, поэтому все вопросы и ответы оцениваются как предмет правдивости. В случае, необходимости, могут быть использованы и применены другие аудиторские процедуры. Так же, во время проведения аудиторской проверки, аудитор может совершать анализ соотношения и закономерности на основе аналитических процедур. Аудитор изучает все причины возможных отклонений, ведет сравнительную характеристику всей предоставленной информации. Аудиторская проверка, профессионального уровня, прежде всего, заключается в правильном выборе процедур, а также способов их использования на практике. Существует несколько способов использования аналитического метода, их классифицируют за таким критериями:

Критерии сравнения	Информация
Сравнение финансовых показателей	Сравниваются финансовые показатели и другая информация с предыдущими периодами; Результативность работы проверяемого лица; Получение информации о других организациях аналогичной деятельности;
Взаимосвязь	Наличие образцов информации, после предыдущих аудиторских проверок; Бухгалтерские и финансовые данные;
Проведение анализа	Сравнительная характеристика; Общий анализ с привлечением сложных методик статистики;
Уровень анализируемых сведений	Финансовые отчеты других отраслей организации; Определение элементов финансовой информации;
Стадии выполнения аудита с использованием аналитических процедур	Планирование работы аудитора, с учетом времени и объёма работы; Проведение аудиторской проверки по основным зонам деятельности, где использование аналитического метода сможет дать более эффективный результат, с минимальным риском; Заключительная стадия аудита и общий анализ финансовых показателей в отчетности

Кто должен проводить обязательный аудит

Те субъекты бизнеса, которые должны выполнять процедуру аудита в обязательном порядке, закрепляются в законе. Он дает перечень критериев, и если субъект соответствует одному из них, он будет обязан направить свою отчетность экспертной организации.

По закону проводить обязательную процедуру должны следующие компании:

Относящиеся к организационной форме акционерных обществ;
Которые ведут один из следующих типов деятельности – страховую, кредитную, клиринговые компании, бюро кредитных историй, профессиональные участники рынка ценных бумаг, общества взаимного страхования, организатор торговли, негосударственные пенсионные фонды, акционерные инвестиционные фонды и т. д.
По состоянию ценных бумаг — если они находятся на мировом рынке;
По объему полученного за год дохода — если он превысит 400 миллионов рублей;
По размеру валюты баланса на окончание периода — если она превысит 60 миллионов рублей;
Раскрытие сводной отчетности — если компания производит публикацию сводной годовой отчетности.

Внимание! Данные критерии определяются в законе об аудите. Кроме этого, иные федеральные законы могут определять дополнительные критерии. Например, обязательство по проведению ежегодного аудита также лежит на саморегулирующихся компаниях, государственных корпорациях, застройщиках и т.д.

Кто проводит аудит и его стоимость

Осуществлять аудит как в обязательном, так и в добровольном порядке имеют право аудиторы, работающие самостоятельно, и аудиторские фирмы.

Однако, законодательно закрепляются случаи, когда аудит должны проводить только аудиторские организации.

К ним относятся случаи, когда проверяемый субъект является:

Страховой компанией.
Кредитной организацией.
Негосударственным пенсионным фондом.
Организацией, ценные бумаги которой обращаются на организованных биржах.
Государственным предприятием и корпорацией.
На предприятиях, где участие в уставном капитале государства представлено более 25%.

Кроме этого существует требование, что к осуществлению аудита допускаются аудиторские фирмы и индивидуальные аудиторы, которые являются членами СРО аудиторов.

Внимание! Также определяется ряд ограничений, при наличии которых аудиторские фирмы или аудиторы должны отказаться от участия в проверке.

К ним относятся:

Работники, руководство или собственники аудиторской компании являются учредителями или владельцами проверяемой организации.
Работники, руководство или собственники аудиторской компании занимают должности в проверяемом предприятии, в обязанности которых входит организация и ведение учета.
Работники, руководство или собственники аудиторской компании состоят в родстве с сотрудниками проверяемого предприятия, которые отвечают за организацию и ведение учета.
Если проверяемая компания является одним из собственников аудиторской фирмы.
Проверяемая компания является дочерней фирмой аудиторской организации, проводящей аудит.
У проверяемой и аудиторской фирм существуют общие учредители.
Если кто-то из работников аудиторской компании в проверяемой фирме в ближайшие три года осуществлял ведение учета.
Компания, в которой осуществляется проверка, является страховой, и у аудиторской фирмы с ней заключен договор на страхование ответственности.

Чтобы определить стоимость проводимого аудита, нужно принять во внимание целый ряд показателей:

Тип осуществляемого аудита.
Задачи, которые поставлены перед аудитором.
Размер осуществляемой деятельности, проверяемой компанией.
Качество осуществляемого на предприятии бухучета и существующая система документооборота.

Если руководство компании или иной заказчик ставит довольно широкий спектр задач, которые должен выполнить аудитор, то нужно быть готовым к тому, что и стоимость оказанных услуг будет высока.

Внимание! Например, в Москве если фирме нужно провести обязательный аудит, то она должна быть готова потратить от 60000 рублей. При инициативном аудите — от 70000 рублей, для аудита строительной организации стоимость аудита будет отсчитываться от 90000 рублей.

Так как в субъектах страны различные условия осуществления деятельности, то стоимость услуг аудиторской фирмы может достаточно отличаться друг от друга по регионам.

определить правильность и правдивость указанной в отчетной документации информации;
выполнить оценку правильности ведения бухучета;
проанализировать продуктивность использования ресурсных средств, правильность и своевременность произведения отчислений в налоговые органы, оценить организацию расчетно-платежной системы;
оценить достоверность различных показателей деятельности предприятия;
предоставлять рекомендации по улучшению ведения учета и расчетных операций.

Выбор аудиторской компании

Выбирая аудиторскую компанию, необходимо обращать внимание на некоторые показатели:

Она должна иметь лицензию и право заниматься аудиторской деятельностью.
Аудиторская фирма должна быть полностью независима от организации, которая нуждается в её услугах.
Если организация, которой необходим аудит, достаточно крупная – аудиторская компания должна иметь в штате необходимое для качественной аудиторской проверки количество сотрудников.
Если договор об аудиторской проверке будет нарушен, аудиторская компания должна иметь договор страхования риска ответственности.
Аудиторская компания должна иметь положительные отзывы и рекомендации от клиентов, к ней ни у кого не должно быть различного рода претензий.

Если организация подлежит аудиторской проверке, но не проводит её, она может быть оштрафована за это. В свою очередь, аудиторское решение может значительно повлиять на отношение к организации других пользователей отчётности. Поэтому аудит способствует тому, что предпринимательский риск для этих пользователей будет значительно снижен.

Таким образом, аудит финансовой отчетности не является обязательной для всех процедурой. Те организации, которым такая форма контроля необходима (в том числе и по решению руководителя – внеплановый аудит), предупреждаются о проверке заранее и могут спокойно подготовить все документы, которые понадобятся сотруднику аудиторской компании.

Поскольку результаты аудиторской проверки являются основой множества экономических решений, аудит достаточно жестко регулируется во всех странах. В настоящее время в России действует следующая система регулирования аудиторской деятельности:

1) Закон об аудиторской деятельности;

2) другие федеральные законы и иные нормативные правовые акты по проведению аудита, изданные в соответствии с Законом аудиторской деятельности и не противоречащие ему;

3) Федеральные стандарты аудита;

4) стандарты саморегулируемых аудиторских объединений;

5) внутрифирменные аудиторские стандарты.

Таким образом, Закон об аудиторской деятельности является главенствующим документом в системе прямого регулирования аудиторской деятельности. Он определяет понятия аудита, аудитора, правовые моменты организации и функционирования, критерии обязательности аудиторских проверок, виды сопутствующих аудиту услуг, место стандартов и норм профессиональной этики, права и обязанности аудиторов и проверяемых субъектов, основные аспекты контроля качества в аудите, вопросы аттестации на право осуществления аудиторской деятельности, роль саморегулируемых аудиторских объединений и др. Соблюдение его является обязательным для всех аудиторов и аудиторских организаций, а также для лиц, подлежащих обязательному аудиту.

Федеральные стандарты аудита являются обязательными для аудиторских организаций, индивидуальных аудиторов, а также для аудируемых лиц, за исключением положений, в которых указано, что они имеют рекомендательный характер, они утверждаются Правительством РФ. Данные стандарты разработаны в России в соответствии с международными стандартами аудита (МСА), для усиления практической направленности и единообразия проведения аудита разрабатываются методики по отдельным вопросам, например по проверке материально-производственных запасов или по проверке расчетов по налогу на прибыль, которые, в отличие от стандартов, носят чисто рекомендательный характер. Разработка данных стандартов в России еще не полностью закончена, так, в настоящее время принято 23 правила.

Саморегулируемые аудиторские объединения вправе разрабатывать свои стандарты и методические материалы по применению федеральных стандартов, где могут устанавливать дополнительные требования по проведению аудита, но они не должны противоречить федеральным стандартам и Закону об аудиторской деятельности.

Аудиторские организации и индивидуальные аудиторы вправе устанавливать собственные правила (стандарты) аудиторской деятельности, которые не могут противоречить федеральным правилам (стандартам) аудиторской деятельности и не могут устанавливать требования ниже определенных в федеральных стандартах.

Кроме того, аудиторы, аудиторские организации, саморегулируемые аудиторские объединения и их работники обязаны соблюдать кодекс профессиональной этики.