Текст книги "Внутренний аудит и контроль финансово-хозяйственной деятельности организации"

Глава 2. Организация работы службы внутреннего аудита и контроля

2.1. Организация внутреннего аудита

Внутренний аудит – важный инструмент руководства предприятия для оценки эффективности и надежности систем внутреннего контроля и управления рисками компании, для анализа и оценки степени достижения компанией поставленных целей и задач.

В ходе увеличения масштабов деятельности организации структура управления, разделяющая административный аппарат и уровни управления, реализующая рабочие программы, становятся более многоступенчатой. Это усиливает сложность обмена информацией и вероятность принятия различными звеньями противоречивых управленческих решений. При этом затрудняется контроль со стороны высшего руководства, что значительно увеличивает число ошибок и злоупотреблений.

Главным органом управления считается совет директоров, который назначается общим собранием акционеров. Совет одобряет стратегию развития бизнеса, осуществляет контроль за работой руководства и несет за него ответственность перед акционерами. Ему присуще исполнительное руководство, которое отвечает за исполнение стратегии бизнеса, обеспечение ежедневного выполнения операций, установление процедур контроля и внутренних правил, несет ответственность за результаты деятельности компании. А служба внутреннего контроля при исполнительном органе осуществляет проверки с целью достоверности обеспечения совета директоров и исполнительного руководства в том, что установленные процедуры контроля выполняются, а риски управляются адекватно. Согласно международной практике внутренний аудит является независимым.

Эффективность контроля и анализа финансовой и хозяйственной деятельности компании зависит от правильной организации внутреннего аудита. Принимая решение о его создании, руководству предприятия необходимо правильно регламентировать деятельность внутренних аудиторов. Так, данный отдел должен являться неотделимой частью компании, действовать в соответствии с ее правилами и распорядком, осуществляя независимую экспертизу всех процессов для их анализа и оценки.

Главные задачи отдела – оказывать помощь сотрудникам компании в качественном выполнении их обязанностей, содействовать руководству в поиске лучших путей использования производственных и человеческих ресурсов и выявлении дополнительных резервов организации для увеличения производительности и прибыльности производства. Для этого внутренние аудиторы обязаны предоставлять отчеты о проделанной работе, содержащие общую информацию об объекте, анализ, оценку и рекомендации по ликвидации выявленных недостатков.

Служба внутреннего аудита проникает в функции управления, организационную деятельность предприятия, снабжает информацией о качестве управленческой деятельности, представляет руководству данные анализа, финансовые прогнозы о проверяемых объектах, рекомендации, советы.

Отдельные направления деятельности отдела внутреннего аудита на предприятии зависят от целей создания отдела, размеров, организационной структуры, масштабов и видов деятельности организации.

Порядок осуществления работы отдела должен быть закреплен в соответствующем регламентном документе, где бы указывались сроки проведения проверки, программа проведения проверки, лица, ответственные за предоставление информации, порядок составления отчетности по результатам проверки и перечень контрольных мероприятий, проводимых для устранения выявленных нарушений.

Одним из главных условий эффективной работы отдела внутреннего аудита считается его независимость. Это обеспечено тем, что отдел работает на основании положения, утверждаемого руководством организации, и подчиняется только высшему руководству или собственнику. Следование этому условию делает службу внутреннего аудита относительно независимой от руководителей тех подразделений, работа которых проверяется.

Отдел внутреннего аудита осуществляет проверки в соответствии с планом-графиком проверок, который согласовывается с высшим руководящим органом организации, и утверждается председателем совета директоров (иным высшим должностным лицом). Отметим, что работа органов внутреннего аудита должна проводиться согласно программам конфиденциального характера.

Программа внутреннего аудита – это документальный план реализации отдельных мероприятий, содержащий цели и задачи, объекты контроля, источники информации, последовательность и сроки их осуществления, предусматривающий необходимые ресурсы, исполнителей, порядок их действий.

По каждой проверке отдел внутреннего аудита составляет и утверждает программу проведения проверки.

Организационное обеспечение и необходимые документы для проведения проверок осуществляются и предоставляются руководителями подразделений компании по требованиям отдела внутреннего аудита в установленный срок.

2.2. Требования к руководителям и сотрудникам внутреннего аудита и контроля. Ревизионные комиссии

Осуществление деятельности предприятия с целью извлечения прибыли требует от руководства максимального контроля за работой отдельных подразделений, отделов, цехов.

У руководства предприятия есть выбор при организации контроля и ревизии на предприятии. Так, функции внутреннего финансово-экономического контроля может выполнять любой квалифицированный сотрудник, работающий на проверяемом предприятии (бухгалтерия, специальные службы внутреннего аудита, отдельные ревизоры). Также организация может привлекать для целей внутреннего аудита сторонние организации и (или) внешних аудиторов.

От руководства организации зависят эффективность работы системы внутреннего контроля, его соответствие специфике деятельности предприятия. Следовательно, ответственность за работу системы внутреннего контроля возлагается на руководство предприятия.

Требования, предъявляемые к сотрудникам отдела внутреннего аудита.

Руководитель отдела обязан:

1) иметь высшее экономическое образование и аттестат профессионального аудитора;

2) иметь стаж работы в области аудита или в подразделениях внутреннего аудита не менее двух лет;

3) не иметь судимости;

4) знать работу всех подразделений.

Иные требования, предъявляемые к руководителю отдела, определяются должностной инструкцией. Сотрудники отдела обязаны:

1) иметь высшее экономическое образование;

2) стаж работы в области аудита или в подразделениях внутреннего аудита не менее одного года;

3) не иметь судимости;

4) знать работу подразделений, проверку которых осуществляют.

Иные требования, предъявляемые к сотрудникам отдела, определяются должностными инструкциями.

На предприятии применяют систему внутреннего контроля только в том случае, если затраты на функционирование системы меньше потерь, которые возникли бы при ее отсутствии. Известно, что проведение ревизии и внешнего аудита предполагает определенные расходы. Эти расходы можно сократить, если внутрихозяйственный контроль будет осуществляться службой бухгалтерского учета.

При проведении внутрихозяйственного контроля бухгалтерией организации выделяют три основных элемента:

1) среду контроля;

2) учетную систему;

3) процедуры контроля.

Добиться снижения риска в деловой и финансовой деятельности организации, а также в бухгалтерском учете поможет сочетание этих элементов.

Среда контроля – это действия руководства организации и ее собственников, которые отражают общее отношение к контролю, т. е. насколько важен контроль на предприятии. Существуют следующие элементы среды контроля: организационная структура, распределение обязанностей, работа с персоналом, стиль управления, влияние внешних факторов на контроль в организации. Эти элементы выделяют при оценке среды контроля.

Схема организации работы бухгалтерии как ревизионного органа довольно простая (рис. 1). Все отделы бухгалтерии находятся в подчинении у главного бухгалтера. А каждый отдел бухгалтерии проверяет работу соответствующих служб и структурных подразделений. Чем меньше количество уровней управления, тем выше эффективность проверок.

Рис. 1. Функционирование бухгалтерии как ревизионного органа

Использовать бухгалтерию в качестве ревизионного органа можно, если:

1) интересы учредителей, руководителей и бухгалтерских работников предприятия не пересекаются (работникам бухгалтерии не придется выявлять ошибки других работников организации);

2) процедуры проверки довольно стандартны, выполняются планово;

3) со стороны бухгалтерии отмечается высокий уровень доверия к контролю.

На каждом предприятии существует распределение полномочий и ответственности между персоналом. Все инструкции, рекомендации и указания для сотрудников разрабатываются руководством предприятия в письменном виде. Это необходимо для правильного ведения хозяйственных операций.

Для контроля за работой организации руководство использует следующие управленческие методы:

1) определение квалификации сотрудников;

2) оценку системы обработки информации и составления отчетов;

3) анализ достигнутых результатов финансовой деятельности и сравнение их с запланированными;

4) изучение деятельности дочерних предприятий.

Порядок осуществления внутреннего управленческого учета имеет большое значение, когда в роли ревизионного органа выступает бухгалтерия. Также большую роль играет подготовка отчетности для внутренних целей.

Для получения требуемых результатов от деятельности предприятия нужно укомплектовать штат организации необходимым количеством высококвалифицированных сотрудников, обладающих достаточным опытом для выполнения своих обязанностей. Также требуется проводить или направлять сотрудников на курсы обучения, переподготовки и повышения квалификации.

На работу предприятия могут воздействовать внешние факторы, т. е. требования действующего законодательства.

Учетная система – это совокупность процедур, благодаря которым происходит полное и своевременное отражение хозяйственных операций. Это процедуры по сбору, регистрации, обработке и представлению данных об активах и хозяйственных операциях организации.

Для проверки учетной системы организации необходимы изучение и оценка следующих сведений о его хозяйственной деятельности:

1) учетная политика организации;

2) основные принципы ведения бухгалтерского учета;

3) организационная структура бухгалтерии;

4) распределение обязанностей между сотрудниками бухгалтерии;

5) порядок подготовки бухгалтерской отчетности;

6) средства контроля, применяемые в отдельных областях учета.

Процедура контроля – это методы и правила, которые разрабатываются руководством организации. Процедура контроля необходима для выполнения целей контроля. Цель заключается в том, чтобы совершаемые хозяйственные операции были защищены и зарегистрированы законно, полностью и точно.

Процедура контроля необходима для того, чтобы выявить и исправить все допускаемые сотрудниками ошибки, поскольку они будут сохранены в учетных регистрах или компьютерных файлах.

Бухгалтерия должна проверить:

1) полноту данных;

2) точность данных;

3) разрешение операций;

4) сохранность активов и записей.

Процедура контроля полноты данных заключается в сохранности документов и в верном отражении данных по хозяйственным операциям. Все хозяйственные операции должны быть отражены в учетных регистрах.

При проверке точности данных важно верное и своевременное разнесение по счетам всех данных по каждой хозяйственной операции.

Процедура контроля разрешения операций заключается в том, чтобы все хозяйственные операции были законны. Важно проверить:

1) правильно ли осуществляется документооборот;

2) выдает ли руководство организации разрешение на совершение отдельных хозяйственных операций;

3) происходит ли осмотр товарно-материальных ценностей при их оприходовании или отпуске;

4) происходит ли сравнение с данными первичных документов содержания, количества и состояния товарно-материальных ценностей.

Процедура контроля сохранности активов и записей заключается в ограничении доступа к активам организации лиц, не имеющих на то полномочий, предотвращении факта хищения, уничтожения или порчи активов. Для предотвращения хищений необходимо установить средства охраны: сигнализации, сейфы, устройство оборудованных складских помещений и т. п. Также требуется периодически проводить внутренние ревизии и инвентаризации.

Внутрихозяйственные учетные проверки нужны для своевременного обнаружения ошибок. Благодаря внутрихозяйственным учетным проверкам идет контроль за правильностью выполнения предыдущих контрольных процедур.

Классификация нарушений, допускаемых бухгалтерами:

1) случайные ошибки;

2) повторяющиеся ошибки.

Проверка документов позволяет выявить не только нарушения, но и скрываемые за ними злоупотребления. Если проверяющий обнаружил нарушения в составлении и оформлении документов, не исключено, что он имеет дело с подделкой, т. е. с фальшивым документом. Для выявления фальсифицированных документов необходимо проверить отраженные в документе операции по существу. В организации могут использовать приемы сопоставления разных экземпляров одного и того же документа, копий документа с подлинником и т. д.

От руководства организации зависят эффективность и регулярность работы системы внутреннего контроля. Ревизор на предприятии назначается в соответствии с учредительными документами или правилами внутреннего распорядка. Также в соответствии с этими документами может быть создана ревизионная комиссия. Им, как правило, передается часть функций по поддержанию системы внутреннего контроля.

При правильном распределении обязанностей между сотрудниками снижается риск возникновения ошибок, т. е. попыток нарушать требования контроля становится меньше. Функции данного сотрудника являются несовместимыми, если их выполнение может привести к совершению случайных или умышленных ошибок. Функции, подлежащие распределению между сотрудниками, следующие:

1) доступ к активам предприятия;

2) осуществление операций с активами;

3) непосредственное осуществление хозяйственных операций;

4) отражение хозяйственных операций в бухгалтерском учете.

От ревизора зависит эффективное функционирование системы внутреннего контроля. Немаловажное значение имеют продвижение по службе, обучение и подготовка кадров. Это обеспечивает высокую квалификацию и честность сотрудников организации.

Исследуем системы внутреннего контроля на предприятии, если внутренним контролем занимаются ревизоры (рис. 2).

Рис. 2. Работа ревизионной комиссии

Особенностью такой организации внутреннего контроля является то, что ревизоры – это сотрудники предприятия, но не работники бухгалтерии. Ревизионные комиссии собираются по распоряжению руководителя, проводят проверки, и после выполнения проверок работники выполняют на предприятиях основную работу.

Работа ревизионной комиссии для учредителей предприятия и его руководства имеет информационное и консультационное значение.

Обычно формирование контроля за счет ревизионных комиссий происходит, если:

1) загруженность бухгалтерии не позволяет отвлекать работников бухгалтерии на проведение ревизий;

2) необходимы единовременные или внеплановые проверки отдельных подразделений, лиц или выполнения работ;

3) при проведении ревизии выявлены ошибки бухгалтерии, поэтому ревизии необходимо поручить другим лицам. В зависимости от требований собственников предприятия и его руководства объекты ревизии могут быть различными.

Функции ревизии:

1) проверка того, насколько точно сотрудники организации соблюдают законы, придерживаются ли они требований учетной политики;

2) проверка бухгалтерской информации: специальное изучение отдельных статей бухгалтерской отчетности, детальные проверки операций и остатков по бухгалтерским счетам;

3) проверка систем бухгалтерского учета и внутреннего контроля;

4) оценка эффективности работы внутреннего контроля в организации, филиалах, структурных подразделениях;

5) контроль за финансовой системой организации, ее отдельными элементами;

6) проверка наличия имущества, его состояния и обеспечения сохранности на предприятии;

7) оценка программного обеспечения, используемого на предприятии;

8) расследование отдельных случаев, например подозрений в хищении;

9) разработка предложений и рекомендаций по улучшению ведения бухгалтерского учета, внутреннего контроля и работы организации в целом.

В данном случае, т. е. когда внутренним контролем занимаются ревизоры, не являющиеся работниками бухгалтерии, работа ревизионной комиссии независима от руководителей проверяемых филиалов экономического субъекта, структурных подразделений, органов внутреннего контроля и т. п. Ревизионная комиссия подчиняется и обязана представлять отчеты только назначившему ее руководству и учредителям.

Руководство предприятия определяет задачи ревизий исходя из потребностей управления как подразделениями предприятия, так и предприятием в целом.

Руководство предприятия имеет право вносить необходимые изменения внутри предприятия. Для того чтобы быстро и своевременно вносить изменения, руководство использует информацию ревизоров.

Ревизионная комиссия организации в ходе проверок должна учитывать то, что финансовая система экономического субъекта должна включать в себя:

1) контрольную среду, т. е. руководство экономического субъекта следит за работой внутреннего контроля. Контрольная среда включает в себя:

а) соблюдение предприятием требований действующего законодательства;

б) стиль и основные принципы управления данным предприятием;

в) организационную структуру экономического субъекта;

г) осуществляемую кадровую политику;

д) распределение ответственности и полномочий между персоналом организации;

е) порядок подготовки бухгалтерской отчетности для внешних пользователей;

ж) порядок осуществления внутреннего управленческого учета;

з) порядок подготовки отчетности для внутренних целей;

2) систему бухгалтерского учета;

3) отдельные средства контроля – виды аналитических процедур.

В своей работе ревизоры используют:

1) сопоставление остатков по счетам за различные периоды;

2) сопоставление разных статей отчетности с данными предыдущих периодов;

3) сопоставление финансовых показателей деятельности организации со средними показателями соответствующей отрасли экономики;

4) сопоставление финансовой и нефинансовой информации.

Нефинансовая информация – сведения о деятельности организации, не отражаемые напрямую в бухгалтерском учете.

Рассмотрим процедуры, которые может использовать ревизионная комиссия для сбора доказательств:

1) проверка арифметических расчетов. Путем независимого выборочного пересчета производится проверка точности расчетов в документах и учетных записях;

2) проверка правильности ведения учета отдельных хозяйственных операций. Аудитор имеет возможность проконтролировать учетные работы, выполняемые финансово-экономическими службами;

3) инвентаризация – проверка наличия и сохранности имущества и финансовых обязательств;

4) подтверждение (сверка расчетов). От должностных лиц аудитор в письменном виде получает информацию о реальности остатков на счетах учета денежных средств, расчетных счетах, счетах дебиторской и кредиторской задолженности;

5) проверка правильности оформления документов;

6) прослеживание (сканирование) – выборочная проверка первичных документов, правильности указанной корреспонденции счетов;

7) устный опрос сотрудников организации, дающий возможность оценить работу отдельных сотрудников, подразделений, выяснить уровень их квалификации, порядок документооборота и т. д.;

8) проведение аналитических процедур – анализ и оценка полученной информации. С их помощью можно выявить неверно отраженные в учете хозяйственные операции, а также установить причины таких ошибок. Внутренний аудит решает такие задачи, как:

1) контроль за состоянием активов;

2) выполнение в организации контрольных процедур;

3) проверка функционирования системы внутреннего контроля;

4) обработка полученной в ходе аудита информации;

5) оценка качества информации, полученной при проведении аудита.

Основными задачами управленческого и производственного аудита являются совершенствование организации и системы управления предприятием, оценка эффективности производства и финансовых вложений, производительности, рациональности использования средств.

Управленческий аудит, выполняемый независимыми аудиторами, необходим как помощь клиентам для повышения эффективности использования ресурсов и достижения намеченных целей.

Аудит хозяйственной деятельности, который иногда называют аудитом эффективности работы или административного управления и организации, по значению и целям похож на управленческий аудит. Он заключается в анализе хозяйственной деятельности организации, проводимом для определенных целей. При аудите хозяйственной деятельности аудитор должен сделать полный анализ определенных видов деятельности.

Проведение аудита хозяйственной деятельности может осуществляться как по заказу учредителей организации и ее руководства, так и по требованию государственных органов.