Организация внутреннего контроля

-участвовать только в  тех заданиях, для выполнения  которых обладают достаточными  профессиональными знаниями, навыками  и опытом;

-оказывать услуги только  в соответствии с Кодексом  профессиональной этики  внутреннего  аудитора;

-непрерывно повышать  свое профессиональное мастерство.

Профессиональная деятельность внутреннего аудита регулируется внутренними стандартами, которые должны соответствовать основным требованиям международных стандартов, суть которых состоит в следующем.

Международные стандарты внутреннего аудита призваны  обеспечить единое понимание его результатов.  Они описывают  внутренний аудита как процесс, определяют основные требования к его подготовке, к проведению и формированию завершающих документов, к системе подготовки и повышения квалификации внутренних аудиторов.

Международные стандарты внутреннего аудита имеют следующие цели:

1. Установить основные принципы практики внутреннего аудита.
2. Определить нормативную базу, лежащую в основе всего спектра услуг в области внутреннего аудита.
3. Создать основу для оценки эффективности деятельности СВА.
4. Способствовать совершенствованию работы СВА.

Следует подчеркнуть - международные стандарты   следует воспринимать как общие указания или как отправную точку для разработки внутренних стандартов деятельности СВА, которые определяют единые требования к проведению аудиторских проверок, оформлению результатов проверок и консультационных услуг, к порядку подготовки заключительных документов, к подготовке, переподготовке и повышению квалификации  внутренних аудиторов в каждом хозяйствующем субъекте.

Все внутренние стандарты  деятельности внутренних аудиторов по классификации Института внутренних аудиторов подразделяются на  три группы:

1. стандарты качественных характеристик;
2. стандарты деятельности;
3. стандарты практического применения.

Стандарты качественных характеристик и стандарты деятельности имеют для СВА основополагающий характер. Они  рассматривают характеристики  сторон, занимающихся внутренним аудитом, его сущность и критерии оценки деятельности СВА; разрабатываются в едином варианте. Они  дают, например, понятие разумной гарантии при внутреннем аудите, определяют требования к взаимодействию руководства и специалистов объекта проверки и внутренних аудиторов, компетенции штатного персонала СВА, к методикам подготовки и проведения проверки.

Стандарты практического применения имеют локальный характер. Они   регламентируют порядок проведения отдельных видов аудиторских работ. Они, например, определяют требования к документированию хода и результатов внутреннего аудита, надзор над его качеством, доступ к информационным ресурсам, разделению контрольных функций, к структуре и содержанию заключительного отчета, к организации последующего контроля над устранением выявленных недостатков.

Рассмотрим основные  требования стандартов качественных характеристик и стандартов деятельности (группы стандартов 1000 и 2000) (см.табл.2)[8].

 

Таблица 2

Основные  требования стандартов качественных характеристик и стандартов деятельности внутреннего аудита

 

Наименование стандарта	Требования стандарта
Стандарт 1100 «Независимость и объективность»	функция «Внутренний аудит», выполняемая  СВА,  была независима, а внутренние аудиторы объективны при выполнении профессиональных  функций
Стандарт 1200 «Компетентность и профессиональное выполнение работ»	внутренние аудиторы должны быть достаточно компетентны, чтобы осуществлять проверки  на должном профессиональном уровне, для чего им следует обладать знаниями и навыками, необходимыми для качественного выполнения своих профессиональных обязанностей
Стандарт 1300 «Программа обеспечения и повышения качества внутреннего аудита»	руководитель СВА разработал и осуществил программу повышения качества проверок, в рамках которой охватываются все этапы  внутреннего аудита и на постоянной основе отслеживается его эффективность
2000 «Управление функцией  «Внутренний аудит»	руководитель СВА или другое назначенное в установленном порядке лицо должен обеспечивать максимальную полезность внутреннего аудита в хозяйствующем субъекте

 

Группа стандартов качественных характеристик 1000 «Цели, полномочия и обязанности», определяет эти параметры работы внутренних аудиторов, а также характер представляемых ими услуг. В частности, подчеркивается, что  они, должны регламентироваться  Уставом или Положением, утвержденным представителем собственника.

Стандарт 1100 «Независимость и объективность», требует, чтобы функция «Внутренний аудит», выполняемая  СВА,  была независима, а внутренние аудиторы объективны при выполнении профессиональных  функций. В целях реализации этих требований руководитель СВА должен быть подотчетен  собственнику и / или руководителю хозяйствующего субъекта соответствующего уровня. Особо подчеркнуто, что вмешательство третьих лиц в процесс определения объема внутреннего аудита, проведения работы и представления отчетности о результатах недопустимо.

 Соблюдение этих требований  позволяет внутренним аудиторам  быть беспристрастными и непредвзятыми  в своей работе, а также  избегать  конфликта интересов с объектом проверки. Они, например, должны воздерживаться от  проведения проверки на тех объектах, за работу с которыми несли ответственность в течение предшествующего года до перехода в СВА.

Если же, несмотря на принимаемые меры, независимость внутреннего аудитора, направленного на проверку или консультирование, подвергается давлению или может восприниматься третьими лицами как подвергающаяся отрицательному воздействию, то внутренний аудитор информацию об этом факте должен сообщить своим руководителям для принятия соответствующих мер.

 Стандарт требует, чтобы деятельность  СВА по фактору независимости  должна оценивалась стороной, не  имеющей отношения к выполнению  аудиторских функций.  Это могут  быть как  сотрудники хозяйствующего  субъекта, так и внешние аудиторы  и консультанты.

Стандарт 1200 «Компетентность и профессиональное выполнение работ» определяет, что внутренние аудиторы должны быть достаточно компетентны, чтобы осуществлять проверки  на должном профессиональном уровне, для чего им следует обладать знаниями и навыками, необходимыми для качественного выполнения своих профессиональных обязанностей.

Стандарт допускает, что помощь внутренним аудиторам в выполнении этого требования может оказывать СВА, когда она обладает достаточными коллективными знаниями и навыками. Если этого нет, то руководитель СВА может обращаться за консультациями и разъяснениями к третьей стороне. Если и это невозможно, то целесообразно отказаться от проведения проверки или осуществления консультации.

Стандарт также подчеркивает, что внутренние аудиторы для достижения должного уровня компетенции должны обладать достаточными знаниями, позволяющими выявлять при проведении проверок  признаки мошенничества, а также оценивать  основные риски и методы их внутреннего контроля в области информационных технологий. В то же время стандарт не предполагает, что внутренние аудиторы должны обладать в указанных специфичных областях высокопрофессиональными знаниями. Их должно хватить для квалифицированной постановки задач на проверку перед экспертами или внутренними контролерами.

Требование профессионализма при проведении проверок в соответствии с указанным стандартом не означает отсутствия у внутреннего аудитора права на ошибку, поскольку качественное проведение им контрольных процедур  не гарантирует выявление всех существенных рисков.

Профессиональное отношение к работе внутреннего аудитора проявляется на этапах определения:

1) объема работы необходимого  для достижения целей аудиторского  задания;

2) уровня риска объектов контроля, в отношении которых проводится  внутренний аудит;

3) оценки уровня надежности СВК  объекта контроля;

4) вероятности наличия существенных  ошибок и искажений, несоблюдения  объектом контроля нормативной  правовой базы;

5) выявления уровня затрат на  представление аудиторских гарантий  в сравнении с эффективностью  потенциальных выводов.

Уровень профессионализма внутреннего аудитора характеризуется, в частности, применением им компьютеризованных методов внутреннего аудита, а также  других современных методов анализа получаемой при проверках информации.

В основе профессионализма находится система непрерывного повышения квалификации внутренних аудиторов, которая должна отражаться в планах работы СВА.

Стандарт 1300 «Программа обеспечения и повышения качества внутреннего аудита» посвящен организации системы внутреннего контроля деятельности СВА и ее сотрудников. Он  требует, чтобы руководитель СВА разработал и осуществил программу повышения качества проверок, в рамках которой охватываются все этапы  внутреннего аудита и на постоянной основе отслеживается его эффективность. 

Эта программа должна включать проведение периодических внутренних и внешних проверок качества внутреннего аудита и процесс текущего внутреннего мониторинга на предмет соответствия внутреннего аудита стандартам и Кодексу этики.

Внутренние проверки, как это предусмотрено стандартом,  включают в себя:

1. текущий анализ результатов проверок и деятельности СВА, проводимый ее руководителями или по их заданию;
2. периодический анализ, проводимый сотрудниками СВА путем самооценки или другими сотрудниками хозяйствующего субъекта, обладающими необходимыми  знаниями практики внутреннего аудита и стандартов.

Внешние оценки проводятся в соответствии с рассматриваемым стандартом, как минимум, раз в 5 лет  квалифицированным и независимым аналитиком или группой аналитиков, не являющихся сотрудниками хозяйствующего субъекта.

В случае, если  проведенные проверки качества внутреннего аудита подтверждают его осуществление в соответствии со стандартами, то допустимы письменные утверждения внутренних аудиторов в отчетных документах, что  их деятельность «выполняется в соответствии с Международными профессиональными стандартами внутреннего аудита». При частичном не выполнении этих стандартов и Кодекса этики, когда это повлияло на объем проведенной работы или ее качество, информация об этом факте должна доводиться СВА до сведения руководства хозяйствующего субъекта.

Группа стандартов деятельности 2000 «Управление функцией «Внутренний аудит» определяет, что руководитель СВА или другое назначенное в установленном порядке лицо должен обеспечивать максимальную полезность внутреннего аудита в хозяйствующем субъекте.

 Начинается эта работа с  планирования. Оно осуществляется  на основании проведенного анализа  рисков объектов проверки,  оценка  которых должна осуществляться  не реже одного раза в год. Проекты планов работы СВА  формируются с учетом предложений  Совета директоров хозяйствующего  субъекта  (другого аналогичного  органа)  и его высшего руководства. В плановые документы включаются  также задания по консультированию, если по оценке руководителя  СВА имеется потенциальная выгода  по улучшению процесса управления  рисками и деятельности хозяйствующего  субъекта.

Поскольку одна из основных задач руководителя СВА – обеспечить  наличие и эффективное использование трудовых и финансовых ресурсов, то в процессе рассмотрения  планов он должен сообщить письменно или устно утверждающим инстанциям о возможных последствиях от ограничения требуемых ресурсов.

Проекты планов работы СВА, включающие в себя сведения о необходимом объеме ресурсов для их выполнения, а также  информацию о  существенных изменениях плана в отчетном периоде, представляются для рассмотрения и утверждения Совету директоров и (или) высшему руководству хозяйствующего субъекта.

Международные стандарты внутреннего аудита  этой группы  вменяют в обязанность  руководителю СВА  или другому назначенному лицу разработать политику и создать процедуры по эффективному управлению СВА и функцией внутренний аудит в целом по хозяйствующему субъекту. Руководитель СВА или функции внутренний аудит должен с целью минимизации двойной работы обеспечивать координацию деятельности всех внутренних и внешних сторон, осуществляющих по заданиям хозяйствующего субъекта контрольные и консультационные функции, а также докладывать о проделанной работе Совету директоров и высшему руководству хозяйствующего субъекта. Его систематические отчеты должны содержать информацию о полномочиях и обязанностях СВА, а также о ходе выполнения плана работы, о существенных рисках, проблемах контроля и корпоративного управления, другие важные для управления сведения.

Стандарт 2100 «Сущность работы внутреннего аудита» посвящена использованию систематизированного и последовательного подхода при оценке СВА или  функцией  внутренний аудит СВК и процессов управления рисками.