Методы внешнего и внутреннего аудита фирм

В работе приведен пример аудиторской проверки на основе конкретного предприятия ...

Введение 4
1. Сущность аудита 6
1.1. Возникновение аудита, цели и задачи 6
1.2. Аудиторские услуги 22
1.3. Аудиторские риски, стандарты аудиторской деятельности 34
2. Внешний и внутренний аудит фирм 47
2.1. Основные этапы аудиторской работы 47
2.2. Методы внешнего и внутреннего аудита фирм 60
2.2.1. Внешний аудит, его методы и приемы 60
2.2.2. Внутренний аудит, его методы и приемы 68
2.3 Различия внешнего и внутреннего аудита 75
3. Использование результатов работы внутренних аудиторов в ходе внешнего аудита в соответствии с международными и российскими стандартами аудита 79
Заключение 94
Список использованных источников 97

Аудит в условиях рыночной экономики является одной из необходимых составляющих финансового контроля за деятельностью экономических субъектов, осуществляемого в любом государстве. В демократическом обществе с рыночными формами хозяйствования, когда в нормальном развитии рыночных отношений, обеспечении надежной защиты от финансовых рисков заинтересован не только каждый субъект экономической деятельности в отдельности, но и общество, государство в целом, роль аудита значительно возрастает.
Аудит - это сфера деятельности, которая опирается на использование большого опыта ввиду необходимости интуиции, которая нарабатывается годами. Однако отечественный аудит отличается относительной молодостью, поскольку пришел в Россию менее двадцати лет назад, что не могло не отразиться на состоянии российско го рынка аудиторских услуг.
Наличие же достоверной финансовой информации, подтвержденной независимым лицом, позволяет повысить эффективность функционирования рынка капитала и дает возможность оценивать и прогнозировать последствия принятия ряда экономических решений. Это как никогда актуально в условиях глобализации экономики, появления транснациональных корпораций. Сегодня крупный бизнес интернационален, а процесс изменений и его влияние распространяются с большой скоростью. Операции крупного бизнеса по своим масштабам глобальны, так же как спрос на финансовые ресурсы и их предложение. Поэтому именно независимый аудит способен удовлетворить интересы широкого круга заинтересованных лиц в обеспечении достоверности финансовой информации, содержащейся в финансовой (бухгалтерской) отчетности организаций в условиях современной экономики.
Российский аудит развивается по особым федеральным законам. Поэтому главной положительной тенденцией явилось появление и развитие законодательной базы аудиторской деятельности, принятие новых аудиторских стандартов. Вторая положительная тенденция - это устойчивый рост рынка аудиторских услуг. Значительно выросло доверие к советам аудиторов со стороны крупного, среднего и малого бизнеса. Рынок потребовал укрупнения и универсальности аудиторских организаций. Сейчас значительная часть юридических лиц проходит ежегодную аудиторскую проверку, а потому формируется устойчивая тенденция к расширению клиентской базы. Развитие рынка аудиторских услуг в России идет очень быстрыми темпами. С каждым годом число компаний, которые нуждаются в действительно качественных услугах аудитора, растет и растет значительно, российские аудиторы набирают опыт, нарабатывают так необходимую интуицию, а, соответственно, растет и доля прогрессивных российских аудиторских фирм на рынке.
Проблема развития рынка аудиторских услуг в России является актуальной.

Информационные услуги - это услуги по подготовке устных и письменных консультаций по различным вопросам; проведение обучения, семинаров, "круглых столов"; информационное обслуживание; издание методических рекомендаций и т.д.20
При оказании услуг, сопутствующих аудиту, необходимо удовлетворять основным требованиям, которые аудиторские организации выполняют и при осуществлении аудита как такового. В частности, проведение сопутствующих работ должно планироваться, а ход таких работ - документироваться. Хотя это и не сказано явно в тексте, но очевидно, что следует выполнять требования правил (стандартов) "Планирование аудита" и "Документирование аудита". При привлечении сторонних специалистов необходимо разграничивать ответственность и функции исполнителей и учитывать правило (стандарт) "Использование работы эксперта". Исполнители должны обладать необходимым опытом и квалификацией, должна быть налажена система контроля качества выполненных работ или оказанных услуг. Следует готовить внутреннюю и внешнюю отчетность по результатам оказания услуг.
Для выполнения лицензируемых видов работ и услуг аудиторская организация должна иметь необходимые лицензии и оказывать услуги только при наличии материально-технических и методических возможностей для этого. Заметим, что п. 4.1 не содержит оговорки о своем рекомендательном характере и о том, что данные требования распространяются только на крупные организации или крупные задания. Для того чтобы удовлетворить всем требованиям данного пункта (например, при оказании аудиторами разовых устных консультаций за наличный расчет, предоставляемых по мере надобности телефонных консультаций и т.п.), можно порекомендовать подготовить и вручать (или пересылать по факсу) каждому клиенту краткое письмо-обязательство (подготовка задания), разработать типовые квартальные планы оказания таких услуг (планирование), завести журнал учета устных консультаций (документирование, отчетность и контроль).21 При выполнении крупных заданий, проводимых в соответствии с договорами, результаты которых принимаются по акту, большинство вышеперечисленных требований, по-видимому, будет выполняться естественным образом.
Таким образом, существует несколько принятых классификаций аудиторских услуг в зависимости от основании классификации. Правило (стандарт) классифицирует все сопутствующие аудиту услуги на совместимые с проведением у экономического субъекта обязательной аудиторской проверки и несовместимые с проведением такой проверки.
1.3. Аудиторские риски, стандарты аудиторской деятельности
Требования к оценке аудиторского риска и его компонентов определены Федеральным правилом (стандартом) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», утвержденным постановлением Правительства РФ от 04.07.2003 № 405. В соответствии с этим стандартом аудитору следует использовать свое профессиональное суждение, чтобы оценить аудиторский риск, а также разработать аудиторские процедуры, необходимые для снижения аудиторского риска до приемлемо низкого уровня. Какое значение считается приемлемо низким, правило (стандарт) не определяет. Данный вопрос должен быть раскрыт во внутренних правилах (стандартах) аудиторской деятельности. Для оценки аудиторского риска применяют количественный и качественный методы.
При количественном методе используют следующую модель аудиторского риска:
Формула аудиторского риска:
Ра = Рнм * Рк * Рн (1)
где Рнм — неотъемлемый риск;
Рк — риск средств контроля;
Рн — риск необнаружения.
На практике модель аудиторского риска можно применять несколькими способами.
1. Установив значение составляющих аудиторского риска (т.е. неотъемлемый риск, риск средств контроля, риск необнаружения), аудитор может определить его уровень.
2. Акцент переносится на расчет значения риска необнаружения и соответствующее количество необходимых аудиторских доказательств. Это более эффективный способ. В этом случае модель аудиторского риска имеет следующий вид:
Рн = Ра /(Рнм * Рк) (2)
3. Наиболее общий способ использования модели аудиторского риска заключается в отслеживании взаимосвязи между компонентами аудиторского риска и уровнем аудиторского риска, количеством и качеством необходимых аудиторских доказательств.
Качественный метод заключается в том, что аудитор, исходя из соответствующего опыта, знания клиента, определяет аудиторский риск на основании отчетности в целом или отдельных групп операций как высокий, средний, низкий и использует эту оценку при планировании (табл. 2).
Таблица 2- Взаимосвязь между компонентами аудиторского риска
Аудитор должен оценить аудиторский риск на этапе планирования. При проверке он получает дополнительную информацию об аудируемом лице и может изменить оценку уровня аудиторского риска, полученную во время планировании аудита.
Рассмотрим более детально компоненты аудиторского риска.
Неотъемлемый риск — подверженность остатка средств на счетах бухгалтерского учета или групп однотипных операций искажениям, которые могут быть существенными, при допущении отсутствия необходимых средств внутреннего контроля.
В соответствии с Федеральным правилом (стандартом) № 8 аудитор при проведении оценки неотъемлемого риска в процессе разработки общего плана аудита на уровне финансовой отчетности полагается на свое профессиональное суждение, для того чтобы учесть следующие факторы:
опыт и знания руководства аудируемого лица, изменения в его составе за определенный период;
необычное давление на руководство аудируемого лица;
характер деятельности аудируемого лица;
факторы, влияющие на отрасль, в которой функционирует аудируемое лицо.
При разработке программы аудита аудитору следует соотнести проведенную оценку риска с существенными сальдо счетов и группами однотипных операций на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности или предположить, что неотъемлемый риск в отношении данной предпосылки является высоким.22 При проведении оценки неотъемлемого риска в процессе разработки программы аудита аудитор полагается на свое профессиональное суждение, для того чтобы учесть следующие факторы:
счета бухгалтерского учета аудируемого лица, которые могут быть подвержены искажениям;
сложность лежащих в основе учета операций и прочих событий, утверждений, которые могут потребовать привлечения эксперта;
роль субъективного суждения, необходимого для определения остатка на счетах бухгалтерского учета аудируемого лица;
подверженность активов потерям или незаконному присвоению;
завершение необычных и сложных операций, особенно ближе к концу отчетного года;
операции, которые не подвергаются процедуре обычной обработки.
Риск средств контроля — риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или групп однотипных операций и быть существенным, не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.
По некоторым или всем предпосылкам подготовки финансовой отчетности риск средств контроля оценивается как высокий, когда:
системы бухгалтерского учета и внутреннего контроля аудируемого лица неэффективны;
оценка систем бухгалтерского учета и внутреннего контроля аудируемого лица нецелесообразна.
Определенный риск средств контроля всегда имеет место, так как существуют ограничения систем бухгалтерского учета и внутреннего контроля.
Риск средств контроля может оцениваться ниже, чем высокий риск, в следующих случаях:
аудитор имеет доказательства, что конкретные средства внутреннего контроля в отношении предпосылки будут предотвращать, обнаруживать, исправлять существенные искажения;
аудитор планирует проводить тесты средств контроля для подтверждения оценки.
В рабочих документах аудитору необходимо указать понимание систем бухгалтерского учета и внутреннего контроля, оценку риска средств контроля и раскрыть обоснование оценки риска ниже, чем высокой. Чем ниже аудитор дает оценку риска средств контроля, тем больше аргументов, подтверждающих ее обоснованность, он должен предоставить.
В Федеральном правиле (стандарте) № 8 указаны методы документирования информации, имеющей отношение к системам бухгалтерского учета и внутреннего контроля: повествовательное описание, вопросники, контрольные перечни, блок-схемы.
Тесты средств контроля включают в себя: проверку документов, направление запросов и наблюдение, повторное применение средств внутреннего контроля. Чем ниже оценка риска средств контроля, тем больше подтверждений надо получить аудитору в отношении надлежащей организации и эффективности функционирования систем бухгалтерского учета и внутреннего контроля.
При изучении эффективности применения средств внутреннего контроля аудитор принимает во внимание способ и последовательность их применения, а также учитывает, кем они применялись. По результатам тестирования средств внутреннего контроля аудитор должен дать оценку риска средств контроля и определить, соответствует ли она первоначальной оценке риска средств контроля, следует ли пересмотреть первоначальную оценку риска средств контроля и как это повлияет на процесс аудита.
Неотъемлемый риск и риск средств контроля прямо пропорциональны планируемому количеству доказательств и обратно риску необнаружения.
Риск необнаружения — риск того, что аудиторские процедуры по существу не позволяют обнаружить искажение остатков средств по счетам бухгалтерского учета или групп операций, которое может быть существенным по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или группы операций.
При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска средств контроля, оценку неотъемлемого риска, для того чтобы определить надлежащий риск необнаружения.
Риск необнаружения напрямую связан с процедурами проверки по существу и может учитываться:
в отношении предпосылок подготовки финансовой отчетности,
для определения характера, временных рамок, объема аудиторских процедур по существу.
Этот вид риска всегда будет присутствовать, так как большая часть аудиторских доказательств представляет доводы в поддержку некоторого вывода, а не носит исчерпывающего характера.
Аудитор обязан на основе оценки внутреннего и контрольного рисков определить в своей работе риск необнаружения и с учетом того, что он должен иметь приемлемо низкое значение спланировать соответствующие аудиторские процедуры. Независимо от того, насколько низки неотъемлемый риск и риск средств контроля, аудитору необходимо провести некоторые процедуры проверки по существу в отношении существенных остатков на счетах бухгалтерского учета и групп операций.
Существует обратная связь между риском необнаружения и комбинацией неотъемлемого риска и риска средств контроля:
высокие значения неотъемлемого риска и риска средств контроля обязывают аудитора организовать проверку так, чтобы снизить, насколько возможно, величину риска необнаружения и тем самым свести общий аудиторский риск до приемлемого значения;
низкие значения неотъемлемого риска и риска средств контроля позволяют аудитору допустить в ходе проверки более высокий риск необнаружения и при этом получить приемлемое значение общего аудиторского риска.
Оценка компонентов аудиторского риска может изменяться в ходе аудита, в связи с чем необходимо вносить изменения в запланированные процедуры проверки по существу.
В случае если аудитору требуется снизить риск необнаружения, он обязан:
пересмотреть применяемые аудиторские процедуры, предусмотрев увеличение их количества и (или) изменение их сути;
увеличить затраты времени на проверку;
повысить объем аудиторских выборок.
По окончании аудита необходимо установить, подтвердились ли оценки риска средств контроля, риска необнаружения, систем бухгалтерского учета и внутреннего контроля. Если аудитор придет к выводу, что он не в состоянии снизить риск необнаружения в отношении имеющих существенный характер статей баланса или однотипной группы хозяйственных операций до приемлемо низкого уровня, это может служить основанием для подготовки по итогам проверки модифицированного аудиторского заключения.
В ряду документов, регулирующих аудиторскую деятельность, на особом месте находятся стандарты аудита. Потребность в неких общих правилах, подходах, понятиях при проведении аудита была всегда, но особенно остро она проявилась в 70-80-х гг. XX века в связи с развитием транснациональных корпораций и превращением аудиторских фирм, их обслуживающих, в крупные международные группы. Именно тогда и были разработаны международные правила (стандарты) аудита. В настоящее время существуют аудиторские стандарты нескольких уровней:
1)      международные;
2)      национальные (в РФ – общероссийские);
3)      внутренние (стандарты общественных аудиторских организаций    и стандарты аудиторских фирм – внутрифирменные стандарты).
Стандарты обеспечивают:
• единство принципов аудита (единство требований к качеству и    надежности);
• унификацию аудита в вопросах методологии;
• единство подходов к проведению аудита и к составлению аудиторской отчетности.
Благодаря этому при соблюдении аудиторских стандартов:
а) могут быть получены определенные гарантии качества подготовки аудиторов и проведения аудита;
б) может быть обеспечен определенный уровень надежности результатов аудиторской проверки;
в) облегчено внедрение в практику работы аудиторов новых научных достижений;
г) обеспечена связь отдельных элементов процесса аудиторской проверки;
д) обеспечена возможность контроля качества работы аудитора;
е) может быть создан достойный общественный имидж профессии аудитора.
Международные стандарты аудита (МСА) призваны унифицировать подход к аудиту в международном масштабе и содействовать развитию аудита в странах, где уровень профессионализма ниже общемирового. МСА не являются нормативными документами и имеют рекомендательный характер. Разработкой их занимается Международный комитет по аудиторской практике (IАРС), действующий в рамках Международной федерации бухгалтеров (IFАС).
Всего комитетом определено 11 объектов стандартизации, каждому из которых выделено 100 номеров для возможных стандартов: №100-199  «Вводные аспекты», №200-299 «Обязанности», №300-399  «Планирование», №400-499  «Внутренний контроль», №500-599  «Аудиторские доказательства», №600-699  «Использование работы третьих лиц», №700-799  «Выводы и отчеты в аудите», №800-899 «Специализированные области», №900-999  «Сопутствующие услуги», №1000-1099 «Положения по международной практике аудита».
В России международные аудиторские стандарты принимаются во внимание при разработке общероссийских стандартов, которые призваны решать те же задачи, что и международные, но в масштабе РФ.
Разработка общероссийских аудиторских стандартов осуществлялась под руководством Комиссии по аудиторской деятельности, которой были созданы рабочие группы, состоящие из представителей ЦБ РФ, НИИ, вузов, общественных объединений, ведущих аудиторских организаций. Первые из общероссийских аудиторских стандартов были одобрены Комиссией по аудиторской деятельности в 1996г. Разработано более 30 общероссийских стандартов, которые устанавливают единые требования к порядку осуществления аудиторской деятельности, оформлению и оценке качества аудита и сопутствующих ему услуг, а также к порядку подготовки аудиторов и оценке их квалификации.
После утверждения Правительством РФ общероссийские (федеральные) стандарты являются обязательными для аудиторов, аудиторских фирм и проверяемых экономических субъектов. В настоящее время утверждены 34 федеральных стандарта аудиторской деятельности.
Общероссийским стандартом «Требования, предъявляемые к внутренним стандартам аудиторских организаций» установлено, что каждая аудиторская организация должна сформировать пакет своих внутренних (внутрифирменных) стандартов, отражающих собственный подход к проведению проверки и составлению заключения.
При этом под внутрифирменными стандартами понимаются документы, детализирующие и конкретизирующие единые требования к осуществлению и оформлению аудита, установленные общероссийскими стандартами. Наличие системы внутрифирменных стандартов является необходимым показателем профессионализма деятельности аудиторской организации. Внутрифирменные стандарты должны содержать конкретные практические рекомендации, позволяющие аудиторам четко определить порядок своих действий при планировании, проведении аудита, оформлении его результатов, взаимоотношениях с клиентом.
Разработка внутрифирменных стандартов должна осуществляться на основе действующих в РФ законодательных и нормативных актов, требований общероссийских стандартов. При отсутствии правовых норм или требований общероссийских стандартов в какой-либо специфической области аудиторские фирмы могут руководствоваться стандартами международными23.
Аудиторская фирма самостоятельно устанавливает перечень, объем, содержание, сроки, порядок разработки и использования на практике своих внутренних стандартов. В случае прямых указаний в общероссийских стандартах на необходимость разработки на их основе внутрифирменных их следует разработать в первоочередном порядке. Таким образом, в каждой аудиторской фирме должны быть внутрифирменные стандарты. Общий же их пакет может включать стандарты по следующим объектам:
общие положения по аудиту (внутренняя структура и организация деятельности аудиторской фирмы, ответственность аудиторов, внутрифирменный контроль качества, этика поведения и взаимоотношений аудиторов);
порядок проведения аудита (планирование, оценка существенности и риска, изучение и оценка систем бухгалтерского учета и внутреннего контроля, получение аудиторских доказательств, документирование);
порядок формирования выводов и заключений (письменная информация (отчет) аудитора, составление аудиторского заключения, составление отчетов и заключений по специальному аудиту);
специализированные стандарты (специфика аудита определенных экономических субъектов);
сопутствующие услуги (порядок оказания сопутствующих услуг, заключение договора на оказание сопутствующих услуг, отчетность об оказании сопутствующих услуг);
образование и подготовка кадров (профессиональный уровень работников аудиторской фирмы, порядок подготовки и повышения квалификации кадров).
Внутрифирменные стандарты утверждаются приказом руководителя аудиторской организации или иным уполномоченным органом, предусмотренным уставом.
Каждый стандарт аудита должен иметь строгую структуру и содержит 4 раздела:
1.   Общин положения стандарта.
2.   Понятие определения стандарта.
3.   Сущность тематики стандарта.
4.   Практические приложения.
В стандарте содержатся указания по оценке собственного и контрольных рисков и использованию этих оценок для определения сущности, времени проведения и размера независимых процедур с целью ограничения риска выявления до приемлемого уровня. Стандарт требует от аудитора понимания систем учета и внутреннего контроля и документальное их оформление.
Международные стандарты аудита используются по-разному:
в качестве национальных аудиторских стандартов (Кипр, Малайзия, Нигерия и другие страны);
как база для разработки собственных аудиторских стандартов (Россия, Австралия, Бразилия, Голландия и др.);
принимаются к сведению и руководству в странах, имеющих национальные стандарты, при отсутствии регулирования какого-либо аспекта собственными стандартами (США и др.);
как основа регулирования профессиональной деятельности при проведении аудита транснациональных корпораций международными аудиторскими организациями.
Российские правила (стандарты) аудиторской деятельности создавались в основном как аналог МСА(см. таблицу 3):
Таблица 3- Российские стандарты аудиторской деятельности, не имеющие аналогов в МСА
Наименование правила (стандарта) аудиторской деятельности
Основные причины, обуславливающие необходимость разработки правила (стандарта)
«Характеристика сопутствующих аудиту услуг и требований, предъявленных к ним»
Действующими документами разработан перечень требований, предъявляемых к аудитору
«Требования, предъявляемые к внутренним стандартам международных организаций»