Различия и связь между внутренним и внешним аудитом.

Введение
1. Сущность и задачи аудита
2. Внешний аудит. Определение, цели.
3. Внутренний аудит. Определение, цели.
3. Взаимодействие внутреннего и внешнего аудита
4. Общее во внутреннем и внешнем аудите
4.1. Объективность
4.2. Техническая компетентность
4.3. Необходимый должный профессионализм
4.4. Качество аудиторской деятельности
5. Различия между внутренним и внешним аудитом
Заключение
Литература

Различия и связь между внутренним и внешним аудитом.

- проверку соблюдения правовой нормативной базы и внутренних регламентов хозяйствующего субъекта;
- осуществление последующего контроля над устранением выявленных недостатков;
- проверку наличия и сохранности активов;
- проверку эффективности работы с обязательствами;
- выявление и реализацию резервов повышения эффективности финансово-хозяйственной деятельности.
- взаимодействие с внешним контролем.
Информационно-аналитическая функция может успешно выполняться СВА только при наличии правильно сформированных баз данных и достаточного уровня квалификации внутренних аудиторов и предусматривает:
- информирование собственника и топ-менеджмента хозяйствующего субъекта о выявленных обстоятельствах и тенденциях;
- экспертизу разрабатываемых управленческих решений;
- анализ рациональностивнутренних потоков материальных средств;
- анализ исполнения планов и смет.
Методологическая и консультационная функции выполняются эффективно лишь при наличии высококвалифицированного персонала в СВА, который на системной основе проходит регулярное повышение квалификации.
В рамках выполнения контрольных функций СВА проводит следующие основные виды аудита:
- финансовый аудит;
- операционный аудит;
- аудит на соответствие (комплаенс-аудит);
- аудит информационных технологий;
- аудит в области охраны окружающей среды.
Финансовый аудит - это аудит работы бухгалтерии и осуществления контрольных процедур правильности составления финансовой (бухгалтерской) отчетности. Он направлен на повышение эффективности учетно-контрольной системы и, соответственно, на обеспечение достоверности финансовой (бухгалтерской) отчетности.
Операционный аудит - аудит бизнес-процессов (операционной деятельности) хозяйствующего субъекта, например, процессов снабжения, производства и сбыта. Он направлен на повышение эффективности деятельности хозяйствующего субъекта, рост его конкурентоспособности.
Аудит на соответствие - проверка соблюдения хозяйствующим субъектом требований нормативной правовой базы, в том числе внутренней (политики, процедур, регламентов, стандартов, технических условий и т.д.).
Это традиционные виды внутреннего аудита.
К новым видам внутреннего аудита относятся аудит информационных систем и аудит в области охраны окружающей среды.
Аудит информационных систем (информационных технологий) - проверка безопасности (защищенности) информационных систем хозяйствующего субъекта, их рациональности и эффективности использования.
Аудит в области информационных технологий (IT) осуществляются по следующим направлениям:
- наличие и работа системы резервного копирования и хранения баз данных, в том числе на резервных площадках, гарантированного уничтожения остаточной информации;
- наличие соглашений о неразглашении информации, определяющих ответственность за их нарушение;
- наличие избыточных средств удаленного администрирования с неконтролируемой территории;
- наличие системы учета копирования на мобильные носители информации;
- наличие системного контроля за использованием криптографических средств тиражирования информации;
- формирование и работа системы повышения квалификации специалистов, отвечающих за защиту информации от несанкционированного доступа;
- рациональность, эффективность и соответствие регламентам использования системы экономической информации.
Аудит в области охраны окружающей среды (экоаудит) предусматривает проверку выполнения хозяйствующим субъектом плановых заданий по защите окружающей среды от вредного воздействия, соблюдения ПДС и ПДВ, требований по захоронению отходов и т.д.
Для хозяйствующего субъекта экоаудит с привлечением СВА будет представлять интерес в следующих случаях:
- при составлении экологического паспорта хозяйствующего субъекта;
- при подготовке систем управления качеством окружающей среды хозяйствующего субъекта и сертификации в соответствии с требованиями ИСО 14000;
- при подготовке документации для привлечения иностранных инвестиций;
- при выходе хозяйствующего субъекта со своей продукцией на международный рынок;
- при подготовке документов по экологической безопасности хозяйствующего субъекта (например, при получении лицензии на основную деятельность);
- при проверках выполнения плановых заданий и требований нормативных документов.
3. Взаимодействие внутреннего и внешнего аудита
Внутренний аудит как профессия в России начал активно развиваться с начала 2000-х годов. При этом наибольшее влияние на его становление в России оказали компании "Большой четверки" и Международный институт внутренних аудиторов, его российское представительство. Каждый из участников становления привносил свои подходы, стандарты, терминологию и методологию внутреннего аудита. Методологию приходилось переводить с английского языка на русский, при этом взаимодействие между переводчиками было минимальным, и плюс ко всему на эти переводы накладывалась отечественная контрольно-ревизионная терминология. В результате, как видно из эпиграфа, многие термины либо дублируются, либо различно понимаются разными людьми, что нередко приводит к проблемам.
«Внутренний аудит - это контрольная деятельность, осуществляемая внутри организации силами ее собственного подразделения - службы внутреннего аудита. Данное определение приведено в п. 3 Правила (стандарта) аудиторской деятельности N 29»5.
Перед службой внутреннего аудита обычно ставятся такие задачи, как:
- проверка эффективности систем бухгалтерского учета и внутреннего контроля, разработка рекомендаций по их усовершенствованию;
- проверка бухгалтерской и оперативной информации;
- специальное изучение отдельных статей отчетности, включая детальные проверки операций и остатков по счетам бухучета;
- финансовый анализ и исследование управленческой информации;
- контроль за соблюдением законодательства Российской Федерации, нормативных актов и прочих внешних требований, а также директив, указаний и прочих внутренних требований руководства компании.
Итак, служба внутреннего аудита является структурным подразделением юридического лица, и ее сотрудники состоят с организацией в трудовых отношениях. Любая компания вправе самостоятельно определять свою организационную структуру, в том числе принимать решения о создании и ликвидации отделов, служб и других подразделений.
Цели работы службы (отдела) внутреннего аудита заключаются в контроле за использованием материальных, финансовых, кадровых, информационных и других ресурсов организации. Кроме того, такое подразделение обычно контролирует бизнес-процессы и проверяет полученные результаты на их соответствие планам и реальности. Полный перечень функций, возлагаемых на службу внутреннего аудита, определяется в локальных документах организации (например, в положении о службе внутреннего аудита, должностных инструкциях ее сотрудников). При этом в зависимости от структуры и потребностей организации на службу внутреннего аудита может быть возложен контроль за деятельностью не только бухгалтерии и финансового отдела, но и иных структурных подразделений.
Достаточное интересное исследование проведено Институтом внутреннего аудита путем опроса специалистов в области внутреннего аудита и контроля крупных компаний различных сфер экономики. По результатам данного опроса отмечено возрастание заинтересованности советов директоров и исполнительного руководства в деятельности внутреннего аудита. В качестве организационных подразделений, осуществляющих функции внутреннего аудита в исследуемых компаниях, отмечены следующие специализированные подразделения: службы внутреннего аудита; службы внутреннего контроля; контрольно-ревизионные службы; службы внутреннего контроля и аудита; службы внутреннего контроля и управления рисками.
В качестве ключевых задач, выполняемых подразделениями внутреннего аудита, выделены:
- оценка контроля за сохранностью активов;
- оценка операционной эффективности бизнес-процессов;
- оценка соблюдения внутренних правил и процедур;
- оценка безопасности информационных систем;
- оценка контроля за достоверностью финансовой отчетности;
- управленческое консультирование менеджмента;
- построение системы внутреннего контроля;
- построение системы управления рисками.
Таким образом, на практике службы внутреннего аудита являются непосредственно организационным элементом системы внутреннего контроля, выполняющим узкий или более широкий круг контрольных и надзорных функций в рамках организационной структуры хозяйствующего субъекта. Опять-таки законодательного статуса внутренний аудитор в России не имеет, так же как не имеет такого статуса система внутреннего контроля.
Существенное значение для повышения эффективности работы СВА и ее обеспеченности современными методиками имеет системное взаимодействие с внешними аудиторами. Оно в определенной степени предусмотрено правилами (стандартами) аудиторской деятельности, которыми руководствуется внешний аудит. Это взаимодействие необходимо в первую очередь для оптимизации зоны действия внешних аудиторов при проведении аудита. Оно предполагает проведение деловых встреч, обеспечивающих согласование запланированных контрольных мероприятий во избежание их дублирования.
Важным моментом в организации эффективного взаимодействия является взаимный доступ внутренних и внешних аудиторов к соответствующим программам проведения аудиторских проверок и к рабочей документации. Это помогает внешним аудиторам убедиться в правильности и обоснованности выводов и предложений, сделанных внутренними аудиторами, а внутренним аудиторам - познакомиться с методиками и организацией проверок, применяемыми внешними аудиторами.
Качественная и надежная информация, предоставляемая внутренними аудиторами внешним аудиторам, укрепляет взаимное доверие и зачастую обусловливает сокращение объема проводимых ими контрольных процедур, а значит, и стоимости аудиторской проверки. Это немаловажно, так как внутренние аудиторы обычно участвуют в оценке руководством хозяйствующим субъектом результатов работы аудиторской организации.
Ключевым элементом взаимоотношений в рассматриваемой области является более полное использование внешними аудиторами результатов работы внутреннего аудита, для чего необходимо правильно построить взаимоотношения между внутренними и внешними аудиторами с учетом существующих требований регулирующих документов, прежде всего Международных стандартов аудита (МСА).
Подчеркивается, что уровень взаимодействия лиц, наделенных руководящими полномочиями, с внешними и внутренними аудиторами является одним из элементов среды контроля, а также что внешний аудитор не обязан повторно сообщать о выявленных недостатках, если они ранее были доведены до сведения руководства внутренними аудиторами.
Также в прикладных рекомендациях подчеркивается, что внешние аудиторы могут обсуждать вопросы с внутренними аудиторами прежде, чем доводить информацию до лиц, наделенных руководящими полномочиями, поскольку это позволяет внешним аудиторам получить дополнительную необходимую информацию.
Взаимодействие внешних и внутренних аудиторов осуществляется и на следующих стадиях выполнения аудиторского проекта.
Использование результатов работы внутренних аудиторов будет уместно для целей внешнего аудита в том случае, если характер обязанностей и функций внутреннего аудита связан с финансовой отчетностью организации и внешний аудитор намерен использовать работу внутренних аудиторов, с тем чтобы изменить характер, или сроки, или масштабы выполняемых аудиторских процедур.
Цели внутреннего аудита, а следовательно, и характер обязанностей, и статус в организации различаются в зависимости от масштабов и структуры организации, требований руководства и в ряде случаев лиц, наделенных руководящими полномочиями. Обязанности службы внутреннего аудита могут включать в себя, к примеру, мониторинг системы внутреннего контроля, управление рисками и проверку соответствия требованиям законодательства. С другой стороны, обязанности внутреннего аудита могут ограничиваться проверкой экономии, эффективности и результативности деятельности и, соответственно, могут быть не связаны с финансовой отчетностью.
Если характер обязанностей внутреннего аудита связан с финансовой отчетностью, внешний аудитор может изучить план работы службы внутреннего аудита за период, если таковой имеется, и обсудить этот план с внутренними аудиторами, чтобы понять задачи, выполняемые внутренними аудиторами.
Изучая аудируемую организацию, внешний аудитор направляет запросы в службу внутреннего аудита, если таковая имеется, об аудиторских процедурах, выполненных в течение года в отношении дизайна и эффективности внутреннего контроля, а также о том, насколько удовлетворительно реагировало руководство на результаты выполненных процедур.
Внешний аудитор должен понять "характер обязанностей службы внутреннего аудита и то, каким образом служба внутреннего аудита встроена в организационную структуру, а также работу, которая выполняется или должна выполняться службой внутреннего аудита".
В тех случаях, когда в организации имеется служба внутреннего аудита, внешний аудитор должен определить:
1) будет ли работа внутренних аудиторов адекватна для целей аудита;
2) и если да, то каков предполагаемый эффект от работы внутренних аудиторов на характер, сроки или масштабы процедур, выполняемых внешними аудиторами.
При определении того, будет ли работа внутренних аудиторов адекватна для целей внешнего аудита, внешний аудитор должен оценить:
1) объективность службы внутреннего аудита;
2) техническую компетентность внутренних аудиторов;
3) выполняется ли работа внутренних аудиторов с должным профессионализмом;
4) насколько эффективно построено взаимодействие между внутренними и внешними аудиторами.
При определении планируемого влияния работы внутренних аудиторов на характер, сроки и масштабы аудиторских процедур внешний аудитор должен учитывать:
1) характер и рамки конкретной работы, выполняемой внутренними аудиторами;
2) оценку риска существенного искажения по конкретным классам операций, остаткам и раскрытию информации;
3) степень субъективности в оценке аудиторских доказательств, собранных внутренними аудиторами.
Внешний аудитор также может воспользоваться результатами выполнения внутренними аудиторами конкретных заданий. Для этого внешний аудитор должен оценить и выполнить аудиторские процедуры в отношении этих заданий, чтобы определить их адекватность для целей внешнего аудита.
Чтобы определить адекватность конкретных заданий, выполненных внутренними аудиторами, для целей внешнего аудита аудитор должен оценить:
1) выполнялась ли эта работа внутренними аудиторами, прошедшими адекватное обучение и обладающими надлежащим профессионализмом;
2) надлежащим ли образом контролировалась, проверялась и документировалась работа;
3) насколько адекватные аудиторские доказательства были получены для подтверждения выводов внутренних аудиторов;
4) насколько выводы, сделанные в конкретных обстоятельствах, и отчеты внутренних аудиторов согласуются с результатами выполненной работы;
5) насколько удовлетворительна была реакция на отклонения, выявленные внутренними аудиторами.
Если внешний аудитор пользуется результатами конкретных заданий, выполненных внутренними аудиторами, он должен включить в аудиторскую документацию выводы в отношении оценки адекватности работы внутренних аудиторов и описание аудиторских процедур, выполненных им в отношении этой работы. При этом следует отметить, что использование работы внутреннего аудитора позволяет сократить затраты на проведение внешнего аудита за счет пересмотра сроков и графика аудита, изменения характера, а также сокращения объема выполняемых аудиторских процедур.
Коммуникация между внешними и внутренними аудиторами может быть наиболее эффективной, когда внутренние аудиторы могут свободно общаться с внешними, а именно имеют место следующие факты:
- встречи аудиторов проводятся достаточно регулярно;
- внешний аудитор получает информацию, имеет доступ к отчетам внутренних аудиторов и информируется обо всех существенных моментах, которые были отмечены внутренними аудиторами и могут повлиять на работу внешних аудиторов;
- внешний аудитор информирует внутренних аудиторов обо всех существенных моментах, которые могут оказать влияние на работу внутренних аудиторов.
4. Общее во внутреннем и внешнем аудите
Во внутреннем и внешнем аудите есть целый ряд объединяющих категорий. Рассмотрим важнейшие из них.
4.1. Объективность
Данное понятие предусматривает:
- Статус аудита в организации и каким образом это влияет на объективность внутренних аудиторов.
- Подотчетна ли служба внутреннего аудита лицам, наделенным руководящими полномочиями, или другому лицу, обладающему надлежащими полномочиями, и имеют ли внутренние аудиторы непосредственный контакт с лицами, наделенными руководящими полномочиями.
- Не возложены ли на внутреннего аудитора конфликтующие обязанности.
- Отслеживают ли лица, наделенные руководящими полномочиями, решения, связанные с приемом на работу внутренних аудиторов.
- Устанавливало ли руководство или лица, наделенные руководящими полномочиями, какие-либо ограничения на работу внутренних аудиторов.
- Следует ли руководство рекомендациям внутренних аудиторов и как это подтверждается.
4.2. Техническая компетентность
Данное понятие предусматривает:
- Являются ли внутренние аудиторы членами профессиональных организаций.
- Проходят ли внутренние аудиторы адекватные технические тренинги и насколько они профессиональны как внутренние аудиторы.
- Имеется ли политика найма и обучения внутренних аудиторов.
4.3. Необходимый должный профессионализм
Данное понятие предусматривает:
- Надлежащим ли образом планируется, контролируется, проверяется и документируется работа внутренних аудиторов.
- Наличие и достаточность руководств по аудиту и прочих документов, программ работы и документации в отношении внутреннего аудита.
4.4. Качество аудиторской деятельности
Общим во внешнем и внутреннем аудите являются подходы к такой категории, как качество аудиторской деятельности. В условиях, когда аудит имеет сформировавшуюся базу развития и количественная сторона проблемы преодолена, первостепенное значение приобретает проблема качества аудиторских услуг, которая превращается в главное средство осуществления национальной политики в сфере аудиторской деятельности. Качественная составляющая аудиторских услуг позволит увеличить полезность и эффективность аудита для экономики.
Изучение научных исследований показало, что имеются различные подходы при решении проблем развития и качества аудита, что нашло отражение в теоретических разработках и методическом инструментарии оказания аудиторских услуг, различных подходах к решению проблем обеспечения, контроля и оценки качества аудиторских услуг.
Например, качество аудиторской деятельности - это совокупность финансовых контрольно-аналитических процедур, обусловливающая пригодность объективного и независимого мнения о степени достоверности финансовой отчетности для целей прогнозирования устойчивости открытой социально-экономической системы или обеспечивающая прирост экономических выгод за счет сопутствующих услуг.
Классификация элементов, формирующих качество аудиторской
деятельности
┌─────────────────────┐
│ Качество │
└─────────────────────┘
/│\
┌──────────┴──────────┐
│Безопасность и выгоды│
└─────────────────────┘
/│\ /│\ /│\
┌───────────────────┘ │ └───────────────────────┐
│ │ │
┌──────┴─────┐ ┌────────┴───────┐ ┌──────────┴──────────┐
┌┤Безопасность│<------>│ Выгоды │<───────┤ Элементы ├──┐
│└────────────┘ ┌┴────────────────┘ └─────────────────────┘ │
│ │ │
│┌────────────┐ │ ┌───────────────┐ ┌─────────────────────┐ │
├┤Соответствие│ ├─┤В распределении│ │ Деловая активность ├──┤
││ регулятивам│ │ └───────────────┘ └─────────────────────┘ │
│└────────────┘ │ /│\ /│\ │
│ /│\ │ ┌──────┴──────┐ ┌─────────────┴───────┐ │