Внутрифирменный аудит

Множество компаний по всему миру страдает от неэффективного использования разного рода ресурсов - людских, финансовых, материальных, от недостатка необходимой для принятия правильных решений информации, непреднамеренного и преднамеренного искажения отчетности, прямого мошенничества со стороны персонала и управляющих. Подобных проблем можно избежать путем создания внутри самих компаний эффективной системы внутреннего контроля.

Внутренний аудит - понятие не новое, однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Следует отметить, что российская модель внутреннего аудита, далека от западного варианта и состоит из двух основных направлений.

Первое - это ревизия, которая фокусируется на проверке сохранности и эффективном использовании активов, выявлении и ликвидации задолженностей и недостач.

Второе - это собственно внутренний аудит, имеющий целью обеспечить достоверность бухгалтерско-финансовой отчетности, минимизировать налогообложение и способствовать сохранности активов компании. В этом случае внутренний аудит фактически выполняет функцию внешнего аудита и во многом его дублирует, тем самым снижая свою эффективность.

Однако, как показывает пример некоторых российских компаний, происходит осмысление западной практики внутреннего аудита и сближение российского и западного понимания целей и методов внутреннего аудита. Внутренний аудит перерастает из функции, первоначально ориентированной на проверку финансово-бухгалтерской отчетности и минимизацию налогов, в функцию, охватывающую все аспекты деятельности компании.

Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым прежде всего относятся разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.

В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем, а на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. Вот тогда внутренний аудит окажется весьма полезен.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров - управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.

Менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации.

Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является объективным источником информации, помогающим менеджеру по-новому, посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ)? (в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; СВК встречаются значительно реже, и вовсе не распространены аналоги КРУ.)

Сколько органов контроля необходимо иметь в компании и какие именно, определяет потребность собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку его задача - оценить эффективность этих систем.

В данном случае первоочередными задачами менеджмента компании являются проектирование и внедрение системы контроля - этим в российских компаниях традиционно занимаются службы внутреннего контроля.
Поскольку построение системы внутреннего контроля - процесс трудоемкий и длительный, на определенном этапе (пока не выстроена эффективная система контроля) возникает объективная необходимость наличия в компании отдельного подразделения - контрольно-ревизионного управления. В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского.

Но следует помнить, что ревизионная деятельность по своей сути направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия.

Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите - все определяется тем, на каком этапе своего развития находится компания и в каком направлении с точки зрения внутренней корпоративной культуры она будет двигаться.

Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.
Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, способных оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен прежде всего на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей.

Во-вторых, внешний аудит в рамках оказания аудиторских услуг не производит оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно входит в одну из задач аудита внутреннего.

В-третьих, внешний аудит служит прежде всего интересам внешних заинтересованных сторон - потенциальных инвесторов, кредиторов и др., тогда как внутренний аудит в первую очередь служит интересам советов директоров и менеджеров компании.

Эффективный внутренний аудит может снизить затраты компании на внешний аудит, но не сможет отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора.

Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

2.3. Роль, функции и задачи внутрифирменного аудита

Организация, роль и функции внутреннего аудита определяется самим экономическим субъектом, т.е. его руководством и собственниками, в зависимости от: содержания   и   специфики   деятельности   экономического субъекта;              объемов показателей финансово-экономической деятельности экономического субъекта; сложившейся системы управления экономического субъекта; состояния внутреннего контроля.

Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономи­ческого субъекта, ревизионные комиссии (ревизоры), привлека­емые для целей внутреннего аудита сторонние организации и (или) внешние аудиторы.

В определенной мере функции внутренних аудиторов выпол­няют ревизорские группы при бухгалтериях крупных предприя­тий, подчиненные главному бухгалтеру или финансовому дирек­тору, однако функции внутренних аудиторов шире.

Как правило, к функциям внутреннего аудита относятся:

                  проверка систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработка рекомендаций по улучшению этих систем;

                  проверка бухгалтерской и оперативной информации, включая экспертизу средств и способов, используемых для идентифика­ции, оценки, классификации такой информации и составления на ее основе отчетности, а также специальное изучение отдель­ных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам;

                  проверка соблюдения законов и других нормативных актов, а также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников;

                  проверка деятельности различных звеньев управления;

                  оценка эффективности механизма внутреннего контроля, изу­чение и оценка контрольных проверок в филиалах, структурных подразделениях экономического субъекта;

                  проверка наличия, состояния и обеспечения сохранности имущества экономического субъекта;

                  работа над специальными проектами и контроль за отдельны­ми элементами структуры внутреннего контроля;

                  оценка используемого экономическим субъектом програм­много обеспечения;

                  специальные расследования отдельных случаев, например, подозрений в злоупотреблениях;

                  разработка и представление предложений по устранению вы­явленных недостатков и рекомендаций по повышению эффек­тивности управления.

Внутренний аудит не только дает информацию о деятельности самой организации, но и подтверждает правильность и достовер­ность отчетов менеджеров. Используя информацию внутреннего аудита, руководство предприятия может оперативно и своевремен­но осуществлять необходимые изменения внутри предприятия.

Объективность внутреннего аудита обеспечивается степе­нью независимости в структуре управления экономического субъекта. Это требование к внутреннему аудиту, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и (или) соб­ственникам и независим от руководителей проверяемых фили­алов экономического субъекта, структурных подразделений; органов внутреннего контроля и т.п.

2.4. Виды внутреннего аудита

Внутренний аудит может подразделяться на следующие виды:

1. Функциональный аудит систем управления проводится для оценки — производительности и эффективности в любом функциональном разрезе хозяйственной деятельности.

При межфункциональном внутреннем аудите качество исполнения различных функций оценивается в их взаимосвязи и взаимодействии.

2. Организационно-технологический аудит систем управления — выражает проводимый органом внутреннего аудита контроль разнообразных звеньев управления на предмет их организационной и/или технологической (т.е. в плане оценки совокупности применяемых способов, приемов, технологий управления, осуществляемых процедур) целесообразности (рациональности).

3. Аудит видов деятельности — предполагает объективное обследование и всесторонний анализ определенных видов деятельности, бизнес-проектов с целью выявления возможностей их улучшения. Кроме того, внутренними аудиторами может проводиться более глубокий контроль организации, который выражается в совокупности организационно-технологического и функционального аудитов систем управления, аудита видов деятельности, а также аудита элементов и процессов, связывающих организацию с внешней средой, например системы внешних профессиональных связей, имиджа, общественных связей и др. Здесь определяются все сильные и слабые стороны деятельности организации, оценивается устойчивость ее положения в социальных системах более высокого порядка, а также перспективы ее развития.

Поэтому такие контрольные мероприятия, осуществляемые внутренними аудиторами, относятся к всестороннему аудиту системы управления организацией.

4. Аудит на соответствие предписаниям — выражает процедуры аудиторского контроля на предмет соблюдения:

1) установленных внешними полномочными органами законов, подзаконных актов, стандартов (правил, методик) сбыта продукции;

2) предписанных органами управления формальных правил, заданий и т.п.

5. Аудит на соответствие целесообразности — выражает процедуры аудиторского контроля деятельности должностных лиц (субъектов управления) на предмет целесообразности (рациональности, разумности, обоснованности, полезности) ее продуктов (принятых решений).

2.5. Специфика деятельности внутреннего аудитора

Внутренний аудитор — это сотрудник подразделения внут­реннего аудита, организованного экономическим субъектом.

Внутренними аудиторами являются сотрудники, находящиеся в штате предприятия и подчиненные его руководству.