Чем отличаются внутренний аудит и внутренний контроль

Внутренний контроль и внутренний аудит — необходимость для компании

Алексей Сонин , CIA, Институт внутренних аудиторов — Москва

Внутренний аудит в западных странах зародился в начале ХХ века и получил сильный импульс к развитию после Второй Мировой войны в ответ на возросшие объемы операций и децентрализацию компаний. В 1941 г.

в США был создан Институт внутренних аудиторов, профессиональная ассоциация внутренних аудиторов, ставящая своей целью развитие и популяризацию профессии внутреннего аудитора и выработку стандартов профессиональной деятельности. Сейчас Институт насчитывает около 72 тыс. членов и представлен в 120 странах.

А всего в мире насчитывается порядка одного миллиона людей, в той или иной степени занимающихся внутренним аудитом.

Множество компаний по всему миру страдает от неэффективного использования разного рода ресурсов — людских, финансовых, материальных, от недостатка необходимой для принятия правильных решений информации, непреднамеренного и преднамеренного искажения отчетности, прямого мошенничества со стороны персонала и управляющих. Подобных проблем можно избежать путем создания внутри самих компаний эффективной системы внутреннего контроля . Какова же роль и значимость внутреннего контроля?

Каждый из нас практически ежедневно применяет самоконтроль или, другими словами, внутренний контроль.

Это происходит, когда мы закрываем дверь перед уходом из дома (сохранение наших активов — того, что находится в квартире), проверяем счет в ресторане (сохранение денежных средств — не платить же больше, чем должен — и, одновременно, проверка правильности учетных записей в виде оформленного счета), покупаем страховку (желание обезопасить себя от возможной потери активов в будущем), выбираем оптимальный маршрут движения (эффективное использование ресурсов, в данном случае — времени и денег). И подобные примеры можно продолжать.

А вот некоторые примеры недостаточного контроля, но уже касающиеся крупнейших компаний.

Хакеры проникают в систему электронных расчетов банка и крадут несколько сотен тысяч долларов (собирались украсть больше, но все-таки были обнаружены и изобличены); компания-производитель автомобилей тратит несколько миллионов долларов на устранение неисправности в тормозной системе (системе зажигания, подвеске и т.д.) проданных автомобилей — престиж дороже денег; самолет попадает в катастрофу по причине некачественного топлива (недостаточно очищенной от наледи взлетно-посадочной полосы, необработанных противообледенительной жидкостью подкрылков и т.д.). Все эти негативные, а порой трагичные, события стали возможны, прежде всего, из-за недостаточно эффективной системы внутреннего контроля или системы контроля качества, которая по смыслу достаточно близка системе внутреннего контроля.

Любая деятельность внутри организации происходит в рамках двух систем. Одна — это операционная (организационная) система, построенная для достижения заданных целей. Другая система — это система контроля, пронизывающая операционную (организационную) систему.

Она состоит, в общем виде, из политики, процедур, правил, инструкций, бюджетов, системы учета и отчетности.

Эта система направлена, в конечном итоге, на создание необходимых предпосылок и повышение вероятности того, что компания в целом и менеджеры компании в частности достигнут поставленных целей.

Понятие внутреннего контроля отнюдь не новое. Появившись в лексиконе еще в начале XVIII века, оно эволюционировало со временем.

Как система контроля деятельности предприятия это понятие сформировалось к началу ХХ столетия в виде совокупности трех элементов: разделение полномочий, ротация персонала, использование и анализ учетных записей.

Позже функции внутреннего контроля значительно расширились, преобразовавшись в организацию и координирование действий, направленных на обеспечение сохранности активов, проверку надежности учетной информации, повышение эффективности операций, следование предписанной политике и процедурам компании.

Таким образом, новые функции вывели понятие внутреннего контроля за рамки круга вопросов, относящихся к обычному бухгалтерскому учету. Эволюционируя и расширяя сферу своего приложения, внутренний контроль к концу XX века превращается в инструмент контроля за рисками, где его функции тесно переплетаются с функцией управления рисками — риск-менеджментом.

Внутренний контроль есть процесс, направленный на достижение целей компании, и являющийся результатом действий руководства по планированию, организации, мониторингу деятельности компании в целом и ее отдельных подразделений.

Менеджеры компании должны, во-первых, поставить цели и определить задачи компании и отдельных подразделений и построить соответствующую этому структуру организации.

И, во-вторых, обеспечить функционирование эффективной системы документирования и отчетности, разделения полномочий, авторизации, мониторинга для достижения поставленных целей и решения стоящих задач.

Определение внутреннего контроля с точки зрения его бухгалтерского понимания звучит следующим образом: внутренний контроль есть структура, политика, правила, процедуры по обеспечению сохранности активов компании и надежности бухгалтерских записей, что дает достаточную уверенность в том, что 1) транзакции должным образом авторизованы, 2) транзакции своевременно и точно отражаются в отчетности в соответствии со стандартами учета, 3) доступ к активам компании осуществляется на основании соответствующей авторизации, 4) физическое наличие активов периодически сверяется с бухгалтерскими записями.

Чем внутренний контроль отличается от контроля вообще? Внутренний контроль — это контроль изнутри компании, в противоположность внешним видам контроля, таким как законодательное регулирование, контроль со стороны внешних контролирующих организаций и т.п. В данном контексте понятие внутреннего контроля синонимично понятиям управленческого контроля, операционного контроля.

Говоря о внутреннем контроле, важно осознавать, что он полезен только в том случае, если направлен на достижение конкрентных целей, и, прежде чем оценивать результаты контроля, необходимо определить эти цели. Есть пять основных целей внутреннего контроля:

Надежность и полнота информации.
Соответствие политике, планам, процедурам, законодательству.
Обеспечение сохранности активов.
Экономичное и эффективное использование ресурсов.
Достижение подразделениями компании поставленных целей и задач.

Концепция внутреннего контроля включает в себя несколько компонентов.

Во-первых , это внутренняя среда компании, то есть этические ценности, стиль управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала, компетентность сотрудников и, что крайне важно, отношение управленческого аппарата компании к внутреннему контролю. Во-вторых , это определение, анализ и управление рисками, стоящими перед компанией на пути достижения своих целей. В-третьих , повседневное осуществление контроля: учет и отчетность, разделение полномочий, права доступа к активам, мониторинг. В-четвертых , система санкционированного доступа к информации — соответствующая информация должна быть доступна тому, кто в ней нуждается в силу возложенных на него функций/обязанностей. В-пятых , мониторинг самой системы внутреннего контроля, необходимый для определения его эффективности.

Какова же структура системы внутреннего контроля и на чем она основывается?

Организация: простая организационная структура с четкими линиями подчиненности, ответственность в рамках полномочий, отчетность перед вышестоящими руководителями, разграничение критических функций, возможность быстрого реагирования при изменении как внутренних, так и внешних факторов, четкое определение роли и ответственности каждого отдела, надлежащий уровень контроля деятельности сотрудников и периодическая оценка результатов их работы.

Политика: утверждается на уровне руководства в соответствии с целями и задачами организации и издается в письменном виде, доводится до сведения сотрудников, периодически пересматривается и обновляется по мере необходимости.

Процедуры: обеспечивают разграничение критических функций, максимально просты и понятны, не противоречат и не дублируют друг друга, периодически пересматриваются и обновляются по мере необходимости.

Персонал: оценка личных качеств кандидатов при приеме на работу, профессиональные тренинги и курсы, четкое определение роли и ответственности.

Учет: необходим для принятия эффективных решений, ведется по организационным подразделениям компании.

Отчетность: отчеты своевременны, просты и последовательны.

Бюджеты: служат инструментом анализа достижения целей, поставленных перед подразделениями, и способствуют улучшению координации деятельности различных отделов.

Важно отметить, что целью компании должно являться не создание системы контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая помогала бы их своевременно выявлять и устранять, способствуя повышению эффективности работы.

Ведь ресурсы, направленные компанией на создание избыточного контроля, могли бы быть использованы для достижения других целей и задач. Однако, даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности.

Этой цели служит, как уже говорилось, внутренний аудит .

Внутренний аудит является оценкой надежности и эффективности существующей системы внутреннего контроля, а внутренние аудиторы — людьми, призванными непредвзято и профессионально провести такую оценку.

Иными словами, внутренний аудит есть функция независимой оценки всех аспектов деятельности организации, осуществяемая изнутри организации и направленная на создание у менеджеров компании уверенности в том, что существующая система контроля надежна и эффективна.

Важно заметить, что руководство компании, не внутренние аудиторы, ответственны за создание и поддержание надежной и эффективной системы внутреннего контроля.

Основная цель внутреннего аудита — помочь менеджерам компании эффективно выполнять возложенные на них обязанности, придать менеджерам компании достаточную уверенность в том, что активы компании используются наиболее эффективным образом для достижения целей и задач, стоящих перед компанией в целом и ее отдельными подразделениями.

Основной метод внутреннего аудита — проведение качественного аудита, выработка эффективных и выполнимых рекомендаций и дальнейший контроль их выполнения.

Аудит не может считаться завершенным до тех пор, пока не будут внедрены аудиторские рекомендации и устранены выявленные отклонения (лучше идти по “горячим следам”, т.е.

снова и снова после аудита возвращаться к нему и отслеживать прогресс во внедрении аудиторских рекомендаций, выявляя возможные препятствия и предлагая новые решения).

Одним из важнейших аспектов деятельности внутреннего аудита является определение и анализ возможных внешних и внутренних рисков при разработке и внедрении новых проектов, а также выработка рекомендаций, позволяющих снизить уровень риска или минимизировать возможные потери. Внутренние аудиторы также осуществляют мониторинг расходования фондов по разным проектам или программам (например, проект капитального строительства или программа продвижения товара на рынок), анализируют финансовую и управленческую отчетность компании, ее достоверность и своевременность. Внутренние аудиторы дают оценку разрабатываемым контрактам и выполнению сторонами своих контрактных обязательств. Внутренние аудиторы привлекаются для оценки систем контроля в рамках существующих и вновь внедряемых информационных систем.

Внутренний аудит должен доказать сотрудникам компании свою необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, поскольку отношение к внутренним аудиторам в компаниях неоднозначно.

Многое зависит от внутренней культуры компании и готовности менеджеров к сотрудничеству с ними.

К сожалению, персонал не всегда осознает, что аудитор контролирует не исполнителей, а рабочий процесс, выявляя недостатки существующих процессов, правил и процедур и тем самым помогая компании достигать лучших результатов.

Каким должен быть специалист по внутреннему аудиту? Непременным условием является знание принципов организации и управления, а также владение базовыми знаниями в таких дисциплинах как бухгалтерский учет и финансы, право, налогобложение, продажи, логистика, информационные технологии.

Быть специалистом во всех этих областях невозможно, да и не является обязательным. Желательно, чтобы отдел внутреннего аудита имел в своем составе квалифицированного специалиста-аудитора по каждой из этих областей/дисциплин.

Помимо этого, если при проведении аудита необходимы глубокие знания в какой-либо сложной или специфичной области, аудиторы могут привлечь внешних специалистов, например, профессиональных оценщиков, актуариев, статистиков, инженеров, строителей, геологов и т.д.

Аудиторы могут работать индивидуально и командой, в которую подбираются люди, обладающие необходимой глубиной знаний в требуемых дисциплинах. Например, при аудите большого капитального проекта нужны аудиторы, обладающие достаточными знаниями в таких областях как строительство, контрактное право, закупки, бухгалтерский учет.

Аудитор-профессионал должен обладать следующими качествами: умение находить общий язык с разными людьми, умение четко выражать свои мысли и отстаивать свою точку зрения, предельная аккуратность в оценках и суждениях, честность, самоорганизованность и умение планировать свою работу, умение доходить до сути вещей.

Существуют два основных отличия аудита внутреннего от внешнего.

Первое, внешний аудит традиционно ориентируется на подтверждение достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на отчетность компании.

Внутренний аудит направлен на оценку существующей системы контроля компании и эффективности ее различных подразделений — производство, маркетинг, продажи, финансы и т.д.

Второе, внешний аудит служит, в первую очередь, интересам клиентов компании в широком понимании этого термина — поставщикам, потребителям, кредиторам, налоговым органам. Внутренний аудит служит, в первую очередь, интересам менеджеров компании. Эффективная система внутреннего аудита может снизить затраты компаний на аудит внешний, хотя и не может полностью его заменить.

Останавливаясь вкратце на российской модели внутреннего аудита, следует отметить, что она далека от западного варианта и состоит из двух основных направлений. Первое — это ревизия, которая фокусируется на проверке сохранности и эффективном использовании активов, выявлении и ликвидации задолженностей и недостач.

Второе — это собственно внутренний аудит, имеющий целью обеспечить достоверность бухгалтерско-финансовой отчетности, минимизировать налогообложение и способствовать сохранности активов компании. В этом случае внутренний аудит фактически выполняет функцию внешнего аудита и во многом его дублирует, тем самым снижая свою эффективность.

Однако, как показывает пример некоторых российских компаний, происходит осмысление западной практики внутреннего аудита и сближение российского и западного понимания целей и методов внутреннего аудита.

Внутренний аудит перерастает из функции, первоначально ориентированной на проверку финансово-бухгалтерской отчетности и минимизацию налогов, в функцию, охватывающую все аспекты деятельности компании

Источник: http://hr-portal.ru/article/vnutrenniy-kontrol-i-vnutrenniy-audit-neobhodimost-dlya-kompanii

Внутренний контроль и внутренний аудит в чем отличие

Помимо этого, если при проведении аудита необходимы глубокие знания в какой-либо сложной или специфичной области, аудиторы могут привлечь внешних специалистов, например, профессиональных оценщиков, актуариев, статистиков, инженеров, строителей, геологов и т.д.

Аудиторы могут работать индивидуально и командой, в которую подбираются люди, обладающие необходимой глубиной знаний в требуемых дисциплинах.

Например, при аудите большого капитального проекта нужны аудиторы, обладающие достаточными знаниями в таких областях как строительство, контрактное право, закупки, бухгалтерский учет.

Чем отличается аудит от внутреннего контроля

Внутренний контроль и аудит

Другая система — это система контроля, пронизывающая операционную (организационную) систему. Она состоит в общем виде из политики, процедур, правил, инструкций, бюджетов, системы учета и отчетности.Внутренний контроль в зависимости от временных рамок его осуществления может быть текущим (оперативным) и последующим.

Текущий контроль, в том числе по операциям, требующим дополнительного контроля, осуществляется в ходе проведения (что важно!) или непосредственно по факту проведения (до закрытия операционного дня и сведения баланса) операций/сделок и отражения их в учете работниками банка, на которых возложена контролирующая функция.

Отличие внешнего аудита от внутреннего контроля

Основной принцип организации внутреннего контроля заключается в том, что не нужно концентрироваться на экспертном контроле операций, а необходимо контролировать то, как построен и работает сам процесс и какие качественные изменения в нем происходят. Повышение эффективности процесса внутреннего контроля состоит в повышении качества внутреннего контроля, и как следствие, в увеличении прибыльности работы, а не в увеличении количества перепроверенных операций.

Таким образом, внутренний контроль, так же как и внутренний аудит, нацелен непосредственно на бизнес-процессы и на оценку их эффективности, и, одновременно, как контрольно-ревизионная деятельность выявляет манипулирование активами и финансовыми показателями.

Отличия аудита от внутреннего контроля

Центральному же руководству необходима достоверная информация об их деятельности, для того чтобы осуществлять контроль и оценку принятых решений в целом. Таким образом, органы управления организацией пользуются услугами внутренних аудиторов как дополнительными ресурсами, помогающими им осуществлять функции по управлению компанией.

Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Отличия аудита, ревизии и внутреннего контроля

В то же время, внутренний контроль — это анализ финансовых показателей предприятия с целью их улучшения, отслеживание эффективности и целесообразности расхода финансовых средств различного характера.

Он необходим для обеспечения упорядоченного и эффективного ведения дел, контроля за соблюдением политики компании, выявления и устранения проблем во внутренней структуре работы предприятия и обеспечения достоверности внутрифирменной информации.

Проанализировав оба понятия можно сказать, что аудит — это процедура проверки финансов с целью подготовки мнения об их достоверности и предложению способов увеличить прибыль предприятия, а внутренний контроль — процедура по контролю и улучшению состояния внутренних финансовых дел фирмы, с целью рационализации и сокращения расходов.

/ аудит / статья внутренний контроль и аудит

Внутренние аудиторы также осуществляют мониторинг расходования фондов по разным проектам или программам (например, проект капитального строительства или программа продвижения товара на рынок), анализируют финансовую и управленческую отчетность компании, ее достоверность и своевременность. Внутренние аудиторы дают оценку разрабатываемым контрактам и выполнению сторонами своих контрактных обязательств. Внутренние аудиторы привлекаются для оценки систем контроля в рамках существующих и вновь внедряемых информационных систем. Внутренний аудит должен доказать сотрудникам компании свою необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, поскольку отношение к внутренним аудиторам в компаниях неоднозначно. Многое зависит от внутренней культуры компании и готовности менеджеров к сотрудничеству с ними.

Для управленческого персонала, менеджеров среднего и высшего звена для принятия управленческих решений правильность дебетовых и кредитовых оборотов и остатков по балансовым счетам является малоэффективной информацией. Именно такую задачу призваны решать система внутреннего контроля, либо система внутреннего аудита, либо контрольно-ревизионная деятельность.

С одной стороны, они призваны решать внутренние задачи предприятия, с другой — между ними существуют принципиальные отличия, у каждого из них свои цели и задачи. Так, внутренний аудит направлен на повышение эффективности деятельности предприятия, то есть на перспективу и предназначен для высшего руководства.

Он включает в себя анализ и построение бизнес — процессов и дальнейшее эффективное управление ими. Внутренний аудит, как правило, осуществляется службой внутреннего аудита.

Источник: http://yurburo61.ru/vnutrennij-kontrol-i-vnutrennij-audit-v-chem-otlichie/

Сравнительная характеристика внутреннего и внешнего аудита

Собственник бизнеса для эффективного управления должен владеть полной информацией о хозяйственной деятельности. Лишь на основе достоверных данных можно оценить экономическую результативность управленческих решений.

Хозяйственный контроль — неотъемлемая составляющая получения правдивой информации о финансовом состоянии субъекта предпринимательства. Аудит — главный инструмент контроля. Он подразумевает под собой сбор, анализ и оценку фактов функционирования предприятия.

Выделяют внешний и внутренний аудит. Под внешним аудитом подразумевают независимый анализ отчетности юридического лица на соответствие норм хозяйственного и налогового законодательства РФ. Внутренний аудит призван выявить слабые стороны структуры и оптимизировать процессы.

В осуществлении аудита заинтересованы не только инвесторы. Акционеров интересует, в первую очередь, получение прибыли и распределение дивидендов. Кредиторов и поставщиков интересует платежеспособность.

Работников — стабильность положения для понимания собственной занятости и получение регулярных выплат. Аудиторское заключение предъявляется по требованию гос.

органов: правоохранительной системы, юстиции и банковской сферы.

https://www.youtube.com/watch?v=_ig8g_B1OEw

Итог проверки оформляется в виде аудиторского заключения. Документ должен содержать обязательные пункты:

данные об аудируемом лице;
реквизиты аудиторской фирмы (указывается номер из реестра аудиторов);
перечень аудируемой отчетности;
выполненные процедуры;
вывод о достоверности отчетности, несоответствия и замечания к документам, степень их существенности и влияния на точность фактических данных.

Аудитор в ответе за выраженное мнение об аудируемом лице. При невозможности определить правдивость данных выдается отказ от выражения мнения с указанием причин, повлиявших на невозможность получения доказательств.

Аудиторское заключение может быть:

Безоговорочно положительное — полностью подтверждает правдивость отчетности предприятия, выдается, если у аудитора не было ограничений в работе, противоречий с руководством.
Модифицированное — содержит замечания к отчетности, оформляется, если у аудитора есть основания усомниться в точности данных и профессиональные подтверждения своего мнения.
Отрицательное — если отчетность заведомо ложная, составлена неверно, на основании неправдивых данных, недостоверно отображает экономическое положение субъекта проверки.

Ответственность за содержание отчетности несет руководитель предприятия, а за оценку правдивости — аудитор. После получения отрицательного аудиторского заключения главный бухгалтер должен исправить ситуацию. Ошибки, выявленные после сдачи отчетности, исправляются в текущем периоде, с помощью записей по соответствующим бух. счетам.

Особенности внешнего

Открытые акционерные общества, кредитные, страховые организации, брокеры и фондовые биржи, муниципальные предприятия, государственные внебюджетные фонды, юридические лица с выручкой в 500000 раз больше минимальной зарплаты или актива баланса больше в 200000 раз обязаны ежегодно проводить внешний аудит. Обязательный аудит проводится только аттестованными аудиторами.

Цель внешнего аудита — установить соответствие данных финансовой отчетности имущественному положению субъекта предпринимательства.

В процессе внешнего аудита решаются следующие задачи:

Соблюдение учетной политики — достоверно ли отражаются все хозяйственные операции.
Законность сделок и операций.
Правильность определения доходов, расходов, их отнесения к отчетным периодам.
Правомерность расчета и уплаты налогов.
Дифференцирование капитальных и текущих расходов.
Соответствие данных синтетического и аналитического учетов.
Достоверность бухгалтерской отчетности.

После подписания договора аудиторская организация приступает к проверке. Процедура проводится по оформленной программе и плану аудита.

В ходе аудита применяются методы выборочной или сплошной выборки. Осуществляется проверка арифметических расчетов, правильность оформления документации, отображения первичных документов в учете, соблюдение правил отображения хозяйственных операций и норм законодательных актов.

Внутренний аудит может быть направлен как на решение отдельных проблем, так и на оценку работы всей организации. Цели соответствуют выдвигаемым требованиям руководства. Проверка осуществляется отделом аудита, при наличии в штате, либо специально созданной комиссией.

Внутренний аудит проводится в следующих ситуациях:

подготовка к продаже — для получения информации о реальном положении дел;
реорганизация структуры предприятия — улучшение взаимодействия всех подразделений;
увольнение главного бухгалтера, финансового директора;
изменение бизнес-направленности — выявление неэффективных методов ведения бизнеса и возможных проблем, оптимизацию использования имеющихся ресурсов;
подготовка в комплексной налоговой проверке;
имеются подозрения намеренного искажения информации.

В ходе добровольной проверки инициативная группа может проверять все отрасли деятельности и департаменты или быть узконаправленной на определенные области учета.

Задачи внутреннего аудита:

оценка внутренней информации и отчетов;
проверка исполнения внутренних процедур;
контроль за активами;
недопущение краж, убытков и потерь.

Регламентируются функции внутренних аудиторов положениями, утвержденными на предприятии. Внутренний контроль качества действует в собственных интересах. Аудиторские выводы доводят до исполнительного органа или до учредителей.

Результат проверки всегда оформляется в виде отчета, с обязательным указанием замечаний и рекомендаций. При необходимости осуществляется повторная проверка, на предмет их устранения.

Сравнительная характеристика по отличиям

ВнешнийВнутренний

Инициатор	Собственник	Руководство
Цель	Проверка правильности ведения учета, подтверждение данных финансовой отчетности	Оценка достоверности информации о деятельности организации, эффективности работы
Регламентируется	Законодательством, международными стандартами аудита	Внутренними положениями и инструкциями
Кто осуществляет	Независимые аудиторы, с подтвержденной квалификацией	Штатные сотрудники — отдел аудита или ревизионная группа
Оплата	Согласно договору	По штатному расписанию
Взаимодействие	Нет зависимости, объективная оценка	Подчиненность, есть влияние со стороны исполнительных органов предприятия
Периодичность	Раз в год	В течение года
Методы	Утвержденная методика	Исходя из задач
Ответственность за нарушения	Установлена законами и кодексами	Установлена должностными обязанностями
Заключение	Может публиковаться	Передается только заказчику
Результат	Мнение о достоверности отражения финансового положения	Вносятся предложения по улучшению

Сходство внешнего и внутреннего аудита в том, что оба вида направлены на определение правдивости данных в финансовой отчетности, выявление ошибок в учете. Аудиторский вывод позволит сделать заключение об экономическом положении и эффективности хозяйственной деятельности предприятия.

Мнение по ведению внутреннего аудита в компании от специалиста мирового класса — ниже.

Рекомендуем другие статьи по теме

Источник: http://znaybiz.ru/buh/kontrol/audit/vnutrennij-i-vneshnij.html

Отличия внутреннего и внешнего аудита: по подчиненности, целям, задачам, субъектам, объектам

Неотъемлемой частью любого бизнеса являются проверки, проводимые различными специалистами. Это могут быть штатные сотрудники или привлеченные извне аналитики. В первом случае мероприятия называются внутренним аудитом, во втором — внешним.

Для руководителя это основной метод контроля за эффективностью финансово-хозяйственной деятельности. Анализируются доходы и расходы, работа руководителей и сотрудников, риски. Оба вида проверок имеют много общего, но существуют и различия.

Отличия внутреннего и внешнего аудита

Главным фактором, отличающим аудит стороннего аналитика от проверки силами штатных сотрудников, можно считать подчиненность. Штатные сотрудники работают по приказу руководителя. Договоры со сторонними организациями заключаются в установленных законом случаях, по инициативе руководства, собственников предприятия, Налоговой инспекции, правоохранительных органов, суда.

Собственные аудиторы являются штатными работниками отдельного подразделения предприятия, которые подчиняются его руководителям и в работе базируются на их потребности. Сторонние проверяющие ни материально, ни организационно не зависят от проверяемой организации (работают по договору), для них важнее интересы третьих лиц (инвесторов, налоговиков, кредитных учреждений).

Самостоятельный аудит можно определить как непрерывный, все результаты передаются руководству. Внешние проверки периодические, заключение готовится согласно условиям договора и является частью бухгалтерской отчетности.

Во время работы штатные сотрудники ориентируются на требования локальных нормативных актов (методических положений, учетной политики). Сторонние проверяющие руководствуются международными стандартами, российским законодательством, условиями договора и программой, составленной для конкретной компании.

Общие характеристики внешнего и внутреннего аудита находятся в сфере принципов аудиторской деятельности. Если говорить об аспектах проведения, то отличий гораздо больше. Подразделение аудиторов является частью системы контроля, поэтому часто принцип независимости декларативный.

Проверяющие тесно связаны с проверяемыми отношениями подчиненности или взаимодействием по горизонтали.

Перечень основных направлений деятельности аудиторов

Их взаимодействие

Все аудиторы должны быть бесстрастные, составлять полные и истинные отчеты, иметь профессию и квалификацию, достаточную для работы в сфере аудита.

Для любой проверки предметом является информация о хозяйственной деятельности. Теоретически цели у всех аудиторов должны быть одинаковые, так как основная задача — раскрыть допущенные ошибки с целью защитить собственность владельцев предприятия, проверить качество внутреннего контроля и оценить эффективность работы.

Нормативное регулирование

Сферы взаимодействия двух видов аудита определены в:

РСА (использование результатов работы аудиторов предприятия);
ФПСАД № 29 (оценка их работы проверяющих);
ФПСАД № 3 (планирование аудиторских проверок);
ФСА № 2 (документирование).

Все эти нормативные акты соответствуют требованиям международного стандарта МСА 610.

Аудиторские организации должны руководствоваться федеральными стандартами, к их квалификации предъявляются требования общероссийского уровня. Подобных требований к внутренним аудиторам не существует.

Поэтому специалисты выделяют ряд особенностей:

для штатных проверяющих не разработано ни законодательных, ни этических нормативов;
нет профессиональных стандартов;
отсутствуют требования к уровню образования и квалификации.

РСА определяет внутренний аудит как субъект, действующий в интересах собственников (руководителей) в рамках системы контроля. Цель проверок — обеспечить правильное ведение бухучета и эффективность работы системы контроля.

Факторы внутреннего и внешнего аудита

Функции

Существуют 2 основные функции подразделения аудиторов: оценивать и контролировать управление, предоставлять консультации. Однако руководство может дополнить список обязанностями по выполнению дополнительных технических, экономических, управленческих задач.

Прежде чем пользоваться результатами работы штатных проверяющих, сторонние должны определить их цели, чтобы установить аналогичные. Внешних аудиторов может заинтересовать только мероприятия по обеспечению достоверности учетной информации:

соответствие учета и контроля требованиям законодательства и внутренних нормативных актов;
результаты оценки правильности учета активов;
экспертизы техники и методик ведения бухучета, достоверности отчетности;
результаты оценки достоверности данных о доходах и расходах, точности финансовых результатов и методов их использования.

Если штатные аудиторы выполняют иные функции, их работа бесполезна для внешних проверяющих несмотря на использование в анализе одной и той же информации. Взаимодействие может быть положительным, если у всех аудиторов одинаковые функции и цели. Руководство даже может сократить издержки на услуги сторонних аналитиков, если часть работ уже сделана штатными сотрудниками.

Внешние аудиторы формируют мнение о функционировании штатных на этапе подготовки:

изучают положение аудиторов в управлении, их возможности, дополнительные обязанности, ограничения руководства и собственников;
оценивают компетентность: образование, опыт, периодичность обучения для повышения квалификации;
анализируют профессионализм: планирование, контроль, оформление документации, рабочие программы;
объем и цели;
уровень зависимости от руководства.

Если результаты штатных аудиторов принимаются за основу, план согласуется с руководством, обсуждаются детали.

Это дает возможность:

не проводить детальную проверку;
раскрыть нарушения и ошибки с минимальными временными затратами;
повысить авторитет внутреннего контроля.

За достоверность отчета все равно отвечает внешний аудитор. Ответственность не может делиться со штатной службой контроля.

Достоинства и недостатки внутреннего и внешнего аудитов

Сравнительная таблица характеристик

Характеристики внутреннего и внешнего аудита:

Самостоятельный аудитВнешний аудит

Основания для проведения	По приказу руководства	По требованиям законодательства, руководства, собственников, налоговиков, правоохранительных органов, суда
Ответственность	Перед заказчиком (согласно договору) и законодательством	Перед руководством
Периодичность	Постоянно	С интервалами
Субъекты	Штатные сотрудники с узкой специализацией	Высококвалифицированные специалисты, имеющие соответствующую лицензию
Правовое регулирование	Гражданское и административное право, внутренние нормативные акты, хозяйственные договоры	Международные и российские нормативные акты, федеральные стандарты, Кодекс этики, стандарты саморегулируемого аудиторского объединения
Статус	Штатные сотрудники	Независимые аналитики, имеющие аттестат
Цели	Обеспечение достоверности данных и правильности учета, выполнение стратегических планов	Обеспечение достоверности информации и учета с позиции третьих лиц, анализ системы контроля, предоставление консультаций
Организация	Конкретные задачи руководства	Исходя из общепринятых правил и норм
Объекты	Отдельные элементы учета или контроля	Бухгалтерский учет, отчетность, риски, качество работы системы контроля
Задачи	Улучшить показатели финансово-хозяйственной деятельности	Улучшить показатели финансовой стабильности, помочь привлечь инвесторов и партнеров
Отношения с руководителем предприятия	Правовая зависимость, подчиненность	Партнерство и юридическая независимость
Оплата	Оклад в соответствии с трудовым договором	По договору
Существенность	В отчете не выражается мнение о достоверности учета и отчетности. Оценивается система контроля, разрабатываются рекомендации по улучшению ее работы	В заключении отражаются существенные факты, мнение о достоверности учета и отчетности

При необходимости оценить отдельные элементы управления руководство чаще всего назначает анализ силами собственных сотрудников. Это мероприятия, ориентированные на оценку качества продукции, менеджмента, функциональности системы управления. Могут проверяться активы, доходы и расходы, соответствие учета законодательству и локальным нормативным документам.

Перед сдачей годовых отчетов при анализе необходима более высокая точность, поэтому руководство ищет сторонних проверяющих. Они способны не только оценить ситуацию, но и сделать беспристрастные выводы и предоставить консультации, позволяющие исправить ошибки.

В этом видео говорится о различиях между внешним и внутренним аудитом, зачем собственникам и менеджменту компании нужен внутренний аудит, если у компании есть внешний аудитор:

Источник: http://uriston.com/kommercheskoe-pravo/buhgalteriya/vneshnij-audit/otlichie-ot-vnutrennego.html

Внутренний контроль и аудит

Нам важно мнение читателей, интересующихся практической стороной внедрения систем внутреннего аудита и контроля в своем бизнесе. Вопросы по настройке системы внутреннего контроля, трудностях по решению практических задач, задавайте через форму обратной связи.

Оскорд-аудит приглашает юристов, аудиторов, финансистов на тренинг управления влиянием в деловых переговорах! Подробности во вкладке Блог. Необходима предварительная регистрация

Цель предпринимательства- получение прибыли, и этот процесс неразрывно связан с добровольным принятием на себя предпринимательских рисков, что зафиксировано Гражданским кодексом. Поэтому эффективное функционирование любого бизнеса зависит от способности управлять рисками.

В ходе деятельности предприятия подвержены рискам банкротства, рискам потери ликвидности, кредитным, рыночным, валютным, процентным, ценовым рискам, а также правовым, в том числе потери деловой репутации и операционным рискам.

Налоговики используют риск-ориентированную модель налогового контроля.

Большинство владельцев бизнеса знают о требованиях налоговиков к проявлению должной осмотрительности при выборе контрагента и документах, запрашиваемых у подрядчиков.

Как правило, процесс управления рисками включает в себя анализ рисков, его количественную и качественную оценку, мониторинг (принятие мер по их своевременному выявлению), минимизация риска (разработка стратегий по каждому виду рисков на максимальное снижение отрицательных последствий им причиненных). О том когда нужна оценка и диагностика бизнеса можно прочитать в статье “Когда и зачем нужны оценка и диагностика бизнеса и как их провести”

Существуют различные способы управления рисками, в частности, к ним относятся:

избежание рисков (носит строго ограниченный характер);
проведение процедур и разработка правил управления рисками;
страхование рисков;
создание резервов на покрытие возможных потерь.

Каждый способ управления рисками имеет определенные финансовые последствия и зависит от конкретной ситуации.

Наибольший интерес как самый эффективный из приведенных способов представляет собой проведение процедур и разработку правил управления рисками, одной из составляющих которого является разработка системы внутреннего контроля.

Впервые о необходимости построения системы внутреннего контроля корпоративными компаниями было заявлено в так называемом Законе Сарбейнса Оксли (принят Конгресом США 23.01.2002) с целью усиления контроля за финансовой деятельностью компаний, эффективности их работы, а также профилактики и выявлению коррупционных правонарушений в их деятельности.

Система внутреннего контроля представляет собой совокупность организационной структуры, методик и процедур, принятых руководством экономического субъекта в качестве средств для упорядоченного и эффективного ведения хозяйственной деятельности, включающая организованные внутри данного экономического субъекта и его силами надзор и проверку соблюдения им же самим установленных правил и процедур, а также требований законодательства.

Внутренний контроль необходим в первую очередь крупным компаниям со сложной организационной структурой, географической раздробленностью и т.д.

Система внутреннего контроля позволяет избежать серьезных систематических ошибок в принятии управленческих решений, управлении ресурсами и денежными потоками.

Однако, в нынешних условиях нестабильности экономики, такая система становится жизненно необходимой и на предприятиях среднего и малого бизнеса, при этом создавая небольшим предприятиям весомые конкурентные преимущества.

Кроме того, с 01.01.2013 согласно ст.19 Федерального закона от 06.12.11 № 402-ФЗ «О бухгалтерском учете» организация внутреннего контроля стала обязательной для всех компаний, подпадающих под обязательный аудит.

Возникает законный вопрос: чем внутренний контроль отличается от внешнего аудита, а также от ранее существующих систем внутреннего аудита и контрольно-ревизионной деятельности? Это еще одна формальная нагрузка на бизнес или от него может реальная польза?

Начнем по порядку. Основная задача внешнего аудита — провести независимую проверку бухгалтерской (финансовой) отчетности на предмет ее достоверности. Внешний аудит осуществляется независимыми специализированными организациями.

Результатом аудиторской проверки является аудиторское заключение, которое предоставляется собственнику, а также внешним пользователям в соответствии с законодательством (акционерам, банкам, органам статистики, налоговым органам).

В основу внешнего аудита положен формальный балансовый подход, который не учитывает особенности бизнес-процессов в проверяемой организации.

Именно такую задачу призваны решать система внутреннего контроля, либо система внутреннего аудита, либо контрольно-ревизионная деятельность.

С одной стороны, они призваны решать внутренние задачи предприятия, с другой — между ними существуют принципиальные отличия, у каждого из них свои цели и задачи.

Так, внутренний аудит направлен на повышение эффективности деятельности предприятия, то есть на перспективу и предназначен для высшего руководства. Он включает в себя анализ и построение бизнес — процессов и дальнейшее эффективное управление ими. Внутренний аудит, как правило, осуществляется службой внутреннего аудита.

Основным документом, который готовит эта служба, является карта бизнес-процессов, которая содержит описание каждого процесса, основные задачи, которые он решает, присущие ему риски, а также регламенты взаимодействия с другими бизнес-процессами, ответственность персонала за решение задач, снижения рисков и соблюдение регламентов.

Задачами контрольно-ревизионной деятельности (ревизия) в первую очередь является выявление и предотвращение злоупотреблений и недопущение неэффективного использования ресурсов.

Данные задачи актуальны для собственников и высшего исполнительного руководства и направлена на ретроспективу (на уже произошедшие события и их последствия).

Такая деятельность всегда осуществляется специальным подразделением, подчиняющимся как правило, руководителю финансовой службы (например, главному бухгалтеру), итоговым документом является акт ревизии финансово — хозяйственной деятельности, который отражает нарушение финансовой дисциплины подразделениями предприятия.

Зависимость контрольно-ревизионного подразделения от внутренней финансовой службы компании снижает эффективность проводимых мероприятий поэтому актуально создание независимой подобной структуры, которая действует в интересах собственников и больше всего необходима для холдинговых компаний, имеющих сложную организационную структуру со множеством обособленных подразделений, но она так же актуальна для небольших организаций у которых имеются в наличии любые материальные ценности.

Внутренний контроль, по определению Минфина, представляет собой непрерывный процесс, способствующий достижению экономическим субъектом цели своей деятельности, то есть для коммерческой организации получение прибыли.

А ведь именно для получения прибыли собственники создают предприятия.

Таким образом, внутренний контроль с одной стороны, должен обеспечить соблюдение норм законодательства, а с другой стороны, его правильная организация может служить лакмусовой бумажкой определения эффективности работы генерального директора.

При этом целью является не создание системы контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая помогала бы их своевременно выявлять и устранять, способствуя повышению эффективности работы.

Повышение эффективности процесса внутреннего контроля состоит в повышении качества внутреннего контроля, и как следствие, в увеличении прибыльности работы, а не в увеличении количества перепроверенных операций.

Таким образом, внутренний контроль, так же как и внутренний аудит, нацелен непосредственно на бизнес-процессы и на оценку их эффективности, и, одновременно, как контрольно-ревизионная деятельность выявляет манипулирование активами и финансовыми показателями.

В то же время, следует отметить, что эффективность внутреннего контроля может быть ограничена в силу следующих обстоятельств:

изменением экономической конъюнктуры или законодательства, возникновением новых обстоятельств вне сферы влияния руководства экономического субъекта;
превышением должностных полномочий руководством или персоналом экономического субъекта, включая сговор персонала;
возникновением ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе составления бухгалтерской (финансовой) отчетности.

Система внутреннего контроля включает несколько основных элементов: контрольная среда, процесс оценки рисков, информационная система, контрольные действия, мониторинг средств контроля, которые органически связаны между собой.

Российским законодательством не установлены какие-либо ограничения на порядок, способы, процедуры осуществления внутреннего контроля.

При его организации можно использовать международные стандарты по управлению рисками (например, BS 31100:2008 британский стандарт «Практические правила риск — менеджмента», JIS Q 2001:2001 японский стандарт «Указания при принятии решений в сфере риск — менеджмента» и другие), однако они малоэффективны, так как не учитывают специфику функционирования российских предприятий

Пишите, решение каких задач при настройке системы внутреннего контроля Вам сложно решить, задавайте вопросы на странице в соцсетях . “Оскорд-аудит” -профессиональные услуги для бизнеса.

Хотите стать руководителем службы внутреннего аудита или финансовой службы — приходите в наш Переговорный клуб, прокачайте в себе навыки руководителя

Источник: http://www.oskord-audit.ru/articles/vnutrenniy-kontrol-i-audit