Розділ «Тема 15. Методичні прийоми внутрішнього аудиту»

15.5. Проведення заходів внутрішнього аудиту

Процес внутрішнього аудиту містить чотири етапи (див.рис.15.4), одним із яких є планування.

Планування - це важливий етап роботи внутрішнього аудитора. Аудитор повинен спланувати свою роботу так, щоб правильно і своєчасно завершити аудиторську перевірку. Плани складають із врахуванням бізнесу підприємства, його облікової системи та діючого внутрішнього контролю. Метою планування аудиту є концентрація уваги аудитора на найважливіших його напрямках, виявленні проблем, які слід перевірити найбільш детально. Планування допомагає аудитору належним чином організувати свою роботу та здійснювати нагляд за роботою асистентів, які беруть участь у перевірці, а також координувати роботу, яка здійснюється іншими аудиторами та фахівцями інших професій.

План може супроводжуватися необхідними коментарями щодо організації перевірки і координації роботи персоналу підприємства та аудиторів. Коментарі містять мету аудиту, опис основних методів і прийомів, які використовуватимуться аудиторами (опитування, інспекція, спостереження, запити, вибіркова перевірка, тестування, документальна перевірка, аналітичний склад тощо). На основі плану складається аудиторська програма, де встановлюються роботи, робочі документи та виконавці аудиторських процедур.

Необхідно ретельно контролювати час виконання аудиторських робіт, що дасть змогу використовувати його найефективніше.

Для виконання плану аудитор повинен підготувати в письмовій формі програму аудиторської перевірки. Програма аудиту - це документ, що містить: завдання аудиту для конкретного об'єкта (системи контролю певних господарських операцій, залишків на рахунках бухгалтерського обліку, циклу господарських операцій тощо); процедури, необхідні для виконання поставлених завдань; обсяги і терміни їх виконання.

Сьогодні в ділових колах часто підкреслюють факт важливості якісного внутрішнього аудиту для здійснення якісного керівництва фірмою в цілому. Так, Європейська комісія випустила в липні 1996 року Зелений Листок (Creen Paper) "про роль, позицію і зобов'язання аудитора в країнах, які належать до Європейського Союзу". Там зазначено: "Компанії, де існує слабкий внутрішній аудит, будуть неспроможні справлятися з відповідальністю надавати достатньо суттєву інформацію до аудиторського комітету. Оцінки ефективності інформаційних систем керівництва компанії і оцінка систем внутрішнього контролю мають здійснюватися на постійній основі.

Якість внутрішнього аудиту визначає такі основні поняття, як професійна компетентність і відповідність професійним стандартам (як технічним, так і етичним) при складанні висновку за результатами внутрішнього аудиту або при наданні інших послуг.

Першим кроком у забезпеченні високої якості виконання робіт відділом внутрішнього аудиту є включення у процес внутрішнього аудиту заходів щодо контролю якості. Хоча конкретні напрямки кожного окремо взятого відділу внутрішнього аудиту стосовно документації, використання практичних посібників, консультацій і рецензування, а також способів їх обов'язкового впровадження значною мірою залежать від розмірів організаційної структури й стилю або філософії управління підприємством, кожен з цих елементів повинен тією чи іншою мірою бути наявним.

Якість внутрішнього аудиту складається з багатьох елементів, об'єднаних залежно від їх змісту й призначення у відповідні складові частини. Показники якості залежно від характеру вирішуваних завдань в оцінці дотримання складових елементів і якості частин або всього процесу можна класифікувати за рядом ознак: змістом; джерелами утворення; повнотою визначеності; оцінкою дотримання та якості складників процесу, що досліджується; призначенням і способом вираження .

Керівництво службою внутрішнього аудиту передбачає здійснення організаційних та виконавчих заходів за певною моделлю, так званою управлінською моделлю внутрішнього аудиту:

встановлення мети (досягнення певного рівня збереження ресурсів, збільшення капіталу тощо);

планування - вибір засобів для досягнення мети, визначення необхідної кваліфікації аудиторів, складання планів, графіків, підготовка робочої документації, підготовка відповідної нормативної бази;

організація - забезпечення необхідними ресурсами, адміністративна регламентація, підбір, тестування, виховання кадрів, визначення порядку здійснення контрольних заходів, узагальнення та реалізація результатів перевірок;

управління персоналом - надання наказів, розробка власних стандартів з внутрішнього аудиту. Такими стандартами можуть бути організаційний статус служби внутрішнього аудиту, вимоги до компетентності внутрішнього аудиту, взаємовідносини з користувачами послуг, навчання працівників підрозділу, планування та здійснення внутрішнього аудиту, види підсумкових документів за результатами внутрішнього аудиту, процедури доведення результатів внутрішнього аудиту до зацікавлених осіб і наступні дії управління внутрішнього аудиту, регламентація прав та обов'язків внутрішнього аудитора, критерії та показники якості роботи внутрішніх аудиторів. Управління передбачає також впровадження сучасних методик та технологій аудиту, складання програм та планів проведення аудиторських перевірок, визначення обліку роботи служби, організація документального забезпечення управління та виконання прийнятих рішень, контроль за ефективним використанням робочого часу аудиторами;

координація - узгодженість контрольних заходів з підрозділами підприємства, надання їм консультаційних послуг, забезпечення взаємодії з зовнішнім аудитом та іншими представниками з фінансового контролю, координування планів, програм, графіків;

контроль - розробка методів та організації контролю якості роботи аудиторів, контроль і аналіз результативності перевірок та виявлення резервів підвищення роботи, підвищення ефективності контрольних заходів, підтримки контактів з підрозділами після внутрішнього аудиту.

Одним з основних й істотних відмінностей внутрішнього аудиту є те, що він повинен проводитися як процес попередньо ретельно спланований (а не спонтанний). Попереджувальний характер внутрішнього аудиту є немаловажним психологічним фактором. Це означає, що кожна перевірка планується, а персонал підрозділу, що перевіряє, повідомляється про час, об'єкт і критерії перевірки для того, щоб забезпечити аудиторам необхідний рівень довіри й виключити можливість відхилення персоналу від надання й демонстрування всіх необхідних даних. Несподіванка внутрішніх аудитів може перешкоджати виробничій діяльності. Можна виділити два варіанти проведення робіт внутрішніми аудиторами: горизонтальна модель і вертикальна.

Горизонтальна модель використовується для перевірки відповідності окремого виду діяльності або процесу вимогам систем менеджменту й оцінювання їхньої результативності й ефективності.

Вертикальна модель використовується для перевірки відповідності діяльності окремого підрозділу компанії. При цьому необхідно звернути увагу на те, що горизонтальна модель є більш трудомісткою і тривалою, однак і більш значимою, оскільки включає в поле зору діяльність на стиках різних підрозділів і посадових осіб, які беруть участь у виконанні вимог до об'єкта перевірки. Крім того, горизонтальна перевірка "ламає" комунікаційні бар'єри між підрозділами й заохочує учасників систем менеджменту до взаємодії один з одним.