Как да проведем вътрешен одит в предприятие. Как се извършва вътрешен одит в едно предприятие

Вътрешен одите един от видовете вътрешностопански контрол на стопански субекти. Вътрешният одит е независима дейност на предприятието, насочена към проверка и оценка на дейността му в интерес на ръководството.

Целта на вътрешния одит е защита на интересите на собствениците при опазване и ефективно използване на ресурсите на предприятието, както и получаване на надеждна и пълна информация за вземане на разумни управленски решения.

През последното десетилетие се появи специално търсене на вътрешен одит. Днес вътрешните одитори предоставят своите услуги както на публични, така и на частни предприятия. Необходимостта от вътрешен одит се дължи на редица фактори. Нарастването на обема на дейността на предприятията създава проблем с обмена на информация в многостепенния управленски апарат, като по този начин усложнява контрола на различни нива на управление от централното ръководство, което увеличава риска от грешки и насърчава злоупотребите от персонала. Наличието на вътрешен одит е от значение за собственици, които не участват пряко в управлението на представителството, но са прехвърлили тези функции на мениджъри. Следователно, въпреки професионализма на ръководството, въпросът за контрола върху дейността на предприятието става актуален, един от основните инструменти на който може да бъде вътрешен одит.

Въвеждането на вътрешен одит е особено препоръчително в големи и средни предприятия, които имат поне една от следните характеристики:

Наличие на клонове или обособени подразделения;

Наличие на различни дейности;

Възможност за сътрудничество;

Желанието на висшето ръководство да има обективна и безпристрастна информация за дейността на предприятието

Субектите на вътрешен одит са служители на отдели за вътрешен одит, служби за вътрешен одит, които се отчитат само пред ръководството на предприятието

Обектите на вътрешния одит се определят от неговите цели и задачи. Основните обекти на вътрешния одит са:

Статус на поддръжка счетоводствов предприятието;

Финансова отчетност и нейната достоверност;

Състоянието на активите на предприятието и източниците на тяхното формиране;

Обезпеченост на предприятието със собствен оборотен капитал;

Охрана със собствени средства;

Платежоспособност и финансова стабилност;

Система за управление на предприятието;

Работата на икономическите и технически служби;

Плащане на данъци от предприятието;

Надеждност на проектно-сметната документация;

Бизнес процеси;

Предмет на вътрешния одит е набор от информация, която е от съществено значение при вземане на управленски решения

Имайте предвид, че вътрешният одит в никакъв случай не трябва да се приема като алтернатива на външния одит. Разликата се състои не само във факта, че външният одит се извършва от независими одитори или одиторски фирми, а вътрешният одит се извършва от служители на отделите за вътрешен одит на одитираното предприятие.

знаци

Вътрешен одит

Външен одит

Проверете мащаба

Определя се от системата за управление

Определя се от вида на одита и нормативните документи, регулиращи неговото провеждане

Обект на одит

Определят се основно от ръководството - това са активите и пасивите на предприятието

Определя се от статуса на предприятието Доминиран от одита финансова отчетности балансаБизнес одитът се развива в някои страни

Квалификация

Дефиниран по отношение на структурите на управление Има по-ниска степен на независимост и по-ниско професионално ниво на вътрешния одитор

Определено от законодателството m Има висока степен на независимост и високо професионално ниво на одитора

Използвани методи

Общи методи, които разграничават обхвата и точността на проверките

Определя се от ръководството

Следва законодателство, както и съдебно решение, външни нужди

Докладване

Отчитане на ръководството

Отчитане на клиента

Фигура 31 . Сравнителна характеристика на външния и вътрешния одит

Ако сравним вътрешния и външния одит, се оказва, че те се различават не само по теми (фиг. 31). Така че външният одит е независим, докато вътрешният одит се контролира от собственика на предприятието. Следователно потребителите на информация ще бъдат различни. Ако собствениците на предприятието и мениджърите са доволни от информацията, предоставена от службата за вътрешен одит, външните потребители (инвеститори, кредитори, държавни органи и др.) имат доверие в отчетността на предприятието, удостоверена с външно заключение, т.е. независим одитор.

В допълнение, външният одит, за разлика от вътрешния одит, е строго регулиран, въз основа на нормите на международните одиторски стандарти и действащото законодателство на Украйна. По отношение на вътрешния одит препоръките за провеждането му са изложени в разработените стандарти за професионална практика за вътрешен одит. Въз основа на Института на вътрешните одитори. Международни одиторски стандарти. И също така предприятието трябва да бъде одобрено. Правилник за службата (отдела) за вътрешен одит, който определя задачите, функциите на правата и задълженията и отговорностите на това структурно звено.

Външният одит се извършва периодично, обикновено веднъж годишно, докато вътрешният одит се извършва непрекъснато. Предвид това вътрешният одит използва методи на предварителен, текущ и последващ контрол, докато външният одит използва само последващ контрол. Освен това вътрешният и външният одит се различават по функции, степен на откритост на информацията, обем и обекти на проверка, както и отговорност.

Ясно е, че вътрешният одит не може да замени външния одит, а извършва отделни процедури, които могат да се използват за нуждите на външния одит. Ето защо тези два вида одит трябва да функционират паралелно, като изпълняват функциите си и по този начин взаимно се допълват.

Като се има предвид горното, вътрешният одит трябва да отговаря на следните характеристики:

1) безпристрастност, тоест одиторът трябва да направи всички заключения и оценки обективни;

2) независимостта предполага, че службата за вътрешен одит се отчита само пред висшето ръководство на предприятието;

3) подобряване на дейността на предприятието, т.е. трябва ясно да се разбере, че целта на службата за вътрешен одит не е да идентифицира грешки и нарушения и впоследствие да накаже извършителите, а на първо място при идентифицираните рискове и слабости в дейността на предприятието и да предоставя препоръки за подобряване на ефективността на функционирането на това предприятие

4) предоставянето на гаранции е важно за собствениците на предприятията и може да бъде осигурено само в резултат на качествената работа на службата за вътрешен одит;

5) консултативен характер осигурява възможност на управленския персонал да получи квалифицирана помощ при решаването на определени проблеми, свързани с дейността на предприятието

Така изискванията към професионалното ниво на вътрешните одитори нарастват. И въпреки че днес в нашата страна предоставянето на услуги на вътрешен одитор не изисква той да притежава специален сертификат за нивото на квалификация,. Институтът на вътрешните одитори (CIA), който си сътрудничи с одитори в 60 страни, обучава и сертифицира вътрешни одитори. Прилагането на сертифициране на вътрешни одитори на глобално ниво е потвърждение за популярността на професията вътрешен одитор и признание за нейната необходимост и значение в съвременните условия.

Вътрешният одит се извършва на предварителния етап на търговска, технологична или финансова сделка, по време на нейното преминаване и след приключване. Дава експертна научно обоснована оценка на бизнес операциите и процесите.

Вътрешният одит е системна и строго документирана, непрекъсната, универсална (непрекъсната) мярка. Вътрешните одитори работят в публичния и частния сектор, те се отчитат пред висшето ръководство на компанията, предоставят анализи, препоръки, съвети и информация за дейността на одитираната компания.

Вътрешният одит осигурява предварителен контрол на етапа на разглеждане на първични документи, при одобряване на договори, поръчки, разчети и т.н., тоест може да действа като превантивна мярка

Текущ контрол се извършва при регистриране на стопанските операции и инвентаризация

Последващият контрол се извършва на етапа на обобщаване и анализ на счетоводна и отчетна информация

Основните задачи на системата за вътрешен одит са:

Улеснява осъществяването на дейността на предприятието по редовен и ефективен начин;

Осигуряване на съответствие с политиките на управление;

Гарантиране на безопасността на имуществото;

Постигане на висококачествено документиране на операциите

Вътрешният одит може да се разглежда като неразделна част от цялостната система за управленски контрол. Осъществява се в самата организация по искане и по инициатива на ръководството.

Вътрешен одит - регламентиран вътрешни дейностиорганизация, създадена с цел анализиране и оценка на функционирането на компанията. Процедурите за вътрешен одит ви позволяват да определите ефективността на компанията. Освен това този вид одит помага на мениджърите да постигнат целите си и да подобрят ефективността на своята организация.

Целта на вътрешния одит е да помогне на управленското ниво да решава определени задачи ежедневно. В същото време разликата между външния и вътрешния вид одит е, че първият контролира обективността и коректността на втория. В процеса на вътрешен одит се прилага последователен, систематичен подход по отношение на анализа на ефективността и подобряването на качеството на управление.

Вътрешният одит помага:

  • във вътрешния контрол
  • в управлението на риска
  • в корпоративното управление

Вътрешните одитори проверяват управленските връзки, предоставят на мениджърите необходимите мотивирани предложения, за да помогнат за отстраняване на недостатъците в управлението. Освен това те дават препоръки за подобряване на ефективността на управлението на компанията. оценява функционирането на компанията от различни ъгли, предоставя аргументирани методи за подобряване.

Днес се използва функционален, междуфункционален, организационен и технологичен одит на дейностите, както и одит за съответствие с нормативната уредба. Във всеки случай се извършва цялостно и пълно проучване, анализ на конкретна структура, функции на фирмата или вид дейност.

Интересът към този вид одит се дължи на няколко причини. На първо място, това е необходимостта и желанието на мениджърите на компанията да рационализират бизнес процесите, което позволява значителни спестявания. Освен това съветът на директорите или друг надзорен орган се нуждае от вътрешен одит като обективен и безплатен информатор. За развиващ се пазар вътрешният одит е особено подходящ. Вътрешните одити позволяват на собствениците на организацията да бъдат в крак с текущите събития, като същевременно спокойно прехвърлят контрола на професионалисти.

Вътрешният одит е необходим инструмент на собствениците за контрол върху дейността на наетите мениджъри

Решението относно необходимостта от вътрешен одит се взема от собствениците. Такива проверки са необходими не само за собствениците на организацията, но и за ръководството. Целта на мениджърите е да управляват бизнес процесите, постигайки необходимите показатели за ефективност с най-малко загуби.

Успехът на тази задача зависи значително от следните фактори:

  • Разполага ли мениджърът с цялата необходима информация, за да вземе най-добрите управленски решения?
  • Налична ли е ефективна система за наблюдение на изпълнението на решенията?

Често, поради бързото нарастване на размера на предприятията и увеличаването на сложността на процесите на управление, собствениците-мениджъри могат 100% да вярват, че бизнесът е под техен контрол. Въпреки това, те често нямат достатъчно физическа сила, за да контролират напълно всички процеси.

Използвайки услугите на квалифицирани специалисти, потребителите получават възможност за по-ефективен анализ, контрол и управление на предприятието.

Услугите за вътрешен одит включват:

  • предишна оценка на вътрешната контролна среда
  • организация на функционирането на одиторската служба
  • препоръки с независима оценка на работата на одиторската служба

Правейки изводи, може да се отбележи, че вътрешният одит е неразделна част от системата за контрол на всяка организация. Той оценява цялостната производителност на системата. Това е вид роля на обратна връзка, която прави тази система стабилна, позволявайки й да се променя въз основа на определени обстоятелства. Едно от най-добрите конкурентни предимства е вътрешният одит.

Успехът на компанията, нивото на нейната рентабилност, качеството на нейните активи до голяма степен зависят от наличието на система за управление в компанията. Важен и необходим елемент от системата за управление е ежедневният вътрешен контрол. Една от формите на такъв контрол е вътрешният одит.

Документи, регламентиращи вътрешния одит

Дейности в рамките на организацията на специални служители, насочени основно към наблюдение на различни аспекти от дейността на компанията, за да предоставят допълнително, въз основа на резултатите от контрола, пълна и надеждна информация на ръководните органи ( обща срещаучастници, съвет на директорите, изпълнителен орган), и е същността на дейността по вътрешен одит.

В предприятието няма документи, строго регламентиращи одита. Необходимо е обаче да се съсредоточите върху следните предписващи документи. На първо място, дейностите на вътрешните одитори, редът на работа, целите и задачите са описани в международни стандартивътрешни одитори, както и в националните стандарти одиторска дейност. Освен това е необходимо да се съсредоточите върху Федералния закон от 30 декември 2008 г. № 307-FZ „За одиторската дейност“. Особеността на тази процедура е, че процедурата за нейната организация, процесите на проверка, методологията трябва да се определят от правилата на самата организация. Вътрешната наредба ще определи конкретните цели на одита за конкретна компания. Личните вътрешнофирмени стандарти за вътрешен одит могат да бъдат детайлизирани и да се различават значително от правилата на общоприетите стандарти, но не трябва да им противоречат.

Принципи на вътрешния одит

Основните принципи на вътрешния одит включват:

  • последователност;
  • обективност;
  • независимост;
  • открита и пълна документация;
  • учтивост.

Нека разгледаме по-отблизо тези принципи. Последователността включва организирането и провеждането на вътрешен одит по цялостен и систематичен начин в цялата компания. Принципът на обективност означава, че изискванията на вътрешния одит са еднакви и се прилагат за всички отдели на организацията без изключение. Принципът на независимост на вътрешния одитор означава преди всичко изключване на конфликт на интереси, когато той взема решение относно заключенията в рамките на своята дейност. Вътрешният одитор е независима длъжност. Принципът на независимост е тясно свързан с принципа на обективност. Само независим вътрешен одитор може да направи обективни заключения за състоянието на нещата в компанията. Откритостта на вътрешния одит предполага, че информацията, получена от одитора по време на одита, не е скрита от управителните органи и им се предоставя изцяло за анализ и вземане на управленски решения. Документирането означава, че всеки разкрит факт на нарушение или забележка трябва да бъде подкрепен с документи. Е, принципът на предпазливост означава, че одиторът трябва да предложи начини и методи за отстраняване на установените нарушения.

Предимства и недостатъци на вътрешния одит

Предимствата на вътрешния одит могат ясно да се отдадат на:

  • възможността за провеждане на одит на всички системи за вътрешен контрол на организацията в непрекъснат режим;
  • възможността за по-дълбоко и по-подробно потапяне на одитора в проблемите и същността на одитираните области, тъй като той работи в организацията и познава всички слаби и силни страни.

Недостатъците на вътрешния одит включват:

  • принципът на независимост на вътрешния одитор винаги може да бъде поставен под въпрос, тъй като във всеки случай той е служител на компанията;
  • еднократният външен одит може да бъде по-евтин от текущите разходи за наемане на вътрешен одитор.

Вътрешният одит на компанията е способен да идентифицира недостатъците и да оцени цялостното представяне на компанията.Функциите и видовете вътрешен одит могат да варират в зависимост от размера на компанията, нейния вид дейност, но всички те са насочени към едно нещо - намаляване на рисковете от дейности и повишаване на ефективността на конкретна организация.

Един от най-ефективните инструменти за идентифициране на възможности за подобряване на бизнес ефективността и, следователно, едно от конкурентните предимства на компанията може да бъде вътрешният одит.
Доскоро вътрешният одит в компанията в много случаи играеше роля<золушки>, която върши трудна и не винаги чиста работа и която като цяло никой не харесва. Но постепенно това отношение се промени като по чудо. Днес вътрешният одит е на мода - много мениджъри и собственици биха искали да го внедрят в своите компании, често не осъзнавайки колко огромен е неговият потенциал. Междувременно вътрешният одит е изправен пред все по-амбициозни задачи, изискванията към него се увеличават и съответно тежестта върху вътрешните одитори нараства. В някои случаи вътрешният одит започва да се третира като спасител, който може да поправи всичко.
Какво е вътрешен одит и с какво може да бъде полезен за една компания? Да отговорим на тези въпроси е целта на тази статия.

Защо вътрешният одит привлече вниманието
Вътрешният одит не е нова концепция, но тя привлече особено внимание едва в началото на третото хилядолетие. Нарастващият интерес към вътрешния одит в света според нас се дължи на редица фактори.
Първо, вътрешният одит е един от малкото налични и същевременно недооценени ресурси, чието правилно използване може да подобри ефективността на компанията. Второ, поредица от шумни корпоративни скандали, които обхванаха Съединените щати и Западна Европа, дадоха основание да се смята, че институцията на външния одит може да причини сериозни провали, в резултат на които дори най-големите фирми фалират. Трето, присъствието в компанията на добро корпоративно управление, една от неразделните части на който е вътрешният одит, е положителен сигнал за потенциалните инвеститори и кредитори, нарастващ инвестиционна привлекателносткомпании.
В руски условия към горните фактори се добавят редица други. На първо място, това е желанието на собствениците и ръководството да рационализират структурата и организацията на бизнес процесите, което може да доведе до значителни спестявания за компанията. В допълнение, наличието на вътрешен одит става много уместно за собствениците-мениджъри, които се отдалечават от прякото водене на бизнес в компанията, прехвърляйки управлението в ръцете на професионални мениджъри. И накрая, плановете за навлизане на международните капиталови пазари в краткосрочен или средносрочен план диктуват необходимостта компаниите да създадат услуги за вътрешен одит. По-специално, правилата на най-големите фондови борси предвиждат наличието на вътрешен одит в компанията като необходимо условиеправене ценни книжакомпании в борсовите котировъчни листи.

Концепцията за вътрешен одит
Ето определението, дадено на вътрешния одит от Международния институт на вътрешните одитори:<Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления>. Нека се спрем накратко на основните характеристики на вътрешния одит:
1. Независимост и обективност. Независимост - в този случай понятието организационно, което до голяма степен се определя от нивото на подчиненост на службата за вътрешен одит в компанията. Обективността се отнася до индивидуалното качество на вътрешния одитор - безпристрастност в оценките и заключенията.
2. Подобряване дейността на организацията. Целта на вътрешния одит, както следва от определението, е да подобри работата на организацията. Подчертаваме: не за установяване на нарушения и грешки за последващи организационни заключения и наказване на извършителите, не за писане на доклад от няколко десетки страници със стотици препоръки, които са трудни за изпълнение, а за виждане и оценка на рисковете, слабостите в организацията работят и дават препоръки, насочени към подобряване ефективността на системите и процесите.
3. Предоставяне на гаранции1 и консултации. Същността на дейността на вътрешния одит е да предоставя гаранции (англ. assurance) и консултации (англ. consulting) на клиентите (клиентите) на вътрешния одит. В същото време сферата на предоставяне на гаранции и консултации значително се разшири през последните години и днес включва следните области: управление на риска, вътрешен контрол, корпоративно управление.
Предоставянето на гаранции в този случай е обективен анализ на одиторски доказателства с цел изпълнение независима оценкаи изразяване на мнение относно надеждността и ефективността на системи, процеси, операции. Основната разлика между консултирането и предоставянето на гаранции е, че в първия случай характерът и обхватът на работата на одитора се определят от клиента.
Разликите между гарантиране и консултиране са обобщени в таблицата.
За собствениците, представлявани от съвета на директорите, по-важна е дейността на вътрешния одит за предоставяне на гаранции. От гледна точка на линейното ръководство, най-голямата стойност на вътрешния одит се крие във възможността да се получат съвети за подобряване на ефективността на бизнес процесите, за които отговаря линейното ръководство. Висшият мениджмънт се интересува както от вътрешния одит, който подпомага линейното ръководство при изпълнението на неговите функции, така и от подпомагането на контрола върху дейностите на линейното ръководство.
Днес има интензивна дискусия за това какъв трябва да бъде балансът между времето, което вътрешният одит изразходва за дейности по даване на увереност и за консултантски дейности. Някои членове на професията спорят за<абсолютную чистоту>, като се приеме, че основната стойност на вътрешния одит е именно в предоставянето на обективни гаранции и следователно консултациите трябва да отнемат минимално време в графика на одиторите. В края на краищата, колкото повече вътрешният одит е ангажиран с консултантска работа, толкова по-голяма (като цяло) е потенциалната заплаха за обективността на вътрешния одит: проекти и области, в които вътрешният одитор е участвал като консултант днес, подлежат на преглед от вътрешния одитор утре . Привържениците на друга гледна точка твърдят, че вътрешният одит може да бъде най-полезен за компанията именно на етапа на промяна и/или внедряване на системи/процедури, тъй като за компанията потенциалните ползи от такова участие на вътрешни одитори като консултанти все още надвишават риска намаляване на обективността на резултатите от работата на вътрешните одитори в бъдеще. Освен това има много начини за компенсиране на отрицателното въздействие върху обективността на вътрешните одитори.
Тъй като основната задача на вътрешния одит, според нас, е да предостави обективни гаранции (които възникват в резултат на същите тези одити, въпреки че<проверка>- не е най-добрата дума в речника на вътрешния одитор), трябва да бъдете изключително внимателни при увеличаване на относителния дял на консултантската работа, за да избегнете отрицателно въздействие върху последващата обективност на вътрешния одит.
Практиката на различните компании в това отношение е много различна. В чуждестранните компании доскоро се наблюдава нарастваща тенденция на значението на вътрешния одитор като консултант. В момента можем да говорим за приблизително съотношение 80/20, когато 80% от времето, отделено за одитни задачи, се пада на дейности по изразяване на увереност и 20% на консултантска работа2. Въпреки това, след нашумелите корпоративни скандали в последно време, нараства убеждението, че стойността на вътрешния одит за една компания е именно в предоставянето на обективни гаранции.

Ролята на вътрешния одит в компанията
До каква степен собствениците и мениджърите на фирми имат нужда от вътрешен одит?
Решението дали е необходим вътрешен одит в една компания се взема от собствениците и висшето изпълнително ръководство на компанията. Това решение се определя от много фактори, които включват преди всичко разделянето на функцията за притежаване и управление на бизнес; размер и структурна разклоненост на фирмата; нивото на рисковете, присъщи на дейността на компанията.
В случаите, когато собствениците на бизнеса са мениджърите на компанията и имат пълен контрол върху всички аспекти на самия бизнес, може да няма нужда от функция за вътрешен одит. Въпреки това, с нарастването на размера на компанията и сложността на процесите на управление се увеличава, собствениците-мениджъри могат да развият илюзия за контрол, когато изглежда, че бизнесът не се променя много и всички аспекти на дейността на компанията са под контрол, но всъщност ръководството вече няма физическата възможност да контролира ситуацията.в нейната цялост. Тогава вътрешният одит ще бъде много полезен.
Трябва да се отбележи, че в Европа и САЩ съчетаването на функциите за притежаване и управление на бизнес е характерно за малкия и до известна степен средния бизнес. В големите и много средни фирми има разделение на тези функции (тази обективна тенденция започва да се проследява през руски организации), когато собствениците се занимават с определяне на стратегията и насоките за развитие на компанията, без да задълбават в ежедневните детайли на правенето на бизнес, и наемат професионални мениджъри, които да управляват компанията. Но колкото и професионално да е управлението, въпросът за контрола върху състоянието на нещата в компанията става актуален за собствениците (<доверяй, но проверяй>). В този случай вътрешният одит може да се превърне в един от ефективните инструменти за контрол.
Вътрешният одит е необходим не само на собствениците, но и на ръководството на компанията. Задачата на мениджърите е да управляват бизнеса, постигайки поставените цели по най-ефективния начин. Успехът на тази задача зависи до голяма степен от два фактора: 1) дали мениджърът разполага с информацията, необходима за вземане на правилни управленски решения; 2) дали има ефективна система за контрол на изпълнението на взетите решения.
Мениджърите, за които управлението на бизнеса е част от ежедневната им работа, не винаги са в състояние обективно да оценят ситуацията. Дори ако мениджърът вярва, че той ефективно контролира всички процеси, той обикновено няма време и специфични умения да събира и структурира подходяща информация. Вътрешният одит по същество разполага с информация за всички аспекти на дейността на компанията и инструменти за обобщаване и анализиране на данни, така че тясното взаимодействие с вътрешния одит повишава ефективността на вземане на решения от ръководството. Именно вътрешният одит е обективен източник на информация, който помага на мениджъра по нов начин,<не замыленным глазом>погледнете нещата и оценете качеството на изпълнение на управленските решения.
Но възниква въпросът: имат ли собствениците и ръководството на компанията нужда от вътрешен одит или функциите, които традиционно се изпълняват в руските компании от службите за вътрешен контрол (ICS) и отделите за контрол и одит (CRU), са по-полезни? (Имайте предвид, че в съвременната практика на западните компании услугите за вътрешен одит са най-широко използвани; ICS са много по-рядко срещани, а аналозите на KRU изобщо не са често срещани.)
Колко контролни органи е необходимо да има във фирмата и какви, определят нуждите на собствениците и ръководството. Съществена роля при вземането на решения играе състоянието на контролната среда в компанията и в по-широк план нивото на развитие на корпоративната култура. Ако системите за вътрешен контрол и управление на риска не са изградени или работят неефективно, полето на дейност на вътрешния одит е много стеснено, тъй като неговата задача е да оценява ефективността на тези системи. В този случай основните задачи на ръководството на компанията са проектирането и внедряването на система за контрол - това традиционно се извършва от службите за вътрешен контрол в руските компании.
Тъй като изграждането на система за вътрешен контрол е трудоемък и продължителен процес, на определен етап (до изграждането на ефективна система за контрол) възниква обективна необходимост от отделно подразделение в дружеството – отдел „Контрол и одит“. В този случай CRU ще се съсредоточи върху идентифицирането на грешки и злоупотреби, действайки като корпоративен полицейски служител<в чистом виде>. Но трябва да се помни, че одитната дейност по своята същност е насочена към ретроспекцията, тоест към вече настъпилите събития и техните последици. Вътрешният одит е фокусиран върху бъдещето, т.е. върху анализа на бъдещи събития, които могат да повлияят неблагоприятно върху дейността на отделните отдели и/или компанията като цяло. С други думи, одитът оценява последствията от вече материализирани рискове, докато вътрешният одит оценява възможността и предлага начини за намаляване на рисковете и/или негативните ефекти от тяхното въздействие. Наличието на одиторски отдел в компанията по никакъв начин не означава безполезността на вътрешния одит - всичко се определя от етапа на развитие, на който се намира компанията и в каква посока ще се движи от гледна точка на вътрешната корпоративна култура.
Трябва също така да се отбележи, че решението за необходимостта от вътрешен одит не трябва да се определя от наличието на външен одитор в компанията, тъй като външният и вътрешният одит изпълняват различни функции.
Първо, външният одит традиционно се занимава с проверка на целостта на финансовите отчети на компанията и се фокусира върху транзакции и събития, които биха могли да имат съществено въздействие върху финансовите отчети на компанията. Вътрешният одит е насочен основно към оценяване съществуващи системиконтрол и управление на фирмените рискове и се фокусира върху операции и събития, които пречат на компанията да постигне ефективно своите цели.
Второ, външният одит като част от предоставянето на одиторски услуги не оценява икономическата целесъобразност на управленските решения и ефективността на подразделенията на компанията, което обикновено е една от задачите на вътрешния одит.
Трето, външният одит обслужва предимно интересите на външни заинтересовани страни – потенциални инвеститори, кредитори и др., докато вътрешният одит обслужва предимно интересите на бордовете на директорите и мениджърите на компанията.
Подчертаваме, че ефективният вътрешен одит може да намали разходите на компанията за външен одит, но не може да премахне необходимостта от външен одит за компанията. Също така е важно да се има предвид, че не се препоръчва използването на услугите на външен одитор на компанията за вътрешни одити, тъй като подобна комбинация може да доведе до конфликт на интереси на външния одитор. В законодателството на някои страни подобна комбинация е забранена (например Законът Sarbanes-Oxley в САЩ).
По този начин наличието на ефективен вътрешен одит става критично за успешното развитие на една компания в бързо променяща се външна среда, увеличаваща сложността на процесите на управление, разделяйки функциите на собственост и управление на бизнеса. Доколко вътрешният одит ще бъде полезен за компанията в този случай зависи до голяма степен от това какви задачи ще му бъдат възложени.

Какви задачи решава вътрешният одит
Съвременният вътрешен одит може и трябва да изпълнява разнообразни и мащабни задачи. Първо, тя оценява системата за вътрешен контрол по отношение на надеждността на информацията, спазването на закона, безопасността на активите, ефективността и ефективността на дейностите на отделните оперативни и структурни подразделения. Второ, той анализира и оценява ефективността на системата за управление на риска и предлага методи за намаляване на рисковете. На трето място, той оценява съответствието на системата за корпоративно управление на компанията с принципите на корпоративното управление.
Една от най-важните дейности на вътрешния одит е одитът на информационните системи (информационните технологии).
Вътрешният одит може да направи много, но не е универсално решение за всички фирмени проблеми. Например вътрешен одит:

  • не може да елиминира или идентифицира всички случаи на човешка грешка или злоупотреба, но може да сведе до минимум тяхната вероятност и да увеличи вероятността за ранното им откриване чрез одити на системи/процедури;
  • не може да одитира всеки бизнес процес всяка година, но може да оптимизира избора на одитирани области/подразделения въз основа на предварителен анализ на риска;
  • не трябва да разработва процедури за отдели/отдели на дружеството, тъй като това се отразява негативно на независимостта на вътрешния одит, но може да преразглежда процедурите, разработени от други отдели/отдели за тяхната ефективност в рамките на системата за вътрешен контрол на дружеството.
    В много случаи изпълнителното ръководство е склонно да разглежда вътрешния одит като ресурс, който решава управленски задачи при изграждането на система за контрол. Това не може да не поражда опасения относно обективността на вътрешния одит, тъй като в този случай вътрешните одитори всъщност ще трябва да оценят това, което самите те разработват и прилагат. Още веднъж подчертаваме, че изграждането на система за вътрешен контрол не е част от задачата на вътрешния одит, а е пряка задача на ръководството. Вътрешният одит може да предостави консултантска подкрепа по време на разработването на системи/процедури и по този начин да донесе неоценими ползи на компанията, но не трябва да носи отговорност за създаването и поддържането на системата за контрол.
    Днес вътрешният одит се трансформира в инструмент за оценка на риска, има изместване на акцента от оценка на отделни операции към оценка на рисковете в дейността на организацията като цяло. Какви задачи решава вътрешният одит в областта на управлението на риска?
    Първо, вътрешните одитори по време на различни видове одити предоставят одитни препоръки за предотвратяване на риска или намаляването му до приемливо ниво. Второ, вътрешните одитори оценяват надеждността и ефективността на системата за управление на риска. Трето, вътрешните одитори, при определени условия, могат да помогнат на ръководството при разработването и прилагането на системата за управление на риска на компанията. Тук обаче, както и при системата за вътрешен контрол, трябва да се има предвид, че анализът и управлението на риска е задача на ръководството на дружеството, при решаването на която вътрешният одит подпомага ръководството.

    Заключение
    Обобщавайки, отбелязваме, че днес съществуват благоприятни условия вътрешният одит да демонстрира своите широки възможности и да докаже своята необходимост както на собствениците, така и на ръководството на компаниите. А собствениците и ръководството на компании може да разполагат с мощен инструмент за подобряване на бизнес ефективността.

  • Ключови думи:

    1 -1

    Какви са предимствата на компаниите, които използват услугите на вътрешния одит?

    Днешната бизнес среда изисква максимално ефективно използване на ресурсите, с които компанията разполага. Един от най-ефективните инструменти за идентифициране на възможности за подобряване на ефективността и следователно едно от конкурентните предимства на компанията може да бъде вътрешният одит.
    Съвременният вътрешен одит може и трябва да изпълнява разнообразни и мащабни задачи. Вътрешният одит оценява системата за вътрешен контрол по отношение на достоверността на информацията, съответствието със законодателството, безопасността на активите, ефективността и ефективността на отделните функции и звена. Вътрешният одит анализира и оценява ефективността на системата за управление на риска и предлага методи за намаляване на риска. Вътрешният одит оценява съответствието на системата за корпоративно управление на дружеството с принципите на корпоративното управление.
    В условията на бързи промени в конкурентната среда, нарастване на размера на компаниите и нарастваща сложност на процесите на управление, ръководството на компанията физически няма възможност да получи и оцени информацията, необходима за вземане на правилни управленски решения. Вътрешният одит е обективен източник на информация, като по този начин помага на мениджмънта на компанията за постигане на целите и изпълнение на задачите по най-ефективния начин.
    Наличието на вътрешен одит е положителен сигнал за потенциалните инвеститори и кредитори и повишава инвестиционната привлекателност на компанията.

    колапс

    Защо ръководството на компанията се нуждае от вътрешен одит, ако самото ръководство контролира всички процеси?

    Задачата на мениджърите е да управляват бизнеса, постигайки поставените цели по най-ефективния начин. Успехът на тази задача зависи до голяма степен от два фактора: 1) дали мениджърът разполага с информацията, необходима за вземане на правилни управленски решения; 2) дали има ефективна система за контрол на изпълнението на взетите решения.
    Самите мениджъри, за които управлението на бизнеса е част от ежедневната им работа, не винаги са в състояние обективно да оценят ситуацията. Дори ако мениджърът вярва, че той ефективно контролира всички процеси, той обикновено няма време и специфични умения да събира и структурира подходяща информация. Вътрешният одит по същество разполага с информация за всички аспекти на дейността на компанията и инструменти за обобщаване и анализиране на данни, така че тясното взаимодействие с вътрешния одит повишава ефективността на вземане на решения от ръководството. Именно вътрешният одит е обективен източник на информация, който помага на мениджъра да погледне по нов начин на нещата и да оцени качеството на изпълнение на управленските решения.

    колапс

    Защо собствениците и ръководството на една компания имат нужда от вътрешен одит, ако компанията има външен одитор?

    Трябва да се отбележи, че решението за необходимостта от вътрешен одит не трябва да се определя от това дали компанията има външен одитор, тъй като външният и вътрешният одит изпълняват различни функции. Първо, външният одит традиционно се занимава с проверка на целостта на финансовите отчети на компанията и се фокусира върху транзакции и събития, които биха могли да имат съществен ефект върху финансовите отчети на компанията. Вътрешният одит е насочен основно към оценка на съществуващите системи за контрол и управление на риска в компанията и се фокусира върху операции и събития, които пречат на компанията да постигне ефективно своите цели. (Имайте предвид обаче, че последните промени в законодателствата на някои страни, предимно Съединените щати, правят оценката на надеждността на системата за контрол върху финансовата и счетоводната отчетност на компаниите толкова важна задача за външния одит, колкото и действителното потвърждаване на надеждност на отчитането.) Второ, външният одит обслужва преди всичко интересите на външните заинтересовани страни - потенциални инвеститори, кредитори и т.н., докато вътрешният одит обслужва преди всичко интересите на съветите на директорите (одитните комитети) и компанията мениджъри. Трето, външният одит, като част от предоставянето на одиторски услуги, не оценява икономическата целесъобразност на управленските решения и ефективността на подразделенията на компанията, което обикновено е една от задачите на вътрешния одит.
    Сравнителните характеристики на вътрешния и външния одит са представени в таблицата.

    Външен одит Вътрешен одит

    Цел Изразяване на мнение относно надеждността на финансовите отчети на компанията Подобряване ефективността на компанията
    Потребители
    (клиенти)
    Външни: потенциални инвеститори, кредитори и др.
    Вътрешни: собственици
    Вътрешни: борд на директорите (одитен комитет), ръководство на всички нива
    Обект на одит Финансови и счетоводни отчети на фирмата Системи за вътрешен контрол, управление на риска, корпоративно управление
    Специфичност Фокусира се върху транзакции и събития, които биха могли да имат съществен ефект върху финансовите отчети на компанията
    Не разглежда въпросите за икономическата целесъобразност на управленските решения
    Фокусира се върху събития, които пречат на компанията да постигне ефективно целите си
    Дава оценка за икономическата целесъобразност на управленските решения

    Подчертаваме, че ефективният вътрешен одит може да намали разходите на компанията за външен одит (ако външният одитор ще може да разчита на резултатите от работата на вътрешния одит, което ще намали обема одитни процедуриизвършено от външен одитор), но не може да премахне необходимостта от външен одит за дадена компания. Също така е важно да се има предвид, че не се препоръчва използването на услугите на външен одитор на компанията за вътрешни одити, тъй като подобна комбинация може да доведе до конфликт на интереси на външния одитор. В законодателството на някои страни подобна комбинация е забранена (например Законът Sarbanes-Oxley в САЩ).

    колапс

    Какво може и не трябва да се очаква от вътрешния одит?

    Вътрешният одит може да направи много, но не е универсално решение за всички фирмени проблеми. Например: 1) вътрешният одит не може да елиминира или идентифицира всички случаи на човешка грешка или злоупотреба, но може да сведе до минимум тяхната вероятност и да увеличи вероятността за ранното им откриване чрез одити на системи/процедури; 2) вътрешният одит не може да одитира всеки бизнес процес всяка година, но може да оптимизира избора на одитирани бизнес процеси въз основа на систематичен подход към оценката на риска; 3) вътрешният одит не трябва да разработва процедури за отдели / отдели на компанията, тъй като това се отразява негативно на независимостта на вътрешния одит, но може да анализира процедурите, разработени от други отдели / отдели за тяхната ефективност в рамките на системата за вътрешен контрол на предприятието.


    колапс

    Зависи ли необходимостта от функция за вътрешен одит от размера на компанията?

    Необходимостта от функция за вътрешен одит се определя от собствениците и/или ръководството на компанията, както и от регулаторните органи (за финансови и кредитни организации и за професионални участници фондова борса). Когато собствениците/мениджмънтът имат пълен контрол върху всички аспекти на бизнеса, може да няма нужда от функция за вътрешен одит. Като цяло, колкото по-голяма е компанията, толкова по-търсена ще бъде функцията за независима и обективна оценка на състоянието на контрола, което е вътрешен одит.

    колапс

    Как да определите оптималния размер на услугата за вътрешен одит?

    Като цяло размерът на службата за вътрешен одит зависи от задачите, възложени на вътрешния одит, и, което е важно, от зрелостта на контролната среда на предприятието и от степента на излагане на предприятието на различни видове рискове. Броят на услугите се определя въз основа на броя на наличните отдели и бизнес процеси в компанията и времето, изразходвано за одит на всеки от тях. От своя страна разходите за време се изчисляват въз основа на няколко фактора, включително сложността и обхвата на програмата за одит и квалификациите на вътрешните одитори. За съжаление, в много случаи размерът на службата за вътрешен одит се определя от размера на отпуснатия бюджет, докато бюджетирането на услугата не взема предвид основните фактори, изброени по-горе.

    колапс

    Какво е вътрешен контрол?

    Вътрешният контрол е механизъм, чрез който собствениците, бордът на директорите, изпълнителното ръководство на компанията получават разумна степен на увереност, че компанията ще постигне целите си по най-ефективния начин. Целта на вътрешния контрол е да осигури своевременно идентифициране и анализ на рисковете, надеждност на финансовата и управленска информация, безопасност на активите, спазване на законодателството и вътрешни политики и процедури, изпълнение на финансови и бизнес планове, ефективно използванересурси. Финансовият контрол, включително контролът върху пълнотата и надеждността на счетоводните записи и финансовите отчети, е важен елемент от вътрешния контрол.

    колапс

    Какво е контрол на съответствието?

    Контрол на съответствието - проверка на спазването на закона, изискванията на регулаторните и надзорните органи, както и вътрешните документи на организацията, които определят вътрешна политика, правила, процедури, чиято цел е да оцени качеството и съответствието на създадените системи за осигуряване на съответствие с изискванията на законодателството и други правни актове и вътрешни документи, както и да разработи предложения за подобряване на тези системи.

    колапс

    Кой отговаря за системата за вътрешен контрол на компанията?

    Отговорност за състоянието на вътрешния контрол в дружеството носи съветът на директорите, който определя обща политикапо отношение на вътрешния контрол. Съветът на директорите ежегодно извършва собствен анализ и оценка на надеждността и ефективността на системата за вътрешен контрол, която може да се основава на данни от доклади за състоянието на вътрешния контрол, редовно получавани от изпълнителното ръководство на дружеството, доклади от вътрешен и външен одит, собствени наблюдения на Съвета на директорите, информация от други източници. Тази оценка трябва да обхваща всички аспекти на вътрешния контрол, включително финансов контрол, оперативен контрол, система за контрол на съответствието и управление на риска.
    Изпълнителното ръководство на дружеството носи отговорност пред съвета на директорите за изграждането и функционирането на ефективна система за вътрешен контрол. Въз основа на утвърдената от Съвета на директорите политика за вътрешен контрол ръководството на дружеството разработва и прилага процедури и системи за контрол и осигурява ефективното функциониране на системата за вътрешен контрол. Ръководството на компанията допринася за създаването на ефективна контролна среда в компанията. Ръководството на дружеството своевременно информира съвета на директорите за всички съществени рискове пред дружеството и съществени недостатъци на системата за вътрешен контрол, както и за плановете и резултатите от мерките за отстраняването им.

    колапс

    Каква е разликата между функциите, изпълнявани от отдела за одит и службата за вътрешен одит?


    Разликата се определя от задачите, които ръководството поставя пред тези звена. Като цяло отделите за контрол и одит (KRU) се фокусират върху проверката на безопасността на инвентарните позиции, ефективността на използването на ресурсите, изпълнението на заповеди от висши органи, както и разследването на измами. Вътрешният одит е предназначен да изпълнява по-широки задачи за оценка на процесите на вътрешен контрол, управление на риска и корпоративно управление. Въпреки това, в зависимост от нивото на развитие на корпоративната култура (включително контролната среда), функцията за вътрешен одит може да даде приоритет на задачите, които обикновено се възлагат на KRU. Например, ако една компания няма ефективна система за вътрешен контрол, тогава вътрешният одит ще се занимава по-малко с оценката на системата за вътрешен контрол и повече със запазването на активите на компанията и откриването на измами. В този случай, с изграждането на системата за вътрешен контрол, необходимостта от вътрешен одит като функция на независима оценка на ефективността на контрола ще нараства с времето.

    колапс

    Каква е разликата между служба за вътрешен одит и служба за вътрешен контрол?


    Разликата се определя от задачите, които ръководството поставя пред тези звена. Най-общо задачата на службата за вътрешен контрол може да бъде изграждането на система за вътрешен контрол на компанията (по-точно активно подпомагане на ръководството при изграждането на системата), а задачата на вътрешния одит е да оцени надеждността и ефективността на тази система.

    колапс

    Една от задачите на вътрешния одит ли е разработването и прилагането на системи/процедури за вътрешен контрол в компанията?

    Изграждането на система за вътрешен контрол не е задача на вътрешен одит. Това е пряка и непосредствена задача на ръководството. Вътрешният одит може да предостави консултантска подкрепа по време на разработването на системи/процедури. Но решението какво и как да се строи се взема от ръководството. Бих искал да отбележа, че в повечето случаи висшите ръководители са склонни да разглеждат вътрешния одит като ресурс, който решава управленски задачи за изграждане на система за контрол. Това не може да не поражда опасения относно обективността на вътрешния одит, тъй като в този случай вътрешните одитори всъщност ще трябва да оценят това, което самите те са разработили и внедрили.

    колапс

    Необходимо ли е създаването на отделна служба за вътрешен одит, която да изпълнява функцията на вътрешен одит в дружеството?

    Функцията за вътрешен одит може да се реализира по няколко начина, като за да се възползвате от ползите, които ефективният вътрешен одит носи на компанията, не е необходимо да се създава отделна служба/отдел. Функцията на вътрешен одит може успешно да се изпълнява от външен консултант или специализирана фирма. (С изключение на случаите, когато наличието на служба за вътрешен одит в дадена компания се изисква по закон. Например, съгласно съответните разпоредби на Централната банка на Руската федерация, службата за вътрешен одит в руските финансови и кредитни организации трябва да работи на постоянна основа и се състои от служители, включени в персонала на организацията.) важно е да се избягват конфликти на интереси. Например не се препоръчва функцията по вътрешен одит да се изпълнява от външен одитор на компанията.
    Има три основни подхода за изграждане на функция за вътрешен одит:

    • създаване на служба за вътрешен одит - компанията разполага с необходимите възможности (включително временни с mi) да изпълнява функцията на вътрешен одит в самата компания,
    • аутсорсинг - изпълнението на функцията по вътрешен одит е изцяло прехвърлено на специализирана компания (външен консултант),
    • ко-сорсинг - в компанията се създава служба за вътрешен одит; В изпълнението на одитните задачи участват и експерти на специализирана фирма (външен консултант) със съответните знания и опит.

    Всеки от вариантите има своите предимства. Възможността за създаване на служба за вътрешен одит във фирма има следните предимства:

    • служителите на компанията са запознати с вътрешната организация на компанията и отрасловите специфики на бизнеса,
    • когато одиторските задачи се изпълняват от служители на компанията, придобитите умения и опит остават в компанията,
    • ръководството на компанията може да използва вътрешния одит като "платформа" за професионално израстване и кариерно развитие на бъдещия управленски персонал.

    Потенциалните ползи от използването на аутсорсинг и ко-сорсинг включват:

    • възможността да използвате услугите на експерти в различни области,
    • достъп до високо професионален одитен персонал,
    • гъвкавост при използването / привличането на ресурси за одит (например при въвеждане на нова система или необходимост от провеждане на непланиран одит, няма да е необходимо да се разширява персоналът на IAS или да се отклоняват ресурси на IAS от други проекти),
    • достъп до съвременни технологии и методи за извършване на вътрешни одити.

    Възможностите за аутсорсинг и ко-сорсинг се използват както от малки компании, които нямат достатъчно финансови ресурси за създаване на собствена служба за вътрешен одит, така и от големи компании, които имат служба за вътрешен одит в своя персонал. Последните, като правило, се нуждаят от такива услуги за извършване на одит на конкретна област (например като Информационни технологииили капитално строителство) или по време на пикови периоди на натоварване на вътрешните вътрешни одитори.

    колапс

    Може ли компанията да използва услугите на своя външен одитор, за да извършва и вътрешни одити?


    Не се препоръчва използването на услугите на външен одитор и за вътрешни одити, тъй като подобна комбинация може да доведе до конфликт на интереси на външния одитор. В законодателството на някои страни подобна комбинация е изрично забранена.

    колапс

    Каква е ролята на вътрешния одит в управлението на риска?

    Първо, вътрешните одитори, в хода на изпълнение на различни видове одиторски ангажименти, подпомагат организацията при идентифицирането и оценката на рисковете и предоставят препоръки за ефективен контрол на тези рискове.
    Второ, вътрешните одитори подпомагат ръководството при разработването и прилагането на системата за управление на риска на организацията. (Тук обаче, както и в случая със системата за вътрешен контрол, трябва да се има предвид, че управлението на риска е задача на ръководството.) В тази област вътрешният одит може:

    • инициира създаването на система за управление на риска,
    • управлението на влаковете в концепциите за управление на организационния риск,
    • участват в ръководени семинари за идентифициране на риска.

    Трето, в много компании вътрешните одитори играят ключова роля в осигуряването на непрекъснатото функциониране на процеса на управление на риска, като обективно наблюдават неговото прилагане и ефективност.
    Говорейки за управление на риска, трябва да се има предвид, че има редица задачи, за които вътрешният одит не трябва да отговаря. Такива задачи включват например:

    • изграждане на система за управление на риска,
    • определяне на апетита за риск на организацията (което е приемливо за организацията като цяло по отношение на рисковете),
    • разработване на стратегии / вземане на решения в областта на управлението на риска.

    колапс

    Какви документи трябва да регламентират дейността на службата за вътрешен одит в дружеството?

    Като цяло е необходимо да се разработи и одобри "Правилник за службата за вътрешен одит", длъжностни характеристикислужители на службата за вътрешен одит, "Наръчник на службата за вътрешен одит". Наредбата определя мисията, целите и задачите, отговорността и правомощията на СВО. Ръководството обхваща въпросите за организиране на работата на вътрешния одит и въпросите на взаимодействието с други функции на компанията, а също така съдържа стандартни форми и методи за провеждане на одити и други одитни задачи.

    колапс

    Пред кого трябва да се отчита ръководителят на вътрешния одит?


    Обективността на вътрешния одит до голяма степен се определя от подчинеността на функцията. Често срещана най-добра практика е ръководителят на вътрешния одит да докладва функционално на одитния комитет на съвета на директорите (борда на директорите при липса на одитен комитет) и административно на главния изпълнителен директор на компанията. В случай на невъзможност за подчинение на съвета на директорите (одитния комитет) се препоръчва функционално подчинение на генералния директор. Ако компанията няма борд на директорите или подобен орган, функцията за вътрешен одит трябва да бъде подчинена както функционално, така и административно на висшия изпълнителен директор на организацията.
    Имайте предвид обаче, че въпросът за подчинеността на ръководителя на службата за вътрешен одит като начин за гарантиране на независимостта на вътрешния одит е един от най-противоречивите в практиката както на руските, така и на чуждестранните вътрешни одитори. На въпроса „пред кого трябва да докладва вътрешният одит, за да бъде максимално ефективен?“ няма универсален отговор.
    Отговорът се определя от комбинация от много фактори, сред които изтъкваме професионализма на съвета на директорите и компетентността на ръководството, естеството на взаимоотношенията и степента на взаимодействие между съвета на директорите и изпълнителните органи на дружеството. , нивото на развитие на корпоративната култура в компанията.
    Важно е и какви задачи решава вътрешният одит в компанията. Ако нейната основна задача е да извършва контролна и одиторска дейност, тогава изглежда логично да бъде подчинена на висшето изпълнително ръководство на компанията, тъй като в този случай службата за вътрешен одит е инструмент за контрол върху управленската дейност от висшето изпълнително ръководство.
    Ако вътрешният одит се разглежда като компонент на системата за корпоративно управление, който позволява на борда на директорите (одитния комитет) да изпълнява ефективно задълженията си, изглежда оправдано службата за вътрешен одит да бъде подчинена на борда на директорите (одитния комитет). В тази ситуация съветът на директорите (одитният комитет) допринася за осигуряване на максимална степен на независимост на службата за вътрешен одит от ръководството на дружеството. От своя страна службата за вътрешен одит (заедно с външния одитор) позволява на борда на директорите да поддържа достатъчна степен на независимост от ръководството при получаване на информация за дейността на дружеството. Очевидно е, че тези въпроси са взаимосвързани, тъй като ролята на обективен източник на информация за съвета на директорите (одитния комитет) може да изпълнява вътрешният одит само ако е максимално независим от изпълнителното ръководство (включително въпроси за назначаване, възнаграждения , оценка на работата на ръководителя и служителите на службата за вътрешен одит и др.).

    колапс

    Какво е "одитен комитет"?

    За да контролира достоверността и пълнотата на финансовите отчети, надеждността и ефективността на системата за вътрешен контрол, независимостта на вътрешния и външния одит, съветът на директорите сформира одитен комитет (одитен комитет) от членовете на съвета на директорите. Ролята, целите и задачите, правомощията на одитния комитет трябва да бъдат отразени в Правилника за одитния комитет, който се одобрява от съвета на директорите на дружеството.
    Препоръчително е ръководителят на функцията за вътрешен одит на компанията да докладва функционално на одитния комитет. Одитният комитет: а) одобрява Правилник за службата за вътрешен одити осигурява независимостта на функцията за вътрешен одит от изпълнителното ръководство на дружеството; б) взема решение за назначаване (прекратяване на пълномощия) на ръководителя на СВО, както и за размера на възнаграждението му; в) приема годишния план за дейността, структурата и бюджета на СВО; г) анализира периодичните доклади на вътрешния одит; д) провежда най-малко веднъж на шест месеца срещи с ръководителя на службата за вътрешен одит без участието на представители на ръководството на дружеството. Ако към съвета на директорите не е сформиран одитен комитет, съветът на директорите изпълнява функциите на одитен комитет.

    колапс

    Може ли вътрешният одит наистина да бъде независим?

    Следва да се има предвид, че независимостта на вътрешния одит не е важна сама по себе си, а като основна предпоставка за обективност, тъй като нивото на организационна независимост на отдела за вътрешен одит има пряко влияние върху обективността на вътрешните одитори. Международните стандарти за професионална практика на вътрешния одит определят независимостта на вътрешния одитор като „свобода от обстоятелства, които заплашват обективността или се възприемат като заплаха за обективността“. Независимостта се постига чрез подходящия организационен статут на отдела за вътрешен одит. Ръководителят на вътрешния одит трябва да докладва на лице на съответното ниво в компанията, което може да гарантира независимостта на одиторите (включително достъп до всякаква информация) и да предприеме адекватни мерки за изпълнение на препоръките на одита.
    Постигането на независимост на вътрешния одит се улеснява най-много от следните условия: ръководителят на службата за вътрешен одит е функционално подчинен на съвета на директорите (одитния комитет); решения за назначаване (прекратяване на пълномощия), ниво заплати, бонусни плащания и др. приети/одобрени от съвета на директорите (одитния комитет); съветът на директорите (одитният комитет) не допуска намеса на изпълнителното ръководство в дейността на вътрешния одит. Но това важи само в случаите, когато съветът на директорите (одитният комитет) включва директори, които добросъвестно изпълняват задълженията си и съзнават своята отговорност за осигуряване на подходящи условия за работа на службата за вътрешен одит.

    колапс

    Може ли вътрешният одитор да бъде обективен, без да е независим?

    Вътрешният одитор може да бъде обективен, без да е формално независим, тъй като обективността е лично качество на вътрешния одитор. Съществува обаче риск, че без да е независим, одиторът може да не е в състояние да направи обективни преценки поради възможността от неблагоприятни лични последици.

    колапс

    Как да действате като вътрешен одитор в трудни ситуации, засягащи етичните принципи на вътрешния одит?


    Няма универсални препоръки. Като цяло се препоръчва да се действа според ситуацията, като се вземат предвид разпоредбите на Етичния кодекс на вътрешния одитор. Също така, в случай на такава ситуация е необходимо незабавно да се съобщи информацията на съответното лице в организацията (до изпълнителния директор и/или председателя на борда на директорите).

    колапс

    Какви качества и умения трябва да притежава вътрешният одитор?

    Най-важните качества на вътрешния одитор са професионалният скептицизъм и независимото мислене, което означава, че вътрешният одитор не приема различни твърдения за даденост, а се опитва да намери потвърждение за тях, самостоятелно стига до дъното на нещата и намира отговори на въпроси, слуша вътрешния си глас. Вътрешният одитор трябва също да притежава следните качества и умения, повечето от които се развиват с течение на времето:

    • обективност,
    • способността да бъдеш изключително точен и точен в оценките и изказванията,
    • способността да "слушате" и "чувате" одитираните и да възприемате тяхната гледна точка (дори ако тази гледна точка се различава от мнението на одитора),
    • способността да се подхожда към отношенията с одитираните изключително от работни позиции (без да се проектират лични аспекти на взаимоотношенията),
    • добри аналитични умения (одиторът по правило не е длъжен да взема незабавни решения, но одитът включва голямо количество рутинна аналитична работа),
    • способността ясно да изразяват мисли и да защитават своята гледна точка.

    колапс

    Какви знания трябва да притежава вътрешният одитор?

    На първо място, вътрешният одитор трябва да познава принципите на управление, както и да има основни познания в такива дисциплини като счетоводство, финансовия анализ, право, информационни технологии. Вътрешният одитор извършва одити в различни функционални области – доставки, производство, логистика, маркетинг, продажби и др. Невъзможно е да си специалист във всички тези области, а и не е задължително за вътрешния одитор. Желателно е вътрешният одитор да бъде експерт в две или три отделни области, но в същото време да притежава необходимите познания, за да извърши на подходящо професионално ниво одит в някоя от областите.

    колапс

    Изискване ли са счетоводните познания за вътрешен одитор?

    Счетоводните познания са силно желателни, но не са задължителни. Вътрешният одитор обаче трябва да има поне основни познания по счетоводство. В по-малка степен това се отнася за вътрешни одитори, които са специализирани в определени области на вътрешния одит, като например одит на информационни системи или социален одит.

    колапс

    Какви критерии трябва да се използват, когато се оценява ефективността на услугата за вътрешен одит на компанията?

    Задачата за определяне на ефективността на вътрешния одит не е тривиална, защото: а) резултатът не винаги е количествено измерим; б) ефективността зависи не само от самите одитори, но до голяма степен от последващите действия на клиентите (клиентите) на одита; в) субективността на оценките играе роля.

    За да се анализира ефективността, трябва да се използва набор от качествени и количествени показатели, които ви позволяват да определите качеството на вътрешните одити, производителността и ефективността на вътрешните одитори. Всяка компания сама определя критериите за ефективност на дейностите по СВО. Съставът и целевите стойности на показателите се определят от ръководителя на IAS в съгласие с ръководството. В същото време основните клиенти (бордът на директорите и висшето изпълнително ръководство) могат да оценят дейността на IAS по три до пет показателя. Ръководителят на СВО би могъл да оцени дейността на ръководената служба по по-голям брой показатели. Индикаторите за изпълнение на вътрешния одит могат да включват например:

    • изпълнение на одобрения план за одит,
    • броят на одитите, извършени в съответствие с бюджета,
    • броя на критичните одитни препоръки,
    • процент изпълнени препоръки от одита,
    • пряк икономически ефект от изпълнението на препоръките на одита,
    • броят/честотата на исканията към службата за вътрешен одит от клиенти (клиенти),
    • удовлетвореност на клиентите (клиентите) на одита.

    Наред с процедурата за периодична оценка на ефективността на службата за вътрешен одит трябва да има програма за подобряване на качеството на нейната работа, част от която ще бъде процедура за наблюдение и оценка на качеството на работа на всеки служител на СВО.

    колапс

    Какво законодателство урежда вътрешния одит?

    Как да започнете изграждането на услуга за вътрешен одит?

    Формирането на службата за вътрешен одит трябва да започне с избора на кандидат за ръководител на службата. Тази цифра трябва да бъде в подходящ мащаб, тъй като ръководителят на службата за вътрешен одит ще трябва да спечели доверието и уважението както на борда на директорите, така и на изпълнителното ръководство на компанията. Втората стъпка трябва да бъде определяне на очакванията на клиентите и разработване на целите и задачите на IAS. Третата стъпка е разработване на модел за вътрешен одит, извършване на оценка на риска и разработване на стратегически работен план. Четвъртата стъпка е разработването на структурата на СВО и бюджета на СВО. И накрая, петата стъпка е формирането на IAS (набиране и обучение).

    Прочетете също: