Внутренний аудит — система независимой оценки¶
Внутренний аудит — это независимая, объективная и систематическая деятельность по оценке и совершенствованию процессов управления организацией, направленная на повышение её эффективности и надёжности. Внутренний аудит выступает инструментом корпоративного управления (корпоративного governance), обеспечивая непрерывный контроль за соблюдением законодательства, достоверностью отчётности, рациональностью использования ресурсов и эффективностью бизнес-процессов.
¶Определение и сущность
По определению Института внутренних аудиторов (IIA, The Institute of Internal Auditors), внутренний аудит — это независимая функция, дающая объективную уверенность и консультации, направленные на совершенствование деятельности организации. Ключевые признаки внутреннего аудита:
- Независимость — аудитор не подчиняется непосредственно тем руководителям, деятельность которых он проверяет;
- Объективность — оценка строится на фактах и документах, а не на субъективных суждениях;
- Систематичность — работа ведётся по заранее утверждённому плану с применением стандартов;
- Ориентированность на улучшение — цель аудита не только контроль, но и рекомендации по совершенствованию процессов.
Внутренний аудит отличается от внешнего аудита тем, что проводится штатными сотрудниками или привлечёнными специалистами внутри организационной структуры компании и охватывает не только финансовую отчётность, но и все аспекты деятельности: операционные процессы, информационные системы, соблюдение законодательства, управление рисками, корпоративную этику.
¶История
Предпосылки внутреннего аудита возникли в начале XX века в США, когда крупные промышленные корпорации стали создавать собственные службы контроля для проверки филиалов и дочерних предприятий. В 1941 году в Нью-Йорке был основан Институт внутренних аудиторов, ставший главной профессиональной организацией отрасли. В том же году вышла книга Виктора Беринга и Роберта Миллера «Внутренний аудит», считавшаяся первым фундаментальным трудом по этой дисциплине.
В СССР внутренний аудит как отдельная функция отсутствовал; контроль осуществлялся через ревизионные службы, финансово-контрольные органы и партийно-государственный надзор. В России внутренний аудит начал формироваться в 1990-х годах в процессе перехода к рыночной экономике и создании крупных финансово-промышленных групп. Законодательное закрепление получил Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём», обязавший кредитные организации создавать внутренний контроль. Стандарты внутреннего аудита для финансовых организаций разработало Банк России.
¶Классификация
По объектам проверки внутренний аудит подразделяется на:
- Финансовый — проверка достоверности бухгалтерской и управленческой отчётности;
- Операционный (производственный) — оценка эффективности бизнес-процессов;
- Комплаенс-аудит — контроль соблюдения законодательства, внутренних регламентов и отраслевых стандартов;
- Аудит информационных систем — проверка ИТ-инфраструктуры, защиты данных и кибербезопасности;
- Экологический аудит — оценка соблюдения природоохранных требований.
По периодичности различают плановый (регулярный) и внеплановый (по инициативе руководства или в связи с инцидентом) аудит.
¶Организация и стандарты
Международные стандарты профессиональной практики внутреннего аудита (МСПВА) устанавливают основные принципы работы: независимость, объективность, компетентность, конфиденциальность, системный подход. В России действуют стандарты внутреннего аудита, адаптированные к национальным условиям; для банковских организаций их утверждает Банк России.
Структура службы внутреннего аудита зависит от размера и сложности компании. В небольших организациях аудит может выполняться одним специалистом или аутсорсинговой компанией. В крупных холдингах создаётся самостоятельный департамент, подчиняющийся совету директоров или аудиторскому комитету. Ключевой принцип — двойное подчинение: функционально служба подчиняется руководителю внутреннего аудита, административно — первому лицу или совету директоров.
¶Процесс внутреннего аудита
Типичный аудиторский проект включает:
- Планирование — определение объектов проверки, оценка рисков, составление графика;
- Предварительное изучение — сбор информации о деятельности подразделения;
- Тестирование — проверка документов, интервью с сотрудниками, выборочные проверки операций;
- Формирование выводов — выявление нарушений, оценка их последствий;
- Подготовка отчёта — документирование результатов и рекомендаций;
- Мониторинг исправлений — проверка реализации рекомендаций.
¶Значение
Внутренний аудит выполняет несколько функций в системе корпоративного управления:
- Контрольная — выявление нарушений и отклонений;
- Консультативная — рекомендации по совершенствованию процессов;
- Аналитическая — оценка рисков и разработка мер по их минимизации;
- Защитная — предотвращение мошенничества и злоупотреблений.
Для акционеров и инвесторов наличие функционирующей службы внутреннего аудита повышает доверие к компании и снижает стоимость капитала. По данным исследований, зрелые программы внутреннего аудита экономят организациям значительные средства за счёт предотвращения потерь и оптимизации расходов.
¶Регулирование в России
В российском законодательстве обязательное создание службы внутреннего аудита установлено для кредитных организаций, страховых компаний, обществ взаимного страхования, НПФ и ряда других финансовых институтов. Для публичных акционерных обществ внутренний аудит рекомендован Кодексом корпоративного управления Банка России (2014). Крупные компании добровольно внедряют функцию внутреннего аудита в соответствии с международными стандартами.
Профессиональная сертификация внутренних аудиторов в России осуществляется в рамках квалификационного аттестата «Аудитор внутреннего контроля», подтверждаемого аттестационной комиссией при Министерстве финансов РФ.
¶Источники
- Международные стандарты профессиональной практики внутреннего аудита (IIA)
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём»
- Положение Банка России о требованиях к организации внутреннего контроля в кредитных организациях
- Кодекс корпоративного управления Банка России (2014)
- Постановление Правительства РФ от 23.06.2016 № 576 об аттестации аудиторов внутреннего контроля