Внутренний аудит: цели, виды и процедура¶

Внутренний аудит — это регламентированная деятельность организации по независимой и объективной оценке эффективности систем управления рисками, внутреннего контроля и корпоративного управления. В отличие от внешнего аудита, который проводится сторонними организациями для подтверждения финансовой отчетности, внутренний аудит осуществляется штатными специалистами (или привлеченными по договору) и нацелен на совершенствование бизнес-процессов и снижение рисков. Результаты внутреннего аудита предназначены для совета директоров, высшего руководства и собственников компании.

¶Цели и задачи

Основной целью внутреннего аудита является содействие руководству в достижении стратегических целей компании. Это достигается через систематический анализ и оценку эффективности процессов управления.

Ключевые задачи внутреннего аудита включают:

• оценку достоверности информации, используемой при принятии управленческих решений;
• проверку соблюдения требований законодательства, нормативных актов и внутренних политик;
• выявление и оценку рисков, влияющих на достижение целей;
• контроль сохранности активов и эффективности их использования;
• оценку эффективности существующих систем внутреннего контроля;
• разработку рекомендаций по устранению выявленных нарушений и недостатков.

¶Виды внутреннего аудита

Классификация внутреннего аудита проводится по нескольким основаниям.

По объекту проверки выделяют:

• Операционный аудит — оценка эффективности и результативности отдельных бизнес-процессов (производство, продажи, логистика).
• Финансовый аудит — проверка достоверности финансовой и управленческой отчетности, целевого использования средств.
• Аудит соответствия (комплаенс-аудит) — проверка соблюдения законодательства, отраслевых стандартов и внутренних регламентов.
• Аудит информационных систем — оценка надежности ИТ-инфраструктуры, защиты данных и корректности обработки информации.
• Аудит системы менеджмента качества — проверка соответствия процессов требованиям стандартов (например, ISO 9001).

По способу организации внутренний аудит может быть плановым (проводится по утвержденному годовому графику) и внеплановым (инициируется руководством при выявлении нарушений, смене ключевых сотрудников или реорганизации).

¶Организация службы внутреннего аудита

Служба внутреннего аудита (СВА) создается как самостоятельное структурное подразделение. Для обеспечения независимости она административно подчиняется первому лицу компании, а функционально — комитету по аудиту совета директоров. Руководитель службы назначается советом директоров и подотчетен ему.

В зависимости от масштаба бизнеса функции внутреннего аудита могут выполняться:

• отдельным департаментом (в крупных корпорациях и холдингах);
• штатным внутренним аудитором (в средних компаниях);
• привлеченной специализированной организацией на условиях аутсорсинга.

Профессиональная деятельность внутренних аудиторов регулируется Международными основами профессиональной практики внутреннего аудита, разработанными Институтом внутренних аудиторов (IIA). Ключевыми принципами являются независимость, объективность, конфиденциальность и профессиональная компетентность.

¶Этапы проведения внутреннего аудита

Процесс внутреннего аудита включает несколько последовательных этапов.

Планирование. На этом этапе формируется годовой план аудита на основе оценки рисков. Определяются приоритетные направления проверки, ресурсы и сроки. План утверждается советом директоров или руководителем организации.

Подготовка к проверке. Аудитор изучает нормативную базу, внутренние регламенты, результаты предыдущих проверок. Разрабатывается программа аудита с перечнем вопросов и процедур.

Проведение проверки. Выполняются аудиторские процедуры: анализ документов, опросы сотрудников, наблюдение за процессами, инвентаризация, тестирование контрольных процедур. Все выводы фиксируются в рабочих документах.

Формирование отчета. По итогам проверки составляется аудиторский отчет, который содержит описание выявленных нарушений, оценку их существенности и практические рекомендации по устранению.

Мониторинг устранения замечаний. Аудиторы отслеживают выполнение рекомендаций руководством и оценивают эффективность принятых корректирующих мер.

¶Отличие от внешнего аудита

Внутренний и внешний аудит имеют принципиальные различия.

При этом внешние аудиторы могут использовать результаты работы внутренних аудиторов при условии оценки их надежности и объективности.

¶Нормативное регулирование в России

В Российской Федерации деятельность внутреннего аудита законодательно не регламентирована как обязательная процедура для большинства компаний. Исключение составляют организации, для которых установлены специальные требования. Так, Банк России рекомендует создание служб внутреннего аудита в кредитных организациях, а для государственных корпораций и компаний с государственным участием наличие внутреннего аудита является обязательным условием деятельности.

Порядок организации внутреннего аудита в акционерных обществах определяется рекомендациями Банка России по организации управления рисками и внутреннего контроля. Для непубличных компаний методологической основой служат международные стандарты профессиональной практики внутреннего аудита.

¶Значение для организации

Внедрение системы внутреннего аудита позволяет организации своевременно выявлять нарушения, предотвращать финансовые потери и злоупотребления, повышать качество управленческих решений. Наличие эффективной службы внутреннего аудита повышает инвестиционную привлекательность компании, так как снижает неопределенность для акционеров и кредиторов.

В современных условиях внутренний аудит рассматривается не как карательный инструмент, а как функция, добавляющая ценность бизнесу. Аудиторы выступают в роли консультантов, помогающих подразделениям оптимизировать процессы и внедрять лучшие практики управления.