Под внутренним аудитом понимается организованная экономически субъектом, действующая в интересах его руководства и (или) собственников, регламентированная внутренними документами система контроля за соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля.
Работа внутреннего аудита имеет информационное и консультационное значение. Она призвана содействовать оптимизации деятельности экономического субъекта и выполнению обязанностей его руководства.
Объекты внутреннего аудита могут быть различными, в зависимости от особенностей экономического субъекта и требований его руководства и (или) собственников к функциям внутреннего аудита относят:
а) проверку систем бухгалтерского учета и внутреннего контроля, их мониторинг и разработку рекомендаций по улучшению этих систем;
б) проверку бухгалтерской и оперативной информации;
в) проверку соблюдения законов и других нормативных актов, а также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников;
г) проверку деятельности различных звеньев управления;
д.) оценку эффективности механизма внутреннего контроля, изучение и оценку контрольных процедур в филиалах, структурных подразделениях экономического субъекта;
е) проверку наличия, состояния и обеспечения сохранности имущества экономического субъекта;
ж) работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;
з) оценку используемого экономическим субъектом программного обеспечения;
и) специальные расследования отдельных случаев, например подозрений в злоупотреблениях;
к) разработку и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.
Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля. Тем самым снижается объем процедур. Однако не исключается необходимость проведения таких процедур полностью.
Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудитора. После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может или не может быть использована работа внутреннего аудита для целей внешнего аудита.
Если аудиторская организация решит использовать работу внутреннего аудита, она должна продолжить ее изучение, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:
а) соответствующие программы и объем работы внутреннего аудита отвечают целям внешнего аудита;
б) работа внутренних аудиторов проводится по плану и документально оформляется;
в) выводы (заключения) внутренних аудиторов достаточно обоснованны;
г) зоны повышенных рисков, известные специалистам экономического субъекта, учитываются при планировании работ и проверяются внутренним аудитом;
д) отношение руководства и (или) собственников к замечаниям, предложениям и вопросам, поставленным внутренними аудиторами, конструктивное.
Внешние аудиторы используют следующие методы проверки системы внутреннего аудита:
• тестирование объектов, уже проверенных внутренним аудитом;
• проверка других интересующих объектов;
• наблюдение за процедурами внутреннего аудита;
• иные приемы проверки по усмотрению аудитора.
Если в результате предварительной оценки внутреннего аудита достигнуто взаимопонимание и принято решение использовать работу внутренних аудиторов, аудиторская организация должна найти дополнительные доказательства эффективности этой работы.
Для эффективного использования работы внутреннего аудита аудиторской организации следует:
а) рассмотреть план работы службы внутреннего аудита за интересующий период и провести его обсуждение на возможно более ранней стадии аудита;
б) определить порядок встреч с сотрудниками службы внутреннего аудита;
в) договориться заранее о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.
В случае использования работы внутренних аудиторов на эффективность аудиторской проверки может повлиять выполнение следующих действий:
а) взаимная координация планов аудиторской проверки;
б) обмен отчетами;
в) регулярные рабочие встречи;
г) свободный и открытый взаимный доступ к рабочей документации;
д) совместное представление отчетов руководству и (или) собственникам экономического субъекта;
е) общий порядок документирования аудита.
Аудиторская организация должна иметь доступ к интересующим ее отчетам внутреннего аудита и быть информирована по любому важному вопросу, который, по мнению внутреннего аудитора, может повлиять на работу аудиторской организации.
В ходе своей проверки аудиторская организация не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если они дают сходные (сопоставимые) результаты, коррективов в намеченной работе не требуется. В случае выявления расхождений необходимо принять адекватные меры, например изменить содержание или увеличить объем аудиторских процедур.
