Внешний аудитор должен рассмотреть деятельность службы внутреннего аудита и ее влияние на внешние аудиторские процедуры.
Внутренний аудит представляет собой контрольную деятельность, осуществляемую внутри аудируемого лица его подразделением - службой внутреннего аудита [44].
В соответствии с Федеральным стандартом № 29 «Рассмотрение работы внутреннего аудита», аудитору необходимо изучить и оценить работу внутреннего аудита в объеме, достаточном для установления и оценки рисков существенных искажений финансовой отчетности, а также разработки и выполнения аудиторских процедур.
Объем и цели внутреннего аудита в каждом случае различны и зависят от масштабов и структуры клиента и требований его руководства.
Роль службы внутреннего аудита определяется руководством аудируемого лица.
Служба внутреннего аудита является подразделением клиента. Независимо от степени самостоятельности и объективности службы внутреннего аудита, ее деятельность не может достичь той степени независимости, которая требуется от внешнего аудитора при выражении им мнения о достоверности финансовой отчетности. Ответственность внешнего аудитора за выражение мнения не уменьшается при использовании результатов работы службы внутреннего аудита. Все суждения в отношении проверяемой отчетности, выносятся внешним аудитором.
Функции внутреннего аудита включают мониторинг адекватности и эффективности системы внутреннего контроля (рис. 8.16).
Рис. 8.16 Функции службы внутреннего аудита
Внешний аудитор должен предварительно оценить, на сколько эффективны функции службы внутреннего аудита, если он собирается в дальнейшем полагаться на их эффективность.
Для оценки работы внутреннего аудита следует изучить (табл.8.2):
Таблица 8.2
Критерии оценки работы внутреннего аудита
Критерий | Подход к оценке |
Организационный статус службы внутреннего аудита в структуре клиента и влияние этого статуса на способность такой службы быть объективной | В идеале служба внутреннего аудита отчитывается только перед высшим руководством; любые ограничения, налагаемые руководством на службу внутреннего аудита, должны быть тщательно изучены; внутренние аудиторы должны иметь возможность свободного общения с внешним аудитором |
Объем функций, т.е., характер и объем поручений, выполняемых службой внутреннего аудита | Внешний аудитор должен определить, следует ли руководство рекомендациям службы внутреннего аудита, и как это подтверждается |
Критерий | Подход к оценке |
Профессиональная компетентность: выполняется ли внутренний аудит лицами, имеющими навыки и опыт, достаточные для работы | Внешний аудитор может проанализировать принципы и конкретные процедуры найма и обучения внутренних аудиторов, их опыт и профессиональный уровень |
Профессиональная добросовестность: надлежащим ли образом внутренний аудит планируется, контролируется и оформляется документально | Должно быть рассмотрено наличие адекватных аудиторских пособий, рабочих программ и рабочих документов |
Для обеспечения разумной объективности и независимости внутреннего аудита по организационному статусу он должен подчиняться совету директоров. В таком случае расширяются и его функциональные рамки, так как при этом в объем контрольных полномочий входит проверка работы не только сотрудников, но и высшего управленческого персонала, включая руководителя организации. Критерии независимости, предъявляемые к внутреннему аудиту, определяет руководитель экономического субъекта. К ним могут относиться требования поотсутствию имущественной, финансовой, родственной или какой-либо иной заинтересованности по отношению к организации. В отношении членов ревизионной комиссии, избираемой высшим органом управления — собранием акционеров (учредителей), нормативно-правовыми актами установлены отдельно требования для обеспечения ее независимости. В пункте 6 ст. 85 ФЗ № 208-ФЗ «Об акционерных обществах» определено, что члены ревизионной комиссии (ревизор) общества не могут одновременно являться членами совета директоров (наблюдательного совета), а также занимать иные должности в органах управления обществом.
Эта оценка влияет на суждение внешнего аудитора относительно того, каким образом использование результатов деятельности службы внутреннего аудита может изменить характер, временные рамки и объем дальнейших процедур внешнего аудита.
Если аудитор придет к мнению, что он может использовать работу внутреннего аудитора, то ему необходимо рассмотреть:
· соответствие объема работы внутреннего аудитора целям внешнего;
· планирование и документирование его работы;
· обоснованность выводов внутренних аудиторов, соответствие работы планируемой независимым аудитором;
· использование результатов работы внутреннего аудита руководством аудируемого лица.
Аудиторская организация должна иметь право без ограничений общаться с внутренним аудитором. Для использования результатов работы внутреннего аудитора внешнему необходимо: определить порядок встреч с внутренними аудиторами; рассмотреть рабочие документы за интересующий период; оговорить сроки, объем аудиторского взаимодействия, уровень существенности, предполагаемые методы отбора проверяемой совокупности, процедуры обзорной проверки и формы отчетности. Аудиторская организация и внутренний аудитор должны взаимодействовать друг с другом. Аудиторская организация должна быть проинформирована обо всех важных аспектах, ставших известных внутреннему аудитору, которые могут повлиять на ее работу. В свою очередь аудиторская организация информирует внутреннего аудитора о важных для него вопросах. Аудиторская организация не должна полностью полагаться на работу внутреннего аудита. В связи, с чем при использовании конкретной работы внутреннего аудита должна быть проведена оценка и тестирование эффективности этой работы для подтверждения ее адекватности целям независимого аудитора. В случаях выявления расхождений изменяется содержание или объем аудиторских процедур. Аудитор документирует свои выводы относительно конкретной работы внутреннего аудита, по которой им была проведена оценка и выполнены аудиторские процедуры.
При использовании работы внутреннего аудита ответственность за выражение мнения о достоверности финансовой отчетности остается в полном объеме за независимым аудитором.