Как составить план проведения внутреннего аудита

План внутреннего аудита: регламент работ, пример и чек-лист для составления

Как изменить статус внутренних аудитов из «необходимого зла» на
«лучшего помощника коллектива»? Как победить настороженное
отношение к службе СВА и желание отделаться от нее поверхностным отчетом
«на авось»? Начните с планирования. Оглашение плана работы службы
внутреннего аудита сигнализирует об открытости руководства и о том, что
главная цель аудиторов — оптимизировать работу и поощрить лучших, а не
обнаружить и наказать худших.

С чего начать планирование и на каком основании выбирать объекты для
аудиторской проверки — рассмотрим далее по пунктам:

Регламент внутреннего аудита

План работы службы внутреннего аудита

Оценка рисков при планировании внутреннего аудита

Пример плана проведения внутреннего аудита

Чек-лист для составления плана деятельности по внутреннему аудиту

Регламент внутреннего аудита

Основополагающие правила проведения внутреннего аудита приведены в
Международных профессиональных стандартах внутреннего аудита
(МПСВА). Ориентируясь на них, службы внутреннего аудита разрабатывают
собственную документацию с учетом специфики компании.

Правила планирования и проведения внутреннего аудита регламентируются в
Положении о внутреннем аудите. Здесь отражают принципы, которыми
руководствуется в своей работе СВА:

• проверки разделяют на плановые и внеплановые;
• график плановых составляют с учетом анализа рисков и пожеланий руководства;
• внеплановый аудит организуют по указу руководства в случае возникновения
  нештатных ситуаций.

Пример регламента по внутреннему аудиту

План работы службы внутреннего аудита

Планирование внутреннего аудита разделяют на три группы.

1. Долгосрочное планирование базируется на анализе рисков и ранжировании
   степени важности бизнес-процессов в компании. Проверку процессов большой
   важности или высокого риска планируют чаще процессов с несущественными
   рисками.
2. Годовой план внутреннего аудита считают основным документом в работе СВА.
   Его составляют в соответствии с:

• долгосрочным планом;
• предписаниями законодательства;
• трансформацией внешних факторов;
• изменяющимися внутренними факторами;
• проведенным пересмотром рисков;
• картой гарантий.

Из этого следует, что годовой план может изменяться в случае появления новых
факторов. СВА компании должна следить за изменениями на внешнем рынке и
учитывать степень их важности или рискованности для работы компании. В случае
необходимости служба внутреннего аудита вносит оперативные изменения в план
проверок и согласует его с руководством.

Пример графика проведения внутреннего аудита

1. В оперативном плане проведения внутреннего аудита закладывают время на
   каждый этап проверки: предварительный анализ, проверка на местах,
   составление отчета, доклад о результатах начальству. В документально
   оформленном плане есть:

• тема;
• список задач для проверки;
• сроки аудита;
• перечень ответственных лиц.

Пример оформления плана внутреннего аудита

При составлении плана кроме степени важности и риска необходимо учитывать
объем выборки действий для проверки. Она влияет на точность полученных
результатов.

Оценка рисков при планировании внутреннего аудита

Руководство анализирует, какие события будут способствовать достижению целей
компании, а также связанный с ними риск. Такую деятельность называют
управлением риском.

Если система управления риском на предприятии хорошо отлажена и дает
положительный результат, то внутренние аудиторы используют ее как базу для
составления собственных таблиц по оценке рисков. Риск-ориентированный подход к
планированию внутреннего аудита зафиксирован в МПСВА.

Перечислим основные группы рисков, которые стараются найти и предотвратить в
процессе внутреннего аудита.

1. Стратегические. Это риски, которые связаны с:
   • инвестициями;
   • изменениями в расстановке конкурентов;
   • изменениями в потребностях клиентов;
   • изменениями внутри отрасли или сферы интересов.
2. Операционные. К ним относят:
   • финансовые операции;
   • кадровые изменения;
   • информационный контроль;
   • управление запасами и собственностью.
3. Связанные с отчетностью:
   • утверждение новых законодательных актов;
   • необходимость осуществления нетипичных хозяйственных операций;
   • глубокое вовлечение руководителей в составление отчета
4. Связанные с исполнением законов:
   • правовые ошибки в процессе деятельности компании и ее партнеров;
   • несоблюдение партнерам условий сделок;
   • последствия выполнения или невыполнения судебных решений.

Пример плана проведения внутреннего аудита

Рассмотрим планирование внутреннего аудита на примере ОАО «РЖД».

Для регламентации деятельности СВА в компании разработан стандарт
«Планирование деятельности и управление ресурсами службы внутреннего
аудита и контроля».

Служба внутреннего аудита здесь формирует годовой план по принципу
«3+9». Это подразумевает утверждение трехмесячного плана и
составление гибкого графика на следующие девять месяцев.

В план проведения внутреннего аудита входят следующие этапы.

1. Корректировка модели внутреннего аудита (при необходимости).
2. Ранжирование процессов по степени риска.
3. Подсчет необходимых материальных и трудовых ресурсов.
4. Определение объектов, которые внесут в план аудита.

В своей работе сотрудники СВА РЖД ориентируются на совет директоров и
президента компании, оценки рисков от менеджеров организации, а также на свои
экспертные оценки.

Чек-лист для составления плана деятельности по внутреннему аудиту

Составить качественный план аудита не так просто. Надеемся, что наши советы
помогут справиться с планированием аудиторских проверок.

В 2022 году в стандарты ВФА внесли изменения. С 11 октября в стандарт «Определения, принципы и задачи внутреннего финансового аудита» из приказа № 196н ввели определение финансового менеджмента и детально прописали направления работы аудиторской службы органа, казенного учреждения для повышения качества финансового менеджмента и подготовки предложений о повышении результативности и экономности использования бюджетных средств. В стандарте устранили пробел по аудиту бюджетных процедур, которые осуществляют в рамках полномочий главных администраторов и администраторов доходов бюджета.

Должностные лица, на которых возложена контрольная функция, несут ответственность за полноту и достоверность аудиторского заключения и качество разработанных рекомендаций.

Положение о внутреннем финансовом контроле

1. Общие положения

1.1. Настоящее Положение определяет:

• цели, задачи и объекты внутреннего финансового контроля Администрации;
• организацию внутреннего финансового контроля в Администрации;
• критерии оценки состояния системы финансового контроля;
• порядок оформления результатов внутреннего финансового контроля Администрации.

1.2. Внутренний финансовый контроль направлен:

• на установление соответствия проводимых финансово-хозяйственных операций требованиям нормативных правовых актов и учетной политики Администрации;
• установление полноты и достоверности отражения совершенных финансово-хозяйственных операций в учете и отчетности Администрации;
• предупреждение и пресечение финансовых нарушений в процессе финансово-хозяйственной деятельности Администрации;
• осуществление контроля за сохранностью муниципального имущества.

1.3. Целями внутреннего финансового контроля являются:

• подтверждение достоверности бюджетного учета и отчетности;
• обеспечение соблюдения законодательства РФ, нормативных правовых актов и иных актов, регулирующих финансово-хозяйственную деятельность Администрации.

1.4. Внутренний финансовый контроль осуществляется непрерывно руководителями (заместителями руководителей), иными должностными лицами Администрации, организующими и выполняющими внутренние бюджетные процедуры.

Основными задачами внутреннего финансового контроля в Администрации являются:

• контроль за соблюдением бюджетного законодательства и иных нормативных правовых актов, регулирующих бюджетные правоотношения;
• контроль за полнотой и достоверностью отчетности о реализации муниципальных программ, в том числе отчетности об исполнении муниципальных заданий;
• контроль за соблюдением законности при использовании бюджетного финансирования, законности финансовых и хозяйственных операций, за наличием и движением имущества, обеспечением сохранности материальных и денежных средств;
• контроль за соблюдением законодательства РФ, нормативных правовых актов РФ в сфере закупок товаров, работ, услуг для нужд Администрации;
• разработка мер по совершенствованию внутреннего финансового контроля за соблюдением финансовой дисциплины, по экономному расходованию, обеспечению сохранности муниципальных средств и имущества, по организации учета и отчетности, использованию внутрихозяйственных резервов.

1.5. Объектами внутреннего финансового контроля являются:

• плановые документы (сметы и иные плановые, прогнозные документы);
• договоры (контракты) на приобретение товаров (работ, услуг);
• постановления (распоряжения) Администрации;
• первичные учетные документы и регистры учета;
• хозяйственные операции, отраженные в учете Администрации;
• бюджетная (финансовая), налоговая, статистическая и иная отчетность Администрации;
• иные объекты по распоряжению главы Администрации.

2. Организация внутреннего финансового контроля

2.1. Внутренний финансовый контроль в Администрации осуществляется в соответствии с утвержденной картой внутреннего финансового контроля.

Ответственность за организацию внутреннего финансового контроля возлагается на главу Администрации.

2.2. Внутренний финансовый контроль в Администрации осуществляют:

• должностные лица Администрации;
• отдел внутреннего финансового контроля Администрации.

2.3. Внутренний финансовый контроль в Администрации осуществляется в следующих видах:

• предварительный контроль — мероприятия, направленные на предупреждение и пресечение ошибок и (или) незаконных действий должностных лиц Администрации до совершения факта хозяйственной жизни Администрации;
• текущий контроль — мероприятия, направленные на проведение повседневного анализа соблюдения процедур исполнения бюджетной сметы, ведения бюджетного учета, мониторинга расходования целевых средств по назначению, оценки эффективности и результативности их расходования;
• последующий контроль — мероприятия, направленные на установление законности действий должностных лиц Администрации после совершения факта хозяйственной жизни.

Предварительный контроль в Администрации осуществляют должностные лица Администрации (руководители структурных подразделений, их заместители, сотрудники правового отдела) в соответствии с должностными (функциональными) обязанностями в процессе финансово-хозяйственной деятельности Администрации.

К мероприятиям предварительного контроля относятся:

• проверка документов Администрации до совершения хозяйственных операций в соответствии с графиком документооборота;
• контроль за принятием обязательств Администрации в пределах смет;
• проверка законности и экономической целесообразности проектов заключаемых контрактов (договоров);
• проверка проектов постановлений (распоряжений) Администрации;
• проверка бюджетной, финансовой, статистической, налоговой и другой отчетности до утверждения или подписания.

Текущий контроль на постоянной основе осуществляется специалистами отдела учета и отчетности.

К мероприятиям текущего контроля относятся:

• проверка расходных денежных документов (расчетно-платежных ведомостей, заявок на кассовый расход, счетов и т.п.) до их оплаты. Фактом прохождения контроля является разрешение принять документы к оплате;
• проверка полноты оприходования наличных денежных средств, полученных в банке;
• контроль за взысканием дебиторской и погашением кредиторской задолженности;
• сверка данных аналитического учета с данными синтетического учета.

Последующий контроль в Администрации осуществляется:

• должностными лицами Администрации в соответствии с их должностными (функциональными) обязанностями в процессе финансово-хозяйственной деятельности Администрации;
• отделом внутреннего финансового контроля Администрации.

К мероприятиям последующего контроля со стороны должностных лиц Администрации относятся:

• проверка первичных документов Администрации после совершения хозяйственных операций в соответствии с графиком документооборота;
• анализ полноты исполнения показателей бюджетных смет Администрации;
• проверка достоверности отражения хозяйственных операций в учете и отчетности Администрации.

К мероприятиям последующего контроля со стороны отдела внутреннего финансового контроля Администрации относятся:

• проверка результатов финансово-хозяйственной деятельности Администрации;
• проверка результатов инвентаризации имущества и обязательств Администрации.

2.4. Отдел внутреннего финансового контроля проводит плановые и внеплановые проверки.

Периодичность проведения проверок:

• плановые проверки — в соответствии с утвержденной картой внутреннего финансового контроля;
• внеплановые проверки — по мере необходимости при поступлении информации о возможных нарушениях.

2.5. Результаты проведения предварительного и текущего контроля оформляются в виде заключения о проведении внутренней проверки. К нему прилагается перечень мероприятий по устранению недостатков и нарушений, если таковые были выявлены, а также рекомендации по недопущению возможных ошибок.

Результаты проведения последующего контроля оформляются актом и отражаются в журнале учета результатов внутреннего финансового контроля.

Должностные лица, допустившие недостатки, искажения и нарушения, в письменной форме представляют главе Администрации объяснения по вопросам, относящимся к результатам проведения контроля.

Отдел учета и отчетности разрабатывает план мероприятий по устранению выявленных недостатков и нарушений с указанием сроков и ответственных лиц. План утверждает глава Администрации.

3. Оценка состояния системы финансового контроля

3.1. Оценка эффективности системы внутреннего контроля осуществляется должностными лицами Администрации, организующими и выполняющими внутренние процедуры составления и исполнения бюджета, ведения бюджетного учета и составления бюджетной отчетности, и рассматривается на специальных совещаниях, которые проводятся руководителями структурных подразделений (заместителями руководителей структурных подразделений) Администрации.

3.2. Оценка адекватности, достаточности и эффективности системы внутреннего контроля, а также контроль за соблюдением процедур внутреннего контроля осуществляется начальником отдела учета и отчетности Администрации.

В рамках указанных полномочий начальник отдела учета и отчетности представляет главе Администрации результаты проверок эффективности действующих процедур внутреннего контроля, а в случае необходимости — разработанные предложения по их совершенствованию.

4. Оформление результатов внутреннего финансового контроля Администрации

4.1. В целях обеспечения эффективности внутреннего финансового контроля структурные подразделения, ответственные за результаты выполнения внутренних бюджетных процедур, составляют ежеквартальную и годовую отчетность о результатах внутреннего финансового контроля.

4.2. Данные о выявленных в ходе внутреннего финансового контроля недостатках и (или) нарушениях при исполнении внутренних бюджетных процедур, сведения об источниках бюджетных рисков и предлагаемых (реализованных) мерах по их устранению отражаются:

• в журнале внутреннего финансового контроля;
• отчетах о результатах внутреннего финансового контроля.

4.3. Отчеты о результатах внутреннего финансового контроля подписываются начальником структурного подразделения Администрации, ответственного за результаты выполнения внутренних бюджетных процедур, и до 15-го числа месяца, следующего за отчетным кварталом, представляются на утверждение главе Администрации.

4.4. К отчетности прилагается пояснительная записка, в которой содержатся:

• описание принятых и (или) предлагаемых мер по устранению нарушений и (или) недостатков, причин их возникновения в отчетном периоде;
• сведения о количестве должностных лиц, осуществляющих внутренний финансовый контроль;
• сведения о ходе реализации мер по устранению нарушений и недостатков, причин их возникновения, а также о ходе реализации материалов, направленных в структурное подразделение, ответственное за внутренний финансовый контроль, правоохранительные органы.

Внутренний аудит — это возникающая непосредственно на предприятии система контроля за происходящими на нем процессами. О том, зачем такая система создается, на чем базируется и как функционирует, читайте в нашей статье.

Внутренний аудит на предприятии: цели, задачи и виды

Внутренний аудит представляет собой деятельность по контролю за фактами хозяйственной жизни, возникающими в процессе работы предприятия. Организовать такую деятельность обязывает п. 1 ст. 19 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ. Однако собственники или руководителей предприятия также заинтересованы в аудите, поскольку полученная в результате контрольных мероприятий информация позволяет предпринимать своевременные шаги для роста эффективности бизнеса. 

Цель внедрения внутреннего аудита — эффективное систематическое наблюдение за всеми обстоятельствами, значимыми для деятельности организации, чтобы оперативно влиять на эти обстоятельства. При этом детализировать их перечень вправе само предприятие в зависимости от масштабов. Юрлицам, подлежащим обязательному аудиту, особое место в этом перечне придется отвести контролю за ведением бухучета и формированием бухотчетности (п. 2 ст. 19 закона № 402-ФЗ).

Задачи внутреннего аудита:

• отслеживание моментов, влияющих на результаты работы предприятия;
• выявление ошибок, недочетов, злоупотреблений;
• предупреждение возможных рисков.

Организуемый внутренний контроль дает возможность оперативно выявлять факторы, отрицательно сказывающиеся на деятельности предприятия, качестве его продукции и финансово-экономических показателях, и быстро выбирать оптимальные меры для исправления ситуации.

Среди видов внутреннего аудита выделяются связанные с контролем:

• организационных моментов (работа администрации, подразделений или даже конкретных сотрудников, обеспеченности подразделений имуществом);
• соблюдения в основной деятельности требований действующего законодательства или определенных предписаний;
• ведения бухучета и составления отчетности.

Последний из видов обязателен для каждого предприятия, поскольку именно он обеспечивает выполнение предъявляемого к бухотчетности требования о достоверности (п. 1 ст. 13 закона № 402-ФЗ). Прочие виды контроля устанавливаются на усмотрение собственника/руководителя предприятия.

Функции и принципы внутреннего аудита

Функции внутреннего аудита сводятся не только к контролю. Также это:

• информирование и консультирование работников предприятия;
• анализ полученных данных;
• разработка предложений по устранению имеющихся недостатков.

Деятельность службы внутреннего аудита базируется на положениях:

• законодательных актов, предназначенных для лиц, осуществляющих деятельность в сфере аудита (прежде всего закона «Об аудиторской деятельности» от 30.12.2008 № 307-ФЗ);
• разработанных Минфином России (информация № ПЗ-11/2013) рекомендаций по организации контроля, предусмотренного ст. 19 закона № 402-ФЗ;
• созданных на самом предприятии нормативных документов, посвященных вопросам внутреннего контроля.

В сравнении с внешним аудитом, проводимым, как правило, при уже составленной за период отчетности и оценивающим деятельность предприятия в целом, внутренний аудит позволяет более детально и оперативно отслеживать отдельные процессы.

Принципы внутреннего аудита схожи с действующими для аудиторов, приглашаемых со стороны:

• Аудит проводится по графику или по мере возникновения необходимости.
• Он должен быть единообразным, объективным и открытым, с соблюдением норм профессиональной этики.
• Проверяющие не должны зависеть от проверяемых.
• Все действия, результаты и выводы документируются.
• По выявленным недостаткам в процессе контроля даются рекомендации по устранению.

Согласно Международному стандарту аудита 610 «Использование работы внутренних аудиторов», введенному в действие на территории РФ приказом Минфина России от 24.10.2016 № 192н, результаты работы службы внутреннего аудита могут быть использованы внешними аудиторами.

Как создается и функционирует служба внутреннего аудита в организации

Служба внутреннего аудита в организации создается на основании приказа руководителя. Для нее разрабатываются необходимые методологические документы. К работе могут привлекаться сторонние специалисты (п. 18.2 информации Минфина России № ПЗ-11/2013).

Образец приказа о проведении внутреннего аудита вы можете скачать в КонсультантПлюс. Это можно сделать бесплатно, оформив пробный доступ к системе.

Методологические документы должны содержать описание:

• целей, задач и объектов контроля;
• функций, закрепляемых за службой внутреннего аудита;
• структуры службы и распределения обязанностей в ней;
• применяемых процедур;
• видов оформляемых документов;
• критериев оценки результативности работы службы.

Каждая внутренняя проверка (вне зависимости от того, плановая она или внеплановая) обязательно будет состоять из трех этапов:

1. Подготовительного, на котором определяются круг проверяемых вопросов, сроки проведения и методы проверки.

   Образец плана внутреннего аудита организации скачайте в КонсультантПлюс. Пробный доступ к системе можно получить бесплатно.

2. Основного — во время него и осуществляется контроль.
3. Заключительного, предназначенного для обработки данных и составления отчета.

Составить заключение по результатам проведения внутреннего аудита вам поможет образец, который можно скачать в КонсультантПлюс, бесплатно, оформив пробный доступ к системе.

Подлежащие проверке вопросы вносятся в чек-лист, отражающий:

• предмет и метод проверки;
• вопросы, детализирующие ситуацию по предмету проверки;
• результаты ответов на эти вопросы;
• комментарии проверяющих.

Чек-лист позволяет логически правильно организовать процесс контроля, поэтому это основной рабочий документ при проведении проверки.

Образец разработанного порядка хранения документов по внутреннему аудиту смотрите в КонсультантПлюс. Если у вас еще нет доступа к системе, получите пробный доступ. Это бесплатно.

Примеры вариантов службы внутреннего аудита

Объем формируемой на предприятии службы внутреннего аудита определяют стоящие перед ней задачи. Круг этих задач зависит:

• от масштаба предприятия;
• видов выполняемого на нем аудита;
• требований к детальности освещения подлежащих контролю вопросов.

Качество же проверки напрямую определяет компетентность проводящих ее специалистов.

Поэтому вариантов такой службы множество. Минфин России в информации № ПЗ-11/2013 (п. 18.1) в качестве примеров службы внутреннего аудита на предприятии называет:

• управляющие предприятием органы;
• ревизора или ревизионную комиссию;
• главбуха или иное лицо, которому поручено ведение бухучета;
• внутреннего аудитора или службу внутреннего контроля;
• специальное лицо или подразделение, предусмотренное иными (не законом № 402-ФЗ) законодательными актами;
• иное лицо или подразделение, имеющееся на предприятии.

То есть служба внутреннего аудита может быть представлена как самостоятельной разветвленной структурой со своими органами управления, так и отдельным специалистом. На предприятиях с филиалами возможно создание таких служб в каждом из филиалов. На малом предприятии все функции по контролю может взять на себя руководитель (п. 20 информации Минфина России № ПЗ-11/2013).

Итоги

Организация внутреннего аудита на предприятии предусмотрена законом № 402-ФЗ, т. е. предполагает контроль за процессами, отраженными в бухучете и бухотчетности. Однако круг задач такого аудита может быть шире. Определяет сферу применения внутреннего контроля само предприятие. Оно же разрабатывает структуру службы, осуществляющей контрольные мероприятия, перечень функций и методологию проведения проверок.

Что такое внутренний аудит компании

Внутренний аудит — это система контроля происходящего на предприятии. Его организуют непосредственно в компании. 

Если не относиться к проверкам формально и не выполнять их лишь для галочки, то они могут рассказать много интересного о вашем предприятии. Также внутренний аудит часто проводят, когда компания находится на пороге изменений. Инвестор или новый партнер наверняка захочет знать подробности о состоянии организации.

Ну сухом языке закона аудит — это независимая проверка бухгалтерской (финансовой) отчетности и оценка ее достоверности.

Регулярный внутренний контроль — прямая обязанность любой компании, которая ведет бухгалтерский учет. Это касается всех форм организации бизнеса, кроме индивидуальных предпринимателей.

Есть категории организаций, для которых аудиторская проверка обязательна, а требования к проверяющим определяет министерство финансов. К таким юрлицам относятся: 

• госкомпании;
• инвестиционные фонды;
• АО, среди акционеров которого государство, регион или муниципальное образование;
• банки;
• МФО;
• бюро кредитных историй;
• и другие.

Предприятия, которые нельзя отнести к этим категориям, могут самостоятельно определять, с какой частотой проводить проверки и чьими силами — собственных сотрудников или наемных аудиторов. 

Цели и задачи 

Цель внутреннего финансового аудита — выявить и оценить риски, с которыми может столкнуться предприятие. А также определить потенциал изменения бизнес-процессов, чтобы повысить эффективность производства.

Задачи внутренней проверки можно определить так:  

• выявить проблемные участки бизнес-процессов, которые негативно влияют на результаты работы;
• найти системные ошибки, недочеты, а также злоупотребления;
• определить возможные риски и предложить пути их минимизации;
• дать руководству представление о положении дел на предприятии; 
• оценить эффективность работы подразделений;
• проконтролировать соблюдение стандартов управления, принятых в компании; 
• убедиться в достоверности отчетности;
• найти потенциал для оптимизации ресурсов.

Виды внутренней проверки 

Есть несколько разновидностей аудита, у каждой из них свои задачи.

• Финансовый. Внимание — на бухгалтерскую отчетность. Главная цель — оценить эффективность расходов. Также важно обратить внимание на налоги: насколько правильно и своевременно их оплачивают, всегда ли вовремя передают отчетность в налоговую службу, оптимален ли налоговый режим. Возможные нарушения лучше найти и устранить самостоятельно, не дожидаясь штрафов от профильного ведомства. 
• Операционный. Акцент на контроль бизнес-процессов: насколько эффективно выстроена работа структурных подразделений, выполняются ли планы, удается ли придерживаться смет, нет ли злоупотреблений со стороны сотрудников.
• Криминальный — выявление рисков, связанных с нарушением закона. Слабые места — налоговый учет и обязательные отчисления в бюджет разного уровня.
• Аудит соответствия. Главный вопрос — насколько тщательно соблюдаются законодательство и отраслевые нормы регулирования? Позволяет понять, что ждет организацию в случае внеплановой проверки, например, пожарной или трудовой инспекции. На крупных предприятиях с развитой филиальной сетью также важно отслеживать, удается ли придерживаться корпоративной политики на местах.  
• Экологический аудит актуален для производственных предприятий. Цель — определить, соблюдает ли предприятие требования норм по защите окружающей среды.
• Аудит информационных технологий. С ростом цифровизации и автоматизации многих процессов увеличивается значимость именно этого вида проверки. Важно периодически оценивать безопасность и эффективность управления в информационной системе предприятия.

Как организовать внутренний аудит

Внутренний контроль регламентируют учредительные документы компании. Детали зависят от масштабов организации, ее структуры, выбранной системы документооборота.

Кто 

Закон не ограничивает круг потенциальных проверяющих. Министерство финансов оговаривает несколько вариантов:

• руководитель, это рабочий вариант для небольшого предприятия; 
• комиссия из сотрудников, чья квалификация позволяет проводить инспекцию;
• специально созданный и постоянно функционирующий отдел. Оправданно для крупных организаций.

При этом для аудита бизнеса любого масштаба допустимы специалисты, приглашенные со стороны. 

Виктор Котыхов, исполнительный директор IT-компании «Энтера»: 

«Чтобы сделать внутренний аудит более эффективным, можно привлечь внешних специалистов, которые помогут взглянуть на внутренние процессы компании со стороны.

Если у вас есть возможность организовать отдел внутреннего аудита, постарайтесь построить его работу так, чтобы он был независим от других подразделений. Лучше, чтобы собранные данные он передавал только руководству. Таким образом можно избежать конфликта интересов внутри компании. 

Нельзя забывать и про современные средства цифровизации и автоматизации, которые стали активно внедрять в свои бизнес-процессы компании. Например, современные ERP системы помогут оценить эффективность каждого из отделов в зависимости от их метрик и KPI. 

Эффективность и точность аудита повысят электронные архивы. Документы в таком формате намного лучше структурированы, и к ним проще получить доступ». 

Как часто 

Периодичность проверки устанавливает руководитель предприятия. 

Важно исходить из потребностей компании и ее возможностей. Если организация небольшая и для проверки придется отвлекать сотрудников от их основных обязанностей, частые ревизии вряд ли целесообразны.  

Однако если речь идет о крупном предприятии, где аудитом занимается специально выделенное структурное подразделение, то проверки можно проводить несколько раз в год.

Для большинства ситуаций оптимальная частота — один раз в квартал. Такая периодичность актуальна для проверки налоговых отчислений и бухгалтерской отчетности в целом.

Этапы 

Основанием для начала проверки служит приказ. В документе следует указать: дату проведения, ответственное лицо, условия работы аудитора.

В проведении внутренней инспекции можно выделить следующие этапы.

1. Составление плана. Нужно подготовить методическую основу для работы проверяющих. В ней описывают цели и объекты проверки, процедуру, распределение функций между внутренними и внешними специалистами (если их привлекают к работе), критерии, по которым будут оценивать результаты аудита.
2. Начало аудита. Важно правильно выстроить взаимодействие аудиторов и сотрудников, рассказать, что их ждет, почему проводится проверка, каковы ее сроки, а также открыто ответить на вопросы. 
3. Собственно процедура проверки. 
4. Подведение итогов. Как правило, отчет по результатам проверки предоставляют руководству предприятия или собственнику бизнеса.

Итог аудита 

В отчет о внутренней аудиторской проверке обычно включают следующую информацию: 

• сведения о предприятии (название, адрес, организационно-правовая форма);
• данные проверяющего;
• предмет проверки — например, это может быть перечень проверенной отчетности;
• перечисление действий, которые предпринял аудитор; 
• заключение. Пожалуй, это самая интересная часть. В ней описывают найденные нарушения с отсылкой на документ, в котором они обнаружены, и на источник, который регламентирует проблемный бизнес-процесс. 

Также в заключении указывают список мер, призванных устранить обнаруженные ошибки, нарушения и злоупотребления.  

При правильной организации внутренний аудит на предприятии поможет избежать множества неприятных сюрпризов и сделает работу компании более эффективной.

Как провести внутренний аудит на предприятии

Внутренний аудит – это возникающая непосредственно на предприятии система контроля за происходящими на нем процессами. О том, зачем такая система создается, на чем базируется и как функционирует, читайте в нашей статье.