1. Элементы системы  внутреннего контроля (система  бухгалтерского учета,  контрольная среда,  отдельные средства  контроля) и их  характеристика

 В   Правиле (стандарт) аудиторской деятельности № 8 "Оценка аудиторских рисков и  внутренний контроль, осуществляемый аудируемым лицом" изложено, что система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей.

Система внутреннего контроля включает следующие  элементы:

• контрольная среда;
• процесс оценки рисков аудируемым лицом;
• информационная система, в том числе связанная с подготовкой финансовой (бухгалтерской) отчетности;
• контрольные действия;
• мониторинг средств контроля.

        Разделение системы внутреннего  контроля на 5 элементов предоставляет  аудиторам удобный подход для анализа того, каким образом различные элементы системы внутреннего контроля аудируемого лица могут влиять на аудит. Такой подход необязательно отражает то, каким образом аудируемое лицо организовало и применяет систему внутреннего контроля. Аудитору важно установить, что конкретные средства контроля эффективно предотвращают или выявляют и устраняют существенные искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности в группах однотипных операций, остатках по счетам бухгалтерского учета или случаях раскрытия информации.

      Рассмотрим  основные элементы системы внутреннего  контроля: система бухгалтерского учета, контрольная среда, отдельные средства контроля.

       Система бухгалтерского учета - совокупность конкретных форм и методов, обеспечивающих возможность для данной организации вести учет своего имущества, обязательств и хозяйственных операций в денежном выражении путем сплошного, непрерывного, документального и взаимосвязанного их отражения в учетных регистрах на основании первичных документов, т.е. осуществлять ведение бухгалтерского учета, а также формировать бухгалтерскую отчетность.

      В ходе аудиторской проверки аудитор  обязан разобраться в системе  бухгалтерского учета, которую применяет  проверяемый им экономический субъект, и изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур.

      Масштаб и особенности СВК, а также  степень их формализации должны соответствовать  размерам экономического субъекта и особенностям его деятельности. Аудитор в ходе аудиторской проверки обязан в достаточной мере убедиться в том, что система бухгалтерского учета достоверно отражает хозяйственную часть проверяемого экономического субъекта.

      Процесс составления финансовой (бухгалтерской) отчетности аудируемого лица включает процедуры, предназначенные для обеспечения того, чтобы информация, в отношении которой требуется раскрытие информации в соответствии с основными принципами и методами ведения бухгалтерского учета и подготовки финансовой (бухгалтерской) отчетности, аккумулировалась, записывалась, обрабатывалась, обобщалась и надлежащим образом включалась в финансовую (бухгалтерскую) отчетность.

      Контрольная среда - понятие, характеризующее общее отношение, осведомленность и практические действия, мероприятия и процедуры руководства и (или) собственников проверяемого экономического субъекта, направленные на установление и поддержание системы внутреннего контроля на данном экономическом субъекте

      Контрольная среда включает в себя:

• стиль и основные принципы управления данным экономическим субъектом;
• организационную структуру экономического субъекта;
• распределение ответственности и полномочий;
• осуществляемую кадровую политику;
• порядок подготовки бухгалтерской отчетности для внешних пользователей;
• порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
• соответствие хозяйственной деятельности экономического субъекта в целом требованиям действующего законодательства.

     Аудитор изучает среду контроля уже с  момента первого знакомства с  предприятием (его руководителем, бухгалтером). Основными моментами, которые аудитор должен выяснить, являются:

• Влияние организационной структуры, вида и масштабов деятельности предприятия на особенности бухгалтерского учета;
• Структура управленческой системы, разделение полномочий и ответственности;
• Особенности взаимоотношений собственников с непосредственными управляющими делами, между директором и главным бухгалтером, степень взаимного доверия;
• Отношение администрации, директоров и владельцев организации к вопросам бухгалтерского учета;
• Отношение учетного персонала к своим обязанностям.

   Необходимую информацию по перечисленным вопросам получают в результате наблюдения, личных бесед, ознакомления с учредительными документами.

   Субъективно оценив среду, в которой функционирует  учетная система, аудитор изучает  саму систему учета. А именно: соответствие организации бухгалтерского учета  на конкретном предприятии его отраслевой принадлежности, масштабам деятельности; действующим нормативным актам, регламентирующим бухгалтерский учет в РФ (Закону "О бухгалтерском учете", Положению по бухгалтерскому учету и отчетности в РФ). Особое внимание нужно обратить на уровень профессионализма бухгалтеров, определить их компетентность и, по возможности, честность. В большей степени именно эти качества определяют эффективность роботы всей учетной системы.

   Наличие удовлетворительной контрольной среды  может стать положительным фактором при оценке аудитором рисков существенного искажения информации и оказать влияние на характер, сроки и объем дальнейших аудиторских процедур. В частности, это может помочь сократить риск совершения недобросовестных действий, хотя удовлетворительная контрольная среда не является абсолютным препятствием для недобросовестных действий. Напротив, недостатки в контрольной среде могут подорвать эффективность средств контроля и, следовательно, стать отрицательным фактором при аудиторской оценке рисков существенного искажения информации в связи с возможными недобросовестными действиями.

     Контрольная среда сама по себе не предотвращает, не обнаруживает и не исправляет существенное искажение информации на уровне предпосылок  подготовки финансовой (бухгалтерской) отчетности в группах однотипных операций, остатках по счетам бухгалтерского учета или в случаях раскрытия информации. Поэтому аудитор наряду с контрольной средой обычно рассматривает влияние других элементов системы внутреннего контроля при оценке рисков существенного искажения информации, таких, как мониторинг средств контроля и функционирование определенных контрольных действий.

      Средства  контроля - составные части системы внутреннего контроля, установленные руководством экономического субъекта на отдельных направлениях и участках хозяйственной деятельности для обеспечения эффективного и надежного управления ею

     Применяемые аудируемым лицом средства контроля за полнотой и точностью формируемой  им информации могут также иметь  отношение к целям аудита, если аудитор намерен использовать эту  информацию при планировании и выполнении дальнейших аудиторских процедур. Предыдущий опыт аудитора, касающийся аудируемого лица, и информация, полученная при ознакомлении с его деятельностью и средой и в ходе проведения аудита, помогают аудитору в выявлении средств контроля, имеющих отношение к целям аудита. Хотя внутренний контроль применяется ко всей организации и к любому ее подразделению или группе хозяйственных операций, понимание аудитором средства внутреннего контроля, относящегося к каждому подразделению или группе хозяйственных операций, может не потребоваться.

      Средства  контроля, имеющие отношение к  целям аудита, могут функционировать  в рамках любого элемента системы  внутреннего контроля.

     Средства  контроля за хозяйственными операциями и соблюдением целей деятельности могут быть актуальными и полезными для аудита, если они имеют отношение к исходным данным, которые аудитор оценивает или использует при выполнении аудиторских процедур. Примером являются средства контроля, относящиеся к нефинансовым показателям, используемым аудитором в аналитических процедурах, таким, как данные об объемах продаж (статистика продаж). Другим примером являются средства контроля за соблюдением соответствия подготовки финансовой (бухгалтерской) отчетности требованиям нормативных правовых актов, которые могут иметь непосредственное и существенное влияние на финансовую (бухгалтерскую) отчетность (в частности, средства контроля за соблюдением законодательства Российской Федерации, относящегося к расчетам и начислению налога на прибыль) и которые могут быть актуальными для целей аудита.

     Часто аудируемое лицо применяет средства контроля в целях, которые могут  и не иметь отношения к целям  аудита, в этом случае в рассмотрении их аудитором нет необходимости. В частности, аудируемое лицо может полагаться на сложную систему автоматизированных средств контроля для обеспечения выполнения хозяйственных операций и эффективного использования ресурсов (например, автоматизированная система средств контроля коммерческой авиалинии за соблюдением графика полетов), такие средства контроля не являются актуальными и полезными для целей аудита. 

     2. Порядок изучения  и оценки системы  внутреннего контроля  в ходе аудиторской  проверки 

     При оценке эффективности и надежности СВК в целом, контрольной среды  и отдельных средств контроля аудиторская организация использует не менее трех градаций: высокая, средняя, низкая (аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках эффективности и надежности). Изучение и оценка особенностей системы бухгалтерского учета, СВК должны в обязательном порядке документироваться аудиторскими организациями в ходе аудиторской проверки. При проведении и документировании этой работы рекомендуется использовать следующие типовые формы: специально разработанные тестовые процедуры; перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии; специальные бланки и проверочные листы; блок-схемы и графики; перечни замечаний, протоколы или акты.

     Аудиторские организации самостоятельно разрабатывают  методики и порядок изучения и  оценки системы бухгалтерского учета  и внутреннего контроля, а также  планируют процедуры аудиторской  проверки в зависимости от результатов  такого изучения и оценки. Снижение объема и детальности отдельных аудиторских процедур в результате изучения особенностей средств контроля экономического субъекта должно быть надлежащим образом аргументировано.

     Поскольку мнение аудитора об организации системы  бухгалтерского учета и эффективности СВК является основанием для планирования степени детальности и выборочности проведения аудиторских процедур, то отсутствие документирования или ненадлежащее документирование особенностей системы бухгалтерского учета проверяемого экономического субъекта, а также результатов изучения и оценки СВК этого экономического субъекта может служить доказательством низкого качества оказываемых аудитором услуг.

     Серьезные недостатки системы бухгалтерского учета и СВК, отмеченные в ходе аудиторской проверки, а также рекомендации по их устранению аудитор должен представлять в виде письменного отчета руководству проверяемого экономического субъекта.

     Аудитор обязан оценивать систему внутреннего  контроля экономического субъекта не менее чем в следующие три  этапа:

1) общее знакомство с системой внутреннего контроля;

     Аудиторской организации в начале работы следует  получить общее представление о  специфике и масштабе деятельности экономического субъекта и системе  его бухгалтерского учета. По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля экономического субъекта, подлежащего проверке.