Международные стандарты аудита

Если компьютерная информационная система экономического субъекта играет значительную роль в обработке его информационных потоков, то аудитор обязан оценить ее влияние на неотъемлемый риск и риск системы контроля. При этом необходимо проанализировать характер риска и характеристики внутреннего контроля в отношении:

• отсутствия промежуточных этапов обработки данных, которые не позволяют своевременно обнаружить ошибки в логике прикладной программы посредством ручных операций;
• наличия единства обработки всех однотипных операций, что позволяет исключить возможность описок, присущих ручной обработке, но увеличивает вероятность возникновения ошибок программирования во всех результативных показателях;
• отсутствия разделения функций обработки информации и контроля;
• вероятности совершения ошибок под влиянием человеческого фактора;

• возможности несанкционированного доступа к информации 
и ее изменения без очевидных доказательств;

• снижения вероятности обнаружения ошибок из-за малой степени участия в процессе обработки информации сотрудников экономического субъекта;
• зависимости средств контроля от КИС;
• совершенствования и расширения аналитических возможностей средств контроля посредством КИС;
• возможности применения компьютерного аудита.

Аудитор может применять  методы ручной и компьютерной обработки данных. Кроме того, стандарт допускает применение комбинированной обработки с целью получения достаточных доказательств для выражения мнения аудитора.

Изучение системы внутреннего  аудита экономического субъекта

Важным аспектом проведения аудита бухгалтерской (финансовой) отчетности являются изучение и оценка внешним аудитором системы внутреннего аудита экономического субъекта. Внешний аудитор должен получить достаточное представление о функционировании этой системы, что позволит ему повысить эффективность проведения аудиторской проверки и оказания сопутствующих аудиту услуг.

В экономической литературе понятие «внутренний аудит» по-разному трактуется как зарубежными, так и отечественными авторами. Например, в одной из первых появившихся в России книг по международному аудиту  автор - английский ученый Р. Додж дает следующее определение внутреннего аудита: «Внутренний аудит является составной частью внутреннего контроля; осуществляется по решению органов управления фирмы для целей контроля и анализа хозяйственной деятельности».

По мнению известных американских ученых Э.А. Аренса и Д.К. Лоббека, внутренний аудит - это внутрихозяйственный аудит, обеспечивающий администрацию «ценной информацией для принятия решений, касающихся эффективного функционирования их бизнеса».

Из приведенных определений, описывающих внутренний аудит, следует, что он все же имеет существенные отличия от внешнего аудита, к которым можно отнести:

• ограниченную независимость;

• обеспечение регулярного контроля за финансово-хозяйственной деятельностью экономического субъекта;
• регулярное предоставление информации с целью принятия и корректировок ранее принятых управленческих решений.

Накопленный в экономически развитых странах опыт организации системы внутреннего аудита незначителен. Несмотря на многовековую историю развития аудита, лишь с конца 40-х годов XX века внутренний аудит стал выделяться в самостоятельное направление как теоретических исследований, так и практического применения. В печати того времени появились документальные подтверждения особого внимания научной мысли к системе внутреннего контроля в целом и к внутреннему аудиту в частности.

В период становления  внутреннего аудита преследовалась единственная цель — обеспечение достоверности бухгалтерской (финансовой) информации через постоянный контроль за состоянием системы бухгалтерского учета экономического субъекта.

На современном этапе  целевая установка внутреннего  аудита сместилась с контрольно-подтверждающей к контрольно-регулирующей, что, в свою очередь, коренным образом изменило характер и масштабы решаемых им задач, которые можно сформулировать следующим образом:

• мониторинг финансово-хозяйственной деятельности экономического субъекта и его филиалов;
• обеспечение своевременности и полноты отражения финансово-хозяйственных операций в бухгалтерском учете;
• контроль за сохранностью имущества экономического субъекта и его филиалов;
• соблюдение расчетно-платежной дисциплины;
• контроль за соблюдением законодательства и иных нормативно-правовых актов;
• соблюдение своевременности расчетов с бюджетом разных уровней и внебюджетными фондами;
• выявление или предотвращение исправления искажений в учетной информации вследствие непреднамеренных ошибок и злоупотреблений;
• проверка учета затрат на производство, полноты и правильности отражения выручки от реализации продукции, работ (услуг), а также формирования финансовых результатов экономического субъекта и его филиалов;
• оценка степени эффективности систем бухгалтерского учета и внутреннего контроля экономического субъекта и его филиалов;
• контроль за соблюдением политики экономического субъекта и обеспечение эффективности его финансово-хозяйственной деятельности;
• анализ финансово-хозяйственной деятельности экономического субъекта и его филиалов;
• оценка экономической безопасности;
• оценка инвестиционных и иных экономических проектов;
• выявление и мобилизация имеющихся резервов ограниченных ресурсов;
• консультирование персонала экономического субъекта и его филиалов по всем аспектам внутреннего аудита;
• научные разработки и подготовка методических рекомендаций и пособий по бухгалтерскому учету и иным относящимся к внутреннему аудиту направлениям;
• компьютеризация бухгалтерского учета, подготовки и формирования бухгалтерской (финансовой) отчетности, расчетов по налогообложению, финансовому и экономическому анализу и прочим направлениям внутреннего аудита экономического субъекта;
• контроль исполнения решений по устранению выявленных искажений и иных недостатков;
• оценка степени надежности информации, предоставляемой системе управления;
• организация служебных расследований по различным чрезвычайным происшествиям и обстоятельствам;
• при необходимости взаимодействие с внешними аудиторами, представителями налоговых и иных контролирующих органов.

Приведенный перечень не претендует на полноту, но может меняться в зависимости от возникающей в процессе управления необходимости. В то же время широта этого списка подтверждает многофункциональные возможности внутреннего аудита. В обобщенном виде задачей внутреннего аудита на современном этапе его развития является обеспечение процесса управления экономическим субъектом достаточной и уместной контрольно-регулирующей информацией, позволяющей принимать наиболее эффективные управленческие решения, а также оперативно и своевременно проводить корректировку ранее принятых решений.

При этом под достаточностью следует понимать полноту информационных потоков, т.е. количественную характеристику информации, а под уместностью - ее достоверность или качественную характеристику.

Цель и задачи какой-либо деятельности характеризуют главным  образом лишь ее основную направленность, поэтому для более глубокого понимания сущности этой деятельности важно определить основополагающие принципы, на которых она базируется.

Таким образом, не менее  важной особенностью функционирования внутреннего аудита являются его принципы и требования, предъявляемые к нему со стороны системы управления экономического субъекта.

Теоретические исследования ученых и практический опыт аудиторов стран с развитой рыночной экономикой в области выработки и применения основополагающих фундаментальных принципов аудита определяют их как этические правила, нормы или принципы, соблюдение которых позволяет повысить степень доверия к результатам аудиторской деятельности заинтересованных в ней пользователей.

К данным принципам относят независимость, честность, добросовестность, объективность, конфиденциальность, профессиональную компетентность, профессиональное поведение. Они сформулированы Институтом внутренних аудиторов (Institute of Internal Auditors), созданным в 1941 г. в США.

Основополагающим принципом, на котором строится аудиторская деятельность, является принцип независимости. В традиционном понимании данный принцип предполагает обязательное отсутствие у аудитора при формировании его мнения какой-либо заинтересованности как в делах экономического субъекта, так и в его системе управления. Однако внутренний аудит, являющийся элементом системы внутреннего контроля, не может претендовать на вышеуказанную независимость, и, как следствие, его независимость носит относительно ограниченный характер.

По этой причине функционирование внутреннего аудита, исходя из принципа независимости, должно базироваться на особом организационном статусе. Иными словами, структура внутреннего аудита должна быть независима от аудируемой организационной структуры. При этом важно не допускать вмешательства каких-либо лиц в определение объема аудита, проведение аудиторских проверок, а также формирование выводов и отчетных форм.

Кроме того, представляется необходимым исключить материальную зависимость внутренних аудиторов, аудирующих то или иное направление деятельности экономического субъекта, от результатов этой деятельности. Важным условием, способствующим повышению уровня независимости внутреннего аудита, является исключение из его функций ответственности за организацию и проведение тех или иных корректировок управленческих решений, которые возможны после выявления отклонений.

Следует также исключить  возможность участия внутреннего  аудитора в аудировании направления деятельности экономического субъекта, в котором он может являться непосредственным исполнителем. Примером является участие внутреннего аудитора в восстановлении какого-либо сегмента бухгалтерского учета. Такой аудитор не должен проводить проверку данного сегмента.

В то же время в задачи внутреннего аудита входит консультирование персонала экономического субъекта по всем аспектам, входящим в его компетенцию. По этой причине наиболее приемлемым является участие в работе службы внутреннего аудита нескольких квалифицированных в данной области специалистов.

Принцип честности представляет собой не честность в обычном  понимании этого слова, а, скорее, соблюдение внутренним аудитором его профессионального долга и общих норм морали, а также истинность в выражении суждений. Следование данному принципу предопределяет доверие окружающей среды к деятельности всей системы внутреннего аудита.

С принципами независимости  и честности тесно связан принцип объективности, который требует от службы внутреннего аудита беспристрастного и свободного от личных интересов и конфликтов сторон подхода к проведению аудирования любого направления деятельности экономического субъекта. По данному принципу внутренний аудитор не должен умышленно искажать существующие факты и формировать свое мнение, учитывая мнение других лиц.

Принцип добросовестности предполагает обязательность проведения внутреннего аудита на основе ответственного отношения аудитора к профессиональным обязанностям и выполнения своих функций с должной тщательностью, внимательностью и оперативностью. В то же время данный принцип не может гарантировать абсолютной точности результатов аудирования. Он лишь уменьшает степень информационного риска, под которым понимается риск того, что любая информация, подвергаемая аудиту, несет в себе некоторую неопределенность, т.е. ряд искажений, возникающих вследствие тех или иных объективных и субъективных факторов.

Задачи, решаемые системой внутреннего аудита, затрагивают  практически все области деятельности экономического субъекта, поэтому информация, входящая в потоки, исследуемые данной системой, носит закрытый или, точнее сказать, конфиденциальный характер как для внешней среды, так и для ряда служащих субъекта, которым по роду их деятельности закрыт доступ к подобной информации. К такой информации можно отнести прогнозные показатели реализации или продаж, сметы на новую продукцию или услуги, затраты на рекламу, маркетинг, защиту электронной информации и пр.

Если исходить из принципа независимости, то систему внутреннего аудита можно представить как стороннюю структуру, получившую доступ к конфиденциальным информационным потокам, что накладывает на нее некоторые функции сохранения конфиденциальности.

Согласно существующему  определению принципа конфиденциальности «...аудиторы (аудиторские организации) обязаны обеспечивать сохранность документов, получаемых или составляемых ими в ходе аудиторской деятельности, и не вправе передавать эти документы или копии (как полностью, так и частично) каким бы то ни было третьим лицам либо разглашать устно содержащиеся в них сведения без согласия собственника (руководителя) экономического субъекта, за исключением случаев, предусмотренных законодательными актами Российской Федерации».

Исходя из данного  определения внутренний аудитор  обязан соблюдать принцип конфиденциальности как при хранении архива рабочих документов, так и при взаимодействии со штатными сотрудниками экономического субъекта и внешней окружающей средой. Иными словами, каждый сотрудник, входящий в систему внутреннего аудита, обязан сознавать все последствия несанкционированного разглашения какой-либо информации, связанной с деятельностью экономического субъекта.

Принцип профессиональной компетентности предполагает выполнение внутренними аудиторами своих заданий на высоком профессиональном уровне. При этом структура внутреннего аудита в совокупности должна обладать знаниями и навыками, необходимыми для осуществления своей роли в системе управления экономического субъекта. Данный принцип предполагает необходимость постоянного повышения профессионализма всех сотрудников, осуществляющих внутренний аудит, что обусловлено непрерывным изменением условий финансово-хозяйственной деятельности экономического субъекта, а также нормативно-правовой базы, являющейся основой функционирования внутреннего аудита.

Опираясь на опыт ученых и специалистов в области аудита стран с развитой рыночной экономикой, следует иметь в виду, что для  более эффективного выполнения данного принципа необходимо не только постоянное повышение знаний сотрудниками системы внутреннего аудита, но и постоянный контроль качества всех аспектов их работы, позволяющий стимулировать рост профессионализма структуры в целом. При этом необходимо проводить как самооценку работы аудиторов, так и независимую оценку их деятельности и знаний со стороны лиц, не являющихся сотрудниками экономического субъекта.

И наконец, последним  фундаментальным принципом аудита в целом и внутреннего аудита в частности является принцип профессионального поведения.