Роль аудита в борьбе с мошенничеством

• неспособность руководства аудируемого лица своевременно устранять выявленные существенные недостатки системы внутреннего контроля;

• стремление руководства аудируемого лица использовать ненадлежащие способы минимизации прибыли в целях занижения налоговой базы;

• низкий уровень моральных принципов, присущих лицам из состава высшего руководства аудируемого лица;

• отсутствие у руководителя, одновременно являющегося собственником аудируемого лица, понимания различия между операциями, имеющими отношение к хозяйственной деятельности аудируемого лица, и личными делами;

• наличие разногласий среди акционеров (участников) аудируемого лица;

• повторяющиеся усилия руководства аудируемого лица оправдать отсутствие детального бухгалтерского учета или ведение ненадлежащего учета со ссылками на принцип существенности;

• напряженный характер отношений между руководством аудируемого лица и действующим или предшествующим аудитором, о чем свидетельствуют следующие обстоятельства:

⁃ постоянно возникающие споры с действующим или предшествующим аудитором по вопросам ведения бухгалтерского учета и составления бухгалтерской отчетности, проведения аудита;

⁃ необоснованные требования к аудитору, в том числе, связанные с сокращением сроков завершения аудита и представления аудиторского заключения;

⁃ официальные или неофициальные ограничения в работе аудитора, которые затрудняют его общение с сотрудниками, доступ к информации или возможность общения с представителями собственника аудируемого лица;

⁃ стиль диктата со стороны руководства аудируемого лица в общении с аудитором, в частности, попытки повлиять на объем аудита или на выбор сотрудников, назначаемых для выполнения аудиторского задания.

Факторы риска искажения бухгалтерской отчетности, возникающего в результате присвоения активов:

1. Мотивирующие  факторы и давление.

1.1. Наличие личных финансовых  обязательств может оказать давление  на руководство аудируемого лица  или рядовых сотрудников, имеющих  доступ к денежным средствам и другим активам, подверженным хищениям.

1.2. Плохие отношения между  администрацией аудируемого лица  и сотрудниками, имеющими доступ  к денежным средствам и другим  активам, подверженным хищениям, могут  побудить сотрудников присвоить  такие активы. Плохие отношения могут возникнуть, например, по следующим причинам:

• фактически происходящем или планируемом сокращении штатов;

• недавно внесенным или планируемым изменением в порядке оплаты труда, выплаты премий, компенсаций и т.д.;

• повышением по службе, выплатой компенсаций и другими формами морального и материального поощрения, которые не отвечают ожиданиям сотрудника.

2. Возможности  для совершения недобросовестных  действий

2.1. Определенные условия  и обстоятельства могут облегчать  возможность присвоения активов, в частности:

• обращение крупных сумм наличных денежных средств;

• наличие небольших по размеру единиц запасов, которые обладают высокой стоимостью или пользуются большим спросом;

• наличие легко реализуемых активов, таких как денежные документы на предъявителя, бриллианты, компьютерные микросхемы;

• наличие основных средств небольшого размера в сочетании с рыночной привлекательностью и отсутствием признаков, идентифицирующих собственника.

2.2. Возможности для присвоения  активов могут расширяться в случае неадекватности системы внутреннего контроля. Например, присвоение активов может происходить в тех случаях, когда имеют место следующие обстоятельства:

• неправильное разделение обязанностей или неудовлетворительная организация независимых проверок;

• недостаточный контроль за расходами, осуществляемыми лицами из состава высшего руководства, в частности, командировочными расходами и суммами возмещения понесенных расходов;

• слабый контроль со стороны руководства аудируемого лица за сотрудниками, материально ответственными за активы, например, недостаточный контроль и надзор за сотрудниками, работающими в территориально отдаленных подразделениях;

• недостаточно тщательная проверка принимаемых на работу сотрудников, которые будут иметь доступ к активам;

• неквалифицированное ведение учета активов;

• отсутствие соответствующей системы санкционирования хозяйственных операций (например, операций по приобретению);

• недостаточное обеспечение физической сохранности денежных средств, финансовых вложений, запасов и основных средств;

• отсутствие полной и своевременной инвентаризации активов;

• отсутствие своевременного надлежащего документирования хозяйственных операций (например, кредитование в случае возврата товаров);

• неиспользование права на очередной отпуск сотрудниками, исполняющими ключевые контрольные функции;

• недостаточная осведомленность руководства аудируемого лица в области информационных технологий, что дает возможность работникам информационно-технологических подразделений присваивать активы;

• слабый контроль за правами доступа к автоматически осуществляемым учетным записям, в том числе неэффективный контроль за ведением журналов регистрации событий в информационных системах.

3. Способность  завуалировать совершение недобросовестных действий, находя им логическое обоснование:

Способность завуалировать совершение недобросовестных действий, находя им логическое обоснование:

• игнорирование необходимости контроля за рисками, связанными с присвоением активов, или снижения рисков;

• игнорирование системы внутреннего контроля за присвоением активов посредством обхода существующих средств контроля, или игнорирования необходимости устранения выявленных недостатков системы внутреннего контроля;

• манера поведения, указывающая на неудовлетворенность сотрудника работой в аудируемом лице в целом или отношением к себе лично;

• изменения в манере поведения или стиле жизни, которые могут указывать на факт присвоения активов;

• терпимое отношение к мелкому хищению.

 

Методы обнаружения мошенничества в ходе аудиторской проверки, действия аудитора при обнаружении возможного мошенничества.

Значение системы внутреннего контроля.

Руководство аудируемого лица обязано создать контрольную среду и поддерживать политику и процедуры, обеспечивающие максимальное достижение поставленных целей упорядоченной и эффективной деятельности аудируемого лица путем внедрения и обеспечения непрерывности функционирования системы бухгалтерского учета и внутреннего контроля, предназначенной для предотвращения и обнаружения фактов недобросовестных действий и ошибок. Такая система снижает, но не устраняет полностью риск искажений из-за ошибок и недобросовестных действий.

Внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и  консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и  повышению эффективности процессов управления рисками, контроля и корпоративного управления. Он помогает организации достичь своих целей посредством систематического и упорядоченного подхода к оценке и повышению эффективности процессов управления рисками, внутреннего контроля и управления процессами.

Создание программы по противодействию мошенничеству является ответственностью руководства. Служба внутреннего аудита несет ответственность за рассмотрение и оценку адекватности и эффективности мер, принимаемых руководством для выполнения данной программы. Соответственно, руководство аудируемого лица так же несет ответственность за любой остающийся риск.

Внутренний аудит идеально подходит для обнаружения отклонений, являющихся, по своей сути, так называемыми «красными флажками» - аналитическими симптомами мошенничества. По мнению некоторых специалистов, высокое влияние на способность внутренних аудиторов выявлять случаи мошенничества оказывает основополагающий принцип профессионального скептицизма. Ведь чем более высокий уровень скептицизма выражает аудитор, тем больше у него желания искать дополнительные факты, что может привести к обнаружению фактов мошенничества.

Стандарты внутреннего аудита декларируют, что ответственность внутреннего аудитора по предупреждению мошенничества состоит в информировании руководства обо всех возможных случаях мошенничества, обнаруженных в ходе проведения проверки, оценки и выработки рекомендаций по построению контролей, необходимых для предотвращения фактов злоупотреблений. Но ценность и ответственность в области выявления и предотвращения мошенничества внутренними аудиторами возрастает с каждым годом, что зачастую подтверждается увеличением расходов, которые готово понести руководство компании для снижения рисков возникновения потерь подобного рода.

В ходе проверки аудитор обязательно проверяет эффективность системы учета. Если проверяющий делает вывод о том, что система подразумевает периодические сводные проверки остатков по счетам учета и прочие меры, значит система сама выявляет незначительные ошибки в хозяйственной деятельности, а персонал более уверен в несостоятельности фальсификаций.

Аудитор должен выполнить аудиторские процедуры с целью получения информации, необходимой для выявления рисков существенных искажений: направляет руководству аудируемого лица запросы в отношении:

а) собственной оценки руководства аудируемого лица рисков того, что бухгалтерская отчетность может быть существенно искажена в результате недобросовестных действий, включая характер, объем и периодичность проведения такой оценки;

б) проводимого руководством аудируемого лица процесса выявления и реагирования на риски недобросовестных действий, включая любые выявленные руководством аудируемого лица конкретные риски или риски, на которые было обращено внимание руководства аудируемого лица, а также процесса определения в наибольшей степени подверженных риску искажения в результате недобросовестных действий остатков по счетам бухгалтерского учета, групп однотипных операций или фактов раскрытия информации.

в) взаимодействия (если оно имеет место) между руководством аудируемого лица и представителями собственника аудируемого лица в отношении процесса выявления рисков, возникающих в результате недобросовестных действий, и принятия мер в отношении таких рисков;

г) взаимодействия (если оно имеет место) между руководством аудируемого лица и работниками аудируемого лица в части доведения до сведения работников точки зрения руководства на вопросы деловой практики и норм этики.

Аудитор направляет руководству и работникам аудируемого лица запросы в целях выяснения наличия у них сведений:

а) о каких-либо фактически совершенных или подозреваемых недобросовестных действиях;

б) о факторах риска недобросовестных действий.

Аудитор должен установить, как представители собственника осуществляют надзор за процессом выявления руководством аудируемого лица рисков, связанных с недобросовестными действиями, и принятием ответных действий в отношении таких рисков, а также контролем за функционированием системы внутреннего контроля, установленной для снижения таких рисков (за исключением случаев, когда представители собственника аудируемого лица непосредственно участвуют в управлении аудируемым лицом).

За исключением тех случаев, когда представители собственника аудируемого лица непосредственно участвуют в управлении аудируемым лицом, аудитор направляет запросы представителям собственника аудируемого лица в целях выяснения наличия у них сведений о каких-либо фактически совершенных или подозреваемых недобросовестных действиях или факторах риска недобросовестных действий, способных оказать влияние на деятельность аудируемого лица. Эти запросы направляются, в том числе, и с целью подтверждения ответов руководства аудируемого лица.

Аудитор должен рассмотреть выявленные в ходе выполнения аналитических аудиторских процедур, в том числе в отношении счетов учета выручки, необычные или неожиданные взаимосвязи, которые могут свидетельствовать о наличии рисков существенного искажения в результате недобросовестных действий.

Аудитор должен рассмотреть, указывает ли прочая полученная им информация на риск существенных искажений в результате недобросовестных действий. В дополнение к информации, полученной в результате проведения аналитических процедур, аудитор должен рассмотреть прочую информацию об аудируемом лице и среде, в которой эта деятельность осуществляется. Обсуждение, проводимое участниками аудиторской группы, может обеспечить определение информации, способствующей выявлению таких рисков. Кроме того, полезной для выявления рисков существенного искажения, возникающего в результате недобросовестных действий, может быть информация, полученная аудитором в ходе решения вопроса о принятии на обслуживание нового клиента или продолжении сотрудничества с уже существующим, а также его опыт, полученный после выполнения других заданий для аудируемого лица, например, заданий по обзору промежуточной финансовой информации.