Главная Коммерческий транспорт Тест оценка системы внутреннего контроля организации. Тест: Оценка системы внутреннего контроля при проведении аудиторской проверки

Тест оценка системы внутреннего контроля организации. Тест: Оценка системы внутреннего контроля при проведении аудиторской проверки

"Аудиторские ведомости", 2006, N 8

В статье анализируются главные принципы, положенные в основу осуществляемой аудитором системы внутреннего контроля аудируемого объекта. Приводятся приемы и методы этой оценки.

Повышение требований к финансовой отчетности, которые сформировались в начале 2000-х годов, изменили подходы к анализу системы внутреннего контроля (далее - СВК). Наблюдается общая тенденция к ужесточению мер по подготовке достоверной отчетности. Появилось стремление обязать аудиторов давать в своих отчетах оценку СВК. Это выразилось в разработке стандартов, обеспечивающих учет качества контроля аудируемых лиц. Появились новые стандарты ISA 315, ISA 330, которые увязывают оценку аудиторских рисков и аудиторские процедуры по оцененным рискам с анализом надежности СВК аудируемых лиц с точки зрения возможного искажения финансовой отчетности, что привело к внесению дополнений и поправок практически во все МСА.

В прежних стандартах СВК определялась как совокупность мероприятий, в которых заинтересованы прежде всего аудируемые лица. В новой редакции сделан акцент на надежность финансовой отчетности, а также на возможность руководителей предприятий снижать риск с помощью системы внутреннего контроля.

МСА требуют проводить анализ СВК постоянно. Начиная с 2006 г. вносится изменение, вводящее ответственность руководства аудируемого лица за разработку, внедрение и поддержание СВК, которая обеспечила бы правдивое представление о финансовой отчетности.

В последние годы в субъектах хозяйствования успешно формируются системы внутреннего контроля и аудита, результаты деятельности которых учитываются при проведении аудиторских проверок. Вопрос об организации СВК органически связан с управленческой структурой субъекта хозяйствования, его стратегией и постановкой управленческого и финансового учета, порядком составления внутрипроизводственной (управленческой) отчетности.

В соответствии со стандартами аудита СВК представляет систему, состоящую из пяти составляющих. Первая составляющая - контрольная среда - включает позицию, осведомленность и действия руководства. В составе контрольной среды обозначены положения о том, чтобы руководители предприятий в явном виде сообщали своим подчиненным требования в отношении честности и уважения этических норм. Важно также уделять внимание компетентности. Руководство обязано анализировать, какие качества требуются для выполнения тех или иных работ. Остальные факторы контрольной среды, такие, как философия руководства, организационная структура, полномочия и ответственность, практика и политика в отношении человеческих ресурсов, остались прежними или претерпели исключительно редакционные изменения.

Понимание аудитором контрольной среды имеет особое значение при изучении вопросов, связанных с угрозой мошенничества. Аудитор должен понять, каким образом руководство аудируемого лица создает атмосферу честного, этичного поведения и устанавливает соответствующие средства контроля для предотвращения и защиты от ошибок и мошенничества. Аудитор должен учитывать, как применялись элементы контрольной среды, и определить, используются ли средства контроля на практике.

Вторая составляющая СВК - оценка бизнес-риска аудируемым лицом как процесс выявления рисков, их возможных последствий и реагирование на них. В новых МСА появилось требование к руководителям аудируемого лица самостоятельно оценивать связанные с работой своей организации риски. Аудитор должен понять, каким образом организация выявляет и устраняет бизнес-риски, связанные с целями финансовой отчетности, и к каким результатам это приводит.

Третья составляющая СВК - информационная система, связанная с целями финансовой отчетности и состоящая из процедур и записей. Аудитор должен понимать, как организация доносит информацию о ролях и обязанностях конкретных сотрудников, а также существенных вопросах, имеющих отношение к финансовой отчетности. В бухгалтерии должно быть четко расписано, кто что делает и кто за что отвечает. Аудитору следует проверить, насколько хорошо подготовлены служебные инструкции и насколько добросовестно они выполняются.

Четвертая составляющая СВК - контрольные действия. Под ними понимаются политика и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются. К ним относятся процедуры и мероприятия, проводимые аудируемым лицом и выходящие за пределы непосредственного ведения учета и подготовки отчетности.

Пятая составляющая СВК - мониторинг средств контроля. Под ним понимается процесс оценки качества функционирования СВК. Он выполняется с помощью постоянного наблюдения, отдельных оценок надежности средств и позволяет убедиться, что средства контроля функционируют эффективно. Аудитор должен понимать основные виды мероприятий, которые проводит организация для мониторинга внутреннего контроля финансовой деятельности.

Что касается оценки риска существенных искажений, то аудитор должен установить, уместно ли при оценке рисков существенных искажений данное средство контроля. Надо принять во внимание оценку уровня существенности, размер аудируемого лица, природу его бизнеса, сложность систем, составляющих СВК. Самый простой, но наименее надежный способ получения аудиторских доказательств об СВК - расспросы сотрудников клиента, а самый надежный - наблюдение аудитора за контрольными процедурами. К сожалению, аудитор физически не в состоянии лично проследить за ними. Внутренний контроль может обеспечить только частичную уверенность в достижении цели. Если в результате проведенных процедур по оценке риска не обнаружено каких-либо эффективных средств контроля, то аудитор исключает эффект контроля из соответствующих оценок рисков. Аудитор должен планировать и осуществлять процедуры проверок по существу для каждой существенной операции.

Проверка процедур контроля проходит две стадии. На первой стадии аудитор выясняет, существует ли данная процедура у аудируемого лица. На второй стадии он устанавливает, выполняют ли процедуры контроля предполагаемые функции. Тесты применяются только для тех составляющих СВК, которые были признаны аудитором надлежащими для предотвращения, обнаружения и исправления. Временные рамки тестов - это период времени, с которым связано проведение аудиторских процедур. Масштаб аудиторских тестов средств контроля напрямую связан с оценкой риска аудитором. Все описанные действия аудитора должны быть отражены в рабочей документации.

В соответствии с Федеральным правилом (стандартом) "Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом" основу внутреннего контроля экономического субъекта составляют контрольная среда, система бухгалтерского учета и средства контроля. По нашему мнению, целесообразно в составе элементов внутреннего контроля рассматривать и систему налогового учета, представляющую собой упорядоченную систему регистрации и обобщения информации о фактах хозяйственной деятельности, опосредующих возникновение доходов и расходов, подлежащих учету в соответствии с нормами НК РФ, для формирования полной и достоверной налоговой информации.

Аудитор в ходе планирования должен оценить адекватность внутреннего контроля масштабам, специфике деятельности экономического субъекта и достичь понимания закономерностей его функционирования в той части, которая обеспечивает регулирование и мониторинг процесса сбора, обработки и обобщения информации, необходимой для подготовки достоверной бухгалтерской и налоговой отчетности.

Аудитор изучает СВК субъекта, для того чтобы спланировать аудиторскую проверку и определить природу, степень и время проведения необходимых процедур. В конечном счете такое изучение дает возможность оценить риск искажения в финансовой отчетности. При этом аудитор должен больше уделять внимания средствам контроля, которые имеют отношение к финансовой информации, уместной при обосновании утверждений по финансовой отчетности. Средства контроля, которые не влияют на финансовую информацию, не являются существенными для аудитора, если только они косвенно не затрагивают финансовую отчетность.

При планировании аудита аудитор изучает все пять компонентов СВК субъекта, чтобы:

определить тип возможных существенных искажений;
рассмотреть факторы, приводящие к появлению существенных искажений;
разработать тесты системы контроля;
определить формы тестирования по существу, если это возможно.

Практика показывает, что на стадии планирования вряд ли удается детально изучить деятельность экономического субъекта применительно ко всему объему совершаемых хозяйственных операций, поэтому целесообразно выбрать самые существенные из них. При выборке можно руководствоваться существенностью оборотов и остатков по счетам. По результатам оценки бухгалтерского учета и внутреннего контроля этих счетов и участков аудитор формирует свое мнение о системе бухгалтерского учета и внутреннего контроля экономического субъекта.

Оценка, проводимая за столь короткий срок, достаточно субъективна, и вводить на этой стадии большое количество градаций не имеет смысла. Поэтому здесь применяются три градации оценки систем бухгалтерского учета и внутреннего контроля. Свидетельства, полученные по результатам экспертизы бизнеса, влияют на формирование мнения аудитора в отношении уровня неотъемлемого риска и целесообразности применения в ходе аудита знаний о внутреннем контроле экономического субъекта.

Для рациональной организации проверки аудитор должен, исходя из оценки неотъемлемого и контрольного риска и принимая во внимание предварительное суждение о существенности, определить допустимый риск необнаружения и с учетом минимизации последнего спланировать соответствующие аудиторские процедуры.

Диагностика внутреннего контроля экономического субъекта осуществляется в целях предварительной оценки степени надежности СВК и предполагает изучение, анализ, оценку:

отношения руководства к необходимости поддержания адекватного внутреннего контроля;
порядка делегирования полномочий и распределения ответственности;
порядка авторизации хозяйственных операций на всех уровнях иерархии управления;
порядка обеспечения сохранности активов и конфиденциальной информации экономического субъекта;
учетной и налоговой политики экономического субъекта, ее организационно-технических и методологических аспектов;
организационной структуры бухгалтерии;
порядка документального оформления фактов хозяйственной деятельности и организации документооборота;
роли и места средств вычислительной техники в ведении бухгалтерского и налогового учета;
порядка систематизации данных в регистрах бухгалтерского и налогового учета;
процесса подготовки бухгалтерской и налоговой отчетности.

Для предварительной оценки эффективности СВК используются следующие градации: высокая, средняя, низкая. Свою оценку аудитор формирует в результате:

бесед с компетентными работниками экономического субъекта;
проверки документов;
наблюдения за применением конкретных мероприятий и процедур;
аналитических процедур.

Рассмотрим более подробно процесс изучения и оценки СВК, который состоит из понимания и документирования этой системы, оценки контрольного риска, тестирования средств контроля, оценки результатов тестирования и их документирования, тестирования по существу.

Для анализа СВК аудитору следует:

опираться на собственный опыт работы с субъектом;
запрашивать необходимую информацию у руководства, контролеров и персонала;
исследовать документы и записи;
изучать характер и виды деятельности;
задокументировать полученное понимание.

Текущие средства внутреннего контроля исследуются аудитором на основе данных из нескольких источников - как прошлых, так и настоящих. Аудитор должен проанализировать рабочие документы по предыдущей аудиторской проверке, запросить дополнительную информацию у персонала клиента и внутренних аудиторов, изучить руководства по процедурам и пронаблюдать деятельность компании. Однако следует учитывать, что структура средств внутреннего контроля предыдущих периодов может не соответствовать текущему периоду.

Документирование понимания СВК может быть сделано аудитором путем подготовки блок-схем, заполнения анкет, описаний и составления древа решений и таблиц. Такие формы документирования доказывают, что достаточное понимание и оценка СВК были фактически осуществлены.

Блок-схемы представляют собой символические диаграммы, отражающие последовательный процесс системы управления, обработки и документирования. Блок-схемы могут использоваться, во-первых, для оценки СВК, во-вторых, - как средства документирования в электронном виде при программировании.

Блок-схема, используемая для оценки системы, показывает происхождение каждого документа в системе, его последующую обработку и конечное месторасположение. Помимо этого схемы полезны для аудитора тем, что документируют все шаги в процессе проверки.

Электронные блок-схемы, используемые в качестве документации, первоначально создаются для документирования логики и существующих потоков электронной информации. Аудитор может использовать такие схемы для оценки как работы программы, так и средств внутреннего контроля, относящихся к функции обработки данных в общем.

Для подготовки блок-схем следует:

составить схему документооборота и информационных потоков;
начинать с верхней части страницы и двигаться сверху вниз и слева направо;
использовать описание для лучшего понимания пользователем;
избегать разделяющих линий, если это возможно;
при необходимости прочитать заново схему с точки зрения читателя и устранить неопределенности.

Анкета по СВК обычно содержит вопросы, которые предполагают ответы "да" или "нет". Отрицательные ответы направлены на заострение внимания на возможные недостатки этой системы. По отрицательным ответам необходимо написать объяснение. Анкеты также имеют дополнительное пространство, для того чтобы опрашиваемый сотрудник мог разместить там свои пояснения. Вопросы должны быть ориентированы на конкретные средства внутреннего контроля, отвечающие за определенный элемент, счет или процесс. Они должны относиться к каждой процедуре уместного средства.

Описания являются письменной версией блок-схемы. Аудитор описывает то, как он представляет себе СВК. Изложение фактов производится в последовательности происхождения событий по определенной операции.

Блок-схемы подходят для документирования более сложных структур контроля, а письменное изложение фактов - для менее сложных.

Древо решений является графической иллюстрацией, которая показывает логику операции или процесса. При этом в основном используются вопросы, на которые должны следовать ответы "да", "нет", направляющие пользователя к логически следующему вопросу. Таблицы показывают логическую связь компонентов системы в табличной форме. При помощи этих двух методов аудитор документирует понимание процесса.

Следующим этапом в изучении и оценке СВК являются оценка контрольного риска, тестирование средств контроля.

Оценка риска контроля - определение того, насколько эффективны средства внутреннего контроля при предупреждении или выявлении существенных искажений в финансовой отчетности. Средства контроля могут иметь значительный эффект в отношении многих, одного или нескольких утверждений.

Средства контроля могут прямо либо косвенно относиться к утверждениям. В первом случае средства контроля более эффективны, поэтому аудитор может оценить риск контроля ниже, чем во втором.

Аудитор может принять одну или несколько различных стратегий аудита утверждений.

Оценка риска контроля как максимальная (или немного ниже) означает, что аудитор планирует применить в основном подход проверки по существу. В этом случае средства контроля не тестируются, так как аудитор не намерен на них полагаться. Максимальный уровень оценки риска контроля свидетельствует о том, что процедура контроля:

неуместна либо неэффективна;
соотношение затраты - выгоды мешает проведению тестирования;
неэффективна для тестирования средства контроля;
представляет собой слабо разработанное средство контроля.

Оценка риска контроля ниже максимального означает, что аудитор намерен полагаться на подобные средства внутреннего контроля. Оценка риска ниже максимального уровня затрагивает:

идентификацию определенных уместных средств контроля, которые, скорее всего, обнаружат и устранят существенные искажения;
проведение тестирования данных средств контроля;
заключение по оцененному уровню риска контроля.

Какая стратегия ни была бы выбрана, она определяет:

степень понимания СВК, которую аудитор должен достичь;
природу, степень, время для выполнения процедур для получения такого понимания;
документирование выводов относительно оцененного уровня риска контроля;
природу, время и степень проведения процедур по существу, которые должны быть выполнены.

Оценка риска контроля должна быть оформлена документально, так как любая оценка риска контроля ниже максимальной должна быть обоснована доказательствами, полученными в результате тестирования средств контроля.

Если далее аудитор предполагает снизить риск контроля до желаемого уровня, то необходимо выполнить дополнительное тестирование средств контроля. В основном дополнительное тестирование проводится, если есть необходимость получить дополнительные доказательства или аудитор сочтет это достаточно эффективным. Аудитор оценивает, оправдают ли усилия, требуемые для проведения дополнительного тестирования средств контроля, ожидаемое сокращение тестирования по существу.

О надежности СВК свидетельствуют:

Оценка риска качества аудита базируется на обратной взаимосвязи риска необнаружения и комбинации неотъемлемого и контрольного риска. Высокий уровень неотъемлемого риска и риска средств контроля обязывает организовать проверку таким образом, чтобы минимизировать величину риска необнаружения и тем самым свести аудиторский риск до приемлемого значения. Низкий уровень неотъемлемого и контрольного риска позволяет допустить в ходе аудита более высокий риск необнаружения (посредством применения менее трудоемких методов получения аудиторских доказательств) и достичь приемлемого значения аудиторского риска.

О.В.Нестерова

Кафедра налогообложения и аудита

Самарского государственного

экономического университета

Аудит системы внутреннего контроля необходим аудитору, прежде всего для того, чтобы понять, насколько он может доверять сведениям, предоставленным организацией, какие усилия были приложены руководством компании, чтобы получить правильную и полную информацию, и насколько аудитор может использовать результаты внутреннего контроля при своей проверке. Иными словами, результатом аудита системы внутреннего контроля является определение риска внутреннего контроля.

Степень выбранного риска влияет в дальнейшем на размер статистической выборки, используемой при проверке соответствующих статей баланса и финансовой отчетности.

Необходимо различать аудит системы внутреннего контроля в целом, т.е. общие темы, и аудит ее основных объектов (снабжение, сбыт и т.д.). Проверка системы внутреннего контроля в целом должна обязательно проводиться аудитором, а степень необходимости проверки внутреннего контроля по каждому объекту аудитор устанавливает, исходя из соотношения предполагаемых затрат (с учетом и без учета подготовительного этапа) и размера проверяемой совокупности данных.

При проверке системы внутреннего контроля аудитор выполняет три важных этапа:

1. Описание действующей системы внутреннего контроля;

2. Оценку целесообразности контрольных механизмов;

3. Проверку эффективности системы внутреннего контроля.

На этапе изучения действующей системы внутреннего контроля аудитор должен установить отношение руководителей организации к коммерческим, финансовым и внутрифирменным рискам, убедиться в правильном понимании ими роли внутреннего контроля в управлении организацией и проанализировать конкретные действия управляющих в плане организации системы внутреннего контроля.

В ходе изучения организационной структуры проверяемой организации аудитору необходимо проанализировать управленческие и функциональные связи в ней, установить степень соответствия организационной структуры размерам и степени сложности предприятия, а также механизм реализации самой системы внутреннего контроля.

При этом организационная структура предпрятия, обеспечивающая эффективно работающую систему внутреннего контроля, должна быть основана на принципе разграничения функций и наделения разных работников следующими компетенциями:

– ответственность за принятие управленческих решений;

– материальная ответственность за обеспечение сохранности имущества (денежных средств, ТМЦ и т.д.);

– ответственность за ведение бухгалтерского учета.

Рассмотрим данный принцип на примере кассовых операций. Все первичные документы по движению денежных средств (приходные и расходные кассовые ордеры) должны подписываться лицами, ответственными за принятие управленческих решений (приходные документы - главным бухгалтером; расходные - кроме него также и руководителем организации), т.е. каждая хозяйственная операция внутри организации должна санкционироваться уполномоченными на то должностными лицами.

Непосредственно операции с денежными средствами (физические действия) совершает лицо, ответственное за обеспечение их сохранности, - кассир.

Оформление приходных и расходных кассовых ордеров, своевременную их регистрацию, отражение хозяйственных операций по движению денежных средств на счетах бухгалтерского учета, а также текущий контроль соответствия совершенных хозяйственных операций установленным требованиям нормативных актов в организации обеспечивает бухгалтер по учету кассовых операций.

Такая «тройственная» система, закрепленная в организационной структуре предприятия для всех видов активов (как осязаемых, так и «невидимых» - к примеру, информации), будет свидетельствовать о сильной контрольной среде. И наоборот, в случае, когда определенные обязанности из перечня, отмеченного выше, выполняются (по совместительству) одним должностным лицом (очень часто такие ситуации встречаются на предприятиях малого бизнеса). Это может служить основанием для повышенного внимания аудитора к соответствующим группам хозяйственных операций.

Затем аудитор должен ознакомиться с политикой проверяемой организации в отношении персонала. Персонал предприятия – один из важнейших элементов любой системы контроля. Если работники обладают такими качествами, как профессионализм, честность, добросовестность, и при этом они удовлетворены своей заработной платой и используемой в организации системой премирования, то даже при наличии каких-либо недочетов в системе контроля (к примеру, отсутствие службы внутреннего аудита) вероятность наличия искажений в финансовой отчетности будет относительно низкая. Очевидно, что в противоположном случае, халатное отношение к работе, нечестность, напряженность отношений в коллективе, неудовлетворенность оплатой труда и прочее могут свести на нет эффективность любой системы внутреннего контроля.

Для того чтобы составить мнение о степени применения средств контроля, аудитор должен проверить, выполняются ли на предприятии следующие процедуры:

1) арифметический контроль правильности произведенных записей;

2) контроль составления первичных документов, отражающих хозяйственные операции, включая процедуры их одобрения (согласования и санкционирования);

3) сопоставление внутренних данных с внешними источниками информации;

4) сравнение фактического наличия имущества (денежных средств, ценных бумаг и проч.) с данными бухгалтерского учета путем проведения инвентаризаций;

5) проведение регулярного сравнительного анализа фактических и запланированных результатов финансово-хозяйственной деятельности.

Также аудитор должен проверить, установлен ли круг лиц, имеющих право внесения изменений в информационные ресурсы компьютерных программ и лиц, имеющих право допуска к базам данных.

В ходе изучения и оценки системы внутрихозяйственного контроля аудиторским фирмам рекомендуется применять:

– специально разработанные тестовые процедуры;

– перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии;

– специальные бланки (проверочные листы);

– блок-схемы и графики;

– перечни замечаний, протоколы или акты.

Чтобы описать действующую систему внутреннего контроля и таким образом установить ее запланированную структуру и состояние, аудитор собирает все относящиеся к системе контроля материалы: инструкции, указания, описания, диаграммы и т.д. Также аудитор использует специальные вопросные листы. Применение вопросных листов - один из наиболее распространенных приемов в деятельности аудитора. С помощью заранее заготовленных вопросов он может получить от клиента более детальную информацию относительно организации и действия внутренних проверок. Вопросные листы могут разрабатываться в закрытой (ответы «да», «нет») или открытой (описание ответа) формах. Преимущество закрытой формы состоит в том, что аудитор получает конкретный ответ на поставленный вопрос и не оставляет клиенту возможности уйти от ответа. С другой стороны, давая открытые ответы, клиент может затронуть аспекты, упущенные аудитором. Для того чтобы использовать преимущества обоих видов ответов, в вопросных листах планируется одновременное их получение («ответьте «да» или «нет»; «если ваш ответ отрицательный, то обоснуйте его»). Вопросные листы могут предоставляться для заполнения клиенту или заполняются аудитором на основании полученной информации.

Аудитор самостоятельно составляет диаграммы и описывает рабочие процессы, предусмотренные контрольной деятельностью. Диаграммы схематично, а описания более подробно отражают порядок прохождения документов через различные структуры компании, задействованные в обработке этих документов подразделения и сотрудников, а также вид выполняемых ими операций и механизм проверки. Эффективное использование подобного метода требует от аудитора наличия опыта работы. После составления диаграмм и описания целесообразно обсудить их с ответственными сотрудниками и тем самым подтвердить правильность понимания и отражения аудитором организации хода рабочих процессов на предприятии. В противном случае это может привести к неправильным выводам, а следовательно, и к конфликтным ситуациям с клиентом.

Результаты описания существующей СВК закрепляются аудитором в рабочих документах и позволяют определить наличие и запланированное предназначение контрольных механизмов. Так как описание СВК требует больших затрат времени, то при повторяющихся ежегодных проверках используются материалы и записи прошлых лет, которые только актуализируются в зависимости от произошедших изменений.

После завершения описания существующей системы внутреннего контроля аудитор приступает к оценке используемых в данной системе контрольных механизмов. Его задача - оценить целесообразность внутренних проверок в конкретных ситуациях. При этом он исходит из того, что система функционирует так, как она должна функционировать, т.е. как было запланировано руководством.

На данном этапе своей деятельности внимание аудитора должно быть обращено как на отдельные компоненты СВК (разделение функциональных обязанностей, инструкции, указания и внутренние проверки), так и на взаимодействие этих компонентов.

1. Оценка отдельных компонентов системы внутреннего контроля.

Если ситуация и численность работников на предприятии не предусматривают требуемого разделения функциональных обязанностей в организации, то это является недостатком СВК, который необходимо учесть при общей оценке системы. Если же подобное разделение запланировано, то аудитору следует оценить возможность его длительного сохранения существующим персоналом. Кроме того, он проверяет сохранение данного принципа в случаях замены (отпуск, командировка, болезнь). Каждая инструкция, относящаяся к системе контроля, проверяется аудитором, насколько полно, профессионально правильно и понятно она написана. Установленные при такой проверке недостатки требуют скорейшего исправления. Ошибочные инструкции не приводят однозначно к ошибочным действиям персонала, но это должно быть обязательно проверено аудитором.

Проводя каждую внутреннюю проверку, аудитор должен ответить на вопрос, способствует ли она правильности и полноте годовой бухгалтерской отчетности, что является ее целью и эффективна ли она. Только тот контроль способствует достижению данной цели, который проводится на правильном месте, в правильное время и имеет правильное содержание. Для пояснения можно привести следующие примеры:

а) полная обработка всех входящих первичных документов (счетов, накладных и т.д.) проверяется сравнением зарегистрированных документов с документами, обработанными в бухгалтерии. Действенным названный контроль будет лишь в случае регистрации документов сразу после их получения, на так называемой границе предприятия. Если же это происходит после многодневного «хождения» бумаг по отделам, то возрастает вероятность того, что часть их останется неучтенной или будет учтена лишь со значительным опозданием;

б) сравнение данных синтетического и аналитического учета проводится в целях подтверждения, что хозяйственные операции полностью отражены на бухгалтерских счетах, и может происходить путем сравнения контрольных сумм. Однако для достижения эффективного результата контрольные суммы должны быть образованы на основании независимых друг от друга баз данных - в противном случае проверяется не полнота этой информации, а только ее отражение в базе данных и в синтетическом и аналитическом учете.

2. Оценка взаимодействия отдельных компонентов системы внутреннего контроля.

Для оценки компонентов СВК как единого целого аудитор учитывает их взаимодействие, исходя при этом из соображения, что риск составления неполной и неправильной отчетности, ограниченный одной внутренней проверкой, должен быть уменьшен последующими проверками. Далее следует проверить, действительно ли контрольные механизмы дополняют, а не повторяют друг друга, что обусловливает ненужные затраты времени и сил.

Проанализировав эти моменты, аудитор делает выводы о целесообразности взаимодействия отдельных компонентов системы. Аудитор должен убедиться в соответствии реального функционирования контрольных механизмов запланированному, в осуществлении задач, возлагаемых руководством на СВК: эффективное разделение функциональных обязанностей на основе рабочих инструкций и указаний, а также эффективность внутренних проверок. Например, малоэффективные или совсем неэффективные внутренние проверки могут принести больше ущерба, чем их отсутствие.

Оценку эффективности системы внутреннего контроля аудитор должен организовать по направлениям, соответствующим циклам бизнеса: снабжение и учет производственных запасов и оказанных услуг, производство, сбыт продукции, оплата труда и финансы.

Оценка СВК базируется на получении ответов на основные контрольные вопросы, содержащиеся в бланках, которые заранее выдаются аудиторам в аудиторских фирмах. При этом старший аудитор может вносить в перечень вопросов коррективы в зависимости от особенностей клиента. На основании ответов на эти вопросы дается оценка СВК (табл. 6.4).

С точки зрения аудитора, оценка эффективности СВК заключается в оценке достоинств и недостатков контроля экономического субъекта. СВК может считаться эффективной, если, во-первых, она эффективно предупреждает о возникновении недостоверной информации, а во-вторых, эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.

Если СВК клиента оценивается аудитором как эффективная, появляется возможность снизить объем проверки, а в некоторых случаях и вовсе ее не проводить, доверяя СВК. Обычно на предприятиях для повышения эффективности функционирования СВК создаются специальные службы (отделы внутреннего контроля, ревизоры, управления организации производства, ревизионные комиссии и т.д.) или назначаются отдельные работники – ревизоры. Конечно, правильная работа СВК требует соответствующей квалификации и честности сотрудников.

Основными причинами неудовлетворительного функционирования СВК, как правило, являются:

– требование руководства экономического субъекта, чтобы затраты на осуществление контроля были минимальными;

– выявление только нежелательных хозяйственных операций и недостаточный контроль за необычными операциями;

– небрежность, рассеянность, неверные суждения или недопонимание инструктивных материалов;

– умышленное нарушение системы контроля в результате сговора сотрудников как с другими сотрудниками данного предприятия, так и с третьими лицами;

– нарушение системы контроля в силу злоупотреблений со стороны представителей руководства, ответственных за функционирование контроля;

– существенные изменения условий ведения хозяйственной деятельности или правил учета, приводящие к потере некоторых контрольных функций.

Таблица 6.4.

Ключевые вопросы оценки системы внутреннего контроля разных областей учета

Область	Ключевые контрольные вопросы
Продажа, должники и денежные поступления	Возможны ли отгрузка товара или его отпуск с предприятия без выписки счета-фактуры? Возможна ли отсылка товара при наличии значительного риска неплатежа? Возможны ли ошибки при выписке счетов-фактур? Возможно ли, что продажа отфактурована, но не зарегистрирована на счетах? Возможны ли неправильные записи в кредит должника? Возможно ли получение денежных средств, не внесенных в банк? Возможно ли завышение объема продаж?
Закупки, кредиторы и платежи	Возможно ли образование задолженности за товары, которые не санкционированы или не получены? Возможно ли неправильное начисление задолженности? Возможно ли, что задолженности образуются, но не регистрируются? Возможно ли искажение задолженности? Возможно ли выполнение платежей без достаточного основания? Возможно ли неправильное дебетование счетов кредиторов? Возможно ли приобретение или реализация основных средств без достаточных на то полномочий или документации? Возможно ли незаконное присвоение наличности?
Заработная плата рабочих и служащих и денежные поступления	Возможна ли оплата за невыполненную работу? Возможна ли неправильная выплата премий или комиссионных? Возможна ли неправильная запись уплаты налогов, исчисляемых по заработной плате? Возможны ли завышения сумм в платежных ведомостях? Возможны ли другие случаи ошибок в платежных ведомостях?
Запасы и незавершенное производство	Возможны ли утрата или разворовывание запасов? Возможны ли расход или растрата запасов без правильной документации? Возможны ли искажения сумм незавершенного производства? Дает ли система информацию об издержках, достаточную для их контроля?
Управление и учет	Возможны ли неправильные записи в журнале? Возможны ли ошибки во вспомогательных книгах? Возможны ли ошибки в проводках или суммах в бухгалтерской книге?

Аудитор должен в разумные сроки информировать руководство аудируемого лица о выявленных им существенных недостатках структуры или функционирования систем бухгалтерского учета и внутреннего контроля. При этом аудитор отмечает только те недостатки, которые стали известны ему в ходе проверки, так как аудиторская проверка не предназначена для определения полной эффективности систем бухгалтерского учета и внутреннего контроля.

Контрольные вопросы

1. В чем заключается сущность понятия «система внутреннего контроля» и ее элементов?

2. Охарактеризуйте систему бухгалтерского учета и средства контроля, имеющие отношение к ней.

3. Назовите основные элементы систем бухгалтерского учета и внутреннего контроля.

4. Каковы требования к изучению и оценке контрольной среды, процедур контроля?

5. Какие этапы оценки системы внутреннего контроля вы знаете?

6. Раскройте последовательность проведения проверки системы внутреннего контроля.

2.2 Оценка системы внутреннего контроля

Система внутреннего контроля на ОАО «Курганхиммаш» хорошо налажена. Имеется отлаженный документооборот, который приводит к своевременному отражению финансово-хозяйственных операций в бухгалтерском учете. Четкое распределение обязанностей позволяет определить результативность каждого сотрудника и контролировать выполнение возложенных на него обязанностей. Уровень квалификации персонала заслуживает доверия. Система компьютерной обработки данных обеспечивает полное и правильное отражение финансово-хозяйственных операций в учете и формирование реальных, неискаженных финансовых результатов.

Оценка системы внутреннего контроля представлена в таблице 6.

Таблица 6 – Оценка системы внутреннего контроля

Перечень вопросов		Руководитель
Организационная структура объекта
1. Разработана и утверждена схема организационной структуры предприятия по отделам с указанием управленческих связи, подчиненности отделов (исполнителей)		Да
2. Разработана и утверждена схема организационной структуры подразделения, ответственного за ведение бухгалтерского учета с указанием управленческих связей, подчиненности исполнителей		Да
3. Имеется разработанный и утвержденный график документооборота в виде перечня работ по созданию, проверке и обработке документов, выполненных подразделениями и отдельными исполнителями, с указанием их взаимосвязи и сроков выполненных работ		Да
Итого по организационной структуре объекта		100%
Учет и отчетность
4. Изменялся ли состав бухгалтерии в течение года		Нет
5. На предприятии все хозяйственные операции оформляются при помощи унифицированных форм первичной учетной документации?		Да
6. Разработаны ли на предприятии формы внутренней отчетности для целей управленческого учета и внутреннего контроля?		Нет
7. Налажена ли адекватная система компьютерной обработки данных?		Да
8. Соблюдается ли график предоставления отчетности		Да
Итого по учету и отчетности		80%
Распределение обязанностей, полномочий, ответственности
10. Разделение функций (обязанностей) между работниками, выполняющими операции на определенном участке с возможностью контроля за ведением учета на участке в целом	Да
11. Имеются должностные инструкции для работников бухгалтерских служб с распределением обязанностей, определением ответственности и установлением пределов полномочий в соответствии с занимаемой должностью	Да
12. Установлен круг должностных лиц, имеющих право подписи первичных документов (на отпуск ТМЦ, на расход денежных средств и т.д.)	Да
13. Назначены приказом материально-ответственные лица. Заключены с ними договоры о полной материальной ответственности	Да
Итого по распределению обязанностей, полномочий, ответственности	80%
Обеспечение условий сохранности активов, документов
14. Производятся ли на предприятии внезапные проверки активов, учетных данных?	Да
15. Составляются ли акты сверки дебиторской и кредиторской задолженности с контрагентами?	Да
16. Производится ли регулярная сверка учетных данных между отделами?	Да
17. Производилась ли в организации инвентаризация?	Да
18. Разработан ли в организации комплекс мер по восстановлению утерянной документации?	Да
19. Осуществляется ли контроль и анализ за финансовым состоянием контрагентов перед заключением договоров?	Да
Итого по обеспечению условий сохранности активов, документов	100%
Внутренний контроль активов
20. Утверждены и действуют внутренние контролирующие органы: – службы внутреннего аудита; – разработано в соответствии с уставом и действует Положение о ревизоре и ревизионной комиссии; – назначена и утверждена руководителем инвентаризация комиссия; – утверждена комиссия по приему (передаче), вводу в эксплуатацию, списанию основных средств
21. Присутствуют ли в должностных инструкциях положения, не позволяющие совершать функции внутреннего контроля бухгалтерскому персоналу?	Нет
22. Определен ли на предприятии перечень рабочей документации и круг лиц, ответственных за ее формирование и сроки составления?	Да
23. Осуществляет ли руководство предприятия проверку системы внутреннего контроля?	Да
Итого по внутреннему контролю активов	68%
Кадровая политика
24. Утвержден ли на предприятии порядок проведения аттестации персонала?	Нет
25. Разработана ли на предприятии программа подготовки и повышения квалификации кадров?	Да
26. Имеются ли информационные системы, ознакомлены ли работники с изменениями нормативной базы?	Да
27. Соблюдается ли распределение обязанностей при отсутствии кого-либо из бухгалтерского персонала из-за болезни, отпуска или недобора кадров?	Да
Итого по кадровой политике	100%
ИТОГО: положительных ответов: Заданных вопросов

Отношение положительных ответов к общему числу вопросов составляет – руководитель и бухгалтер – 0,89, гл. бухгалтер – 0,96.

Итак, уровень надежности средств внутреннего контроля оценивается как высокий, т. к. более 60%.

Таблица 7 – Результаты оценки СВК

Раздел	Оценка эффективности системы внутреннего контроля в зависимости от набранных баллов	Обоснование
Организационная структура объекта – 100%	Средняя	Четкий документооборот при наличии организационной структуры субъекта приводит к своевременному отражению финансово-хозяйственных операций в бухгалтерском учете
Учет и отчетность – 80%	Высокая	Хорошо поставленная система учета повышает эффективность работы бухгалтерии и снижает вероятность ошибок.
Разделение обязанностей, ответственности – 80%	Высокая	Четкое распределение обязанностей, (с определением границ ответ ответственности) является основой действенности СВК, позволяет определять результативность работы, каждого сотрудника и контролировать выполнение возложенных на него обязанностей, ограничивает возможность злоупотреблений.
Внутренний контроль активов, обеспечение их сохранности – 68%	Средняя	Данные мероприятия обеспечивают действенность и эффективность СВК, являются дополнительным подтверждением достоверности бухгалтерских и финансовых документов
Кадровая политика – 100%	Высокая	Уровень квалификации, компетенции заслуживающего доверия персонала с четко определенными обязанностями соответствует требованиям занимаемых должностей

Структура управления ОАО «Курганхиммаш» является линейно – функциональной, четкой, с преобладанием черт, характерных для централизованной организации, то есть организации, в которой руководство высшего звена оставляет за собой большую часть полномочий, необходимых для принятия важнейших управленческих решений. Данная структура предполагает разделение ответственности и полномочий сотрудников, препятствует попыткам некоторых работникам злоупотреблять своими полномочиями, так как существует контроль свыше.

Структура управления, организационная структура и структура бухгалтерии разработаны и утверждены руководством предприятия.

Согласно перечисленным выше разработанным структурам на предприятии существует распределение обязанностей и полномочий между соответствующими сотрудниками, которые несут ответственность в пределах своей компетенции. Данные обязанности, полномочия и ответственность закреплены в должностных инструкциях для работников предприятия «Курганхиммаш».

На предприятии имеется приказ руководителя с указанием материально – ответственных лиц, с которыми заключены договоры о полной материальной ответственности, а также установлен круг должностных лиц, имеющих право подписи первичных документов (на отпуск товарно-материальных ценностей и т.д.).

Все вышеперечисленное характеризует контрольную среду как достаточно эффективную. Однако бывают случаи не соответствия распределения ответственности и полномочий между работниками по уставу и фактически.

Надлежащее функционирование системы внутреннего контроля зависит от сотрудников, которым поручена соответствующая деятельность. Оценку кадровой политики на предприятия можно определить как среднюю, так как например: на предприятии не утвержден порядок проведения аттестации кадров, не проводится в полной мере политики по стабилизации кадров, не происходит ознакомления работников с изменениями нормативной базы, касающейся деятельности предприятия.

Положительными же моментами являются: распределение обязанностей при отсутствии какого-либо сотрудника из – за болезни, отпуска; наличие в организационной структуре кадровой службы; благоприятная социальная сфера на предприятии в целом.

Надежность средств контроля на предприятии заключается в своевременном проведении инвентаризаций имущества и обязательств (обязательные и внезапные инвентаризации); назначена и действует руководителем инвентаризационная комиссия; доступ к активам и документации производится только с разрешения соответствующего руководства.

В целом по предприятию можно сделать вывод о хорошо организованной системе внутреннего контроля, которая обеспечивает:

– соблюдение требований законодательных и нормативных актов при осуществлении хозяйственных и финансовых операций;

– исполнительскую дисциплину на всех уровнях управленческой структуры;

– своевременность, правильность и полноту оформления бухгалтерских документов;

– сохранность имущества предприятия.

Получен результат 16 баллов из 20 возможных (80%) это говорит о том, что на предприятии существует высокий уровень системы СВК.

При этом относительно слабыми местами СВК являются обеспечение целостности активов и организационная структура. Сильные стороны – кадровая политика, организация учета и отчетности, распределение обязанностей.

Из выше сказанного следует, что риск системы СВК составит 20% – низкий риск (т.е. существует маленькая вероятность того, что аудитору нельзя не надеяться на систему СВК на предприятии).

Системы внутреннего контроля и бухгалтерского учета финансовых вложений представлена в таблице 7.

Таблица 8 – Тесты проверки состояния систем внутреннего контроля и бухгалтерского учета финансовых вложений ОАО «Курганхиммаш»

Содержание вопроса	Содержание ответа	Баллы	аудитора
Средства контроля
Определен ли круг лиц, ответственных за сохранность ценных бумаг и нераспространение информации о них?	Нет	0	Слабый внутренний контроль
Созданы ли условия, обеспечивающие сохранность финансовых вложений и информации о них?	Да	5	Контроль удовл.
Проводятся ли инвентаризации финансовых вложений?	Нет	0	Слабый внутренний контроль
Проводятся ли проверки полноты и своевременности оприходования в учете финансовых вложений?	Нет	0	Контроль удовлетворительный
Итого по средствам контроля	30%
Система учета
Произведена ли классификация финансовых вложений на соответствующие группы?	Да	5	Контроль удовлетворительный
Разработаны ли схемы отражения на счетах финансовых вложений?	Да	5	Контроль удовлетворительный
Определены ли состав и порядок формирования первоначальной стоимости финансовых вложений по их видам?	Нет	0	Слабый внутренний контроль
Организован ли эффективный аналитический учет финансовых вложений?	Нет	0	Слабый внутренний контроль
Формируются ли резервы под обесценение ценных бумаг?	Нет	0	Слабый внутренний контроль
Сверяются данные аналитического и синтетического учета финансовых вложений?	Нет	0	Слабый внутренний контроль
Есть ли на предприятии повышение квалификации бухгалтеров в области учета финансовых вложений?	Нет	0	Слабый внутренний контроль
Итого по системе учета	40%
Итого:	70%

Система внутреннего контроля оценивается по сумме баллов. Оценка высокая: 30–50 баллов, средняя: 10–30 баллов, низкая: 0–10 баллов.

Эффективность и надежность СВК финансовых вложений оценена как средняя, так как сумма баллов по результатам тестирования составила 15 баллов.

Схема оценки системы внутреннего контроля представлена в приложении.

Оценивая систему внутреннего контроля, аудитор должен также выяснить, каким образом организовано хранение ценных бумаг, находящихся в собственности организации.

Ценные бумаги, принадлежащие организации, могут храниться как в ее офисах, так и за их пределами: в депозитариях, у финансовых агентов организации и т.п.

Если ценные бумаги хранятся в организации, аудиторам необходимо выяснить следующее:

Место хранения ценных бумаг (сейф, хранилище и т.п.);

Перечень лиц, имеющих доступ к ценным бумагам организации;

Порядок выдачи и принятия ценных бумаг;

Утвержденный порядок проведения инвентаризаций и акты

проведенных инвентаризаций;

Другие существенные вопросы, связанные с порядком хранения и движения ценных бумаг.

Оценив систему внутреннего контроля, аудитору необходимо спланировать характер, масштабы и сроки проведения аудиторских процедур в отношении финансовых вложений организации. Как правило, в отношении финансовых вложений проводятся детальные тесты операций и сальдо счетов.

Если аудит организации проводится аудитором впервые, возникает необходимость получения доказательств того, что:

Начальные сальдо по финансовым вложениям не содержат искажений, которые могут существенно повлиять на финансовую отчетность текущего периода;

Остатки по счетам учета финансовых вложений на начало текущего периода правильно перенесены из предыдущего периода;

Учетная политика в отношении финансовых вложений применялась последовательно от периода к периоду.

Рекомендуется отражать планируемые виды аудиторских работ, период их проведения, исполнителей; общий план подписывается руководителями аудиторской организации и аудиторской группы. Аудит финансовых вложений, в случае проведения аудита всей финансово-хозяйственной деятельности организации, является составной частью работ, включаемых в общий план аудита. План аудита финансовых вложений представлен...

Проверялась вся финансовая отчетность или отчет аудитора, в котором отмечаются недостатки в учете по конкретному участку учета и пути их исправления. Например, проводя аудит финансовых вложений могут быть следующие недочеты в учете предприятия: - потеря первичных документов, удостоверяющих факт финансовых вложений; - в договоре на предоставление займов или финансовых вложений в деятельность...

ОЦЕНКА СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ

ПРИ ПРОВЕДЕНИИ АУДИТОРСКОЙ ПРОВЕРКИ

В соответствии с Федеральным правилом (стандартом) «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом» основу внутреннего контроля экономического субъекта составляют контрольная среда, система бухгалтерского учета и средства контроля. По нашему мнению, целесообразно в составе элементов внутреннего контроля рассматривать и систему налогового учета, представляющую собой упорядоченную систему регистрации и обобщения информации о фактах хозяйственной деятельности, опосредующих возникновение доходов и расходов, подлежащих учету в соответствии с нормами НК РФ, для формирования полной и достоверной налоговой информации.

При планировании аудита аудитор изучает все пять компонентов СВК субъекта, чтобы:

Определить тип возможных существенных искажений;

Рассмотреть факторы, приводящие к появлению существенных искажений;

Разработать тесты системы контроля;

Определить формы тестирования по существу, если это возможно.

Отношения руководства к необходимости поддержания адекватного внутреннего контроля;

Порядка делегирования полномочий и распределения ответственности;

Порядка обеспечения сохранности активов и конфиденциальной информации экономического субъекта;

Учетной и налоговой политики экономического субъекта, ее организационно-технических и методологических аспектов;

Организационной структуры бухгалтерии;

Порядка документального оформления фактов хозяйственной деятельности и организации документооборота;

Роли и места средств вычислительной техники в ведении бухгалтерского и налогового учета;

Порядка систематизации данных в регистрах бухгалтерского и налогового учета;

Процесса подготовки бухгалтерской и налоговой отчетности.

PAGE_BREAK--

Бесед с компетентными работниками экономического субъекта;

Проверки документов;

Наблюдения за применением конкретных мероприятий и процедур;

Аналитических процедур.

Для анализа СВК аудитору следует:

Опираться на собственный опыт работы с субъектом;

Запрашивать необходимую информацию у руководства, контролеров и персонала;

Исследовать документы и записи;

Изучать характер и виды деятельности;

Задокументировать полученное понимание.

Документирование понимания СВК может быть сделано аудитором путем подготовки блок-схем, заполнения анкет, описаний и составления древа-решений и таблиц. Такие формы документирования доказывают, что достаточное понимание и оценка СВК были фактически осуществлены.

Для подготовки блок-схем следует:

Составить схему документооборота и информационных потоков;

Начинать с верхней части страницы и двигаться сверху вниз и слева направо;

Использовать описание для лучшего понимания пользователем;

Избегать разделяющих линий, если это возможно;

Анкета по СВК обычно содержит вопросы, которые предполагают ответы «да» или «нет». Отрицательные ответы направлены на заострение внимания на возможные недостатки этой системы. По отрицательным ответам необходимо написать объяснение. Анкеты также имеют дополнительное пространство, для того чтобы опрашиваемый сотрудник мог разместить там свои пояснения. Вопросы должны быть ориентированы на конкретные средства внутреннего контроля, отвечающие за определенный элемент, счет или процесс. Они должны относиться к каждой процедуре уместного средства.

Древо решений является графической иллюстрацией, которая показывает логику операции или процесса. При этом в основном используются вопросы, на которые должны следовать ответы «да», «нет», направляющие пользователя к логически следующему вопросу. Таблицы показывают логическую связь компонентов системы в табличной форме. При помощи этих двух методов аудитор документирует понимание процесса.

Следующим этапом в изучении и оценке СВК являются оценка контрольного риска, тестирование средств контроля.

Аудитор может принять одну или несколько различных стратегий аудита утверждений.

Неуместна либо неэффективна;

Соотношение затраты - выгоды мешает проведению тестирования;

Неэффективна для тестирования средства контроля;

Представляет собой слабо разработанное средство контроля.

Идентификацию определенных уместных средств контроля, которые, скорее всего, обнаружат и устранят существенные искажения;

Проведение тестирования данных средств контроля;

Заключение по оцененному уровню риска контроля.

Какая стратегия ни была бы выбрана, она определяет:

Степень понимания СВК, которую аудитор должен достичь;

Природу, степень, время для выполнения процедур для получения такого понимания;

Документирование выводов относительно оцененного уровня риска контроля;

Природу, время и степень проведения процедур по существу, которые должны быть выполнены.

О надежности СВК свидетельствуют:

Нумерация документов, которая позволяет убедиться в том, что все операции отражены в учете (полнота); все операции отражены в учете только один раз (существование);

Разрешение на проведение операции, которое должно осуществляться до передачи ресурсов (существование);

Независимые проверки, включающие проверку работы, выполненной другими лицами (оценка), - сверку банковских выписок, сравнение субсчетов с синтетическими счетами главной книги, сравнение данных проведенной инвентаризации с данными бухгалтерского учета;

Документирование, которое предоставляет доказательства по совершенным операциям, а также является основой для определения ответственности за исполнение и отражение операций (существование и оценка);

Распределение обязанностей, дающее уверенность в том, что отдельные лица не выполняют не совместимые с их работой служебные обязанности. С точки зрения контроля служебные обязанности считаются несовместимыми, когда, например, конкретное лицо имеет возможность украсть актив и в то же время скрыть эту кражу (существование и происхождение);

Физические средства контроля, предполагающие применение охранных устройств и средств, а также ограничение доступа к запрещенным участкам с использованием определенных средств и компьютерных программ.

О.В.Нестерова

Кафедра налогообложения и аудита

Самарского государственного

экономического университета

Для разработки плана аудиторской проверки аудитору необходимо получить достаточное представление о процедурах (средствах) контроля. При этом аудитору следует учитывать знание о наличии или отсутствии процедур контроля, получение в ходе изучения контрольной среды и системы бухгалтерского учета.

Обычно при разработке общего плана аудита не требуется понимания всех процедур контроля. В том случае, если аудитор убеждается, что он может использовать данные соответствующих средств контроля, он получает возможность проводить аудиторские процедуры менее детально и (или) более выборочно, а также вносить изменения в суть применяемых аудиторских процедур и предполагаемые затраты времени на их осуществление.

При оценке эффективности и надежности СВК в целом, контрольной среды и отдельных средств контроля аудиторская организация использует не менее трех градаций: высокая, средняя, низкая (аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках эффективности и надежности).

Изучение и оценка особенностей системы бухгалтерского учета, СВК должны в обязательном порядке документироваться аудиторскими организациями в ходе аудиторской проверки. При проведении и документировании этой работы рекомендуется использовать следующие типовые формы: специально разработанные тестовые процедуры; перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии; специальные бланки и проверочные листы; блок-схемы и графики; перечни замечаний, протоколы или акты.

Аудиторские организации самостоятельно разрабатывают методики и порядок изучения и оценки системы бухгалтерского учета и внутреннего контроля, а также планируют процедуры аудиторской проверки в зависимости от результатов такого изучения и оценки. Снижение объема и детальности отдельных аудиторских процедур в результате изучения особенностей средств контроля экономического субъекта должно быть надлежащим образом аргументировано.

Основная цель аудита лежит в определении объема и разработке предложений по усовершенствованию системы внутреннего контроля. Аудитор по результатам тестирования может предоставить рекомендации, но не отвечает за разработку эффективной системы внутреннего контроля. Обязанностью аудитора является оценка существующей системы. Руководство предприятия самостоятельно вносит изменения в систему контроля, учитывая рекомендации аудитора. Решения руководства не влияют на мнение аудитора о проверенной отчетности.

Состояние контроля зависит от работы руководства. Сферу контроля составляют:

üполитика и методы управления,

üорганизационная структура предприятия,

üдеятельность совета директоров или другого органа,

üметоды распределения функций управления и ответственности,

üуправленческие методы контроля, включая внутренний аудит,

üкадровая политика,

üвнешние проверки

Сферу контроля также характеризуют:

Компетентность персонала. Кадровые проблемы влияют на эффективность контроля. Частые смены учетного персонала приводят к тому, что учет и контроль совершают работники, не имеющие достаточного опыта, или не очень хорошо знакомые с особенностями бизнеса предприятия и т.п.

Иногда текучесть кадров бухгалтерии обусловлена тем, что работники не желают совершать некорректные действия, которые требует руководство.

Распределение несовместимых обязанностей. Контроль может быть эффективным при условии, что работники не выполняют следующие функции:

ü санкционирование хозяйственных операций,

ü регистрация хозяйственных операций,

ü обеспечение сохранности активов во время совершения хозяйственных операций.

ü периодическое сопоставление наличных активов с суммами, отраженными на бухгалтерских счетах.

Контроль доступа к активам. Доступ к активам, документам, важным записям, бланкам и т.п. должен быть ограничен уполномоченными лицами. Отсутствие такого ограничения повышает риск утраты, ошибок и намеренных искажений записей. Особые ограничения устанавливаются для доступа к наличным, чекам, ценным бумагам и бланкам строгой отчетности.

Периодическое сравнение. Одним из элементов контроля является периодическое сравнение записанных сумм с первичными документами, подтверждающими наличие активов и их оценку. Обязательно должны проводиться внезапные проверки наличия денег в кассе, ценных бумаг и прочих денежных документов, бланков и т.п.

Аудит системы внутреннего контроля можно условно разделить на следующие этапы:

1.подготовка предварительной программы аудита и оценки аудиторского риска.

2.определение ошибок и искажений информации, которые могут возникнуть на предприятии.

3.Тестирование: сферы контроля, системы учета, используемых предприятием процедур контроля. Для этого целесообразно использовать заранее разработанные анкеты, образцы которых представлены далее. Анкеты разработаны по каждому разделу согласно общего плана проверки. Вопросы поставлены таким образом, что негативный ответ свидетельствует о слабой стороне контроля или его отсутствии. Такая формулировка вопросов облегчает анализ результатов тестирования.

4.оценка структуры системы контроля предприятия и эффективности её функционирования. В случае заключения о низком уровне внутреннего контроля, аудитор должен пересмотреть программу проверки. Как правило, в таких случаях проводят специальные аудиторские процедуры и увеличивают количество тестов.

5.оценка аудиторского риска, при необходимости – внесение изменений в программу аудита.

Документирование информации о структуре внутреннего контроля и оценке эффективности её функционирования является обязательным. Рабочие документы составляются в виде анкет, блок-схем, описей, характеристик процедур контроля, письменных пояснений руководства и работников предприятия, заключений аудитора по исследуемым вопросам.

Аудит системы внутреннего контроля малых предприятий имеет свои особенности. На таких предприятиях система контроля довольно проста. Контроль, как правило, осуществляется собственником, который самолично санкционирует операции, а иногда и регистрирует их. Поэтому важнейшим аспектом является компетентность персонала. Анкеты, разработанные для предприятий малого бизнеса, содержат больше вопросов об участии в операциях собственника (или руководителя).