Аудит - Рядська В.В. - 7.1. Мета функціонування системи внутрішнього контролю

Глосарій до розділу: система внутрішнього контролю, середовище контролю, процедури контролю, система бухгалтерського обліку, моніторинг заходів контролю, інформаційні системи контролю

7.1. Мета функціонування системи внутрішнього контролю

Кінцевою метою аудиту є висловлення незалежного судження стосовно достовірності інформації, яка міститься у фінансовій звітності. Остання повинна відображати результати господарських операцій, які відбуваються в процесі функціонування підприємства.

З метою управління підприємство розглядається як певна система (наприклад, виробнича). У цій системі функціонує система (підсистема) внутрішнього контролю (СВК).

У теорії управління розглядається цілий спектр функцій контролю, які виконує СВК. Разом з тим у процесі аудиту досліджуються лише ті функції системи внутрішнього контролю, які безпосередньо пов'язані з формуванням інформації про результати господарської діяльності підприємства.

Міжнародними стандартами аудиту (зокрема МСА 315 "Розуміння суб'єкта господарювання та його середовища та оцінка ризиків суттєвих викривлень" (надалі МСА 315)) визначаються основні засади, якими повинні керуватись аудитори при здійсненні процедур дослідження системи внутрішнього контролю підприємства.

Головна мета цих процедур полягає в тому, що аудитор повинен отримати таке розуміння підприємства, фінансова звітність якого перевіряється, та його середовища, в тому числі його внутрішнього контролю, що буде достатнім для визначення і оцінки ризиків суттєвого викривлення фінансових звітів у результаті шахрайства або помилки, а також достатнім для розробки та виконання подальших аудиторських процедур.

Відомо, що обсяг необхідних аудиторських доказів визначається оціненим ризиком невиявлення, значення якого, у свою чергу, зворотно залежить від ризику суттєвих викривлень фінансової звітності підприємства, що перевіряється. Тому з метою діагностики та оцінки ризику суттєвих викривлень аудитору дуже важливо визначити, яка існує система внутрішнього контролю і потім перевірити, чи надійно вона функціонує. Стандарти зобов'язують аудитора:

- вивчити,

- документувати

- і оцінити ризики суттєвих викривлень у фінансових звітах, які можуть виникати внаслідок неефективного функціонування системи внутрішнього контролю підприємства.

Відповідні процедури повинні здійснюватися ще на етапі укладення договору та в процесі планування аудиту.

Шляхом документування системи внутрішнього контролю і перевірки надійності її функціонування аудитор має можливість спланувати оптимальну кількість тестів контролю та процедур по суті, що, у свою чергу, веде до скорочення тривалості аудиту без утрати якості виконуваних робіт.

7.2. Вивчення системи внутрішнього контролю в процесі аудиту

Отже, як було сказано вище, від аудитора вимагається скласти і задокументувати власне чітке уявлення про внутрішній контроль підприємства та умов його здійснення, яке було б достатнє для формування стратегії перевірки.

Практика аудиту дозволяє виділити такі основні процедури, за допомогою яких аудитор може отримати розуміння функціонуючої на підприємстві системи внутрішнього контролю:

- дослідження результатів попередніх аудиторських перевірок. Такий підхід може бути застосований у тому випадку, коли підприємство, фінансова звітність якого перевіряється, раніше було клієнтом аудиторської фірми. Якщо протягом періоду перевірки на підприємстві не відбулося значних змін у системі організації контролю, то аудитор повинен тільки обновити існуючу інформацію. Таким чином, зрозуміло, що вивчення системи внутрішнього контролю - це процедури. які виконуються в повному обсязі при проведенні першої аудиторської перевірки відповідного підприємства.

- аналітичне дослідження інструктивних та розпорядчих документів підприємства, які регламентують функціонування СВК. На деяких великих підприємствах з розвиненою системою менеджменту існують спеціальні посадові інструкції, розпорядження, внутрішні положення та ін., які чітко регламентують здійснення повноважень працівниками, що задіяні в процес контролю за здійсненням господарських операцій. Такі внутрішні документи є цінним джерелом інформації для аудиторів, за допомогою якого можна отримати певне уявлення про СВК.

- співбесіда з працівниками підприємства. Це дуже поширена в практиці аудиту процедура, яка фактично здійснюється на всіх етапах здійснення процесу аудиту. Під час ЇЇ виконання аудитор може отримати інформацію про те, наскільки чітко розуміють працівники свої функціональні обов'язки, як ретельно вони їх виконують.

- відслідковування операцій. Для того щоб зрозуміти, як фактично на підприємстві здійснюються певні види господарських операцій і як вони реєструються, вимірюються, контролюються та систематизуються на рахунках бухгалтерського обліку, необхідно їх відслідкувати з початку і до кінця.

- перевірка документації підприємства. Ця процедура дозволяє скласти певне уявлення про своєчасність реєстрації СВК здійснюваних на підприємстві господарських операцій, про те, як вони санкціонуються та контролюються на різних етапах їх здійснення.

- спостереження за виконанням процедур контролю. Зрозуміло, що на підприємстві можуть бути дуже ретельно регламентовані функціональні обов'язки осіб, які беруть участь у процесі контролю. Крім того, під час опитування відповідні працівники можуть давати аудитору не зовсім об'єктивну інформацію про те, наскільки ретельно вони виконують свої обов'язки. Тому найбільш надійним способом пересвідчитися в якості (надійності) здійснюваних контрольних процедур на підприємстві є спостереження за виконанням процедур контролю. Наприклад, під час перебування в приміщенні бухгалтерії аудитор може відслідкувати, чи дійсно окремі працівники бухгалтерії мають обмежений доступ до інформації, якої вони не контролюють, іншими словами, чи можуть передаватися паролі доступу від одного працівника до іншого.