Правило (стандарт) аудиторской деятельности "ИЗУЧЕНИЕ И ИСПОЛЬЗОВАНИЕ РАБОТЫ ВНУТРЕННЕГО АУДИТА"
(Одобрено Комиссией по аудиторской деятельности при Президенте Российской Федерации 27 апреля 1999 г., протокол № 3)
Содержание
1. Общие положения
2. Место внутреннего аудита в управлении экономическим субъектом
3. Изучение и оценка внутреннего аудита
4. Взаимодействие аудиторской организации со службой внутреннего аудита экономического субъекта
1. Общие положения
1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации от 22 декабря 1993 г. №2263.
1.2. Целью правила (стандарта) является определение действий аудиторской фирмы или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя, по изучению работы внутреннего аудита, оценке ее влияния на объем и процедуры внешнего аудита, использованию результатов его работы.
1.3. Задачами правила (стандарта) являются:
а) содействие аудиторским организациям в понимании функций внутреннего аудита, его целей и задач;
б) описание требований к изучению и оценке работы внутреннего аудита;
1.4. В дальнейшем аудиторские фирмы и аудиторы, работающие самостоятельно в качестве индивидуальных предпринимателей, именуются "аудиторские организации".
а) определение возможности использования результатов работы внутреннего аудита;
б) оценка влияния работы внутренних аудиторов на понимание системы внутреннего контроля экономического субъекта, объем и процедуры аудиторской проверки.
Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.
Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.
1.5. Требования правила (стандарта) применяются во всех случаях, когда экономический субъект осуществляет внутренний аудит, независимо от того, делается это силами штатных аудиторов или путем привлечения сторонних организаций и (или) внешних аудиторов.
1.6. Аудиторская организация применяет положения данного правила (стандарта) только в отношении деятельности внутреннего аудита, относящейся к аудиту бухгалтерской отчетности.
2. Место внутреннего аудита в управлении экономическим субъектом
2.1. Для целей правила (стандарта) под внутренним аудитом понимается организованная экономическим субъектом, действующая в интересах его руководства и(или) собственников, регламентированная внутренними документами система контроля за соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля.
2.2. Внутренний аудит - один из способов контроля за эффективностью деятельности звеньев структуры экономического субъекта
2.3. Организация, роль и функции внутреннего аудита определяются самим экономическим субъектом, а именно его руководством и (или) собственниками, в зависимости от:
а) содержания и специфики деятельности экономического субъекта;
б) объемов показателей финансово-экономической деятельности экономического субъекта;
в) сложившейся системы управления экономического субъект;
г) состояния внутреннего контроля.
2.4. Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономического субъекта, ревизионные комиссии (ревизоры), привлекаемые для целей внутреннего аудита сторонние организации (или) внешние аудиторы.
К институтам внутреннего аудита относятся назначаемые собственниками и (или) руководством экономического субъекта ревизоры, ревизионные комиссии, внутренние аудиторы или группы внутренних аудиторов.
2.5. Работа внутреннего аудита имеет для руководства и (или) собственников экономического субъекта информационное и консультационное значение; она призвана содействовать оптимизации деятельности экономического субъекта и выполнении обязанностей его руководства.
2.6. Объекты внутреннего аудита могут быть различными в зависимости от особенностей экономического субъекта и требований его руководства и (или) собственников. Как правило, функции внутреннего аудита включают:
а) проверки систем бухгалтерскою учета и внутреннего контроля, их мониторинг и разработку рекомендаций по улучшению этих систем;
б) проверки бухгалтерской и оперативной информации, включая экспертизу средств и способов, используемых идентификации, оценки, классификации такой информации и составления на ее основе отчетности, а также специальное изучение отдельных статей отчетности, включая детальные проверки операций, остатков по бухгалтерским счетам:
в) проверки соблюдения законов и других нормативных актов, а также требований учетной политики, инструкций, решений и указаний руководства и (или) собственников;
г) проверки деятельности различных звеньев управления;
л) опенку эффективности механизма внутреннего контроля, изучение и оценку контрольных процедур в филиалах, структурных подразделениях экономического субъекта;
е) проверки наличия, состояния и обеспечения сохранности имущества экономического субъекта;
ж) работу над специальными проектами и контроль за отдельными элементами структуры внутреннего контроля;
з) оценку используемого экономическим субъектом программного обеспечения;
и) специальные расследования отдельных случаев, например подозрений в злоупотреблениях;
к) разработку и представление предложений по устранению выявленных недостатков и рекомендаций по повышению эффективности управления.
2.7. Объективность внутреннего аудита обеспечивается степенью его независимости в структуре управления экономического субъекта. Это требование к внутреннему аудиту, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и (или) собственникам и независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений, органов внутреннего контроля и т.п.
З.Изучение и оценка внутреннего аудита
3.1. Аудиторская организация должна сформировать мнение о деятельности внутреннего аудита, необходимое для планирования предстоящей проверки.
3.2. Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией аудиторского риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, которые предстоит выполнить аудиторской организации, хотя и не может исключить необходимость проведения таких процедур полностью.
3.3. Аудитор должен составить программу оценки внутреннего аудита и отразить в своей рабочей документации выводы, касающиеся конкретной работы внутреннего аудитора, которая была протестирована, изучена и оценена.
3.4. При формировании оценки внутреннего аудита на стадии планирования следует учитывать его:
а) организационный статус: положение службы внутреннего аудита в системе управления экономического субъекта, ее возможности и способность соблюдать объективность и независимость, наличие или отсутствие иных обязанностей, действие сдерживающих факторов и ограничений, накладываемых руководством и (или) собственниками экономического субъекта на внутренний аудит;
б) компетентность: профессиональное образование и навыки (опыт работы) аудиторов, политика найма, обучения и повышения квалификации сотрудников службы внутреннего аудита, степень понимания ими стоящих задач и проблем;
в) профессиональный уровень: состояние планирования, контроля и документирования работы внутреннего аудита, наличие и содержание соответствующих положений по внутреннему аудиту, рабочих программ и рабочей документации;
г) функциональные рамки: содержание и объем работы, которую выполняет служба внутреннего аудита;
д) уровень значимости: рассматриваются и принимаются ли к исполнению руководством и (или) собственниками экономического субъекта рекомендации внутреннего аудита.
3.5. После оценки деятельности внутреннего аудита на стадии планирования аудиторская организация должна решить: может или не может быть использована работа внутреннего аудита для целей внешнего аудита.
3.6. Если аудиторская организация решит использовать работу внутреннего аудита, она должна продолжить ее изучение, ознакомиться с рабочими документами внутреннего аудита и убедиться в том, что:
а) соответствующие программы и объем работы внутреннего аудита отвечают целям внешнего аудитора;
б) работа внутренних аудиторов проводится по плану и документально оформляется;
в) выводы (заключения) внутренних аудиторов достаточно обоснованы полученными ими данными и соответствуют существующим обстоятельствам, а содержание отчетов, подготовленных внутренними аудиторами, соответствует результатам выполненной ими работы;
г) зоны повышенных рисков, известные специалистам экономического субъекта, учитываются при планировании работы проверяются внутренним аудитом;
д) отношение руководства и (или) собственников к замечаниям, предложениям и вопросам, поставленным внутренними аудиторами, конструктивное.
3.7. Содержание, сроки и объем проверок конкретной работы внутреннего аудита зависят от оценки внешним аудитором аудиторского риска, существенности объекта проверки и предварительной оценки службы внутреннего аудита. Такие проверки могут включать тестирование объектов, уже проверенных внутренним аудитом, проверку других интересующих объектов, наблюдение за процедурами внутреннего аудита, иные приемы проверки по усмотрению аудитора.
4. Взаимодействие аудиторской организации со службой внутреннего аудита экономического субъекта
4.1. Аудиторская организация должна иметь право свободно и в полном объеме общаться с внутренними аудиторами.
4.2. Поскольку задачи внутреннего аудита определяются руководством и (или) собственниками экономического субъекта, они отличаются от задач внешнего аудита, который обязан дать независимую оценку представленной бухгалтерской отчетности. Вместе с тем средства решения специфических задач, стоящих перед внешним и внутренним аудитом, могут в ряде случаев совпадать и быть использованы при определении содержания, сроков и объема внешних аудиторских процедур.
4.3. Если в результате предварительной оценки внутреннего аудита достигнуто взаимопонимание и принято решение использовать работу внутренних аудиторов, аудиторская организация должна найти дополнительные доказательства эффективности этой работы, применяя процедуры, описанные в п. З.б.
4.4. Для эффективного использования работы внутреннего аудита аудиторской организации следует:
а) рассмотреть план работы службы внутреннего аудита за интересующий период и провести его обсуждение на возможно более ранней стадии аудита;
б) определить порядок встреч с сотрудниками службы внутреннего аудита;
в) заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.
4.5. В случае использования работы внутренних аудиторов на эффективность аудиторской проверки может повлиять выполнение следующих действий:
а) взаимная координация планов аудиторской проверки;
б) обмен отчетами;
в) регулярные рабочие встречи;
г) свободный и открытый взаимный доступ к рабочей документации;
д) совместное представление отчетов руководству и (или) собственникам экономического субъекта;
е) общий порядок документирования аудита.
4.6. Аудиторская организация должна иметь доступ к интересующим ее отчетам внутреннего аудита и быть информирована по любому важному вопросу, который, по мнению внутреннего аудитора, может повлиять на работу аудиторской организации.
4.7. Аудиторская организация информирует руководство и (или) собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных факторах, которые могут быть использованы для повышения эффективности и результативности работы внутреннего аудита в будущем.
4.8. Аудиторская организация в ходе своей проверки не должна полностью полагаться на работу внутренних аудиторов. Необходимо проводить контрольные проверки статей и операций, уже про верейных внутренними аудиторами. Если они дают сходные (сопоставимые) результаты, корректив в намеченной работе не требуется.
В случае выявления расхождений необходимо принять адекватные меры, например изменить содержание или увеличить объем аудиторских процедур.
4.9. Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, письменной информации по руководству экономического субъекта по результатам аудита, а также за определение содержания, сроков и объемов аудиторских процедур. Эта ответственность не уменьшается если используются какие-либо результаты работы внутреннего аудита.
Додаток 4. Положення про відділ внутрішнього аудиту