Что такое область аудита

Объект и область внутреннего аудита.

Дата добавления: 2013-12-23 ; просмотров: 7343 ; Нарушение авторских прав

Объект – подразделение/группа подразделений, осуществляющих деятельность СМК в целом и ее частях. Объект внутреннего аудита отвечает на вопрос что, какая деятельность подлежит аудиторской проверке.

Область аудита – документы/разделы документов, регламентирующие требования к деятельности (объекту аудита). Область внутреннего аудита отвечает на вопрос на соответствие чему, какому требованию должен проводиться аудит.

Организационные принципы внутреннего аудита:

1. Принцип единообразия (каждый аудитор проводит аудит в соответствии с требованиями, установленных на предприятии).

2. Принцип системности (с планом проверок и при проведении определенного количества проверок будут охвачены все области аудита).

3. Принцип документированности (отчеты по результатам проверок).

4. Принцип предупредительности (заранее предупреждают).

5. Принцип регулярности.

6. Принцип независимости.

7. Принцип открытости (результаты аудита должны быть известны).

Аудит проводится силами специальной службы внутреннего аудита.

Главный аудитор, аудиторы – это сотрудники предприятия, внутренний аудит не является их основной работой.

Этапы внутреннего аудита:

2. Подготовка аудита.

3.

Проведение аудита.

4. Анализ и обобщение результатов аудита.

5.

Разработка корректирующих действий.

6.

Контроль за выполнением корректирующих действий.

7. Действия администратора, руководителей подразделения в соответствии с результатами контроля, выполнения корректирующих действий (мероприятий).

Планирование основным документом является годовой план внутренних проверок. В нем указываются сроки проведения проверок (4 проверки в год), объекты каждого аудита, область аудита, указывается группа аудиторов и для них соответствующие объекты и область аудита. Применяется 2 схемы проведения аудита:

— вертикальная – проверяются отдельные подразделения по всей области аудита (требованиям);

— горизонтальная – проверяются отдельные подразделения по части требований.

В итоге составляется годовой план внутреннего аудита (утверждается руководителем службы внутреннего аудита). Он может корректироваться по решению лица утверждающего данный план в следующих случаях:

1. при внесении существенных изменений в СМК, связанных со структурной перестройкой/повышение требований к выполненным работам;

2. при введении новых процедур/процессов;

3. при поступлении информации от заказчиков, контролирующих внешних организаций о несоответствии качества продукции установленным требованиям;

4. при поступлении требований потенциальных заказчиков продукции предприятия.

На основании годового плана главные аудиторы планируют проведение отдельных аудитов.

Подготовка к аудиту включает следующие работы:

1. разработку программы аудита;

2. распределение работ в аудиторской группе;

3. обеспечение аудиторской группы необходимой документацией;

4. информатирование аудитированного подразделения о предстоящем аудите;

5. программа аудита готовится главным аудитором.

Программа аудита содержит следующие разделы:

1. наименование объекта аудита (подразделения);

2. область аудита (перечень документов на соответствии требований, которых будет проводиться проверка);

3. цель и задачи аудита;

4. дата начала и продолжительность;

5. календарный график работ аудиторской группы;

6. список должностных лиц, которым должны быть направлены копии отчета об аудите.

При подготовке к аудиту, аудиторская группа должна быть обеспечена необходимыми документами:

1. нормативные документы СМК, на соответствии требований которых проводится аудит;

2. документы, облегчающие обследование объекта (опросные листы, контрольные вопросники, бланки для записей в ходе наблюдения);

3. формы, отражающие результаты аудита (формы для протоколирования несоответствий, формы индивидуального отчета).

В опросных листах должны быть приведены вопросы, ответы на которых позволят дать полное доказательство того, что данный документ в подразделении есть, регулярно применяется в работе, персонал знает требования документа и систематически их выполняет.

В процессе аудита, в зависимости от того, как были сформулированы ответы на вопросы опросника, аудиторы задают дополнительные вопросы конкретным проверяемым должностным лицам. Дополнительные вопросы берут из контрольного вопросника. Типы вопросов приведены в таблице.

Продолжение таблицы 8

Предпочтительными типами вопросов для аудиторов являются открытый или разъясняющий. Не рекомендуются – наводящий, альтернативный, утверждающий и затрудняющий общение. Недопустимым является персонифицированный тип вопроса.

При подготовке к аудитированию подразделений, его руководитель:

1. информирует своих сотрудников о цели, области, месте, дате начала и продолжительности аудита;

2. назначает ответственных лиц из числа персонала подразделения для сопровождения аудитора и разъясняет им обязанности в ходе аудита;

3. по запросу аудитора предоставляет им необходимую информацию о подразделении;

4. сотрудничает с главным аудитором для достижения цели аудита.

Проведение аудита. Аудит включает:

1. проведение вводного совещания;

2. обследование объекта аудита;

3. составление заключения по результатам аудита;

4. проведение заключительного совещания.

Обследование объекта аудита предусматривает решение следующих задач:

1. подтверждение наличия и доступности всех документов СМК обязательных для выполнения данной процедуры;

2. подтверждение соответствия деятельности подразделений и его результатам, запрашиваемым СМК мероприятий;

3. подтверждения соответствия знаний и умений сотрудников подразделений установленным требованиям в области качества.

В ходе проведения аудита, главный аудитор может вносить изменения в распределение обязанностей членов аудиторской группы, может изменять сроки проведения аудита. Если цель аудита оказывается недостижимой, главный аудитор ставит в известность об этом руководителя службы внутреннего аудита и руководителя аудитированного подразделения.

После проведения обследования, главный аудитор проводит заключительное совещание в аудитированном подразделении. Им даются оценки эффективности менеджмента, если отмечены несоответствия, то они обязательно протоколируются и доводятся до сведения персонала подразделения. Главный аудитор дает рекомендации по устранению несоответствий, но решение о проведении корректирующих мероприятий принимает руководитель аудитированного подразделения.

Анализ и обобщение результатов аудита.

По результатам обследования аудиторы составляют индивидуальные отчеты, которые передаются главному аудитору, который на основании отчетов составляет итоговый отчет. Основные разделы итогового отчета:

1. наименование аудитированного подразделения;

3. состав аудиторской группы;

4. количество обнаруженных несоответствий (в т.ч. значительных);

5. решения о корректирующих действиях;

6. оценки степени адекватности деятельности подразделений требуемой документации СМК;

8. приложения (протоколы о значительных несоответствиях).

Подлинник итогового отчета, программа, протоколы совещаний, заполненные опросные листы, вопросники, протоколы о несоответствии, индивидуальные отчеты аудиторов, копии планов корректирующих действий хранятся бессрочно в службе внутреннего аудита.

Результаты аудита регистрируются в специальном журнале.

Методы аудита разделяются на следующие технологические операции.

Разработка и реализация корректирующих действий.

В случае доказательства несоответствия. Руководитель подразделения разрабатывает программу корректирующих действий, которая проводится: сами корректирующие действия, ожидаемые результаты, кто выполняет и сроки. По истечении согласованного времени, служба внутреннего аудита проверяет контроль выполнения корректирующих действий. При этом проверяется:

— насколько устранены несоответствия;

— причины их вызывающие.

Результаты контроля регистрируются в журнале корректирующих действий:

1. дата выявления несоответствий;

2. описание несоответствий;

3. лицо, выявившее несоответствие;

4. должностные лица, ответственные за устранение несоответствий;

5. причины несоответствия;

6. содержание корректирующих действий и сроки их выполнения;

7. отметка об устранении несоответствия с указанием даты и ответственного лица;

8. необходимость последующей инспекции контроля и сроки его проведения (неполное устранение несоответствий);

9. отметка о закреплении достигнутого результата;

10. затраты на разработку и результаты действий.

Не нашли то, что искали? Google вам в помощь!

Источник

Объект, область и критерии внутренней аудиторской проверки

Объект аудиторской проверки – определенный вид деятельности, процесс, элемент или система менеджмента качества и (или) экологии в целом, подлежащие проверке.

Объект внутренней проверки отвечает на вопрос: Какой вид деятельности или процесс системы менеджмента подвергается проверке?

Область аудиторской проверки – глубина и граница проверки.

Область внутренней аудиторской проверки отвечает на вопросы: Где (в каких подразделениях) и в какой период времени проводится проверка?

Критерии аудиторской проверки – документ или отдельный его раздел (пункт), устанавливающий требования к деятельности или процессу, и документы, на которые делаются нормативные ссылки.

Критерии внутренней аудиторской проверки отвечают на вопрос: На соответствие чему (каким документированным требованиям) должна вестись проверка?

Внутренняя аудиторская проверка проводится путем сравнения собранных свидетельств (записей, изложения фактов и другой информации) с положениями документов системы менеджмента, выступающих в качестве критериев проверки.

Участники аудита

Как правило, вне зависимости от того внешний это аудит или внутренний существуют следующие роли участников аудита:

v Аудиторы – лица обладающие компетентностью для проведения аудита (ИСО 19011). Качество и результативность проведения аудита во многом зависит от квалификации и подготовки аудиторов. В связи с этим квалификации аудиторов уделяется особое внимание. Общие требования к квалификации аудиторов представлены в стандарте ИСО 19011. Как правило, они применяются к профессиональным аудиторам, работающим в органах по сертификации. Требования к квалификации внутренних аудиторов организация может устанавливать сама, но это не значит, что аудитором может быть назначен любой сотрудник организации. Для того, что сотрудник организации мог результативно и эффективно проводить внутренние аудиты он должен быть обучен методам и техникам проведения аудита, знать требования системы качества, знать, как работает система качества организации и хорошо разбираться в той предметной области деятельности, которую он будет проверять.

Аудитор – лицо, назначенное для проведения аудиторской проверки.

Главный аудитор – аудитор, назначенный для руководства аудиторской проверкой.

Как правило, к выполнению обязанностей внутренних аудиторов привлекаются работники, не освобожденные от основной деятельности.

Внутренний аудитор наряду с чисто аудиторскими функциями выполняет и функции эксперта, т.е. специалиста, обладающего знаниями и опытом для оценивания различных объектов в системах менеджмента, в том числе и таких, которые не поддаются количественному измерению (именно эта способность отличает эксперта, например от контролера).

Эксперт-аудитор наряду с умением получать и объективно оценивать различного рода свидетельства, должен быть способен выявлять причинно-следственные связи при поиске решений по устранению обнаруженных несоответствий или предотвращению потенциальных несоответствий.

Роль экспертов в наше время постоянно растет. «Эксперт – человек, который уже не думает, а знает» (Р.Хаббард)

v Технические эксперты – это лица, предоставляющие аудиторам специальные знания или опыт. В ходе аудита, могут возникать вопросы, для проверки которых знаний и квалификации аудиторов оказывается недостаточно. В таких случаях к аудиту могут привлекаться технические эксперты. Привлечение технических экспертов возможно как при внутреннем аудите, так и при внешнем. В случае внутреннего аудита техническими экспертами могут выступать сотрудники подразделений, которые выполняют работу, аналогичную проверяемой, но при этом они не должны проверять свою работу или работу своего подразделения. Например, если в организации существуют два проектных отдела, то специалист из одного отдела может выступать в качестве технического эксперта при аудите второго отдела и наоборот. В случае внешнего аудита технические эксперты привлекаются внешними аудиторами из сторонних организаций.

v Проверяемая сторона. В качестве проверяемой стороны выступают сотрудники проверяемой организации. В случае как внутреннего, так и внешнего аудита проверяемой стороной может быть любой сотрудник организации, в том числе и руководство организации, и внутренние аудиторы.

Группа аудиторов (аудиторская группа, команда аудита) – аудиторы, проводящие конкретную аудиторскую проверку.

Количество аудиторов в группе варьируется в зависимости от сложности объекта аудита (как правило, от одного до трех членов).

Один из аудиторов в группе, даже в случае, если группа состоит из одного сотрудника, должен выполнять обязанности руководителя аудиторской группы, т.е. главного аудитора.

В группу не должны включаться аудиторы, административно зависимые от руководителя аудируемого подразделения с тем, чтобы исключить возможность их необъективности в ходе аудита и при подготовке заключения об аудите.

В случае если аудиторская проверка проводится группой, главный аудитор по согласованию с группой должен выделить каждому члену группы определенную часть плановой работы. При необходимости главный аудитор может произвести изменения в назначениях в ходе аудиторской проверки.

Для проведения комплексной аудиторской проверки, когда область аудита установлена документом, объединяющим требования системы менеджмента качества и системы экологического менеджмента, аудиторская группа комплектуется из аудиторов по качеству и аудиторов по экологии.

По решению руководства в работе группы могут принимать участие наблюдатели без полномочий аудиторов.

Источник

Все об аудиторских проверках

Виды аудиторских проверок

Формально аудит — это независимая проверка бухгалтерской (финансовой) отчетности организации в целях выражения мнения о ее достоверности. Такое определение дает п. 1 ст. 3 Федерального закона от 30 декабря 2008 г. N 307-ФЗ «Об аудиторской деятельности» (далее- Закон об аудите).

Но на практике под «аудитом» понимают не только проверку «на достоверность» бухотчетности внешними аудиторами, но и любую проверку отчетности (налоговой, управленческой и др.), как правило, связанную с финансовой деятельностью организации, и (или) документов, на основании которых она сформирована, анализ экономического и финансового состояния организации, оценку перспектив ее развития. Различают следующие виды аудита:

Обязательный аудит

Если говорить упрощенно, то обязательный аудит должны проходить предприятия, чья деятельность затрагивает интересы множества третьих лиц или имеющих достаточно высокие финансовые показатели.

Перечень случаев, когда требуется обязательный аудит, регулируется статьей 5 Закона об аудите и специальными нормами федерального законодательства.

Например, аудиторское заключение в 2021 году нужно предоставить:

Подробно мы писали об этом в статье.

К сведению! Отметим важные особенности при определении пороговых значений показателей, превышение которых требует проведения обязательного аудита.

В расчет берется сумма выручки из декларации по налогу на прибыль и внереализационные доходы за предыдущий год. Также учитываются доходы и по другим налоговым режимам.

Для определения суммы активов надо посмотреть строку 1600 Бухгалтерского баланса также за прошлый год.

Например, для определения критериев в целях обязательного аудита за 2021 год берется сумма доходов за 2020 год или активов на 31.12.2020 года.

Аудит приобретает статус обязанности, если соблюдается любой критерий его проведения, поименованный в законодательстве РФ.

Обязательный аудит могут проводить только аудиторские организации, и в ограниченных случаях — индивидуальные аудиторы, являющиеся членами саморегулируемых организаций аудиторов.

По результатам обязательного аудита организация получает аудиторское заключение (АЗ) — официальный документ, составляется в строго определенном формате в соответствии с требованиями Закона об аудите и международными стандартами аудита.

АЗ по результатам обязательного аудита компания направляет в ФНС в комплекте с годовой отчетностью или отдельно, если проверка окончена после срока сдачи бухотчетности. Далее ФНС размещает эту информацию в Государственном информационном ресурсе бухгалтерской отчетности (ГИРБО).

Законодательством установлены определенные сроки предоставления аудиторского заключения и за его отсутствие могут оштрафовать.

К сведению! Также АЗ нужно разместить на Федресурсе, а публичные акционерные общества, непубличное АО с числом акционеров более 50, непубличное АО, публично разместившее ценные бумаги, с числом акционеров менее 50-ти должны разместить бухгалтерскую отчетность вместе с АЗ на своем сайте (ст. 92 ФЗ «Об акционерных обществах» от 26.12.1995 № 208-ФЗ, гл. 69 раздел VII «Обязательное раскрытие информации акционерными обществами» Положения Банка России от 30.12.2014 № 454-П). Застройщикам, осуществляющим строительство жилых домов по договорам долевого участия, необходимо разместить бухгалтерскую отчетность с АЗ на сайте ЕИЖС (Единой информационной системе жилищного строительства) (ч. 5 ст. 3 Закона № 214-ФЗ).

Инициативный аудит

Инициативный аудит — проводится по желанию собственников или руководства предприятия для проверки эффективности работы бухгалтерии, оценки налоговых рисков и выполнения любых других задач.

Главным отличием инициативного аудита является добровольность. Нет законодательно установленной обязанности проведения проверки и предоставления ее результатов проверки третьим лицам. И как отмечено ранее, проверка может проводиться как собственными силами — службой внутреннего аудита, так и с привлечением сторонней аудиторской организации.

Плюсом внутреннего аудита является то, что аудиторы хорошо знают предприятие изнутри, могут оперативно консультировать руководителей отдельных подразделений по юридическим, финансовым, организационным вопросам с учетом специфики конкретного производства, управлять рисками, а также процессами внутреннего контроля (Международный стандарт аудита 610 «Использование работы внутренних аудиторов», утв. приказом Минфина РФ от 09.01.2019 № 2н).

Но привлечение внешних экспертов целесообразно для получения объективного анализа, «взгляда со стороны». Внешний аудит дает дополнительные преимущества:

Довольно часто компаниям, которые не подлежат обязательному аудиту, необходимо именно аудиторское заключение: для получения кредитов, для участия в тендерах, при продаже, реорганизации бизнеса, для исключения рисков привлечения руководителя и главного бухгалтера к субсидиарной и материальной ответственности и др. В этом случае, инициативный аудит бухгалтерской (финансовой) отчетности могут проводить только внешние аудиторы (аудиторские организации).

Наличие АЗ — это еще один «плюс» привлечения аудиторской компании к проверке финансового состояния предприятия, а также защита руководителей и собственников от рисков субсидиарной, уголовной и материальной ответственности.

Сегодня независимый аудит фактически становится необходимостью для компании и руководителя, который хочет обезопасить себя от многомиллионных претензий.

Поэтому многие предприятия малого бизнеса, которых освободили от обязательного аудита с 2021 года, по-прежнему проводят аудиторскую проверку бухгалтерской (финансовой) отчетности. Но, как правило, делают это с максимальной пользой, включая в индивидуальные технические задания вопросы углубленной проверки налогового учета и отчетности, проверку кадрового учета, анализ договоров, сложных операций и т.п., т.е. не ограничиваются только выявлением существенных ошибок в отчетности.

Если организации не нужна проверка бухгалтерской (финансовой) отчетности, и предметом договора с аудиторской компанией являются иные вопросы, например, договор заключен на проведение налогового аудита, то по результатам такой аудиторской проверки АЗ не выдается. Отчет о проведении инициативного аудита заказчик получает по форме, предусмотренной договором. Например, это может быть подробный отчет с выводами и рекомендациями специалистов. В нашем примере, в отчете о проведении налогового аудита заказчики увидят полную картину налоговых рисков и резервов с цифрами и аргументацией, основанной на нормах законодательства и актуальной правоприменительной практики.

Цели и задачи аудиторских проверок

Цели инициативного аудита, как уже говорилось, могут быть самыми разными и зависят только от поставленных собственниками и руководством задач.

Таблица. Примеры целей и задач инициативного аудита.

Довольно часто безупречный с точки зрения юристов договор не «ложится» на налоговый учет, т.е. заключение такого договора породит налоговые риски из-за неоднозначности норм налогового законодательства, а иногда от формы сделки зависят налоговые последствия, в т.ч. суммы уплачиваемых налогов. Поэтому анализ предстоящей сделки может сэкономить компании денежные средства.

Также важно знать, какие положения договора опасны для компании с точки зрения ответственности перед контрагентами или напротив, опасны невыполнением контрагентом взятых на себя обязательств.

Полезен компании и «кадровый» аудит, в процессе которого проводится проверка кадровой документации. Он поможет предупредить конфликтные ситуации, например, трудовые споры или отбить претензии со стороны трудовой инспекции.

Основная цель проведения обязательной аудиторской проверки — получение и предоставление в контролирующие органы и заинтересованным лицам аудиторского заключения, подтверждающего достоверность приложенной к заключению бухгалтерской (финансовой) отчетности.

Аудиторское заключение дает пользователям информацию о корректности данных в бухгалтерской отчетности организации, отсутствии риска банкротства и нарушения прав кредиторов.

Но практика показывает, что при усилении налогового контроля, значительных налоговых доначислений, привлечения руководителей, собственников и бухгалтеров к субсидиарной и материальной ответственности за неуплату налогов по результатам выездных проверок, провести формальный аудит бухгалтерской отчетности порой недостаточно.

Собственники и руководители финансовых служб хотят быть уверенными, что у них не будет неожиданных налоговых доначислений, их компания не привлекает внимание налоговых органов и есть с кем разделить ответственность, в случае выявления при проверках ошибок в налогах.

Понятно, что все риски устранить довольно трудно из-за несовершенства нашего налогового законодательства. Но управлять налоговыми рисками можно.

Некоторые предприятия, заказывая инициативный аудит или проводят обязательный аудит, включая в техзадание проверку налогового учета, выявления возможных налоговых рисков и анализ судебной практики по спорным вопросам. Они хотят знать «масштаб бедствия», на случай, если в судебном порядке не удастся оспорить решение налогового органа по ситуациям, прямо не урегулированным НК РФ и даже резервируют денежные средства под такие риски. При этом аудиторы, юристы и эксперты, привлеченные к аудиторской проверке, могут посоветовать, как свести риски к минимуму, например, какие документы следует оформить и как.

При этом аудиторы — не налоговые инспекторы и действуют в интересах клиентов, выявляя не только ошибки и риски неуплаты налогов, но и финансовые резервы, например, случаи излишней уплаты налогов, возможности применения льгот, установленных НК РФ и др. Они помогут найти оптимальное решение для корректировок выявленных ошибок с минимальными потерями для компании.

Таким образом, для получения максимальной пользы от обязательного аудита эффективно организовать проверку по индивидуальному техническому заданию, дополнив «обязательную программу» дополнительными мероприятиями.

Например, в персональное Техническое Задание при заключении договора с компании «Правовест Аудит» может входить решение индивидуальных вопросов, таких как:

Причем, можно заключить договор на проведения как «стандартного», так и системного комплексного аудита.

Системный комплексный аудит:

Источник