< Предыдущая |
Оглавление |
Следующая > |
---|
9.4. Оценка эффективности работы службы внутреннего аудита
Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторского риска и СВК и тем самым существенно сократить объем процедур, которые предстоит выполнить.
Проверяющий составляет программу оценки внутреннего аудита, а в своей рабочей документации отражает выводы, касающиеся конкретной работы внутреннего аудитора, которая была протестирована, изучена и оценена. После этого аудиторская организация на стадии планирования решает, может ли быть использована работа внутреннего аудита для целей внешнего аудита.
Содержание, сроки и объем проверок конкретной работы внутреннего аудита зависят от оценки внешним аудитором аудиторского риска, существенности объекта проверки и предварительной оценки службы внутреннего аудита. Такие проверки могут предусматривать тестирование объектов, уже проверенных внутренним аудитом, проверку других интересующих объектов, наблюдение за процедурами внутреннего аудита.
Аудиторская организация должна иметь право свободно и в полном объеме общаться с внутренними аудиторами.
Поскольку задачи внутреннего аудита определяются руководством и (или) собственниками экономического субъекта, они отличаются от задач внешнего аудита, который обязан дать независимую оценку представленной бухгалтерской отчетности. Вместе с тем средства решения специфических задач, которые поставлены перед внешним и внутренним аудитором, могут в раде случаев совпадать и быть использованы при определении содержания, сроков и объема внешних аудиторских процедур.
Если в результате предварительной оценки внутреннего аудита достигнуто взаимопонимание и принято решение использовать работу внутренних аудиторов, аудиторская организация обязана найти дополнительные доказательства эффективности этой работы.
Для эффективного использования работы внутреннего аудита аудиторская организация должна рассмотреть план работы службы внутреннего аудита за интересующий период и обсудить его на возможно более ранней стадии аудита; определить порядок встреч е сотрудниками службы внутреннею аудита; заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления выполненной работы, которая будет проведена внутренними аудиторами.
Аудиторская организация информирует руководство и (или) собственников экономического субъекта и, возможно, руководителя службы внутреннего аудита о любых обнаруженных факторах, которые могут быть использованы для повышения эффективности и результативности работы внутреннего аудита в будущем.
В ходе проверки аудиторская организация не может полностью полагаться на работу внутренних аудиторов. Надо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. Если они дают сходные (сопоставимые) результаты, коррективы в намеченной работе не требуются. В случае выявления расхождений необходимо принять адекватные меры, например изменить содержание или увеличить объем аудиторских процедур.
Определенную гарантию эффективности внутреннего аудита могут давать этические нормы и профессиональные стандарты внутреннего аудита.
В принципе их соблюдение гарантирует высокое качество внутреннего аудита. Наличие в коммерческой организации стандартов и кодекса этики внутреннего аудита делает возможной адекватную оценку внутреннего аудита как со стороны руководителей организации, так и со стороны внешних аудиторов.
Как правило, внутреннему аудитору приходится обсуждать с органами управления свои рекомендации и предложения. При этом часто возникают разногласия, переходящие в напряженные дискуссии. Умение доказать верность своей позиции зависит от профессионализма и личных качеств внутреннего аудитора. Но он всегда должен сохранять свою независимость и объективность в суждениях и руководствоваться Кодексом этики внутреннего аудитора (или внутрифирменным Кодексом поведения), а также внутрифирменными стандартами внутреннего аудита.
Любой этический кодекс должен состоять из общих формулировок, описывающих идеальные формы поведения, т.е. такие, к которым должны стремиться профессионалы, и из конкретных правил поведения, которые должны выполняться каждым профессионалом. Кодекс профессиональной этики внутренних аудиторов должен состоять из двух частей - этических принципов внутреннего аудита и основных положений по поведению внутренних аудиторов (т.е. правил поведения в конкретных ситуациях). По нашему мнению, этические принципы, являющиеся ключевым условием достижения цели внутреннего аудита, должны отражать следующие основные моменты: независимость, объективность, лояльность, ответственность, конфиденциальность. Рассмотрим эти принципы подробнее.
Независимость помогает внутренним аудиторам исполнять аудит беспристрастно и выражать объективные суждения. Каждый внутренний аудитор должен быть независим в своих суждениях как от своих коллег, включая главного внутреннего аудитора, так и других работников организации, включая управленческий персонал. Также следует отметить, что внутренние аудиторы не должны получать от работников или клиентов (партнеров по бизнесу) организации что-либо ценное (подарки и т.п.), которое может ослабить или предполагает со временем ослабление их независимости.
Принцип объективности напрямую вытекает из принципа независимости. Объективность требует, чтобы внутренние аудиторы выполняли свою работу независимо, квалифицированно и честно. При составлении отчетов о результатах проверок внутренний аудитор должен четко отделять факты от домыслов. Внутренний аудитор должен отказываться от проведения проверок в случае нахождения на руководящих должностях проверяемого подразделения организации лиц, состоящих с ним в родственных отношениях. Внутренний аудитор не должен ставить самого себя или быть поставлен управляющими в ситуации, в которых он не будет в состоянии дать объективное заключение.
Лояльность внутренних аудиторов означает, что они не должны быть сознательно вовлечены в нелегальную или ненадлежащую деятельность, не должны участвовать в действиях или деятельности, которые могут дискредитировать профессию внутреннего аудитора или же их организацию, вылить конфликт интересов, нанести ущерб (прямой или косвенный) организации или же ущерб их способности быть объективными. Отдел (подразделение) внутреннего аудита должен быть самостоятелен, независим и нейтрален по отношению к уровням управления, на которых принимаются решения, - это позволяет предотвратить возможность его участия в борьбе за распределение власти в организации.
Ответственность предполагает готовность внутреннего аудитора выполнять работу лишь в пределах своих возможностей и профессиональной компетенции, а также готовность нести ответственность не только за свои действия, но и в целом за неадекватную деятельность подразделения внутреннего аудита, даже если его личная провинность отсутствует. Внутренние аудиторы должны стараться постоянно повышать свой профессиональный уровень, эффективность и качество своих услуг.
Конфиденциальность означает, что внутренние аудиторы должны быть осторожны в вопросах применения информации, приобретенной в процессе выполнения своих функций. Они не должны использовать конфиденциальную информацию ни в своих личных, ни в каких-либо иных целях. Кроме того, они нс должны использовать служебные отношения в своих личных целях. Здесь следует отметить, что, передавая все документы, связанные с проведением проверок, лицу, уполномоченному принимать решения, внутренние аудиторы не должны хранить вне специально отведенных мест ни копии, ни черновых записей, ни какой-либо информации на любых носителях.
Как было сказано выше, вторая часть этического кодекса должна содержать правила поведения внутреннего аудитора в конкретных ситуациях. Следует отмстить, что вес правила должны быть достаточно обоснованы и четко описаны, чтобы исключить возможность их двоякого толковании.
Рассмотрим профессиональные стандарты, которые являются первоначалом внутреннего аудита, руководящим правилом деятельности внутренних аудиторов, основой целесообразности и эффективности функционирования органа внутреннего аудита. По нашему мнению, если не соблюдены эти стандарты, то функционирование отдела внутреннего аудита не будет соответствовать своей основной цели, а, следовательно, лишено смысла.
Следуя системному подходу, стандарты целесообразно разделить на следующие разделы: "Независимость". "Профессионализм", "Осуществление внутреннего аудита". "Управление внутренним аудитом". В каждом из разделов есть подразделы, собственно и являющиеся стандартами. Рассмотрим это подробнее.
< Предыдущая |
Оглавление |
Следующая > |
---|