Трансформация субъекта. То, что делает нас тем, что мы есть, не может быть поставлено нами напротив нас, и это единственное, что не может быть поставлено. Алекс Джей

Как преподнести себя высшему руководству Вам трудно рассказывать о себе людям, облеченным властью или обогнавшим вас в карьерной гонке? Вопреки страху, не забывайте о том, какие выгоды может получить вышестоящее лицо, если узнает о вашем предложении. Например, вы готовы

"Аудиторские ведомости", 2006, N 10

При проведении внешнего аудита финансовой (бухгалтерской) отчетности весьма важной задачей являются подготовка и оформление результатов проверки. В статье показаны особенности представления информации, полученной в ходе аудита.

Результаты аудиторской проверки должны быть представлены в двух документах: аудиторском заключении и информации, полученной по результатам аудита.

Вопросы подготовки и представления аудиторского заключения рассмотрены в Федеральном законе от 07.08.2001 N 119-ФЗ (в ред. от 02.02.2006) "Об аудиторской деятельности" (п. 11 ст. 10) и Федеральном правиле (стандарте) аудиторской деятельности N 6 "Аудиторское заключение по финансовой (бухгалтерской) отчетности" (далее - Правило N 6).

В соответствии с этими нормативно-законодательными актами определено следующее.

1. Аудиторское заключение - официальный документ, предназначенный для пользователей финансовой (бухгалтерской) отчетности.
2. Этот документ составляется по определенной форме.
3. Аудиторское заключение содержит выраженное в установленной форме мнение аудиторской организации о достоверности финансовой (бухгалтерской) отчетности аудируемого лица и соответствии порядка ведения им бухгалтерского учета законодательству Российской Федерации.
4. Аудиторское заключение может быть безоговорочно положительным и модифицированным. Последнее включает несколько разновидностей (с привлекающей внимание частью, с оговоркой, отрицательное, отказ от выражения мнения).
5. Аудиторское заключение носит публичный (открытый) характер.

Информация, полученная по результатам аудита, представляется руководству аудируемого лица и его собственнику. Эта информация недостаточно четко регламентирована, и поэтому необходимо привести общие рекомендации в части подготовки этой информации.

Безусловно, содержание такой информации в соответствии с федеральным правилом (стандартом) является более развернутым по сравнению с требованиями российского правила (стандарта) "Письменная информация руководству экономического субъекта по результатам проведения аудита". Теперь информация может быть представлена в устной и письменной форме, упрощены требования к составу информации и др.

Рассмотрим требования к информации, которая должна быть представлена аудируемому лицу, содержащиеся в Федеральном правиле (стандарте) аудиторской деятельности N 22. Это Правило разработано с учетом международных стандартов аудита и устанавливает единые требования в отношении сообщения информации, полученной по результатам аудита финансовой (бухгалтерской) отчетности, руководству (руководящим работникам) аудируемого лица и представителям собственника этого лица.

Информация представляет собой сведения, ставшие известными аудитору в ходе аудита финансовой (бухгалтерской) отчетности. Такие сведения, по мнению аудитора, являются важными для руководства и представителей собственника аудируемого лица при осуществлении ими контроля за подготовкой достоверной финансовой (бухгалтерской) отчетности и раскрытием информации в ней. Информация включает только те вопросы, которые привлекли внимание аудитора в результате аудита. Аудитор не обязан в ходе аудита разрабатывать процедуры, специально направленные на поиск информации, имеющей значение для управления аудируемым лицом.

Как правило, аудитор должен сообщать информацию руководству и представителям собственника аудируемого лица. Руководством аудируемого лица являются лица, отвечающие за повседневное руководство аудируемым лицом, а также осуществление финансово-хозяйственных операций, ведение бухгалтерского учета и подготовку финансовой (бухгалтерской) отчетности (например, генеральный директор, финансовый директор, главный бухгалтер). Представителями собственника аудируемого лица являются лица или коллегиальные органы, которые осуществляют общий надзор и стратегическое руководство деятельностью аудируемого лица, а также в соответствии с учредительными документами могут контролировать текущую деятельность его руководства.

Организационная структура и принципы корпоративного управления могут быть различными для разных аудируемых лиц. Это усложняет определение круга лиц, которым аудитор сообщает информацию, представляющую интерес для управления аудируемым лицом. Аудитор основывается на собственном профессиональном суждении для определения тех лиц, которым должна сообщаться информация, принимая во внимание управленческую структуру аудируемого лица, обстоятельства аудиторского задания и особенности законодательства Российской Федерации.

В тех случаях, когда управленческая структура экономического субъекта четко не определяется или представители собственника не могут быть строго выделены в соответствии с условиями задания либо законодательством Российской Федерации, аудитор согласовывает с аудируемым лицом, кому должна сообщаться информация.

В договоре об оказании аудиторских услуг (письме о согласии на проведение аудита) может быть разъяснено, что аудитор будет сообщать только ту информацию, представляющую интерес для управления, на которую он обратит внимание в результате аудита, и что аудитор не обязан разрабатывать процедуры, специально направленные на поиск информации, имеющей значение для управления аудируемым лицом. В договоре могут также указываться форма, в которой будет сообщаться информация; надлежащие получатели информации; конкретные вопросы аудита, представляющие интерес для управления аудируемым лицом.

Сообщение информации будет более эффективно при налаживании конструктивных рабочих взаимоотношений между аудитором и руководством или представителями собственника аудируемого лица. Такие взаимоотношения должны развиваться с учетом соблюдения требований профессиональной этики, независимости и объективности.

Аудитор должен обобщить в информации сведения, представляющие интерес для управления аудируемым лицом, и сообщить их надлежащим получателям такой информации.

Как правило, такая информация отражает:

• общий подход аудитора к проведению аудита, обеспокоенность аудитора по поводу любых ограничений объема аудита, а также комментарии по поводу уместности дополнительных требований руководства аудируемого лица;
• выбор или изменение руководством аудируемого лица принципов и методов учетной политики, которые оказывают или могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность аудируемого лица;
• возможное влияние на финансовую (бухгалтерскую) отчетность аудируемого лица каких-либо значимых рисков и внешних факторов, которые должны быть раскрыты в финансовой (бухгалтерской) отчетности (например, судебных разбирательств);
• предлагаемые аудитором существенные корректировки финансовой (бухгалтерской) отчетности - как осуществленные, так и не осуществленные аудируемым лицом;
• существенные неопределенности, касающиеся событий или условий, которые могут в значительной мере поставить под сомнение способность аудируемого лица продолжать непрерывно вести свою деятельность;
• разногласия аудитора с руководством аудируемого лица по вопросам, которые по отдельности или в совокупности могут являться значимыми для финансовой (бухгалтерской) отчетности аудируемого лица или аудиторского заключения. Сообщаемая в этой связи информация должна включать пояснения важности этого вопроса и сведения о том, был ли данный вопрос разрешен или нет;
• предполагаемые модификации аудиторского заключения;
• другие вопросы, заслуживающие внимания представителей собственника (например, существенные недочеты в области внутреннего контроля, вопросы, касающиеся недобросовестных действий руководства);
• вопросы, освещение которых согласовано аудитором с аудируемым лицом в договоре об оказании аудиторских услуг (письме о согласии на проведение аудита).

Если аудиторская проверка проводится в течение отчетного года, то аудитор должен своевременно сообщать информацию представителям собственника и руководству аудируемого лица для оперативного принятия соответствующих мер.

В целях своевременного сообщения информации аудитор должен обсудить с представителями собственника и руководства аудируемого лица порядок, принципы и сроки сообщения такой информации. В определенных случаях в связи с необходимостью решения срочного вопроса аудитор может сообщить о нем раньше, чем это было согласовано предварительно.

Если аудит проводится единовременно, например после окончания отчетного года, то информация сообщается в процессе или после окончания проверки.

Формы сообщения информации надлежащим получателям могут быть представлены в устной или письменной форме. На решение аудитора о том, в какой форме сообщать информацию, влияют:

• размер, структура, организационно-правовая форма и техническое обеспечение аудируемого лица;
• характер, важность и особенности информации, полученной по результатам аудита, представляющей интерес для управления аудируемым лицом;
• существующие договоренности между аудитором и аудируемым лицом в отношении регулярных встреч или докладов;
• принятые аудитором формы взаимодействия с представителями собственника и руководства аудируемого лица.

Если информация, представляющая интерес для управления аудируемым лицом, сообщается в устной форме, то аудитору следует документально отразить в рабочих документах эту информацию и реакцию на нее получателей информации. Такими документами могут быть, например, копии протоколов обсуждений, проводимых аудитором с представителями собственника и руководства аудируемого лица. В некоторых случаях в зависимости от характера, важности и особенностей информации целесообразно, чтобы аудитор получал от представителей собственника и руководства аудируемого лица письменные подтверждения в отношении любых устных сообщений по вопросам аудита, представляющим интерес для управления аудируемым лицом.

Обычно аудитор предварительно обсуждает с руководством экономического субъекта вопросы аудита, представляющие интерес для управления аудируемым лицом, за исключением тех вопросов, которые ставят под сомнение компетентность или порядочность самого руководства. Предварительные обсуждения с руководством аудируемого лица играют важную роль для прояснения фактов и вопросов, а также для того, чтобы дать возможность руководству предоставить дополнительную информацию. Если руководство экономического субъекта соглашается самостоятельно (без участия аудитора) сообщить информацию, представляющую интерес для управления аудируемым лицом, представителям собственника, то аудитору может не потребоваться повторное сообщение данной информации при условии, что аудитор удовлетворен эффективностью и надлежащим характером сообщения такой информации.

Если аудитор считает, что необходимо модифицировать аудиторское заключение в соответствии с требованиями Правила N 6, то любая иная письменная информация, направляемая аудитором руководству или представителям собственника аудируемого лица, не может рассматриваться в качестве надлежащей замены модифицированного аудиторского заключения.

Аудитор должен проанализировать, может ли какая-либо информация, полученная по результатам предыдущей проверки, иметь значение для достоверности финансовой (бухгалтерской) отчетности текущего года. Если аудитор приходит к выводу, что такая информация представляет интерес для управления аудируемым лицом, то он может принять решение повторно сообщить ее представителям собственника аудируемого лица.

Важно, что сведения, содержащиеся в информации, носят, как правило, конфиденциальный характер. В этой связи аудитор обязан выполнять требования законодательства Российской Федерации и Кодекса этики аудиторов России в отношении конфиденциальности информации, полученной по результатам аудита. В некоторых случаях, когда возможны потенциальные конфликты между этическими и правовыми обязательствами аудитора в отношении конфиденциальности и требованиями по предоставлению информации, аудитору целесообразно получить юридическую консультацию.

Нормативными правовыми актами Российской Федерации могут устанавливаться обязательства аудитора в отношении сообщения информации, представляющей интерес для управления аудируемым лицом. Эти дополнительные обязательства о сообщении информации не изменяются в Правиле N 6, но могут влиять на содержание, форму и сроки представления аудитором информации надлежащим получателям.

В заключение отметим следующее.

Письменную информацию целесообразно составлять не менее чем в двух экземплярах. Один экземпляр такой информации передается представителю аудируемого лица, указанному в договоре, второй экземпляр остается в аудиторской организации и включается в общую рабочую документацию аудитора. Несогласие получателя письменной информации аудитора с содержанием ее окончательного варианта не может служить основанием для отказа в получении этого документа.

Для передачи устной информации целесообразно разработать специальную форму рабочего документа "Протокол - согласование информации по результатам аудита". В этом документе информация должна быть систематизирована и прокомментирована аудитором. В документе должны быть предусмотрены реквизиты, которые свидетельствуют о том, что руководство аудируемого лица ознакомлено с представляемыми сведениями.

Таким образом, и письменная, и устная информация представляется экономическому субъекту регулярно при проведении аудиторской проверки. При этом информация может содержать как новые сведения, так и информацию, полученную по результатам предыдущей проверки. Это необходимо, если аудитор считает, что данная информация может иметь значение для достоверности финансовой (бухгалтерской) отчетности текущего года. Если информация представляет интерес для управления экономическим субъектом, то она может быть повторно представлена представителям собственника аудируемого лица. Письменная информация обычно храниться в архивном файле, созданном по аудируемой организации, и по мере необходимости может быть использована при дальнейших проверках.

В.И.Подольский

профессор,

заведующий кафедрой "Аудит" ВЗФЭИ

Каждое предприятие независимо от вида деятельности нуждается в аудиторской проверке, которой предусмотрено проведение ряда важных мероприятий.

Данная статья даст исчерпывающие ответы на все вопросы.

Аудиторская проверка является независимой и включает в себя сбор, оценку и анализ данных, которые указывают на функционирование и финансовое положение государственного, коммерческого или частного предприятия (аудируемого лица).

Узнать о перечне необходимых документов для открытия ИП можно более детально .

Полученные результаты дают возможность сделать окончательные выводы (заключение) того, насколько правильно ведется бухгалтерский учет, является правдивой и достоверной .

Независимой проверкой предусмотрен всего лишь контроль над тем, как соблюдаются законы и нормы хозяйственного права и нет ли нарушений в налоговом законодательстве.

Полностью отсутствует целенаправленное выявление ошибок в работе бухгалтеров (финансистов).

Виды и цель аудиторской проверки

В зависимости от назначения и поставленных целей различают два основных вида аудиторских проверок :

• Обязательный аудит - проводится ежегодно и в обязательном порядке с соблюдением действующего закона. Осуществляется только аудиторскими компаниями. Регламентируется государством или проводится по решению суда.
• Инициативный или добровольный - проводится по желанию клиента, для того чтобы убедиться в достоверности ведения бухгалтерского и налогового учета, и для оценки финансовых рисков. Это поможет избежать штрафных санкций. Но здесь главное не ошибиться в выборе аудиторской фирмы или частного лица, предоставляющего подобного рода услуги.

Причинами проведения аудита может также быть смена собственника компании либо изменение состава учредителей.

Смотрите более подробно о графике и порядке проведения налоговых проверок.

Главная цель аудиторской проверки заключается в :

1. подтверждении достоверности ;
2. своевременном выявлении нарушений и их устранении;
3. получении достоверной информации о функционировании предприятия и состоянии бухгалтерского учета, ведении документов.

После проведенной проверки аудируемому лицу выдается :

• заключение - при обязательном аудите;
• отчет о проведенной проверке с выводами и рекомендациями специалистов по усовершенствованию учета и деятельности - при добровольном аудите и других видах проверок.

Кроме этого, существует аудиторская проверка :

1. внешняя - проводится по предварительной договоренности между клиентом и исполнителем, и является независимой экспертизой достоверной отчетности;
2. внутренняя - осуществляется собственными силами экономического субъекта для управленческого контроля над деятельностью, увеличения хозяйственно-финансовых показателей, получения рекомендаций (советов) по улучшению и эффективности управления.

Этапы аудиторской проверки

Процедура проведения аудита проходит в соответствии с установленными правилами. Условные этапы аудиторской проверки :

• Подготовка (организация) и планирование . Процесс осуществляется согласно действующему законодательству и в соответствии с условиями, оговоренными в договоре на оказание услуг. На основании составленного договорного соглашения и плана проведения проверки аудитору предоставляется вся необходимая документация, в том числе бухгалтерские и налоговые отчеты, позволяющие получить полное представление обо всех направлениях финансово-хозяйственной деятельности аудируемого объекта . Изучаются и оцениваются системы учета и внутреннего контроля, определяются риски предстоящей проверки и составляется план аудита.
• Выполнение (реализация) контрольных процедур заключается в сборе аудиторских доказательств, а именно в тестировании средств контроля на соответствие, проведении проверки по существу.

  Результатом становится формулирование собственного мнения о достоверности фактов и их соответствии с действующими нормативными актами.

• Завершение - подготовка и оформление рабочей документации, составление заключения (итогового документа) о достоверности бухгалтерской отчетности с обобщением аудиторских доказательств. Информация, полученная по результатам аудита, доводится руководству предприятия.

Как проходит аудиторская проверка

Особенностью проведения аудита является ограничение в сроках.

Поэтому требуется четкая организация аудиторской проверки , в основу которой ложится планирование и составление программы. На начальном этапе определяются основные цели и задачи, подбираются объекты, подлежащие исследованию, и самые эффективные аналитические методы.

В ходе проведения мероприятий собираются важные доказательства, которые являются основой составленного заключения.

Перед началом аудиторской проверки подготавливается письменное обращение (письмо о проведении аудита) с соблюдением стандарта.

Его форма и содержание могут иметь некоторые особенности, но является неизменными указание цели и объема аудита, ответственности руководства аудируемого лица за подготовительный процесс и предоставление необходимой документации.

После того как будет все согласовано, заключается двусторонний договор, в котором оговариваются все условия проведения проверки.

Когда проводится обязательная проверка

Согласно закону обязательная аудиторская проверка проводиться ежегодно . В список организаций входят:

• открытые акционерные общества (ОАО);
• страховые компании;
• участники рынка ценных бумаг (профессиональные) либо организации, у которых ценные бумаги допущены к обращению на торговых фондовых биржах;
• негосударственные пенсионные фонды либо управляющие ними компании;
• кредитные организации;
• организаторы азартных игр;
• эмитенты ценных бумаг;
• предприятия, у которых объем выручки за предыдущий отчетный год составил свыше 400 000 000 р. или сумма активов в балансовом отчете за предыдущий отчетный период превысила 60 000 000 р.

Исключением являются сельхозкооперативы и союзы, государственные (муниципальные) унитарные предприятия.

Проверки проводятся по следующим схемам :

1. в один этап - годовой аудит;
2. поэтапно - поквартально, за полугодие или 9 месяцев.

При поэтапном проведении аудиторской проверки намного проще выявлять нарушения в ведении учета и составлении отчетности согласно действующим положениям и правилам.

Это дает возможность оперативного устранения всех недочетов и ошибок до окончания независимой проверки и положительно отразится на заключении, составленном специалистом.

Внутренняя проверка

Регламентируется внутренняя аудиторская проверка руководством предприятия. Такое мероприятие проводится с целью :

• выявления «прорех» в деятельности предприятия и для поиска путей в повышении его эффективности и потенциала;
• определения несоответствия ведения бухгалтерского и налогового учетов с действующими положениями;
• выявления рисков, связанных с контролем разных служб, результатом которых становятся штрафы, санкции, выговора, предупреждениям и т.д., приводящие к потерям денежных средств и имиджа;
• предварительной подготовки к внешнему аудиту.

Проведение внутреннего аудита способствует рациональному использованию ресурсов компании, оптимизации рисков, сохранению активов и улучшению управленческой деятельностью.

Именно эти факторы являются показателем для доверия инвесторов и заинтересованных лиц.

Частые вопросы

Что такое кадровый аудит?

Очень часто работа с кадровыми документами в компаниях находится в запущенном состоянии. Руководство вспоминает о том, что надо привести документы в порядок, тогда, когда «светит» перспектива контрольных мероприятий; для этого оперативно организуют аудит и исправляют все обнаруженные ошибки. Однако аудит проводится не только в подобных случаях. О том, как проводится кадровый аудит и что при этом проверяется, вы сейчас узнаете.

Аудит – это проверка и оценка деятельности организации специалистом-профессионалом или независимой организацией на предмет выявления существующих рисков возникновения конфликтных ситуаций, например трудового спора или претензий со стороны Государственной инспекции труда.

Кадровая документация в компании играет далеко не последнюю роль: она требуется бухгалтерии для расчета заработной платы, отпускных, работнику – для представления в органы ПФР или иные организации, например, для использования каких-либо льгот. Поэтому такие документы нужно вести в строгом соответствии с требованиями законодательства.

Если компания не настолько велика, чтобы иметь специальное подразделение – отдел внутреннего аудита, можно пригласить аудитора по гражданско-правовому договору – проверяющий кадровую документацию специалист представляет отчет о выявленных нарушениях, дает рекомендации по их устранению и предотвращению.

В этом случае аудит проводит специалист, хорошо знающей трудовое законодательство и обладающий навыком оформления кадровой документации . Он оценивает:

1. полноту состава кадровой документации;
2. систему регистрации и хранения документации;
3. локальные нормативные акты;
4. трудовые договоры, дополнительные соглашения к ним;
5. порядок ведения трудовых книжек.

Формирование акта аудиторской проверки является обязательным этапом проведения контрольных проверочных мероприятий по финансово-экономической деятельности организации.

ФАЙЛЫ

Кто проводит проверку

Для проведения аудиторской проверки могут привлекаться как сотрудники сторонних специализированных компаний и эксперты государственных надзорных структур, так и специалисты самого предприятия (но не во всех случаях). В любом случае, это должны быть лица, имеющие высшее экономическое или бухгалтерское образование, серьезный опыт работы, а также аттестат аудитора.

Основной целью проверки является оценка «чистоты» бухгалтерской финансовой отчётности организации и ее соответствия законам РФ.

По результатам проверки аудитор выдает свое заключение (положительное или отрицательное). При этом если проверяющий считает, что не получил достаточного объема документации и прочих подтверждающих свидетельств о деятельности компании, он имеет право отказаться от выдачи заключения.

Аудиты могут быть:

• обязательными, регулируемыми законодательством РФ – обычно им подвергаются предприятия, работающие с финансовыми средствами населения;
• добровольными – такие проводятся по инициативе руководства фирмы.

Также проверки могут быть разовыми или регулярными (последние обычно используются в крупных организациях и являются эффективным методом контроля за работой бухгалтерских и финансовых отделов).

Как проводится проверка

Стандарты проведения аудиторских мероприятий прописаны в законодательстве РФ. Кроме того, некоторые правила могут содержаться в учетной политике организации.

В процессе проверки учитываются многие параметры:

• направление деятельности компании;
• квалификация персонала;
• темпы роста;
• финансовое состояние и т.п.

Часто аудиторские мероприятия занимают несколько дней, а то и недель – конкретный период оговаривается индивидуально и зависит от множества факторов, в том числе размера организации, наличия структурных подразделений и филиалов, длительности периода, за который проводится проверка и т.д.

В любом случае, аудит не проводится чаще одного раза в год.

Какие документы проверяются в первую очередь

Аудиторы проверяют весь пакет бухгалтерской документации (за определенный промежуток времени), а также отчетные бумаги: балансы, приложения, декларации, справки, примечания и т.д. При этом, для полного и всеобъемлющего анализа все запрашиваемые документы должны быть предоставлены.

В некоторых случаях аудиту подвергаются только некоторые направления деятельности компании, например, в части расчетов по налогам и прочим обязательным платежам, финансовых взаимоотношений с контрагентами, учету кассовых операций, основных средств и т.д.

Составление акта, особенности документа

Унифицированного образца акта аудиторской проверки нет, так что он может быть написан в произвольной форме. Однако, при его составлении важно учитывать некоторые общие для всех подобного рода документов особенности.

В частности, нужно обязательно делить акт на разделы. Их должно быть как минимум три:

• начало (так называемая «шапка»),
• основная часть,
• заключение.

В начало вносятся реквизиты организации, в которой проводится проверка, а также сведения о проверяющем лице, в основной блок – методы и ход проверки, в заключение – выводы экспертов.

Акт обязательно должен быть подписан лицом или группой лиц, проводивших проверку – таким образом, они свидетельствуют о том, что вся внесенная в него информация верна и они несут за нее полную ответственность. Также акт должен содержать аудиторскую печать.

Составляется документ в двух идентичных экземплярах . Один их них остается у аудитора, второй передается компании – заказчику. Отметку об акте следует занести в журнал учета документации предприятия – он обычно находится у секретаря.

Условия хранения акта

Акт аудиторской проверки подлежит обязательному хранению как один из важнейших контрольных документов. В качестве места для хранения лучше всего определить кабинет, доступ к которому строго ограничен. Период хранения определяется либо внутренними нормативными актами, либо законодательством РФ (но не меньше пяти лет).

Образец акта аудиторской проверки

В начале документа пишется:

• его наименование, а также дата и место (населенный пункт) составления;
• информация об организации, проводящей проверку (ИНН, КПП, адрес и телефон);
• данные аудитора (его ФИО, номер аттестата и прочие идентификационные данные);
• сведения о компании, в которой осуществляется проверка (также – ИНН, КПП, адрес, телефон, ФИО директора и главного бухгалтера).

Затем идет основной раздел. Его можно поделить на несколько пунктов. Сюда нужно обязательно внести:

• цель контрольных действий;
• период, за которых проводится проверка;
• методы проверки;
• названия документов, которые подверглись анализу;
• территория проведения (в офисе исполнителя или в офисе компании – заказчика);
• пункт о разграничении ответственности (т.е. о том, что аудитор несет ответственность только за свои выводы, все, что касается достоверности бумаг, а также отсутствие необходимых документов – на совести того, кто их предоставил или не предоставил).

В завершении указываются результаты проверки. Чем подробнее будет расписана эта часть акта, тем лучше.

Документ может быть дополнен любой другой информацией (в зависимости от индивидуальных особенностей компании). Если к акту проверки прилагаются какие-то дополнительные бумаги, это нужно также отметить.

Эта статья была написана для специализированного журнала несколько лет назад, однако издание неожиданно закрылось. Текст был скорректирован в соответствии с новыми формулировками международных профессиональных стандартов внутреннего аудита. Предполагается, что он и сегодня не потерял своей актуальности и практического значения относительно вопросов представления результатов внутреннего аудита.

Представление результатов аудита, а проще говоря, написание аудиторского отчета, зачастую превращается в настоящее испытание для внутренних аудиторов. Требования к изложению материала, форматам отчетов, перечню их получателей индивидуальны для каждой компании. Компания сама принимает решение, каким должен быть отчет ее службы внутреннего аудита. Для одной компании в аудиторском отчете достаточно одним предложением указать, что нарушен такой-то внутренний регламент, и виновный будет уволен с работы. Для другой – необходима обоснованная аргументация того, что именно в результате выявленных недостатков контроля компания теряет прибыль, активы, не выполняет планы и т.д.

Итак, исходные данные: две крупные нефтяные компании – публичная американская (назовем ее WorldWideOil, сокращенно WWO) и российская (будем называть ее PetrolUnion, или PU). Обе ведут свою деятельность по всему миру, обе стремятся к росту капитализации и расширению деятельности. Ценные бумаги американской компании котируются на Нью-Йоркской фондовой бирже (NYSE), акции российской – на Лондонской (LSE). В обеих компаниях примерно равные по численности службы внутреннего аудита. Служба внутреннего аудита PU образована в 2002 г. Внутренний аудит WWO значительно старше, однако в том же 2002 г. в результате крупных слияний, которые провела компания WWO, ее служба внутреннего аудита претерпела существенные изменения и фактически была создана заново.

Отчетность о деятельности внутреннего аудита

Международные профессиональные стандарты внутреннего аудита. Стандарт 2060 «Отчетность перед высшим исполнительным руководством и Советом»

Руководитель внутреннего аудита должен периодически отчитываться перед высшим исполнительным руководством и советом о целях, полномочиях и обязанностях внутреннего аудита, а также о ходе выполнения плана работы. Отчет должен также содержать информацию о существенных рисках и проблемах контроля, включая риски мошенничества, проблемах корпоративного управления, другие сведения, необходимые высшему исполнительному руководству и Совету .

В идеале считается, что у службы внутреннего аудита должна быть двойная подотчетность: функциональная – совету директоров, точнее, его аудиторскому комитету, и административная – руководителю организации или другому руководителю (финансовому директору, контролеру…), обладающему соответствующим уровнем полномочий для того, чтобы обеспечить повседневную деятельность службы внутреннего аудита. Принято полагать, что подотчетность аудиторскому комитету совета директоров обеспечивает независимость службы внутреннего аудита.

В рассматриваемых компаниях дела обстоят следующим образом.

Административная подотчетность:

WWO: Генеральный аудитор (так называется руководитель службы внутреннего аудита) подотчетен первому вице-президенту по финансам (CFO). То есть все вопросы, касающиеся повседневной деятельности службы внутреннего аудита, решаются через CFO.

PU: Вице-президент (руководитель службы внутреннего аудита) подчинен и подотчетен непосредственно президенту компании.

Функциональная подотчетность:

По этой линии подотчетности службы внутреннего аудита обеих компаний периодически отчитываются перед своими аудиторскими комитетами. Кроме этого, руководитель службы внутреннего аудита PU ежеквартально отчитывается о результатах работы правлению компании.

Обе компании стараются следовать требованиям стандарта 2060. В PU периодичность отчетов аудиторскому комитету не установлена, носит произвольный характер, полностью зависит от плана работы комитета, где указано количество и сроки рассмотрения вопросов, касающихся внутреннего аудита. Специальная типовая форма отчета не разработана. Отчеты содержат общую информацию о характере выявленных недостатков, включая существенные риски и проблемы контроля, а также информацию о количестве проведенных проверок.

Генеральный аудитор WWO в течение года отчитывается перед аудиторским комитетом регулярно: 5-6 раз в течение года представляются отчеты о ходе выполнения годового плана (в виде схемы – status report) и один раз – отчет о работе службы внутреннего аудита за год (в виде доклада).

Отчет о работе службы внутреннего аудита за год содержит информацию:

• о стратегии и целях в области работы с персоналом службы внутреннего аудита;
• квалификации персонала;
• результатах оценки качества внутреннего аудита;
• бюджете внутреннего аудита;
• выполнении службой внутреннего аудита ключевых показателей деятельности и метрик;
• процессе годового планирования аудита;
• выполнении плана аудита текущего года;
• обновлении стратегии внутреннего аудита;
• обосновании плана на следующий год.

Отчеты о ходе выполнении годового плана аудита представляются по форме, установленной службой внутреннего аудита и согласованной с аудиторским комитетом. Они содержат информацию:

• о проведенных аудитах;
• об оценке внутреннего контроля;
• о планах менеджмента по устранению недостатков, а также о ходе выполнения этих планов.

Схематично это выглядит следующим образом:

Статус предусматривает три состояния: выполнено, выполняется, дата выполнения просрочена. В отчете эти состояния отражаются цветами «светофора», соответственно: зелеными, желтыми и красными точками.

Информация для отчетов о ходе выполнения годового плана аудита собирается из отчетов по результатам выполнения конкретных аудиторских заданий. Информация показывается объективная, но при этом «дозируется». Что это значит? Это означает, что не следует ставить в неловкое положение всех участников процесса, включая членов совета директоров; информация о недостатках не раздувается до размера «вселенской катастрофы» (как, например, любит делать современное российское телевидение), негатив не нагнетается. Все по-деловому: обнаружено то-то, планируем сделать для улучшения то-то, уже сделано то-то или не сделано то-то.

Можно вспомнить случай, как однажды руководителю службы внутреннего аудита PetrolUnion подчиненные подготовили отчет аудиторскому комитету по форме, в которой обычно делается доклад на заседании правления: хлесткие фразы о творящихся безобразиях, предрекание последствий гипертрофированных размеров – словом, картина настоящего Апокалипсиса.

Не обойтись без пояснения.

Одно дело информацию в таком виде доводить до членов правления (исполнительного органа компании), которые обязаны адекватно реагировать на сигналы внутреннего аудита, и поэтому, «чем страшнее будет повесть, тем спокойней аудиторская совесть», и другое – до членов аудиторского комитета, которые призваны осуществлять надзорные, но никак не административные функции.

Отчетность по результатам проверки: форма, содержание, сроки, получатели

Группа стандартов 2400-2440 «Информирование о результатах».

Внутренние аудиторы должны сообщать результаты выполненных заданий.

Сообщения о результатах должны содержать определения целей, объема и содержания задания, а также соответствующие заключения, рекомендации и планы действий.

Сообщения должны быть точными, ясными, объективными, ясными, конструктивными, краткими и своевременными.

Руководитель внутреннего аудита должен довести результаты задания до сведения соответствующих сторон.

Типовая форма аудиторского отчета компании WWO менялась на определенных этапах развития функции внутреннего аудита. Сейчас она определена корпоративным регламентом внутреннего аудита и аудиторский отчет выглядит следующим образом:

Рис. 1. Аудиторский отчет нефтегазодобывающей дочерней компании WorldWideOil

Фактически, отчет представляет собой заключение внутреннего аудита WWO о состоянии системы внутреннего контроля тех областей деятельности предприятия или структурного подразделения, которые подверглись проверке. Выводы излагаются кратко.

Непосредственно аудиторский отчет занимает, как правило, одну страницу. В состав аудиторского отчета в обязательном порядке включаются три приложения:

А. Оценка контроля в каждой области особого внимания (см. рис. 2);
В. Перечень недостатков контроля, выявленных в результате аудита;
С. Описание недостатков контроля и план действий менеджмента по их устранению (см. рис. 3).

Рис. 2. Приложение А к аудиторскому отчету нефтегазодобывающей дочерней компании WWO

Пояснение к рис. 2 (приложение А). Внутренний аудит WWO применяет четыре оценки контроля: положительные – эффективный, надежный; отрицательные – нуждающийся в улучшении, слабый. Для каждой оценки определены соответствующие критерии. Например, оценке «надежный» соответствует уровень контроля, которым может быть обеспечена защита от материальных потерь, искажений и ошибок, несоответствия политикам компании. При этом контролю может быть присвоена высшая положительная оценка, даже если аудиторским тестированием в нем выявлены определенные недостатки, но только при условии, что эти изъяны не приводят к искажению отчетности и не нарушают безопасности используемых информационных систем.

Как «слабый» оценивается контроль, недостатки которого существенны: важные контрольные процедуры игнорируются, не выполняются или вообще не определены менеджментом объекты аудита, что приводит к высоким рискам финансовых потерь, утечке конфиденциальной информации, неисполнению политик компании.

Приложение B фактически представляет собой содержание приложения С, т.е. в нем просто по порядку перечисляются все выявленные недостатки контроля.

Рис. 3. Приложение С к аудиторскому отчету нефтегазодобывающей дочерней компании WWO.

Приложение С. При изложении недостатков контроля внутренние аудиторы руководствуются регламентом Внутреннего аудита WWO, в соответствии с которым описание «слабых мест» должно быть кратким и точным (как правило, 2-3 предложения на каждый пример). Несущественные замечания в отчет не включаются. Обязательно указывается, какие контрольные процедуры должны осуществляться, к каким рискам приводят выявленные недочеты, какие конкретно стандарты внутреннего контроля WWO и положения других локальных нормативных актов компании не исполнены. Проект аудиторского отчета готовит руководитель аудиторской (рабочей) группы (Lead Auditor, Auditor In-Charge). Срок – к последнему дню проверки «в поле», к проведению заключительной конференции с объектом аудита. Проект отчета направляется руководству объекта аудита для окончательного согласования и включения в приложение С Плана действий менеджмента по устранению недостатков (Action Plan), в котором менеджеры излагают мероприятия для исправления ситуации. Эта часть аудиторского отчета также должна быть четко сформулирована. В ней указываются ответственные лица за исполнение и сроки устранения недостатков. Выполнение Плана контролируется службой внутреннего аудита, в том числе в ходе последующих проверок.

В связи с тем что информация о мероприятиях по устранению недостатков согласована с менеджментом объекта аудита и включена в аудиторский отчет, никакие распорядительные документы по результатам аудита (приказы, указания, в том числе корпоративного уровня) не издаются.

Срок подготовки окончательного варианта аудиторского отчета в WWO – один из показателей (метрик) оценки работы службы внутреннего аудита. Цель – 14 дней, фактически же окончательные варианты отчетов готовы в среднем через десять дней после завершения проверки!

Аудиторский отчет может формироваться с использованием специальной компьютерной программы (например, TeamMate), которая позволяет автоматически группировать замечания аудиторов в форму аудиторского отчета. Но на практике формулировки замечаний, их состав во многом определяет менеджер внутреннего аудита по направлению деятельности компании, основываясь на результатах совещаний и мнении всех участников аудиторской группы. Замечания, не попавшие в отчет, вносятся в меморандум обсуждения аудита, который также рассматривается на заключительной конференции с менеджерами объекта проверки. Все недостатки, отмеченные как в аудиторском отчете, так и в меморандуме, подлежат безусловному устранению.

Регламентом внутреннего аудита WWO определен перечень получателей аудиторских отчетов. Таковыми являются:

• менеджеры внутреннего аудита (по направлению деятельности);
• генеральный аудитор;
• первый вице-президент по финансам (CFO);
• вице-президент по контроллингу/главный бухгалтер;
• исполнительный вице-президент по направлению деятельности;
• внешний аудитор.

По решению руководителя аудиторской группы в рассылку могут быть включены также менеджеры всех уровней, включая вице-президентов и исполнительных вице-президентов с соответствующими функциональными обязанностями (финансы, информационные технологии, материально-техническое обеспечение и т.д.).

Первому руководителю WWO направляются отчеты только тех аудитов, по результатам которых контроль оценен как «слабый»! Перед этим они в обязательном порядке рассматриваются генеральным аудитором.

В остальных случаях ответственность за качество отчета лежит на менеджерах службы внутреннего аудита.

PU: В PU так же, как и в WWO, разработаны регламенты внутреннего аудита. Это и корпоративные стандарты внутреннего аудита, и стандарты (на уровне методик) проведения проверок по направлениям деятельности (бизнес-сегментам), в которых содержатся в том числе и требования к формированию аудиторского отчета. Так, например, согласно корпоративному стандарту изложение результатов аудиторского задания должно включать наблюдения, выводы (мнение), рекомендации и план действий. Наблюдения должны представлять факты, имеющие отношение к аудиторскому заданию. Наблюдения, необходимые для пояснения (предупреждения неверного понимания) выводов и рекомендаций внутренних аудиторов, должны быть включены в окончательное представление результатов аудиторского задания.

Аудиторские отчеты PU очень объемны, имеют массу приложений, по существу документируют ход выполнения аудиторского задания. Их и читать-то нелегко, а уж писать!..

Сложность заключается еще и в том, что служба внутреннего аудита PU включает в отчет рекомендации по устранению недостатков, в том числе и топ-менеджерам компании. Эти рекомендации оформляются распорядительными документами (приказами, указаниями), которые требуют прохождения процедуры согласования внутри компании и оказывают существенное влияние на продолжительность процесса подготовки окончательного отчета.

Понятны и требования, предъявляемые руководителем службы внутреннего аудита PU к качеству аудиторских отчетов: читать их будет президент! По сути, каждый отчет – «лицо» службы. (Очень ответственно.)

В условиях, когда любая служба внутреннего аудита объективно не может на все 100% быть укомплектована высококвалифицированными специалистами, качество аудиторского отчета попадает в прямую зависимость от количества времени, затраченного на его написание. Говорить о 10 днях на отчет не приходится! Порой процесс затягивается на несколько месяцев, и теряется одно из главных качеств аудиторского отчета – его своевременность.

Однако стоит ли кивать на PetrolUnion, когда подобное положение еще совсем недавно было свойственно службам внутреннего аудита очень крупных международных компаний.

Направляются все аудиторские отчеты президенту компании, так как руководитель службы внутреннего аудита подчинен и подотчетен непосредственно ему. После рассмотрения президент принимает решение о рассылке аудиторского отчета, т.е. определяет круг лиц, которым сообщаются результаты аудиторского задания.

Какой вариант представления отчета лучше? Решать придется самостоятельно. Статистика же такова: имея приблизительно равное количество объектов в аудиторской базе (свыше 500 у каждой компании), служба внутреннего аудита WorldWideOil проводит около 120 аудиторских проверок в год, внутреннего аудита PetrolUnion – чуть больше тридцати. И срок подготовки окончательного варианта аудиторского отчета, конечно, не единственный, но очень важный фактор для объяснения такой разницы. Казалось бы, вывод очевиден – срочно менять порядок представления результатов аудита, упростить структуру отчета и не направлять его первому лицу компании (или направлять только в исключительных случаях). Но здесь стоит задуматься об одном щепетильном моменте.

Представим себе работу внутреннего аудита в условиях более или менее отлаженной работы системы внутреннего контроля, риск-менеджмента, корпоративного управления. Это когда замечания в аудиторском отчете могут звучать примерно так: «не представлено подтверждения того, что сверка счетов за март проводилась в установленном порядке». На самом деле для системы внутреннего контроля это серьезное нарушение, и менеджеры разного уровня это прекрасно понимают. И к виновному будут приняты самые строгие меры. Но это же… момент рабочий. С такими замечаниями на самый верх идти неудобно. И что получается? Работа отлажена лучше некуда, но это не оценивается по достоинству, так как встречи с высшим руководством крайне редки, и, как говорится, со временем происходит « выпадение из обоймы». Поэтому парадокс: чем лучше результаты работы, чем четче работает весь механизм, тем уязвимее со временем позиция, а это и потеря авторитета, и далеко идущие выводы.

Порой, по-видимому, так и происходит на самом деле. Правда, это не касается вышеназванных компаний.

И в завершение. Теоретически процессы формирования и представления результатов выполненного аудиторского задания в компаниях PetrolUnion и WorldWideOil не имеют принципиальных различий, так как внутренний аудит и в той и в другой компании соответствует Международным профессиональным стандартам. Практически же эти различия существенны. Причина кроется в разных задачах, стоящих перед службами внутреннего аудита на сегодняшнем этапе развития компаний.

Первостепенная задача внутреннего аудита компании PetrolUnion – создание современной системы корпоративного управления посредством рекомендаций (в том числе топ-менеджменту), разрабатываемых по результатам аудиторских проверок, и систематического контроля их исполнения.

В WorldWideOil ситуация следующая. Развитию корпоративного управления компании, формализации процессов риск-менеджмента, внутреннего контроля поспособствовала внешняя среда (и в первую очередь – рынок ценных бумаг). Каким образом? Прежде всего, наличием соответствующего законодательства. Внутренний аудит сегодня, в основном, осуществляет проверку соответствия контрольных действий менеджеров и исполнителей принятым регламентам, что вполне соответствует требованиям Закона Сарбейнса-Оксли. В таких условиях проще стандартизировать и аудиторский процесс, и процесс представления результатов аудита. Рекомендаций по результатам проверки внутренний аудит WWO не дает. Соответствие Международному стандарту 2130 достигается путем оказания дочерним предприятиям и структурным подразделениям консультационных услуг, т.е. проведения анализа с целью выработки рекомендаций. Однако количество таких проектов в год очень незначительно, и вот уже сами аудиторы WorldWideOil жалуются на снижение эффективности, на невозможность в связи с нехваткой времени больше внимания уделять выявлению новых рисков и подготовке рекомендаций, направленных на повышение эффективности компании.

Очевидно, единого рецепта нет, но есть главный принцип: не останавливаться на достигнутом, постоянно стремиться к совершенствованию и улучшению методов и процессов.