Совершенствование методики проведения внутреннего аудита

2.4 Совершенствование методики проведения внутреннего аудита

В зависимости от поставленной цели внутреннего аудита полноты охвата им проверяемых объектов и необходимости получения разнообразной, доказательной информации о хозяйственно-финансовой деятельности предприятия внутренние аудиторы при проведении проверок могут использовать различные методические приемы и технические способы аудирования.

Метод внутреннего аудита – это совокупность способов и приемов познания его объекта. Общей методологической основой изучения объекта внутреннего аудита является диалектический метод познания. Для сбора необходимой информации и ее изучения в контрольно-аудиторской деятельности с целью формирования обоснованных доказательств (свидетельств) о достоверности показателей бухгалтерских отчетов предприятия используются общенаучные и собственные методические приемы внутреннего аудита.

К общенаучным методическим приемам относятся: анализ, синтез, индукция, дедукция, моделирование, абстрагирование и др.

К собственным методическим приемам относятся: фактического контроля, документальной проверки, прослеживание, сканирование и др.

При выполнении процедур контроля внутренние аудиторы часто пользуются приемами фактического контроля, к которым относятся инвентаризация, лабораторный анализ, экспертная оценка, контрольные проверки и устный опрос.

В ходе внутреннего аудита широко используют обследование, контрольный обмер, контрольные дойки, контрольная уборка урожая, контрольный запуск сырья и основных материалов в производство, наблюдение за выполнением отдельных хозяйственных операций.

Полнота внутреннего аудита предприятия для объективной оценки достоверности данных бухгалтерского учета и отчетность достигается путем проведения документальных проверок. Поэтому внутренние аудиторы с целью установления сущности, законности, целесообразности и оценки достоверности совершаемых хозяйственных операций могут использовать различные методические приемы проверки документов и регистров бухгалтерского учета. К ним относятся: проверка документов, арифметическая (счетная) проверка, сопоставление документов, экономический анализ.

Полезной процедурой проверки может стать абстрактно-логический метод исследования отдельных операций предприятия. Логический анализ может быть использован, если нормативная база не дает ответа на вопрос о законности проведения какой-либо операции, тогда внутренний аудитор должен обдумать целесообразность данной операции, с точки зрения здравого смысла. Однако логическому анализу должен предшествовать нормативный и научный анализ. Подобные вопросы могут возникнуть и на других участках проверяемых объектах внутреннего аудита, но внутренние аудиторы должны следовать своим логическому и здравому умозаключению.

Также существуют и другие методы и приемы внутреннего аудита для получения аудиторских доказательств. К ним относятся: пересчет, проверка соблюдения правил учета отдельных хозяйственных операций, прослеживание, сканирование, подготовка альтернативного баланса.

В процессе аудиторской проверки для получения аудиторских свидетельств и доказательств внутреннего аудиторского заключения или отчета целесообразно осуществлять процедуры с использованием независимых тестов и тестов на соответствие. Эти тесты могут быть разработаны заранее или установлены в стандартной форме.

Абсолютно все аудиторские тесты классифицируются в соответствии с процедурой их осуществления: ротационные тесты, глубинные тесты, тесты слабых мест, направленные тесты, сквозные тесты.

Большое значение для получения аудиторских свидетельств имеет выборочный метод исследования (обследования). Оно может быть статистическим, при котором характеристика всей совокупности фактов дается по некоторой их части, отобранной случайно.

При этом для определения размеров возможного риска используются теория вероятности и методы математической статистики, а также экономико-математические методы исследования.

Также может быть использовано оценочное обследование, то есть нестатистический метод выборочной проверки. Выборка может быть случайной и неслучайной (систематический отбор, комбинированный отбор), но при этом дальнейшая обработка выборки с применением теории вероятности не производится.

Для получения аудиторских свидетельств большое значение имеет методика проведения аудита с использованием компьютеров. Существует два понятия «аудиторская проверка без использования компьютерной техники» и «аудиторская проверка с использованием компьютера». Аудиторский подход понятия «аудиторская проверка без использования компьютерной техники» базируется на визуально воспринимаемом фактическом материале, таком как исходные данные, распечатки отчетов об ошибках, сведения по этапам контроля и подробные распечатки выходных данных. Понятие «аудиторская проверка с использованием компьютера» связано с аудиторской проверкой простых компьютерных систем, при которой используют аппаратные и программные средства проверяемого объекта внутреннего аудита. При этом необходимо иметь компьютерные программы, используемые для проверки содержания файлов предприятия; контрольные данные, применяемые внутренним аудитором с целью проверки функционирования компьютерных программ предприятия. Процедуры сбора информационного материала включает: наблюдение за проводимым внутренним контролем предприятия, проверку его документальных свидетельств, повторный контроль; проверку отдельных частей программ, проверку общего контроля.

Эффективным приемом для получения аудиторских свидетельств является использование персональных компьютеров с пакетами прикладных программ, которые создают возможность составления программ проверок.

В настоящее время многие внутренние аудиторы используют при проведении контроля экспертные системы. Экспертные системы представляют собой компьютерные программы, в которых использованы уникальные методы программирования с целью представления информации пользователю и совершенствовании методики проведения внутреннего аудита. Они применяются при планировании внутреннего аудита, проведении проверок и подготовке заключения или отчетов.

За последние годы внутренние аудиторы могут использовать микрокомпьютеры для подготовки пробных балансов, составления сравнительных таблиц финансовых отчетов за ряд лет и расчета относительных показателей для анализа, составления проектов финансовых отчетов, а также для оценки риска неэффективности внутреннего контроля, выполнения сложных аналитических функций, получения доступа к базе данных в случае нестандартных проблем внутреннего аудита и бухгалтерского учета, программной поддержки процесса принятия решений в ходе комплексной оценки.

В ближайшее время можно ожидать появления мощных интегрированных систем для внутреннего аудита на базе микрокомпьютеров.

Внедрение и использование любых аудиторских систем в практику проведения внутреннего аудита зависят от состояния информационной базы бухгалтерского учета и условий систем компьютерной обработки данных, функционирующих на предприятии. Поэтому требуется дальнейшее совершенствование бухгалтерского учета как информационной базы внутреннего аудита.

Вообще внутренняя аудиторская проверка – это сложный и длительный процесс. Внутренние аудиторы постоянно работают над тем, чтобы максимально сократить время проверки, не снижая при этом ее качества.

Одним из наиболее эффективных путей решения проблемы является выработка четкой методики проверки каждого раздела или участка бухгалтерского учета. Задача состоит в том, чтобы на стадии планирования проверки определить состав контрольных процедур, но сами процедуры должны быть уже разработаны.

Методики по различным разделам учета должны разрабатываться по единой схеме. Для проверки каждого раздела бухгалтерского учета составляется методика, которая должна включать в себя:

1.  Перечень основных нормативных документов;

2.  Описание альтернативных учетных решений, выбор которых предоставлен предприятию Законом «О бухгалтерском учете и финансовой отчетности», учетной политикой;

3.  Первичные документы по разделу учета;

4.  Регистры синтетического и аналитического учета и отчетность;

5.  Классификатор возможных нарушений;

6.  Вопросник внутреннего аудитора для составления программы проверки;

7.  Методы сбора аудиторских доказательств, применяемые при проверке;

8.  Описание контрольных процедур.

Перечень основных нормативных документов включает законы, положения по бухгалтерскому учету, методические указания, инструкции, стандарты и другие документы, которыми должен руководствоваться внутренний аудитор при проверке соответствующего раздела учета.

Перечень первичных документов приводится по каждому разделу учета, что позволяет внутреннему аудитору сделать вывод о состоянии этапа регистрации в первичном учете.

Регистры аналитического и синтетического учета и отчетности представляют их описание для соответствующих форм счетоводства (журнально-ордерный, мемориально-ордерный, журнальной формы и другие).

Наличие перечня регистра позволяет внутреннему аудитору определить их соответствие предприятия общепринятым и при необходимости сделать соответствующие рекомендации.

Классификатор возможных нарушений содержит наиболее часто встречающиеся нарушения по соответствующим разделам учета. Например, при внутреннем аудите основных средств можно предположить, что не своевременно и не правильно проводили инвентаризацию основных средств, и соответственно произошло не правильное отражение ее результатов в учете.

Вопросник внутреннего аудитора для составления программы проверки содержит необходимые вопросы. Которые необходимо включить в план проверки. Эти вопросы направлены на выявление возможных нарушений в организации учета, оформлении документов, дополнении отчетности. Вопросник составляется в виде таблиц с вариантами ответов и выводов.

Методы сбора аудиторских доказательств, применяемые при проверке, как отмечалось выше, существует несколько и различные. Типовыми методами сбора аудиторских доказательств являются следующие:

·  наблюдение за инвентаризацией или участие в ней,

·  наблюдение за выполнением хозяйственных или бухгалтерских операций,

·  устный опрос,

·  проверка документов, полученных предприятием от третьих лиц,

·  проверка документов предприятия,

·  проверка арифметических расчетов,

·  проведение анализа.

Описание контрольных процедур для выявления возможных нарушений или злоупотреблений по соответствующему разделу учета.

Все процедуры строятся по единой схеме и включает в себя:

·  наименование контрольной процедуры;

·  цель проведения контрольной процедуры;

·  перечень средств (первичные документы, нормы, нормативы и различная справочная информация), необходимых для выполнения процедуры;

·  описание техники исполнения процедуры;

·  описание формы представления результатов проведенной процедуры начальнику отдела внутреннего аудита.

Все процедуры снабжены классификационными номерами, позволяющими делать ссылки на них в программе внутренней аудиторской проверки на предприятии. Классификационный номер содержит название раздела бухгалтерского учета и три цифровых знаков. Классификационный номер строится по серийно-порядковой системе:

·  первый знак – номер нарушения по классификации нарушения;

·  второй знак – номер разновидности нарушения;

·  третий знак – порядковый номер контрольной процедуры для выявления данного нарушения.

Разработка практических методик для проверки каждого раздела и объекта учета является трудоемким делом.

Таким образом, использование в практике проведения внутреннего аудита различных методических приемов и технических способов или процедур зависит в основном от действующих организационных, методологических и технических аспектов бухгалтерского учета предприятия.

Служба внутреннего аудита АО «Казпочта» при проведения проверок использовала документальную проверку, пересчет, проверку соблюдения правил учета отдельных хозяйственных операций, прослеживание, независимые тесты, тесты на соответствия, оценочное обследование методом выборочной проверки, наблюдение за инвентаризацией или участие в ней, устный опрос, проведение анализа, а также использование компьютерных технологий, включающие определенные программы.

Служба внутреннего аудита ТОО «Караганда ПромСнаб» при проведении внутреннего аудита использовала также документальную проверку, пересчет, проверку соблюдения правил учета отдельных хозяйственных операций, прослеживание, независимые тесты, тесты на соответствия, оценочное обследование методом выборочной проверки, наблюдение за инвентаризацией или участие в ней, устный опрос, проведение анализа, использование компьютерных технологий, включающие определенные программы, а также экономико-математические методы.

В связи с тем, что АО «Казпочта» имеет ряд подразделений в разных городах и селах и компьютерные программы устарели в некоторых подразделений и не могут централизовать персональные компьютеры этих подразделений и отделений и в ТОО «Караганда ПромСнаб» компьютерные программы устарели мы рекомендуем усовершенствовать компьютерные программы, которые обеспечат доступ к базе данных при удаленном рабочем месте и эффективность работы внутренних аудиторов.

Мы рекомендуем новейшую программу, которая называются «Система автоматизации внутреннего аудите» от создателей российской компании «AuditNET». Использование «Системы автоматизации внутреннего аудите» от создателей российской компании «AuditNET» приведет:

-   к снижению трудоемкости и сроков проведения аудита;

-   объединению работы различных подразделений службы внутреннего аудита;

-   организации работы сотрудников в соответствии с едиными стандартами;

-   повышению профессионального уровня и качества работы сотрудников;

-   сокращению издержек и повышение производительности труда специалистов;

-   рациональному планированию ресурсов и оптимизация процессов принятия решений;

-   доступности актуальной оперативной информации для руководителей высшего и среднего звена.

Уникальными характеристиками системы AuditNET являются:

-   комплексная автоматизация процессов внутреннего аудита;

-   наиболее полные функциональные возможности для управления работой службы внутреннего аудита;

-   мощные инструментальные средства для аудиторов;

-   максимальные возможности настройки системы под внутренние стандарты аудита;

-   возможность работы в удаленном режиме с последующей синхронизацией данных;

-   использование алгоритмов криптографической защиты информации;

-   разграничение прав доступа к данным;

-   современные технологические решения и средства разработки системы.

Функциями системы AuditNET являются:

-   описание структуры предприятия и аудируемых подразделений;

-   описание организационного устройства службы внутреннего аудита;

-   ведение информации по методике проведения аудита;

-   ведения архива материалов по проведенным аудитам;

-   анализ и управление рисками;

-   планирование проведения аудита;

-   проведение аудита;

-   формирование специализированной отчетности;

-   аналитические инструменты аудитора;

-   поддерживается возможность расширять функциональность системы с помощью простого высокоуровневого языка, такого, как Basic, Jscript или C#.

Управление рисками, используюя систему AuditNET:

-   определение структуры, видов и значений рисков;

-   идентификация рисков по каждому подразделению;

-   создание опросников для оценки рисков и алгоритмов их обработки;

-   подсчет совокупного риска по подразделению;

-   хранение рабочих документов по анализу рисков для каждого подразделения;

-   осуществление расчета планируемого аудиторского риска;

-   формирование отчетности по риск менеджменту;

-   удобный интерфейс для описания процесса анализа рисков.

Проведение внутреннего аудита, используя систему AuditNET:

-   описание конкретных целей и задач аудита;

-   автоматизированная разработка программ аудита;

-   хранение результатов предпроектного и полевого обследований;

-   заполнение, автоматическая обработка и хранение опросников;

-   хранение данных форм финансовой отчетности;

-   возможность корректировки рабочей программы, календарного плана, заданий экспертам;

-   заполнение экспертом пунктов рабочей программы в электронном виде с указанием основных параметров осуществляемых аудиторских процедур;

-   контроль качества работы исполнителей;

-   учет рабочего времени аудиторов.

Преимущества системы AuditNET:

-   современные технологические и архитектурные решения;

-   возможность гибкого конфигурирования под требования конкретного пользователя;

-   широкий набор инструментальных средств и функциональных возможностей;

-   возможность разработки дополнительного функционала;

-   снижение TCO;

-    русскоязычный интерфейс.

Глава 3 Оценка эффективности внутреннего аудита