Федеральне агентство з освіти
САРАТОВСЬКИЙ ДЕРЖАВНИЙ УНІВЕРСИТЕТ
ІМЕНІ Н.Г. ЧЕРНИШЕВСЬКОГО
Кафедра матеріалознавства, технології та управління якістю
Курсова робота
Внутрішній аудит
студентки 3 курсу факультету
нано - і біомедичних технологій
Рожкової Наталії Андріївни
Науковий керівник:
Асистент Кафедри Є.М. Пура
м. Саратов 2009
Зміст
Введення
1. Поняття внутрішнього аудиту
1.1 Необхідність виникнення внутрішнього аудиту
1.2 Функції внутрішнього аудиту
1.3 Основні характеристики внутрішнього аудиту
1.4 Завдання, які вирішує внутрішній аудит
2. Види аудитів якості
3. Схема проведення аудиту
4. Структура і склад служби внутрішнього аудиту
5. Записи за програмою аудиту
6. Практична частина
Висновок
Список використаних джерел
Додаток
Введення
Внутрішній аудит для російської практики поняття нове, в той же час за кордоном він активно застосовується вже з кінця XIX століття на середніх і великих підприємствах промисловості, будівництва, на підприємствах і в організаціях транспорту та зв'язку та інших сфер діяльності, які мають складну управлінську структуру.
Аудит (перевірка) - систематичний, незалежний і документований процес отримання свідоцтв аудиту і об'єктивного їх оцінювання з метою встановлення ступеня виконання погоджених критеріїв аудиту. (Свідоцтва аудиту - виклад фактів або інша інформація, які мають відношення до критеріїв аудиту і можуть бути перевірені. Критерії аудиту - сукупність політики, процедур або вимог.)
Аудит якості є однією з основних частин, необхідних для ефективного функціонування системи управління якістю.
Актуальність роботи виявляється в тому, що внутрішній аудит дає інформацію вищій ланці управління всією організацією про її фінансово-господарської діяльності, підвищує ефективність системи внутрішнього контролю, що перешкоджає виникненню порушень, і підтверджує достовірність звітів її відокремлених структурних підрозділів.
Метою курсової роботи є розробка бази даних «Внутрішній аудит».
Для досягнення поставленої мети необхідно вирішити такі завдання:
вивчити поняття «внутрішній аудит», з'ясувати його завдання, функції та характеристики;
розглянути види внутрішнього аудиту;
розібрати схему проведення внутрішнього аудиту;
вивчити склад служби внутрішнього аудиту;
розглянути комплект документів за програмою аудиту.
1. Поняття внутрішнього аудиту
Внутрішні аудити, звані «аудитами першої сторони», проводить для внутрішніх цілей сама організація або від її імені. Результати внутрішнього аудиту можуть служити підставою для декларації про відповідність. У багатьох випадках, особливо на малих підприємствах, незалежність при аудиті демонструють відсутністю відповідальності за діяльність, яка піддається аудиту.
1.1 Необхідність виникнення внутрішнього аудиту
Аудит (у різних перекладах це слово означає «він чує», «слухає») має досить велику історію. Перші незалежні аудитори з'явилися ще в XIX ст. в акціонерних компаніях Європи.
Виникнення аудиту пов'язано з розподілом інтересів тих, хто безпосередньо займається керуванням підприємством (адміністрація, менеджери), і тих, хто вкладає гроші в його діяльність (власники, акціонери, інвестори). Останні не могли і не хотіли покладатися на ту фінансову інформацію, яку подавали керівники і підлеглі їм бухгалтери підприємства. Досить часті банкрутства підприємств, обман з боку адміністрації підприємства значно підвищували ризик фінансових вкладень. Акціонери хотіли бути впевненими в тому, що їх не обманюють, що звітність, представлена адміністрацією, повністю відбиває реальний фінансовий стан підприємства. Для перевірки правильності фінансової інформації і підтвердження фінансової звітності запрошувалися спеціальні люди - аудитори, яким, на думку акціонерів, можна було довіряти. Головними вимогами, пропонованими до аудитора, були його беззаперечна чесність і незалежність. Знання бухгалтерського обліку спочатку не було головним, проте у міру ускладнення бухгалтерського обліку необхідною вимогою стає і хороша професійна підготовка аудитора. У Росії звання аудитора було введене царем Петром I. Посада аудитора вміщувала в себе деякі обов'язки діловода, секретаря і прокурора. Аудиторів в Росії називали присяжними бухгалтерами. [1]
Світова економічна криза 1929-1933 рр.. підсилив потребу в послугах бухгалтерів-аудиторів. У той час різко посилилися вимоги до якості аудиторської перевірки, вона стала обов'язковою, збільшилася ринкова потреба в такого роду послугах. Після закінчення кризи практично всі країни починають вводити обов'язкові вимоги до обсягу інформації, що міститься в річних звітах, обов'язковості публікації цих звітів і висновків аудиторів. Аудит стає потужною зброєю проти шахрайства.
Потреба в послугах аудитора виникла в зв'язку з наступними обставинами:
1) можливість необ'єктивної інформації з боку її укладачів (адміністрації) в разі конфлікту між ними та користувачами цієї інформації (власниками, інвесторами, кредиторами);
2) залежність наслідків прийнятих рішень (а вони можуть бути дуже значними) від якості інформації;
3) необхідність спеціальних знань для перевірки інформації;
4) відсутність у користувачів інформації доступу до неї для оцінки її якості. [2]
Ці та ряд інших причин призвели до виникнення суспільної потреби в послугах незалежних експертів, які мають відповідну підготовку, кваліфікацію, досвід і дозвіл на право надання такого роду послуг. Аудиторські послуги - це послуги посередників, що установлюють вірогідність фінансової інформації.
Наявність достовірної інформації дозволяє підвищити ефективність функціонування ринку капіталу і дає можливість оцінювати і прогнозувати наслідки різних економічних рішень. Проведення аудиторської перевірки навіть у тих випадках, коли вона не є обов'язковою, безсумнівно, має велике значення.
В умовах ринку підприємства, кредитні установи, інші господарюючі суб'єкти вступають в договірні відносини по використанню майна, коштів, проведенню комерційних операцій і інвестицій. Конфіденційність цих відносин повинна підкріплюватися можливістю для всіх учасників угод одержувати і використовувати фінансову інформацію. Достовірність інформації підтверджується незалежним аудитором.
Власники, і насамперед колективні власники - акціонери, пайовики, - а також кредитори позбавлені можливості самостійно переконатися в тому, що всі численні і найчастіше дуже складні операції підприємства законні і правильно відображені у звітності, тому що звичайно не мають ні доступу до облікових записів, ні відповідного досвіду, і тому мають потребу в послугах аудиторів.
Незалежне підтвердження інформації про результати діяльності підприємств і дотримання ними законодавства необхідно державі для прийняття рішень в області економіки та оподаткування, суддям, прокурорам і слідчим для підтвердження вірогідності цікавлячої їхньої фінансової звітності.
Правильні дані потрібні безпосереднім інвесторам або акціонерам, а також кредиторам для оцінки надійності погашення позик і виплати відсотків. Постачальників цікавить інформація про здатність підприємства вчасно погасити кредиторську заборгованість; працівників підприємства - стабільність і рентабельність його діяльності для оцінки своїх перспектив зайнятості, отримання фінансових та інших пільг і виплат. Уряд зацікавлений в інформації, необхідної для розробки економічної політики, включаючи податкові заходи.
Компанії, в яких адміністрація та власники представлені одними і тими ж особами (тобто відсутній традиційний для великих компаній конфлікт інтересів), проводять аудит тому, що це забезпечує їм цілий ряд переваг:
- Можливість уникнути суперечок між партнерами, особливо в ситуаціях зі складним угодою про розподіл прибутку, завдяки тому, що рахунки піддаються об'єктивному аналізу з боку незалежного аудитора;
- Спрощення процедури залучення нового партнера завдяки надається можливість вивчити висновки аудитора про фінансовий стан компанії;
- Спрощення процедури отримання фінансової допомоги завдяки поданням завірених аудитором документів про фінансове становище компанії;
- Спрощення відносин з податковими органами, так як перевірені аудитором рахунку викликають більшу довіру;
- Можливість отримати кваліфіковану допомогу у вирішенні різних проблем: аудитора часто запрошують в якості арбітра при розборі специфічних спірних питань між партнерами.
1.2 Функції внутрішнього аудиту
До функцій внутрішнього аудиту відносяться:
1) перевірка систем бухгалтерського обліку і внутрішнього контролю, їх моніторинг і розробка рекомендацій щодо поліпшення цих систем;
2) перевірка бухгалтерської та оперативної інформації, включаючи експертизу засобів і способів, що використовуються для ідентифікації, оцінки, класифікації такої інформації і складання на її основі звітності, а також спеціальне вивчення окремих статей звітності, включаючи детальні перевірки операцій, залишків за бухгалтерськими рахунками;
3) перевірка дотримання законів та інших нормативних актів, а також вимог облікової політики, інструкцій, рішень і вказівок керівництва і (або) власників;
4) перевірка діяльності різних ланок управління;
5) оцінка ефективності механізму внутрішнього контролю, вивчення і оцінка контрольних перевірок у філіях, структурних підрозділах економічного суб'єкта;
6) перевірка наявності, стану і забезпечення збереження майна економічного суб'єкта;
7) робота над спеціальними проектами і контроль за окремими елементами структури внутрішнього контролю;
8) оцінка використовуваного економічним суб'єктом програмного забезпечення;
9) спеціальні розслідування окремих випадків, наприклад підозр у зловживаннях;
10) розробка та подання пропозицій щодо усунення виявлених недоліків і рекомендацій щодо підвищення ефективності управління. [3]
Внутрішній аудит не тільки дає інформацію про діяльність самої організації, але і підтверджує правильність і достовірність звітів менеджерів. Використовуючи інформацію внутрішнього аудиту, керівництво підприємства може оперативно і своєчасно здійснювати необхідні зміни всередині підприємства.
1.3 Основні характеристики внутрішнього аудиту
Внутрішній аудит допомагає організації досягти поставлених цілей, використовуючи систематизований і послідовний підхід до оцінки і підвищення ефективності процесів управління ризиками, контролю та корпоративного управління.
До основних характеристик внутрішнього аудиту відносять:
1) Незалежність і об'єктивність.
Незалежність - в даному випадку поняття організаційне, яке в значній мірі визначається рівнем підлеглості служби внутрішнього аудиту в компанії. Під об'єктивністю розуміється індивідуальне якість внутрішнього аудитора - безсторонність в оцінках та висновках.
2) Удосконалення діяльності організації.
Метою внутрішнього аудиту, як випливає з визначення, є вдосконалення діяльності організації. Підкреслимо: не виявити порушення та помилки для подальших оргвисновків і покарання винних, не написати звіт на декілька десятків сторінок з сотнею важкоздійснюваних рекомендацій, а побачити і оцінити ризики, слабкі сторони в роботі організації і дати рекомендації, спрямовані на підвищення ефективності систем і процесів.
3) Надання гарантій і консультацій.
Сутність діяльності внутрішнього аудиту полягає в наданні гарантій і консультацій замовникам (клієнтам) внутрішнього аудиту. При цьому сфера надання гарантій і консультацій за останні роки істотно розширилася і на сьогоднішній день включає наступні області: управління ризиками, внутрішній контроль, корпоративне управління.
Надання гарантій в даному випадку є об'єктивний аналіз аудиторських доказів з метою здійснення незалежної оцінки і висловлення думки про надійність і ефективність систем, процесів, операцій. Основна відмінність консультування від надання гарантій полягає в тому, що в першому випадку характер та обсяг роботи аудитора визначаються клієнтом.
Для власників в особі ради директорів важливіша діяльність внутрішнього аудиту з надання гарантій. З точки зору лінійного керівництва, найбільша цінність внутрішнього аудиту полягає в можливості отримати консультації з питань підвищення ефективності бізнес-процесів, за які лінійне керівництво несе відповідальність. Вище виконавче керівництво зацікавлене як у тому, щоб внутрішній аудит сприяв лінійному керівництву у виконанні його функцій, так і в тому, щоб він допомагав контролювати діяльність лінійного керівництва.
1.4 Завдання, які вирішує внутрішній аудит
Сучасний внутрішній аудит вирішує наступні завдання:
оцінює систему внутрішнього контролю в частині достовірності інформації, дотримання законодавства, збереження активів, ефективності та результативності діяльності окремих операційних і структурних підрозділів;
проводить аналіз і оцінку ефективності системи управління ризиками та пропонує методи зниження ризиків;
оцінює відповідність системи корпоративного управління компанії принципам корпоративного управління.
одним з найважливіших напрямків діяльності внутрішнього аудиту стає аудит інформаційних систем (інформаційних технологій).
Внутрішній аудит може багато чого, але не є універсальним вирішенням всіх проблем компанії.
У багатьох випадках виконавче керівництво схильне розглядати внутрішній аудит як ресурс, вирішальний управлінські завдання з побудови системи контролю. Це не може не викликати побоювань з приводу об'єктивності внутрішнього аудиту, оскільки в цьому випадку внутрішнім аудиторам належить фактично оцінювати те, що вони самі розробляють і впроваджують. Побудова системи внутрішнього контролю не входить у завдання внутрішнього аудиту, будучи безпосереднім завданням менеджменту. Внутрішній аудит може надавати консультаційну підтримку на етапі розробки систем / процедур і цим приносити неоціненну користь компанії, але не повинен нести відповідальність за створення і підтримку системи контролю.
Сьогодні відбувається трансформація внутрішнього аудиту в інструмент оцінки ризиків, спостерігається зсув акцентів від оцінки окремих операцій до оцінки ризиків у діяльності організації в цілому.
Завдання внутрішнього аудиту в області управління ризиками:
внутрішні аудитори під час різних видів аудитів надають аудиторські рекомендації, що дозволяють запобігти ризику або знизити його до прийнятного рівня;
внутрішні аудитори проводять оцінку надійності та ефективності системи управління ризиками;
внутрішні аудитори при дотриманні певних умов можуть допомагати менеджменту у розробці та впровадженні системи управління ризиками компанії.
Однак тут, як і у випадку з системою внутрішнього контролю, слід мати на увазі, що аналіз та управління ризиками - це завдання менеджменту компанії, у вирішенні якої внутрішній аудит сприяє менеджменту. [4]
2. Види аудитів якості
Аудит якості буває трьох видів: аудит якості продукції, аудит якості процесу, аудит системи якості.
1) Аудит якості продукції - кількісне оцінювання відповідності встановленим показникам якості продукції. Аудит продукції може проводитися сам по собі і спрямовуватися на один або кілька видів продукції. Цей вид аудиту зорієнтований на споживача (проводиться з його точки зору). Він може проводитися як мінімум одним аудитором, але може вимагати й великої групи аудиторів. Аудит продукції може виконуватися:
з середини, тобто всередині підприємства, коли розглядаються результати технологічного процесу, коли кожний продукт розглядається як вхідний матеріал для наступного процесу (або внутрішнього споживача);
ззовні, при цьому аудит продукції може проводитися або у постачальника матеріалів, або у замовника, або ж за участю кінцевого споживача.
2) Аудит якості процесу - аналіз елементів процесу, оцінювання його повноти і можливої ефективності. Під час проведення аудиту всього процесу певний час відводиться аудиту продукції. Такий аудит націлений на результати, які виходять на виході процесу. Цьому виду аудиту присвячена значна і важлива частина аудиту системи якості. Незалежний аудит процесу - найбільш поширений і зручний, такий, що приносить найшвидші та найкращі результати. Причина в тому, що постачальник скоріше погодиться з необхідністю змін у конкретному процесі, ніж з необхідністю займатися глибокими проблемами системи управління, які позначаються на результаті аудиту системи.
Аудит процесу:
менш широкий, ніж аудит системи;
зазвичай є спрямованим на один або кілька конкретних процесів виробництва продукції;
вимагає меншого обсягу планування, ніж аудит системи;
може виявитися дуже корисним в удосконаленні процесу, який розглядається;
Проте формальний, ніж аудит системи;
можна виконати за час від однієї години до двох днів.
Цей вид аудиту засвідчує відповідність стандартам, методам, процедурам або іншим вимогам.
3) Аудит системи якості - документована діяльність, що здійснюється для отримання об'єктивних доказів того, що елементи системи якості, які застосовуються, відповідають їй, що вона розвивається, документується та ефективно використовується згідно конкретним вимогам. Аудит системи спрямований на всю систему забезпечення якості як результату діяльності керівництва, і таким чином, включає в себе аудит процесу. Отже, це найбільш трудомісткий вид аудиту. За звичаєм він триває від двох до п'яти днів. Проводиться для того, щоб з'ясувати на основі об'єктивних доказів, як втілюється в життя, система управління якістю та плани організації і чи відповідають вони пред'явленому до них набору вимог. [6]
3. Схема проведення аудиту
Крок 1 Організація проведення аудиту
Призначення керівника аудиторської групи
Відповідальні за управління програмою аудиту повинні призначати керівника конкретної аудиторської групи.
При проведенні спільного аудиту до початку аудиту важливо досягти угоди між перевіряючими організаціями щодо обов'язків кожної організації і, зокрема, щодо повноважень керівника аудиторської групи, призначеного на аудит.
Визначення цілей, області та критеріїв аудиту
Для кожного аудиту необхідно визначити цілі, область і критерії в межах програми аудиту.
Цілі аудиту включають в себе:
а) визначення ступеня відповідності системи менеджменту перевіреній організації або її частин критеріям аудиту;
б) оцінку можливості системи менеджменту забезпечувати відповідність законодавчим вимогам, нормативним вимогам і вимогам контракту;
в) оцінку результативності системи менеджменту для досягнення конкретних цілей;
г) ідентифікацію областей потенційного поліпшення системи менеджменту.
Область аудиту описує зміст і межі аудиту, місце розташування, структурні підрозділи, діяльність та процеси, які піддаються аудиту, а також терміни аудиту.
Критерії аудиту використовують у вигляді основи для порівняння, за якою визначають відповідність. Критерії можуть включати політику, процедури, стандарти, закони, норми, регламенти, вимоги до системи менеджменту, вимоги контрактів або зведення правил секторів економіки або підприємницької діяльності.
Цілі аудиту визначає замовник аудиту. Область і критерії аудиту визначає замовник аудиту і керівник аудиторської групи відповідно до процедур програми аудиту. Будь-які зміни цілей, області або критеріїв аудиту повинні бути узгоджені з беруть участь сторонами.
При комплексному аудиті керівник аудиторської групи повинен забезпечити відповідність цілей, області та критеріїв аудиту сутності комплексного аудиту.
Визначення можливості проведення аудиту
При проведенні аудиту слід враховувати наступні фактори:
- Достатність та наявність необхідної інформації для планування аудиту;
- Адекватну співпрацю з перевіряється організацією:
- Наявність часу та необхідних ресурсів.
У разі неможливості проведення аудиту необхідно запропонувати замовникові альтернативне рішення на основі консультацій з перевіряється організацією.
Формування аудиторської групи
Після рішення про можливість проведення аудиту необхідно сформувати аудиторську групу з урахуванням компетентності, необхідної для досягнення цілей аудиту. Якщо аудит проводить один аудитор, він повинен виконувати всі обов'язки, покладені на керівника аудиторської групи.
При визначенні чисельності та складу аудиторської групи необхідно враховувати наступні фактори:
а) цілі, область, критерії та тривалість аудиту;
б) вид аудиту (комплексний або спільний);
в) загальну компетентність групи з аудиту, необхідну для досягнення цілей аудиту;
г) законодавчі вимоги, вимоги регламентів, вимоги контрактів і вимоги органів з акредитації / сертифікації;
д) необхідність забезпечення незалежності аудиторської групи від перевіреній діяльності та уникнення конфлікту інтересів;
е) можливості членів аудиторської групи результативно співпрацювати з перевіряється організацією і спільно працювати;
ж) мова аудиту і розуміння специфічних соціальних і культурних цінностей організації (з урахуванням власного досвіду аудиторів або за підтримки технічного експерта).
Процес забезпечення загальної компетентності аудиторської групи повинен включати наступні етапи:
- Визначення знань та навичок, необхідних для досягнення цілей аудиту;
- Вибір членів аудиторської групи таким чином, щоб у групі з аудиту були всі необхідні знання та досвід.
Якщо аудитори в аудиторській групі не володіють необхідними знаннями та досвідом, до групи включають технічних експертів. Технічні експерти повинні працювати під керівництвом аудиторів.
До групи з аудиту можна включати стажистів, але вони не повинні займатися аудитом без керівництва чи методичної допомоги з боку аудиторів.
І замовник, і перевіряється організація мають право вимагати заміни членів аудиторської групи з об'єктивних причин (член аудиторської групи працював раніше у перевіреній організації або ж надавав їй послуги з консалтингу, попереднє неетичну поведінку). Причини доводять до відома керівника аудиторської групи і відповідального за управління програмою аудиту, які повинні узгодити із замовником аудиту і перевіряється організацією рішення щодо заміни членів аудиторської групи.
Встановлення першого контакту з перевіряється організацією
Початковий контакт офіційного або неофіційного характеру з перевіряється організацією для проведення аудиту встановлює відповідальний за управління програмою аудиту або керівник аудиторської групи.
Мета першого контакту:
а) визначення каналів обміну інформацією з представником об'єкта аудиту;
б) підтвердження повноважень для проведення аудиту;
в) надання інформації по пропонованому графіку аудиту і складу аудиторської групи;
г) отримання дозволу на доступ до відповідних документів, включаючи записи;
д) визначення необхідних правил забезпечення безпеки робіт на місці;
е) визначення підготовчих заходів до аудиту;
ж) узгодження присутності спостерігачів і супроводжуючих для аудиторської групи.
Крок 2 Виконання аналізу документів
Перш ніж розпочати діяльність з аудиту на місці, аналізують документи аудиту, документи по системі менеджменту, записи, а також звіти за попередніми аудитів з метою визначення відповідності системи документів і критеріям аудиту. Аналіз повинен враховувати розмір, вид діяльності і складність організації, а також мета і область аудиту. У деяких випадках цей аналіз може бути відкладено до початку проведення аудиту на місці, якщо це не завдасть шкоди результативності проведення аудиту. В інших випадках може виявитися необхідним відвідати місце проведення аудиту для отримання необхідної інформації.
Якщо документація визнана неадекватною, то керівник аудиторської групи повинен проінформувати замовника аудиту, відповідальних за управління програмою аудиту та перевіряється організацію. Необхідно прийняти рішення щодо продовження або припинення аудиту до тих пір, поки проблеми з документацією не будуть дозволені.
Крок 3 Підготовка до проведення аудиту на місці
Підготовка плану аудиту
Керівник аудиторської групи повинен підготувати план аудиту для узгодження з замовником аудиту, аудиторською групою і перевіряється організацією. На підставі плану уточнюють терміни виконання окремих робіт, передбачених планом. У плані аудиту повинні знайти відображення область і рівень складності аудиту в залежності, наприклад, від того, первісний це чи подальший аудит, внутрішній або зовнішній аудит. План аудиту має бути достатньо гнучким, щоб у міру здійснення аудиту на місці при необхідності можна було внести зміни, наприклад в область аудиту.
План аудиту має включати:
а) мети аудиту;
б) критерії аудиту та посилальні документи;
в) область аудиту, включаючи ідентифікацію організаційних і функціональних підрозділів і процесів, які будуть перевірятися;
г) дати і місця проведення аудиту;
д) очікуваний час і тривалість проведення аудиту на місці, включаючи наради з керівництвом об'єкта аудиту та наради груп з аудиту;
е) ролі та обов'язки членів аудиторської групи і супроводжуючих осіб;
ж) розподіл відповідних ресурсів по «критичним місцях» проведення аудиту.
При необхідності до плану аудиту включають:
і) визначення представників об'єкта аудиту для участі в аудиті;
к) робоча мова та мова звіту (акту) з аудиту там, де він відрізняється від рідної мови аудитора і (або) об'єкта аудиту;
л) зміст звіту (акту) з аудиту;
м) матеріально-технічне забезпечення (засоби пересування, обладнання на місці та ін);
н) все, що стосується забезпечення конфіденційності;
о) будь-які дії за результатами аудиту.
План повинен бути проаналізований, прийнятий замовником аудиту і представлений перевіреній організації перед початком аудиту на місці.
Будь-які заперечення з боку об'єкта аудиту повинні бути дозволені з керівником аудиторської групи і замовником аудиту. Будь-який переглянутий план аудиту повинен бути узгоджений із зацікавленими сторонами.
Розподіл робіт між членами аудиторської групи
Керівник аудиторської групи повинен розподілити відповідальність між членами групи за аудит конкретних процесів, підрозділів, дільниць, областей або видів діяльності. Такий розподіл повинен враховувати потребу в незалежності, компетентності аудиторів та результативному використанні ресурсів, а також різну відповідальність аудиторів, стажистів і технічних експертів. Для досягнення цілей у процесі аудиту можуть бути зроблені зміни у розподілі відповідальності.
Підготовка робочих документів
Члени аудиторської групи повинні аналізувати інформацію, що відноситься до розподілу відповідальності, і готувати для реєстрації результатів аудиту робочі документи:
- Контрольні листи та плани вибірок для аудиту;
- Форми для реєстрації даних, таких як підтверджують свідчення, висновки аудиту та протоколи нарад.
Використання контрольних листів та форм не повинен обмежувати обсяг перевірок при аудиті, які можуть змінитися в результаті аналізу зібраних під час аудиту даних.
Робочі документи, включаючи записи, що є результатом використання документів, слід зберігати до завершення аудиту. Зберігання документів після завершення аудиту описано в 6.7. Документи, що містять конфіденційну або приватну інформацію, повинні зберігатися належним чином.
Крок 4 Проведення аудиту на місці
Проведення попередньої наради
Попередня нарада проводять з керівництвом об'єкта аудиту або, де це можливо, з тими, хто відповідає за перевіряються підрозділу або процеси. Мета попереднього наради:
а) підтвердження плану аудиту;
б) надання короткого огляду плану виконання аудиту;
в) підтвердження каналів обміну інформацією;
г) надання можливостей аудиту задати питання.
Обмін інформацією в ході аудиту
Залежно від складності аудиту може виникнути необхідність в укладенні офіційної угоди з обміну інформацією в ході аудиту між аудиторською групою і перевіряється організацією.
В аудиторській групі періодично проводять обмін інформацією, оцінюють хід аудиту та, при необхідності, перерозподіляють обов'язки між членами аудиторської групи.
Під час аудиту керівник аудиторської групи повинен періодично обмінюватися інформацією про хід аудиту та всіх пов'язаних з цим питаннях з перевіряється організацією та замовником аудиту. Свідоцтво, отримане під час аудиту, щодо передбачуваного безпосереднього й істотного ризику (наприклад, пов'язаного з безпекою, охороною навколишнього середовища або якістю) повинно бути без затримки доведено до відома об'єктів аудиту та, якщо необхідно, замовника аудиту. Інформація, що виходить за межі області аудиту, повинна також братися до уваги і доводитися до відома керівника аудиторської групи, щоб здійснити обмін інформацією з перевіряється організацією та замовником аудиту. Якщо свідоцтво аудиту вказує на нездійсненність цілей аудиту, керівник аудиторської групи повинен доповісти аудиту та замовника про причини ухвалення відповідних заходів, включаючи коригування і перезатвердження плану аудиту, зміна цілей або області аудиту, або припинення аудиту.
Будь-які зміни області аудиту, які можуть бути помітними в ході виконання аудиту, слід аналізувати і затверджувати належним чином.
Роль і обов'язки супроводжуючих осіб і спостерігачів
Супроводжуючі особи і спостерігачі не є аудиторами, тому вони не повинні впливати на проведення аудиту або втручатися в проведення аудиту.
Супроводжуючі особи, призначені перевіряється організацією, повинні надавати допомогу групі, діяти на прохання керівника аудиторської групи і виконувати такі обов'язки:
а) забезпечення контактів і призначення часу для бесід;
б) забезпечення відвідин певних місць виробничого майданчика або організації;
в) забезпечення того, щоб правила та процедури з безпеки були відомі і дотримувалися членами аудиторської групи;
г) виконання ролі осіб, які свідчать в ході аудиту від імені об'єкта аудиту;
д) надання роз'яснень або надання допомоги при зборі інформації.
Збір та верифікація інформації
Під час аудиту інформація, що відноситься до цілей аудиту, області та критеріям аудиту, включаючи інформацію, що стосується взаємодії між підрозділами, діяльності та процесів, повинна бути зібрана шляхом необхідних вибірок і верифікована. Свідченням аудиту може бути тільки інформація, яка може бути верифікована. Свідоцтва аудиту повинні бути зареєстровані.
Свідоцтво аудиту грунтується на вибірках відповідних даних. Тому є елемент невизначеності при проведенні аудиту, та висновки аудиту повинні враховувати цю невизначеність.
Методи збору інформації включають:
- Опитування;
- Спостереження за діяльністю;
- Аналіз документів.
Формування висновків аудиту
Для отримання висновків аудиту свідоцтва аудиту повинні бути зіставлені з критеріями аудиту. Висновки аудиту вказують на відповідність або невідповідність критеріям аудиту. Якщо це визначено цілями аудиту, висновки аудиту можуть визначати можливості для поліпшення.
Аудиторська група, при необхідності, повинна збиратися для аналізу висновків аудиту на певних етапах під час аудиту.
Відповідності критеріям аудиту повинні бути узагальнені із зазначенням місць розташування, підрозділів або процесів, які піддавалися аудиту. Якщо це передбачено планом аудиту, окремі висновки аудиту про відповідність та підтверджують їхні свідчення також повинні бути записані.
Невідповідності та підтверджують їхні свідчення аудиту повинні бути записані і класифіковані (ранжовані). Вони повинні бути проаналізовані з перевіряється організацією для підтвердження об'єктивності свідчень аудиту. Необхідно усунути розбіжності в думках з свідченнями аудиту та / або висновками аудиту, а невирішені проблеми документально оформити.
Підготовка висновку за результатами аудиту
Аудиторська група до заключного наради повинна виконати наступне:
а) розглянути висновки аудиту та іншу відповідну інформацію, зібрану під час аудиту, на відповідність цілям аудиту;
б) узгодити висновки за результатами аудиту з урахуванням невизначеності, властивої процесу аудиту;
в) підготувати рекомендації, якщо це передбачено цілями аудиту;
г) обговорити дії за результатами аудиту, якщо це входить в план аудиту.
Проведення заключної наради
Мета заключної наради, головою якого є керівник аудиторської групи, - представити факти та висновки з аудиту таким чином, щоб вони були визнані перевіряється організацією, і, при необхідності, було узгоджено терміни надання плану коригувальних та попереджувальних дій. Учасники заключного наради повинні представляти проверяемую організацію, замовника аудиту та інші сторони. Якщо це необхідно, керівник аудиторської групи повинен викласти свою думку аудиту щодо сформованих під час аудиту ситуацій, які можуть зменшити довіру до висновків за результатами аудиту.
У багатьох випадках, наприклад, при внутрішньому аудиті малого підприємства на заключній нараді просто повідомляються висновки та висновок за результатами аудиту.
В інших ситуаціях при аудиті нарада має бути офіційним з веденням протоколу та списку присутніх.
Будь-які розбіжності за висновками і / або висновку за результатами аудиту між аудиторською групою і перевіряється організацією повинні бути обговорені і, по можливості, дозволені. Якщо немає єдиної думки, то це має бути зареєстровано.
Якщо це передбачено цілями аудиту, то повинні бути представлені рекомендації щодо поліпшення із зазначенням, що вони не носять обов'язкового характеру.
Крок 5 Розробка, прийняття та розсилання звіту (акту) з аудиту
Підготовка звіту (акту) з аудиту
Керівник аудиторської групи відповідає за підготовку та зміст звіту (акту) з аудиту.
Звіт (акт) з аудиту повинен містити повні, точні, стислі і зрозумілі запису з аудиту і повинен включати відповіді на такі питання:
а) мети аудиту;
б) область аудиту, зокрема, ідентифікація перевірених організаційних і функціональних підрозділів чи процесів і охоплюваний період часу;
в) ідентифікація замовника аудиту;
г) ідентифікація керівника та членів аудиторської групи;
д) дати і місця проведення аудиту на місці;
е) критерії аудиту;
ж) висновки аудиту;
і) висновки за результатами аудиту.
При необхідності до звіту (акт) з аудиту повинні бути включені:
к) план аудиту;
л) список представників об'єкта аудиту;
м) підсумки проведення аудиту, включаючи невизначеності та / або будь-які зустрілися перешкоди при його проведенні, які можуть зменшити достовірність висновку за результатами аудиту;
н) підтвердження досягнення цілей аудиту в межах області аудиту відповідно до плану аудиту;
о) області, не охоплені аудитом, але знаходяться в сфері аудиту;
п) недозволені протиріччя між аудиторською групою і перевіряється організацією;
р) рекомендації щодо поліпшення, якщо це передбачено цілями аудиту;
с) узгоджений план дій за результатами аудиту, при необхідності;
т) заяву про конфіденційний характер вмісту звіту;
у) перелік розсилки звіту з аудиту.
Утвердження і розсилання звіту (акту) з аудиту
Звіт (акт) з аудиту повинен бути підготовлений в узгоджені терміни. Якщо це неможливо, то про причини затримки необхідно повідомити замовнику аудиту та узгодити новий термін його підготовки.
Звіт (акт) з аудиту повинен бути датований, та затверджений відповідно до процедур програми аудиту.
Звіт (акт) з аудиту повинен бути розісланий одержувачам, визначеним замовником аудиту.
Звіт (акт) з аудиту є власністю замовника аудиту. Члени аудиторської групи і всі, хто отримує звіт (акт) з аудиту, повинні дотримуватися вимог конфіденційності вмісту звіту (акту).
Крок 6 Завершення аудиту
Аудит вважається завершеним, якщо всі процедури, передбачені планом аудиту, виконані, і затверджений звіт (акт) з аудиту розісланий.
Документи, що мають відношення до аудиту, слід зберігати або знищувати на підставі угоди між сторонами відповідно до процедур програми аудиту, угодою між сторонами і відповідно до чинного законодавства, нормативних вимог і вимог контрактів.
Якщо це не передбачено законом, аудиторська група і відповідальні за управління програмою аудиту не повинні розкривати вмісту документів та іншої інформації, отриманої під час аудиту, або звітів з аудиту будь-який інший стороні без ясного дозволу замовника аудиту та, де це потрібно, дозволу аудиту. Якщо необхідно розкрити зміст документів аудиту, замовник аудиту та перевіряється організація повинні бути проінформовані про це якомога швидше. [5]
4. Структура і склад служби внутрішнього аудиту
Структура служби внутрішнього аудиту багато в чому залежить від специфіки організації, її величини і конкретних цілей її адміністрації і включає в себе сукупність підрозділів, укомплектованих персоналом відповідної кваліфікації та повноважень, які здійснюють інформаційну взаємодію у вигляді прямих і зворотних зв'язків, що мають відповідне матеріально-технічне та інформаційне забезпечення і підпорядковувалися відповідному виконавчому органу.
Для викладу організаційних аспектів управління економічним суб'єктом по створенню підрозділів внутрішнього аудиту може бути використано поняття «служба». Під службою слід розуміти організаційно-штатну одиницю, що включає в себе працівника, групу, бюро, відділ, управління, департамент чи інший елемент організаційної структури управління (структурний підрозділ) і спеціалізується на виконанні комплексу однорідних функцій управління.
Основним об'єктом діяльності служби внутрішнього аудиту є фінансово-господарська діяльність організації. Доцільно зберегти в окремих випадках колишній порядок, що сформувався при функціонуванні контрольно-ревізійної служби, і при необхідності залучати досвідченого фахівця, як представника служби внутрішнього аудиту.
Однак служба внутрішнього аудиту вирішує більш широкий спектр завдань, ніж контрольно-ревізійна служба. Тому в її складі повинні бути не тільки фахівці з перевірки фінансово-господарської діяльності організацій, але й інші фахівці (з оподаткування, правових питань, фінансового аналізу і т.д.) здійснюють інформаційну взаємодію у вигляді прямих і зворотних зв'язків, що мають відповідне матеріально- технічне та інформаційне забезпечення і підпорядковувалися відповідному виконавчому органу.
Безсумнівно, співробітники служби внутрішнього контролю повинні мати освіту, яка відповідає характеру їх діяльності. Доцільно в складі служби внутрішнього аудиту передбачити наявність аудитора, що має відповідний кваліфікаційний атестат, оскільки він повинен володіти специфічними прийомами перевірки, які базуються на оцінці суттєвості та аудиторського ризику.
Розглянемо приблизний склад служби внутрішнього аудиту та властиві її членам функціональні обов'язки:
1. Керівник служби (атестований аудитор) - це найбільш кваліфікований фахівець, що володіє різнобічними знаннями та навичками, здатний дати вищому керівництву самий компетентний рада в області економіки та фінансів. Головний аудитор в ідеалі повинен мати пізнання та практичні навички у галузі бухгалтерії, податкового права, економіки, фінансового менеджменту, загальної юриспруденції, маркетингу, спільного управління, менеджменту персоналу, мати власне аудиторські знання і навички. Крім того, він повинен знати завдання, поставлені вищим керівництвом перед організацією, можливості і потреби колективу, зовнішні зв'язки своєї організації. Йому необхідні достатні знання в області комп'ютерної техніки і технології.
Розглянемо функції керівника:
- Складає план-графіка перевірок;
- Визначає склад групи для перевірки філії і документальне оформлення результатів аудиторських процедур;
- Може взяти на себе проведення аналізу фінансово-господарської діяльності;
- Проводить консультації з окремих питань;
- Контролює виконання наказів і розпоряджень керівника головної організації з фінансово-господарських питань;
- Складає загальний звіт про виконану службою внутрішнього аудиту роботі;
- Може розробляти методичний матеріал щодо підвищення професійного рівня працівників бухгалтерії та управління, проводити семінари з доведення останніх вимог податкового законодавства тощо (В даний момент він може взяти участь у розробці регістрів для ведення на підприємстві податкового обліку).
2. Спеціаліст по розрахунках з головною організацією:
- Проводить аналіз фінансових потоків між філіями і головною організацією;
- Консультує з фінансових питань;
- Бере участь у складанні загального плану і програми внутрішнього аудиту;
- Бере участь у поточному контролі за фінансовою діяльністю філій;
- Складає звіт за результатами внутрішнього аудиту.
3. Спеціаліст з камеральним і документальним перевіркам звітності філій:
- Складає план-графік перевірок;
- Комплектує виїзну групу;
- Організує і здійснює поточний контроль роботи з філією;
- Складає загальний план і програму внутрішнього аудиту;
- Доводить до відома керівника служби основні результати аудиту, які можуть вплинути на зміст і висновки звіту про внутрішній аудит;
- Бере участь у підготовці та безпосередньо здійснює і документально оформлює результати аудиторських процедур;
- Складає звіт за результатами внутрішнього аудиту;
- Організовує і контролює роботу учасників виїзних аудиторів;
- Проводить консультації, перевірку виконання наказів і розпоряджень керівника головної організації з фінансово-господарських питань.
4. Фахівці з оподаткування, з правових питань, з фінансових питань.
5. Спеціаліст володіє навичками контролю у відповідних техніко-технологічних напрямках. (Тому що в організації можуть бути спеціалізовані контролюючі підрозділи, такі як: відділ методів та засобів контролю, відділ вхідного контролю, відділ технічного контролю, працівники обслуговують функціонування комп'ютерних систем і т.д.)
Фахівці з оподаткування, правових питань та фінансового аналізу можуть не перебувати в штаті і залучатися до роботи на договірних засадах разом із експертами.
Застосовуючи окремі положення аудиторського правила (стандарту) «Використання роботи експерта» служба внутрішнього аудиту при необхідності повинна мати можливість залучати до роботи експертів - не перебувають у штаті фахівців, які мають достатні знання і (або) досвід у певній галузі (з певного питання), відмінною від бухгалтерського обліку та аудиту, і дає висновок з питання, що належить до цієї області.
Відомості про службу внутрішнього аудиту, про порядок її утворення та повноваження повинні бути зафіксовані відповідним розпорядженням по головної організації. Обов'язки співробітників служби та рівень їх кваліфікації повинні бути зафіксовані в посадових інструкціях. [5]
5. Записи за програмою аудиту
Записи за програмою аудиту повинні включати в себе:
а) записи, пов'язані з окремими аудитами:
- Плани аудиту,
- Звіти (акти) з аудиту,
- Звіти про невідповідності,
- Звіти по коригувальних і запобіжних дій,
- Звіти про дії за результатами аудиту, якщо це потрібно;
б) результати аналізу програми аудиту;
в) запису про персонал, залучати до аудиту:
- Оцінка компетентності аудитора та його діяльності,
- Вибір аудиторської групи,
- Підтримання та підвищення компетентності.
Записи повинні зберігатися і належним чином бути захищені. [5] Тому було вирішено створити базу даних «Внутрішній аудит».
6. Практична частина
База даних «Внутрішній аудит» була створена для зручності використання та зберігання комплекту документів по внутрішніх аудитів, які проводяться в Саратовському державному університеті.
Електронна база даних внутрішніх аудитів створена на основі електронної таблиці Excel, яка часто використовується для ведення найпростіших баз даних. Таблиця, яка використовується в якості бази даних, складається з декількох стовпців, які є полями бази даних. Кожен рядок представляє окремий запис.
Таблиця складається з наступних стовпців:
структурний підрозділ-
Вказується назва підрозділу (факультет, управління та ін);
найменування підрозділу
Вказується назва підрозділ (нано і біо-мед.технологій);
номер аудиту-
Вказується порядковий номер аудиту;
перевіряється елемент-
Вказуються пункти, по яких проводиться перевірка;
наказ-
Вказується номер наказу і дата підписання наказу;
номер плану-
Вказується номер плану;
програма аудиту-
Вказується дата проведення аудиту;
номер звіту-
Вказується номер звіту про проведення аудиту.
Основна робота будь-якої бази даних полягає в пошуку інформації за визначеними критеріями. Зі збільшенням кількості запису пошук інформації переривається. Тому для полегшення пошуку виробляється сортування даних за різними ознаками.
Для полегшення пошуку документів різної категорії в базі вони виділені різними кольорами.
Особливістю електронної бази даних внутрішніх аудитів є те, що в ній використовується команда гіперпосилання. Ця команда дає можливість вставляти посилання у вихідну програму (клітинку таблиці Excel), яка дозволяє перейти в певне місце кінцевого документа (у документ Word). При натисканні на посилання у вихідній клітинці таблиці кінцевий документ відкривається на потрібному місці у відповідній програмі (Word).
Висновок
У результаті курсової роботи була розроблена база даних «Внутрішній аудит».
Були вирішені наступні завдання:
вивчено поняття «внутрішній аудит», з'ясовано його завдання, функції та характеристики;
розглянуті види внутрішнього аудиту;
була розібрана схема проведення внутрішнього аудиту;
вивчено склад служби внутрішнього аудиту;
розглянуто комплект документів за програмою аудиту.
У базу даних були занесені дані з аудиту, проведеного в Саратовському державному університеті. База даних «Внутрішній аудит» буде постійно поповнюватися в процесі проведення наступних внутрішніх аудитів.
Список використаних джерел
1) Баришніков Н.П. Організація і методика проведення загального аудиту. М., 1998
2) Мельник М.В. Ревізія і контроль: Навчальний посібник для вузів-М: ВД ФБК-ПРЕС, 2003
3) http://www.std1.ru/
4) http://www.fineart-audit.ru/services/risk-management/internal_audit/
5) ГОСТ Р ИСО 19011-2003. Керівні вказівки з аудиту систем менеджменту якості і / або систем екологічного менеджменту.