Процесс внутренней аудиторской проверки

Программа аудита является развитием плана аудита и представляет собой перечень аудиторских процедур, которые необходимы для каждой конкретной части проверки. Аудиторские программы бывают двух видов:

1) программы тестов контроля, которые содержат процедуры для сбора информации о функционировании системы внутреннего контроля предприятия;

2) программы проверки остатков на счетах, которые содержат процедуры для сбора информации непосредственно об остатках на счетах.

Аудиторская программа включает в себя: график работы аудиторов: предельные сроки подготовки и представления материалов, полученных в ходе проверки, для составления аудиторского заключения и других документов; затраты времени на отдельные виды и участки проверок с учетом и в пределах ожидаемого вознаграждения, чтобы обеспечить получение прибыли; подробные процедуры. В письменном виде детально описываются все процедуры, необходимые для реализации плана аудиторской проверки, а также цели и задачи, относящиеся к каждому участку проверки. Подробность программы объясняется тем, что она является своего рода инструкцией для сотрудников, участвующих в аудите, а также инструментом контроля правильности выполнения работы; программа предполагает, что все члены аудиторской группы знают, какие требования им предъявляются. Программа является одновременно и базовым документом для контроля выполнения заданий младшими аудиторами и ассистентами в аудиторской группе; определение численности и обязанностей персонала. В программе определяются численность необходимого для аудита персонала, объем и последовательность его работы. Аудиторская группа состоит из основного аудитора, младших аудиторов и ассистентов.

Обычно аудиторская программа включает в себя тестирование операций, аналитические процедуры и тестирование статей баланса; разработка тестов операций для проверки количественных ошибок и нарушений с целью подтверждения правильности статей финансовой отчетности.

При проведении этих тестов определяются: наличие соответствующего разрешения на проведение операций; правильность проводок и подведения итогов в журналах и книгах аналитического учета; правильность перенесения информации в Главную книгу; использование аналитических процедур, которые являются наиболее дешевым и довольно быстрым и эффективным способом проверки. Они широко используются для получения представления о деятельности клиента; оценки финансовой стабильности предприятия; выяснения возможных ошибок в финансовой отчетности; сокращения числа и объемов тестов; тестирование статей баланса сосредоточено на Главной книге.

Наиболее эффективная процедура - анализ (ошибка может быть обнаружена очень быстро), затем процедуры, связанные с ознакомлением с СВК, и тесты СВК. Самая трудоемкая процедура - тестирование операций.

Каждая аудиторская фирма самостоятельно устанавливает требования к формам аудиторских программ.

В соответствии с планом и обстоятельствами клиента в выбранный проект программы вносятся необходимые изменения.

Контроль качества осуществляется по следующим критериям: соблюдение требований к предварительному изучению объекта аудита; соблюдение срока завершения аудиторского мероприятия и подписания аудиторского отчета, аудиторского отчета по финансовой отчетности; соответствие аудиторского отчета, аудиторского отчета по финансовой отчетности установленной форме; соответствие содержания аудиторского отчета, аудиторского отчета по финансовой отчетности общим и процедурным стандартам, Правилам, в том числе:

а) соответствие цели проведенного аудиторского мероприятия цели, указанной в плане аудита;

б) полнота охвата вопросов программы аудита;

в) наличие фактов осуществления аудита по вопросам и бюджетным программам, не указанным в плане и программе аудита;

г) соблюдение периода, охватываемого аудитом;

д) соблюдение оснований проведения встречной проверки и т.д.

После проведения предварительного обследования и тестирования фактических процедур управления рисками, присущих анализируемому бизнеспроцессу, аудитор должен сформировать общее мнение о надежности и эффективности действующей СВК изучаемого процесса. В качестве инструмента для достижения поставленной цели рекомендуется использовать рабочий документ «Оценка дизайна контроля».

В ходе проведения оценки дизайна контроля аудитор использует следующие приемы, результаты которых отражает в вышеуказанном рабочем документе: формирование идеальной схемы бизнес-процесса («как должно быть»). Схема идеального процесса формируется таким образом, чтобы гарантировать достижение целей данного процесса; сравнение фактической схемы бизнес-процесса («как есть») с идеальной; анализ наличия и эффективности контрольных процедур, предусмотренных в регламентирующих и распорядительных документах по аудируемому процессу и т.д.

Для удобства восприятия заинтересованными пользователями результатов аудита целесообразно придерживаться следующей схемы представления информации:

– описание предмета проверки (подпроцесса);

– описание и оценка рисков, присущих данному подпроцессу;

– описание и оценка фактически используемого воздействия на риски;

– результаты фактически используемого воздействия на риск (по результатам аудиторского тестирования);

– описание причин, обусловивших реализацию рисков;

– описание и оценка последствий от реализации рисков;

– рекомендации аудитора по управлению данными рисками за счет построения и оптимизации СВК данного подпроцесса.

Обычно окончательная версия «Аудиторского отчета» предоставляется:

– заказчику аудита – лицу, инициировавшему данную проверку;

– владельцу аудируемого бизнес-процесса;

– другим заинтересованным пользователям на усмотрение руководителя СВА компании.