Система внутреннего контроля аудируемых лиц и ее оценка. Аудит материально-производственных запасов ООО «Профиль»

     Важной  обязанностью руководства является создание и поддержание системы внутреннего контроля в режиме непрерывной работы. Мониторинг средств контроля включает наблюдение за тем, функционируют ли они и были ли они изменены надлежащим образом в случае необходимости, и может включать такие мероприятия, как наблюдение руководства за тем, своевременно ли подготавливаются выверки расчетов с банками, оценка внутренними аудиторами соответствия действий персонала, занимающегося продажами, политике аудируемого лица в отношении определенных условий договоров с покупателями, осуществление надзора за соответствием действий персонала политике аудируемого лица в области этики или деловой практики.

     Мониторинг  средств контроля представляет собой  процесс оценки эффективного функционирования системы внутреннего контроля во времени. Он включает регулярную оценку организации и применения средств контроля, а также осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности. Мониторинг осуществляется с целью обеспечения непрерывной эффективной работы средств контроля, путем проведения непрерывных мероприятий, отдельных проверок или сочетания того и другого.

       Разделение системы внутреннего контроля на 5 элементов предоставляет аудиторам удобный подход для анализа того, каким образом различные элементы системы внутреннего контроля аудируемого лица могут влиять на аудит. Такой подход необязательно отражает то, каким образом аудируемое лицо организовало и применяет систему внутреннего контроля. Аудитору важно установить, что конкретные средства контроля эффективно предотвращают или выявляют и устраняют существенные искажения на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности в группах однотипных операций, остатках по счетам бухгалтерского учета или случаях раскрытия информации. Аудитор может использовать иную терминологию и подходы при рассмотрении системы внутреннего контроля и для описания разных элементов системы внутреннего контроля и их влияния на аудит при условии, что в ходе аудита будут рассмотрены все элементы.

1.2 Организация системы внутреннего контроля: цели и задачи

     Внутренний  контроль – это система мер, организованных руководством предприятия и осуществляемых на предприятии с целью наиболее эффективного выполнения всеми работниками своих обязанностей при совершении хозяйственных операций. Внутренний контроль определяет законность этих операций и их экономическую целесообразность для предприятия.

     Целями  организации системы внутреннего  контроля на предприятии являются:

1. осуществление упорядоченной и эффективной деятельности предприятия;
2. обеспечение соблюдения политики руководства каждым работником предприятия;
3. обеспечение сохранности имущества предприятия.

     Для достижения вышеперечисленных целей  необходимым условием является согласованность системы бухгалтерского учета и системы внутреннего контроля, так как система двойной записи, лежащая в основе любой системы бухгалтерского учета (в том числе автоматизированных систем бухгалтерского учета), определяет порядок регистрации хозяйственных операций и обеспечивает надлежащий контроль.

     Для достижения целей организации системы  внутреннего контроля необходимо решение  отдельных задач. Руководство предприятия  обязано обеспечить организацию  и поддержание на должном уровне такой системы внутреннею контроля, которая являлась бы достаточной для того, чтобы:

• в бухгалтерскую (финансовую) отчетность было включено все, что должно быть в нее включено, и не включено ничего из того, что не должно быть в нее включено, а то, что включено в отчетность, было бы правильно определено, классифицировано, оценено и зарегистрировано;
• бухгалтерская (финансовая) отчетность давала верное и объективное представление о предприятии в целом;
• компьютерные программы, контролирующие функционирование учетной системы, включающие формирование первичных документов, их анализ и разноску по счетам, не могли быть сфальсифицированы;
• средства предприятия не могли быть незаконно присвоены или неэффективно использованы;
• все отклонения от планов своевременно выявлялись, анализировались, а виновные несли ответственность;
• внутренняя отчетность оперативно передавалась лицам, уполномоченным принимать управленческие решения, для ее оптимального использования.

     Из  перечисленных выше задач руководства  предприятия по организации внутреннего  контроля видна неразрывная связь системы внутреннего контроля с двумя видами бухгалтерского учета: бухгалтерским финансовым и бухгалтерским управленческим учетом.

     Первые  три задачи обеспечиваются связью системы  внутреннего контроля с системой бухгалтерского финансового учета, а три последние с системой бухгалтерского управленческого учета. Именно поэтому различают две системы:

• систему внутреннего финансового контроля;
• систему внутреннего управленческого контроля.

     Как видно из содержания поставленных задач, создание системы внутреннего контроля – это достаточно сложный процесс, а сама система внутреннего контроля – это очень сложный и тонкий организм, неотъемлемыми частями которого являются абсолютно все подразделения предприятия, все сферы его деятельности и деятельность каждого работника предприятия. Система внутреннего контроля – это своеобразная организация внутри организации (предприятия).

     Степень сложности внутреннего контроля должна соответствовать организационной  структуре предприятия, численности  персонала, разветвленности сети филиалов и подразделений, степени централизации бухгалтерского учета и другим характеристикам предприятия в целом.

1.3 Этапы и принципы системы внутреннего контроля

     Организация эффективно функционирующей системы внутреннего контроля – это сложный многоступенчатый процесс, включающий следующие этапы.

1. Критический анализ и сопоставление определенных для прежних условий хозяйствования целей функционирования организации, принятого ранее курса действий, стратегии и тактики с видами деятельности, размерами, оргструктурой, а также с ее возможностями.
2. Разработка и документальное закрепление новой (соответствующей изменившимся условиям хозяйствования) деловой концепции организации (что собой представляет организация, каковы ее цели, что она может, в какой области имеет конкурентные преимущества, каково желаемое место на рынке), а также комплекса мероприятий, способного привести эту деловую концепцию к развитию и совершенствованию организации, успешной реализации ее целей, укреплению ее позиций на рынке. Такими документами должны быть положения о финансовой, производственно-технологической, инновационной, снабженческой, сбытовой, инвестиционной, учетной и кадровой политике. Данные положения должны разрабатываться на основе глубокого анализа каждого элемента политики и выбора из имеющихся альтернатив наиболее приемлемых для данной организации. Документальное закрепление политики организации в различных сферах ее финансово-хозяйственной деятельности позволит осуществлять предварительный, текущий и последующий контроль всех аспектов ее функционирования.
3. Анализ эффективности существующей структуры управления, ее корректировка. Необходимо разработать положение об организационной структуре, в котором должны быть описаны все организационные звенья с указанием административной, функциональной, методической подчиненности, направления их деятельности, функции, которые они выполняют, установлен регламент их взаимоотношений, права и ответственность, показано распределение видов продуктов, ресурсов, функций управления по этим звеньям. То же относится и к положениям о различных структурных подразделениях (отделах, бюро, группах и т. д.), к планам организации труда их работников. Необходимо разработать (уточнить) план документации и документооборота, штатное расписание, должностные инструкции с указанием прав, обязанностей и ответственности каждой структурной единицы. Без такого строгого подхода невозможно осуществлять четкую координацию функционирования всех звеньев системы внутреннего контроля организации.
4. Разработка формальных типовых процедур контроля конкретных финансовых и хозяйственных операций. Это позволит упорядочить взаимоотношения работников по поводу контроля финансово-хозяйственной деятельности, эффективно управлять ресурсами, оценивать уровень достоверности (качества) информации для принятия управленческих решений.
5. Организация отдела внутреннего аудита (или другого специализированного контрольного подразделения). При организации такого отдела необходимо учитывать основные требования к эффективности его функционирования.

     Может   быть   и   большее   количество  этапов оценки  системы  контроля  в зависимости от индивидуальных особенностей экономического субъекта, подвергнутого проверке. При формировании системы внутреннего контроля, на предварительном этапе специалисты должны исследовать  внутренние и внешние факторы, влияющие на деятельность экономического субъекта, выявить те проблемные зоны, которые могут возникнуть в деятельности предприятия.

     Общее знакомство с системой внутреннего контроля включает получение информации о специфике и масштабах деятельности субъекта, представление о системе его бухгалтерского учета. Итоги первоначального знакомства позволяют принять решение о возможности использования в проверке системы внутреннего контроля. Если аудитор не может полагаться на систему внутреннего контроля, он должен спланировать свою проверку, таким образом, чтоб выводы его не основывались на доверии к этой системе. Низкая эффективность системы внутреннего контроля должна быть отражена в заключении о проверке субъекта.

     Критерием эффективности системы внутреннего  контроля служит соблюдение принципов внутреннего контроля организации:

1. принцип ответственности;
2. принцип сбалансированности (сбалансированность означает, что субъекту нельзя предписывать контрольные функции, не обеспеченные средствами для их выполнения);
3. принцип подконтрольности каждого субъекта внутреннего контроля, работающего в организации;
4. принцип своевременного сообщения об отклонениях;
5. принцип ущемления интересов (необходимо создавать специальные условия, при которых любые отклонения ставят какого-либо работника или подразделение организации в невыгодное положение и побуждают их к урегулированию проблем);
6. принцип интеграции (при решении задач, связанных с контролем, должны создаваться надлежащие условия для тесного взаимодействия работников функциональных различных направлений);
7. принцип заинтересованности администрации;
8. принцип компетентности, добросовестности и честности субъектов внутреннего контроля. Принцип компетентности состоит в проявлении контролером высокого уровня знаний при контроле финансово-хозяйственной деятельности, а также предполагает обязательное пополнение багажа знаний через курсы повышения квалификации, семинары, тренинги, необходимо постоянно быть в курсе всех последних изменений в законодательстве, изучать опыт и новые методы контроля, стремиться к повышению профессионализма;
9. принцип соответствия (степень сложности системы внутреннего контроля должна соответствовать степени сложности подконтрольной системы);
10. принцип постоянства (адекватное постоянное функционирование системы внутреннего контроля позволит вовремя предупреждать о возможности возникновения отклонений);
11. принцип приемлемости методологии внутреннего контроля (означает целесообразное распределение контрольных функций, целесообразность программ внутреннего контроля, а также применяемых методов);
12. принцип непрерывности развития и совершенствования (со временем даже самые прогрессивные методы управления устаревают);
13. принцип приоритетности (абсолютный контроль над 
    обычными незначительными операциями не имеет смысла и будет только отвлекать силы от более важных задач);
14. принцип комплексности (нельзя добиться общей эффективности, сосредоточив контроль только над относительно узким кругом объектов);
15. принцип согласованности пропускных способностей различных звеньев системы внутреннего контроля;
16. принцип оптимальной централизации (динамичность, 
    устойчивость, непрерывность функционирования системы обусловливаются единством и оптимальным уровнем централизации оргструктуры организации);
17. принцип единичной ответственности (во избежание безответственности недопустимо закрепление отдельной функции за 
    двумя или несколькими центрами ответственности);
18. принцип функциональных потенциальных имитаций 
    (временное выбытие отдельных субъектов внутреннего контроля 
    не должно прерывать контрольных процессов);
19. принцип регламента (эффективность функционирования системы внутреннего контроля прямо связана с тем, насколько подчинена регламенту контрольная деятельность в организации);
20. принцип разделения обязанностей;
21. принцип разрешения и одобрения;
22. принцип взаимодействия и координации.

     Важным  аспектом функционирования системы  внутреннего контроля является выполнение принципов данной системы, соблюдение которых повысит доверие к ней как внешних пользователей и аудиторов, так и внутренних пользователей данными контроля.

     Контроль  необходимо осуществлять на основе четкого  взаимодействия всех подразделений и служб организации. Совокупность указанных принципов является основанием эффективности системы внутреннего контроля.

1.4 Порядок оценки надежности системы внутреннего контроля аудируемых лиц

     В целях предварительной оценки степени надежности СВК осуществляется диагностика внутреннего контроля экономического субъекта, которая предполагает изучение, анализ и оценку:

• отношения руководства к необходимости поддержания адекватного внутреннего контроля;
• порядка делегирования полномочий и распределения ответственности;
• порядка авторизации хозяйственных операций на всех уровнях иерархии управления;
• порядка обеспечения сохранности активов и конфиденциальной информации экономического субъекта;
• учетной и налоговой политики экономического субъекта, ее организационно-технических и методологических аспектов;
• организационной структуры бухгалтерии;
• порядка документального оформления фактов хозяйственной деятельности и организации документооборота;
• роли и места средств вычислительной техники в ведении бухгалтерского и налогового учета;
• порядка систематизации данных в регистрах бухгалтерского и налогового учета;
• процесса подготовки бухгалтерской и налоговой отчетности.

     Для предварительной оценки эффективности  СВК используются следующие градации: высокая, средняя, низкая. Свою оценку аудитор формирует в результате:

• бесед с компетентными работниками экономического субъекта;
• проверки документов;
• наблюдения за применением конкретных мероприятий и процедур;
• аналитических процедур.

     Рассмотрим  более подробно процесс изучения и оценки СВК, который состоит  из понимания и документирования этой системы, оценки контрольного риска, тестирования средств контроля, оценки результатов тестирования и их документирования, тестирования по существу.