«Вице-президент Facebook подчеркнул, что компания начнёт отправлять отчёт о контенте, который она публикует каждые 12 недель, на независимый аудит, так как хочет нести ответственность перед своими пользователями».
Нюансы
Существует множество видов аудита, перечислим самые основные:
Финансовый аудит. Проверка экономического состояния организации с оценками достоверности и перспективами развития.
Промышленный аудит. Система мероприятий, которая совмещает в себе финансовый и технический контроль объёмов выполненных работ и их качество, требования строительных норм и правил, стартапов и так далее.
Управленческий аудит. Проверка существующей системы организации бизнес-процессов ради выявления проблем и поиска путей их решения, чтобы повысить эффективность работы компании.
Ошибки в употреблении
Не путайте с понятием «ревизия». Аудит направлен на разные стороны деятельности компании — экономическую, техническую, управленческую и так далее. Ревизия же — часть финансового аудита. Она необходима для проверки законности финансовых операций компании и их верного отражения в бухгалтерском учёте.
Ревизия выявляет различные недостатки, ошибки и махинации в финансовой сфере и ставит целью наказать виновных в подобных махинациях. Если при аудите выявлены недостатки или ошибки, то часто компания-аудитор предлагает пути их исправления.
Исторический факт
Примерно 4000 лет до н. э. древние цивилизации Ближнего Востока создавали государства и налаживали хозяйственную деятельность. Чтобы вести учёт доходов и расходов, составлялись специальные отчёты. Спустя время это привело к тому, что необходимо было устраивать проверки составляемой отчётности на наличие ошибок.
2. Последовательность процедуры проверки
Ревизия: Последовательность выполнения процедур проверки, например, ревизия начинается в обязательном порядке с внезапной инвентаризации наличных денежных средств в кассе, потом контролируются кассовые операции и т.д.
Аудит: Аудитор определяет, какие шаги ему следует сделать, если он обнаружит незначительные отклонения в документах по операциям и на них можно не обращать внимания; если крупные злоупотребления, то он должен детально их изучить
3. Точность проверки
Ревизия: Все операции проверяются «до копейки»
Аудит: Проверка приблизительна.
4. Обязанности проверяющих органов:
Ревизия: Ревизор, обнаружив нарушение и причины материального ущерба, определяет его размер и принимает меры к его взысканию
Аудит: Аудитор, определив факты, оказывающие негативное влияние на финансовое состояние организации, дает советы и рекомендации по их устранению
5. Пользователи информации по результатам проверки:
Ревизия: Внешние
Аудит: Внутренние
6. По характеру
Ревизия: Исполнительская деятельность, выполнение распоряжений собственника или органа государственного контроля
Аудит: Предпринимательская деятельность
7. По результатам проверки
Ревизия: Ревизор составляет акт проверки, они передаются в вышестоящие и/или правоохранительные органы; результаты ревизий зачастую разглашаются в средствах массовой информации
Аудит: Аудитор составляет аудиторское заключение. Информация конфиденциальна.
8. По принципу оплаты услуг
Ревизия: Расходы на проведение ревизии оплачивает орган, назначивший ее
Аудит: Услуги аудиторов оплачивает клиент
9. По статусу
Ревизия: Ревизор является работником контрольно-ревизионного аппарата государственного органа контроля.
Аудит: Аудитор — независимый эксперт
24. Ревизия(аудит) удержаний производимых из заработной платы.
Основными задачами являются проверки: правильности и своевременности расчетов с работниками и служащими по оплате труда на предприятиях и в организациях; соблюдения действующего законодательства о труде; правильности применения должностных окладов, тарифных ставок, сдельных расценок и ведения бухгалтерского учета расчетов по оплате труда.
Источниками информации являются аналитические и синтетические данные по счетам 70, 76, первичные документы по учету выработки и начислению оплаты труда, листки о временной нетрудоспособности, нормативно-правовая документация, регулирующая эти операции.
Начинать проверку следует с показателей аналитического учета по оплате труда данным синтетического учета по счету 70 в Главной книге и бухгалтерском балансе на одну и ту же дату.
Затем изучаются первичные документы, порядок и последовательность их заполнения (табелей и графиков работы).
При повременной оплате труда проверяются правильность применения тарифных ставок или условий контракта, а при сдельной – выполнение количественных и качественных показателей работы, правильность применения норм и расценок.
Затем выборочно проверяется правильность начисления оплаты труда, и начисления дополнительной оплаты труда,( т.е. оплата отпусков), удержаний из оплаты труда. При этом нужно установить документальную обоснованность удержанных сумм.
Затем проверяем численность работников управленческого персонала предприятий, правильности применения должностных окладов и установленных надбавок к ним. Проверка расчетно-платежных ведомостей, табелей учета рабочего времени, приказов о назначении работников определяет соблюдение штатной дисциплины.
Предоставление гарантий, независимость и объективность
«Не беспокойтесь, — сказал Остап, — мой проект гарантирует вашему городу неслыханный расцвет производительных сил.»1
Назначение собственниками ревизионной комиссии (ревизора) является установившейся практикой акционерных обществ и обществ с ограниченной ответственностью, закрепленной в российском законодательстве. Зачем собственникам предприятия ревизор? Используя ревизора в качестве источника объективной информации об объекте собственности (предприятии), владелец хочет получить больше уверенности в том, что у него верное представление я состоянии дел на предприятии. Ревизор может быть объективным только при условии независимости от объекта проверки (в частности, от руководителей разного уровня).
Высшее руководство предприятием, в свою очередь, заинтересовано в собственном источнике объективной информации о предприятии. Для этого создается специальное подразделение (в российской практике это контрольно-ревизионное управление, или КРУ), подотчетное напрямую высшему руководству, т.е. независимое от руководителей среднего уровня и остальных сотрудников.
Итак, собственники и управленцы создают контрольные органы для укрепления собственной уверенности относительно состояния дел в организации. Они хотят, чтобы ревизоры были их «глазами и ушами», то есть постоянным источником объективной информации о состоянии дел. Для этой цели ревизоры проводят всевозможные виды ревизий, проверок, аудитов.
Назовем это «деятельностью по предоставлению гарантий». Эта деятельность является основой работы ревизоров и внутренних аудиторов.
Как мы видим, и собственники и руководство ясно понимают, что объективность внутренних контрольных органов, в первую очередь, обеспечивается уровнем подчиненности, обеспечивающим их независимость.2
Заметим, что независимые (внешние) аудиторы играют аналогичную роль для рынка ценных бумаг, участникам которого жизненно важна объективная информация о компаниях, котирующих свои акции на биржах. Объективность внешних аудиторов обеспечивается их юридической независимостью от проверяемой организации.3
Теперь мы можем дать наше первое определение профессии: деятельность по предоставлению независимых и объективных гарантий.
Оценка контроля, систематизированный и последовательный подход
«Париж не в пример лучше Белокаменной, которая, как ни крути, остается бессистемно распланированной большой деревней.»
Что проверяют ревизоры и независимые (внешние) аудиторы? Объектом их анализа является финансовая отчетность. КРУ в дополнение занимается выявлением случаев мошенничества. Финансовая отчетность действительно представляет наиболее объективную интегрированную картину состояния предприятия.
Для анализа причин недостоверности данных финансовой отчетности необходимо взглянуть на то, каким образом формируется отчетность, то есть проанализировать процесс создания отчетности. Например, каким образом эти суммы оказались на счете «Готовая продукция»? Кто записывает приход и на основании каких документов? Кто и как выписывает эти документы? Чем обеспечивается надежность указанных в них данных? Таким образом, «любопытный» ревизор выходит за рамки собственно финансовой отчетности и анализирует процессы внутреннего контроля, достигая таким образом существенно большей глубины, а значит и качества результатов своей проверки.4
Понимание процессов внутреннего контроля открывает новые профессиональные возможности, поскольку система внутреннего контроля обеспечивает не только (а) надежность и достоверность информации о финансово-хозяйственной деятельности, но также (б) результативность и эффективность хозяйственной деятельности, (в) сохранность активов, (г) соблюдение законов, нормативных актов и договорных обязательств5. Например, функционирование системы внутреннего контроля процесса продаж обеспечивает, соответственно, (а) отнесение продаж на соответствующий учетный период, (б) минимальное количество ошибок и исправлений в процессе выставления счетов, (в) использование только утвержденных цен и скидок, (г) выпуск и оформление документов (счетов, счетов-фактур и т.д.) в соответствии с законодательством.
Наше определение профессии может быть теперь дополнено так: деятельность по предоставлению независимых и объективных гарантий, использующая систематизированный и последовательный подход к оценке процессов контроля.
Заметим, что для обеспечения собственной объективности внутренний аудитор или ревизор не может отвечать за построение системы внутреннего контроля. Например, если отдел продаж обращается в аудитору/ревизору с запросом написать бизнес процедуру, аудитор/ревизор должен отказаться от этого запроса, а вместо этого предложить отделу продаж назначить специалиста по процессу продаж для описания существующего или внедряемого процесса. Затем аудитор/ревизор прокомментирует эту процедуру относительно эффективности контроля.
Консалтинг
«Ночью, по совету крестьянина, он жег клопов лучиной. Клопы умирали, но не сдавались.»
Экспертиза в вопросах внутреннего контроля, накопленная аудитором/ревизором в ходе «деятельности по предоставлению гарантий» (аудитов, проверок и т.п.) позволяет ему играть экспертную роль в области внутреннего контроля. Аудитор/ревизор может теперь предоставлять своей организации услуги, «выходящие за рамки услуг по предоставлению гарантий, которые помогают менеджменту в достижении поставленных целей»6, т.е. консалтинговые услуги.
Приведу пару примеров консалтинговых проектов, реализованных службой внутреннего аудита Procter and Gamble. Аудиторы участвовали в проекте по переводу большой группы бизнес-подразделений на стандартную интегрированную систему учета деятельности предприятий на базе программного обеспечения SAP. Аудиторы использовали программное приложение для проверки прав доступа к базам данных и программным кодам.
На основании результатов анализа, выявившего «конфликтующие» права доступа, были произведены необходимые исправления в организации прав доступа, причем, еще до начала массового использования новой интегрированной системы. Еще пример. После ужесточения законодательных требований к предотвращению «отмывания» денег внутренние аудиторы помогли бизнес-подразделению, работающему с покупателями из «третьего мира», перевести требования закона на язык корпоративных политик и процедур.
Теперь спектр деятельности аудитора/ревизора еще более расширился: Деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование хозяйственной деятельности организации. Эта деятельность помогает организации достичь поставленные цели, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов контроля.
Управление рисками
— Побьют! — горько сказал Воробьянинов.
— Конечно, риск есть.
В современных руководствах по управлению все больше внимания уделяется рискам и управлению рисками. Профессиональный внутренний аудитор (ревизор) понимает, что сегодня нельзя проводить проверки, используя только критерии типа «не положено». Например, не положено получать «откаты» от покупателя, но всегда ли не положено делать закупки без проведения тендера? Ответ может зависеть от того, как руководство оценивает риски, связанные с процессом закупок.
Для одной организации закупка на 50 тыс. руб. предоставляет уровень риска, оправдывающий затраты на проведение тендера, для другой, тендер представляется необходимым только для закупок от 500 тыс.
руб. и выше. Поэтому современный аудитор/ревизор активно использует термин «риск» при планировании проверки и при сообщении результатов проверки руководству.
Умение анализировать и оценивать риски становится обязательным элементом профессиональных навыков аудитора/ревизора. Накопленная экспертиза в области анализа и оценки рисков позволяет аудитору/ревизору содействовать руководству в разработке и внедрении целостной системы управления рисками, а также оценивать ее надежность и эффективность.
Таким образом, в сфере непосредственных интересов аудитора/ревизора оказалась не только система внутреннего контроля, но и процессы управления рисками.
И снова оговоримся об условиях обеспечения объективности, теперь в сфере управления рисками. Внедрение и обеспечение функционирования системы управления рисками, решения в этой области, включая определение приемлемых уровней риска, входят в сферу ответственности руководства, а не аудитора/ревизора.
Корпоративное управление
«В порядке уплотненного рабочего дня он принял на себя управление домом и с пенсионерками обращался отменно вежливо, проводя в доме важные реформы и нововведения.»
Необходимость в корпоративном управлении возникает при разделении функций владения и управления объектом собственности. Корпоративное управление состоит в наблюдении, надзоре за деятельностью высшего руководства организации со стороны собственника, в лице совета директоров, как типично для многих западных компаний, или ревизионной комиссии, в соответствии с российским законодательством. Организационное положение аудитора/ревизора, определяющее степень его независимости (тема, которую мы обсуждали в начале статьи), определяет также его возможность участия в корпоративном управлении.
Если аудитор/ревизор имеет выход на владельцев (в американских компаниях, контактами со службой внутреннего аудита обычно занимается аудиторский комитет совета директоров), то он становится элементом корпоративного управления и может влиять на процессы корпоративного управления, в первую очередь, посредством информирования собственников о состоянии систем контроля и управления рисками. Кроме того, аудитор/ревизор может консультировать собственников и высшее руководство в области корпоративного управления.
Например, служба внутреннего аудита Procter and Gamble консультировало руководство сервисного подразделения компании в период подготовки к переходу на outsourcing ряда услуг. Аудиторы помогали постановке процессов корпоративного надзора над работой поставщиков outsourcing услуг и делегирования последним полномочий на принятие решений.
Таким образом, мы можем определить обсуждаемую нами профессиональную область как деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование хозяйственной деятельности организации. Эта деятельность помогает организации достичь поставленные цели, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.7