Что должен делать внутренний аудитор

Что должен делать внутренний аудитор

Насколько оптимально выстроены процессы в вашей компании? Случалось ли такое, что часть сотрудников воспринимала нововведения в штыки? Или офис в одном городе никак не мог найти общий язык с филиалом в другом?

Мы прошли через все это. Проблемы еще усугубляются быстрым ростом числа клиентов и штата сотрудников, что заставляет постоянно оптимизировать, казалось бы, только что отстроенные процессы.

Сейчас в нашей команде около 150 человек, большинство работают в Москве и Волгограде, недавно мы открыли представительство в Дубае и начинаем работу во Франции. Дела пошли намного лучше, когда у нас появился так называемый серый кардинал – внутренний аудитор, задача которого – постоянно отслеживать процессы. Как это работает?

Есть общепризнанное понимание, что один человек не может качественно контролировать работу более чем примерно семи людей. Если в компании несколько направлений, то тебе попросту не хватит времени поговорить с каждым, как бы тебе ни хотелось, поэтому приходится выстраивать иерархические ячейки. У меня это началось после того, как в компании начало работать примерно 40 человек.

Мы перестроили организационную структуру:

• поделили по зонам,
• прописали процессы,
• определили KPI для каждого «участка».

В итоге все свелось к тому, что мне нужно было следить за отчетами по каждой зоне.

Самое главное – результат. Нужно все досконально описать и понимать, по каким метрикам (чек-листам) контролировать. Да, периодически у вас могут появляться опасения, что вы недостаточно погружены во все внутренние процессы, но если ячейка достигает результата, то все штатно.

Страшно, когда нет результата и ты абсолютно не понимаешь, что там происходит. Когда KPI не выполняется, то я прихожу, смотрю, вникаю – и начинаем разбираться, как улучшить.

Компания, особенно когда она находится на стадии стартапа, не является константной системой. Нельзя все настроить и потом существовать так до конца дней – постоянно приходится что-то чинить, пересматривать, перестраивать. Когда компания быстро растет, а мы ежегодно увеличиваем выручку в несколько раз, то процессы так же быстро устаревают.

За полгода может измениться все – условия на рынке, структура команды, штат сотрудников, цели команды. Кроме того, появляются новые функции и отделы. Поэтому задача основателя как главного инженера компании – все выстраивать и смотреть, где можно проапгрейдить процессы. Но у меня появилась идея назначить аудитора процесса – человека, который бы ходил по всем и выяснял, что не так работает.

Чем именно занимается внутренний аудитор?

Первая задача

Он должен стараться все максимально автоматизировать и привести процессы к единообразию. Например, обмен документами между отделами – если это делается в свободной форме, то из трехсот бумаг вы, скорее всего, получите триста разных форматов.

Задача внутреннего аудитора все это формализовать, а потом «стучать по головам» тем, кто не придерживается установленных правил. Таким образом отслеживание единого формата ложится на одного человека, а не на всех сотрудников разом.

Вторая задача

Нужно выстраивать взаимодействие между разными офисами. Да, мы одна компания, но все равно у каждого «подразделения» есть своя кухня, культура, процессы. А когда приходит человек и пытается навязать какие-то свои требования, появляются волны негатива. Как быть?

Внутренний аудитор должен аккуратно выстроить такое взаимодействие. Это, наверное, самый большой челлендж в бизнесе – коммуникация между отделами. И самые интересные инсайты были как раз по этому направлению.

Третья задача

Еще одна обязанность внутреннего аудитора – сокращать время выполнения некоторых вещей, чтобы в одну боевую единицу на каждом уровне вмещалось больше задач.

В основном это касается работы контент-менеджеров. Как сделать так, чтобы один человек мог вести не пять, а десять клиентов? Если бы не внутренний аудитор, то у нас бы работало сейчас не 150, а минимум 200 человек.

Четвертая задача

Нужно искать узкие места и расширять их. Как только в процессах появляется узкое горлышко, это сразу влияет на скорость роста компании, а для компании жизненно важно не замедляться.

Как найти внутреннего аудитора

Мы нашли внутри команды – им стала наш операционный директор в Волгограде. Это получилось органически: она изначально описывала и оцифровывала все процессы, у нее было все хорошо с операционкой и объективностью.

Но на такую роль, в принципе, можно взять и человека со стороны. Безусловно, не каждый сможет работать на подобной позиции – из-за особенностей темперамента, уровня эмпатии, степени выносливости – но «правильные» для этой должности люди точно существуют.

Мотивация внутреннего аудитора должна быть завязана на целях компании, он обязан быть евангелистом их достижения – так можно избежать субъективности, личных взглядов и оценок.

Если его отдел плохо работает, KPI не выполняются, то аудитор будет вынужден менять процессы или людей ради достижения целей компании, а значит, и своих. И тут личная симпатия (или антипатия) аудитора уже не будет играть роли, даже если он очень давно работает в компании.

Как получить максимум от аудитора

Один из самых объективных параметров – скорость. Если заключение договоров с новыми клиентами стало проходить быстрее (вместо недели теперь один-два дня), то аудитор поработал хорошо. Если на решение типовой задачи внутри компании стало уходить меньше времени, значит, опять же, аудитор сделал свою работу.

Для себя я кратко описываю роль внутреннего аудитора так – чекать на bullshit все, что происходит в компании. Он должен постоянно проверять процессы, взаимодействие сотрудников друг с другом, общение с клиентами и понимать, все ли там оптимально.

Да, на раннем этапе эта роль ложится на основателя, но когда бизнес вырастает, то вы встаете перед выбором: заниматься стратегическими вещами или микроменеджментом – на обе задачи просто не хватит сил и времени. Тут и появляется потребность в человеке, который будет делать это за вас.

Как провести внутренний аудит в компании

Найти слабые места в организации бизнес-процессов предприятия, а также определить потенциал для развития и, возможно, новые точки роста — задачи, которые помогает решить внутренний аудит. Рассказываем, что он из себя представляет.

Что такое внутренний аудит компании

Внутренний аудит — это система контроля происходящего на предприятии. Его организуют непосредственно в компании.

Если не относиться к проверкам формально и не выполнять их лишь для галочки, то они могут рассказать много интересного о вашем предприятии. Также внутренний аудит часто проводят, когда компания находится на пороге изменений. Инвестор или новый партнер наверняка захочет знать подробности о состоянии организации.

Если вашему бизнесу потребуется поддержка, вы всегда можете обратиться за помощью в Совкомбанк. У нас вы сможете получить деньги быстро и без лишних формальностей. Изучите условия и оставьте заявку прямо сейчас!

Ну сухом языке закона аудит — это независимая проверка бухгалтерской (финансовой) отчетности и оценка ее достоверности.

Регулярный внутренний контроль — прямая обязанность любой компании, которая ведет бухгалтерский учет. Это касается всех форм организации бизнеса, кроме индивидуальных предпринимателей.

Есть категории организаций, для которых аудиторская проверка обязательна, а требования к проверяющим определяет министерство финансов. К таким юрлицам относятся:

• госкомпании;
• инвестиционные фонды;
• АО, среди акционеров которого государство, регион или муниципальное образование;
• банки;
• ;
• бюро кредитных историй;
• и другие .

Предприятия, которые нельзя отнести к этим категориям, могут самостоятельно определять, с какой частотой проводить проверки и чьими силами — собственных сотрудников или наемных аудиторов.

Профессия аудитор: кто это и чем занимается

Цели и задачи

Цель внутреннего финансового аудита — выявить и оценить риски, с которыми может столкнуться предприятие. А также определить потенциал изменения бизнес-процессов, чтобы повысить эффективность производства.

Задачи внутренней проверки можно определить так:

• выявить проблемные участки бизнес-процессов, которые негативно влияют на результаты работы;
• найти системные ошибки, недочеты, а также злоупотребления;
• определить возможные риски и предложить пути их минимизации;
• дать руководству представление о положении дел на предприятии;
• оценить эффективность работы подразделений;
• проконтролировать соблюдение стандартов управления, принятых в компании;
• убедиться в достоверности отчетности;
• найти потенциал для оптимизации ресурсов.

Бизнес исчерпал предел роста? Пора менять стратегию и привлекать новые эффективные ресурсы. Один из них — кредит на расширение бизнеса от Совкомбанка. Выберите любую из трех программ льготного кредитования ИП и ООО и получите мощный финансовый поток на очень выгодных условиях.

Виды внутренней проверки

Есть несколько разновидностей аудита, у каждой из них свои задачи.

• Финансовый . Внимание — на бухгалтерскую отчетность. Главная цель — оценить эффективность расходов. Также важно обратить внимание на налоги: насколько правильно и своевременно их оплачивают, всегда ли вовремя передают отчетность в налоговую службу, оптимален ли налоговый режим. Возможные нарушения лучше найти и устранить самостоятельно, не дожидаясь штрафов от профильного ведомства.
• Операционный . Акцент на контроль бизнес-процессов: насколько эффективно выстроена работа структурных подразделений, выполняются ли планы, удается ли придерживаться смет, нет ли злоупотреблений со стороны сотрудников.
• Криминальный — выявление рисков, связанных с нарушением закона. Слабые места — налоговый учет и обязательные отчисления в бюджет разного уровня.
• Аудит соответствия . Главный вопрос — насколько тщательно соблюдаются законодательство и отраслевые нормы регулирования? Позволяет понять, что ждет организацию в случае внеплановой проверки, например, пожарной или трудовой инспекции. На крупных предприятиях с развитой филиальной сетью также важно отслеживать, удается ли придерживаться корпоративной политики на местах.
• Экологический аудит актуален для производственных предприятий. Цель — определить, соблюдает ли предприятие требования норм по защите окружающей среды.
• Аудит информационных технологий . С ростом цифровизации и автоматизации многих процессов увеличивается значимость именно этого вида проверки. Важно периодически оценивать безопасность и эффективность управления в информационной системе предприятия.

Как организовать внутренний аудит

Внутренний контроль регламентируют учредительные документы компании. Детали зависят от масштабов организации, ее структуры, выбранной системы документооборота.

Закон не ограничивает круг потенциальных проверяющих. Министерство финансов оговаривает несколько вариантов:

• руководитель, это рабочий вариант для небольшого предприятия;
• комиссия из сотрудников, чья квалификация позволяет проводить инспекцию;
• специально созданный и постоянно функционирующий отдел. Оправданно для крупных организаций.

При этом для аудита бизнеса любого масштаба допустимы специалисты, приглашенные со стороны.

Мнение эксперта

Виктор Котыхов

Чтобы сделать внутренний аудит более эффективным, можно привлечь внешних специалистов, которые помогут взглянуть на внутренние процессы компании со стороны.

Если у вас есть возможность организовать отдел внутреннего аудита, постарайтесь построить его работу так, чтобы он был независим от других подразделений. Лучше, чтобы собранные данные он передавал только руководству. Таким образом можно избежать конфликта интересов внутри компании.

Нельзя забывать и про современные средства цифровизации и автоматизации, которые стали активно внедрять в свои бизнес-процессы компании. Например, современные ERP системы помогут оценить эффективность каждого из отделов в зависимости от их метрик и KPI.

Эффективность и точность аудита повысят электронные архивы. Документы в таком формате намного лучше структурированы, и к ним проще получить доступ.

Как часто

Периодичность проверки устанавливает руководитель предприятия.

Важно исходить из потребностей компании и ее возможностей. Если организация небольшая и для проверки придется отвлекать сотрудников от их основных обязанностей, частые ревизии вряд ли целесообразны.

Однако если речь идет о крупном предприятии, где аудитом занимается специально выделенное структурное подразделение, то проверки можно проводить несколько раз в год.

Для большинства ситуаций оптимальная частота — один раз в квартал. Такая периодичность актуальна для проверки налоговых отчислений и бухгалтерской отчетности в целом.

Внутренний аудит — гарантия улучшения деятельности предприятия

Сегодня понятие «внутренний аудит» получило большое распространение в бизнесе. Многие крупные предприятия и компании предпочитают создавать собственные службы и отделы внутреннего аудита, обучая своих сотрудников. К тому же и на рынке труда постоянно растет спрос на специалистов, которые обладают соответствующими знаниями и имеют международный диплом.

Задачи внутреннего аудита на предприятии

Внутренний аудит на предприятии представляет собой деятельность, которая направлена на предоставление объективных и независимых консультаций и гарантий для улучшения деятельности предприятия. Цель внутреннего аудита — оценивать риски, находить способы их уменьшения, а также увеличивать рентабельность бизнес-процессов.

Консультации аудиторов включают в себя оценку, анализ и отчет по поводу продуктивности и надежности процессов. Адресованы они непосредственно администрации организации.

Главные задачи внутреннего аудита на предприятии:

• проверка систем внутреннего контроля для определения уровня эффективности работы подразделений;
• разработка целостной системы управления рисками, анализ ее работы, а также создание мероприятий для их снижения;
• контроль за соблюдением принципов корпоративного управления.

Необходимость внедрения внутреннего аудита

В последнее время в России наблюдается ориентация на разделение функций управления и владения бизнесом. Собственники внедряют одну общую стратегию развития организации и управляют основными направления, а для решения мелких и повседневных задач, как правило, нанимают топ-менеджеров. В таком случае на предприятии используется инструмент контроля состояния дел — внутренний или внешний аудит. Он позволяет собственникам получить полную и объективную оценку деятельности всей организации.

На внедрение внутреннего аудита в российских компаниях повлиял не меньше и Федеральный закон «О бухгалтерском учете» от 06.12.2011. Согласно статье 19, с начала 2013 года абсолютно все экономические субъекты должны проводить внутренний контроль хозяйственной деятельности.

Чек-лист для внутреннего аудита

Контролирование бухгалтерского и управленческого учета, а также других областей хозяйствования должно происходить абсолютно на всех предприятиях. Однако важно знать об особенностях этой процедуры. Все процессы должны следовать друг за другом упорядоченно. Поскольку именно благодаря соответствию данному требованию можно избежать многих ошибок и проблем при проведении аудита контролирующими органами. Заполнение чек-листа во многом упрощает процесс. Его роль очень сложно преувеличить.

Что надо знать о чек-листе

Этот документ состоит из перечня подробных вопросов по проводимому аудиту. Определенно установленного в законодательстве формата чек-лист не имеет. Однако необходимо соблюдать некоторые правила при его составлении и заполнении. Именно это снизит вероятность проблем в процессе проведения аудита.

На самом деле с помощью чек-листа можно решить довольно большой ряд вопросов и задач не только во время аудита, но и во время постоянной деятельности предприятия. Этот документ могут использовать различные организации, контролирующие учреждения и их должностные лица.

С помощью чек-листа можно решить следующие задачи:

• правильно спланировать проведение аудита в соответствии с законодательными нормами;
• осуществлять промежуточный и выборочный контроль, вести эффективный тайм-менеджмент;
• гарантирует отсутствие пропуска важных частей аудиторской проверки;
• является одним из средств памяти;
• упрощает проведение аудита;
• с его помощью аудиторская проверка проходит комплексно, структурировано и целостно и др.

Законодательный акт, который регулирует составление данного документа, является Федеральный закон №307 от 30.12.2008 г. «Об аудиторской деятельности».

С примером чек-листа для внутреннего аудита можно ознакомиться здесь.

Внутренний аудит СМК

СМК — система менеджмента качества — одна из частей всей системы управления компанией, которая создана с целью обеспечения и контроля стабильности хозяйственной деятельности, высокого качества и минимизации затрат на производство продукции или оказания услуг.

Согласно СМК структура документации выглядит следующим образом:

• требования качества (руководство по качеству);
• цели и политика в сфере качества продукции, услуг;
• необходимые документированные процессы;
• регламенты процедур, рабочие инструкции;
• записи по качеству.

Аудит систем менеджмента качества не регламентируется ни федеральным, ни международным законодательством. Поэтому отсутствуют обязательные законодательные нормы, которые определяют порядок и правила проведения аудиторской проверки систем качества на предприятии. Это объясняется добровольным желанием организации проводить сертификацию систем качества. И все работы, которые сопутствуют построению и внедрению системы качества также являются добровольной инициативой.

Следовательно организации, которые занимаются аудиторскими проверками СМК, могут осуществлять свою деятельность без дополнительных лицензий или других разрешительных документов. А для осуществления внутреннего аудита и подавно эти документы не нужны. Несмотря на это существуют специальные правила, которые регламентируют проведение аудиторских проверок СМК. Например, ИСО 19011:2011, который называется «Руководящие указания по проведению аудита систем менеджмента». Его можно использовать для внутреннего и внешнего аудита.

Приказ о проведении внутреннего аудита

Приказ о проведении внутреннего аудита — внутренний документ, который составляется руководителем компании и устанавливает:

• даты проведения аудита;
• группы внутренних аудиторов и специалистов, ответственных за его проведение;
• предоставление условий для проведения внутреннего аудита;
• контроль за проведение аудиторской проверки.

Как стать специалистом в области внутреннего аудита

С каждым днем спрос на специалистов, которые способны проводить внутренний контроль предприятия, растет. Но повышаются и требования к ним. Они должны обладать знаниями в финансовой сфере, разбираться во внутреннем контроле и корпоративном управлении, знать национальные и международные стандарты внутреннего аудита, а также понимать специфику деятельности, которую необходимо анализировать.

На помощь, всегда загруженным финансовым специалистам, приходит обучение через Интернет. Онлайн курсы позволяют обучаться без отрыва от основной деятельности, дома или на работе в удобных комфортных привычных условиях. Качество дистанционного обучения, не уступает, а зачастую и превышает очные аналоги, за счет привлечения высококлассных преподавателей, модульной системы курса, онлайн-тестов и многого другого.

Дипломы и сертификаты по внутреннему аудиту

Для получения диплома, который подтверждает квалификацию в области внутреннего аудита, стоит выбрать международную программу иностранного института. На сегодняшний день российским специалистам доступны такие программы, как ACPM, IFA, ICFM и CIA.

Самый быстрый и эффективный способ освоить внутренний аудит — это дистанционный курс «Внутренний аудит» по программе британской Академии сертифицированных профессиональных менеджеров (ACPM). Программа курса включает в себя понятия внутреннего контроля, обучение навыкам владения инструментарием внутреннего аудитора, идентификацию и управление рисками в СВА и другое.

«Дипломированный внутренний аудитор» (CIA) — самый ценный профессиональный международный сертификат (наряду с АССА, СIMA). Выдается он Международным Институтом внутренних аудиторов после успешной сдачи четырех экзаменов.

Освоение внутреннего аудита сегодня обусловлено нормативными требованиями законодательства. Те, кто сегодня приобретают необходимые знания, уже завтра могут войти в состав отдела по внутреннему аудиту или возглавить его.

В курсе «ACPM: Профессиональный внутренний аудитор» есть все, что вам понадобится для подъема по карьерной лестнице, а также то, что требует современный бизнес от специалистов высшего уровня. Зарегистрируйтесь и пройдите 2 урока курса бесплатно, чтобы узнать, насколько комфортно повышать квалификацию онлайн!

Что должен делать внутренний аудитор

ПО ЗАКОНУ

7 МИН

Как провести внутренний аудит

Задача внутреннего аудита — предугадать финансовые риски и повысить эффективность менеджмента. Разбираемся, как проверить работу собственной компании.

Что такое внутренний аудит компании

Внутренний аудит — это форма контроля деятельности организации изнутри. Процедура помогает руководству проверять финансовое состояние бизнеса и достоверность отчётности. Главная цель внутреннего аудита — выявить риски и усовершенствовать процессы после консультации аудитора.

В ходе аудита решаются следующие задачи:

• определить уровень эффективности работы подразделений;
• оценить риски и разработать предложения по их умению;
• проконтролировать соблюдение стандартов и принципов корпоративного управления.

По закону все предприятия должны проводить общий внутренний контроль или, проще говоря, проверку хозяйственной деятельности. Процедуру и итоги проверки компания обязана регламентировать самостоятельно, но строгих требований в законе нет, ответственности за нарушение не предусмотрено.

Ч. 1 ст.19 402-ФЗ
П. 17 ч. 4 Информации Минфина России № ПЗ-11/2013
П. 2 ч. 1 Информации Минфина России № ПЗ-11/2013

Каким бывает внутренний аудит

Существует несколько видов внутреннего аудита. У каждого из них свои функции.

1

Операционный

Это контроль бизнес-процессов компании: эффективности работы подразделений, выполнения бизнес-планов, смет, политики управления и т. д.

1

Финансовый

Проверка системы бухгалтерского учёта и достоверности отчётности. Основная цель — оценить эффективность расходования средств компании и выявить риски.

1

Криминальный

Контроль рисков, связанных с нарушением норм законодательства. В первую очередь инспектируются налоговый учёт и платежи.

1

Аудит соответствия

Позволяет проверить, соблюдаются ли законы, нормы регулирования, отраслевые кодексы, корпоративная политика.

1

Экологический аудит

Его цель — проверить, выполняет ли компания требования по защите окружающей среды. Например, не превышен ли уровень вредных выбросов.

1

Аудит информационных технологий

Контроль безопасности информационных систем организации и эффективности процессов управления в области IT.

С чего начинается внутренний аудит

Согласно информации Минфина, положения о внутреннем контроле являются частью учредительных документов. В них прописывается общая процедура проверки. Детали проведения аудита индивидуальны для каждой организации и зависят от её структуры, масштабов, документооборота.

П. 11 ч. 3 Информации Минфина России № ПЗ-11/2013

Проверка должна проходить на основании приказа руководителя, который содержит следующее:

• даты проведения проверки;
• кто проводит аудит;
• условия для проведения внутреннего аудита;
• способ контроля работы аудитора.

Факторы эффективной проверки

Важное условие — независимость и непредвзятость тех, кто проводит внутренний аудит. Нежелательно, чтобы в процедуре участвовали, например, сотрудники бухгалтерии, поскольку финансовая отчётность — один из главных объектов проверки.

Закон никак не регламентирует, кто именно должен проводить внутренний аудит. При этом Министерство финансов рекомендует несколько вариантов: например, аудитором может быть действующая комиссия из компетентных сотрудников, сам руководитель, если предприятие маленькое, а в больших компаниях — специально созданное для этого подразделение. Допустимо также приглашать внешних консультантов.

Сроки и частота проверки устанавливается руководителем. Проводить аудит можно как угодно часто. Эффективным считается аудит бухгалтерской отчётности и налоговых выплат раз в квартал, средняя продолжительность процедуры — 3–4 недели. Если для проверки нанимается аудиторская компания, сроки прописываются в договоре.

Как проводится внутренний аудит организации

Первый этап — планирование, для проверяющих готовят методологические документы. Они должны описывать:

• цели и объекты внутреннего аудита предприятия;
• процедуру контроля;
• распределение обязанностей и функции внутренних или приглашённых аудиторов;
• требования к оформляемым документам;
• критерии оценки результатов контроля.

Перед каждой проверкой составляется чек-лист. Он включает в себя предмет и метод проверки, сроки, контрольные вопросы, план выборочных бесед с работниками, результаты проверки и комментарии проверяющих.

Второй этап — открытие аудита, ответственные рассказывают сотрудникам о ходе предстоящей проверки и отвечают на вопросы. После этого начинается процедура по установленному заранее чек-листу.

Третий этап — подведение итогов и написание аудиторского отчёта. Результат внутренней проверки, как правило, получает владелец бизнеса или генеральный директор.

Аудиторское заключение должно содержать следующую информацию:

• название и реквизиты проверяемой организации;
• сведения об аудиторе;
• описание предмета проверки (например, перечень отчётности с указанием периода, за который она составлена);
• сведения о работе, которую проделал аудитор;
• описание найденных нарушений;
• указание на документ или бизнес-процесс, в котором обнаружено нарушение;
• ссылки на документ, регламентирующий вопрос;
• перечисление всех возможных санкций за обнаруженные нарушения;
• список мер для устранения нарушений.

Согласно Международному стандарту аудита , проверяющий должен сообщить руководству организации о нарушениях и согласовать сроки их устранения.

При этом по итогам финансовой проверки аудиторская организация или индивидуальный аудитор обязаны уведомить уполномоченные органы, если заподозрили проверяемую компанию в отмывании денег, а Федеральная налоговая служба имеет право потребовать у аудитора предоставить информацию, которую тот получил в ходе проверки.