Как составить план внутренних проверок

План внутреннего аудита: регламент работ, пример и чек-лист для составления

Как изменить статус внутренних аудитов из «необходимого зла» на
«лучшего помощника коллектива»? Как победить настороженное
отношение к службе СВА и желание отделаться от нее поверхностным отчетом
«на авось»? Начните с планирования. Оглашение плана работы службы
внутреннего аудита сигнализирует об открытости руководства и о том, что
главная цель аудиторов — оптимизировать работу и поощрить лучших, а не
обнаружить и наказать худших.

С чего начать планирование и на каком основании выбирать объекты для
аудиторской проверки — рассмотрим далее по пунктам:

Регламент внутреннего аудита

План работы службы внутреннего аудита

Оценка рисков при планировании внутреннего аудита

Пример плана проведения внутреннего аудита

Чек-лист для составления плана деятельности по внутреннему аудиту

Регламент внутреннего аудита

Основополагающие правила проведения внутреннего аудита приведены в
Международных профессиональных стандартах внутреннего аудита
(МПСВА). Ориентируясь на них, службы внутреннего аудита разрабатывают
собственную документацию с учетом специфики компании.

Правила планирования и проведения внутреннего аудита регламентируются в
Положении о внутреннем аудите. Здесь отражают принципы, которыми
руководствуется в своей работе СВА:

• проверки разделяют на плановые и внеплановые;
• график плановых составляют с учетом анализа рисков и пожеланий руководства;
• внеплановый аудит организуют по указу руководства в случае возникновения
  нештатных ситуаций.

Пример регламента по внутреннему аудиту

План работы службы внутреннего аудита

Планирование внутреннего аудита разделяют на три группы.

1. Долгосрочное планирование базируется на анализе рисков и ранжировании
   степени важности бизнес-процессов в компании. Проверку процессов большой
   важности или высокого риска планируют чаще процессов с несущественными
   рисками.
2. Годовой план внутреннего аудита считают основным документом в работе СВА.
   Его составляют в соответствии с:

• долгосрочным планом;
• предписаниями законодательства;
• трансформацией внешних факторов;
• изменяющимися внутренними факторами;
• проведенным пересмотром рисков;
• картой гарантий.

Из этого следует, что годовой план может изменяться в случае появления новых
факторов. СВА компании должна следить за изменениями на внешнем рынке и
учитывать степень их важности или рискованности для работы компании. В случае
необходимости служба внутреннего аудита вносит оперативные изменения в план
проверок и согласует его с руководством.

Пример графика проведения внутреннего аудита

1. В оперативном плане проведения внутреннего аудита закладывают время на
   каждый этап проверки: предварительный анализ, проверка на местах,
   составление отчета, доклад о результатах начальству. В документально
   оформленном плане есть:

• тема;
• список задач для проверки;
• сроки аудита;
• перечень ответственных лиц.

Пример оформления плана внутреннего аудита

При составлении плана кроме степени важности и риска необходимо учитывать
объем выборки действий для проверки. Она влияет на точность полученных
результатов.

Оценка рисков при планировании внутреннего аудита

Руководство анализирует, какие события будут способствовать достижению целей
компании, а также связанный с ними риск. Такую деятельность называют
управлением риском.

Если система управления риском на предприятии хорошо отлажена и дает
положительный результат, то внутренние аудиторы используют ее как базу для
составления собственных таблиц по оценке рисков. Риск-ориентированный подход к
планированию внутреннего аудита зафиксирован в МПСВА.

Перечислим основные группы рисков, которые стараются найти и предотвратить в
процессе внутреннего аудита.

1. Стратегические. Это риски, которые связаны с:
   • инвестициями;
   • изменениями в расстановке конкурентов;
   • изменениями в потребностях клиентов;
   • изменениями внутри отрасли или сферы интересов.
2. Операционные. К ним относят:
   • финансовые операции;
   • кадровые изменения;
   • информационный контроль;
   • управление запасами и собственностью.
3. Связанные с отчетностью:
   • утверждение новых законодательных актов;
   • необходимость осуществления нетипичных хозяйственных операций;
   • глубокое вовлечение руководителей в составление отчета
4. Связанные с исполнением законов:
   • правовые ошибки в процессе деятельности компании и ее партнеров;
   • несоблюдение партнерам условий сделок;
   • последствия выполнения или невыполнения судебных решений.

Пример плана проведения внутреннего аудита

Рассмотрим планирование внутреннего аудита на примере ОАО «РЖД».

Для регламентации деятельности СВА в компании разработан стандарт
«Планирование деятельности и управление ресурсами службы внутреннего
аудита и контроля».

Служба внутреннего аудита здесь формирует годовой план по принципу
«3+9». Это подразумевает утверждение трехмесячного плана и
составление гибкого графика на следующие девять месяцев.

В план проведения внутреннего аудита входят следующие этапы.

1. Корректировка модели внутреннего аудита (при необходимости).
2. Ранжирование процессов по степени риска.
3. Подсчет необходимых материальных и трудовых ресурсов.
4. Определение объектов, которые внесут в план аудита.

В своей работе сотрудники СВА РЖД ориентируются на совет директоров и
президента компании, оценки рисков от менеджеров организации, а также на свои
экспертные оценки.

Чек-лист для составления плана деятельности по внутреннему аудиту

Составить качественный план аудита не так просто. Надеемся, что наши советы
помогут справиться с планированием аудиторских проверок.

В 2022 году в стандарты ВФА внесли изменения. С 11 октября в стандарт «Определения, принципы и задачи внутреннего финансового аудита» из приказа № 196н ввели определение финансового менеджмента и детально прописали направления работы аудиторской службы органа, казенного учреждения для повышения качества финансового менеджмента и подготовки предложений о повышении результативности и экономности использования бюджетных средств. В стандарте устранили пробел по аудиту бюджетных процедур, которые осуществляют в рамках полномочий главных администраторов и администраторов доходов бюджета.

Должностные лица, на которых возложена контрольная функция, несут ответственность за полноту и достоверность аудиторского заключения и качество разработанных рекомендаций.

Положение о внутреннем финансовом контроле

1. Общие положения

1.1. Настоящее Положение определяет:

• цели, задачи и объекты внутреннего финансового контроля Администрации;
• организацию внутреннего финансового контроля в Администрации;
• критерии оценки состояния системы финансового контроля;
• порядок оформления результатов внутреннего финансового контроля Администрации.

1.2. Внутренний финансовый контроль направлен:

• на установление соответствия проводимых финансово-хозяйственных операций требованиям нормативных правовых актов и учетной политики Администрации;
• установление полноты и достоверности отражения совершенных финансово-хозяйственных операций в учете и отчетности Администрации;
• предупреждение и пресечение финансовых нарушений в процессе финансово-хозяйственной деятельности Администрации;
• осуществление контроля за сохранностью муниципального имущества.

1.3. Целями внутреннего финансового контроля являются:

• подтверждение достоверности бюджетного учета и отчетности;
• обеспечение соблюдения законодательства РФ, нормативных правовых актов и иных актов, регулирующих финансово-хозяйственную деятельность Администрации.

1.4. Внутренний финансовый контроль осуществляется непрерывно руководителями (заместителями руководителей), иными должностными лицами Администрации, организующими и выполняющими внутренние бюджетные процедуры.

Основными задачами внутреннего финансового контроля в Администрации являются:

• контроль за соблюдением бюджетного законодательства и иных нормативных правовых актов, регулирующих бюджетные правоотношения;
• контроль за полнотой и достоверностью отчетности о реализации муниципальных программ, в том числе отчетности об исполнении муниципальных заданий;
• контроль за соблюдением законности при использовании бюджетного финансирования, законности финансовых и хозяйственных операций, за наличием и движением имущества, обеспечением сохранности материальных и денежных средств;
• контроль за соблюдением законодательства РФ, нормативных правовых актов РФ в сфере закупок товаров, работ, услуг для нужд Администрации;
• разработка мер по совершенствованию внутреннего финансового контроля за соблюдением финансовой дисциплины, по экономному расходованию, обеспечению сохранности муниципальных средств и имущества, по организации учета и отчетности, использованию внутрихозяйственных резервов.

1.5. Объектами внутреннего финансового контроля являются:

• плановые документы (сметы и иные плановые, прогнозные документы);
• договоры (контракты) на приобретение товаров (работ, услуг);
• постановления (распоряжения) Администрации;
• первичные учетные документы и регистры учета;
• хозяйственные операции, отраженные в учете Администрации;
• бюджетная (финансовая), налоговая, статистическая и иная отчетность Администрации;
• иные объекты по распоряжению главы Администрации.

2. Организация внутреннего финансового контроля

2.1. Внутренний финансовый контроль в Администрации осуществляется в соответствии с утвержденной картой внутреннего финансового контроля.

Ответственность за организацию внутреннего финансового контроля возлагается на главу Администрации.

2.2. Внутренний финансовый контроль в Администрации осуществляют:

• должностные лица Администрации;
• отдел внутреннего финансового контроля Администрации.

2.3. Внутренний финансовый контроль в Администрации осуществляется в следующих видах:

• предварительный контроль — мероприятия, направленные на предупреждение и пресечение ошибок и (или) незаконных действий должностных лиц Администрации до совершения факта хозяйственной жизни Администрации;
• текущий контроль — мероприятия, направленные на проведение повседневного анализа соблюдения процедур исполнения бюджетной сметы, ведения бюджетного учета, мониторинга расходования целевых средств по назначению, оценки эффективности и результативности их расходования;
• последующий контроль — мероприятия, направленные на установление законности действий должностных лиц Администрации после совершения факта хозяйственной жизни.

Предварительный контроль в Администрации осуществляют должностные лица Администрации (руководители структурных подразделений, их заместители, сотрудники правового отдела) в соответствии с должностными (функциональными) обязанностями в процессе финансово-хозяйственной деятельности Администрации.

К мероприятиям предварительного контроля относятся:

• проверка документов Администрации до совершения хозяйственных операций в соответствии с графиком документооборота;
• контроль за принятием обязательств Администрации в пределах смет;
• проверка законности и экономической целесообразности проектов заключаемых контрактов (договоров);
• проверка проектов постановлений (распоряжений) Администрации;
• проверка бюджетной, финансовой, статистической, налоговой и другой отчетности до утверждения или подписания.

Текущий контроль на постоянной основе осуществляется специалистами отдела учета и отчетности.

К мероприятиям текущего контроля относятся:

• проверка расходных денежных документов (расчетно-платежных ведомостей, заявок на кассовый расход, счетов и т.п.) до их оплаты. Фактом прохождения контроля является разрешение принять документы к оплате;
• проверка полноты оприходования наличных денежных средств, полученных в банке;
• контроль за взысканием дебиторской и погашением кредиторской задолженности;
• сверка данных аналитического учета с данными синтетического учета.

Последующий контроль в Администрации осуществляется:

• должностными лицами Администрации в соответствии с их должностными (функциональными) обязанностями в процессе финансово-хозяйственной деятельности Администрации;
• отделом внутреннего финансового контроля Администрации.

К мероприятиям последующего контроля со стороны должностных лиц Администрации относятся:

• проверка первичных документов Администрации после совершения хозяйственных операций в соответствии с графиком документооборота;
• анализ полноты исполнения показателей бюджетных смет Администрации;
• проверка достоверности отражения хозяйственных операций в учете и отчетности Администрации.

К мероприятиям последующего контроля со стороны отдела внутреннего финансового контроля Администрации относятся:

• проверка результатов финансово-хозяйственной деятельности Администрации;
• проверка результатов инвентаризации имущества и обязательств Администрации.

2.4. Отдел внутреннего финансового контроля проводит плановые и внеплановые проверки.

Периодичность проведения проверок:

• плановые проверки — в соответствии с утвержденной картой внутреннего финансового контроля;
• внеплановые проверки — по мере необходимости при поступлении информации о возможных нарушениях.

2.5. Результаты проведения предварительного и текущего контроля оформляются в виде заключения о проведении внутренней проверки. К нему прилагается перечень мероприятий по устранению недостатков и нарушений, если таковые были выявлены, а также рекомендации по недопущению возможных ошибок.

Результаты проведения последующего контроля оформляются актом и отражаются в журнале учета результатов внутреннего финансового контроля.

Должностные лица, допустившие недостатки, искажения и нарушения, в письменной форме представляют главе Администрации объяснения по вопросам, относящимся к результатам проведения контроля.

Отдел учета и отчетности разрабатывает план мероприятий по устранению выявленных недостатков и нарушений с указанием сроков и ответственных лиц. План утверждает глава Администрации.

3. Оценка состояния системы финансового контроля

3.1. Оценка эффективности системы внутреннего контроля осуществляется должностными лицами Администрации, организующими и выполняющими внутренние процедуры составления и исполнения бюджета, ведения бюджетного учета и составления бюджетной отчетности, и рассматривается на специальных совещаниях, которые проводятся руководителями структурных подразделений (заместителями руководителей структурных подразделений) Администрации.

3.2. Оценка адекватности, достаточности и эффективности системы внутреннего контроля, а также контроль за соблюдением процедур внутреннего контроля осуществляется начальником отдела учета и отчетности Администрации.

В рамках указанных полномочий начальник отдела учета и отчетности представляет главе Администрации результаты проверок эффективности действующих процедур внутреннего контроля, а в случае необходимости — разработанные предложения по их совершенствованию.

4. Оформление результатов внутреннего финансового контроля Администрации

4.1. В целях обеспечения эффективности внутреннего финансового контроля структурные подразделения, ответственные за результаты выполнения внутренних бюджетных процедур, составляют ежеквартальную и годовую отчетность о результатах внутреннего финансового контроля.

4.2. Данные о выявленных в ходе внутреннего финансового контроля недостатках и (или) нарушениях при исполнении внутренних бюджетных процедур, сведения об источниках бюджетных рисков и предлагаемых (реализованных) мерах по их устранению отражаются:

• в журнале внутреннего финансового контроля;
• отчетах о результатах внутреннего финансового контроля.

4.3. Отчеты о результатах внутреннего финансового контроля подписываются начальником структурного подразделения Администрации, ответственного за результаты выполнения внутренних бюджетных процедур, и до 15-го числа месяца, следующего за отчетным кварталом, представляются на утверждение главе Администрации.

4.4. К отчетности прилагается пояснительная записка, в которой содержатся:

• описание принятых и (или) предлагаемых мер по устранению нарушений и (или) недостатков, причин их возникновения в отчетном периоде;
• сведения о количестве должностных лиц, осуществляющих внутренний финансовый контроль;
• сведения о ходе реализации мер по устранению нарушений и недостатков, причин их возникновения, а также о ходе реализации материалов, направленных в структурное подразделение, ответственное за внутренний финансовый контроль, правоохранительные органы.

Что такое план внутреннего финансового контроля?

Финансовый контроль бывает 2 основных типов — плановый и внеплановый. Данная классификация справедлива как в отношении частных компаний, так и для государственных структур. Финансовый контроль первого типа предполагает составление плана — источника, в котором фиксируется содержание соответствующих контрольных мероприятий.

См. также «Оценка и управление налоговыми рисками организации»

Структура плана финансового контроля может сильно различаться при составлении его организациями с разным юридическим статусом, работающими в разных сферах, имеющими разные масштабы. Но есть ряд общих признаков, характеризующих большинство планов, о которых идет речь в данной статье. А именно указание в документе:

• срока актуальности плана, то есть периода проведения финансового контроля;
• перечня основных контрольных мероприятий;
• объектов проверки;
• ответственных лиц.

В некоторых случаях дополнением к плану может быть карта внутреннего финансового контроля. Изучим ее особенности.

Специфика карты внутреннего финансового контроля

Такой источник, как карта внутреннего финансового контроля, используется, как правило, в государственных структурах. Минфин РФ в п. 16 разд.1 Методических рекомендаций по осуществлению внутреннего финансового контроля, утв. приказом Минфина от 07.09.2016 №356 устанавливает, что данный документ является подготовительным относительно реализации мероприятий внутреннего финансового контроля в организациях, являющихся главными распорядителями бюджетных средств. В подобной карте Минфин рекомендует подробно раскрывать данные о должностных лицах, участвующих в финансовом контроле, в корреляции с каждой операцией, проводимой в рамках контрольных мероприятий.

Сформированная Минфином форма карты внутреннего финансового контроля, рассчитанная на использование распорядителями бюджетных средств, утверждена в приложении № 3 к Методическим рекомендациям по осуществлению внутреннего финансового контроля.

Скачать форму карты внутреннего финансового контроля

Есть в законодательстве РФ и другая интерпретация сущности карты внутреннего финансового контроля. Так, если исходить из логики п. 12 Правил осуществления главными распорядителями бюджетных средств внутреннего контроля, которые утверждены постановлением Правительства РФ от 17.03.2014 № 193, данная карта — главный источник, в соответствии с которым должен осуществляться внутренний финансовый контроль.

Можно отметить, что структура карты внутреннего финансового контроля, утвержденная Правительством РФ, в целом схожа с той, что предложена Минфином. В соответствии с п. 10 Правил, введенных постановлением № 193, в данной карте указываются сведения о должностных лицах, ответственных за контрольные действия в корреляции с конкретным предметом внутреннего контроля.

В свою очередь Правительство РФ рекомендует задействовать формы карт внутреннего финансового контроля, утверждаемые ведомствами самостоятельно (п. 15 постановления № 193). Например, Минфин определяет собственные правила составления соответствующих документов в приказе от 06.03.2017 № 29н и утверждает форму карты внутреннего контроля в приложении № 1 данного НПА.

Скачать форму карты внутреннего контроля

Таким образом, карта внутреннего финансового контроля в госструктурах — в зависимости от конкретной интерпретации ее специфики — может дополнять план контроля либо заменять его. Может быть задействована как форма, рекомендованная Минфином, так и та, что утверждена ведомством самостоятельно.

Где можно ознакомиться с образцом заполнения карты внутреннего финансового контроля?

Скачать заполненный образец карты внутреннего финансового контроля вы можете на нашем сайте. Мы подготовили для вас соответствующий документ на основе формы, рекомендованной Минфином РФ, который выполнен в удобном формате Word.

Скачать образец карты внутреннего финансового контроля

Каковы особенности плана внутреннего финансового контроля в частной фирме?

План как основной источник, фиксирующий последовательность мероприятий по внутрикорпоративному финансовому контролю, составляется, прежде всего, с учетом специфики бизнес-процессов, актуальных для конкретного предприятия.

«Частный» план внутреннего финансового контроля может включать сведения о:

• объектах финансовой проверки;
• целях проверки;
• периоде проведения финансового контроля,
• проверяемом периоде деятельности фирмы;
• проверяемых показателях;
• сотрудниках фирмы, ответственных за реализацию мероприятий, которые предусмотрены планом.

В зависимости от задач, стоящих перед внутренними проверяющими структурами в частной компании, содержание плана может дополняться иными сведениями. Например, в структуре документа может появиться графа для подписи человека, ответственного за организацию контрольных мероприятий. Если он подписывается напротив той или иной строки, то удостоверяет тот факт, что подотчетный ему специалист выполнил свою работу.

Каковы особенности плана внутреннего финансового контроля в государственной организации?

Главная особенность планов внутреннего контроля в государственных организациях состоит в том, что структура соответствующих документов определяется на уровне нормативно-правовых актов, а также ведомственных распоряжений. То есть конкретный орган власти или учреждение, в отличие от частной фирмы, как правило, не наделены полномочиями по корректировке структуры плана.

В каких НПА из числа действующих приведены формы планов внутреннего контроля для государственных предприятий?

Если рассматривать нормы, зафиксированные в приказе Минфина РФ от 07.09.2016 №356, то можно обратить внимание на положения п. 23 данного НПА. В соответствии с ним в планах ведомственного финансового контроля должны быть указаны:

• темы контрольных мероприятий;
• объекты контрольных мероприятий;
• виды проверок;
• проверяемые периоды;
• сроки проведения контрольных мероприятий.

Законодательством РФ также предусмотрено использование планов внутреннего контроля, утвержденных конкретными ведомствами. Так, в соответствии с пп. 3 и 4 Правил осуществления финансового контроля Федеральной службой финансово-бюджетного надзора, утвержденных постановлением Правительства РФ от 28.11.2013 № 1092, план мероприятий по контролю Росфиннадзора утверждается:

• на уровне центрального аппарата — руководителем по согласованию с Минфином;
• на уровне региональных подразделений — руководителями соответствующих органов по согласованию с руководителем Росфиннадзора или его заместителем.

Можно отметить, что указанные нормы постановления № 1092 также распространяются и на формирование планов Росфиннадзора, относящихся к тем направлениям деятельности ведомства, которые связаны с проверкой других госструктур и частных организаций.

Итоги

План финансового контроля формируется как в государственных, так и в коммерческих компаниях. Комплекс мер контрольных мероприятий формируется на год и закрепляется в карте внутреннего финансового контроля, которая подписывается руководителем организации. Для госструктур форма документа закреплена в методических указаниях или постановлениях различных ведомств.

Что такое внутренний аудит компании

Внутренний аудит — это система контроля происходящего на предприятии. Его организуют непосредственно в компании. 

Если не относиться к проверкам формально и не выполнять их лишь для галочки, то они могут рассказать много интересного о вашем предприятии. Также внутренний аудит часто проводят, когда компания находится на пороге изменений. Инвестор или новый партнер наверняка захочет знать подробности о состоянии организации.

Ну сухом языке закона аудит — это независимая проверка бухгалтерской (финансовой) отчетности и оценка ее достоверности.

Регулярный внутренний контроль — прямая обязанность любой компании, которая ведет бухгалтерский учет. Это касается всех форм организации бизнеса, кроме индивидуальных предпринимателей.

Есть категории организаций, для которых аудиторская проверка обязательна, а требования к проверяющим определяет министерство финансов. К таким юрлицам относятся: 

• госкомпании;
• инвестиционные фонды;
• АО, среди акционеров которого государство, регион или муниципальное образование;
• банки;
• МФО;
• бюро кредитных историй;
• и другие.

Предприятия, которые нельзя отнести к этим категориям, могут самостоятельно определять, с какой частотой проводить проверки и чьими силами — собственных сотрудников или наемных аудиторов. 

Цели и задачи 

Цель внутреннего финансового аудита — выявить и оценить риски, с которыми может столкнуться предприятие. А также определить потенциал изменения бизнес-процессов, чтобы повысить эффективность производства.

Задачи внутренней проверки можно определить так:  

• выявить проблемные участки бизнес-процессов, которые негативно влияют на результаты работы;
• найти системные ошибки, недочеты, а также злоупотребления;
• определить возможные риски и предложить пути их минимизации;
• дать руководству представление о положении дел на предприятии; 
• оценить эффективность работы подразделений;
• проконтролировать соблюдение стандартов управления, принятых в компании; 
• убедиться в достоверности отчетности;
• найти потенциал для оптимизации ресурсов.

Виды внутренней проверки 

Есть несколько разновидностей аудита, у каждой из них свои задачи.

• Финансовый. Внимание — на бухгалтерскую отчетность. Главная цель — оценить эффективность расходов. Также важно обратить внимание на налоги: насколько правильно и своевременно их оплачивают, всегда ли вовремя передают отчетность в налоговую службу, оптимален ли налоговый режим. Возможные нарушения лучше найти и устранить самостоятельно, не дожидаясь штрафов от профильного ведомства. 
• Операционный. Акцент на контроль бизнес-процессов: насколько эффективно выстроена работа структурных подразделений, выполняются ли планы, удается ли придерживаться смет, нет ли злоупотреблений со стороны сотрудников.
• Криминальный — выявление рисков, связанных с нарушением закона. Слабые места — налоговый учет и обязательные отчисления в бюджет разного уровня.
• Аудит соответствия. Главный вопрос — насколько тщательно соблюдаются законодательство и отраслевые нормы регулирования? Позволяет понять, что ждет организацию в случае внеплановой проверки, например, пожарной или трудовой инспекции. На крупных предприятиях с развитой филиальной сетью также важно отслеживать, удается ли придерживаться корпоративной политики на местах.  
• Экологический аудит актуален для производственных предприятий. Цель — определить, соблюдает ли предприятие требования норм по защите окружающей среды.
• Аудит информационных технологий. С ростом цифровизации и автоматизации многих процессов увеличивается значимость именно этого вида проверки. Важно периодически оценивать безопасность и эффективность управления в информационной системе предприятия.

Как организовать внутренний аудит

Внутренний контроль регламентируют учредительные документы компании. Детали зависят от масштабов организации, ее структуры, выбранной системы документооборота.

Кто 

Закон не ограничивает круг потенциальных проверяющих. Министерство финансов оговаривает несколько вариантов:

• руководитель, это рабочий вариант для небольшого предприятия; 
• комиссия из сотрудников, чья квалификация позволяет проводить инспекцию;
• специально созданный и постоянно функционирующий отдел. Оправданно для крупных организаций.

При этом для аудита бизнеса любого масштаба допустимы специалисты, приглашенные со стороны. 

Виктор Котыхов, исполнительный директор IT-компании «Энтера»: 

«Чтобы сделать внутренний аудит более эффективным, можно привлечь внешних специалистов, которые помогут взглянуть на внутренние процессы компании со стороны.

Если у вас есть возможность организовать отдел внутреннего аудита, постарайтесь построить его работу так, чтобы он был независим от других подразделений. Лучше, чтобы собранные данные он передавал только руководству. Таким образом можно избежать конфликта интересов внутри компании. 

Нельзя забывать и про современные средства цифровизации и автоматизации, которые стали активно внедрять в свои бизнес-процессы компании. Например, современные ERP системы помогут оценить эффективность каждого из отделов в зависимости от их метрик и KPI. 

Эффективность и точность аудита повысят электронные архивы. Документы в таком формате намного лучше структурированы, и к ним проще получить доступ». 

Как часто 

Периодичность проверки устанавливает руководитель предприятия. 

Важно исходить из потребностей компании и ее возможностей. Если организация небольшая и для проверки придется отвлекать сотрудников от их основных обязанностей, частые ревизии вряд ли целесообразны.  

Однако если речь идет о крупном предприятии, где аудитом занимается специально выделенное структурное подразделение, то проверки можно проводить несколько раз в год.

Для большинства ситуаций оптимальная частота — один раз в квартал. Такая периодичность актуальна для проверки налоговых отчислений и бухгалтерской отчетности в целом.

Этапы 

Основанием для начала проверки служит приказ. В документе следует указать: дату проведения, ответственное лицо, условия работы аудитора.

В проведении внутренней инспекции можно выделить следующие этапы.

1. Составление плана. Нужно подготовить методическую основу для работы проверяющих. В ней описывают цели и объекты проверки, процедуру, распределение функций между внутренними и внешними специалистами (если их привлекают к работе), критерии, по которым будут оценивать результаты аудита.
2. Начало аудита. Важно правильно выстроить взаимодействие аудиторов и сотрудников, рассказать, что их ждет, почему проводится проверка, каковы ее сроки, а также открыто ответить на вопросы. 
3. Собственно процедура проверки. 
4. Подведение итогов. Как правило, отчет по результатам проверки предоставляют руководству предприятия или собственнику бизнеса.

Итог аудита 

В отчет о внутренней аудиторской проверке обычно включают следующую информацию: 

• сведения о предприятии (название, адрес, организационно-правовая форма);
• данные проверяющего;
• предмет проверки — например, это может быть перечень проверенной отчетности;
• перечисление действий, которые предпринял аудитор; 
• заключение. Пожалуй, это самая интересная часть. В ней описывают найденные нарушения с отсылкой на документ, в котором они обнаружены, и на источник, который регламентирует проблемный бизнес-процесс. 

Также в заключении указывают список мер, призванных устранить обнаруженные ошибки, нарушения и злоупотребления.  

При правильной организации внутренний аудит на предприятии поможет избежать множества неприятных сюрпризов и сделает работу компании более эффективной.