Если допущена ошибка в учете, важно вовремя найти ее и исправить, пока она не пустила корни, не проросла во все отчеты и не попала в сводные данные. Соответственно, огромное значение приобретают своевременные и правильные мероприятия внутреннего аудита. Внутренний контроль государство жестко не регламентирует, поэтому его цели и задачи, а также методы проведения каждая компания устанавливает самостоятельно. В статье рассмотрим отличия внутреннего и внешнего аудита, процедуры и методы, программы и порядок проведения внутреннего аудита.
ЧТО ТАКОЕ ВНУТРЕННИЙ АУДИТ
Единого законодательно установленного понятия «внутренний аудит» в настоящее время нет.
Различные нормативные акты, экспертные стандарты, стандарты международного учета устанавливают свои критерии для оценки мероприятий внутреннего аудита, вкладывают в термин хоть и сходную, но свою смысловую нагрузку. Интересно сравнить подходы к внутреннему аудиту, исходя из рассматриваемой специфики разных источников. Обобщим эти подходы в табл. 1.
Нужно отметить, что такие документы, как Федеральный закон № 402-ФЗ и Информация Минфина России № ПЗ-11/2013, используют термин «внутренний контроль», а термином «внутренний аудит» не оперируют.
Федеральный закон от 07.02.2011 № 7-ФЗ (в ред. от 22.07.2024) «О клиринге, клиринговой деятельности и центральном контрагенте» (ст. 10), Федеральный закон от 21.11.2011 № 325-ФЗ (в ред. от 22.07.2024) «Об организованных торгах» (ст. 14) и Федеральный закон от 26.12.1995 № 208-ФЗ (в ред. от 08.08.2024) «Об акционерных обществах» (ст. 87.1) используют термины «внутренний контроль» и «внутренний аудит» в понимании различия этих процессов.
Стоит понять, одинаковые эти термины или нет.
Ряд специалистов считает, что внутренний аудит — это более емкая система контроля, чем внутренний контроль. Хотя встречаются и противоположные мнения, согласно которым внутренний аудит является одним из составляющих внутреннего контроля. Например, указывают, что внутренний аудит — часть внутреннего контроля.
По нашему мнению, внутренний аудит и внутренний контроль — идентичные термины, подразумевающие одни и те же контрольные процессы. В отдельных случаях, исходя из специфики конкретного предприятия и организованной на практике системы контроля, можно говорить о том, что один процесс является составляющим элементом другого контрольного процесса.
Косвенно наше мнение подтверждают и нормы Постановления Правительства РФ от 31.12.2020 № 2395 (в ред. от 11.06.2024) «О публично-правовой компании "Единый заказчик в сфере строительства"».
Раздел XI постановления определяет требования в отношении внутреннего контроля и внутреннего аудита, вроде бы разделяя эти понятия. Однако в итоге делается обобщающий вывод, что в целях обеспечения надлежащего уровня надежности внутреннего контроля, оценки его эффективности и проверки соответствия деятельности законодательству РФ, стратегии развития и программе деятельности компании, положениям иных внутренних организационно-распорядительных документов компания организует внутренний аудит.
Проанализировав представленные подходы к изучаемому понятию, можно сделать вывод, что внутренний аудит — это организованная на экономическом субъекте в интересах его собственников независимая проверка (самооценка) бухгалтерской (финансовой) отчетности компании, систем внутреннего контроля, которая регламентируется внутренними документами организации и направлена на получение мнения о достоверности такой отчетности, объективной оценки эффективности функционирования бизнес-процессов в бизнес-подразделениях и инфраструктурных подразделениях, оптимизацию выявленных недостатков, а также на обеспечение адекватности этих систем и процессов.
ЧЕМ ОТЛИЧАЕТСЯ ВНУТРЕННИЙ АУДИТ ОТ ВНЕШНЕГО
Внутренний аудит и внешний аудит — два разных процесса. Спектр отличий между ними может выражаться в:
• целях проведения аудита;
• составе аудиторов и требованиях к ним;
• величине осуществляемых расходов;
• требованиях к проведению проверки;
• особенностях оформления итогов;
• разном правовом статусе итоговых документов и т. д.
Внешний аудитор — это физическое лицо, получившее квалификационный аттестат аудитора и являющееся членом одной из саморегулируемых организаций аудиторов[2].
Внутренним аудитором формально может быть любое лицо. Степень его квалификации определяют внутренние регламенты компании, которые в некоторых случаях могут быть даже более жесткими, чем требования законодательства в отношении того, кто может быть аудитором. Может быть установлен отбор по опыту, квалификации, наличию аттестатов, знанию иностранных языков и другим параметрам.
Например, специалисты Минтруда России в Приказе от 24.06.2015 № 398н «Об утверждении профессионального стандарта "Внутренний аудитор"» предлагают следующие базовые требования к внутреннему аудитору (табл. 2).
Специалисты Минтруда России предлагают варианты возможных наименований внутреннего аудитора:
• специалист по внутреннему аудиту;
• внутренний аудитор;
• старший специалист по внутреннему аудиту;
• старший внутренний аудитор.
Важный момент: конкретные требования и наименования должности каждое предприятие устанавливает самостоятельно.