Планирование и проведение внутреннего финансового аудита: организация, этапы и методика

Внутренний финансовый аудит представляет собой деятельность, направленную на оценку достоверности финансовой информации, эффективности использования ресурсов и соответствия хозяйственных операций установленным требованиям. В отличие от внешнего аудита, ориентированного на подтверждение отчетности для сторонних пользователей, внутренний финансовый аудит служит инструментом управления, обеспечивая руководство объективной информацией о состоянии финансовой дисциплины и качестве внутреннего контроля. Нормативное регулирование данной деятельности дифференцировано по секторам экономики.

В государственном секторе организация и планирование проведения внутреннего аудита регламентированы статьей 160.2-1 Бюджетного кодекса Российской Федерации. Федеральные стандарты внутреннего финансового аудита утверждены приказами Минфина России, в числе которых приказ от 21.11.2019 № 196н, определяющий порядок осуществления главными администраторами бюджетных средств полномочий по внутреннему финансовому аудиту, и приказ от 18.12.2019 № 237н, устанавливающий федеральный стандарт «Планирование и проведение внутреннего финансового аудита». В коммерческих организациях правовую основу формирует статья 19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», обязывающая экономические субъекты организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Дополнительным ориентиром служат Международные профессиональные стандарты внутреннего аудита, разработанные Институтом внутренних аудиторов и включающие Кодекс этики, Стандарты качественных характеристик и Стандарты деятельности.

Организация службы внутреннего финансового аудита

Построение эффективной системы внутреннего аудита начинается с создания организационной структуры, обеспечивающей ее независимость, объективность, системность и конфиденциальность. Принцип независимости предполагает функциональное подчинение руководителя службы внутреннего аудита совету директоров или комитету по аудиту при административном подчинении высшему исполнительному руководству. Данная модель исключает конфликт интересов и гарантирует беспрепятственный доступ аудиторов к любой информации. Недопустимо подчинение службы внутреннего аудита главному бухгалтеру или финансовому директору проверяемого подразделения, поскольку это создает угрозу объективности проверки.

Права субъектов внутреннего аудита закрепляются в Положении о внутреннем финансовом аудите и включают: беспрепятственный доступ ко всем документам, информационным системам и помещениям проверяемого объекта; право требовать письменные объяснения от должностных лиц по фактам выявленных нарушений; право привлекать экспертов и технических специалистов; право получать копии документов и выгрузки из баз данных. Обязанности аудиторов охватывают соблюдение утвержденных сроков проверки, обеспечение конфиденциальности полученной информации, документирование всех выполненных процедур и объективность формируемых выводов.

Положение о внутреннем финансовом аудите утверждается руководителем организации или советом директоров. Обязательными разделами положения являются цели и задачи службы, организационная структура и штатная численность, права и обязанности сотрудников, порядок планирования и проведения проверок, регламент взаимодействия с иными подразделениями, а также формы и сроки представления отчетности. Ресурсное обеспечение службы включает достаточную штатную численность и требования к квалификации аудиторов, предполагающие знания в области бухгалтерского учета, налогообложения, финансового анализа и отраслевой специфики. Периодическое повышение квалификации выступает обязательным условием поддержания профессионального уровня.

Планирование внутреннего аудита: от стратегии к программе проверки

Планирование внутреннего аудита представляет собой многоуровневый процесс, начинающийся с формирования стратегического плана на календарный год и завершающийся составлением программы конкретной проверки. Годовой план внутренних аудитов разрабатывается на основе риск-ориентированного подхода и утверждается руководителем организации или советом директоров до начала планируемого периода. Пересмотр плана допускается при существенном изменении внутренних или внешних факторов деятельности организации, а также по решению руководства.

Внутренний финансовый аудит планирование базирует на оценке рисков, присущих деятельности проверяемого объекта. Для государственного сектора ключевыми являются бюджетные риски, связанные с нецелевым использованием средств, нарушением процедур государственных закупок и недостоверностью отчетности. В коммерческих организациях анализируются финансовые риски, операционные риски и риски несоблюдения регуляторных требований. Оценка рисков производится с применением матрицы вероятности и последствий, где каждый риск ранжируется по балльной шкале, что позволяет выделить объекты с наиболее высоким уровнем угрозы.

Критерии отбора объектов для включения в план проверок учитывают несколько факторов. К ним относятся существенность операций, проводимых объектом аудита, период, прошедший с даты последней проверки, результаты предыдущих аудитов, наличие сигналов о возможных нарушениях, а также изменения в законодательстве, затрагивающие деятельность конкретного подразделения. Объекты с высоким уровнем риска подлежат проверке в приоритетном порядке, что обеспечивает концентрацию ограниченных ресурсов на наиболее проблемных участках.

Текущее планирование предполагает составление программы аудиторской проверки. Программа определяет цели, объем, сроки и характер запланированных процедур для каждого объекта аудита. В ней фиксируются проверяемый период, методы сбора доказательств, состав аудиторской группы и распределение обязанностей между ее членами. Программа утверждается руководителем службы внутреннего аудита и доводится до сведения всех участников проверки не позднее чем за три рабочих дня до ее начала.

Этапы проведения внутреннего финансового аудита

Проведение внутренних аудитов структурируется по этапам, последовательное прохождение которых обеспечивает полноту и объективность результатов. Каждый этап имеет установленные контрольные точки, позволяющие отслеживать соблюдение сроков и качества выполнения процедур.

Предварительный этап начинается со сбора и анализа информации об объекте аудита. Аудитор изучает учредительные документы, учетную политику, бухгалтерскую и налоговую отчетность, материалы предыдущих проверок, а также жалобы и обращения, поступившие в адрес проверяемого подразделения. На основе собранной информации уточняется программа проверки и определяются зоны повышенного внимания.

Открытие проверки оформляется уведомлением руководителя объекта аудита. Проводится установочное совещание, на котором аудиторская группа разъясняет цели, сроки и порядок проведения проверки, согласовывает каналы взаимодействия и запрашивает необходимые документы. Корректная организация данного этапа минимизирует сопротивление со стороны проверяемых и способствует конструктивному сотрудничеству.

Основной этап заключается в непосредственном выполнении аудиторских процедур. Проводятся как процедуры по существу, направленные на выявление искажений в учете и отчетности, так и тестирование средств внутреннего контроля, оценивающее их эффективность. В ходе основного этапа формируется основной массив аудиторских доказательств. При выявлении признаков существенных нарушений аудитор вправе инициировать расширение объема проверки.

Завершающий этап включает обобщение полученных результатов, формирование предварительных выводов и их обсуждение с руководством объекта аудита. Проводится итоговое совещание, на котором озвучиваются выявленные нарушения и недостатки, а также предлагаются рекомендации по их устранению. Итогом проверки становится подписание акта, фиксирующего все существенные факты и выводы аудиторской группы.

Методика получения и оценки аудиторских доказательств

Методический инструментарий внутреннего аудита базируется на совокупности методов получения доказательств, применение которых зависит от целей проверки и характера проверяемой информации. Инспектирование предполагает изучение первичных документов, учетных регистров и отчетности на предмет соответствия установленным требованиям и наличия необходимых реквизитов. Например, при проверке обоснованности расходов аудитор инспектирует договоры, акты выполненных работ и платежные поручения. Наблюдение применяется для оценки фактического выполнения сотрудниками контрольных процедур и соблюдения регламентов, в частности при проверке порядка проведения инвентаризации.

Внешнее подтверждение заключается в получении информации от третьих лиц: контрагентов, кредитных организаций, регистрирующих органов. Данный метод наиболее востребован при подтверждении остатков по счетам расчетов и кредиторской задолженности. Пересчет используется для арифметической проверки точности сумм амортизации, налоговых обязательств и оценочных резервов. Запрос как метод реализуется через направление письменных обращений уполномоченным лицам с требованием предоставить разъяснения по существу выявленных расхождений. Аналитические процедуры позволяют сопоставить финансовые показатели отчетного периода с данными предыдущих периодов, плановыми значениями и среднеотраслевыми индикаторами, выявляя нетипичные отклонения, требующие дополнительного анализа.

Формирование аудиторской выборки осуществляется с применением статистического или нестатистического подхода. На объем выборки влияют уровень существенности, оценка неотъемлемого риска и риска средств контроля, а также степень автоматизации учетных процессов. Каждый выполненный шаг документируется в рабочих документах аудитора, к которым относятся опросные листы, контрольные листы проверки по заданным критериям, сводные ведомости нарушений и аналитические расчеты.

Выявленные нарушения классифицируются по степени значимости. Существенные искажения, способные повлиять на экономические решения пользователей отчетности, подлежат обязательному отражению в итоговом акте. Несущественные отклонения фиксируются в рабочих документах, но могут не включаться в публичную часть отчета. Каждому нарушению присваивается категория в зависимости от характера: procedural errors, связанные с несоблюдением регламентов, accounting errors, обусловленные неверным отражением фактов хозяйственной жизни, и compliance errors, вытекающие из нарушения законодательных требований.

Оформление результатов и отчетность

Результаты проверки оформляются актом внутреннего финансового аудита. Обязательными реквизитами акта являются дата и место составления, состав аудиторской группы, основание для проведения проверки со ссылкой на пункт годового плана или приказ руководителя, проверяемый период, перечень изученных документов, описание выявленных нарушений с указанием нарушенных нормативных актов, а также выводы и рекомендации. Акт подписывается всеми членами аудиторской группы и доводится до сведения руководителя проверенного объекта под роспись.

Итоговый отчет о результатах внутреннего финансового аудита представляется руководителю организации или совету директоров. В нем обобщаются наиболее значимые выводы, оценивается текущее состояние системы внутреннего контроля и формулируются рекомендации по повышению эффективности финансово-хозяйственной деятельности. Рекомендации должны отвечать критериям конкретности, реалистичности и адресности. Сроки представления отчетности устанавливаются внутренними регламентами и, как правило, не превышают десяти рабочих дней с даты завершения проверки.

Мониторинг исполнения рекомендаций, контроль качества и типичные ошибки организации ВФА

Эффективность внутреннего аудита определяется не количеством выявленных нарушений, а степенью их устранения. Система мониторинга исполнения рекомендаций включает ведение реестра замечаний, представляющего собой структурированный перечень всех выявленных нарушений с указанием ответственных лиц и установленных сроков устранения, а также контрольные карты, позволяющие отслеживать статус каждого замечания. По истечении установленного срока проводится повторная проверка, подтверждающая фактическое устранение недостатка либо фиксирующая его сохранение для последующего информирования руководства.

Контроль качества аудиторской деятельности осуществляется на двух уровнях. Внутренний контроль предполагает регулярные проверки соблюдения аудиторами утвержденных методик и стандартов, анализ рабочих документов на предмет полноты и корректности, а также оценку обоснованности сделанных выводов. Внешний контроль реализуется через периодическую независимую оценку службы внутреннего аудита на соответствие Международным профессиональным стандартам, проводимую внешними экспертами или специализированными организациями.

Практика внедрения внутреннего финансового аудита позволяет выделить ряд типичных ошибок, снижающих его эффективность. К наиболее распространенным относятся формальное создание службы без обеспечения реальной независимости, подчинение аудиторов руководителю проверяемого подразделения, отсутствие утвержденной методологии и стандартов документирования, нерегулярный пересмотр плана проверок без учета изменения риск-профиля организации, а также отсутствие системы мониторинга исполнения выданных рекомендаций, превращающее аудит в фиксацию нарушений без последующего устранения.

Таким образом, планирование и проведение внутреннего финансового аудита представляет собой циклический процесс, в котором результаты одной проверки становятся основой для планирования последующих. Грамотная организация службы, риск-ориентированное планирование, методически корректное проведение процедур и действенная система мониторинга обеспечивают руководство достоверной информацией, необходимой для своевременного принятия управленческих решений и минимизации финансовых рисков.