Понятие внутреннего аудита и различие между внешним и внутренним аудитом

Автор: Сергей Уткин, внутренний аудитор, член Ассоциации «Институт внутренних аудиторов»

В настоящее время существует разная литература о внутреннем аудите, в которой можно встретить различные понятия внутреннего аудита, его определения и толкования. Кто-то считает внутренний аудит процессом, подчиненным внутреннему контролю, или его элементом, кто-то – контрольной или оценочной деятельностью, кто-то – деятельностью по обеспечению руководства качественной информацией и т.д.

Всё международное сообщество признаёт определение международного Института внутренних аудиторов (The Institute of Internal Auditors, или The IIA): «Внутренний аудит – это деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».

Данное определение полным образом охватывает основные характеристики внутреннего аудита в его современном понятии и дает его точное понимание. Исходя из него, очевидно, что внутренний аудит является одной из функций управления.

Руководство и собственники организации ожидают и хотят быть уверены, что поставленные цели будут достигнуты, а плановые показатели будут выполнены, и при этом деятельность организации и действия сотрудников соответствуют действующему законодательству, установленным технологиям, принятым принципам и правилам и т.п. Для обеспечения этого в организации создаются и внедряются системное управление рисками и постоянно повышается эффективность системы внутреннего контроля и аудита.

Соответственно, объектом работы подразделения внутреннего аудита может стать любой процесс, функциональное направление и система в деятельности организации, например: снабжение товарно-материальными запасами, управление персоналом, процесс подготовки финансовой (бухгалтерской), управленческой отчетности, информационные технологии, корпоративная культура и пр.

Отличительными особенностями внутреннего аудита являются:

1. Независимость: внутренние аудиторы не принимают непосредственного участия в проверяемом процессе и организационно не подчинены руководителям процесса.

2. Объективность: беспристрастность оценок и выводов внутренних аудиторов.

3. Системность и последовательность подхода: какие направления/ вопросы исследовать/ проверять; что проверять в первую очередь, как часто; широта и глубина охвата деятельности организации исследованиями/проверками и пр.

Приоритетность в работе внутреннего аудита определяется собственниками и руководством организации, как правило, на основе понимания и оценок существующих рисков и видения проблемных вопросов деятельности.

Необходимость существования внутреннего аудита для бизнеса давно признана в России. Для некоторых отраслей и организаций наличие выделенной функции внутреннего контроля и аудита является обязательным, что регулируется законодательством РФ. Речь идет о банковской и страховой отраслях, государственной компании «Росавтодор», государственных корпорациях (Росатом, Роскосмос и др.)). Например, в законодательстве РФ существуют следующие нормативные акты, регулирующие внутренний аудит в различных отраслях и отдельных организациях (перечень не является полным; актуален на 2018 год):

Внутренний контроль и внутренний аудит страховщика	Закон РФ от 27.11.1992 N 4015-1 (в ред. 2013 г.) "Об организации страхового дела в Российской Федерации"
Внутренний аудит в ЦБ РФ	Статья 95 Глава 15 Закона о Центральном банке РФ
Внутренний аудит в Агентстве по страхованию вкладов	Статья 25 Закона о страховании вкладов физических лиц в банках
Внутренний аудит в Банке Развития	Статья 8 Закона о Банке Развития (Внешэкономбанке)
Внутренний аудит в Росавтодоре	Статья 20 Закона о государственной компании Росавтодор
Внутренний аудит в Росатоме	Статья 32 Закона о государственной корпорации Росатом
Внутренний аудит в Роскосмосе	Статья 32 Закона о государственной корпорации по космической деятельности "Роскосмос"
Задачи по совершенствованию корпоративного управления, предусмотренные государственной программой Российской Федерации "Управление федеральным имуществом"	Постановление Правительства РФ от 15.04.2014 N 327 (ред. от 31.03.2017)
Меры по совершенствованию методологической базы осуществления внутреннего государственного (муниципального) контроля (в составе государственной программы "Управление государственными финансами и регулирование финансовых рынков")	Постановление Правительства РФ от 15.04.2014 N 320 (ред. от 30.03.2017)
Планируемые меры по развитию систем внутреннего контроля и аудита (в составе Программы повышения эффективности управления общественными (государственными и муниципальными) финансами на период до 2018 года.)	Программа утверждена распоряжением Правительства РФ от 30.12.2013 N 2593-р
Планируемые Правительством РФ меры по законодательному закреплению организации внутреннего аудита и системы внутреннего контроля и управления рисками	В рамках Плана мероприятий ("дорожной карты") "Совершенствование корпоративного управления" (утв. распоряжением Правительства РФ от 25.06.2016 № 1315-Р)

При всей схожести работы внутренних и внешних аудиторов (планирование деятельности, документирование действий, подготовка отчетов по результатам, следование стандартам/правилам и т.п.) имеется ряд существенных, можно сказать, принципиальных, отличий.

1. а.    Для внешнего аудита объектом работы является финансовая (бухгалтерская) отчетность организации, и результатом работы внешнего аудита является заключение о ее достоверности. Соответственно, все действия специалистов внешнего аудита нацелены на получение подтверждений или опровержений достоверности показателей финансовой (бухгалтерской) отчетности, что, в свою очередь определяет, каким будет заключение (согласно Международным стандартам аудита) – модифицированным, не модифицированным, отказ в подтверждение ФО; заключение может быть положительным, отрицательным, с оговоркой.

   б.     Для внутреннего аудита объектом работы является абсолютно любой процесс, функциональное направление и система в деятельности организации, с целью оценки эффективности и экономичности операций, а также соблюдения требований законодательства. Например:

   • Снабжение товарно-материальными запасами: план закупок, выбор поставщика, складское хозяйство (приемка-хранение-выдача в производство) и проч.

   • Управление персоналом, включая процессы найма, повышения квалификации, оплаты труда и мотивации сотрудников.

   • Процесс подготовки финансовой (бухгалтерской), а также и управленческой отчетности, включая контроли полноты, своевременности и точности отражения в учете выполненных операций.

   • Информационные технологии, начиная от вопросов внедрения до проверки контролей правильности работы алгоритмов.

   • Работа конкретных производственных объектов от соответствия выработки продукции утвержденным планам до эффективности загрузки отдельных производственных мощностей – предприятий, цехов, участков, вплоть до конкретных станков, если необходимо.

   • Корпоративная культура, начиная от следования сотрудниками установленным в организации принципам и правилам работы и поведения, вплоть до деловой этики и контроля конфликтов интересов.

Результатом работы внутреннего аудита является повышение эффективности деятельности проверенного процесса, функционального направления, системы и, через это, организации в целом.

2. а.    Внешний аудит проверяет совершённые операции и деятельность организации по завершении отчетного периода (как правило, год, иногда полугодие, 9 месяцев), когда еще существует возможность внести корректировки в учётные регистры и изменить показатели отчетности, но нет никакой возможности исправить уже принятые управленческие решения и их влияние на процессы и эффективность/результаты деятельности.

   б.   Внутренний аудит выполняет работу непрерывно в ходе осуществления организацией деятельности и операций. Соответственно, еще имеется возможность внести корректировки в принимаемые и даже принятые управленческие решения, чтобы обеспечить должную эффективность и результаты деятельности.

а.    Пользователями результатов работы внешнего аудита (заключения о достоверности отчетности) являются в основном внешние для организации пользователи: государственные органы (налоговая инспекция, социальные фонды и пр.), акционеры, инвесторы, кредиторы и т.п.

б.    Пользователями результатов работы внутреннего аудита являются руководители и специалисты организации, непосредственно участвующие в процессах, и собственники (через Совет директоров/Комитет по аудиту).

Основные различия между внешним и внутренним аудитом кратко сведены в таблице ниже:

	Внешний аудит	Внутренний аудит
Результат	Выражение мнения о достоверности финансовой отчетности организации.	Повышение эффективности деятельности компании, уверенность в достижении организацией поставленных целей, результатов.
Основные пользователи результата	Инвесторы, акционеры, кредиторы, государственные органы.	Совет директоров (Комитет по аудиту), руководство организации, в первую очередь, высшего уровня.
Объект аудита	Финансовая, бухгалтерская отчетность организации. Система внутреннего контроля в части подготовки финансовой, бухгалтерской отчетности.	Системы внутреннего контроля, управления рисками, корпоративного управления.
Специфика	Фокусируется на уже выполненных операциях и событиях, способных оказать существенное воздействие на финансовую, бухгалтерскую отчетность организации; не рассматривает вопросы экономической обоснованности управленческих решений.	Фокусируется на событиях, препятствующих эффективному достижению организацией поставленных целей; дает оценку экономической обоснованности управленческих решений.
Периодичность	Проверка операций и данных, как правило, уже по окончании отчетного периода.	Непрерывная проверка систем, процессов, операций и данных на основе годового плана аудитов, а также срочных заданий Совета директоров/ Комитета по аудиту и руководства.