оценка системы бухгалтерского учета и внутреннего контроля в ходе аудита является
Оценка системы бухгалтерского учета и внутреннего контроля в ходе аудита является
2. Основные понятия
2.1. В ходе аудиторской проверки аудитор обязан разобраться в системе бухгалтерского учета, которая применяется на проверяемом им экономическом субъекте, и при этом изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур.
2.2. Масштаб и особенности системы внутреннего контроля, а также степень их формализации должны соответствовать размерам экономического субъекта и особенностям его деятельности. Аудитор в ходе аудиторской проверки обязан получить достаточную убежденность в том, что система бухгалтерского учета достоверно отражает хозяйственную деятельность проверяемого экономического субъекта. Особенности системы внутреннего контроля могут способствовать формированию такой убежденности.
2.3. В том случае, если аудитор убеждается, что он может опереться на соответствующие средства контроля, он получает возможность проводить аудиторские процедуры менее детально и (или) более выборочно, чем он делал бы в противном случае, а также может внести изменения в суть применяемых аудиторских процедур и в предполагаемые затраты времени на их осуществление.
2.4. При оценке эффективности и надежности системы внутреннего контроля в целом, контрольной среды и отдельных средств контроля аудиторская организация обязана использовать не менее трех следующих градаций:
Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках эффективности и надежности, чем три вышеупомянутые.
2.5. Изучение и оценка особенностей системы бухгалтерского учета, изучение и оценка системы внутреннего контроля должны в обязательном порядке документироваться аудиторскими организациями в ходе аудиторской проверки. При проведении и документировании этой работы рекомендуется использовать следующие типовые формы:
а) специально разработанные тестовые процедуры;
б) перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии;
в) специальные бланки и проверочные листы;
д) перечни замечаний, протоколы или акты.
2.6. С учетом требований настоящего и других правил (стандартов) аудиторской деятельности аудиторские организации самостоятельно разрабатывают методики и порядок изучения и оценки системы бухгалтерского учета и внутреннего контроля, а также планируют процедуры аудиторской проверки в зависимости от результатов такого изучения и оценки. Снижение объема и детальности отдельных аудиторских процедур, произведенное в результате изучения особенности средств контроля экономического субъекта, должно быть во всех таких случаях надлежащим образом аргументировано.
2.7. Поскольку мнение аудитора об организации системы бухгалтерского учета и эффективности системы внутреннего контроля является основанием для планирования степени детальности и выборочности проведения аудиторских процедур, то соответственно отсутствие документирования или ненадлежащее документирование особенностей системы бухгалтерского учета проверяемого экономического субъекта, а также результатов изучения и оценки системы внутреннего контроля этого экономического субъекта может служить в случае предъявления претензий к аудитору доказательством низкого качества оказываемых им услуг.
2.8. Серьезные недостатки системы бухгалтерского учета и системы внутреннего контроля, отмеченные в ходе аудиторской проверки, а также рекомендации по их устранению следует отражать в письменной информации (отчете) аудитора руководству проверяемого экономического субъекта.
ТЕМА 4. СУЩЕСТВЕННОСТЬ И АУДИТОРСКИЕ РИСКИ В АУДИТЕ
Цель данной главы раскрыть содержание существенности и аудиторского риска — основополагающих категорий при проведении аудиторской проверки.
Оглавление
4.1. Существенность в аудите
Основной целью аудита является установление достоверности бухгалтерской отчетности экономических субъектов и соответствия совершенных ими финансовых и хозяйственных операций нормативным актам, действующим в Российской Федерации. Аудиторские организации в ходе проведения проверок не должны устанавливать достоверность отчетности с абсолютной точностью, но обязаны установить ее достоверность во всех существенных отношениях.
Под достоверностью бухгалтерской отчетности во всех существенных отношениях понимается такая степень точности показателей бухгалтерской отчетности, при которой квалифицированный пользователь этой отчетности оказывается в состоянии делать на ее основе правильные выводы и принимать правильные экономические решения. Существенность информации — это ее свойство, которое делает ее способной влиять на экономические решения разумного пользователя такой информации.
При определении уровня существенности и аудиторского риска следует руководствоваться федеральным правилом (стандартом) № 4 «Существенность в аудите».
Аудитор оценивает то, что является существенным, по своему профессиональному суждению.
При разработке плана аудита аудитор устанавливает приемлемый уровень существенности с целью выявления существенных (с количественной точки зрения) искажений. Тем не менее как значение (количество), так и характер (качество) искажений должны приниматься во внимание. Примерами качественных искажений являются:
Аудитору необходимо рассмотреть возможность искажений в отношении сравнительно небольших величин, которые в совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Например, ошибка в процедуре, проводимой в конце месяца, может указывать на возможное существенное искажение, которое возникнет в том случае, если такая ошибка будет повторяться каждый месяц.
Аудитор рассматривает существенность как на уровне финансовой (бухгалтерской) отчетности в целом, так и в отношении остатка средств по отдельным счетам бухгалтерского учета групп однотипных операций и случаев раскрытия информации. На существенность могут оказывать влияние нормативные правовые акты Российской Федерации, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними. В зависимости от рассматриваемого аспекта финансовой (бухгалтерской) отчетности возможны различные уровни существенности.
Аудитору следует принимать во внимание существенность:
Взаимосвязь между существенностью и аудиторским риском
При планировании аудиторской проверки аудитор рассматривает вопрос о том, что могло бы повлечь существенное искажение финансовой (бухгалтерской) отчетности. Аудиторская оценка существенности, относящаяся к отдельным счетам бухгалтерского учета и группам однотипных операций, помогает аудитору решить такие вопросы, как, например, вопрос о том, какие показатели финансовой (бухгалтерской) отчетности проверять, а также вопрос использования выборочной проверки и аналитических процедур. Это позволяет аудитору выбрать аудиторские процедуры, которые, как предполагается, в совокупности уменьшат аудиторский риск до приемлемо низкого уровня.
Между существенностью и аудиторским риском существует обратная зависимость, т. е. чем выше уровень существенности, тем ниже уровень аудиторского риска, и наоборот. Обратная зависимость между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, сроков проведения и объема аудиторских процедур. Например, если по завершении планирования конкретных аудиторских процедур аудитор определяет, что приемлемый уровень существенности ниже, то аудиторский риск повышается. Аудитор компенсирует это либо снизив предварительно оцененный уровень риска средств контроля там, где это возможно, и поддерживая пониженный уровень посредством проведения расширенных или дополнительных тестов средств контроля, либо снизив риск необнаружения искажений путем изменения характера, сроков проведения и объема запланированных процедур проверки по существу.
Существенность и аудиторский риск при оценке аудиторских доказательств
Оценка существенности и аудиторского риска на начальной стадии планирования может отличаться от такой оценки после подведения итогов аудиторских процедур. Это может быть вызвано изменением обстоятельств или изменением информированности аудитора по результатам аудита. Например, если аудиторская проверка планируется до конца отчетного периода, аудитор может только прогнозировать результаты хозяйственной деятельности и финансовое положение аудируемого лица. Если фактические результаты деятельности и финансовое положение окажутся в значительной степени отличными от прогнозируемых, оценка существенности и аудиторского риска может измениться. Кроме того, аудитор при планировании своей работы может намеренно устанавливать приемлемый уровень существенности на уровне более низком, чем тот, который предполагается использовать для оценки результатов аудита. Это может быть сделано в целях уменьшения вероятности необнаружения искажений, а также в целях предоставления аудитору некоторой степени безопасности при оценке последствий искажений, обнаруженных в процессе аудита.
Оценка последствий искажений
При оценке достоверности финансовой (бухгалтерской) отчетности аудитору следует определить, является ли совокупность неисправленных искажений, выявленных в ходе аудита, существенной.
Совокупность неисправленных искажений включает:
Если аудитор приходит к выводу о том, что искажения могут оказаться существенными, ему необходимо снизить аудиторский риск посредством проведения дополнительных аудиторских процедур или потребовать от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность. Руководство вправе внести поправки в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
В том случае, если руководство аудируемого лица отказывается вносить поправки в финансовую (бухгалтерскую) отчетность, а результаты расширенных (дополнительных) аудиторских процедур не позволяют аудитору заключить, что совокупность неисправленных искажений не является существенной, аудитору следует рассмотреть вопрос о надлежащей модификации аудиторского заключения в соответствии с Федеральным правилом (стандартом) аудиторской деятельности «Аудиторское заключение по финансовой (бухгалтерской) отчетности».
Если совокупность неисправленных искажений, выявленных аудитором, приближается к уровню существенности, аудитору необходимо определить, существует ли вероятность того, что необнаруженные искажения, рассматриваемые вместе с совокупными обнаруженными, но не исправленными искажениями, могут превысить уровень существенности, определенный аудитором. Следовательно, по мере того как совокупные неисправленные искажения приближаются к уровню существенности, аудитор рассматривает вопрос о снижении риска посредством проведения дополнительных аудиторских процедур или требует от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
4.2. Оценка аудиторских рисков
Требования к оценке аудиторского риска и его составных частей установлены Федеральным стандартом № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска.
При проведении такой оценки необходимо учесть следующие факторы:
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Для оценки эффективности системы внутреннего контроля используются различные методы. Одним из них является использование тестов средств контроля.
Тесты средств контроля включают:
Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор должен сделать вывод о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
В случае, если аудитору требуется снизить риск необнаружения, он обязан:
При оценке общего аудиторского риска используют следующие методы:
Модель аудиторского риска может быть выражена следующим образом:
Например, аудитор полагает, что неотъемлемый риск составляет 80 %, риск контроля — 50 % и риск необнаружения — 10 %. Общий аудиторский риск составит 4 % (0,8 Ч 0,5 Ч 0,1). Таким образом, риск не обнаружить существенных ошибок в бухгалтерской отчетности составляет 4 %. Большинство аудиторов считают, что величина приемлемого аудиторского риска не должна превышать 5 %.
4.3. Оценка систем бухгалтерского учета и внутреннего контроля при проведении аудита
Требования к оценке системы внутреннего контроля установлены в Федеральном стандарте № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Аудитор должен оценить следующие основные элементы системы внутреннего контроля: среда контроля, процедуры контроля, система бухгалтерского учета.
Контрольная среда — среда в рамках которой руководство аудируемого лица осуществляет контроль бизнеса. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя:
1) стиль и основные принципы управления данным аудируемым лицом;
2) организационную структуру аудируемого лица;
3) распределение ответственности и полномочий;
4) осуществляемую кадровую политику;
5) порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;
6) порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
7) обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;
8) наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.
Оценка среды контроля производится для того, чтобы:
Последствия непроведения оценки среды контроля заключается в следующем: выполнение лишнего объема работ по проверке; возможность составления неверного заключения по причине недооценки различных видов риска; неверная оценка эффективности управленческого контроля.
Оценка среды контроля производится с помощью методов наблюдения и анкетирования, поскольку детальное тестирование будет слишком дорогостоящей процедурой. Выделяют два вида оценки: удовлетворительная и неудовлетворительная.
Удовлетворительная оценка означает, что:
Неудовлетворительная оценка означает, что:
К процедурам контроля, принятым руководством аудируемого лица, относятся:
1) подотчетность одних работников другим;
2) внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;
3) сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
4) сравнение данных, полученных из внутренних источников, с данными внешних источников информации;
5) проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
6) осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;
7) ограничение доступа к активам и записям;
8) сравнение и анализ финансовых результатов с плановыми показателями.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций.
Система бухгалтерского учета должна обеспечить:
Аудитору необходимо понимание системы бухгалтерского учета для того, чтобы определить:
1) основные группы и типы операций, осуществляемых аудируемым лицом;
2) способы учета таких операций;
3) основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) отчетности;
4) процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента возникновения и учета операций до момента их включения в финансовую (бухгалтерскую) отчетность.
Оценка системы внутреннего контроля необходима для того, чтобы составить план проведения аудита, выявить «узкие» места при его проведении, определить необходимый объем аудиторских процедур.
Выводы
Существенность аудита (или уровень существенности) — обстоятельства, которые оказывают влияние на достоверность бухгалтерской отчетности экономического субъекта.
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Система внутреннего контроля включает следующие основные элементы: среду контроля, процедуры контроля, систему бухгалтерского учета.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного непрерывного и документального учета всех хозяйственных операций.
Внутренний аудит бухгалтерского учета: как и зачем проводить в компании
Самый простой способ упорядочить бухгалтерскую документацию и исключить в ней ошибки — провести внутренний бухгалтерский аудит. Такая проверка защитит компанию от возможных штрафов и проблем с налоговыми проверками. Поможет оптимизировать бухучет и документооборот, и упростит отношения с банками и контрагентами.
Из статьи вы узнаете, когда нужен внутренний аудит бухгалтерского учета, как он проводится и что получает компания в результате такой проверки.
Что собой представляет бухгалтерский аудит
В отличие от обязательного внешнего аудита, внутренний аудит бухгалтерии компания может провести, когда ей это необходимо. Например, когда меняется главный бухгалтер, руководство или партнеры. Либо по запросу руководства, когда нужно снизить налоговые риски, подтвердить экономическую состоятельность перед партнерами или проверить компетентность работников бухгалтерии.
Такую проверку обычно проводит штатный внутренний аудитор из специального подразделения компании. В зависимости от целей аудита и запросов руководства, специалист может проверить всю бухгалтерскую документацию либо определенные документы за отчетный период.
В ходе процедуры обычно смотрят:
Проверяющий может проанализировать как весь бухгалтерский учет, так и отдельные его участки. Например, провести внутренний аудит расчетов, внутренний аудит оплаты труда, дебиторской задолженности, основных средств и пр. В рамках общей проверки финансово-хозяйственной деятельности проводится внутренний аудит налоговых обязательств. При этом обязательно учитывается правовой статус компании, последовательность применения учетной политики (далее — УП) и период деятельности.
Во время бухгалтерского аудита анализируется:
В задачи внутреннего аудитора входит не только обнаружить нарушения и недочеты в отчетности. Но и оценить уровень постановки системы бухгалтерского учета, профессионализм сотрудников, а также выявить финансовые резервы для развития компании.
По результатам проверки внутренний аудитор предоставляет высшему руководству компании заключение о проведенном анализе, выявленных нарушениях и дает рекомендации, как исправить ошибки и восстановить бухучет.
Как провести внутренний аудит бухгалтерии
Существует 3 основных способа проведения бухгалтерского аудита: сплошной, выборочный и комбинированный. Методику проверки аудитор выбирает самостоятельно согласно целям и конкретной ситуации.
Служба внутреннего аудита может разработать свою методику проведения аудита, чек-листы, тесты и схемы анализа, а также рекомендации по устранению недочетов.
Вот так может выглядеть тест проверки надежности системы бухучета в компании:
Внутренний аудит бухгалтерии на предприятии — пример теста для оценки надежности системы бухучета.
3 этапа проведения внутреннего аудита бухучета
Независимо от выбранной методики, внутренний бухгалтерский аудит проводится в 3 этапа: подготовка, сбор доказательств и анализ данных, заключение.
Что происходит на каждом этапе:
В результате подготовки должны быть документально оформлены и подписаны высшим руководством общий план аудита и программа процедур. Вот так может выглядеть план внутреннего аудита бухгалтерской (финансовой) отчетности в организации.
Примерный план аудита финансовой и бухгалтерской отчетности учреждения
Можно скачать образец полного плана аудита в бухгалтерии, чтобы понять, какие процедуры и в какой последовательности проводятся.
Если с документацией все в порядке, аудитор должен предоставить руководству, так называемое, немодифицированное заключение. В нем могут быть небольшие замечания по улучшению работы бухгалтерии и службы внутреннего контроля.
Модифицированное заключение пишется, если в отчетности есть искажения, недостоверные данные или хозяйственная деятельность ведется с нарушениями. В таком отчете аудитор дает рекомендации, как «оздоровить» бухгалтерию и защитить компанию от проблем с налоговой.
Что дает бухгалтерский аудит компании
Не всегда ошибки в финансовой отчетности указывают на непрофессионализм или непорядочность работников компании. Иногда они выявляют неточности в работе системы внутреннего контроля. И как раз задача аудитора — посмотреть «свежим» взглядом на отчетную документацию, найти в ней все несоответствия. И помочь руководству компании наладить работу в СВК и бухгалтерии.
Какие ошибки может выявить внутренний аудитор во время проверки:
Если такие нарушения выявит налоговая во время проверки — компании грозят серьезные штрафы. Поэтому регулярное проведение внутреннего аудита бухгалтерского учета позволит наладить корректный документооборот на предприятии, вовремя исправить недочеты в бухгалтерском, финансовом учете и избежать санкций от контролирующих органов. При этом руководство будет постоянно видеть реальное положение дел в компании. И, пользуясь рекомендациями внутреннего аудитора, сможет принимать взвешенные управленческие решения по снижению бухгалтерских рисков и развитию бизнеса.