Что нужно знать о внутреннем аудите каждому бизнесмену

Что такое внутренний аудит

Для начала стоит разобраться, что подразумевается под этим словом. В узком смысле, который утверждён законодательно Федеральный закон от 30 декабря 2008 г. № 307‑ФЗ «Об аудиторской деятельности» , — это инспекция бухгалтерской отчётности на достоверность. Любой аудит может быть внешним с привлечением сторонних проверяющих или внутренним — с помощью собственных ресурсов.

Внутреннюю проверку бухгалтерских документов обязана Федеральный закон от 06 декабря 2011 г. № 402‑ФЗ «О бухгалтерском учёте» делать любая организация, ведущая бухгалтерский учёт. То есть аудит должны проводить все бизнесмены, кроме Федеральный закон от 06 декабря 2011 г. № 402‑ФЗ «О бухгалтерском учёте» индивидуальных предпринимателей.

На практике процедура вроде обязательна, но не очень: чёткий регламент проведения отсутствует, а ответственности за уклонение нет. Так что многие устраивают «потёмкинский аудит»: прописывают всё в документах, но фактически ничего не проверяют (и зря, но об этом позднее).

Есть несколько категорий организаций, которым аудит предписано проводить по всем правилам и отчитываться перед государством. Но инспекция уже не совсем внутренняя: её могут проводить только Федеральный закон от 30 декабря 2008 г. № 307‑ФЗ «Об аудиторской деятельности» аудиторские компании или индивидуальные аудиторы, включённые в реестр Реестр аудиторов / Минфин Минфина. Такая процедура обязательна для госкорпораций, инвестиционных фондов, акционерных обществ, банков и микрофинансовых организаций, а ещё фирм с доходом от 800 миллионов в год или с активами бухгалтерского баланса свыше 400 миллионов на конец года. Полный список обширен (его можно посмотреть в подборке «КонсультантПлюса»), но к подавляющей части бизнесменов не относится.

Так что мы остановимся на аудите, который предписан большинству компаний.

Зачем нужен внутренний аудит

Здесь самое время вспомнить, что у аудита есть более широкое значение.

Речь идёт не только о проверке финансовой отчётности, но и об инспекции деятельности вашей организации в целом. Цифрам, конечно, необходимо уделить основное и приоритетное внимание. Но если есть возможность копнуть глубже, погрузиться в процессы, то лучше это сделать.

Результаты такого аудита нужны не для предъявления проверяющим органам. Инспекции необходимы прежде всего руководителям бизнеса, чтобы достигнуть нескольких целей:

• Проверить достоверность отчётности и увидеть, как на самом деле обстоят дела с финансами. Конечно, если работа ведётся ответственно, вы и так в курсе, что происходит. Но от ошибок никто не застрахован. Аудит позволит убедиться, что с документами всё в порядке.
• Определить, насколько эффективно работает компания и её подразделения.
• Выявить и оценить риски, с которыми организация сталкивается во время работы.
• Подготовиться к общению с инвестором или кредитором. Заключения аудита красноречиво продемонстрируют, как идут дела в фирме.
• Найти статьи для экономии.

Что стоит проверить во время внутреннего аудита

Ограничений нет, но обратите внимание на эти пункты:

• Финансовая отчётность. Мы уже обсудили важность проверки бухгалтерских документов, здесь всё ясно.
• Налоги. Что и когда платится, вовремя ли бумаги передаются в ФНС, нет ли недостач, оптимально ли выбран налоговый режим и так далее.
• Соответствие законам и нормативным актам. Все ли процессы отлажены с точки зрения законодательств и не найдут ли инспекторы, если придут, нарушений. Причём вспомнить стоит обо всех проверяющих — пожарных, экологах и так далее.
• Информационная безопасность. Как хранятся документы и данные, обучены ли сотрудники не подвергаться атакам злоумышленников.

Как организовать внутренний аудит

Есть несколько основных этапов.

Определить, кто будет проводить аудит

Главное условие здесь — независимость. Скажем, просить бухгалтера проверить финансовые отчёты по очевидным причинам странно. Он же сам их составлял. Нужен кто‑то с независимым взглядом. Но при этом важно, чтобы человек разбирался в вопросе, который будет инспектировать.

Внутренним аудитом могут заниматься сотрудники предприятия, отдельное подразделение, если оно есть, или сам руководитель. Можно также привлечь подрядчика.

Издать приказ руководителя

В бумаге стоит указать даты проверки, указать, кто её проводит и на каких условиях.

Определиться, чего вы хотите от инспекции

Перед внутренним аудитом нужно составить документы. В них фиксируется, зачем проводится проверка, то есть каких целей вы хотите достигнуть. Также стоит прописать, кто чем будет заниматься, как и что будут проверять аудиторы, как они должны представить свои выводы. Не забудьте указать, по каким критериям будет оцениваться эффективность работы проверяющих. Это особенно важно, если привлечён подрядчик и с ним надо расплачиваться.

Приступить к проверке

Ответственные лица проверяют документы, беседуют с сотрудниками, делают всё то, что от них требуется.

Составить отчёт об аудите

Если говорить об аудиторском заключении по результатам проверки бухгалтерских документов, оформленном по всем правилам, в нём должны быть Федеральный закон от 30 декабря 2008 г. № 307‑ФЗ «Об аудиторской деятельности» :

• наименование «Аудиторское заключение»;
• указание заказчика — кому будет предоставлен отчёт;
• реквизиты проверяемой компании;
• сведения о проверяющем;
• перечень документов, которые были проверены;
• данные о работе, которую проделали аудиторы;
• информация о выявленных нарушениях;
• дата составления заключения.

В целом можно руководствоваться этим планом. Или оформить его по‑другому, если это документ исключительно для внутреннего пользования.

Изучить отчёт и решить, что делать дальше

Если аудит проводится не для галочки, полученную информацию надо проанализировать и понять, как быть. Например, привести документы в соответствие с законами или перестроить процессы в неэффективном подразделении.

Однако важно не рубить сплеча. Надо не только изучить отчёт, но и понять, как и почему могли появиться описанные в нём ошибки. Стоит также учитывать, что иногда проверяющие слишком стараются найти недочёты и в результате обнаруживают проблемы там, где их нет. В общем, не спешите карать и миловать не разобравшись.

Как часто нужно проводить внутренний аудит

Сроки устанавливаются руководителем компании. На деле необходимо исходить из специфики фирмы и её потребностей. Например, если организация маленькая и документов немного, а для проверки надо оторвать часть сотрудников от их непосредственной работы, вряд ли нужно проводить аудит часто. Ну а если это огромная фирма, возможно, стоит делать инспекции несколько раз в год.