Оценка системы внутреннего контроля
В ходе аудиторской проверки аудитор обязан изучить и оценить те средства контроля, на основе которых он собирается определить суть, масштаб и временные затраты предполагаемых аудиторских процедур. В РФ действует правило (стандарт) «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита».
Если аудитор убеждается в том, что он может использовать данные соответствующих средств контроля, он получает возможность проводить аудиторские процедуры менее детально и более выборочно. При оценке эффективности и надежности системы внутреннего контроля в целом, контрольной среды и отдельных средств контроля аудиторская организация использует не менее трех градаций: высокую, среднюю, низкую. Руководство экономического субъекта несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы система внутреннего контроля отвечала размерам и специфике деятельности экономического субъекта, функционировала регулярно и эффективно.
Результатом аудита системы внутреннего контроля является определение риска внутреннего контроля. Степень выбранного риска влияет в дальнейшем на размер статистической выборки, используемой при проверке соответствующей позиции баланса. Необходимо различать аудит системы внутреннего контроля в целом, т. е. общие темы, и аудит ее основных объектов (снабжение, сбыт и т. д.). Проверка системы внутреннего контроля в целом должна обязательно проводиться аудитором, а степень необходимости проверки внутреннего контроля по каждому объекту аудитор устанавливает исходя из соотношения предполагаемых затрат и размера проверяемой совокупности.
При проверке системы внутреннего контроля аудитор выполняет три важных этапа: описание действующей системы внутреннего контроля; оценка целесообразности контрольных механизмов; проверка эффективности системы внутреннего контроля.
При этом аудитору следует руководствоваться следующими принципами: эффективность внутреннего контроля во многом зависит от вида и объема проводимых хозяйственных операций; разделение функциональных обязанностей; контроль - в эффективно действующей предпринимательской структуре ни одна операция не должна оставаться без контроля. Задача аудитора - оценить целесообразность внутренних проверок в конкретных ситуациях. Оценку эффективности системы внутреннего контроля аудитор должен организовать по направлениям, соответствующим циклам бизнеса: снабжение, производство, сбыт, оплата труда, финансы. Оценка системы внутреннего контроля базируется на получении ответов на основные контрольные вопросы, содержащиеся в бланках, которые заранее выдают аудиторам в аудиторских фирмах. Основной аудитор может вносить коррективы в перечень вопросов в зависимости от особенностей клиента.
Система внутреннего контроля может считаться действенной, если:
- она эффективно предупреждает возникновение недостоверной информации;
- эффективно выявляет недостоверность в пределах ограниченного времени, после того как недостоверная информация возникла.