Етапи внутрішнього контролю на підприємстві

На етапі загального знайомства з системою внутрішнього контролю аудитор отримує загальне уявлення про специфіку і масштаби діяльності підприємства, систему бухгалтерського обліку, структуру служби внутрішнього аудиту та її місце в системі управління, оцінює рівень професійності служби внутрішнього аудиту та перелік основних завдань, що вирішуються такою службою. Аудитор визначає порядок застосування заходів щодо забезпечення збереження майна, надійності бухгалтерського обліку і достовірності звітності. Якщо за результатами такого вивчення буде зроблено висновок про ненадійність системи внутрішнього контролю, низький його рівень, то покладатись на таку систему контролю недоцільно, отже виникає потреба в більш детальній аудиторській перевірці. А коли, на думку аудитора, можна довіряти системі внутрішнього контролю клієнта, тоді аудитор переходить до наступного етапу.

Початкова оцінка надійності системи внутрішнього контролю здійснюється аудитором на основі власного досвіду застосування методик та прийомів. При цьому слід враховувати, що для перевірки надійності засобів контролю потрібно вивчити облікову та господарську документацію за весь звітний період, більшу увагу приділити періодам, в яких мали місце певні особливості та відмінності.

У результаті таких досліджень надійність системи внутрішнього контролю може бути оцінена як:

а) висока;

б) середня;

в) низька.

Підтвердження достовірності оцінки системи внутрішнього контролю здійснюється в процесі перевірки. Довіряючи певною мірою системі внутрішнього контролю на підприємстві, аудитор в ході перевірки повинен проводити процедури підтвердження її надійності, застосовуючи різні методи та прийоми при проведенні тестів на відповідність системи внутрішнього контролю та процедур перевірки на суттєвість.

Тести на відповідність внутрішнього контролю здійснюються з метою отримання аудиторських доказів ефективності:

структури систем обліку і внутрішнього контролю, що означає, наскільки ця структура попереджає, виявляє і своєчасно виправляє істотні помилки;

функціонування внутрішнього контролю протягом всього періоду перевірки.

Деякі процедури аудиту можна не планувати окремо як тести на відповідність внутрішнього контролю, але вони можуть дати аудиторські докази ефективності як структури внутрішнього контролю, так і її функціонування. Таким чином, ці процедури перевірки можуть служити для аудиту тестами відповідності внутрішнього контролю. Наприклад, під час вивчення систем бухгалтерського обліку і внутрішнього контролю грошових коштів аудитор може отримати аудиторські докази ефективності контрольної перевірки рахунків банку шляхом опитування і спостереження.

Якщо аудитор зробить висновок, що процедури перевірки з метою отримання уявлення про систему бухгалтерського обліку і внутрішнього контролю свідчать про доцільність і ефективність внутрішньої політики підприємства, і вони відповідають окремим твердженням фінансової звітності, він може використати ці докази для оцінки ризику внутрішнього контролю і визначити його рівень як незначний.

Аудитор може провести такі тести перевірки відповідності внутрішнього контролю. Насамперед, перевірку первинних документів, які підтверджують операції та інші дії, з метою отримання аудиторських доказів про відповідність функціонування системи внутрішнього контролю; перевірку порядку надання дозволу на проведення певної категорії операцій на підприємстві; опитування і спостереження стосовно процедур внутрішнього контролю, щодо яких немає змоги провести наскрізну перевірку, наприклад, при визначенні фактичного виконавця окремих функцій процесу виробництва; повторення процедур внутрішнього контролю, зроблених на підприємстві аудитором, наприклад, проведення перевірки банківських рахунків для підтвердження правильності ведення обліку підприємством.

Щоб підтвердити кожну зроблену оцінку незначного ризику невідповідності внутрішнього контролю, аудитор повинен обо­в’язково провести ретельні тести на відповідність системи внутрішнього контролю. Тобто, чим менший ризик невідповідності внутрішнього контролю, визначений аудитором, тим більше підтверджень йому потрібно отримати стосовно того, що структура системи обліку та внутрішнього контролю працює ефективно.

Під час отримання доказів ефективного функціонування системи внутрішнього контролю аудитору необхідно враховувати спосіб та послідовність їх отримання протягом певного періоду; професійний досвід особи, яка отримала такі докази (у разі залучення помічників та асистентів).

Внутрішній аудит — організована на підприємстві служба, що діє в інтересах його керівництва або власників, регламентована внутрішніми документами система контролю з дотримання встановленого порядку ведення бухгалтерського обліку, охорони власності та надійності системи внутрішнього контролю.

Структура та штат служби внутрішнього аудиту затверджуються керівником підприємства. Організаційні форми внутрішнього аудиту можуть бути різними, наприклад, відділ внутрішнього контролю, аудит, управління тощо.