64
первоочередно необходимо сформировать правильное отношение к ней. В
соответствии с этим, следует сформулировать ключевые компетенции, права
и обязанности сотрудников, а также установить порядок делегирования
полномочий в организации. На следующем этапе необходимо разработать
правила и контрольные процедуры, связанные с достижением целей
деятельности организации, провести анализ внутренних и внешних рисков,
определить мероприятия по их снижению. На данных этапах целесообразно
провести анализ связанных с обработкой информации процессов, а также
политики разделения полномочий сотрудников, целесообразности
применения средств физического контроля и т.д. Дальнейшее поддержание
системы внутреннего контроля требует осуществления ее мониторинга на
должном уровне. Вышеперечисленные действия представляют собой процесс
оценки качества внутреннего контроля, то есть содержания разработанных
процедур и эффективности их практического применения. В качестве
дополнительной меры может быть предусмотрено использование внешней
информации, например такой, как анализ претензий клиентов [16].
Обеспечение эффективности системы внутреннего контроля
подразумевает тестирование контрольных процедур и оценку их качества.
Тестирование системы контроля осуществляется по двум
направлениям:
1. соблюдение разработанных регламентов контрольных процедур;
2. появление непредотвращенных системой контроля ошибок в
отчетности.
Оценка соблюдения разработанных регламентов осуществляется
посредством выборочной проверки документов, отражающих факт контроля.
Например, по отдельным платежным поручениям может быть проверено
наличие правильно оформленных и подписанных листов согласования.
Начальным этапом внедрения системы внутреннего контроля является
определение направлений контрольной деятельности и подразделений,
являющихся объектом контрольных процедур. В случае внедрения
65
контрольных процедур во всех подразделениях и направлениях деятельности
организации потребуются существенные затраты, значительная часть
которых не окупится. Поэтому в ООО «Лотос-М» система внутреннего
контроля должна быть введена только в структурных подразделениях,
напрямую связанных с формированием отчетности, управлением денежными
потоками в организации (бухгалтерия, отделы снабжения и сбыта).
Несмотря на простоту внутреннего контроля снабжения, продаж и
движения материальных ценностей на предприятии, для него характерно
наличие ряда специфических особенностей. Эти особенности должны
учитываться предприятием, если оно заинтересовано в максимально
надежной защите и эффективном использовании собственных активов.
В исследовании в ООО «Лотос-М» были выявлены следующие
нарушения:
1. Плохая организация документооборота. Например, если
перемещение материальных ценностей отражается в журналах учета, то
зачастую в них отсутствуют подписи лиц, получивших материалы. Это также
могут быть и утеря документов, нарушение сроков передачи первичной
документации в бухгалтерию и другое.
2. Отсутствие материальной ответственности за утрату имущества
предприятия.
3. Не регулярно проводится сверка данных по движению
материальных ценностей в бухгалтерии и на складах ООО «Лотос-М».
Для устранения всех нарушений ООО «Лотос-М» можно
порекомендовать разработать средства контроля, направленные на
исключение возможных рисков.
1. Контроль обработки данных. Средства контроля обработки
данных для составления бухгалтерской, управленческой, налоговой
отчетности в ООО «Лотос-М» должны обеспечить формирование
достоверной отчетности.
66
2. Контроль системы защиты. Иногда его называют контроль
доступа к активам (денежным средствам, запасам, необоротным активам,
которые могут быть испорчены или похищены). Системой внутреннего
контроля в данном случае является система складского учета, которая в ООО
«Лотос-М» должна предусматривать определенный порядок хранения,
расположения, маркировки, порядок ограничения доступа в каждое
складское помещение. Кроме того, должен быть определен круг лиц,
имеющих доступ к наличности в кассе, а также порядок обращения с
наличностью.
3. Независимый контроль (проверяющие не зависят от
проверяемых). Само существование службы внутреннего контроля в ООО
«Лотос-М» – это уже есть средство независимого контроля.
Нужно принимать во внимание, что при проведении инвентаризации
перед составлением годовой бухгалтерской отчетности ее итоги должны
подтверждать достоверность каждой из статей бухгалтерского баланса.
Для того, чтобы нарушение системы инвентаризаций впоследствии не
влекло за собой нарушений в бухгалтерском учете, предлагается ввести
дополнительный контроль за проведением инвентаризации на предприятии, а
также график проведения инвентаризаций (таблица 15).
Таблица 15
График инвентаризаций ООО «Лотос-М» на 2017 год
№
п/
п
Место
проведения
инвентаризац
ии
Наименование
инвентаризируем
ых ценностей
Время
проведения
инвентаризац
ии
Ответственны
й за
проведение
инвентаризац
ии
1
ООО «Лотос-М»
Материальные
запасы
01-07.07.2020
Гл. бухгалтер
2
ООО «Лотос-М»
Материальные
запасы
01-07.07.2020
Гл. бухгалтер
Необходимо отражать все результаты инвентаризации в учете и
отчетности именно того месяца, в котором была закончена инвентаризация, а
итоги годовой инвентаризации отражаются в годовой бухгалтерской
отчетности.
67
Внутренние контрольные процедуры корпоративного уровня на
уровне организации и ее подразделений содействует достижению
поставленным целям, своевременному выполнению поручений руководства,
таким образом прямо или косвенно влияя на риски, свойственные
деятельности хозяйствующего субъекта. Эти процедуры позволяют
построить более эффективную систему внутреннего контроля за счет
воздействия на контрольную среду, а также на качество и количество
контрольных процедур, которые производятся на уровне отдельных бизнес-
процессов ООО «Лотос-М».
Внутренние контрольные процедуры корпоративного уровня могут
быть могут быть прямыми, то есть позволяющими предотвращать или
выявлять отклонения в условиях глобализации экономики. Примерами
внутренних контрольных процедур корпоративного уровня прямого действия
являются:
• необходимость в области бухгалтерского учета соблюдать
принцип разделения обязанностей;
• процесс разработки, подготовки к утверждению и обновления
учетной политики;
• обнаружение несвойственных для организации операций и
фактов хозяйственной деятельности, которые могут воздействовать на
финансовую отчетность;
• следить за изменениями в законодательстве касающиеся
финансовой отчетности;
Внутренние контрольные процедуры корпоративного уровня могут
быть также непрямыми (косвенными), влияющими на контрольную среду в
целом, но не являющимися достаточно детальными или специфичными, для
того чтобы адекватно предотвращать или выявлять искажения финансовой
отчетности.
Примерами внутренних контрольных процедур корпоративного
уровня косвенного действия являются:
68
• разработка и внедрение кодекса этических норм и принципов;
• разработка схемы, которая будет являться основой
распределения функций между работниками организации;
• разделение полномочий и обязанностей среди работников
организации;
• приверженность принципу компетентности руководства
Компании;
• политики и процедуры в области управления персоналом.
Например: наличие учетной политики и детально разработанной
процедуры закрытия отчетного периода могут снизить риск ручных ошибок
или неправильной трактовки учетных принципов, повышая достоверность
финансовой отчетности. Аналогично, внедренный кодекс этических норм и
принципов позволяет снизить риски намереного искажения финансовой
отчетности руководством в целях улучшения финансовых показателей. Тем
не менее, для снижения риска до приемлемого уровня необходима
комбинация контрольных действий корпоративного уровня и контрольных
действий на уровне бизнес- процессов.
Общие ИТ - внутренние контрольные процедуры - это процедуры в
области разработки, тестирования, внедрения, сопровождения и
эксплуатации информационных систем, включая поддерживающие работу
приложений аппаратное и системное обеспечение, необходимое для
управления рисками.
В организации должен быть определены порядок и требования к
документированию общих ИТ - внутренних контрольных процедур.
Целесообразно документировать общие ИТ внутренние контрольные
процедуры только для существенных информационных систем организации.
Организации следует определить порядок документирования перечня
существенных информационных систем (например, состав существенных
информационных систем может быть представлен в виде реестра с указанием
следующих атрибутов (должность и имя владельца информационной
69
системой со стороны бизнеса; перечень существенных бизнес-процессов, для
автоматизации который применяется информационная система; должность и
имя ответственного лица со стороны подразделений ИТ; перечень элементов
существенной ИТ инфраструктуры).
Перечень существенных информационных систем должен
актуализироваться по мере возникновения необходимости и
пересматриваться не реже одного раза в год.
Для целей построения системы внутреннего контроля в области
финансовой отчетности должны быть определены информационные системы,
влияющие на подготовку финансовой отчетности и соответствующие общие
ИТ внутренние контрольные процедуры.
Так же рекомендуется проводить процедуру мониторинга выполнения
мероприятий по устранению нарушений и совершенствованию системы
внутреннего контроля (СВК) подразделениями внутреннего аудита
компании.
Процесс мониторинга должен осуществляться постоянно до
совершенного устранения нарушений и минимизации рисков, а также
устранения причин их возникновения и условий для их повторяемости. При
этом процесс мониторинга включает:
• получение информации от руководителей объектов внутреннего
аудита и контроля о состоянии выполнения планов мероприятий по
устранению недостатков, нарушений и рисков (в том числе первичной
документации, подтверждающей выполнение указанных мероприятий);
• анализ и проверку документации, подтверждающей выполнение
мероприятий;
• планирование и проведение контрольных (последующих)
проверок результатов выполнения мероприятий;
• формирование отчета по результатам мониторинга.
Руководители объектов внутреннего аудита и контроля в поставленны
е сроки после подписания отчета по итогам проверки проводят совещания по
70
рассмотрению результатов проверки, на которых выявляют причины допуще
нных нарушений, виновных должностных лиц, а также разрабатывают планы
мероприятий по устранению нарушений, недостатков и рисков, а так же мер
ы по недопущению их впредь; определяют меры, направленные на совершенс
твование системы внутреннего контроля в подразделении.
При необходимости сотрудники подразделения внутреннего аудита
запрашивают вспомогательную информацию о состоянии выполнения плана
мероприятий (включая подтверждающую документацию) от подразделений
компании.
Подлежат проверке результаты выполнения мероприятий по
совершенствованию системы внутреннего контроля подразделением
внутреннего аудита. Проверка результатов выполнения мероприятий
проводится посредством анализа и проверки документации,
подтверждающей факт или состояние выполнения мероприятий.
Таким образом, считается действенным рычагом увеличения
эффективности системы внутреннего контроля, фактором искоренения и
упреждения нарушений, снижения рисков, мобилизации
внутрихозяйственных резервов компании создание механизма организации и
проведения непрерывного мониторинга нарушений, недостатков и рисков.
71
ЗАКЛЮЧЕНИЕ
Данная дипломная работа была посвящина вопросу разработки
теоретико-методологических положений по определению и применению
аудиторского риска на этапах аудита, позволяющих оперативно и
эффективно осуществлять аудит и контролировать его качество.
Была достигнута поставленная в дипломной работе цель, а
именно: изучить теоретические основы понятия аудиторского риска,
произведена оценка аудиторского риска при планировании проверки,
разработаны пути совершенствования системы оценки внутреннего
контроля.
В процессе теоретического исследования основ понятия аудиторского
риска было изучено понятие и классификация аудиторского риска, методика
оценки аудиторских рисков, необходимость и способы управления
аудиторским риском.
Рассмотрев различные подходы авторов к определению уровня
аудиторского риска, можно сделать вывод, что данный вопрос входит в
наиболее сложную категорию аудита, которая дает возможность
сформировать профессиональное суждение аудитора о достоверности
финансовой отчетности и степени качества выдвинутого суждения.
Выборочное исследование является специфической чертой аудита, которое
он использует при аудиторской проверки с целью понижения трудоёмкости
аудита. Впрочем, определенных рекомендаций по учету дополнительной
доли риска в общем аудиторском риске, связанного с выборкой на нынешний
день нет.
Методы оценки аудиторского риска, в свою очередь, подразделяются
на количественный и качественный.
Количественный метод аудиторского риска предполагает расчет
существующей опасности искажения или неточной трактовки полученной
информации в ходе проверки, который основывается на совокупности всех
существующих рисков. Качественный метод исходит из тех показателей,
72
которые не выражены цифрами, но тоже влияют на осуществление проверки.
К примеру, аудитор основывается в ходе проведения ревизионных
мероприятий на трех основных оценочных градациях – низкой, средней,
высокой. При этом он учитывает квалификацию и опыт главного бухгалтера
проверяемой фирмы, загруженность бухгалтерской службы, масштабность
бизнеса, особенности хозяйствования и так далее. Из вышеперечисленных
одни из факторов получают низкую оценку, другие среднюю или высокую.
При подобном плане оценивания обязательно присутствует элемент
субъективности. Но такая методика подведения итогов при проверочных
мероприятиях все же имеет место и продолжает широко пользоваться
успехом среди предприятий-аудиторов.
Аудиторский риск прямо зависит от риска существенного искажения
и риска необнаружения. Оценка рисков основывается на собранных на
протяжении всего аудита аудиторских доказательствах и призванных
получить необходимую для этой цели информацию аудиторских процедурах.
Оценка рисков скорее относится к сфере профессионального суждения, чем к
вопросам, которые поддаются точному измерению.
Во второй главе данной выпускной квалификационной работы была
дана оценка системы бухгалтерского учета и внутреннего контроля на
предприятии ООО «Лотос-М». При проведении исследования изучена
документация, порядок её оформления при движении основных средств на
предприятии и отражение в бухгалтерском учете.
Этот вывод основывается в основном на следующих аргументах:
1. систему бухгалтерского учета существенно ослабляют такие
факты, как ошибки при выписке счетов-фактур, а также искажение
задолженности.
2. особое место в ослаблении системы бухгалтерского учета ООО
«Лотос-М» сыграла неправильное дебетование счетов кредиторов.
3. неправильная запись уплаты налогов при получении заработной
платы, национального страхования и других вычетов, а также другие случаи
73
ошибок в платежных ведомостях.
Дана оценка эффективности системы внутреннего контроля, которой
обладает ООО «Лотос-М». Эффективность системы внутреннего контроля
заключается в своевременном предупреждении о возникновении
недостоверной информации и в ее выявлении.
Эффективность и надежность системы внутреннего контроля в целом
оценивается как средняя, т.к. систему внутреннего контроля значительно
ослабляет данные факты, как фактическое отсутствие регистрации части
дебиторской и кредиторской задолженностей, а еще выявление случаев
применения запасов ненадлежащим образом и другие факторы указанные
ранее в п. 2.1 гл. 2.
Ответственность за разработку и фактическое применение системы
внутреннего контроля несут руководители организации. Задача аудитора
заключается в объективной оценке системы внутреннего контроля с точки
зрения надежности, качества, степени доверия и определения риска.
В систему внутреннего контроля организации включаются следующие
составляющие: среда контроля; система бухгалтерского учета; процедуры
контроля.
Произведен расчет уровня существенности при количественной
оценке расчета.
Под уровнем существенности понимается то максимальное значение
ошибки, начиная с которого квалифицированный пользователь этой
отчетности не может делать на ее основе правильные выводы и принимать
оптимальные решения. В ходе аудиторских проверок проверяющие
определяют аудиторский риск, с которым связаны показатели, для чего
необходимо привести расчет уровня существенности в аудите.
Полагаясь на аудиторскую оценку аудиторского риска, центром и
ориентиром в ходе которой являются непосредственно точность, качество и
объективность аудирующего лица, можно судить о степени роста риска
необнаружения. Аудитор должен определить его в своей работе и в