65
приобретение и анализ информационных показателей о результатах
исполнения мероприятий от руководства проверяемой организации, от
ответственных лиц за исполнение мероприятий;
проведение дальнейшего мониторинга и контролирования в целях
подтверждения уровня эффективности операций руководства объектов
проверки в области устранения обнаруженных недостатков и
совершенствования системы внутреннего контроля;
проведение работы по подготовке отчетов для генерального директора
о результате проведенного мониторинга и контролирования исполнения
мероприятий на основании внутренней аудиторской проверки.
На основании итогов исполнения мероприятий с позиции АО
«Газпромнефть-ОНПЗ» будет представляться подписанный отчет. К отчету
обязательно будут прилагаться документы, которые могут подтвердить
исполнение мероприятий. Контролирование исполнения мероприятий на
основании проведенной внутренней аудиторской проверки в АО
«Газпромнефть-ОНПЗ» производится:
благодаря управлению внутреннего аудита (отделу подготовки
итоговой документации и отчетности, отделу аудиторских проверок);
благодаря заместителям генерального директора по различным видам
направлений деятельности (владельцев процессов);
благодаря руководителям Администрации и служб при администрации
и уполномоченным должностным лицам;
благодаря директорам каждого дочернего предприятия;
благодаря руководству АО «Газпромнефть-ОНПЗ» и уполномоченным
должностным лицам.
Разработка мероприятий осуществляется со стороны руководства АО
«Газпромнефть-ОНПЗ», являющейся объектом проверки при учете
рекомендаций, которые изложена в составе отчета по внутренней аудиторской
проверке, в том числе рекомендаций. Контролирование исполнения
66
мероприятий осуществляется через мониторинг соблюдения установленных
сроков, оценку полноты и результативности исполнения каждого мероприятия.
После того как отчеты и документы, которые могут подтвердить
исполнение мероприятий, будут предоставлены, со стороны управления
внутренним аудитом осуществляется проведение анализа предоставленных
данных. В случае недостаточности подтверждающей документации либо
данных, предоставленных в составе отчета, управление внутреннего аудита в
рабочем порядке будет отправлять запрос на получение дополнительных
сведений. Разработка мероприятий, направленных на управление рисками
осуществляется для того чтобы снизить степень вероятного влияния риска или
его вероятности. В процессе разработки мероприятий участие принимают все
структурные отделений организации, по чьим направлениям удалось выявить
наличие рисков.
При этом в процессе разработки мероприятий руководство принимает все
рекомендации, которые предоставлялись со стороны аудиторов в составе
отчетов или иных документов. В будущих периодах со стороны аудиторов в
процессе проведения проверок будет проводиться проверка исполнения
предоставленных рекомендаций и разработанных мероприятий, в том числе
будет отправлять запрос на получение документов, которые могли бы
подтвердить факт исполнения мероприятий, раскрытия причин, на основании
которых мероприятие не может быть исполнено, исполняться не в полной мере
или из-за которого период исполнения мероприятия перенесли.
Департаментом внутреннего аудита для того чтобы проводить
внутренние проверки удалось разработать методические и практические
рекомендации:
группа временных базовых методических рекомендаций для
проведения внутренних аудиторских проверок;
группа методических рекомендаций, направленных на проведение
внутренних аудиторских проверок инвестиционной деятельности, которая
проводится в виде капитальных вложений;
67
группа практических рекомендаций по методике проведения
внутренней аудиторской проверки процесса капитального ремонта объектов,
находящихся в Единой системе нефтеснабжения ПАО «Газпром»;
группа практических рекомендаций по методике проверки объектов
непроизводственной сферы;
группа практических рекомендаций по методике проведения проверки
эффективности реализации нефтепродуктов на внутреннем рынке;
группа практических рекомендаций по проведению проверки процесса
переработки углеводородов;
группа практических рекомендаций по проведению внутренних
аудиторских проверок инвестиционной деятельности, которая осуществляется в
виде капитальных вложений;
группа практических рекомендаций по проведению проверки бизнес-
процессов «Организация поставки материально-технических ресурсов для
реализации инвестиционных проектов в АО «Газпромнефть-ОНПЗ» и
капитальному ремонту на объектах Единой системы нефтепотоков;
группа практических рекомендаций по проведению внутренней
аудиторской проверки в системе отбора материально-технических ресурсов для
нужд строительства и капитального ремонта объектов АО «Газпромнефть-
ОНПЗ». Такие практические и методические рекомендации:
предоставляют возможности для повышения эффективности и уровня
качества проведения проверок;
стандартизируют аудиторские процедуры;
обеспечивают накопление и использование опыта по проведению
проверок в Департаменте внутреннего аудита и самой организации АО
«Газпромнефть-ОНПЗ»;
рекомендации относятся к практическому руководству по проведению
внутреннего аудита бизнес-процессов и финансово-хозяйственной
деятельности всей группы ПАО «Газпром».
68
Для оценки системы внутреннего контроля в АО «Газпромнефть-ОНПЗ»
также применяются показатели, которые рекомендованы Федеральным
Стандартом аудиторской деятельности №8 «Оценка аудиторских рисков и
внутренний контроль, осуществляемый аудируемым лицом», который
утвержден на основании Постановления Правительства РФ от 4 июля 2003 года
№ 405, в том числе внутрифирменным стандартом «Внутренний контроль»,
проведем тестирование в составе таблицы 6.
Таблица 6
Оценка контрольной среды АО «Газпромнефть-ОНПЗ»
Показатели
Критерии
Количество
баллов
1
2
3
????. ОЦЕНКА КОНТРОЛЬНОЙ СРЕДЫ
1.Уровень профессиональной компетенции
главного бухгалтера предприятия
Высокий
5
5
Средний
3
Низкий
0
2. Наличие и функционирование службы
внутреннего аудита или отдела внутреннего
контроля, соответствие их целей, задач,
структуры масштабам деятельности
организации
Да
5
5
Частично
3
Нет
0
3. Наличие и функционирование актуарного
департамента или актуариев, соответствие их
целей, задач, структуры масштабам
деятельности организации
Да
5
5
Нет
0
4. Распределение обязанностей и полномочий
между работниками, принимающими участие в
ведении учета, и работниками, отвечающими за
формирование страховых резервов
Да
5
Нет
0
0
5. Работа с аудиторскими материалами,
внесение изменений в учет согласно
рекомендациям аудиторов
Да
5
Нет
0
Не всегда
3
3
6. Наличие и соблюдение единой методики
учета в головном предприятии и его филиалах,
структурных подразделениях (в т.ч.
консолидированной отчетности)
Да
5
5
Нет
0
7. Проведение проверок своих филиалов,
структурных подразделений либо собственными
силами (внутренний аудит, ревизионная
комиссия), либо при помощи аудиторских фирм
Да
5
5
Нет
0
69
Общая сумма баллов после проведения оценки контрольной среды АО
«Газпромнефть-ОНПЗ» составило 28 баллов. Далее проводится оценка системы
учета (см. таблицу 7).
Таблица 7
Оценка системы учета в АО «Газпромнефть-ОНПЗ»
ПОКАЗАТЕЛИ
Критерии
Количество
баллов
1
2
3
1.Наличие учетной политики
Да, с обособленными
данными
5
5
Да, с раскрытием
сведений об учете
и н/о
3
Нет
0
"2. Соответствие критериев,
отраженных в" " учетной" политике,
критериям, установленным
законодательством, и применение
положений учетной политики в учете
Соответствуют
5
5
Не соответствуют
3
Нет учетной
политики
0
3. Способ расчета страховых резервов
Полностью
компьютеризирован
ный учет
5
Смешанный
3
3
Ручной
0
4.Тип используемой компьютерной
программы
Использование
лицензированной
программы
5
5
Программа
разработана самим
предприятием
4
Использование
нелицензированной
программы
3
Нет
компьютеризации
0
5. Полнота и правильность отражения
финансово − хозяйственных операций
на счетах бухучета с учетом влияния на
финансовый результат и налогооблагаемую базу
(в соответствии с действующими нормативными
положениями и учетной политикой и
соблюдением методологии учета)
Да
5
Нет, без влияния
на финансовых
результат и н/о базу
3
3
Нет, с искажением
финансового
результата
и н/о базы
0
6.Своевременность отражения
финансово-хозяйственных операций в
бухучете
Да
5
Нет
3
3
Не всегда
0
70
Продолжение таблицы 7
7. Соблюдение предприятием
установленного порядка подготовки и
сроков сдачи отчетности
Да
5
Нет
0
Не всегда
3
3
8. Надлежащая организация
подготовки и ввода информации в
базу данных для расчета страховых
резервов
Да
5
5
Нет
0
9. Наличие контрольных процедур при
осуществлении данной операции:
а) На предприятии имеется отдельное от
бухгалтерии звено
(
человек, подразделение
)
,
занимающееся вводом данных по проданным
полисам в программу расчета резервов
Да
5
5
Нет
0
б) На предприятии налажена система
регулярной сверки по заключенным
договорам страхования между:
- бухгалтером, выполняющим
проводку по начислению договора, и
отделом страхования, дающим
сведения
Да
5
5
Нет
0
− звеном по расчету резервов и бухгалтером,
выполняющим начисление по договору
Да
5
5
Нет
0
− отделом страхования и звеном по расчету
резервов
Да
5
Нет
0
0
Далее проводится оценка полученных результатов в соответствии со
следующими показателями (см. таблицу 8).
Таблица 8
Итоги тестирования службы внутреннего аудита АО
«Газпромнефть-ОНПЗ»
Оценка надежности
системы внутреннего
контроля
Надежность системы
внутреннего контроля в
процентах
Оценка надежности
системы
внутреннего
контроля в
процентах
Высокая
от 81 до 100 процентов
Средняя
от 41 до 80 процентов
75
Низкая
от 11 до 40 процентов
Внутренний контроль
отсутствует
от 0 до 10 процентов
71
Проведенное тестирование свидетельствует о том, что в организации
имеется средняя надежность у системы внутреннего контроля. На основании
чего мы можем сказать, что руководство АО «Газпромнефть-ОНПЗ» должно
провести работу по улучшению деятельности, для этого необходимо:
необходимо назначить новых ответственных лиц, которые будут
своевременно вносить изменения в учетной политике, которые требовались
проверяющими аудиторами;
необходимо полностью компьютеризировать расчет страховых
резервов;
необходимо провести работу по исключению ситуаций с неполным и
неправильным отражением операций, которые способны оказать воздействие
на финансовые результаты деятельности организации и как следствие – на
налоговые выплаты;
стоит нанять новых работников, которые своевременно проводили бы
отражение хозяйственных расчетов в учете.
Все же стоит сказать, что существенных недостатков в системе
внутреннего аудита компании мы не обнаружили. Также мы выяснили, что
благодаря тестированию системы внутреннего контроля организации можно
получить выводы о размерах риска неэффективного контроля. Объемы выборки
являются прямо пропорциональными с суммой выявленных групп рисков, то
есть насколько высоким будет уровень риска неэффективного контроля,
настолько обширным должен быть объем выборки. Естественно, выбор
главных направлений и методик аудита находится в зависимости от опыта,
компетенции и профессиональной интуиции аудиторов, но выборочную
совокупность и ее объемы необходимо обосновывать.
Значит, в заключение всего вышесказанного мы можем сделать вывод о
том, что еще на этапе планирования общего аудита на основании итогов
исполненной процедуры оценки эффективности системы внутреннего контроля
аудитор будет делать выводы о степени доверия к системе внутреннего
72
контроля организации и вероятности наличия значительных ошибок и
искажений в проверяемых финансовых отчетах.
К элементам научной новизны данной главы можно отнести следующее:
в процессе проводимого исследования мы выявили, что в
рассматриваемом нами предприятии АО «Газпромнефть-ОНПЗ» средний
уровень внутреннего аудиторского контроля, который требует вмешательства
руководства. Для этого необходимо усовершенствовать внутрифирменные
стандарты аудита и улучшить систему внутреннего аудита. Более подробно
данные мероприятия мы будем рассматривать в следующей главе данной
работы.
73
Глава 3. Основные направления оптимизации системы
внутреннего аудита АО «Газпромнефть-ОНПЗ»
3.1. Разработка рекомендаций по совершенствованию системы
внутреннего аудита организации
Для того чтобы в организации усовершенствоваться систему внутреннего
аудита стоит начать принимать во внимание такие основные факторы:
Рисунок 7 – Рекомендации по совершенствованию системы
внутреннего аудита
Линии подчиненности; Подразделения внутреннего аудита находятся в
постоянном подчинении кого-либо (административно либо функционально). Но
в отличие от прочих отделений линии подчинения подразделения внутреннего
аудита могут быть выстроены разным способом. Возможно выделение четырех
наиболее популярных варианта:
организация функционального подчинения аудиторскому комитету,
административного подчинения генеральному директору;
Пересмотреть линии
подчиненности
Локализовать функции
внутреннего аудита
Выбрать новые подходы
для проведения
внутреннего аудита
74
организация функционального подчинения акционеру (акционерам)
организации (департаменту головной организации), административного
подчинения генеральному директору;
организация функционального и административного подчинения
директору по экономике и финансам.
соблюдение функционального подчинения аудиторскому комитету,
административного подчинения генеральному директору. Такой вариант
относится к классическому. Большинство российских организаций, в
особенности тех, которые находятся в составе топ-200, могут использовать
именно такой вариант. Со стороны компании такой вариант способен
обеспечить максимальный уровень независимости проверки внутреннего
аудита. Независимость может быть усилена за счет полномочий аудиторского
комитета как за счет утверждения фронта работ для ВПА, так и для
утверждения его бюджета и вознаграждений руководства.
В российский условиях данная схема подчинения обладает
определенными нюансами. Во-первых, у аудиторского комитета может не быть
права на принятие определенных решений (к примеру, об установлении уровня
компенсации для руководства подразделения внутреннего аудита) со стороны
юридических норм. На основании этого можно сказать о том, что решение
данных вопросов довольно часто может переходить в область понятийной
сферы, чего не стоит относить к наилучшей практики со стороны правильности
корпоративного управления. Второе – в некоторых российских компаниях
генеральный директор выступает в качестве звездной фигуры и подминает под
себя долю функций аудиторского комитета. Можно отметить наличие
организаций, в которых генеральному директору попросту безразличных
трудности аудиторского комитета, поскольку они пребывают в близких
взаимоотношениях с основной группой акционеров.
Третье - довольно часто возникает ситуация, при которой генеральный
директор на основании неизвестных причин может забыть о том, что они всего